Jogue fora todas as suas câmeras Eufy agora mesmo

Atualização em 21 de dezembro de 2022: A Eufy emitiu uma nova declaração sobre as reivindicações contra a empresa.

O que você precisa saber

• A Eufy começou a remover e alterar a redação de suas próprias políticas de privacidade e segurança de seu site.
• A empresa ainda não resolveu completamente os problemas de segurança encontrados há mais de duas semanas.
• Eufy já teve violações de privacidade de imagens de câmeras em maio de 2021, agravando ainda mais os problemas com os produtos da empresa.

No mês passado, a Eufy passou de uma marca queridinha de muitos sites de tecnologia e lojas tradicionais - incluindo o Android Central - para uma marca cuja confiança evaporou quase da noite para o dia. Após os eventos de final de novembro e os problemas semelhantes do ano anterior, o Android Central mudou para um site oficial Postura "sem recomendação" nos produtos Eufy.

Agora estamos atualizando isso para um aviso de que os usuários do Eufy devem remover todas as câmeras Eufy que configuraram em suas instalações. Temos uma lista de

melhores alternativas de câmera Eufy se você quiser substituí-los por algo mais respeitável, incluindo recomendações de preço, armazenamento local e requisitos de detecção de objetos.

Por que a recomendação mudou? Ficou claro que a Eufy começou a remover as promessas de segurança e privacidade de seu próprio site, em vez de realmente abordar os problemas apresentados contra os produtos da empresa (por The Verge). Se você visualizar o site da empresa em archive.org e, em seguida, compará-lo com o atual Compromisso de privacidade da Eufy página, você notará que várias partes do site foram alteradas. Aqui está uma coleção de todas as principais mudanças que encontramos:

Entre as muitas mudanças no site da Política de Privacidade da Eufy, descobrimos que essas três são as mais hediondas. Algumas das palavras em muitas das políticas da empresa parecem ter sido alteradas para aumentar a clareza, mas esses três exemplos são mudanças definitivas nas políticas, não apenas esclarecimentos.

Além disso, Eufy removeu completamente a política de compartilhamento de imagens com a aplicação da lei.

Como a Eufy começou a mudar suas promessas e voltar atrás nas políticas da empresa, o Android Central está oficialmente recomendando que os usuários da Eufy comecem a desativar suas câmeras Eufy o mais rápido possível. A empresa não respondeu aos pedidos do Android Central desde os incidentes iniciais de novembro, que já enviaram sinais de alerta sobre o comportamento de Eufy.

Além disso, alterar os principais termos de serviço ou compromissos de privacidade e segurança corrói completamente qualquer confiança remanescente nos produtos da empresa. Mesmo que essas mudanças de política não o incomodem agora, não há como dizer o que mais a Eufy vai voltar atrás ou o que pode mudar no futuro.

Atualizar

Eufy tem emitiu um novo comunicado delineando as reivindicações feitas contra os produtos da empresa e, em detalhes, tentou explicar tudo o que aconteceu no mês passado desde as alegações originais de problemas de segurança apareceu.

Em primeiro lugar, Eufy observa que corrigiu o idioma em seu aplicativo para mostrar quando os serviços em nuvem estão sendo usados ​​e quando os dados estão sendo mantidos no armazenamento local. Isso foi feito logo após nosso post inicial no final de novembro.

Em segundo lugar, a Eufy diz que corrigiu o problema com seu portal da Web, que permitia a qualquer pessoa visualizar feeds de câmera ao vivo com o URL correto. Não verificamos isso de forma independente, mas faremos o possível para fazê-lo.

Em terceiro lugar, a Eufy revisou o processo no qual as imagens de reconhecimento facial são enviadas da câmera para o telefone do usuário. Anteriormente - como foi observado em nosso relatório inicial e na prova de conceito de Paul Moore - Eufy enviou um facial imagem de reconhecimento para seu sistema de nuvem AWS para enviar uma notificação com essa imagem para um usuário dispositivos.

Agora, a Eufy diz que seu sistema estabelece uma conexão P2P privada entre sua câmera e seu telefone por meio do aplicativo Eufy Security. Novamente, precisaremos verificar se esse é o caso, mas, se estiver correto, isso representa uma melhoria substancial na privacidade do usuário e na segurança dos dados em relação ao método antigo.

---