Onderzoekers vinden beveiligingslekken in wifivibrator met camera

Onderzoekers van de beveiligingsbedrijf Pen Test Partners hebben meerdere beveiligingslekken blootgelegd bij een internet-of-thingsvibrator die is uitgerust met een camera. De vibrator blijkt eenvoudig te hacken waarbij er onder meer toegang kan worden verkregen tot de videostreams.

De vibrator, de Svakom Siime Eye, kost omgerekend 233 euro en bevat een ingebouwde 0,3 megapixelcamera waarmee gebruikers zowel foto's als video's kunnen opslaan of kunnen streamen via het internet. Als een kwaadwillende zich binnen het wifibereik van de vibrator bevindt en het wachtwoord kan raden, kunnen de beelden al worden bekeken. Met iets meer moeite lukte het de onderzoekers om toegang toe krijgen tot de firmware. Dit hebben de onderzoekers op hun website bekendgemaakt.

Het apparaat werkt via een simpele app en is tegelijk een accesspoint. Met het standaardwachtwoord '88888888' kon er worden ingelogd. Vervolgens kon er vrij eenvoudig toegang worden verkregen tot de webserver, via de gebruikersnaam 'admin' en een leeg wachtwoordveld. De onderzoekers benadrukken dat deze credentials in de code van de app zijn verwerkt, waardoor een gebruiker deze informatie normaal gesproken niet zo snel zal veranderen.

Via reverse engineering bleken de onderzoekers ook in staat om roottoegang te krijgen. Daarmee konden de onderzoekers draadloos toegang krijgen tot de vibrator, ook buiten het wifibereik. Via de roottoegang kwamen de onderzoekers op basis van bepaalde configuratiedata tot het vermoeden dat de vibrator een verborgen functionaliteit heeft om verbinding te maken met Skype, e-mails te versturen en dns-instellingen aan te passen.

Meerdere connecties bleken probleemloos te worden toegelaten. De onderzoekers slaagden er ook in om gebruikers van de vibrator te lokaliseren door de statische naam van het accesspoint, die voor iedereen te zien is.

De maker Svakom heeft niet gereageerd op de bevindingen van Pen Test Partners. Het beveiligingsbedrijf heeft tot drie keer toe melding gemaakt van de zwakke beveiliging, maar een reactie van Svakom bleef uit. Daarop besloten de onderzoekers hun bevindingen te publiceren. Ze roepen gebruikers op om contact op te nemen met Svakom en een complex wifiwachtwoord te kiezen.

Dit apparaat is niet de eerste vibrator waarbij een beveiligingsprobleem speelt. Enkele weken geleden stelde de Canadese fabrikant van de 'connected vibrator' We-Vibe een schikkingbedrag van 3,5 miljoen euro beschikbaar voor consumenten die het apparaat hebben gekocht. Zonder toestemming zouden onder meer de instellingen van de vibrator, de accuduur en de temperatuur zijn doorgestuurd.

Reacties (118)

[aliberto]

Dus in theorie zou jij zonder dat je het weet als eindgebruiker zo op een xtube kunnen belanden als men kwade bedoelingen heeft. Dan verdiend een 18+ site aan jouw privé handelingen. Kwalijke zaak lijkt me

0.3 mega pixels is niet super veel qua beeldkwaliteit maar toch het idee dat het mogelijk is.

[Reactie gewijzigd door aliberto op 22 juli 2024 18:49]

[King4589]

0.3 was op de eerste mobieltjes geweldig en jaren lang voldoende voor MSN.

Ik ben voornamelijk benieuwd hoe ze het beeld stabiel weten te houden. Zal wel een enorme digitale stabilisator buffer in zitten

[dj__jg]

0.3 MP camera en dan wel ingewikkelde trillingsstabilisatie zeker? _{(al is frequentie van de trilmotor op een vibrator ws wel constant, zou het makkelijker kunnen maken)}

Ik denk dat ze daar gewoon niets aan gedaan hebben, en dat je met dat ding dus geen kut kan zien als ie aanstaat.

[Urk]

Ik denk dat je best wel een kut kunt zien

[equit1986]

't is alleen een beetje trillerig beeld?

