Selamat Hari Valentine! Sejak 2019, Anda dan pasangan bisa merayakannya dengan memasang aplikasi di ponsel yang memungkinkan Anda mengontrol vibrator yang diam-diam dipakai pasangan Anda di pakaian dalam mereka sepanjang hari. Maksud saya, jika Anda mau! Berkat industri teledildonik yang sedang berkembang, karena produk kesenangan seksual yang terhubung ke internet dikenal, ada banyak pilihan inovatif: bergetar plug butt yang mendukung Wi-Fi, dildo yang terhubung dengan webcam. Bahkan vibrator Ose yang dilarang CES menggunakan AI untuk menyediakan biofeedback. Itu semua baik — kesenangan itu hebat! —Tapi seperti semua perangkat internet, mainan seks cerdas juga sangat rentan. Dari produsen yang terlalu bersemangat yang menyedot data hingga kelemahan keamanan yang bisa dieksploitasi peretas, teledildonik bisa menjadi mimpi buruk privasi.
“Privasi sangat penting di semua hal, dan ketika berhubungan dengan mainan seks yang terhubung sepertinya itu akan semakin berarti,” kata Jen Caltrider, pemimpin strategi konten di Mozilla Foundation.
Itulah sebabnya bulan ini Mozilla merilis bagian Hari Valentine khusus dari panduan "Privacy Not Included", yang menampilkan gadget romantis seperti tempat tidur pintar, pelacak kebugaran, dan ya, teledildonics. Carltrider menjelaskan bahwa mereka memilih produk berdasarkan apa yang tampaknya populer secara online, sementara juga berusaha untuk menjadi inklusif dari semua orientasi seksual, jenis kelamin, dan kemampuan fisik.
Jadi apa yang membuat mainan seks aman cyber? Menurut Mozilla, Anda akan ingin melihat hal-hal seperti apakah produk menggunakan enkripsi, pembaruan keamanan otomatis, persyaratan kata sandi yang kuat (jika berlaku), kebijakan privasi yang dapat diakses, dan cara bagi perusahaan untuk mengelola kerentanan keamanan dalam produk-produknya. . Mozilla mempertimbangkan standar keamanan minimum lima hal ini untuk perangkat yang terhubung. Dan seperti panduan hadiah lainnya, Mozilla menyoroti produk yang tampaknya memenuhi garis dasar itu dengan lencana.
Dari 18 item yang dinilai Mozilla — sebagian kecil dari apa yang sebenarnya ada di sana — setengahnya tidak berhasil. Dari mereka yang melakukannya, hanya enam yang bisa benar-benar disebut teledildonic: the Lioness Vibrator, We-Vibe Sync, dan empat perangkat kesenangan dari Lovense. (Mozilla menghitung Lovense Nora dan Max, yang bekerja bersama, sebagai dua produk.)
"Pada akhirnya, ini bisa serius," kata Caltrider. "Ini [devices] ada di dunia, mereka cenderung menjadi hadiah, dan jadi kami ingin membuat orang duduk dan berpikir, Apa implikasi privasinya?”
Risiko
Para ahli telah meningkatkan kekhawatiran tentang risiko keamanan teledildonic selama bertahun-tahun. Keamanan teledildonik yang buruk tidak hanya memungkinkan invasi informasi Anda yang paling intim, tetapi bahkan, secara hipotetis, serangan yang dikendalikan dari jarak jauh, di mana seorang penyerang mengambil alih aplikasi remote mainan seks tanpa persetujuan penggunanya. Saat ini satu-satunya peretasan yang dikonfirmasi telah dilakukan oleh peneliti keamanan yang mempelajari perangkat ini, tetapi para ahli WIRED berbicara untuk meyakini bahwa kemungkinan serangan semacam itu nyata — dan mengingatkan bahwa mungkin sulit untuk bahkan mengetahui jika ada yang terjadi.
"Di ruang IoT, [teledildonics] adalah salah satu ancaman terbesar yang ada, ”kata Amie Stepanovich, manajer kebijakan AS di kelompok advokasi nirlaba Access Now. Para peneliti telah menunjukkan betapa mudahnya untuk meretas ke dalam produk yang populer berkali-kali. “Perangkat ini, seperti perangkat IoT lainnya, diproduksi oleh perusahaan yang belum pernah menghubungkan produk ke internet sebelumnya,” kata Stepanovich. Sebagian besar tidak pernah perlu khawatir tentang jebakan pengumpulan data besar atau keamanan internet.
