Шпион с моторчиком
Goldfisk и Follower исследовали популярную модель We-Vibe 4 Plus – женский беспроводной вибратор, который управляется со смартфона. В гаджете установлен процессор Texas Instruments CC2541с устаревшим Bluetooth-чипом на 2,4 ГГц – для всех подобных беспроводных устройств производители подают документы в Федеральную комиссию по связи США.
Взломать устройство оказалось несложно: команды длиной восемь байт передавались с вибратора на смартфон, причем первый байт определял режим работы устройства (We-Vibe 4 Plus поддерживает десять режимов вибрации). Оказалось, что когда устройство включено, оно передает данные об этом и об используемом режиме работы.
Кроме того, раз в минуту We-Vibe 4 Plus отправляет информацию о своей температуре. Предполагается, что это должно уберечь мотор вибратора от перегрева, но как именно производитель или злоумышленники могут использовать эти данные, неизвестно.
Формально производитель может даже рассказать властям, что конкретное устройство включали – а в ряде штатов США и в некоторых странах вибраторы находятся вне закона. А хакеры могут изменить режим работы устройства или использовать данные для шантажа.
Помогите распространить информацию – «игрушки для взрослых» могут быть небезопасны!
