.:. 草榴社區 » 技術討論區 » 你的跳蛋可能会被黑客远程控制
＜上一頁12下一頁＞
手機版回帖發布主題
--> 本頁主題: 你的跳蛋可能会被黑客远程控制 字體大小 寬屏顯示 只看樓主 最新點評 熱門評論 時間順序
哎呀呀我来了


級別：俠客 ( 9 )
發帖：232
威望：129 點
金錢：14613 USD
貢獻：1200 點
註冊：2025-03-20
主題 資料 短信 推薦 編輯


你的跳蛋可能会被黑客远程控制



安全研究员 BobDaHacker 近日公布了成人用品制造商 Lovense 的高危安全漏洞，可远程控制玩具造成实质性危害。

BobDaHacker 表示，他在 3 月时发现了这家公司的系统存在安全漏洞，随后他通过 HackerOne 平台反馈漏洞后得到了 3000 美元的奖励。

但 Lovense 后续表示，他们需要 14 个月才能修复这些漏洞。研究员并不认可这个说法，因此他按照行业惯例（90 天披露原则），在漏洞提交满 90 天后，将该公司的高危级别安全漏洞细节完全公开。

这个漏洞的具体运作方式如下：

1.泄露用户的真实邮件地址：

BobDaHacker 在使用 Lovense 的 App 时发现了其存在的漏洞，但这个漏洞较为低级，任何使用网络分析工具的用户都可以看到与之交互的用户的电子邮件地址（不需要添加好友）。

研究员使用了账户 A 和账户 B 进行举例，他借助网络分析工具抓取流量后发现，Lovense 的 App 直接将用户名与电子邮箱关联，所以即使 A 账户使用乱码名字，B 账户的持有人只要懂点网络知识就可以抓取到 A 账户持有人的电子邮箱，从而进一步定位真实身份。

甚至这种操作流程还可转化为自动化脚本，不到 1 秒就可以获取到素不相识用户的电子邮箱。

2.接管账户并控制玩具：

黑客在拿到电子邮箱地址后，借助漏洞即可创建身份验证令牌，不需要密码或其他验证方式即可直接访问 Lovense 账户。

BobDaHacker 声称，如果用户使用的成人用品联网且绑定 Lovense 账户，那么黑客就可以直接访问 Lovense 账户，进而远程控制成人用品，这可能在现实世界中造成伤害。

研究员强调，因为任何人只要知道 Lovense 账户的电子邮件地址就能接管账户并控制成人用品，所以这个漏洞危害非常大。

Lovense 的媒体发言人昨天指出：“相关漏洞已经在 6 月底完全修复，下周将向所有用户推送更新以修复漏洞”。但 BobDaHacker 对此并不买账，认为 Lovense 是在撒谎，这些漏洞仍然能复现。

赞(69)
DMCA / ABUSE REPORT | TOP Posted: 07-31 12:10 樓主 引用 | 發表評論
隔壁的小李


級別：精靈王 ( 12 )
發帖：11714
威望：1419 點
金錢：3774 USD
貢獻：5354 點
註冊：2018-08-06
赞(11) | 資料 短信 推薦 編輯


没事，那样才刺激，反正你也看不见，哈哈


點評
    TOP Posted: 07-31 12:11 #1樓 引用 | 點評
    爱曰睡美人


    級別：風雲使者 ( 13 )
    發帖：16836
    威望：1769 點
    金錢：52505 USD
    貢獻：241216 點
    註冊：2010-01-30
    赞(2) | 資料 短信 推薦 編輯

    控制的好，高潮任你黑，要高潮一直来。
    TOP Posted: 07-31 12:14 #2樓 引用 | 點評
    金小妹


    級別：風雲使者 ( 13 )
    發帖：3854
    威望：3732 點
    金錢：1215 USD
    貢獻：125246 點
    註冊：2023-03-03
    赞(0) | 資料 短信 推薦 編輯

    那更好玩了
    TOP Posted: 07-31 12:15 #3樓 引用 | 點評
    初恋那件小事


    級別：精靈王 ( 12 )
    發帖：2181
    威望：325 點
    金錢：160161281 USD
    貢獻：42634 點
    註冊：2011-06-06
    赞(0) | 資料 短信 推薦 編輯

    这不更好嘛
    TOP Posted: 07-31 12:16 #4樓 引用 | 點評
    晨星


    級別：騎士 ( 10 )
    發帖：1874
    威望：339 點
    金錢：5810 USD
    貢獻：2000 點
    註冊：2018-10-19
    赞(0) | 資料 短信 推薦 編輯

    远程控制然后呢，欲罢不能还是精尽人亡
    TOP Posted: 07-31 12:19 #5樓 引用 | 點評
    1stpklosr2me


    級別：騎士 ( 10 )
    發帖：4153
    威望：545 點
    金錢：21766 USD
    貢獻：361 點
    註冊：2013-11-23
    赞(0) | 資料 短信 推薦 編輯

    感谢分享
    TOP Posted: 07-31 12:23 #6樓 引用 | 點評
    戴眼镜看世界


    級別：精靈王 ( 12 )
    發帖：4504
    威望：376 點
    金錢：2090 USD
    貢獻：44781 點
    註冊：2016-10-11
    赞(1) | 資料 短信 推薦 編輯

    感谢分享


    點評
      TOP Posted: 07-31 12:27 #7樓 引用 | 點評
      三六玖


      級別：聖騎士 ( 11 )
      發帖：5068
      威望：510 點
      金錢：1168327 USD
      貢獻：16045 點
      註冊：2016-03-23
      赞(0) | 資料 短信 推薦 編輯