Dalam ulasan Mozilla, produk yang gagal, gagal keras. Ambil Vibratissimo Panty Buster. Mozilla menulis bahwa "produk ini tampaknya dibuat hanya untuk mereka yang menikmati sensasi berpotensi meretas mainan seks cerdas mereka." Caltrider bingung oleh betapa buruknya melindungi pengguna. "Vibratissmoo bahkan tidak memiliki kebijakan privasi!" Katanya dalam sebuah wawancara dengan WIRED. Sebuah laporan independen yang ditugaskan oleh Mozilla tahun lalu menyimpulkan bahwa "vendor Vibratissimo Panty Buster tampaknya tidak memedulikan keamanan." Masalahnya banyak: perangkat ini memungkinkan akses jarak jauh tanpa persetujuan, tidak ada enkripsi, dan terhubung melalui Bluetooth yang tidak aman. Amor Gummiwaren GmbH, vendor, tidak menanggapi permintaan komentar.
Bluetooth adalah titik nyeri berulang untuk keamanan IoT. Teknologi ini telah dirongrong oleh keamanan yang buruk sejak awal, dan protokol keamanan apa yang telah dibuat untuk membuat Bluetooth lebih aman tidak memadai atau kadang-kadang buruk diluncurkan. Peneliti mencatat bahwa versi lama Bluetooth yang telah ditinggalkan karena risiko keamanan masih sering digunakan. Tetapi bahkan versi terbaru tidak memiliki enkripsi yang kuat, dan memiliki kekurangan yang memungkinkan aktor jahat dalam jangkauan memata-matai perangkat yang terhubung.
"Bahkan hanya dengan membuka penjelajah Bluetooth di ponsel Anda akan mengungkapkan perangkat dewasa pintar terdekat yang dinyalakan."
Ken Munro, Mitra Tes Pena
“Penelitian kami menunjukkan tidak ada mainan dewasa Bluetooth yang menerapkan 'ikatan' aman saat menghubungkan ke telepon. Ini memungkinkan pembajakan, ”kata Ken Munro, seorang peneliti di firma keamanan Pen Test Partners, dalam email ke WIRED. “Kami telah melihat masalah dengan aplikasi seluler yang digunakan mainan pintar. Ini dapat memungkinkan peretas akses jarak jauh ke data yang sangat pribadi dan intim melalui internet, dalam beberapa keadaan. "
Sejauh menyangkut Munro, Anda mungkin tidak ingin membeli salah satu dari mainan pintar ini, "kecuali jika Anda merasa nyaman dengan orang lain di dekatnya mengetahui Anda memilikinya dan menggunakannya," katanya. "Bahkan hanya dengan membuka penjelajah Bluetooth di ponsel Anda akan mengungkapkan perangkat dewasa pintar terdekat yang dinyalakan."
Ketika Bluetooth digunakan untuk meretas dan mengambil alih mainan seks, itu disebut "obeng" —sebuah istilah yang diciptakan oleh Pen Test Partners pada tahun 2017, ketika para peneliti menemukan bahwa plug butt Lovense Hush dapat ditemukan dan dikendalikan dari jarak jauh melalui Bluetooth.
Lovense Hush, bersama dengan tiga produk Lovense lainnya, sekarang memenuhi standar keamanan minimum Mozilla. "Lovense memiliki beberapa masalah," kata Caltrider. “Salah satu mainan mereka diretas tetapi mereka belajar dari itu. Ada tautan di halaman mereka yang membawa Anda ke grup Mitra Tes Pena. Itu adalah hal yang membuka mata bagi mereka. ”
Lovense COO Joris Guisado mengatakan kepada WIRED bahwa hack itu baik untuk perusahaan dan industri. "Acara semacam ini menunjukkan kepada kita dan semua orang bahwa standarnya tidak cukup tinggi dan membuat kita sadar bahwa kita memiliki beberapa pekerjaan yang harus dilakukan untuk mengubahnya," kata Guisado. Menurutnya, perusahaan menjangkau langsung ke peretas topi putih yang telah menunjukkan kerentanan pada plug butt perusahaan, serta kepada peneliti lain, dan mulai bekerja dengan mereka secara langsung untuk meningkatkan keamanan mereka.
"Mereka membantu kami membuat program pengungkapan kerentanan, dan kami mulai bekerja dengan beberapa Penguji Pena pribadi," kata Guisado. Dia tidak dapat menunjukkan perubahan yang tepat yang dilakukan perusahaan dalam menanggapi para peneliti pada waktunya untuk publikasi, tetapi mencatat bahwa Lovense telah menciptakan “kebijakan privasi yang sangat jelas yang terus kami perbarui, mode yang sepenuhnya offline untuk menggunakan aplikasi kami secara lokal , dan opsi opt-out untuk berbagi data anonim. ”Panduan Mozilla juga mencatat Lovense menggunakan enkripsi, memiliki pembaruan keamanan otomatis, dan mengharuskan pengguna untuk memperbarui kata sandi default untuk menggunakan fungsi jarak jauh apa pun. Itu sama baiknya dengan sekarang.
Untuk perangkat yang tidak memiliki keamanan dasar yang baik, seringkali sangat sedikit pengguna yang dapat melakukannya untuk membuatnya lebih aman. “Periksa pembaruan untuk produk tersebut, karena patch keamanan mungkin telah dikeluarkan sejak produk Anda dibuat,” kata Munro. "Pastikan Anda menggunakan kata sandi yang kuat dan unik untuk akun pengguna di aplikasi yang Anda kendalikan mainannya."
