Il rosario ''smart'' non era molto smart



[ZEUS News - www.zeusnews.it - 29-10-2019]

rosario

Naked Security segnala un caso davvero insolito di vulnerabilità informatica con rischi di privacy: un rosario "smart".

Su Vatican News è stato presentato un rosario che si attiva quando l'utente sfiora la sua croce sensibile al tocco. Costa 110 dollari e si sincronizza con un'app, denominata Click to Pray (da non confondere con Plug and Play), che traccia le tappe dell'utente nella serie di preghiere e tiene conto anche dei passi fatti nel mondo fisico.

Purtroppo è emerso che l'app aveva una falla di autenticazione piuttosto grave: l'accesso tramite PIN di quattro cifre è facile da scardinare in vari modi, compreso il fatto che non c'è limite al numero di tentativi effettuabili tramite la API, per cui è semplicissimo tentare tutti i PIN con uno script fino a trovare quello giusto.

Entrando nell'account era possibile acquisire avatar, numeri di telefono, date di nascita e altri dati personali. Il ricercatore di sicurezza Baptiste Robert ha segnalato la cosa con discrezione ai responsabili, che hanno corretto la falla e ringraziato per la segnalazione.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
 

Paolo Attivissimo

(C) by Paolo Attivissimo - www.attivissimo.net.
Distribuzione libera, purché sia inclusa la presente dicitura.

Commenti all'articolo (5)

Commento da intenditori ... direi quasi ex-chierichetto :D Leggi tutto
11-11-2019 14:07

:ola: Leggi tutto
9-11-2019 15:45

{Ruzzolo}
"Mi hanno craccato il rosario" e' la battuta del secolo; anzi, non secolare.
4-11-2019 16:38

Oddio... mi hanno craccato il rosario !!! Ma a parte che non capisco che c'entra il rosario con i numeri di telefono, date di nascita e dati personali. Qualcuno poteva pensare di memorizzarli nel rosario ? Ma almeno l'app poteva dire le avemarie al posto mio ? Comunque vale sempre che ... La religione l'oppio dei popoli
4-11-2019 14:38

Il rosario con il bug mi mancava, veramente la dabbenaggine in informatica non risparmia nessuno...
2-11-2019 15:40

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Qual il risultato corretto di 6/2(1+2) ?
1
9

Mostra i risultati (3473 voti)
Novembre 2019
Apple, deciso in una riunione segreta il dispositivo che sostituirà l'iPhone
Bug in Firefox, truffatori già all'opera
Quattordicenne risolve il problema dei punti ciechi nelle auto
Ottobre 2019
Il grande database della cacca cerca volontari
Google, i domini .new diventano scorciatoie
Wind Tre, con l'anno nuovo aumentano le bollette
Omessa custodia del cellulare, sanzionata l'insegnante del post anti-Arma
Smartphone e batteria, con la modalità scura si risparmia davvero
Il Galaxy S10 si sblocca con qualsiasi impronta
Windows 7 a fine vita, Microsoft importuna coi pop-up
Linux, seria falla nel comando sudo
Il sistema operativo per sopravvivere all'Apocalisse
Pegasus, la nuova interfaccia di Windows 10
Dal papà di Android uno smartphone radicalmente diverso
Otto mesi di carcere per chi rivelò gli stipendi d'oro sindacali
Tutti gli Arretrati


web metrics