Eufy ammette un’enorme violazione della sicurezza nei feed delle telecamere degli utenti
È stato rivelato che Eufy è stato oggetto di un'enorme violazione della privacy poiché gli utenti in Australia e Nuova Zelanda hanno iniziato a segnalare di aver visto i feed delle telecamere di sicurezza domestica di altre persone nelle loro app.
Non solo, ma sono stati in grado di accedere a video più vecchi e persino di controllare il movimento delle telecamere nelle case di estranei.
L'idea di essere spiati nelle nostre case è perennemente agghiacciante, motivo per cui quando installiamo telecamere di sicurezza per proteggerci dalle effrazioni, riponiamo un'enorme fiducia nelle aziende che controllano quelle telecamere.
È un peccato perché telecamere come Eufy 2K e Eufy Indoor Cam ci hanno impressionato molto nelle nostre recensioni e l'azienda cinese produce alcune delle migliori telecamere di sicurezza economiche sul mercato.
La violazione è stata menzionata per la prima volta su Reddit, dove l'utente MeChum87 ha dichiarato:
"Qualcun altro ha questo?
Ho controllato la mia app oggi (dalla Nuova Zelanda) e ho notato che nessuno dei video era mio.
Provengono da qualcuno in un altro paese (bella Mustang) – "Kangaroo Cam" allude all'essere in Australia da qualche parte.
Posso anche vedere i loro dettagli di contatto (come account aggiunti)
È una cosa normale poter accedere alle telecamere di qualcun altro?
Ho 3 bambini piccoli, sono molto preoccupato che anche gli altri stiano guardando le mie telecamere.
Enorme violazione della sicurezza Eufy – WTF
EufyCam – Sto buttando la mia nella spazzatura, ti suggerisco di fare lo stesso."
Altri utenti e giornalisti su vari siti di notizie hanno confermato storie simili, inclusa la possibilità di salvare video sui propri telefoni e accedere alle impostazioni e alle informazioni sulla rete domestica.
Da allora Eufy, di proprietà di Anker, ha confermato l'incidente, che a suo dire è stato risolto.
"A causa di un bug del software durante il nostro ultimo aggiornamento del server alle 4:50 AM EST di oggi, un numero limitato (0,001%) dei nostri utenti è stato in grado di accedere ai feed video dalle videocamere di altri utenti. Il nostro team di ingegneri ha riconosciuto questo problema intorno alle 5 :30 AM EST, e l'ho risolto rapidamente entro le 6:30 EST.
"Il problema ha colpito gli utenti a un ritmo ridotto negli Stati Uniti, Nuova Zelanda, Australia, Cuba, Messico, Brasile e Argentina. Gli utenti in Europa rimangono inalterati.
"Il nostro team di assistenza clienti continuerà a contattare coloro che sono stati interessati. Eufy Baby Monitor, eufy Smart Locks, dispositivi eufy Alarm System e prodotti eufy PetCare rimangono inalterati.
"Ci rendiamo conto che come società di sicurezza non abbiamo fatto abbastanza bene. Siamo spiacenti di non essere riusciti qui e stiamo lavorando a nuovi protocolli e misure di sicurezza per assicurarci che ciò non accada mai più".
È uno scenario preoccupante e non senza precedenti, che ci ricorda quanta fiducia riponiamo nei protocolli quando permettiamo lo streaming o il caricamento dei video delle nostre case.
Rastrellamento: recensione di Eufy Robovac X8 Hybrid
I Redditor hanno fornito una serie di suggerimenti dalla disabilitazione dei microfoni all'accensione delle telecamere solo quando sei fuori casa. Quanto ti senti sicuro dipende da te, ma sono sicuramente opzioni da considerare, in particolare se hai una configurazione Eufy.
Anche questo streaming incrociato di filmati delle telecamere di sicurezza non è la prima volta che ci imbattiamo in questo tipo di violazione.
Nel 2019, Google ha dovuto implementare una patch per il software Nest Cam per evitare un problema per cui era ancora possibile visualizzare i filmati di una videocamera collegata in precedenza, anche quando la videocamera stessa veniva rimossa da un account Nest.