Tetapi Anda tidak boleh membuat mainan ini aman — perusahaan secara default harus membuat mereka aman. Ketika mereka meraba-raba dan belajar, anjing penjaga seperti Internet Dong bermunculan dalam upaya untuk melacak risiko dan membantu konsumen. Tetapi perusahaan mainan seks, seperti kebanyakan perusahaan IoT, sebagian besar masih diserahkan kepada polisi sendiri.
"Terutama ketika teknologi adalah hadiah, harus ada jalan untuk memastikan orang yang menggunakan produk adalah orang yang mengendalikan data yang dihasilkan oleh produk."
Amie Stepanovich, Akses Sekarang
Pada 2017, pembuat vibrator We-Vibe (yang Sync vibrator-nya sekarang memiliki lencana Mozilla "memenuhi minimum") setuju untuk membayar $ 3,75 juta dalam penyelesaian gugatan kelas, setelah dua pelanggan menggugat perusahaan karena diduga melacak data tentang bagaimana perangkat digunakan — termasuk intensitas getaran dan suhu — tanpa sepengetahuan mereka. Belakangan tahun itu, Stepanovich dan rekan-rekannya mendesak Federal Trade Commission untuk menyelidiki vibrator Siime Eye yang terhubung dengan webcam, setelah para peneliti di Pen Test Partners menyadari akan sepele bagi para voyeur untuk mengakses feed langsungnya.
Tetapi kemajuan pada peraturan khusus untuk teledildonics — seperti hukum yang jelas yang menangani kemungkinan serangan yang dikendalikan dari jarak jauh, sextortion teledildonic, atau protokol keamanan yang diperlukan untuk vendor — lambat, kata para pakar. Stepanovich mengatakan tidak ada yang secara holistik melacak apa regulasi internet hal yang diusulkan di seluruh AS, apalagi yang khusus tentang produk seksual. Menurutnya, langkah pertama perlu memperkuat perlindungan internet-of-things secara umum.
Bahkan untuk mendapatkan pembuat kebijakan untuk peduli telah menjadi perjuangan. "Ada banyak penilaian yang dilontarkan terhadap orang-orang yang ingin menggunakan ini tanpa mempertimbangkan bahwa mereka dapat memiliki manfaat bagi orang-orang, tidak hanya orang-orang dalam hubungan jarak jauh tetapi bahkan orang-orang dalam rehabilitasi dari bekas trauma seksual," kata Stepanovich. Dari semua masalah yang dia kerjakan di Access Now, katanya, teledildonics adalah yang paling terganggu oleh "pelecehan" dan "menyalahkan korban" dari mereka yang mengatakan bahwa orang yang mau menggunakan perangkat seperti ini membawa risiko pada diri mereka sendiri.
Tak satu pun dari para ahli yang diajak bicara oleh WIRED mengetahui adanya insiden peretasan yang terjadi di dunia nyata menjadi mainan seks pintar. "Karena kemungkinan belum ada situasi dunia nyata, namun kami masih punya waktu untuk mencegah dan mengantisipasi konsekuensinya," kata Stepanovich. Tapi jangan menghela nafas lega dulu. Munro mencatat akan sangat sulit untuk mengetahui apakah ini terjadi, kecuali jika peretas mengambil data dan menggunakannya dalam skema sextortion. "Mungkin lebih mungkin bahwa data sedang dikumpulkan secara diam-diam untuk kepuasan penyerang," katanya.
Karena begitu banyak mainan diberikan sebagai hadiah dari satu pasangan intim ke yang lain, seringkali orang yang menggunakan perangkat bahkan tidak bisa mengendalikan pengaturannya, catat Caltrider. Stepanovich setuju ini meningkatkan risiko dan kemungkinan penyalahgunaan. "Banyak kali teknologi digunakan untuk menindas orang-orang dalam beberapa jenis hubungan pelecehan tertentu, jadi terutama ketika teknologi adalah hadiah, harus ada jalan untuk memastikan orang yang menggunakan produk adalah orang yang mengendalikan data yang dihasilkan oleh produk, ”katanya. Dia ingin melihat perusahaan memanggang kemampuan seseorang untuk menghentikan aliran data ke dan dari perangkat mereka kapan saja.
Masih banyak pekerjaan yang harus dilakukan untuk membuat teledildonics aman, dari memperbarui undang-undang, mendorong program pengungkapan ancaman, hingga memastikan perusahaan memasukkan protokol keamanan dasar. Untuk saat ini, panduan hadiah Mozilla adalah tempat yang cukup baik untuk memulai jika Anda menginginkan mainan seks yang cerdas tetapi tidak ingin kerutan dan kecenderungan Anda terbuka untuk dilihat semua orang.
Anda sudah diperingatkan!
Lebih Banyak Kisah KABEL
