網路議題

「智慧禁欲器製造商外洩使用者的電子郵件、密碼和位置資訊！」

智慧禁欲器製造商外洩使用者電子郵件、密碼和位置資訊綜述一家生產給陰莖使用者，經由網際網路由他人控制的智慧禁欲器的公司，因其伺服器上的多個漏洞導致使用者郵件位址、純文字密碼、家庭位址和 IP 位址甚至於某些情況下的 GPS 座標遭到曝光。一位安全研究人員表示他利用兩個漏洞成功進入資料庫，取得超過 10 .... (往下繼續閱讀)

  • by 程宇肖
  • 2023/9/2
  • 10 分鐘閱讀時間
分享到 Facebook 分享到 Line 分享到 Twitter

文章目錄

「智慧禁欲器製造商外洩使用者的電子郵件、密碼和位置資訊！」

智慧禁欲器製造商外洩使用者電子郵件、密碼和位置資訊

綜述

一家生產給陰莖使用者，經由網際網路由他人控制的智慧禁欲器的公司，因其伺服器上的多個漏洞導致使用者郵件位址、純文字密碼、家庭位址和 IP 位址甚至於某些情況下的 GPS 座標遭到曝光。一位安全研究人員表示他利用兩個漏洞成功進入資料庫，取得超過 10,000 位使用者的記錄。該研究人員曾於 6 月 17 日聯絡該公司，告知漏洞問題並要求修復，以保護使用者資料。然而該公司至今尚未修復漏洞，也未回應《TechCrunch》不斷要求評論的要求。

漏洞問題導致使用者資料危機

該安全研究人員表示一切都容易被利用，這是不負責任的。由於漏洞仍未修復，網站《TechCrunch》為了保護使用者而未公開該公司的名稱。雖然《TechCrunch》聯絡了該公司的網站託管服務商以及中國國家網路與訊息安全協會 (CERT)，但由於未獲得任何答案，該研究人員於 8 月 23 日為了再次警告該公司及其使用者，曾對該公司的主頁進行過駭客攻擊。研究人員在主頁上寫道：「這個網站被一個仁慈的第三方禁用了。[已剔除] 公司讓整個網站大開方便之門，任何懵應該都能夠獲取到所有的客戶資訊。這包括純文字密碼，而且與[已剔除] 公司所聲稱的不同，還有運送位址。不客氣！」《TechCrunch》後來報導，不到 24 小時，該公司已移除研究人員的警告並恢復網站執行，但仍未修復這些漏洞，漏洞持續存在並可被利用。此外研究人員還發現該公司的網站也外洩了使用者的 PayPal 付款記錄，顯示了他們在 PayPal 上使用的電子郵件位址以及付款日期。

安全瑕疵成為駭客攻擊的目標

智慧禁欲器的駭客攻擊並非首次發生。在 2021 年，一名駭客已掌控了多名使用者的裝置，對其中一名受害者進行勒索。根據當時發現該駭客攻擊行動的研究人員，駭客向受害者表示：“你的寶貝現在是我的了。”在此之前的一年，安全研究人員曾向該公司警告其產品存在嚴重漏洞，可能被惡意駭客利用。多年來，除實際資料外洩外，安全研究人員還發現許多連網性愛玩具的安全問題。2016 年，研究人員發現一個基於藍芽的「內褲穿戴震動器」中的漏洞，使任何人都能夠透過網際網路遠端控制性愛玩具。2017 年，一家智慧性愛玩具製造商同意支付和解款，以解決由兩名女性提起的控告，指控該公司透過收集和記錄使用者的「高度私密和敏感資料」對他們進行偷窺。

哲學討論

這起智慧禁欲器製造商外洩使用者資訊的事件引發了一系列哲學上的問題。首先我們需要思考的是隱私與科技帶來的潛在風險之間的平衡。隨著科技的發展，越來越多的傳統物品被存取到網際網路，智慧裝置也越來越普及。然而使用這些智慧裝置可能會涉及到對個人隱私的明顯侵犯。這次事件中，使用者的個人資料遭到曝光，使其面臨安全風險和可能的社交尷尬。

其次我們需要討論的是製造商的責任和倫理。這家智慧禁欲器製造商被曝光後沒有立即修復漏洞，這表明他們並未將使用者的資料保護放在首要位置。對於製造商來說保護使用者的資訊和隱私是一項重大責任，他們應該對此給予足夠的重視。此外這也提醒我們，對於出售智慧裝置的公司，價值觀和道德責任應該是日常業務工作中不可或缺的一部分。

最後我們需要思考的是技術漏洞揭露和安全研究人員的角色。在這次事件中，一名安全研究人員發現了這些漏洞並試圖通知該公司進行修復。然而由於公司未積極回應，研究人員最終選擇以公開方式向公司及其使用者警告。這觸及到了安全研究人員在揭示技術漏洞時應扮演的角色。他們的目的是保護公眾利益，但在實踐中往往面臨著很多困境，例如倫理問題和合法性問題。

社論與建議

這次智慧禁欲器製造商外洩使用者資訊的事件凸顯了數位時代中個人隱私的重要性和安全保護的必要性。在這個資訊爆炸的時代，個人資料的保護變得越來越關鍵。無論是製造商還是使用者，我們都應該對個人資料的保護給予足夠的重視。

對於智慧禁欲器製造商，他們必須立即修復這些漏洞，並實施更強大的資料安全措施。此外他們還應該向使用者公開道歉，並採取具體措施保護使用者免於可能的風險。此外其他製造商和公司也應借鑑這起事件，加固對資料安全的重視，以確保他們的產品不會成為駭客攻擊的目標。

對於使用者來說保護個人隱私和資料安全有賴於個人的審慎和謹慎。使用者在使用智慧裝置時，應儘可能確保裝置和應用程式的安全性。這包括定期更換密碼、避免使用相同的密碼、關注應用程式的許可權和隱私政策，並只在必要時提供必要的個人資訊。此外使用者還可以尋求安全專家的建議，以確保他們的資料安全和隱私受到充分保護。

最後政府和監管機構也應該有更積極的角色，監督與規範智慧裝置和資料安全相關的行業。他們可以制定更嚴格的資料保護法規，並對違反法規者進行懲罰，以確保公眾利益和個人隱私得到充分保護。

在這個日漸數位化的世界中，保護使用者的隱私和資料安全至關重要。無論是製造商、使用者還是監管機構，我們都需要共同努力，確保個人資料和隱私得到妥善保護，以創造一個更安全和可靠的數位社會。

Privacy-智慧禁欲器,製造商,外洩,使用者,電子郵件,密碼,位置資訊

印度 L1 號太陽探測器成功升空，迎向太陽！

專訪 Graeme Struthers：Devolver Digital 如何同時以正經與不正經的態度投入遊戲領域

程宇肖

程宇肖

Reporter

大家好！我是程宇肖，我對於科技的發展和應用有著濃厚的興趣，並致力於將最新的科技趨勢和創新帶給大家。科技領域的變化速度驚人，每天都有令人興奮的新發現和突破。作為一名部落格作者，我將帶領大家深入探索科技的奧秘和應用的無限可能。