vous utilisez des caméras vidéo de sécurité Eufy, il est possible qu’elles envoient des informations biométriques dans le cloud malgré les affirmations selon lesquelles « les informations restent régionales », selon un rapport sur 9 à 5 Google, qui détaille un va-et-vient continu entre la marque Anker et un professionnel de la sécurité sur les réseaux sociaux.
Récemment, sur Twitter, un chercheur en sécurité appelé Paul Moore a publié la preuve que Les caméras Video Doorbell Dual d’EufyCam publiaient des données de reconnaissance faciale non cryptées et des informations d’identité sur les serveurs cloud d’Eufy, sans approbation, même lorsque la fonctionnalité cloud du gadget était désactivée.
« Vous avez de sérieuses préoccupations à résoudre, Eufy », a écrit Moore, dont le profil le répertorie comme un consultant en sécurité de l’information qui « battit la biométrie comportementale ». Dans une série de tweets, il a révélé que les images des caméras vidéo de l’entreprise pouvaient être consultées à l’aide d’un logiciel audio simple, sans aucune étape de cryptage de fichier ou d’authentification. « Vous pouvez depuis un autre endroit commencer un flux et voir les caméras Eufy en direct à l’aide de VLC », a tweeté Moore.
Le système a téléchargé la biométrie du visage dans le cloud sous la forme de captures de vignettes, et a conservé ces données sur les serveurs de l’entreprise. même après sa suppression de l’application, a déclaré Moore. Il a également souligné qu’Eufy pouvait connecter des vidéos collectées à partir de différentes caméras et applications à des personnes utilisant la reconnaissance faciale.
La Video Doorbell Dual, que Moore a vérifiée, dispose de deux caméras vidéo, d’un son bidirectionnel et d’une prise en charge intelligente de l’IA , et comprend des balayages de mouvement PIR pour la température et des balayages de détection radar pour le mouvement. Le site Web d’Eufy commercialise en particulier le produit comme étant un gadget informatique de pointe, indépendant du cloud, et assure que « personne n’a accès à vos données, mais vous. »
Dans le post le plus récent de Moore sur le sujet, de Le 28 novembre, il a déclaré avoir effectivement parlé au service juridique d’Eufy, qu’il pense « approprié à ce stade pour donner le temps d’examiner et de prendre les mesures appropriées ». Il a promis de « fournir une mise à niveau, dès que possible ».
Une déclaration d’Eufy publiée par Android Central semble montrer que la désactivation des vignettes pour les notifications push de la caméra évite qu’elles ne soient soumises au cloud.
En plus des caméras vidéo et des systèmes de sécurité, Eufy fabrique également des serrures intelligentes biométriques, des aspirateurs robotiques, des écrans pour bébés et d’autres produits ménagers intelligents.
Toute l’actualité en temps réel, est sur L’Entrepreneur
