Blogheim.at Logo
Start Aktuelles Hacker können smarte Sex-Spielzeuge für Erpressungen ausnutzen

Hacker können smarte Sex-Spielzeuge für Erpressungen ausnutzen

Aktuelles Titelthema

Ich habe keine Lust mehr auf Lockdown! [Ein Kommentar]

„Ich will keinen Lockdown mehr. Ich werde so müde all des Ganzen. Es ist un-menschlich." „Und ich will kein Corona bekommen, verbreiten und keine Menschen...

Schauen wir zu sehr auf Virologen und Inzidenzzahlen? [Titelthema Lockdown]

Mit Blick auf die Aussagen der PsychologInnen stellt sich nun die Frage, ob in den letzten Monaten das Problem psychischer Erkrankungen im Lockdown nicht...

Kernteil: Kritische Betrachtung [Titelthema Lockdown]

Fehlende Strukturen, nicht vorhandene Linien, sich ständig ändernde Situationen im Lockdown. Die Coronakrise ist nicht einfach. Sicherlich, niemand von uns will mit entscheidenden Politikern und...

Kernteil – Psychologische Auswirkungen [Titelthema Lockdown]

Wie sieht die psychologische Komponente aus? Wir alle gehen unterschiedlich mit der Situation im Lockdown um. Es gibt Menschen, die reiben sich auf, andere...

Facebook-Themen

Gesetzespaket zwingt Facebook zur Löschung von Hass- und Hetzpostings

Hass- und Hetzpostings kommen viel zu häufig vor. Allerdings zwingt das Gesetz die sozialen Netzwerke zu Veränderungen. Auf Facebook und Instagram gibt es eine neue...

Der Mythos, dass Facebook deine Beiträge nur 25 Freunden anzeigen würde.

Und da ist er wieder: Der Mythos, dass Facebook deine Beiträge nur 25 Freunden anzeigen würde. Diesen Mythos gibt es nun mittlerweile schon seit...

Facebook will Pro-Impfung bevorzugen!

Mit neuen Rahmen für Profilbilder zum Thema Corona-Impfung will Facebook Menschen ermutigen, sich impfen zu lassen. Auch soll eine Zusammenfassung im Newsfeed gezeigt werden,...

Schlaganfall erkennen: „Kettenbrief“ kursiert erneut auf Facebook

Bereits seit 2007 ist dieser "Kettenbrief" bekannt, in dem es darum geht, wie man einen Schlaganfall erkennen und rasch darauf reagieren kann. Aktuell wird wieder...
-WERBUNG-

Bei zwei vernetzten Sex-Spielzeugen haben ESET-Forscher gravierende Sicherheitslücken gefunden. Der We-Vibe „Jive“ und der Lovense „Max“ erzielen während der Corona-Pandemie hohe Verkaufszahlen.

- Werbung -

Das immense Interesse ruft auch Cyberkriminelle auf den Plan. Die Schwachstellen fanden die ESET-Forscher in den Apps, die die beiden Sex-Spielzeuge steuern. Hierdurch könnten Angreifer Malware auf die genutzten Smartphones installieren und auch Daten stehlen. Neben möglichen körperlichen Schäden durch den Missbrauch der Geräte besteht die Gefahr, mit gestohlenen Fotos, Chats oder anderen Daten erpresst zu werden. Beide Hersteller erhielten von ESET Informationen zu den Schwachstellen und haben diese bereits geschlossen. Auf WeliveSecurity haben die Experten das europäischen IT-Sicherheitsherstellers ihre Analyse in einem Whitepaper veröffentlicht.

„Gerade bei der Entwicklung intelligenter Sex-Spielzeuge muss IT-Sicherheit eine hohe Priorität genießen. Die möglichen Gefahren sind für den Anwender hoch, niemand möchte mit intimen Aufnahmen oder Gesprächen erpresst werden“, erklären die ESET-Forscherinnen Denise Giusto und Cecilia Pastorino. „Bei den meisten aktuellen Sex-Spielzeugen wurde von den Herstellern der Sicherheitsaspekt sträflich vernachlässigt. Dies muss sich mit der Weiterentwicklung dieser Geräte dringend ändern.“

Geräte sind für Kriminelle attraktiv

Seit dem Aufkommen fortschrittlicher Modelle von Sexspielzeugen, die Apps, Messaging, Videochats und webbasierte Interkonnektivität beinhalten, werden die Geräte für Cyberkriminelle immer attraktiver und lassen sich leichter ausnutzen. Datendiebstähle in diesem Bereich können für den Benutzer verheerend sein, wenn Informationen wie sexuelle Orientierung, sexuelle Verhaltensweisen und intime Fotos durchsickern. Um die Privatsphäre zu schützen, ist es daher unerlässlich, schon bei der Planung und Entwicklung dieser Devices dem Thema IT-Sicherheit eine hohe Priorität einzuräumen.

