Lesedauer 2 Minuten
) (Bildnachweis: Shutterstock) Ein Sicherheitsforscher hat behauptet, dass Eufy-Sicherheitskameras Bilder mit persönlich identifizierbaren Aufzeichnungen auf seine Server importieren, was jetzt nicht unbedingt gegen seine Kernaussagen zur Förderung des Vertrauens verstößt, sondern darüber hinaus die Smartly-liked Records-Datenschutzgesetze (DSGVO) der EU. In Übereinstimmung mit einer Datei von Android Central
In einer Kette von Tweets (wird in neuem Tab geöffnet) , behauptete Moore, dass die geänderten Lösungen einmal zusammen mit Benutzernamen und verschiedenen Datensätzen gespeichert werden könnten Nun, sehr erfolgreich, um Namen von uns zu nennen, deren Bilder aufgenommen wurden. Darüber hinaus behält Eury die Lösungen auch dann, wenn die Person sie aus der Eufy-App löscht, behauptet er. Moore hat auch darüber gesprochen, dass auf Video-Feeds sogar über einen Webbrowser zugegriffen werden kann, indem einfach die ehrliche URL angezeigt wird und kein erforderliches Passwort verwendet wird. Mit AES 128 verschlüsselte Digicam-Videos sind die Verwendung eines einfachen Schlüssels, der unvoreingenommen kaum leicht zu knacken ist, sagte er. Seit dem Aufbrechen der Lösungen behauptet das Unternehmen, „über eines der Bedenken“ öffentlich gepatcht zu haben, ist aber nicht klarer als das, daher ist es jetzt sehr wichtig zu überprüfen, ob die Angst anhält oder nicht scheinbar nicht. „Leider (oder glücklicherweise, auf der anderen Seite guckst du es an) hat Eufy den Community-Call bereits entfernt und andere stark verschlüsselt, um ihn praktisch sehr jetzt nicht auffindbar zu machen; so meine veralteten PoCs [Proof-of-Concept-Exploits] funktionieren jetzt nicht. Dass es ratsam ist, wohl vermutlich sehr erfolgreich in einem unvoreingenommenen Aufruf des expliziten Endpunkts zu sein
Hier weiter zum Artikel
Diese,Sicherheitsleistung
Inhalt
(öffnet in neuem Tab), Sicherheitsforscher Paul Moore ist zufällig auf die Eufy-Türklingel gestoßen Dual Digicam lädt Gesichtserkennungsdaten ohne Verschlüsselung in die AWS-Cloud des Unternehmens hoch. Das Unternehmen gibt andererseits an, dass es das Lösungsschutzgesetz vollständig einhält und dass die Lösung friedlich für Benachrichtigungen absolut top ist.
Gemäß DSGVO?
Hier weiter zum Artikel
Diese,Sicherheitsleistung
