Eufy myöntää valtavan tietoturvaloukkauksen käyttäjien kamerasyötteissä
On paljastettu, että Eufy joutui valtavan tietosuojaloukkauksen kohteeksi, kun käyttäjät Australiassa ja Uudessa-Seelannissa alkoivat raportoida nähneensä muiden ihmisten kodin turvakamerasyötteitä sovelluksissaan.
Ei vain tämä, vaan he pääsivät käyttämään vanhempia videoita ja jopa hallita kameroiden liikettä vieraiden kodeissa.
Ajatus siitä, että meitä vakoilee omissa kodeissamme, on ikuisesti jäätävä, minkä vuoksi kun asennamme turvakameroita suojaamaan murtautumista vastaan, luotamme valtavasti niitä kameroita hallitseviin yrityksiin.
Se on sääli, koska kamerat, kuten Eufy 2K ja Eufy Indoor Cam, ovat tehneet meihin suuren vaikutuksen arvosteluissamme, ja kiinalainen yritys valmistaa joitain markkinoiden parhaista budjettivalvontakameroista.
Rikkomus mainittiin ensimmäisen kerran Redditissä, jossa käyttäjä MeChum87 sanoi:
"Onko kenelläkään muulla tätä?
Tarkistin sovellukseni tänään (Uudesta-Seelannista) ja huomasin, että mikään videoista ei ollut omiani.
Ne ovat joltain toisesta maasta (mukava Mustang) – "Kangaroo Cam" viittaa siihen, että olen jossain Australiassa.
Näen myös heidän yhteystietonsa (lisättyinä tileinä)
Onko tämä normaalia päästä kenenkään muun kameroihin?
Minulla on 3 pientä lasta, olen erittäin huolissani siitä, että muutkin katsovat kameroitani.
Valtava tietoturvaloukkaus Eufy – WTF
EufyCam – Heitän omani roskikseen, ehdotan, että teet samoin."
Muut käyttäjät ja toimittajat eri uutissivustoilla vahvistivat samankaltaisia tarinoita, mukaan lukien mahdollisuus tallentaa videoita puhelimiinsa ja käyttää asetuksia ja kotiverkon tietoja.
Ankerin omistama Eufy on sittemmin vahvistanut tapauksen, jonka se sanoo olevan nyt ratkaistu.
"Tänään kello 4.50 EST tapahtuneen ohjelmistovirheen vuoksi viimeisimmässä palvelinpäivityksessämme rajoitettu määrä (0,001 %) käyttäjistämme pääsi videosyötteisiin muiden käyttäjien kameroista. Suunnittelutiimimme havaitsi tämän ongelman noin 5. :30 AM EST, ja korjasin sen nopeasti klo 6.30 EST mennessä.
"Ongelma vaikutti käyttäjiin vähäisessä määrin Yhdysvalloissa, Uudessa-Seelannissa, Australiassa, Kuubassa, Meksikossa, Brasiliassa ja Argentiinassa. Euroopassa se ei vaikuta käyttäjiin.
"Asiakaspalvelumme jatkaa yhteydenottoa niihin, joita asia koskee. Eufy Baby Monitors, eufy Smart Locks, eufy Alarm System -laitteet ja eufy PetCare -tuotteet säilyvät ennallaan.
"Ymmärrämme, että turvayrityksenä emme tehneet tarpeeksi hyvin. Olemme pahoillamme, että epäonnistuimme täällä ja työskentelemme uusien suojausprotokollien ja -toimenpiteiden parissa varmistaaksemme, ettei tämä toistu."
Se on huolestuttava eikä ennennäkemätön skenaario, joka muistuttaa meitä siitä, kuinka paljon uskomme protokolliin, kun sallimme kotimme videoiden suoratoiston tai lataamisen.
Mopping : Eufy Robovac X8 Hybrid -arvostelu
Redditorit tekivät useita ehdotuksia mikrofonien poistamisesta käytöstä kameran käynnistämiseen, kun olet poissa kotoa. Se, kuinka itsevarmaksi tunnet, on sinun päätettävissäsi, mutta ne ovat varmasti harkitsevia vaihtoehtoja – varsinkin jos sinulla on Eufy-kokoonpano.
Tämä turvakameroiden videoiden ristiin suoratoisto ei ole myöskään ensimmäinen kerta, kun törmäämme tällaiseen rikkomukseen.
Vuonna 2019 Googlen täytyi julkaista Nest Cam -ohjelmiston korjaustiedosto estääkseen ongelman, jossa aiemmin linkitetyn kameran materiaalia voitaisiin edelleen katsella – vaikka itse kamera olisi poistettu Nest-tililtä.