Po tygodniach milczenia Eufy w końcu odniosła się do niektórych wniosków opinii publicznej na temat jej „bezpiecznych” kamer.
Żyjemy w połączonym świecie, więc w większości przypadków nie powinno być zaskoczeniem, że nasze dane są przesyłane udostępniane w sieciach, a niektóre z naszych danych osobowych są zbierane przez firmy i aplikacje, z których korzystamy codziennie. Ale kiedy firma obiecuje, że nigdy nie będzie przechowywać danych osobowych, a tak się dzieje, to już zupełnie inna historia. Sytuacja staje się jeszcze gorsza, gdy wiadomością dzieli się ktoś inny niż firma, co stawia pod znakiem zapytania uczciwość firmy.
Niestety, pod koniec listopada klientów Eufy spotkał ten sam koszmar zostało ujawnione firma w rzeczywistości przechowywała obrazy ze swoich kamer na zdalnych serwerach. Od czasu wybuchowego raportu Paula Moore’a, badacza bezpieczeństwa, wiele placówek próbowało skontaktować się z Eufy w celu uzyskania wyjaśnień. Zamiast komunikować się ze społeczeństwem, zaczął aktualizować swoją stronę internetową,
przepisanie i aktualizowanie niektóre z jego polityk prywatności. To oczywiście wywołało pewne zdziwienie i dodatkowe czerwone flagi na temat firmy.Eufy znalazła się kilka tygodni poza incydentem wydał oświadczenie na ten temat, który zamieścił na swojej stronie internetowej. Firma wyjaśnia, że to, czym się zajmuje, jest wyjątkowe i w związku z tym pojawią się „spodziewane wyzwania”. Przyznaje, że pojawiło się kilka raportów na temat jej produktów i że przeprowadziła własne badania. Chociaż firma rozumie, że pilność jest kluczowa, musiała poznać „wszystkie fakty”, aby lepiej informować swoich klientów.
„Bezpieczeństwo EufyUżywaChmuraaby wysłać użytkowników mobilnychNaciskaćPowiadomienia”
Eufy twierdzi, że niektóre jej procesy wymagają wykorzystania chmury, np. powiadomienia push, które zawierają małą miniaturę obrazu podglądu. Firma twierdzi, że w przypadku takiego działania dane są kompleksowo szyfrowane i wkrótce potem usuwane. Choć jest to rozsądne stwierdzenie, początkowo firma nie tak prezentowała swoje produkty i w tym tkwi problem. Zamiast brać odpowiedzialność za wprowadzanie klientów w błąd, twierdzi dalej, że proces ten „jest zgodny ze wszystkimi standardami branżowymi”.
Firma najwyraźniej zaktualizowała swoją aplikację, dając użytkownikom jaśniejsze wyjaśnienie działania usługi i przedstawiając różne rodzaje powiadomień push z opcjami lokalnymi i chmurowymi. Firma opublikuje również zaktualizowaną Politykę prywatności na swojej stronie internetowej, która wkrótce się pojawi i będzie dostępna na całej jej stronie internetowej i produktach. Oczywiście nic z tego w tym momencie tak naprawdę nie wyjaśnia, co się stało i dlaczego. Co więcej, firma nie przeprasza użytkowników, którzy mogą odnieść wrażenie, że reklama Eufy wprowadzała w błąd.
„Ochrona Eufy Funkcja podglądu na żywo w funkcji portalu internetowego ma lukę w zabezpieczeniach”
Na szczęście w połowie wpisu firma w końcu przyznała się do swoich produktów, ale tak naprawdę nie podała żadnych jasnych szczegółów, dlaczego dostęp do jej strumieni można było uzyskać bez uwierzytelnienia.
Po pierwsze, żadne dane użytkownika nie zostały ujawnione, a potencjalne luki w zabezpieczeniach omawiane w Internecie mają charakter spekulacyjny. Zgadzamy się jednak, że istnieją pewne kluczowe obszary wymagające poprawy. Dlatego dokonaliśmy następujących zmian.
Dziś użytkownicy nadal mogą logować się do naszego serwisu eufy.com 1 Portal internetowy umożliwiający przeglądanie transmisji na żywo z ich kamer. Jednak użytkownicy nie mogą już oglądać transmisji na żywo (ani udostępniać innym aktywnych linków do tych transmisji na żywo) poza bezpiecznym portalem internetowym eufy. Każdy, kto chce zobaczyć te linki, musi najpierw zalogować się do serwisu eufy.com 1 Portal internetowy.
Będziemy nadal szukać sposobów na ulepszenie tej funkcji.
Trudno powiedzieć, jaki wpływ to wydarzenie miało na firmę. Chociaż jest to dość powszechne w społeczności technologicznej, nie wiadomo, czy problem ten naruszył jego integralność z konsumentami. Chociaż istnieją strony internetowe sugerujące, że nie można ufać firmie Eufy, są inne, które chętnie promują produkty Eufy. Jeśli jedno jest pewne, Eufy jest zdecydowanie czujne i w przyszłości znacznie więcej osób będzie szukać luk w jego zabezpieczeniach.
Źródło: Eufy
Przez: Krawędź