[Verwijderd]

Nee, in zijn geheel k.u.t. beeld... :-)

[LessRam]

0.3 miljoen mega pixels is niet super veel qua beeldkwaliteit maar toch het idee dat het mogelijk is.

Ik wou dat ik ze op mijn telefoon had!
300.000 mega pixel

[aliberto]

lol je hebt gelijk, zal het gelijk aanpassen

[janbaarda]

Gelukkig ben je dan niet zo herkenbaar ... Je moet natuurlijk niet op je hoofd richten!

Lijkt mij niet veel interessant beeldmateriaal op te leveren, wordt al gauw saai.

[Commander Vimes]

0,3 megapixel is hier met recht een k#tresolutie te noemen.

[Udrene]

Een echte selfie stick!

Zucht... Waarom?

Edit: onder het mom van "ik heb niks te verbergen" maar een camera in je vibrator. Daaaag privacy!

[Reactie gewijzigd door Udrene op 22 juli 2024 18:49]

[Anonymoussaurus]

Zoals er staat:

Via de root-toegang kwamen de onderzoekers op basis van bepaalde configuratiedata tot het vermoeden dat de vibrator een verborgen functionaliteit heeft om te verbinden met Skype, emails te versturen en DNS-instellingen aan te passen.

Ik vind het alsnog nutteloos. 0,3 (!) megapixel camera... Als je iets wilt filmen van jezelf, kun je dat beter met je telefoon doen. Veiliger, én een betere camera.

[jimzz]

0.3 zelfs volgens het artikel, dat is vergelijkbaar met de eerste camera's op smartphones.

[Anonymoussaurus]

0,3 inderdaad. Geen idee hoe ik bij 0,8 kom, ik ben moe .

[DigitalExorcist]

640x480 toch?

[janbaarda]

Ja een telefoon heeft tenslotte ook een trilfunctie.

[cemtex]

Zoals er staat: ..... bevat een ingebouwde 0,3 megapixelcamera waarmee gebruikers zowel foto's als video's kunnen opslaan of kunnen streamen via het internet.

[Anonymoussaurus]

Ja, dat ook, maar je kunt er dus ook andere dingen mee doen.

[AeoN909]

Eens je hebt volgens mij meer aan een camera met een nachtstand. Lijkt me een vrij donker gat....
Of zit er een led in?

[dakathefox]

Al vrij vroeg in het filmpje zie je dat de onderzoeker de voorkant van het apparaat richt op de camera. Een lampje is dan duidelijk zichtbaar.

[dasiro]

geen idee of je je telefoon ook in al je lichaamsopeningen wil proppen en er daarna nog rustig mee bellen of rondzeulen

[Ethelind]

Met een Samsung Galaxy s7 of s7 efte is dat goed te doen.
Waterdicht dus ook nog eens af te spoelen onder de kraan.

[fverhoef]

Met de Note kan je ook nog eens een explosieve reactie krijgen.... weer eens wat anders

[Thonz]

Ik acht de kans hoog dat wanneer dit succesvol wordt onder chicks achter de webcam, volgt een hogere resolutie variant snel. Dit is redelijk innovatief en ik zie het nog wel succesvol worden.

[stresstak]

Als je iets wilt filmen van jezelf, kun je dat beter met je telefoon doen. Veiliger, én een betere camera.

Twee camera's, had ik begrepen. Ik heb geen telefoon.
Telefoon, die overigens ook wel ingebracht wordt door sommigen.

[Blackouts]

En die telefoon heeft ook nog een trilfunctie.

win-win

[Crazy Harry]

ehh, het ding heet 'vibrator'...

[Goldwing1973]

Yup, veiliger, verklaar dan thefappening eens?

[Anonymoussaurus]

Dat heeft niets meer met een telefoon te maken, aangezien dat gewoon werd gedaan met social engineering. Dat staat hier totaal los van.

[Verwijderd]

TheFappening was het ultieme voorbeeld van wat er gebeurt als je je geboortedatum als ww gebruikt

[bones]

Niet als wachtwoord maar als wachtwoord vergeten beveiligingsvraag.

[skatebiker]

Zoals er staat:


[...]


