Meses después de que los hackers pidieran un rescate para desbloquear las jaula de castidad Cellmate, QIUI planea el lanzamiento de su segunda versión
Roberto Aguilar
3 min de lectura
Los consumidores dan la voz de alarma ante la rumoreada adición de la función de descarga eléctrica, pero no se mencionan las mejoras de seguridad.
La jaula de castidad Cellmate vendida por QIUI fue objetivo de los hackers en octubre de 2020
A pesar de que sus jaulas de castidad Bluetooth fueron hackeadas el año pasado, QIUI planea lanzar la jaula de castidad Cellmate 2. Se rumorea que las actualizaciones incluyen una base de carga inalámbrica extraíble, una nueva versión de la aplicación, desbloqueo automático y… funcionalidad de descarga eléctrica.
Cómo los hackers tomaron el control
El fabricante chino de juguetes sexuales fue noticia en octubre de 2020 tras conocerse que sus jaulas de castidad Cellmate, controladas por una aplicación, fueron bloqueadas a distancia por piratas informáticos. Estos piratas informáticos enviaron mensajes siniestros en los que decían: «Tu pene es mío ahora» y exigían 750 dólares de Bitcoin a cambio de desbloquear el dispositivo.
QIUI emitió una disculpa poco después y lanzó una nueva versión de la aplicación que abordaba las vulnerabilidades, pero la empresa no ha reconocido los problemas de seguridad desde entonces.
Una nueva versión impactante
Ahora circulan rumores de que QIUI lanzará una segunda versión de su famosa jaula de castidad.
Kyle Machulis, el ingeniero que está detrás de buttplug.io, fue el primero en hablar públicamente de esta noticia en el página de Twitter de Buttplug.
Describió a QIUI como una «empresa a la que nunca se le debería permitir volver a fabricar hardware, y mucho menos hardware BDSM» y más tarde añadió «No te molestes en aparecer en mis menciones con ‘¿Pero qué pasa si lo hacen seguro? Eso no puede ocurrir».
El hilo de Machulis incluye una captura de pantalla que da crédito a los rumores de que estas nuevas jaulas incluirán electroestimulación. Recibió la captura de pantalla de alguien de su comunidad que vive en China y cree que proviene de un blog chino de QIUI o de una red social.
QIUI no ha comentado cómo se implementará exactamente esta funcionalidad.
No se mencionan las mejoras de seguridad
Las empresas de juguetes sexuales que ofrecen dispositivos potencialmente peligrosos son una preocupación para todo el sector. La seguridad del usuario debe ser primordial, especialmente cuando se trata de productos BDSM que se cierran con llave o que incluyen funciones de mayor riesgo, como las descargas eléctricas.
A principios de este año, la colección de malware vx-underground filtró el código fuente responsable del ataque Cellmate. El código muestra cómo los hackers abusaron de la API de QIUI para enumerar la información del usuario, enviar mensajes a la aplicación de la víctima y solicitar rescates, entre otros actos maliciosos.
Intentar apuntar a los mismos puntos finales de la API hoy da como resultado un error, pero esto no significa que no sea posible otro ataque similar contra el dispositivo Cellmate en el futuro.
No está claro si QIUI se toma en serio estas preocupaciones. Aunque parece que han solucionado las vulnerabilidades conocidas, ninguna información disponible públicamente sobre el Cellmate 2 menciona las mejoras de seguridad o las medidas que han tomado para que sus dispositivos sean más seguros para los usuarios.
Fuentes de imágenes: QUIU
