当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0136697

漏洞标题：成人用品之realov（睿乐）跳蛋可被搜索并直接控制肆意寻找附近的跳蛋女神（视频演示）

相关厂商：realov（睿乐）

漏洞作者： 宋兵甲

提交时间：2015-08-24 23:30

修复时间：2015-10-08 23:32

公开时间：2015-10-08 23:32

漏洞类型：非授权访问

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-08： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

成人用品之realov（睿乐）跳蛋可被搜索并直接控制肆意寻找附近的跳蛋女神（视频演示）
视频演示：http://v.youku.com/v_show/id_XMTMxODM1NzU4MA==.html
密码：wooyundemo

详细说明：

情趣用品的智能化也催生了更多的使用场景，realov（睿乐）的智能跳蛋可随身携带，realov原版APP外观看上去就是一个音乐播放器，你真以为女神在听音乐？而蓝牙连接的弱校验问题可导致设备被黑客搜索到并定位，还可以直接连接让女神震动到GC

漏洞证明：

先说下产品吧，APP端和设备端，蓝牙方式链接，跳蛋类产品中蝴蝶XX分类是专门用于随身携带的，然后手机APP看上去像是一个音乐播放器，还真的能播放音乐，但设备是随着音乐播放的。
介绍完了之后说下问题怎么回事，首先蓝牙链接密码所有产品都是一个，在APP里面逆向能直接拿到，密码是“000000”。
设备的蓝牙信号统一为REALOV_VIBE，我说能换个名字么。。。VIBE就是跳蛋的意思。
设备UUID：00001101-0000-1000-8000-00805F9B34FB
APP与设备之间的通信协议：
震动：0xC5 0x01 0xAA
停止震动：0xC5 0x55 0x00 0xAA
ChangeProgress: 0xC5 0x55 0xAA
读的信息也有一些，意义不大。
有了这些之后就可以搜索，依据蓝牙信号模拟定位，连接并控制了，其实很多设备都有这个问题，智能化给黑客提供了更多的场景。
演示视频：

密码：wooyundemo

修复方案：

在现有体系上，设备端如果能做一些校验，比如指定唯一接入的控制端等可以有效控制权限

版权声明：转载请注明来源 宋兵甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

漏洞评价：

评论

  1. 2015-08-24 23:45 | 小龙 ( 普通白帽子 | Rank:1242 漏洞数:317 | 乌云有着这么一群人，在乌云学技术，去某数...)

    洞主买情趣用品，你家人知道吗。。。

  2. 2015-08-24 23:53 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    卧槽，可以加这种女神吗？有联系方式吗？

  3. 2015-08-25 00:23 | 机器猫 ( 普通白帽子 | Rank:1193 漏洞数:258 | 爱生活、爱腾讯、爱网络！)

    。。。

  4. 2015-08-25 01:02 | sqlfeng ( 普通白帽子 | Rank:109 漏洞数:23 | who?)

    京东销量第一的产品。。早就研究过了。一直在玩。。。洞主你爆出来干啥。。

  5. 2015-08-25 05:06 | 马丁 ( 路人 | Rank:27 漏洞数:23 | 大爷~给口饭吧。)

    66666 求联系方式

  6. 2015-08-25 07:56 | 日出东方 ( 普通白帽子 | Rank:190 漏洞数:68 )

    这个APP叫什么

  7. 2015-08-25 09:04 | 宋兵甲 ( 普通白帽子 | Rank:165 漏洞数:15 | Numen Team团队账号)

    @日出东方 跳蛋雷达，我们自己做的，没发

  8. 2015-08-25 09:12 | 日出东方 ( 普通白帽子 | Rank:190 漏洞数:68 )

    @宋兵甲 了然

  9. 2015-08-25 09:38 | 土夫子 ( 普通白帽子 | Rank:192 漏洞数:43 | 逆流而上，顺势而为)

    表哥，嫂子漏气了

  10. 2015-08-25 10:18 | janepeak520 ( 路人 | Rank:21 漏洞数:5 | janepeak是我的真爱(。・ˍ・。))

    6666666

  11. 2015-08-25 10:41 | 飘雪柔情 ( 实习白帽子 | Rank:33 漏洞数:7 | 我不是黑客，你们都是黑客)

    表哥，嫂子漏气了

  12. 2015-08-25 14:32 | 24jason ( 普通白帽子 | Rank:165 漏洞数:30 | ……)

    乌云惊现一裸男自玩跳蛋，而且还玩的辣么专业。。。

  13. 2015-08-25 14:39 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    哈哈，这个好，这个好！

  14. 2015-08-25 15:12 | king7 ( 普通白帽子 | Rank:539 漏洞数:105 | 长期1:7回收WB,手续费协商,个位数到三位数...)

