Eufy визнає серйозні порушення безпеки в каналах камер користувачів
З'ясувалося, що Eufy зазнав серйозного порушення конфіденційності, оскільки користувачі в Австралії та Новій Зеландії почали повідомляти, що бачать у своїх програмах канали з камер безпеки інших людей.
Мало того, вони змогли отримати доступ до старих відео та навіть контролювати рух камер у будинках незнайомців.
Думка про те, щоб за нами шпигували у наших власних домівках, постійно лякає, тому, коли ми встановлюємо камери безпеки для захисту від злому, ми дуже довіряємо компаніям, які контролюють ці камери.
Шкода, що такі камери, як Eufy 2K і Eufy Indoor Cam, справили на нас велике враження в наших оглядах, а китайська компанія виробляє одні з найкращих бюджетних камер безпеки на ринку.
Вперше про порушення було згадано на Reddit, де користувач MeChum87 сказав:
«У когось ще є це?
Сьогодні я перевірив свій додаток (з Нової Зеландії) і не помітив, що жодне відео не було моїм.
Вони зроблені кимось з іншої країни (гарний Mustang) – «Камера кенгуру» натякає на те, що я десь в Австралії.
Я також можу бачити їхні контактні дані (як додані облікові записи)
Чи це нормально мати доступ до чиїхось камер?
У мене 3 маленьких дітей, я дуже хвилююся, що інші також дивляться на мої камери.
Величезне порушення безпеки Eufy – WTF
EufyCam – я викидаю свій у смітник, пропоную тобі зробити те саме».
Інші користувачі та репортери на різних новинних сайтах підтвердили подібні історії, включаючи можливість зберігати відео на своїх телефонах і отримати доступ до налаштувань і інформації про домашню мережу.
Компанія Eufy, що належить Anker, підтвердила інцидент, який, за його словами, наразі вирішено.
«Через помилку програмного забезпечення під час останнього оновлення нашого сервера сьогодні о 4:50 за східним часом обмежена кількість (0,001%) наших користувачів змогли отримати доступ до відеоканалів з камер інших користувачів. Наша команда інженерів виявила цю проблему близько 5 години :30 AM EST, і швидко виправили це до 6:30 ранку EST.
«Проблема незначною мірою торкнулася користувачів у Сполучених Штатах, Новій Зеландії, Австралії, Кубі, Мексиці, Бразилії та Аргентині. Користувачі в Європі залишаються незмінними.
«Наша команда обслуговування клієнтів продовжуватиме зв’язуватися з постраждалими. Монітори Eufy, розумні замки eufy, пристрої системи сигналізації eufy і продукти eufy PetCare залишаються без змін.
«Ми усвідомлюємо, що, як охоронна компанія, ми не працювали достатньо добре. Нам шкода, що ми не впоралися з цим, і працюємо над новими протоколами безпеки та заходами, щоб переконатися, що подібне ніколи не повториться».
Це тривожний і не безпрецедентний сценарій, який нагадує нам про те, наскільки ми віримо в протоколи, коли дозволяємо транслювати або завантажувати відео наших будинків.
Зачистка: огляд Eufy Robovac X8 Hybrid
Redditors зробили ряд пропозицій від відключення мікрофонів до вмикання камер лише тоді, коли ви знаходитесь поза домом. Наскільки впевнено ви почуватиметеся, залежить від вас, але це, безперечно, варіанти, які варто розглянути, особливо якщо у вас є Eufy.
Ця перехресна передача запису з камер безпеки також не вперше стикається з таким порушенням.
Ще в 2019 році Google довелося розгорнути патч для програмного забезпечення Nest Cam, щоб запобігти проблемі, через яку можна було переглядати відеозаписи з раніше підключеної камери, навіть якщо саму камеру було видалено з облікового запису Nest.