Eufy medger enorma säkerhetsbrister i användarnas kameraflöden

Det har avslöjats att Eufy var föremål för ett enormt integritetsintrång när användare över hela Australien och Nya Zeeland började rapportera att de såg andra människors flöden av säkerhetskameror i sina appar.

Inte bara detta, utan de kunde komma åt äldre videor och till och med styra kamerors rörelser i främlingars hem.

Tanken på att bli spionerad i våra egna hem är ständigt skrämmande, vilket är anledningen till att när vi installerar säkerhetskameror för att skydda mot inbrott, så sätter vi ett enormt förtroende för företagen som kontrollerar dessa kameror.

Det är synd eftersom kameror som Eufy 2K och Eufy Indoor Cam har imponerat stort på oss i våra recensioner och det kinesiska företaget tillverkar några av de bästa budgetsäkerhetskamerorna på marknaden.

Intrånget nämndes först på Reddit, där användaren MeChum87 sa:

"Någon annan som har detta?
Jag kollade min app idag (från Nya Zeeland) och märkte att ingen av videorna var mina egna.
De är från någon i ett annat land (trevlig Mustang) – "Kangaroo Cam" anspelar på att vara i Australien någonstans.
Jag kan också se deras kontaktuppgifter (som tillagda konton)
Är detta en normal sak att kunna komma åt någon annans kameror?
Jag har 3 små barn, jag är mycket orolig att andra tittar på mina kameror också.
Stort säkerhetsbrott Eufy – WTF
EufyCam – jag slänger min i papperskorgen, jag föreslår att du gör detsamma."

Andra användare och reportrar på olika nyhetssajter bekräftade liknande historier, inklusive att kunna spara video på sina telefoner och komma åt inställningar och information om hemnätverket.

Anker-ägda Eufy har sedan dess bekräftat händelsen, som den säger nu är löst.

"På grund av ett programvarufel under vår senaste serveruppgradering klockan 04:50 EST idag kunde ett begränsat antal (0,001%) av våra användare komma åt videoflöden från andra användares kameror. Vårt teknikteam upptäckte detta problem vid cirka 5 :30 AM EST, och fick det snabbt fixat vid 6:30 AM EST.

"Problemet påverkade användare i liten utsträckning i USA, Nya Zeeland, Australien, Kuba, Mexiko, Brasilien och Argentina. Användare i Europa förblir opåverkade.

"Vårt kundserviceteam kommer att fortsätta att kontakta de som drabbades. Eufy Baby Monitors, Eufy Smart Locks, Eufy Alarm System-enheter och Eufy PetCare-produkter förblir opåverkade.

"Vi inser att vi som säkerhetsföretag inte gjorde det tillräckligt bra. Vi beklagar att vi kom till korta här och arbetar med nya säkerhetsprotokoll och åtgärder för att se till att detta aldrig händer igen."

Det är ett oroande och inte tidigare skådat scenario, som påminner oss om hur mycket vi tror på protokoll när vi tillåter att videor från våra hem streamas eller laddas upp.

Mopping up: Eufy Robovac X8 Hybrid recension

Redditors gav en mängd olika förslag från att inaktivera mikrofoner till att bara slå på kameror när du är utanför huset. Hur säker du känner dig är upp till dig, men de är definitivt alternativ att överväga – särskilt om du har en Eufy-installation.

Den här korsströmningen av bilder från säkerhetskameror är inte heller första gången vi har stött på den här typen av intrång.

Tillbaka 2019 var Google tvungen att rulla ut en patch för Nest Cam-programvaran för att förhindra ett problem där bilder från en tidigare länkad kamera fortfarande kunde ses – även när själva kameran togs bort från ett Nest-konto.