אפליקציית פורנו של SinVR פגומה בנתוני משתמשים שחשפו לסחיטה
פורנו של מציאות מדומה (VR) הוא גבול חדש ומלהיב. אבל מתברר שזה גם מסוכן מכיוון שאפליקציית SinVR נמצאה מדליפה 20,000 שמות משתמש וכתובות דוא"ל.
חברת אבטחת הסייבר הבריטית Digital Interruption מצאה פגיעות באפליקציה שחשפה את נתוני המשתתפים של אנשים המשתמשים בחוויית "הצינוק הפרטי" שמציעה SinVR.
באמצעות הנדסה לאחור של האפליקציה, הצוות ב- Digital Interruption מצא פונקציה בשם חשוד בשם 'downloadallccustomers'.
הם גילו שבאמצעות התבוננות כיצד ממשק ה- API (ממשק תכנות היישומים) של האפליקציה עבד, הם הצליחו להפעיל את הפונקציה באופן ידני ששפך פרטי משתמש.
אמנם פרטי כרטיס האשראי והסיסמאות לא הודלפו היו נתונים מזהים אחרים, מה שעלול להעלות כמה מצבים דביקים עבור משתמשי SinVR.
"לא רק תוקף יכול להשתמש בזה לביצוע התקפות הנדסיות חברתיות, אלא בגלל אופיו של יישום, זה עשוי להיות מביך למדי לדלוף פרטים כאלה ", הסביר דיגיטל הַפרָעָה. "זה לא מחוץ לתחום האפשרות שחלק מהמשתמשים יוכלו להיסחט עם המידע הזה.
חברת אבטחת הסייבר פרסמה את הפגם לאחר שניסתה ליצור קשר עם חברת האם InVR של SinVR.
לפי InVR, הפגיעות תוקנה כעת והחברה למדה מכל הניסיון.
"בהמשך, אנו בטוחים ביכולתנו לעצור התקפות דומות ונמשיך להשתמש בשירות אבטחה מקצועי לצורך ביקורת המערכת שלנו. אנו דואגים שכל חדירת 'הדלת האחורית' תהיה בהסכמה מלאה ", דובר אמראלפר.
לאפליקציות פורנו מוניטין של לעתים קרובות להיות נגוע בתוכנות זדוניות. אז אם אתה חובב פורנו בנייד או לשימוש באוזניות VR כדאי להמשיך בזהירות ולהבטיח שיש לך הגנה.
קָשׁוּר: מהדורת Samsung Galaxy S9
האם נתקלת בתוכנות זדוניות באפליקציות פורנו? אם כן, יידע אותנו בפייסבוק או בטוויטר.
