IT Info
Anker は、Eufy カメラが暗号化されていなかったことを認めています。
Anker は、同社の Eufy セキュリティ カメラの製品ラインが完全にエンド ツー エンドで暗号化されていなかったことを認めましたが、問題を解決するための変更の実装を開始しました。 Eufy はコンテンツをクラウドにアップロードしただけでなく、動画の URL を知っていれば、VLC などのアプリを使用してカメラ ストリームをライブで見ることができました。 そして、問題にパッチを当てる代わりに、同社は、特定の状況下でコンテンツがクラウドにアップロードされたことをユーザーに警告しただけでした. The Verge への一連のメールで、 Anker は、Eufy セキュリティ カメラがネイティブにエンドツーエンドで暗号化されていないことを認めました。さらに、カメラは、メディア プレーヤーを使用してアクセスできる Eufy の Web ポータル用の暗号化されていないビデオ ストリームも生成しました。 しかし、同社は、これらの問題を解決するための修正の実装を開始したと述べています.デフォルトで暗号化されている WebRTC を使用するように Eufy カメラを更新する予定です。 また、Anker はコミュニケーション不足について謝罪し、その慣行を監査するために外部のセキュリティ会社を招くことに同意しました。 Eufy には以前にもセキュリティ上の問題がありました。 2021 年 5 月、Eufy の所有者は、他のユーザーが所有するカメラが、自分のカメラから期待していたものではなく、アプリで表示可能であり、偽のアクセスを許可されたユーザーによって設定が変更される可能性があることを発見しました。