La gente se preocupa todo el tiempo por la exposición de sus contraseñas en línea, pero a menudo desconoce los riesgos potenciales asociados con muchos juguetes conectados a Internet.
Cuando se trata de estos dispositivos, la privacidad es aún más importante. Un juguete para adultos inteligente y su aplicación dedicada pueden recopilar datos muy privados sobre la vida sexual del usuario.
Los piratas informáticos de sombrero blanco afirman que muchos juguetes inteligentes para adultos populares no son seguros
En el 2017, We-Vibe tuvo que pagar £3 millones en compensación debido a un supuesto fallo de seguridad en su aplicación.
Según dos piratas informáticos, la aplicación recopilaba datos íntimos, como la temperatura en tiempo real del dispositivo, la intensidad de la vibración y la hora exacta en que el usuario jugaba con el dispositivo. We-Vibe afirmó que estos datos sólo se utilizaban con fines estadísticos, pero no advirtieron a los usuarios, por lo que dos clientas decidieron demandar a la empresa.
Ese mismo año, piratas informáticos de sombrero blanco de la empresa de seguridad de Internet Pen Test Partners pudieron acceder a la interfaz web de Svakom Siime Eye. Este popular vibrador cuenta con una cámara endoscópica. Pen Test Partners afirma que su personal podría acceder a la cámara de cualquier usuario con sorprendente facilidad. Los hackers de sombrero blanco también dicen que pudieron localizar a cualquier usuario que jugara con el dispositivo.
Además, la empresa afirmó que incluso una persona con habilidades básicas de piratería podría hacer esto y violar la privacidad de un usuario de Siime Eye.
SEC Consult, otra empresa de seguridad cibernética, supuestamente encontró «múltiples vulnerabilidades críticas» en juguetes sexuales inteligentes de Vibratissimo. La aplicación Vibratissimo tiene una función de chat que permite a los usuarios intercambiar fotos y mensajes privados con una pareja íntima. Sin embargo, SEC Consult alegó que las fotos y los textos enviados a través de la aplicación eran “básicamente legibles para todos en Internet”, junto con las direcciones de correo electrónico y las contraseñas.
Esto se debe a que “las credenciales de todo el entorno de la base de datos de Vibratissimo quedaron expuestas en Internet”. Según la empresa de seguridad, los piratas informáticos también pueden controlar el vibrador de un usuario sin su consentimiento a través de Bluetooth o Wi-Fi. No es necesario estar cerca de la víctima.
La aplicación Vibratissimo ofrece una función de “control rápido”, por lo que el usuario puede solicitar rápidamente a su pareja que controle su juguete enviándole un enlace por mensaje de texto o correo electrónico. De esta manera, el usuario no necesita esperar a que su compañero de juegos se registre para obtener una cuenta.
SEC Consult dijo que la identificación única asociada con el enlace de solicitud de control es fácil de adivinar para cualquier pirata informático. “Un atacante puede adivinar fácilmente esta identificación y, por tanto, controlar el juguete sexual de la víctima directamente a través de Internet”, advierte la empresa de seguridad.
Por qué ocurren violaciones de seguridad en los juguetes sexuales
El principal culpable de los problemas de vulnerabilidad de la mayoría de los juguetes conectados parece ser la tecnología Bluetooth. La mayoría de los juguetes sexuales inteligentes utilizan Bluetooth para conectarse al teléfono del usuario y recibir comandos. «Con solo abrir el explorador de Bluetooth de su teléfono, se mostrarán dispositivos inteligentes para adultos cercanos que estén encendidos», dijo Ken Munro de Pen Test Partners a Wired.
Munro también dijo que la mayoría de los juguetes para adultos conectados a Internet carecen de una conexión Bluetooth segura, lo que facilita que un hacker cercano controle el placer del usuario sin su consentimiento.
Placer vs. privacidad: cómo encontrar un compromiso
“A la gente le preocupa mucho que los vecinos escuchen el zumbido de sus vibradores”, dice Armando Sparapani, propietario de Number One Sex Shop en Ancona, Italia.
“Todos los días me preguntan cómo ocultar un juguete sexual para que los padres o el marido de mi cliente no puedan encontrarlo. Pero la gente ignora peligrosamente que un hacker (o simplemente un vecino experto en tecnología) puede acceder a sus datos privados”.
«Por ahora, la opción más segura para complacer a una pareja que está lejos es utilizar un vibrador controlado por voz fuera de línea», sugiere Sparapani. “Simplemente hable con su pareja a través de cualquier servicio de video chat de su elección o incluso mediante una llamada telefónica tradicional. El vibrador cambiará la intensidad de la estimulación según el ritmo y el volumen de tu voz. Si elige el chat de vídeo, asegúrese de elegir un servicio con cifrado adecuado”.
Cada vez más empresas de tecnología sexual están trabajando arduamente para solucionar problemas de vulnerabilidad y crear una experiencia más segura para los usuarios de vibradores.
Joris Guisado, director de operaciones de Lovense, confesó a Wired que Pen Test Partners hackeó los juguetes sexuales de su empresa y demostró sus vulnerabilidades fue en realidad algo bueno. Después de ese incidente, Lovense contactó a Pen Test Partner y ahora está trabajando junto con la empresa de seguridad para mejorar la seguridad de sus juguetes sexuales conectados a Internet.
«A mis clientes les encanta la idea de controlar el juguete sexual de su pareja con su teléfono», continúa Sparapani. “Definitivamente veo un futuro brillante para los vibradores conectados a Internet. Espero que la industria implemente tecnologías de control más seguras, para que los clientes nunca tengan que elegir entre privacidad y diversión”.
No te pierdas nuestro increíble comparativo de los mejores sitios de porno en realidad virtual
