Эксперт: камеры видеонаблюдения Anker Eufy сливают изображение в облако вопреки обещаниям
При этом поток не зашифрован и не требует аутентификации.
Специалист по кибербезопасности Пол Мур доказал, что камеры видеонаблюдения Anker Eufy отправляют якобы хранящиеся локально файлы в облако.
Мур приобрёл умный дверной замок Eufy Doorbell Dual, оснащённый камерой. Хотя Eufy настаивает, что данные хранятся локально (если пользователь сам не включил вариант с Eufy Cloud Storage), специалист показал, что при обнаружении движения устройство отправляет на сервер миниатюры изображений с камеры.
Другой пользователь сообщил, что обнаружил аналогичное поведение у камеры видеонаблюдения EufyCam 2C. Ещё одному человеку якобы удалось извлечь ссылку на загружаемый на сервер видеопоток. Оказалось, что он не зашифрован и не требует аутентификации — его можно просмотреть через видеоплеер VLC.
Представитель Eufy рассказал изданию Android Central, что в приложении есть несколько настроек, связанных с детализацией уведомления о событии (например, обнаружении движения). По умолчанию стоит отправка только текстового уведомления, но есть и нотификация с демонстрацией изображения с камеры. Судя по всему, Мур выбрал последний вариант, который требует пересылки миниатюры через сервер.
В Eufy добавили, что изображения автоматически удаляются с сервера — правда, не уточнили, в какой срок. Кроме того, компания пересматривает дизайн параметров, чтобы чётко указать на необходимость отправки в облако изображения при активации соответствующей функции.