2 Sextoys gehackt

Wat we hebben getest

We kochten 2 sextoys die jij of je partner op afstand kan bedienen. Hartstikke gezellig natuurlijk, maar je moet er toch niet aan denken, dat anderen mee kunnen kijken en/of de besturing overnemen. Ethische hackers van het security bedrijf Qbit vonden meerdere kwetsbaarheden. 

Twee sextoys onder de loep

De Lush 2 is een speeltje dat je onzichtbaar onder je kleren aanbrengt. Zo kun je er discreet in de publieke ruimte mee (laten) spelen. De Lush bedien je vanaf je telefoon met bluetooth.

De Siime Eye is niet bedoeld voor gebruik in openbare ruimtes. Je bedient hem via zijn eigen wifi. Iemand anders kan dan op afstand via de ingebouwde camera meekijken naar jouw verrichtingen.

Tekortkomingen

Siime Eye

De belangrijkste tekortkomingen troffen we aan op de Siime Eye. Dit speeltje is een aantal jaar terug al eens behoorlijk gehackt. De fabrikant is toendertijd op de hoogste gesteld. Nadat die lang niets van zich liet horen hebben de ontdekkers de kwetsbaarheden op het internet gezet. Tot onze grote verbazing blijken alle kwetsbaarheden nog altijd aanwezig. De ethische hackers duiken er voor onze test nog dieper in en vinden nog meer kwetsbaarheden. De beveiliging is regelrecht brandhout. 

Lush 2

De tekortkomingen op de Lush 2 vallen bij de Siime Eye in het niet, maar zijn ook niet mis. Het apparaat verbindt met bluetooth. Op het moment dat hij niet met een telefoon verbonden is, kan iedereen in de omgeving bij de bluetooth instellingen van zijn telefoon of laptop zien dat er een Lush 2 in buurt is. Met een aantal standaard tools konden de hackers de besturing van de Lush overnemen.

Reactie fabrikanten

Beide fabrikanten reageren snel en bevestigen de kwetsbaarheden. Ze zeggen toe de gemelde kwetsbaarheden op korte termijn op te lossen. Lovense, de maker van de Lush 2, heeft dit ook echt gedaan. Alle kritieke kwetsbaarheden zijn inmiddels opgelost en de minder kritieke volgen binnen 3 maanden.

De maker van de Siime Eye komt na ongeveer een maand terug op zijn toezegging. Ze zouden inmiddels  werken aan een opvolger. De bezitter van de Siime Eye zouden een mail hebben gehad met daarin het verzoek om hun wachtwoord te wijzigen. Deze mail hebben we nog altijd niet gezien, net als die opvolger. Met een gewijzigd wachtwoord is het appraat overigens nog net zo kwetbaar als daarvoor.

Uit de schappen

Wij hebben de grotere webwinkels zoals bol.com en Amazon gevraagd de Siime Eye uit hun aanbod te verwijderen. Dat hebben ze inmiddels ook gedaan. Toch zien we hem nog af en toe aangeboden worden via kleine winkels en Chinese webshops.

Heb je een Siime Eye, gebruik hem dan niet.

Als consument heb je recht op veilige slimme apparaten. Wij strijden voor slimme apparaten die veilig zijn én blijven. Lees meer over onze actie Slimme apparaten moeten veilig zijn.