En la era de la conectividad, los dispositivos inteligentes ofrecen beneficios sin duda apreciables. Pero también se exponen a riesgos: cualquier equipo vinculado a una red podría ser vulnerado por atacantes. Incluso cuando se trata de juguetes sexuales con características tecnológicas.
Leé también: Científicos encuentran un garrote de 2.000 años de antigüedad y creen que se usó como juguete sexual
Un especialista en ciberseguridad acaba de confirmar ese riesgo, en un informe reciente en el que expone que los sex toys del fabricante Lovense dejaron al descubierto información de los usuarios. En concreto, dos fallas de seguridad que no fueron emparchadas por esa empresa permitirían que terceros vean datos privados, como direcciones de correo, e incluso roben cuentas de los clientes.
Los juguetes sexuales inteligentes pueden ser hackeados
El investigador BobDaHacker publicó detalles de las brechas de seguridad en Lovense, después de que el fabricante señalará que precisaría más de un año para corregir vulnerabilidades en sus productos. Según recoge TechCrunch, esa empresa es una de las más reconocidas en su sector: comercializa juguetes sexuales conectados a Internet y tiene más de 20 millones de usuarios. Hace algunos años, la firma fue noticia luego de presentar sex toys con ChatGPT integrado.
Este tipo de productos incluye funciones inéditas en los modelos clásicos o tradicionales, como vínculo con apps móviles y opciones de personalización. Eso sí: en línea con lo señalado más arriba, las deficiencias en las medidas de protección pueden derivar en bloqueos en los juguetes sexuales y filtraciones de datos.
Leé también: Cuáles son los juguetes sexuales más elegidos en la Argentina
En este caso, el investigador dijo que Lovense filtró las direcciones de email de los usuarios que usan su aplicación para smartphones y que la información puede asociarse en apenas segudos. “Esto era especialmente perjudicial para las modelos de webcam que comparten sus nombres de usuario públicamente, pero obviamente no quieren que se expongan sus correos electrónicos personales”, detalló BobDaHacker en su reporte.
Además, el experto afirmó que una segunda vulnerabilidad permitía acceder a las cuentas de los usuarios, empleando los correos filtrados, sin necesidad de introducir contraseñas, permitiendo que eventualmente atacantes controlen esos perfiles.
Sex toys comprometidos, fallas de seguridad y respuestas lentas
El investigador informó los errores a la empresa a fines de marzo a través de un programa de mejoras en ciberseguridad. Pero, según comentó, la reacción del fabricante ha sido deficiente. Tal como indicamos, solicitó más de un año —14 meses, en específico— para remediar las fallas, cuando habitualmente se concede un máximo de 90 días, en estos casos.
Leé también: Una app de citas muy popular dejó expuestas más de 70.000 imágenes de sus usuarias
En declaraciones a TechCrunch, un representante de Lovense dijo que el error asociado al robo de cuentas fue solucionado por completo y que aquel que permite espiar las direcciones de correo se emparchará en una actualización que se lanzará la próxima semana.