      感谢分享
      TOP Posted: 07-31 12:29 #8樓 引用 | 點評
      餐企服务商


      級別：騎士 ( 10 )
      發帖：3024
      威望：303 點
      金錢：4252 USD
      貢獻：0 點
      註冊：2024-10-11
      赞(0) | 資料 短信 推薦 編輯

      感谢分享
      TOP Posted: 07-31 12:31 #9樓 引用 | 點評
      性生活大爆炸


      級別：騎士 ( 10 )
      發帖：3750
      威望：381 點
      金錢：19191 USD
      貢獻：30 點
      註冊：2020-06-03
      赞(0) | 資料 短信 推薦 編輯

      感谢分享
      TOP Posted: 07-31 12:32 #10樓 引用 | 點評
      帆泽南北


      級別：精靈王 ( 12 )
      發帖：6166
      威望：1176 點
      金錢：5873 USD
      貢獻：15500 點
      註冊：2023-11-19
      赞(0) | 資料 短信 推薦 編輯


      那就更加刺激了，完全不知道什么时候动起来
      TOP Posted: 07-31 12:56 #11樓 引用 | 點評
      星尘大海


      級別：俠客 ( 9 )
      發帖：1476
      威望：148 點
      金錢：6049 USD
      貢獻：0 點
      註冊：2022-04-20
      赞(0) | 資料 短信 推薦 編輯

      感谢分享
      TOP Posted: 07-31 12:59 #12樓 引用 | 點評
      juny250


      級別：精靈王 ( 12 )
      發帖：11419
      威望：1142 點
      金錢：13291 USD
      貢獻：2415 點
      註冊：2022-07-03
      赞(0) | 資料 短信 推薦 編輯

      感谢分享！
      TOP Posted: 07-31 13:01 #13樓 引用 | 點評
      鹰酱


      級別：俠客 ( 9 )
      發帖：1878
      威望：250 點
      金錢：567 USD
      貢獻：999 點
      註冊：2023-10-16
      赞(2) | 資料 短信 推薦 編輯

      更好玩啊，可以把编码发到网上，让陌生人来控制
      TOP Posted: 07-31 13:15 #14樓 引用 | 點評
      斜阳晚照


      級別：騎士 ( 10 )
      發帖：5976
      威望：598 點
      金錢：19455 USD
      貢獻：0 點
      註冊：2022-07-25
      赞(0) | 資料 短信 推薦 編輯

      感谢分享
      TOP Posted: 07-31 13:37 #15樓 引用 | 點評
      这是个问题啊


      級別：風雲使者 ( 13 )
      發帖：56166
      威望：5672 點
      金錢：406 USD
      貢獻：77630 點
      註冊：2021-01-01
      赞(4) | 資料 短信 推薦 編輯

      感谢分享
      TOP Posted: 07-31 13:50 #16樓 引用 | 點評
      沉睡的木玛


      級別：風雲使者 ( 13 )
      發帖：56166
      威望：5672 點
      金錢：406 USD
      貢獻：77630 點
      註冊：2018-11-16
      赞(4) | 資料 短信 推薦 編輯


      谢谢分享
      TOP Posted: 07-31 13:50 #17樓 引用 | 點評
      鸭打鹅


      級別：風雲使者 ( 13 )
      發帖：47086
      威望：4682 點
      金錢：82 USD
      貢獻：22234 點
      註冊：2022-02-02
      赞(1) | 資料 短信 推薦 編輯

      发帖辛苦
      TOP Posted: 07-31 13:50 #18樓 引用 | 點評
      哈白人


      級別：聖騎士 ( 11 )
      發帖：6866
      威望：689 點
      金錢：16009 USD
      貢獻：15 點
      註冊：2022-01-09
      赞(0) | 資料 短信 推薦 編輯

      不用就是
      TOP Posted: 07-31 15:04 #19樓 引用 | 點評
      長垣


      級別：俠客 ( 9 )
      發帖：1500
      威望：245 點
      金錢：20315 USD
      貢獻：0 點
      註冊：2025-05-25
      赞(0) | 資料 短信 推薦 編輯

      感谢分享
      TOP Posted: 07-31 15:12 #20樓 引用 | 點評
      西门官人之怒


      級別：騎士 ( 10 )
      發帖：3102
      威望：311 點
      金錢：1123 USD
      貢獻：0 點
      註冊：2023-12-30
      赞(0) | 資料 短信 推薦 編輯

      感谢分享勿忘提肛楼主好人
      TOP Posted: 07-31 18:32 #21樓 引用 | 點評
      单眼看世界


      級別：俠客 ( 9 )
      發帖：2106
      威望：176 點
      金錢：14234 USD
      貢獻：0 點
      註冊：2021-06-06
      赞(0) | 資料 短信 推薦 編輯

      还有这功能
      TOP Posted: 07-31 19:45 #22樓 引用 | 點評
      白日骑士


      級別：俠客 ( 9 )
      發帖：1133
      威望：114 點
      金錢：1280 USD
      貢獻：0 點
      註冊：2022-06-24
      赞(0) | 資料 短信 推薦 編輯


      感谢分享
      TOP Posted: 07-31 20:29 #23樓 引用 | 點評
      直直直


      級別：精靈王 ( 12 )
      發帖：7534
      威望：1730 點
      金錢：72747 USD
      貢獻：0 點
      註冊：2022-10-24
      赞(0) | 資料 短信 推薦 編輯

      感谢分享
      TOP Posted: 07-31 20:31 #24樓 引用 | 點評
      ＜上一頁12下一頁＞

      .:. 草榴社區 -> 技術討論區

      快速回帖 頂端
      內容：
      HTML 代碼不可用

      使用簽名
      Wind Code自動轉換

      按 Ctrl+Enter 直接提交