Серьезная проблема с конфиденциальностью была обнаружена сегодня у камер Eufy. Она привела к тому, что видео-потоки с камер eufy, в режиме реального времени были показаны незнакомым людям. Кроме этого, многие получили полный доступ к учетным записям посторонних людей, включая возможность управления камерами. Впервые информация об этом появилась на форуме Reddit.
Записи на Reddit, в стиле "У кого-нибудь есть еще такая проблема? Я проверил сегодня свое приложение Eufy и заметил, что ни одно изображение с камер не было моим. Они с чьих-то чужих камер.
Или пользователь с ником "Кенгуру Кэм" (возможно из Австралии) сообщает, что может видеть контактные данные другого пользователя.
У меня трое маленьких детей, я очень переживаю, что кто-то смотрит мои камеры. Ужасное нарушение безопасности. Eufy! Что за фигня? Я выбрасываю свои камеры в мусор, предлагаю вам сделать тоже самое!
Кроме камер, такие же проблемы есть и с дверными звонками. Один из пользователей заметил, что на базовой станции горит красный светодиод, а когда он зашел в приложение, он увидел, что получил доступ к чужому дверному звонку.
Еще один пользователь заявил, что он вообще получил полный доступ до чужой учетной записи и всем подключенным к ней устройствам. Он смог управлять камерой (панорамирование, наклон и поворот), мог делать записи с помощью кнопки в приложении и они сохранились на его телефоне. Причем он по часовому поясу смог выяснить, что камера, которой он управлял, находилась в часовом поясе Лос-Анджелеса, а сам он живет в Австралии.
Кроме управления, также доступны данные о домашней сети, доступ к базе данных, настройкам и другой информации учетной записи.
При этом Eufy до сих пор не сделали никаких заявлений, что очень раздражает пользователей, особенно потому, что проблема действительно очень серьезная.
В настоящее время, пользователи рекомендуют просто отключить свои камеры от сети или выключить их в приложении, до устранения недостатков. Еще сообщается о том, что выход и повторный вход в свою учетную запись решает проблему, но это не точно.
Это не первый раз, когда случаются проблемы с доступом к чужим камерам. Например, такая же ситуация была с камерами Xiaomi, видео с которых было доступно на устройствах Google. Тогда Google отключили камеры от своих сервисов до устранения проблемы.
Но продолжать пользоваться облаками всё равно будут.