La marca de cámaras de seguridad Eufy de Anker ha sido criticada recientemente. Parece que varios de sus productos de cámaras de seguridad envían imágenes e información de los usuarios a la nube sin su consentimiento. Desde entonces, la compañía agregó una declaración a su lista de App Store y dentro de la aplicación Eufy Security. En lugar de que Eufy solucione el problema de seguridad y detenga las cargas, decidió revelar cuándo se utilizará el servicio en la nube.
Eufy seguirá permitiendo que sus timbres ‘solo locales’ envíen datos a la nube, pero ahora admite la carga
A finales de noviembre, un investigador de seguridad descubrió que las cámaras de seguridad Eufy enviaban imágenes e información de los usuarios a la nube sin el consentimiento de los propietarios, incluso si no pagaban una suscripción a la nube. En respuesta, Eufy ha agregó una declaración en su lista de App Store y dentro de la aplicación Eufy Security que revela cuándo se utilizará el servicio en la nube cuando los usuarios elijan ciertas opciones de notificación.
La aplicación Eufy Security ofrece algunas opciones diferentes para notificaciones. Por ejemplo, los usuarios pueden optar por que las notificaciones muestren solo texto. O pueden optar por mostrar texto y una imagen en miniatura de la cámara. Si el usuario selecciona la opción de miniatura, Eufy sube la imagen a la nube.
Una concesión comprensible, pero que ya debería haberse hecho
Como dije anteriormente, el problema no es que Eufy estuviera subiendo imágenes a la nube. Realmente nunca creí que la empresa estuviera haciendo algo negativo con los datos, como venderlos. El problema era que Eufy no había informado a los usuarios que lo estaba haciendo.
Para aquellos que poseen una cámara de seguridad Eufy y no quieren que sus datos se carguen en la nube, pueden evitar las cargas en la nube cambiando su tipo de notificación dentro de la aplicación Eufy Security a “Más eficiente” en lugar de “Efecto completo” o “Incluir”. Miniatura.”
Eufy no logra solucionar el problema de seguridad, el último parche solo soluciona la mitad del problema
La compañía aún necesita abordar el problema que permitiría ver las transmisiones de la cámara Eufy en vivo usando una aplicación como VLC. Las transmisiones no están cifradas y se puede acceder a ellas sin autenticación. Esta tampoco es la primera transgresión de seguridad de Eufy. En mayo de 2021, los propietarios de cámaras Eufy descubrieron que las cámaras de otros usuarios se podían ver en su aplicación. Esto, obviamente, fue totalmente inesperado. Peor aún, aquellos a quienes se les concedió acceso falso podrían cambiar la configuración de las cámaras de otras personas.
En pocas palabras, esto refuerza la importancia de la transparencia en el uso de datos. Las empresas deben ser francas e informar a sus clientes cómo se utilizarán sus datos. La falta de transparencia de Eufy y los posibles problemas de seguridad son motivo de preocupación para los usuarios de sus cámaras de seguridad.
