Un pirate informatique a pris le contrôle d’un certain nombre de cages de chasteté masculine. Il promet de les déverrouiller en échange d’une rançon à régler en Bitcoin. Donner à un appareil intelligent le contrôle de votre pénis n’est peut-être pas la meilleure idée qui soit.
« Ta bite est à moi maintenant », a annoncé le hacker à l’une de ses victimes, selon une capture d’écran de la conversation obtenue par Smelly, chercheur en sécurité et fondateur de vx-underground, un site qui collecte des échantillons de logiciels malveillants.
En octobre dernier, des chercheurs en sécurité ont découvert une faille de sécurité majeure dans le système de verrouillage d’une de ces cages : le fabricant avait laissé l’API ouverte et accessible, de sorte que n’importe qui pouvait pirater l’objet. C’est exactement ce qui s’est passé, selon les captures d’écran que nous avons obtenues et le témoignages des victimes.
L’une des victimes, qui a demandé à être nommé Robert, dit avoir reçu un message lui demandant de transférer 0,02 Bitcoin (environ 590 euros) pour débloquer le dispositif. Il s’est rendu compte que sa cage était définitivement verrouillée et qu’il ne pouvait plus l’utiliser. « Heureusement, quand c’est arrivé, mon pénis n’était pas encagé », se rassure-il.
« Je ne possédais même plus la cage, je n’avais donc plus aucun contrôle sur elle », raconte une autre victime sous le pseudonyme de RJ. Ce dernier à reçu un message du pirate, qui lui a indiqué qu’il pouvait contrôler la cage et qu’il ne la déverrouillerait pas tant que l’argent ne serait pas versé.
Ces piratages montrent une fois de plus que ce n’est pas parce que vous pouvez connecter quelques chose à internet que vous devez le faire, surtout si vous ne prenez pas soin de sécuriser l’appareil ou sa connexion.
Qui, le fabricant chinois de Cellmate, le gadget en question, n’a pas souhaité répondre aux questions des journalistes et des utilisateurs bloqués.
Alex Lomas, un chercheur en sécurité de Pentes Partners qui a audité le dispositif, confirme que certains utilisateurs ont effectivement été extorqués, et que cela montre que la sécurité doit être améliorée.
« Presque toutes les entreprises et tous les produits sont tôt ou tard vulnérables, dit Lomas. Ce n’est pas toujours aussi grave que dans le cas présent, mais il est important que toutes les entreprises coopèrent et restent en contact avec les chercheurs. »
Comme d’habitude, faites attention aux appareils auxquels vous confiez vos données ou, dans ce cas, vos organes génitaux.
Mise à jour : Un distributeur américain, a affirmé que le faille qui a permis de verrouiller la cage des victimes a été corrigée dans la dernière version de l’application.
