Новость от 01.03.2017
"Новость ИТ-безопасности!"
"Новость ИТ-безопасности!"
Плюшевые мишки подслушали два миллиона разговоров пользователей по всему миру
Записи разговоров почти 800 тысяч владельцев умных плюшевых медведей оказались выложены в открытом доступе в сети. Об этом сообщает издание Motherboard
Эксперты по безопасности установили, что производитель умных медведей CloudPets хранил записи на едином сервере без пароля.
В результате около двух миллионов аудиосообщений оказались доступны злоумышленникам.
Специалист Трой Хант (Troy Hunt) изучил базу данных и обнаружил в архиве электронные почты и пароли к аккаунтам, большинство владельцев которых используют для защиты комбинацию «123456».
Умные плюшевые медведи от компании CloudPets подключаются к телефону или планшету с помощью Bluetooth. Владелец игрушки обязан зарегистрировать аккаунт, после чего он может отправлять и получать голосовые сообщения с помощью медведя.
В августе 2016 года эксперты по кибербезопасности уличили компанию-производителя секс-игрушки We-Vibe 4 Plus в слежке за пользователями. Оказалось, что устройство для взрослых может собирать такую информацию о владельце, как предпочтительное время использования, температуру тела и любимые режимы.
Оригинал новости тут!
http://spicerckk3nrowry.onion/threads/pljushevye-mishki-podslushali-dva-milliona-razgovorov-polzovatelej-po-vsemu-miru.2258/
Записи разговоров почти 800 тысяч владельцев умных плюшевых медведей оказались выложены в открытом доступе в сети. Об этом сообщает издание Motherboard
Эксперты по безопасности установили, что производитель умных медведей CloudPets хранил записи на едином сервере без пароля.
В результате около двух миллионов аудиосообщений оказались доступны злоумышленникам.
Специалист Трой Хант (Troy Hunt) изучил базу данных и обнаружил в архиве электронные почты и пароли к аккаунтам, большинство владельцев которых используют для защиты комбинацию «123456».
Умные плюшевые медведи от компании CloudPets подключаются к телефону или планшету с помощью Bluetooth. Владелец игрушки обязан зарегистрировать аккаунт, после чего он может отправлять и получать голосовые сообщения с помощью медведя.
В августе 2016 года эксперты по кибербезопасности уличили компанию-производителя секс-игрушки We-Vibe 4 Plus в слежке за пользователями. Оказалось, что устройство для взрослых может собирать такую информацию о владельце, как предпочтительное время использования, температуру тела и любимые режимы.
Оригинал новости тут!
http://spicerckk3nrowry.onion/threads/pljushevye-mishki-podslushali-dva-milliona-razgovorov-polzovatelej-po-vsemu-miru.2258/