Eufy przyznaje się do ogromnego naruszenia bezpieczeństwa w kanałach z kamer użytkowników

Ujawniono, że Eufy była narażona na ogromne naruszenie prywatności, ponieważ użytkownicy w Australii i Nowej Zelandii zaczęli zgłaszać, że widzieli w swoich aplikacjach nagrania z domowych kamer bezpieczeństwa innych osób.

Nie tylko to, ale byli w stanie uzyskać dostęp do starszych filmów, a nawet kontrolować ruch kamer w domach nieznajomych.

Pomysł bycia szpiegowanym w naszych własnych domach jest wiecznie mrożący krew w żyłach, dlatego instalując kamery bezpieczeństwa w celu ochrony przed włamaniami, pokładamy ogromne zaufanie w firmach, które kontrolują te kamery.

Szkoda, ponieważ kamery takie jak Eufy 2K i Eufy Indoor Cam zrobiły na nas duże wrażenie w naszych recenzjach, a chińska firma produkuje jedne z najlepszych budżetowych kamer bezpieczeństwa na rynku.

O naruszeniu po raz pierwszy wspomniano na Reddicie, gdzie użytkownik MeChum87 powiedział:

„Ktoś jeszcze to ma?
Sprawdziłem dziś moją aplikację (z Nowej Zelandii) i zauważyłem, że żaden z filmów nie jest mojego autorstwa.
Pochodzą z innego kraju (fajny Mustang) – „Kangaroo Cam" nawiązuje do bycia gdzieś w Australii.
Mogę również zobaczyć ich dane kontaktowe (jako dodane konta)
Czy to normalne, że mam dostęp do czyichś kamer?
Mam troje małych dzieci, bardzo się martwię, że inni też patrzą na moje kamery.
Ogromne naruszenie bezpieczeństwa Eufy – WTF
EufyCam – wyrzucam swoje do kosza, radzę wam zrobić to samo.”

Inni użytkownicy i reporterzy z różnych serwisów informacyjnych potwierdzili podobne historie, w tym możliwość zapisywania wideo na swoich telefonach oraz uzyskiwania dostępu do ustawień i informacji o sieci domowej.

Firma Eufy, której właścicielem jest Anker, potwierdziła od tego czasu incydent, który, jak twierdzi, został rozwiązany.

„Z powodu błędu oprogramowania podczas naszej ostatniej aktualizacji serwera dzisiaj o 4:50 czasu wschodniego ograniczona liczba (0,001%) naszych użytkowników miała dostęp do kanałów wideo z kamer innych użytkowników. Nasz zespół inżynierów rozpoznał ten problem około 5 :30 EST i szybko naprawili go do 6:30 EST.

„Problem dotknął użytkowników w niewielkim stopniu w Stanach Zjednoczonych, Nowej Zelandii, Australii, Kubie, Meksyku, Brazylii i Argentynie. Użytkownicy w Europie pozostają nienaruszeni.

„Nasz zespół obsługi klienta będzie nadal kontaktował się z osobami, których to dotyczy. Elektroniczne nianie Eufy, inteligentne zamki eufy, urządzenia systemu alarmowego eufy i produkty eufy PetCare pozostają nienaruszone.

„Zdajemy sobie sprawę, że jako firma ochroniarska nie zrobiliśmy wystarczająco dobrze. Przykro nam, że tutaj zawiedliśmy i pracujemy nad nowymi protokołami bezpieczeństwa i środkami, aby upewnić się, że to się nigdy więcej nie powtórzy”.

To niepokojący i nie bezprecedensowy scenariusz, który przypomina nam, jak bardzo wierzymy w protokoły, zezwalając na przesyłanie strumieniowe lub przesyłanie filmów z naszych domów.

Zamiatanie : recenzja Eufy Robovac X8 Hybrid

Redditorzy przedstawili różne sugestie, od wyłączania mikrofonów po włączanie kamer tylko wtedy, gdy jesteś poza domem. To, jak pewnie się czujesz, zależy od Ciebie, ale z pewnością są to opcje do rozważenia – szczególnie jeśli masz konfigurację Eufy.

To przesyłanie strumieniowe nagrań z kamer bezpieczeństwa nie jest pierwszym przypadkiem, kiedy natknęliśmy się na tego rodzaju naruszenie.

W 2019 roku Google musiał wprowadzić łatkę do oprogramowania Nest Cam, aby zapobiec problemowi, w wyniku którego można było nadal oglądać materiał z wcześniej połączonej kamery – nawet jeśli sama kamera została usunięta z konta Nest.