Eufy gibt große Sicherheitsverletzung in den Kamera-Feeds der Benutzer zu
Es hat sich herausgestellt, dass Eufy einer großen Datenschutzverletzung ausgesetzt war, als Benutzer in Australien und Neuseeland anfingen, zu berichten, dass sie die Feeds der Heimüberwachungskameras anderer Leute in ihren Apps gesehen haben.
Nicht nur das, sie konnten auch auf ältere Videos zugreifen und sogar die Bewegung von Kameras in fremden Häusern steuern.
Die Vorstellung, in unserem eigenen Zuhause ausspioniert zu werden, ist immer wieder erschreckend, weshalb wir bei der Installation von Überwachungskameras zum Schutz vor Einbrüchen großes Vertrauen in die Unternehmen setzen, die diese Kameras kontrollieren.
Schade, denn Kameras wie die Eufy 2K und die Eufy Indoor Cam haben uns in unseren Tests sehr beeindruckt und das chinesische Unternehmen stellt einige der besten Budget-Überwachungskameras auf dem Markt her.
Der Verstoß wurde erstmals auf Reddit erwähnt, wo Benutzer MeChum87 sagte:
„Hat das noch jemand?
Ich habe heute meine App (aus Neuseeland) überprüft und festgestellt, dass keines der Videos von mir stammt.
Sie stammen von jemandem aus einem anderen Land (schöner Mustang) – „Kangaroo Cam” spielt darauf an, irgendwo in Australien zu sein.
Ich kann auch ihre Kontaktdaten sehen (als hinzugefügte Konten)
Ist es normal, dass ich auf die Kameras anderer zugreifen kann?
Ich habe 3 kleine Kinder, ich mache mir große Sorgen, dass andere auch auf meine Kameras schauen.
Riesige Sicherheitslücke Eufy – WTF
EufyCam – Ich werfe meine in den Müll, ich schlage vor, Sie tun dasselbe.”
Andere Benutzer und Reporter auf verschiedenen Nachrichtenseiten bestätigten ähnliche Geschichten, einschließlich der Möglichkeit, Videos auf ihren Telefonen zu speichern und auf Einstellungen und Heimnetzwerkinformationen zuzugreifen.
Das Anker-eigene Unternehmen Eufy hat den Vorfall inzwischen bestätigt und soll nun behoben sein.
„Aufgrund eines Softwarefehlers während unseres letzten Server-Upgrades heute um 4:50 Uhr EST konnte eine begrenzte Anzahl (0,001 %) unserer Benutzer auf Video-Feeds von den Kameras anderer Benutzer zugreifen. Unser Engineering-Team hat dieses Problem um etwa 5 Uhr erkannt :30 Uhr EST, und es wurde schnell bis 6:30 Uhr EST behoben.
„Das Problem betraf in geringem Umfang Benutzer in den Vereinigten Staaten, Neuseeland, Australien, Kuba, Mexiko, Brasilien und Argentinien. Benutzer in Europa bleiben unberührt.
„Unser Kundenservice-Team wird die Betroffenen weiterhin kontaktieren. Eufy Babyphone, eufy Smart Locks, eufy Alarm System-Geräte und eufy PetCare-Produkte bleiben unberührt.
„Wir sind uns bewusst, dass wir als Sicherheitsunternehmen nicht gut genug gehandelt haben. Es tut uns leid, dass wir hier zu kurz gekommen sind, und arbeiten an neuen Sicherheitsprotokollen und -maßnahmen, um sicherzustellen, dass dies nie wieder passiert.”
Es ist ein besorgniserregendes und nicht beispielloses Szenario, das uns daran erinnert, wie viel Vertrauen wir in Protokolle setzen, wenn wir das Streamen oder Hochladen von Videos unserer Häuser zulassen.
Aufräumen: Eufy Robovac X8 Hybrid im Test
Redditoren haben eine Vielzahl von Vorschlägen gemacht, von der Deaktivierung von Mikrofonen bis hin zum Einschalten von Kameras nur, wenn Sie nicht zu Hause sind. Wie sicher Sie sich fühlen, liegt ganz bei Ihnen, aber das sind sicherlich Optionen, die Sie in Betracht ziehen sollten – besonders wenn Sie ein Eufy-Setup haben.
Dieses Cross-Streaming von Überwachungskamera-Aufnahmen ist auch nicht das erste Mal, dass wir auf diese Art von Verletzung stoßen.
Bereits 2019 musste Google einen Patch für die Nest Cam-Software einführen, um ein Problem zu vermeiden, bei dem Aufnahmen von einer zuvor verknüpften Kamera weiterhin angezeigt werden konnten – selbst wenn die Kamera selbst aus einem Nest-Konto entfernt wurde.