ブログ

Nov 02, 2023

Ankerは、Eufyセキュリティカメラがネイティブに暗号化されていなかったことを認めています

「ZDNET が推奨する」: 正確にはどういう意味ですか? ZDNET の推奨事項は、長時間にわたるテスト、調査、比較ショッピングに基づいています。 当社は、以下を含む最良の入手可能なソースからデータを収集します。

「ZDNET が推奨する」: 正確にはどういう意味ですか?

ZDNET の推奨事項は、長時間にわたるテスト、調査、比較ショッピングに基づいています。 当社は、ベンダーや小売店のリスト、その他の関連する独立したレビュー サイトなど、入手可能な最良のソースからデータを収集します。 そして、私たちが評価している製品やサービスをすでに所有し、使用している実際の人々にとって何が重要かを見つけるために、顧客のレビューを詳しく調べます。

あなたが当社のサイトからクリックスルーして小売店にアクセスし、製品またはサービスを購入すると、当社はアフィリエイト手数料を得ることがあります。 これは私たちの仕事をサポートするのに役立ちますが、私たちがカバーする内容や方法には影響せず、また、お客様が支払う価格にも影響しません。 ZDNET も著者も、これらの独立したレビューに対して報酬を受け取ることはありません。 実際、私たちは編集コンテンツが広告主の影響を受けないことを保証する厳格なガイドラインに従っています。

ZDNETの編集チームは読者であるあなたに代わって記事を書きます。 私たちの目標は、お客様がハイテク機器や幅広い製品やサービスに関してより賢明な購入決定を行えるよう、可能な限り正確な情報と最も知識豊富なアドバイスを提供することです。 当社の編集者は、すべての記事を徹底的にレビューおよび事実確認し、コンテンツが最高の基準を満たしていることを確認します。 誤りがあった場合、または誤解を招く情報が掲載された場合は、記事を修正または明確にします。 コンテンツに不正確な点がある場合は、このフォームから間違いを報告してください。

Eufy Security は、そのシステムにセキュリティ上の欠陥が発見されて以来、ほとんど沈黙を保っており、多くのユーザーが当然のことながら不満を抱き、多くのユーザーが Eufy のセキュリティ カメラを信頼できるかどうか疑問に思い始めました。 しかし今では、それは変わりました。

The Vergeによると、今週Anker Electronicsは、確かにEufyセキュリティカメラが暗号化なしでウェブポータル用のビデオストリームを生成していたことをついに認めたという。 Anker は Eufy の親会社です。

また：最高の防犯カメラ

2022 年の秋、このスマート ホーム デバイス メーカーは、同意なしにユーザー データをクラウド サーバーにアップロードしていたことが摘発されました。

さらに、顧客は、誰かが Eufy の Web ポータルからのリンクを使用して、メディア プレーヤー (この場合は VLC) を使用してカメラのライブストリームを表示できると主張しました。

アンカー氏は、もうそんなことはないと言う。

「現在、ユーザーのデバイスと Eufy Security Web ポータルまたは Eufy Security アプリの間で共有されるすべてのビデオ（ライブおよび録画）は、AES および RSA アルゴリズムを使用して実装されるエンドツーエンドの暗号化を利用しています」と Anker のグローバル コミュニケーション責任者は述べています。 , これらの問題に関して同社が数週間沈黙を保った後、The Vergeの問い合わせに答えたエリック・ヴィラインズ氏。

クラウドにアップロードされるものに関して、Eufyはモバイルアプリ上で明確な免責条項を設け、ユーザーがプッシュ通知のビデオプレビューなどの機能をオンにした場合、一部のデータをクラウドサーバーにアップロードする必要があると説明している。

私の観点からすると、ほとんどのスマートセキュリティカメラはスクリーンショットをクラウドにアップロードできないことが問題です。 問題は、Eufy がこのようなことが起こっていることを認識していながら、依然として顧客に反対のことを信じさせていたことです。

レビュー：EufyCam 3 と HomeBase 3: これらのカメラをまだ手放さない理由

Eufy は、セキュリティ カメラと HomeBase を販売している間、すべてのデータは完全にローカルに保管されると主張してきました。 心配する必要はありません。HomeBase の内蔵ストレージ ドライブ、または最新バージョンをお持ちの場合は追加する HDD や SSD にすべてが安全に保存されます。

AnkerはThe Vergeへの電子メールの中で、返答がなかったことを顧客に謝罪し、将来的にはより良い仕事をするという約束を表明している。 その方法の 1 つは、Eufy のシステムと慣行を監査するために、独立した企業と協力してセキュリティと侵入テストを実行することです。

写真の EufyCam 3 と HomeBase 3 はすでに WebRTC を使用しています。

目標は「当社製品の包括的なセキュリティリスク評価を実施し、潜在的なリスクを排除すること」だとヴィラインズ氏は説明した。