國內(nèi)某男性智能貞操籠制造商被發(fā)現(xiàn)各種安全問題 暴露1萬多名用戶信息 – 藍(lán)點(diǎn)網(wǎng)

2025-11-22 09:22:49 分類：知識 閱讀(43)

針對男性的國內(nèi)各種智能貞操籠，可以通過手機(jī)客戶端進(jìn)行聯(lián)網(wǎng)操作，某男名用讓這名男性的性智息藍(lán)麗江美女上門預(yù)約（電話微信181-2989-2716）提供頂級外圍女上門，可滿足你的一切要求伴侶可以用來監(jiān)視、控制、操籠開啟。制造

這類設(shè)備雖然聽起來有些花里胡哨不過也確實(shí)屬于小眾產(chǎn)品，商被而且這類產(chǎn)品的發(fā)現(xiàn)安全性也是一如既往差到極點(diǎn)。

比如就有研究人員發(fā)現(xiàn)某國內(nèi)男性智能貞操籠設(shè)備制造商暴露超萬名客戶的安全詳細(xì)信息保護(hù)各種私密的信息等。

而且這家制造商收到研究人員的問題萬多麗江美女上門預(yù)約（電話微信181-2989-2716）提供頂級外圍女上門，可滿足你的一切要求通報(bào)后無動于衷，為此其主機(jī)托管商已向中國計(jì)算機(jī)應(yīng)急響應(yīng)小組通報(bào)漏洞。暴露

安全措施約等于0：

這家制造商提供的戶信配套軟件調(diào)用多種權(quán)限并收集多種數(shù)據(jù)，包括但不限于郵件、點(diǎn)網(wǎng)家庭住址、國內(nèi)各種IP 以及GPS位置。某男名用

由于缺乏最基礎(chǔ)的性智息藍(lán)安全措施，用戶的所有信息包括密碼都是明文保存在服務(wù)器上的，而且服務(wù)器還存在漏洞。

這使得研究人員或攻擊者可以輕松進(jìn)入服務(wù)器并獲得所有敏感信息，這對其客戶來說可能造成嚴(yán)重隱私問題。

研究人員負(fù)責(zé)任的向這家制造商通報(bào)問題，但沒有獲得任何回應(yīng)，于是研究人員直接黑掉該公司的網(wǎng)站主頁。

在網(wǎng)站主頁中研究人員警告該公司任何腳本小子都可以獲得其客戶信息、明文密碼、送貨地址和其他信息等。

但不到一天這家制造商就刪除網(wǎng)頁警告恢復(fù)官網(wǎng)顯示，然而仍然沒有對服務(wù)器采取任何安全措施提高安全性。

大概率是外包開發(fā)的：

這種小眾產(chǎn)品市場制造商不太可能有自己的開發(fā)團(tuán)隊(duì)，所以大概率聯(lián)網(wǎng)部分和配套應(yīng)用都是交給第三方開發(fā)。

這倒不是太大的問題，但涉及第三方開發(fā)如果要修復(fù)漏洞的話，那么可能就是個(gè)比較漫長可能要扯皮的過程。

當(dāng)然也有可能這家制造商對此并不在意，不然也不至于在六月份收到漏洞通報(bào)后到現(xiàn)在也不去修復(fù)安全漏洞。

基于某些情況考慮研究人員并未公布該公司名稱，由于牽涉的內(nèi)容略微有些敏感研究人員也不愿意公布身份。