Компания выпустила «умный» пояс верности. Кто угодно может заблокировать чужое устройство навсегда
Qiui Cellmate — «умный» пояс верности для мужчин. Он подключается к телефону по Bluetooth, таким образом партнер может дистанционно блокировать и разблокировать игрушку.
Компания Pen Test Partners (занимается кибер-безопасностью) нашла баг в работе устройства, пишет Tech Crunch. Приложение для управления «умным» поясом подключается к нему с помощью открытого и незапароленного API. Это значит, что любой, кто получит доступ к API, может управлять устройством. То есть, абсолютно любой человек может заблокировать чужой пояс навсегда. Для освобождения от игрушки может понадобиться болторез или шлифовальная машина — на устройстве нет функции аварийного отключения.
Помимо этого, незащищенный API дает доступ к личным сообщениям и точному местоположению пользователей приложения.
Даже без вмешательства посторонних устройство вызывает проблемы: в отзывах на приложение пользователи жаловались на ошибки, которые блокируют устройство. У кого-то приложение полностью перестало работать и не давало выбраться из пояса; у другого пользователя пояс также завис, но случайно открылся и человек смог из него выбраться. Правда, игрушка оставила «серьезный шрам».