Ik vind het alsnog nutteloos. 0,3 (!) megapixel camera... Als je iets wilt filmen van jezelf, kun je dat beter met je telefoon doen. Veiliger, én een betere camera.

Ik dacht het niet. Zolang alles open staat (dat is standaard zo, de meeste apps kunnen bij je foto's en kunnen internet op wat bij bijna iedereen 24/7 aan staat) is dat zeker niet veiliger.

[ManiacsHouse]

Correctie: selfie dick

[Cyrusx]

Ik zie ze al zo'n ding terug brengen en door zo'n klantenservice en service&repair afdeling gaan omdat ze hem 'gebricked' hebben.

[gekkie]

't idee was dat je zelf zou euhmm "Pen-testen" ?

[Ample Energy]

Ik vind het knap. Bij de laatste penetratietest die ik uitvoerde vond ik maar 3 gaten.

[gekkie]

Mjah .. als de pen-tester in deze nou alleen een beetje nattigheid voelde, maar het bleek dus een heus lek .. iets te veel van het goede.

[Ample Energy]

Ach, gewoon even contact opnemen met je Chinese verkopers, want "we will do our best to satisfy you".

[Anonymoussaurus]

Ja, en hoe?

[LessRam]

Als een kwaadwillende zich binnen het wifi-bereik van de vibrator bevindt, en het wachtwoord kan raden, kunnen de beelden al worden bekeken.

Shit mijn wifi is ook onveilig!
Als iemand hier in huis binnen wifi bereik, en het wachtwoord weet te raden dan kan hij zomaar verbinding maken.

Maar wel leuk sensatie bericht,
morgen in De Telegraaf?

[Enai]

Het verschil is dat dit wachtwoord hardcoded is en dus voor de eigenaar amper tot niet aan te passen.

Dit is opnieuw maar eens een IoT-device dat te hacken valt en te misbruiken voor een DDoS (of in dit geval gewoon voor afpersing). Wanneer gaan we eens de fabrikanten verantwoordelijk houden?

[Origin64]

Wanneer gaan we de consument verantwoordelijk houden? Als je die troep koopt, koop je ook de consequenties.

[Enai]

De consument zou niet moeten weten of en hoe zijn internet enabled stofzuiger of douchekop gevoelig kan zijn voor [insert technical terms] attacks.

Dat is alsof je de koper van een VW verantwoordelijk wil stellen voor de sjoemelsoftware.

[Origin64]

Mensen die in die periode een dikke vw met lage bijtelling hadden hebben zelf waarschijnlijk wel ervaren dat het brandstofverbruik slechter was dan geadverteerd.

[Crp]

"Pokin' around with it" wise choice of words

[dakathefox]

Haha, de Engelse taal is zo geweldig :-)

[TJRef]

Het is dus wachten op een vernieuwende plugin voor kodi zo te lezen...

[Indoubt]

Plug waar in?

[Crazy D]

Ik weet niet of ik nu verbaast ben dat een dildo met camera erin een wifi accesspoint is, en kan connecten met skype voor live streaming, of dat het ding zo eenvoudig te hacken is.... Ik begin wel een generatiekloof gevoel te krijgen. Een dildo. Met camera. Met live internet stream.
(en dan ook nog eens een waanzinnige 0,3mpixel camera ook.... als je al aan alle criteria voldoet dat je dit zou willen filmen en beschikbaar zou willen stellen op internet, en iemand wil het dan ook nog eens een keertje bekijken... doe dan een kwaliteit zodat je ook iets kunt zien...).

[Xessive]

Er zit wel een LEDje op

[MIster X]

Het speeltje kost bij Bol.com € 157,49.

Op de één of andere manier vermoed ik dat de doelgroep van "een vibrator met een camera en toegang tot internet" niet heel veel geeft om privacy.

[Enai]

Het speeltje kost bij Bol.com € 157,49.

Je zoekopdracht is genoteerd en zal worden gebruikt voor gerichte reclame.

[xillver]

Hmm kan het niet laten maar blootgelegd.... haha hilarisch

[Verwijderd]

Geeft wel een ander idee bij het begrip selfie

[Mic2000]

Een 'nudie'?