Släng alla dina Eufy-kameror just nu

Uppdatering 21 december 2022: Eufy har utfärdat ett nytt uttalande angående krav mot företaget.

Vad du behöver veta

• Eufy har börjat ta bort och ändra ordalydelsen i sin egen integritets- och säkerhetspolicy från sin webbplats.
• Företaget har ännu inte åtgärdat säkerhetsproblem som upptäcktes för över två veckor sedan.
• Eufy hade tidigare integritetsintrång från kamerabilder i maj 2021, vilket ytterligare förvärrade problem med företagets produkter.

Under den senaste månaden har Eufy gått från ett älsklingsmärke med många tekniska sajter och vanliga butiker – inklusive Android Central – till ett varumärke vars förtroende fördunstat nästan över en natt. Efter händelserna i slutet av november och föregående års liknande problem flyttade Android Central till en tjänsteman "ingen rekommendation". på Eufys produkter.

Vi uppgraderar nu det till en varning om att Eufy-användare bör ta bort alla Eufy-kameror de har ställt in i sina lokaler. Vi har en lista över bästa Eufy kameraalternativ om du vill ersätta dem med något mer välrenommerat, inklusive rekommendationer för pris, lokal lagring och krav på objektdetektering.

Varför ändrades rekommendationen? Det har visat sig att Eufy har börjat ta bort säkerhets- och integritetslöften från sin egen webbplats istället för att faktiskt ta itu med de problem som ställs mot företagets produkter (pr. Gränsen). Om du tittar på företagets hemsida på archive.org och sedan jämföra det med strömmen Eufys integritetsåtagande kommer du att märka att flera delar av webbplatsen har ändrats. Här är en samling av alla större förändringar vi hittade:

Bland de många ändringarna på Eufys webbplats för sekretesspolicy, fann vi att dessa tre var de mest avskyvärda. En del av formuleringarna i många av företagets policyer verkar ha ändrats för att öka tydligheten, men dessa tre exempel är direkta förändringar av policyer, inte bara förtydliganden.

Dessutom tog Eufy helt bort policyn kring att dela bilder med brottsbekämpande myndigheter.

Eftersom Eufy har börjat ändra sina löften och backa på företagets policyer, rekommenderar Android Central officiellt att Eufy-användare börjar sola ner sina Eufy-kameror så snart som möjligt. Företaget har inte svarat på Android Centrals förfrågningar sedan efter de första incidenterna i november som redan skickar upp röda flaggor om Eufys beteende.

Dessutom urholkar ändring av nyckelvillkor för tjänsten eller integritets- och säkerhetsåtaganden fullständigt allt kvarvarande förtroende för företagets produkter. Även om dessa policyförändringar inte stör dig just nu, finns det inget att säga vad mer Eufy kommer att backa på eller vad det kan komma att förändras i framtiden.

Uppdatering

Eufy har avgett ett nytt uttalande beskriver de anspråk som gjorts mot företagets produkter och försökte i detalj förklara allt som har hänt den senaste månaden sedan de ursprungliga anklagelserna om säkerhetsproblem dök upp.

För det första noterar Eufy att det har fixat språket i sin app för att visa när molntjänster används och när data lagras på lokal lagring. Detta gjordes kort efter vårt första inlägg i slutet av november.

För det andra säger Eufy att det korrigerade problemet med sin webbportal som gjorde det möjligt för vem som helst att se livekameraflöden med rätt URL. Vi har inte självständigt verifierat detta men kommer att göra vårt bästa för att göra det.

För det tredje gjorde Eufy en översyn av processen där ansiktsigenkänningsbilder skickas från kameran till en användares telefon. Tidigare – som noterades i vår första rapport och Paul Moores proof of concept – skickade Eufy en ansiktsbehandling igenkänningsbild till sitt AWS-molnsystem för att skicka ett meddelande med den bilden till en användares enheter.

Nu säger Eufy att dess system upprättar en privat P2P-anslutning mellan din kamera och din telefon via Eufy Security-appen. Återigen, vi måste verifiera att så är fallet, men om det visar sig vara korrekt är detta en avsevärd förbättring av användarnas integritet och datasäkerhet jämfört med den gamla metoden.

---