Папа Римський представив smart-вервицю, хакери її швидко зламали

Всесвітня мережа молитви Папи Римського у Ватикані представила "розумну вервицю" Click To Pray eRosary, яка об'єднує функції smart-годинника і звичайної молитовної вервиці.

Експерт з кібербезпеки з Франції Батист Роберт виявив у представленій Папою Римським smart-вервиці критичну вразливість, яка дозволяє зловмисникам отримати доступ до електронної пошти користувачів, повідомляє CNET.

"Це дуже серйозна вразливість, оскільки дозволяє зловмисникові захопити обліковий запис жертви і отримати персональну інформацію", - зазначив він.

У середньому на злом eRosary йшло не більш як 15 хвилин. Пентестер вже зв'язався з Ватиканом, після чого уразливість закрили.

"Коли ви реєструвалися в додатку "Click to Pray", ви використовували електронну пошту. На неї замість пароля відправлявся ПІН-код. Це відбувалося щоразу при запуску", - пояснив експерт вразливість.

Розумну вервицю Click To Pray eRosary, яка об'єднує функції smart-годинника і звичайної молитовної вервиці представила всесвітня мережа молитви Папи Римського

Браслет складається з 10 намистин і хреста з гематиту і чорного агату. В браслет поміщений чип, який збирає дані про власника, що дозволяє використовувати аксесуар як простий smart-годинник. Технологія Click to Pray активізується, коли власник вервиці хреститься і відкриває доступ до аудіогіда, ексклюзивних зображень і персоналізованого контенту про молитву Розарія. Розарій – католицька вервиця і форма молитви в Римо-католицькій церкви з використанням цієї вервиці.