    表哥自己玩个跳蛋也是够拼的

  15. 2015-08-25 16:29 | baka ( 路人 | Rank:1 漏洞数:1 | <)

    可以的。。

  16. 2015-08-25 16:40 | 八戒 ( 路人 | Rank:17 漏洞数:3 | ~~鬼畜之王~~)

    看不到啊 看不到啊

  17. 2015-08-25 17:48 | 表哥 ( 路人 | Rank:10 漏洞数:5 | 666的大表哥)

    @king7 @土夫子 呵呵哒 躺枪

  18. 2015-08-25 17:49 | 土夫子 ( 普通白帽子 | Rank:192 漏洞数:43 | 逆流而上，顺势而为)

    @表哥 哈哈哈哈哈 表哥我错了

  19. 2015-08-25 21:54 | KiM ( 路人 | Rank:0 漏洞数:1 | 我是来找小白的)

    我裤子都脱了.给我看这个?

  20. 2015-08-26 00:04 | 天天向上 ( 路人 | Rank:13 漏洞数:4 | 挖挖更健康)

    这都被你们发现了 你们可真够.........

  21. 2015-08-26 10:41 | pony ( 路人 | Rank:19 漏洞数:6 )

    6666666

  22. 2015-08-26 10:58 | 耀 ( 路人 | Rank:11 漏洞数:1 | 缺月挂疏桐)

    你们开始怎么发现的？？？哈哈。。

  23. 2015-08-28 12:37 | rasca1 ( 实习白帽子 | Rank:53 漏洞数:16 | 菜鸟一只)

    。。。。。。。。。已经无节操到爆

  24. 2015-08-28 13:43 | iceks ( 路人 | Rank:4 漏洞数:1 | 你是我的小呀小苹果~)

    第一个发现的人注定是个单身狗

  25. 2015-08-30 20:11 | 老虎 ( 路人 | Rank:0 漏洞数:2 | 低调)

    大神，牛逼大神交一个朋友呗

  26. 2015-09-11 22:38 | jye33 ( 路人 | Rank:14 漏洞数:15 | 没有什么能够阻挡，我对静静的向往)

    玩安全，玩到情趣用品这儿来了

  27. 2015-09-11 23:39 | 鸟云管理员 ( 路人 | Rank:26 漏洞数:6 | 乌云管理员)

    这款软件叫什么啊？

  28. 2015-09-12 22:14 | 宋兵甲 ( 普通白帽子 | Rank:165 漏洞数:15 | Numen Team团队账号)

    @鸟云管理员 我们自己写的测试app，没发布

  29. 2015-09-14 11:54 | 鸟云管理员 ( 路人 | Rank:26 漏洞数:6 | 乌云管理员)

    @宋兵甲 放屁，叫 跳蛋雷达吧

  30. 2015-09-14 11:57 | 宋兵甲 ( 普通白帽子 | Rank:165 漏洞数:15 | Numen Team团队账号)

    @鸟云管理员 没明白你什么意思，这是我们自己写的app，名字也是自己起的，咋了？

  31. 2015-09-14 19:53 | Hyjal ( 实习白帽子 | Rank:40 漏洞数:11 | 挖掘机)

    跳蛋还有定位系统吗？

  32. 2015-09-15 09:57 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    视频有女神吗?

  33. 2015-09-15 09:58 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    唉，我附近没有跳蛋女神，玩不起

  34. 2015-09-15 12:59 | 鸟云管理员 ( 路人 | Rank:26 漏洞数:6 | 乌云管理员)

    @宋兵甲 能给个APP地址吗？

  35. 2015-09-15 15:54 | 宋兵甲 ( 普通白帽子 | Rank:165 漏洞数:15 | Numen Team团队账号)

    @鸟云管理员 抱歉，之前发过，后来涉及到法务问题就没发了

  36. 2015-09-16 09:24 | 鸟云管理员 ( 路人 | Rank:26 漏洞数:6 | 乌云管理员)

    @宋兵甲 私信一下呗，我们又不乱用