Eufy d’Anker a fait l’objet d’un examen minutieux au cours des deux derniers mois, ses caméras se révélant non seulement mentir audacieusement sur le stockage « local uniquement », mais aussi avoir des failles de sécurité flagrantes que la société refuse de reconnaître. Maintenant, la société supprime ces promesses de son site Web.
Pour récapituler la situation jusqu’à présent, Eufy a annoncé ses caméras de sécurité et ses sonnettes comme des produits « uniquement locaux », avec des images stockées en dehors du cloud pour protéger vos données. C’était un pitch tueur, mais qui s’est avéré faux.
En novembre, un chercheur en sécurité a découvert que les caméras Eufy envoyaient des données vers le cloud, y compris des images en pleine résolution et des données de reconnaissance faciale, et il a été découvert plus tard que les flux en direct des caméras de l’entreprise pouvaient être consultés, non cryptés, via des lecteurs multimédias tiers. comme VLC.
Eufy a continuellement minimisé et même nié directement bon nombre de ces affirmations, malgré des preuves claires du contraire, mais elle a commencé à changer son marketing.
Il n’y a pas si longtemps, Eufy a mis à jour ses applications pour afficher une divulgation sur certaines données partagées dans le cloud, et comme Le bord maintenant notes, il a également supprimé une grande partie du matériel de marketing sur sa page d’engagement de confidentialité qui affirmait auparavant que les données étaient « uniquement locales » et utilisaient un « cryptage de niveau militaire ». Il a été constaté qu’Eufy a supprimé au moins dix déclarations concernant son engagement en matière de confidentialité au cours des derniers jours, notamment :
- « Pour commencer, nous prenons toutes les mesures imaginables pour garantir que vos données restent privées, avec vous. »
- « [Y]nos images enregistrées resteront privées. Stocké localement. Avec cryptage de niveau militaire. Et transmis à vous, et seulement à vous.
- « Chez eufy, nous ne sommes pas que des paroles et pas d’action. »
- « Avec un stockage local sécurisé, vos données privées ne quittent jamais la sécurité de votre domicile et sont accessibles par vous seul. »
- « Toutes les séquences enregistrées sont cryptées sur l’appareil et envoyées directement sur votre téléphone, et vous seul avez la clé pour décrypter et regarder les séquences. Les données pendant la transmission sont cryptées.
- « Il n’y a aucun lien en ligne disponible vers une vidéo. »
- « Vous devez utiliser le logiciel Eufy et votre compte pour décrypter les clips à visionner. Personne d’autre ne peut accéder ou lire ces données.
- « Rien que pour vos yeux »
- « Regard interdit »
- « Tout en maison »
La page a également clarifié la page pour indiquer que les vidéos sont stockées dans le cloud, ajoutant que « vos enregistrements vidéo ne seront pas visionnés, partagés ou utilisés par eufy à d’autres fins ». La société a également supprimé une question-réponse sur le fait de ne pas partager de séquences avec les forces de l’ordre.
Mais Anker (la société mère d’Eufy) refuse toujours de répondre aux questions concernant ces failles de confidentialité flagrantes et n’a pas encore reconnu publiquement la situation, avec Eufy’s compte Twitter officiel être sinistrement silencieux ces deux dernières semaines.
Comme nous l’avons dit, beurk.
