Исследователь по кибербезопасности Батист Роберт обнаружил серьезную уязвимость в «умных» четках от Ватикана. Она позволяла хакерам войти в аккаунт любого пользователя, зная только привязанный email. Об этом сообщило издание CNET.
Обнаружение уязвимости заняло у Роберта 15 минут. По его словам, она позволяла злоумышленникам войти в аккаунт жертвы и похитить личную информацию.
Читайте нас также
📷 История в одном клике: редкие фото и их настоящие смыслы
Суперполнолуние в ноябре 2025 года станет поворотным моментом для этих знаков зодиака
Топ-10 сюжетных дыр в оскароносных фильмах по версии Ranker - теперь вы их не развидите
Какой женщине на картинке больше всего лет? Ваш ответ расскажет о вас очень многое…
Самые удачные дни в ноябре 2025 года для вашего знака зодиака
Сила магнетизма и секреты отношений со Скорпионом
Забавные комментарии, которые как острый соус приправляют сам пост
Тельцы, Близнецы, Раки и Львы в гороскопе Василисы Володиной на вторник 4 ноября
Омолаживающие короткие стрижки для женщин 50+, 24 безупречных варианта
Юмор за день и депрешн
📷 История в одном клике: редкие фото и их настоящие смыслы
Суперполнолуние в ноябре 2025 года станет поворотным моментом для этих знаков зодиака
Топ-10 сюжетных дыр в оскароносных фильмах по версии Ranker - теперь вы их не развидите
Какой женщине на картинке больше всего лет? Ваш ответ расскажет о вас очень многое…
Самые удачные дни в ноябре 2025 года для вашего знака зодиака
Сила магнетизма и секреты отношений со Скорпионом
Забавные комментарии, которые как острый соус приправляют сам пост
Тельцы, Близнецы, Раки и Львы в гороскопе Василисы Володиной на вторник 4 ноября
Омолаживающие короткие стрижки для женщин 50+, 24 безупречных варианта
Юмор за день и депрешн
📷 История в одном клике: редкие фото и их настоящие смыслы
Суперполнолуние в ноябре 2025 года станет поворотным моментом для этих знаков зодиака
Топ-10 сюжетных дыр в оскароносных фильмах по версии Ranker - теперь вы их не развидите
Какой женщине на картинке больше всего лет? Ваш ответ расскажет о вас очень многое…
Самые удачные дни в ноябре 2025 года для вашего знака зодиака
Сила магнетизма и секреты отношений со Скорпионом
Забавные комментарии, которые как острый соус приправляют сам пост
Тельцы, Близнецы, Раки и Львы в гороскопе Василисы Володиной на вторник 4 ноября
Омолаживающие короткие стрижки для женщин 50+, 24 безупречных варианта
Юмор за день и депрешн
📷 История в одном клике: редкие фото и их настоящие смыслы
Суперполнолуние в ноябре 2025 года станет поворотным моментом для этих знаков зодиака
Топ-10 сюжетных дыр в оскароносных фильмах по версии Ranker - теперь вы их не развидите
Какой женщине на картинке больше всего лет? Ваш ответ расскажет о вас очень многое…
Самые удачные дни в ноябре 2025 года для вашего знака зодиака
Сила магнетизма и секреты отношений со Скорпионом
Забавные комментарии, которые как острый соус приправляют сам пост
Тельцы, Близнецы, Раки и Львы в гороскопе Василисы Володиной на вторник 4 ноября
Омолаживающие короткие стрижки для женщин 50+, 24 безупречных варианта
Юмор за день и депрешн
📷 История в одном клике: редкие фото и их настоящие смыслы
Суперполнолуние в ноябре 2025 года станет поворотным моментом для этих знаков зодиака
Как пояснил исследователь, уязвимость существовала из-за особенностей обработки учётных данных в приложении. При регистрации в Click to Pray пользователи должны указать email-адрес, а вместо установки пароля сервис присылает PIN-код при каждом входе.
Проблема была в том, что приложение не просто запрашивало код у сервера, но и получало его ответом в открытом виде по сети. Таким образом любой, у кого есть доступ к сети, мог завладеть PIN-кодом.
Ради эксперимента Роберт несколько раз получил доступ к аккаунту редактора CNET. Исследователь мог видеть все данные, в том числе пол, рост, вес, день рождения и аватарку пользователя. Ватикан не ответил на запрос CNET о комментарии, однако по словам исследователя, проблему уже исправили.
16 октября Ватикан представил «умные» четки eRosary за 110 долларов, с помощью которых рассчитывает привлечь молодежь. Устройство синхронизируется с Мировой молитвенной сетью Папы и присылает пользователям разные молитвы каждый день.
Оно также напоминает о времени молитв и может работать как фитнес-трекер. Устройство собирает и передаёт данные о количестве пройденных шагов и расстоянии в день. eRosary оснащено шестиосевым гироскопом, Bluetooth 5.0, беспроводной зарядкой и защищено от воды и пыли по стандарту IP67.
Фото Ватикана
