Po kelių savaičių tylos Eufy pagaliau atkreipė dėmesį į kai kurias visuomenės išvadas apie savo „saugias“ kameras.
Mes gyvename susietame pasaulyje, todėl didžiąja dalimi neturėtų stebinti, kad mūsų duomenys yra kaupiami bendrinami tinkluose, o kai kuriuos mūsų asmeninius duomenis renka įmonės ir programos, kurias naudojame kiekvieną dieną. Tačiau kai įmonė pažada, kad niekada nesaugos asmens duomenų, o taip atsitinka, tai yra visiškai kita istorija. Dar blogiau, kai naujienomis dalijasi kas nors kitas, o ne įmonė, todėl kyla abejonių dėl įmonės sąžiningumo.
Deja, Eufy klientai lapkričio pabaigoje susidūrė su tuo pačiu košmaru tai buvo atskleista bendrovė iš tikrųjų saugojo vaizdus iš savo kamerų nuotoliniuose serveriuose. Nuo tada, kai saugumo tyrinėtojas Paulas Moore'as paskelbė sprogstamąjį pranešimą, kelios prekybos vietos bandė susisiekti su Eufy, kad paaiškintų. Užuot bendravę su visuomene, ji pradėjo atnaujinti savo svetainę, perrašymas ir atnaujinimas kai kurios jos privatumo politikos. Tai, žinoma, pakėlė antakius ir papildomas raudonas vėliavėles apie įmonę.
Kelias savaites nuo incidento Eufy turi dabar paskelbė pareiškimą šia tema, kurią paskelbė savo svetainėje. Bendrovė aiškina, kad dalykai, kuriuos ji daro, yra unikalūs, ir kadangi taip yra, kils „numatytų iššūkių“. Ji pripažįsta, kad buvo keli pranešimai apie jos produktus ir kad ji atliko savo tyrimus. Nors bendrovė supranta, kad skubumas yra svarbiausias dalykas, ji turėjo gauti „visus faktus“, kad galėtų geriau informuoti savo klientus.
„Eufy SecurityNaudojaDebesissiųsti vartotojams mobilųjįStumtiPranešimai"
„Eufy“ teigia, kad kai kuriems jos procesams reikia naudoti debesį, pavyzdžiui, tiesioginius pranešimus, kuriuose yra mažas miniatiūros peržiūros vaizdas. Bendrovė teigia, kad kai įvyksta šis veiksmas, duomenys yra visiškai užšifruojami ir netrukus po to ištrinami. Nors tai yra pagrįstas teiginys, įmonė iš pradžių savo produktus pristatė ne taip, o čia ir slypi problema. Užuot prisiėmusi atsakomybę už klientų klaidinimą, toliau teigiama, kad šis procesas „atitinka visus pramonės standartus“.
Bendrovė dabar, matyt, atnaujino savo programą, suteikdama vartotojams aiškesnį paaiškinimą, kaip veikia jos paslauga, ir apibūdindama įvairius tiesioginius pranešimus su vietinėmis ir debesies parinktimis. Bendrovė taip pat savo svetainėje paskelbs atnaujintą privatumo pareiškimą, kuris bus paskelbtas ir bus prieinamas visoje jos svetainėje bei produktuose. Žinoma, niekas iš to šiuo metu nepaaiškina, kas atsitiko ir kodėl. Be to, bendrovė neatsiprašo vartotojų, kurie gali manyti, kad „Eufy“ reklama buvo klaidinanti.
„Eufy Security's „Live View“ funkcija žiniatinklio portalo funkcijoje turi saugos trūkumą“
Laimei, įpusėjus įrašui, bendrovė pagaliau pripažįsta savo produktus, tačiau iš tikrųjų nepateikia jokios aiškios informacijos, kodėl jos srautus galima pasiekti be autentifikavimo.
Pirma, nebuvo atskleisti jokie vartotojo duomenys, o galimi saugumo trūkumai, aptarti internete, yra spėlionės. Tačiau sutinkame, kad buvo keletas pagrindinių tobulinimo sričių. Taigi atlikome šiuos pakeitimus.
Šiandien vartotojai vis dar gali prisijungti prie mūsų eufy.com 1 Interneto portalas, skirtas žiūrėti tiesiogines jų kamerų transliacijas. Tačiau vartotojai nebegali žiūrėti tiesioginių srautų (arba bendrinti aktyvių nuorodų į šiuos tiesioginius srautus su kitais) už saugaus „eufy“ interneto portalo. Kiekvienas, norintis peržiūrėti šias nuorodas, pirmiausia turi prisijungti prie eufy.com 1 Interneto portalas.
Mes ir toliau ieškosime būdų, kaip patobulinti šią funkciją.
Sunku pasakyti, kokį poveikį šis incidentas padarė įmonei. Nors ji gana plačiai paplitusi technologijų bendruomenėje, nežinoma, ar ši problema nepakenkė jos vientisumui su vartotojais. Nors kai kuriose svetainėse teigiama, kad Eufy negalima pasitikėti, yra kitų, kurios mielai reklamuoja Eufy produktus. Jei vienas dalykas yra tikras, „Eufy“ neabejotinai apie tai praneša ir ateityje bus daug daugiau žmonių, ieškančių spragų jo saugume.
Šaltinis: Eufy
Per: The Verge