Notizia

Nov 23, 2023

Anker ammette che le telecamere di sicurezza Eufy non erano crittografate nativamente

"ZDNET consiglia": cosa significa esattamente? Le raccomandazioni di ZDNET si basano su molte ore di test, ricerche e acquisti comparativi. Raccogliamo dati dalle migliori fonti disponibili, incluso

"ZDNET consiglia": cosa significa esattamente?

Le raccomandazioni di ZDNET si basano su molte ore di test, ricerche e acquisti comparativi. Raccogliamo dati dalle migliori fonti disponibili, inclusi elenchi di fornitori e rivenditori, nonché altri siti di recensioni pertinenti e indipendenti. E analizziamo attentamente le recensioni dei clienti per scoprire cosa conta per le persone reali che già possiedono e utilizzano i prodotti e i servizi che stiamo valutando.

Quando fai clic dal nostro sito per raggiungere un rivenditore e acquisti un prodotto o un servizio, potremmo guadagnare commissioni di affiliazione. Ciò contribuisce a sostenere il nostro lavoro, ma non influisce su ciò che copriamo o su come, né sul prezzo da pagare. Né ZDNET né l'autore ricevono un compenso per queste revisioni indipendenti. Infatti, seguiamo linee guida rigorose che garantiscono che i nostri contenuti editoriali non siano mai influenzati dagli inserzionisti.

La redazione di ZDNET scrive per conto tuo, nostro lettore. Il nostro obiettivo è fornire le informazioni più accurate e la consulenza più competente possibile per aiutarti a prendere decisioni di acquisto più intelligenti su attrezzature tecnologiche e su un'ampia gamma di prodotti e servizi. I nostri redattori esaminano e verificano attentamente ogni articolo per garantire che i nostri contenuti soddisfino gli standard più elevati. Se abbiamo commesso un errore o pubblicato informazioni fuorvianti, correggeremo o chiariremo l'articolo. Se noti delle inesattezze nei nostri contenuti, segnala l'errore tramite questo modulo.

Eufy Security è rimasta per lo più in silenzio da quando sono state scoperte falle di sicurezza nel suo sistema, il che ha reso molti utenti comprensibilmente insoddisfatti e molti hanno iniziato a chiedersi se potevano fidarsi delle telecamere di sicurezza Eufy. Ma ora le cose sono cambiate.

Questa settimana Anker Electronics ha finalmente riconosciuto che, sì, le telecamere Eufy Security hanno prodotto flussi video per il portale web, senza crittografia, secondo The Verge. Anker è la società madre di Eufy.

Anche:Le migliori telecamere di sicurezza

Nell’autunno del 2022, il produttore di dispositivi per la casa intelligente è stato sorpreso a caricare i dati degli utenti su server cloud senza consenso.

Oltre a ciò, i clienti hanno affermato che qualcuno potrebbe utilizzare un collegamento dal portale web di Eufy per visualizzare il livestream della telecamera utilizzando un lettore multimediale, in questo caso VLC.

Anker dice che non è più così.

"Oggi, tutti i video (in diretta e registrati) condivisi tra il dispositivo dell'utente sul portale Web Eufy Security o sull'app Eufy Security utilizzano la crittografia end-to-end, che viene implementata utilizzando algoritmi AES e RSA", ha affermato il responsabile globale delle comunicazioni di Anker , Eric Villines, che ha risposto alle richieste di The Verge dopo settimane in cui la società era rimasta in silenzio riguardo a questi problemi.

Per quanto riguarda ciò che viene caricato sul cloud, Eufy ha rilasciato chiare dichiarazioni di non responsabilità sull'app mobile spiegando che alcuni dati devono essere caricati sui server cloud quando gli utenti attivano funzionalità come le anteprime video per le notifiche push.

Dal mio punto di vista, il problema non è caricare gli screenshot sul cloud, poiché la maggior parte delle telecamere di sicurezza intelligenti fanno lo stesso. Il problema è che Eufy era consapevole di ciò che stava accadendo e portava comunque i clienti a credere il contrario.

Revisione:EufyCam 3 e HomeBase 3: perché non mi sto ancora sbarazzando di queste fotocamere

Da quando vende telecamere di sicurezza e HomeBase, Eufy sostiene anche che tutti i tuoi dati sono mantenuti completamente locali. Non c'è motivo di preoccuparsi, tutto sarà sano e salvo nell'unità di archiviazione integrata di HomeBase o in qualsiasi HDD o SSD che scegli di aggiungere se disponi della versione più recente.

Nelle sue e-mail a The Verge, Anker si è scusata con i clienti per la mancanza di risposta e si è impegnata a fare un lavoro migliore in futuro. Uno dei modi in cui lo fa è collaborare con una società indipendente per eseguire test di sicurezza e penetrazione nel tentativo di verificare il sistema e le pratiche di Eufy.

Le EufyCam 3 e HomeBase 3 nella foto utilizzano già WebRTC.

L'obiettivo è "condurre una valutazione completa dei rischi per la sicurezza dei nostri prodotti ed eliminare i rischi potenziali", ha spiegato Villines.