Энтузиасты взломали чужие вибраторы с помощью Flipper Zero

В наше время использование интимных игрушек постепенно перестаёт быть табу и становится нормой. Миллионы людей по всему миру пользуются такими гаджетами для разнообразия своей интимной жизни и получения удовольствия. Однако вместе с ростом популярности подобных устройств растут и риски, связанные с их безопасностью.

Специалисты Маттео Мандолини и Лука Бонджорнис провели эксперимент , в ходе которого они использовали Flipper Zero для удалённого подключения и управления интимными игрушками через технологию Bluetooth Low Energy (BLE).

Исследователи взломали приложение Love Spouse, которое позволяет пользователям выбирать игрушку и запускать или останавливать её вибрацию посредством Bluetooth. Для перехвата пакетов трансляции специалисты использовали приложение nRF Connect.

Выяснилось, что для своей работы приложение Love Spouse использует два сетевых пакета — стартовый для запуска вибрации, а также конечный для её остановки. Используя эту информацию, исследователи разработали приложение для Flipper Zero, имитирующее поведение оригинального приложения. Потенциальные злоумышленники могут использовать команду остановки вибрации для проведения атаки, шуточно названной исследователями «отказ в удовольствии».

Flipper Zero, представленный в 2022 году на Kickstarter, способен взламывать широкий спектр радио и беспроводных сигналов. Хотя устройство может анализировать и манипулировать беспроводным трафиком на расстоянии, оно преуспевает в ближнем взаимодействии, таком как взлом замков, сейфов и гаражных дверей.

Примечательно, что история с приложением Love Spouse — далеко не первый случай взлома интимных игрушек. Пару лет назад специалисты ESET провели серьёзное исследование и выяснили, что даже самые популярные приложения для управления секс-игрушками подвергают пользователей риску из-за многочисленных уязвимостей в протоколе Bluetooth.