Anker est une marque de référence sur le segment de la vidéosurveillance et sa gamme de produits Eufy propose de nombreuses solutions pour tous les prix et toutes les exigences de surveillance des utilisateurs, avec un engagement pour la sécurité des images des utilisateurs. Cependant, en novembre dernier, la société a été accusée d’avoir induit les utilisateurs en erreur sur la sécurité de deux caméras de surveillance à usage domestique.
Maintenant, Anker confirme que ses caméras de sécurité Eufy n’ont jamais eu de cryptage de bout en bout.
En novembre de l’année dernière, un chercheur en sécurité trouvé que les caméras de sécurité Eufy d’Anker envoyaient des images et des informations sur les utilisateurs dans le cloud sans le consentement des propriétaires – même si l’utilisateur n’avait pas payé pour un abonnement au cloud.
Eh bien, les chats sortent du sac maintenant… alors autant vous le dire.
Vous pouvez démarrer un flux à distance et regarder @EufyOfficial caméras en direct utilisant VLC. Pas d’authentification, pas de cryptage.
S’il vous plaît, ne demandez pas de PoC – je ne peux pas publier celui-ci.
la tête haute @TechLinkedYT @LinusTech https://t.co/sU3FyRaELX
—Paul Moore (@Paul_Reviews) 25 novembre 2022
Mais les caméras Eufy ont non seulement téléchargé le contenu sur le cloud, mais les flux en direct des caméras pouvaient également être visionnés via une application aussi simple que VLC, s’ils avaient accès aux URL vidéo.
Anker, au lieu de résoudre le problème, a seulement alerté les utilisateurs que leur contenu avait été téléchargé sur le cloud « dans des circonstances spécifiques ».
Dans une série d’e-mails échangés avec The Verge, Anker a admis que les caméras de sécurité Eufy ne sont pas nativement cryptées de bout en bout. De plus, les caméras émettent également des flux vidéo non cryptés sur le site Web d’Eufy, accessible par des lecteurs multimédias.
Cependant, la société affirme qu’elle a déjà commencé à mettre en œuvre des correctifs pour résoudre ces problèmes. Il prévoit de mettre à niveau les caméras Eufy pour utiliser WebRTC, qui est crypté par défaut.
Anker s’est excusé pour son manque de communication et a assuré qu’il engagerait des sociétés de sécurité externes pour auditer ses pratiques.
Dès mai 2021, les propriétaires de caméras Eufy ont découvert que les caméras d’autres utilisateurs pouvaient être visualisées dans leurs applications, au lieu des images de leurs propres caméras, et qu’ils pouvaient même modifier leurs paramètres via ces accès.
Envie de vous détendre un peu ? Voici un reportage sur l’intelligence artificielle :
