Eufy admite enorme falha de segurança nos feeds de câmera dos usuários
Foi revelado que Eufy estava sujeito a uma enorme violação de privacidade, pois usuários na Austrália e na Nova Zelândia começaram a relatar ter visto os feeds de câmeras de segurança doméstica de outras pessoas em seus aplicativos.
Não só isso, mas eles puderam acessar vídeos mais antigos e até controlar o movimento de câmeras em casas de estranhos.
A ideia de ser espionado em nossas próprias casas é sempre arrepiante, e é por isso que quando instalamos câmeras de segurança para proteger contra arrombamentos, estamos depositando muita confiança nas empresas que controlam essas câmeras.
É uma pena, porque câmeras como a Eufy 2K e a Eufy Indoor Cam nos impressionaram muito em nossas análises e a empresa chinesa fabrica algumas das melhores câmeras de segurança econômicas do mercado.
A violação foi mencionada pela primeira vez no Reddit, onde o usuário MeChum87 disse:
"Alguém mais tem isso?
Eu verifiquei meu aplicativo hoje (da Nova Zelândia) e notei que nenhum dos vídeos era meu.
Eles são de alguém em outro país (Belo Mustang) – "Kangaroo Cam" alude a estar em algum lugar na Austrália.
Também posso ver seus detalhes de contato (como contas adicionadas)
É normal poder acessar as câmeras de outras pessoas?
Tenho 3 filhos pequenos, estou muito preocupado que outras pessoas também estejam olhando para minhas câmeras.
Enorme violação de segurança Eufy – WTF
EufyCam – Estou jogando a minha no lixo, sugiro que você faça o mesmo."
Outros usuários e repórteres em vários sites de notícias confirmaram histórias semelhantes, incluindo a capacidade de salvar vídeos em seus telefones e acessar configurações e informações de rede doméstica.
A Eufy, de propriedade da Anker, confirmou o incidente, que diz estar resolvido.
"Devido a um bug de software durante nossa última atualização de servidor às 4h50 EST de hoje, um número limitado (0,001%) de nossos usuários conseguiu acessar feeds de vídeo das câmeras de outros usuários. Nossa equipe de engenharia reconheceu esse problema por volta das 5 :30 AM EST, e rapidamente consertei às 6h30 EST.
"O problema afetou usuários em uma pequena proporção nos Estados Unidos, Nova Zelândia, Austrália, Cuba, México, Brasil e Argentina. Os usuários na Europa permanecem inalterados.
"Nossa equipe de atendimento ao cliente continuará entrando em contato com as pessoas afetadas. Eufy Baby Monitors, eufy Smart Locks, dispositivos eufy Alarm System e produtos eufy PetCare permanecem inalterados.
"Percebemos que, como empresa de segurança, não fizemos o suficiente. Lamentamos que tenhamos falhado aqui e estamos trabalhando em novos protocolos e medidas de segurança para garantir que isso nunca aconteça novamente."
É um cenário preocupante e não inédito, lembrando-nos de quanta fé estamos colocando nos protocolos quando permitimos que vídeos de nossas casas sejam transmitidos ou carregados.
Limpando : Revisão do Eufy Robovac X8 Hybrid
Os Redditors fizeram uma variedade de sugestões, desde desabilitar os microfones até ligar as câmeras apenas quando você estiver fora de casa. Quão confiante você se sente depende de você, mas certamente são opções a serem consideradas – especialmente se você tiver uma configuração Eufy.
Esse streaming cruzado de imagens de câmeras de segurança também não é a primeira vez que encontramos esse tipo de violação.
Em 2019, o Google teve que lançar um patch para o software Nest Cam para evitar um problema em que as imagens de uma câmera vinculada anteriormente ainda podiam ser visualizadas – mesmo quando a própria câmera foi removida de uma conta Nest.