Eufy 보안 카메라가 있는 경우 이러한 보안 카메라는 보기만큼 안전하지 않을 수 있습니다.
보안에 큰 관심이 있다면 Eufy 카메라 등을 통해 홈 보안에 투자했을 것입니다. 이 카메라는 가격이 비싸지만 영상을 원격지에 저장하지 않는다는 점에서 특별합니다. 클라우드 스토리지 비용을 지불하지 않는 한 P2P 방식으로 작동하는 클라우드 기반 서버 갈라져. 그러나 보안 연구원인 Paul Moore는 Eufy 서버에 썸네일과 얼굴이 저장되고 있음을 발견했습니다. Eufy는 Anker가 소유한 회사입니다.
Moore는 YouTube 동영상을 통해 자신의 Eufy Homebase 2가 꺼진 경우에도 Eufy 서버에 저장된 카메라 녹화의 썸네일을 볼 수 있는 방법을 보여주었습니다. 같은 방식으로 영상에서 식별된 얼굴도 볼 수 있으며, 해당 얼굴은 Eufy가 관리하는 AWS 서버에도 저장됩니다. 이러한 이미지는 24시간이 지나면 삭제되는 것처럼 보이지만 무어 등 소비자들은 오해를 받고 있다는 사실이 남아 있다. Eufy가 개인 정보 보호가 운영의 핵심이라고 자주 언급한 점을 고려하면 Moore(및 다른 소비자)가 그렇게 느끼는 이유를 이해할 수 있습니다.
아래 인용문은 Amazon의 Eufy 제품 설명에서 가져온 것입니다.
귀하의 개인 정보 보호는 귀하만큼 우리도 중요하게 생각하는 것입니다. 우선, 우리는 귀하의 데이터를 비공개로 유지하기 위해 상상할 수 있는 모든 조치를 취하고 있습니다. 엄마를 찾아 우는 신생아, 게임 후 승리의 춤 등 녹화된 영상은 비공개로 유지됩니다. 로컬에 저장됩니다. 군사급 암호화를 사용합니다. 그리고 당신에게만 전달됩니다. 이는 귀하, 귀하의 가족, 개인정보를 보호하려는 우리의 약속의 시작일 뿐입니다.
Moore는 또한 영상이 삭제된 후에도 이러한 이미지가 Eufy가 제어하는 서버에 어떻게 보관되는지 보여주었습니다. 더욱 놀라운 점은 그가 인증 없이 자신의 카메라에서 RTMP(Real-Time Messaging Protocol) 스트림을 볼 수 있는 방법에 대해 이야기했다는 것입니다. 그는 이것이 외부 네트워크에서 가능한지, 아니면 누군가가 이 스트림에 액세스하기 위해 카메라와 동일한 네트워크에 있어야 하는지를 명확히 하지 않았습니다. 그는 이 기능에 대한 증거를 보여주지 않았지만 이는 그러한 취약점이 공개적으로 시연될 위험이 있기 때문이라고 말했습니다.
설상가상으로 Moore는 비디오가 하드코딩된 보안 키 "ZXSecurity17Cam@"을 사용하여 암호화되어 저장되었다고 밝혔습니다. 그는 로컬에서 암호를 해독했음을 확인했습니다.. 나는 찾았다 2019년 Python 라이브러리용 비공식 GitHub 저장소 동일한 암호화 키를 참조하는 Eufy 장치의 경우 이는 외부에 있는 여러 Eufy 카메라의 경우임을 시사합니다.
유피가 응답하다
Moore는 이전에 Eufy에 연락하여 Twitter에서 답변을 공유했습니다. 이메일에서 회사는 이러한 이미지를 서버에 저장하고 있음을 확인하고 24시간 만료를 지적했습니다. 회사는 API에 추가 암호화를 추가할 것이라고 밝혔으며 Moore에게 Homebase 3 장치를 테스트할 수 있는 기능을 제공했습니다.
이 모든 것이 무엇을 의미하는지에 대해서는 결론이 나올 때까지 상황을 종합적으로 판단하기는 어렵습니다. 우리는 대화의 양측에 연락했지만 아직까지 답변을 듣지 못했습니다. Moore는 회사의 법무 부서와 대화를 나눴으며 현재 더 이상 언급하지 않을 것이라고 말했기 때문에 우리도 반드시 답장을 들을 것이라고 기대하지는 않습니다.
Eufy 제품으로 무엇을 해야 할까요?
Eufy 제품이 있고 개인 정보 보호 관점에서 우려되는 경우 해당 제품의 플러그를 뽑아서 다음에 무슨 일이 일어나는지 지켜보는 것이 좋습니다. Eufy가 정확히 무엇을 하고 있는지는 불분명하며, 관련자들의 추가 의견 없이는 소비자가 어느 정도 걱정해야 하는지 말하기 어렵습니다. 많은 소비자들이 오해를 받고 있다는 것은 분명해 보이지만, 현재로서는 어느 정도까지 명확하지 않습니다.
우리는 이 사건이 계속 진행됨에 따라 반드시 업데이트할 것이며 Eufy는 소비자가 가질 수 있는 우려를 완화하기 위한 시도로 가까운 시일 내에 성명을 발표할 것으로 기대합니다.