針對男性的國內各種智能貞操籠，可以通過手機客戶端進行聯網操作，某男名用讓這名男性的性智息藍伴侶可以用來監視、控制、操籠開啟。制造

這類設備雖然聽起來有些花里胡哨不過也確實屬于小眾產品，商被而且這類產品的發現安全性也是一如既往差到極點。

比如就有研究人員發現某國內男性智能貞操籠設備制造商暴露超萬名客戶的安全詳細信息保護各種私密的信息等。

而且這家制造商收到研究人員的問題萬多通報后無動于衷，為此其主機托管商已向中國計算機應急響應小組通報漏洞。暴露

安全措施約等于0：

這家制造商提供的戶信配套軟件調用多種權限并收集多種數據，包括但不限于郵件、點網家庭住址、國內各種IP 以及GPS位置。某男名用

由于缺乏最基礎的性智息藍安全措施，用戶的所有信息包括密碼都是明文保存在服務器上的，而且服務器還存在漏洞。

這使得研究人員或攻擊者可以輕松進入服務器并獲得所有敏感信息，這對其客戶來說可能造成嚴重隱私問題。

研究人員負責任的向這家制造商通報問題，但沒有獲得任何回應，于是研究人員直接黑掉該公司的網站主頁。

在網站主頁中研究人員警告該公司任何腳本小子都可以獲得其客戶信息、明文密碼、送貨地址和其他信息等。

但不到一天這家制造商就刪除網頁警告恢復官網顯示，然而仍然沒有對服務器采取任何安全措施提高安全性。

大概率是外包開發的：

這種小眾產品市場制造商不太可能有自己的開發團隊，所以大概率聯網部分和配套應用都是交給第三方開發。

這倒不是太大的問題，但涉及第三方開發如果要修復漏洞的話，那么可能就是個比較漫長可能要扯皮的過程。

當然也有可能這家制造商對此并不在意，不然也不至于在六月份收到漏洞通報后到現在也不去修復安全漏洞。

基于某些情況考慮研究人員并未公布該公司名稱，由于牽涉的內容略微有些敏感研究人員也不愿意公布身份。

(責任編輯：百科)

• ·
• ·
• ·
• ·
• ·
• ·
• ·
• ·