Wenn der Keuschheitsgürtel zum Sicherheitsrisiko wird

Es klingt schon einem Alptraum-Szenario: Um das Schlafzimmer-Leben etwas aufzupeppen, bestellt sich der Mann einen Keuschheitsgürtel. Das Sexspielzeug öffnet sich erst, wenn die Partnerin diesen in der Smartphone-App deaktiviert. Doch nichts passiert – das beste Stück bleibt stecken, ohne das Mann etwas dagegen tun kann.

Genau dieses Szenario haben Hacker von «PenTestPartners» nun untersucht. Gemeinsam mit dem Blog «Internet of Dongs» hat das Cybersicherheits-Unternehmen den Keuschheitsgürtel «CellMate» unter die Lupe genommen.

Die Schwachstelle liegt beim Keuschheitsgürtel in der Bluetooth-Verbindung. Besonders schwierig sei diese nicht zu hacken nicht gewesen, schlussfolgert «PenTestPartners». Die Programmierschnittstelle, genannt API, verfügt über keinerlei Sicherheitsvorkehrungen. Ohne ein Passwort zu benötigen konnten sich die Hacker im Versuch Zugang zum Gerät verschaffen.

Die Folgen davon sind äusserst unangenehm: Die Tüftler konnten den Geräte-Standort, das Passwort und andere persönliche Daten erbeuten. Schlimmer noch: Es gelang ihnen auch, das Gerät permanent zu verschliessen. Ein massiver Edelstahlbügel verhindert jegliche Verwendung des Genitals.

Haben die Hacker sich einmal Zugang verschafft, bleibt laut «PenTestPartners» nur ein Ausweg: «Ein Winkelschleifer oder ein anderes schweres Gerät wäre nötig, um den Träger freizuschneiden.» Eine Vorstellung, bei der es wohl jeden Mann gruselt.

Hinter dem «CellMate» steckt das chinesische Unternehmen QIUI. Dieses hat auf die Hinweise zur gravierenden Sicherheitslücke bisher nicht reagiert. Auch im «Internet of Dongs» bleibt Vorsicht geboten: Man(n) sollte sich besser zweimal überlegen, wo man sein bestes Stück reinsteckt.