Lacune de sécurité dans les caméras Eufy : c’est ce que le fabricant dit maintenant

Eufy promet des améliorations

Dans son message, Eufy doit des excuses, mais admet plusieurs lacunes. Par exemple, il est exact que les caméras Eufy envoient des données au cloud pour utiliser certaines fonctions. Cependant, cela est limité aux fonctions qui ne permettent pas une solution locale – comme le signalement des événements de sécurité via des notifications push avec une image d’aperçu. Cette soi-disant vignette est d’abord envoyée au serveur cloud d’Eufy, qui est basé sur Amazon Web Services (AWS). De là, l’image parvient enfin au smartphone du destinataire. L’ensemble du processus est crypté de bout en bout, selon Eufy. Jusqu’à présent, cependant, l’application Eufy Security n’a fourni aucune information sur les fonctions nécessitant l’utilisation du cloud. Selon le message, des « explications détaillées » ont maintenant été faites ici. En outre, ils souhaitent publier un règlement de protection des données renouvelé en conséquence sur eufy.com.

Pas de données faciales dans le cloud ?

Pendant ce temps, Eufy a nié l’affirmation selon laquelle les données de reconnaissance faciale se retrouvent également dans le cloud. Selon le fabricant, « tous les processus de reconnaissance faciale et biométriques sont effectués localement sur l’appareil de l’utilisateur ». Lorsque les utilisateurs ajoutent une personne à leur système de reconnaissance faciale Eufy, ils doivent d’abord envoyer une image de la personne à leur appareil de sécurité Eufy à l’aide de l’application Eufy Security. La transmission s’effectue soit via une connexion locale sécurisée au sein du réseau domestique, soit via une connexion directe peer-to-peer et non via le cloud. Ce n’est qu’avec Eufy Video Doorbell Dual que l’image de l’utilisateur a été envoyée via le serveur cloud AWS. Le fabricant souhaite également améliorer ce modèle de caméra et introduire la transmission via les méthodes décrites ci-dessus.

Accès restreint à la vidéo en direct

La filiale d’Anker ne donne pas de réponse directe à la question de savoir si les flux en direct des caméras de sécurité Eufy sont réellement accessibles via un navigateur Web sans authentification – et fait tout de même un aveu. En conséquence, bien qu’aucune donnée d’utilisateur n’ait été divulguée, un potentiel d’amélioration a été identifié dans certains domaines importants, notamment la transmission vidéo en direct. Par conséquent, il est désormais garanti qu’il n’est plus possible de regarder des flux en direct en dehors du portail Web Eufy. À partir de maintenant, vous ne pouvez voir la vidéo en direct via des liens partagés qu’après vous être connecté au portail Web Eufy, selon l’annonce.

Ancrer le site Web révisé

Accès aux forces de l’ordre ?

Particulièrement explosif : Selon The Verge, Anker a même supprimé un point entier dans la FAQ (Frequently Asked Questions) d’Eufy. Il a déclaré que la société ne transmettrait les vidéos aux forces de l’ordre qu’avec le consentement des utilisateurs. Dans sa déclaration, Eufy ne répond pas si cela signifie pour les utilisateurs, comme pour les systèmes de caméras annulaires d’Amazon, que la police et les autres reçoivent les enregistrements sans aucune ordonnance du tribunal. Un autre aspect qui devrait agacer les utilisateurs des caméras de sécurité d’Eufy.