Интелигентните камери и звънците на Eufy тайно качват снимки

Eufy е част от китайската компания Anker и произвежда добре проверени интелигентни камери около къщата. Но камерите изглежда качват изображенията в облака, Открийте Изследователят по сигурността Пол Мур. Когато влезе в уебсайта на Eufy, той вижда скорошни снимки, направени от неговите камери Eufy. Това не би трябвало да е възможно: запазва само снимки от камери офлайн.

Първоначално изглеждаше, че камерите качват изображения като част от насочени известия на смартфоните на потребителите. Например, ако някой позвъни на вратата, снимка на този човек може да се покаже в известието на телефона – въпреки че камерата съхранява снимките само локално. Но дори и тези известия да са изключени, снимките все още се показват онлайн, Оферти Мур на.

Гледайте другите

Още по-тревожно е откритието на Мур, че камерите Eufy са просто през браузъра На разположение. Всеки, който знае правилния URL на тази камера, може да получи достъп до нея и да я види незабелязано. Видеото на живо не е криптирано, нито дори защитено с парола. Мур не споделя как го е направил предвид сериозността на случая.

eufy групи реакция Неговите камери са предназначени за локално съхранение на видео изображения. Според Eufy те винаги се съхраняват криптирани на собствения хардуер на потребителя. Според Eufy качените изображения са необходими за показване на изображение с насочени известия. Компанията признава, че тази функционалност е можело да бъде обяснена по-ясно и обещава да го направи в бъдеще. Компанията обаче все още не е разгледала възможността други да гледат изображения на живо от камерите незабелязано.

Не е ясно дали констатациите на Мур се отнасят за всички камери Eufy. Както и да е, ще отнеме седмици с EufyCam 3, съчетан с Eufy HomeBase 3. Показа AndroidCentral, който успя да подражава на подхода на Мур. Eufy падна в кошницата и преди, когато снимки от камери бяха изпратени на непознати поради грешка в сървъра предлагани.