„SinVR“ pornografijos programos trūkumas atskleidė naudotojų duomenis, prinokusius dėl šantažo

Virtuali realybė (VR) pornografija yra įdomi nauja siena. Tačiau pasirodo, kad tai taip pat rizikinga, nes nustatyta, kad „SinVR“ programoje nutekėjo 20 000 naudotojų vardų ir el. Pašto adresų.

JK kibernetinio saugumo įmonė „Digital Interruption“ rado programos pažeidžiamumą, kuris atskleidė daugybės žmonių, kurie naudojasi „SinVR“ siūloma „privataus požemio“ patirtimi, duomenis.

Atlikdami atvirkštinę programinę įrangą, „Digital Interruption“ komanda rado įtartinai pavadintą funkciją, vadinamą „atsisiųsti visus klientus“.

Jie nustatė, kad pažvelgę ​​į tai, kaip veikia programos žiniatinklio API (programos programavimo sąsaja), jie galėjo rankiniu būdu suaktyvinti funkciją, kuri išplatino vartotojo informaciją.

Kredito kortelės duomenys ir slaptažodžiai nebuvo nutekinti, tačiau kiti identifikaciniai duomenys buvo, todėl „SinVR“ vartotojams gali kilti tam tikrų problemų.

"Užpuolikas galėjo tai naudoti ne tik socialinės inžinerijos atakoms atlikti, bet ir dėl to pobūdžio taikymo, potencialiai yra nemalonu, kad tokios detalės nutekėjo “, - aiškino„ Digital “ Pertraukimas. „Ne tikimybės ribose kai kurie vartotojai galėtų būti šantažuojami šia informacija.

Kibernetinio saugumo įmonė paviešino trūkumą pabandžiusi susisiekti su „SinVR“ motinine įmone „InVR“.

Anot „InVR“, pažeidžiamumas jau pašalintas ir įmonė pasimokė iš visos patirties.

„Žengdami į priekį, esame įsitikinę savo galimybe sustabdyti panašias atakas ir toliau naudosime profesionalią saugos tarnybą, kad patikrintume savo sistemą. Mes užtikriname, kad visi „užpakalinių durų“ įsibrovimai būtų visiškai sutarę “, - atstovas spaudai pasakojoAlf.

Porno programos garsėja tuo, kad dažnai yra užkrėstos kenkėjiškomis programomis. Taigi, jei esate pornografijos mėgėjas mobiliuosiuose telefonuose ar skirtas naudoti VR ausinėse, verta elgtis atsargiai ir užtikrinti, kad turite apsaugą.

Susijęs: „Samsung Galaxy S9“ leidimas

Ar pornografijos programose susidūrėte su kenkėjiška programa? Jei taip, praneškite mums „Facebook“ ar „Twitter“.