We-Vibe

ESET-Forscher stellten fest, dass der We-Vibe „Jive“ ständig seine Anwesenheit ankündigt und so mit einem Bluetooth-Scanner auffindbar war. Potenzielle Angreifer könnten damit das Gerät identifizieren und die Signalstärke nutzen, um zum Träger zu gelangen. Das Gerät verwendet die Bluetooth-Low-Energy-Pairing-Methode (kurz: BLE). Hierbei ist es ohne Probleme möglich, den temporären Schlüsselcode, der von den Geräten während des Verbindungsaufbaus genutzt wird, zu verändern. So kann sich jedes Gerät mit dem „Jive“ verbinden. Eine Authentifizierung ist nicht nötig. Die offizielle App des Herstellers wäre nicht erforderlich, um Kontrolle zu erlangen, hierzu genügt schon ein Browser. Dadurch ist das Gerät sehr anfällig für Man-in-the-Middle-Angriffe (MitM).

Ein weiteres Problem besteht beim Austausch zwischen Benutzer während Chatsitzungen. Die Anwender haben die Möglichkeit, Multimediadateien zu senden. Es besteht die Gefahr, dass dabei auch Informationen über die genutzten Geräte und die genaue Geolocation geteilt werden.

Lovense

Der Lovense „Max“ kann sich mit einem entfernten Gegenstück synchronisieren. Das bedeutet, dass Angreifer die Kontrolle über beide Geräte übernehmen können, obwohl nur eines kompromittiert wurde. Beim Lovense-Gerät ist das Design der App eine Gefahr für die Privatsphäre der Nutzer. Es gibt die Optionen, dass Bilder ohne Wissen des Besitzers an Dritte weitergeleitet werden. Ebenso haben gelöschte oder blockierte Nutzer weiterhin Zugriff auf den Chat-Verlauf und alle freigegebenen Multimedia-Inhalte.

Auch dieses Gerät enthält keine Authentifizierung für BLE-Verbindungen, sodass es für MitM-Angriffe verwendet werden kann, um die Verbindung abzufangen, Befehle zu senden und die Motoren des Geräts zu steuern. Darüber hinaus wirft die Verwendung von E-Mail-Adressen in den Benutzer-IDs der App einige Datenschutzbedenken auf, da die Adressen im Klartext für alle an einem Chat beteiligten Telefone freigegeben werden.

Ihre Analyse haben die ESET-Forscher im Whitepaper „Sex in the Digital Era“ zusammengetragen. Das Paper ist auf WeliveSecurity erhältlich: https://www.welivesecurity.com/deutsch/2021/03/12/sex-im-digitalen-zeitalter-wie-sicher-sind-smarte-sextoys/

Artikelbild: Shutterstuck / Von Polter_photo
Quelle: pte / Eset
- Werbung -
Mimikama-Buch „Angriff auf die Demokratie"
Mimikama-Buch „Angriff auf die Demokratie"

Hinweis: Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur Auseinandersetzung der Sache mit dem Thema.

Die Corona-Krise! Wir brauchen deine Unterstützung! Die Corona-Krise stellt uns alle vor großen Herausforderungen und bringt uns an unsere Grenzen. Jeder gibt seinen Teil dazu bei um zu Unterstützen. Gegenüber anderen Medien haben wir keine “Pay-Wall” eingerichtet, denn wir möchten unsere Inhalte für alle offen halten. Wenn jeder, der unsere Faktenchecks liest, dabei hilft, diese zu finanzieren, wird es mimikama auch weiterhin geben und wir können gemeinsam gegen Fakenews vorgehen. Unterstütze uns und tragen auch Du dazu bei, die Zukunft von Mimikama zu sichern. Hier kannst Du unterstützen: via PayPal, Steady oderPatreon

Viraler Hit: „Lufthansa Flight Two Two Two Two to Toulouse“

Eine Flugnummer, die sich mal wirklich einfach zu merken ist und immer wieder für Schmunzler sorgt: der Lufthansa-Flug von München nach Toulouse. Mitarbeiter bei Flugbetrieben...

So muss! 81-Jährige cleverer als Betrüger

Senioren sind leider oft das Opfer von Betrügern. Aber dieses Mal war das Opfer cleverer als der Telefonbetrüger. In den späteren Abendstunden des 07.04.2021 kontaktierten...

Gesetzespaket zwingt Facebook zur Löschung von Hass- und Hetzpostings

Hass- und Hetzpostings kommen viel zu häufig vor. Allerdings zwingt das Gesetz die sozialen Netzwerke zu Veränderungen. Auf Facebook und Instagram gibt es eine neue...

COVID-19 nicht existent? Nein, Drosten behauptet das nicht!

Auf WhatsApp wird derzeit ein Video erneut geteilt, in dem der Virologe Christian Drosten augenscheinlich behauptet, dass COVID-19 nicht existiere. Das Video ist knapp 2...

Mann wollte 5G-Sendemasten sprengen: Terrorverdacht!

In den letzten Monaten ist es recht ruhig in Bezug auf die 5G Mythen und Erzählungen geworden. Doch nun geht es um Terrorverdacht! Können Menschen...
-WERBUNG-
-WERBUNG-