Failles critiques de sécurité dans l'appli Lovense exposant des millions d'utilisateurs | JQJO

Le chercheur en sécurité BobDaHacker a révélé deux failles critiques dans l'application de sex toys Lovense. Ces failles exposent les adresses électroniques des utilisateurs et permettent des prises de contrôle de compte en utilisant uniquement l'adresse électronique. Malgré le signalement des problèmes en mars et le versement d'une prime de bug de 3 000 $, Lovense a demandé 14 mois pour les résoudre, ce qui a conduit à une divulgation publique. Cela touche des millions d'utilisateurs Lovense, soulevant de graves préoccupations en matière de confidentialité, notamment pour les modèles de cam qui partagent publiquement leurs noms d'utilisateur. Lovense n'a pas encore répondu aux demandes de renseignements.