> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# 15 минут понадобилось хакеру, чтобы взломать «умные» чётки из Ватикана
- URL: https://admin.kod.ru/15-minut-na-vzlom-umnyh-chetok/
- Published: 2019-10-20T08:33:38.000Z
- Updated: 2019-10-20T08:40:39.000Z
- Author: Кирилл Сергеев
- Tags: Новости, Технологии

Исследователю по кибербезопасности Батисту Роберту [понадобилось](https://www.cnet.com/news/vaticans-wearable-rosary-gets-fix-for-app-flaw-allowing-easy-hacks/?ref=admin.kod.ru) всего 15 минут, чтобы взломать «умные» четки, которые Ватикан анонсировал на этой неделе.

![Фото: eRosary](https://admin.kod.ru/content/images/2019/10/image-160-1.png)

Фото: eRosary

Единственное, что требуется для взлома, это email-адрес, на который зарегистрирован привязанный к четкам аккаунт. Зная его, можно быстро получить доступ к аккаунту и его данным — полу, росту, весу, дате рождения и аватарке пользователя.

Уязвимость заключается в том, что при регистрации в приложении «Click to Pray» сервис присылает PIN-код при каждом входе. При этом приложение не только запрашивает его на сервере, но и получает в незашифрованном виде. То есть любой, кто подключен к этой сети, может увидеть передаваемый на устройство пароль.

Ватикан не стал комментировать ситцацию, однако, по словам Батиста, проблема уже была исправлена.

Напомним, что «умные» четки с названием eRosary и ценой $110 были [анонсированы](https://admin.kod.ru/click-to-pray-erosary-oct-2019/) 16 октября. Гаджет синхронизируется с Мировой молитвенной сетью Папы и ежедневно присылает пользователям разные молитвы.