一个虚拟现实色情应用程序的数千用户的个人数据泄露的缺陷已经修复。
英国网络安全公司Digital Interruption在SinVR应用程序中发现了一个漏洞,使其能够访问20,000个用户名和电子邮件地址。
SinVR感谢它强调这个问题,并承诺提高安全性。
这家总部位于美国的公司告诉科技网站Alphr: “总的来说,这是一个巨大的学习经验。
“展望未来,我们有信心阻止类似的攻击,并将继续使用专业的安全服务来审计我们的系统。”
SinVR是一款色情虚拟现实游戏,让用户探索各种以成人为主题的环境,并与虚拟角色互动。
它适用于大多数主流VR耳机,包括HTC Vive和Oculus Rift。
在一篇博客文章中,Digital Interruption表示,在SinVR的母公司inVR没有回复有关应用程序缺陷的电子邮件后,决定上市。
这家网络安全公司,一直在审查几个成人主题网站的安全性,他说,他们访问了每个使用SinVR账户的人的个人信息,以及任何使用PayPal支付内容的人的个人信息。
它说,密码和信用卡的细节没有暴露在黑客手中。
Digital Interruption 在其博客文章中写道: “由于应用程序的性质,这样的细节可能会让人感到尴尬。
“这是不可能的,一些用户可能被这个信息勒索。”
这些访问色情网站的人的个人信息已经不是第一次曝光了。
2016年,近80万名色情网站Brazzers 注册用户的名字遭到数据泄露。
去年,德国的研究人员声称通过逆向工程来访问用于定位广告的在线数据,从而获得了公众的色情浏览习惯。
领取专属 10元无门槛券
私享最新 技术干货