Eufy güvenlik kamerası, filme alınan herkesin ‘benzersiz kimliğini sakladı’ • The Register

Eufy güvenlik kamerası üreticisi Anker Tech’e karşı açılan bir dava, şirketin cihazlarının önünden geçen herhangi bir kişinin yüzüne “benzersiz tanımlayıcılar” atadığını ve ardından bu verileri “aslında şüphelenmeyen kişilerin konumlarını kaydederek” bulutta sakladığını iddia ediyor. yanından geçtiklerinde

Ocak ayında bir Florida mahkemesinde açılan bir toplu dava olan şikayet, bu hafta Illinois’in Kuzey Bölgesi’ne devredildi, dosya kayıtları tarafından görüntülendi. Kayıt gösterdi.

Bu, bilgi güvenliği uzmanı Paul Moore ve “Wasabi kullanan bir hacker”ın, Anker’in insanların bilgilerini söylediği gibi saklamadığını ve güvenliğini sağlamadığını iddia etmesinden sonra açılan üç davadan biri. Üç dava da, Anker’in yanlış bir şekilde güvenlik kameralarının tüm verileri yerel olarak depoladığını ve bu verileri buluta yüklemediğini iddia ediyor.

Moore, geçen yıl Kasım ayında, Anker’in eufy güvenlik kameraları tarafından yakalanan video ve sesin, beyaz ve turuncu çizgili trafikle ünlü açık kaynak favorisi olan VLC medya oynatıcısını kullanan herhangi bir yabancı tarafından yayınlanabileceğini ve izlenebileceğini iddia ederek iddialarını kamuoyuna açıkladı. -koni logosu. İçinde Youtube videosuşikayet ayrıntıları, Moore’un “sözde” özel “, “yerel olarak depolanan”, “yalnızca size iletilen” kapı zilinin bulut depolama etkinleştirilmeden nasıl buluta aktarıldığını gösterdiği iddia ediliyor.

Anker’in bulut hizmetlerini hiçbir zaman seçmemesine rağmen cihazların video küçük resimlerini ve yüz tanıma verilerini Anker’in bulut sunucusuna yüklediğini iddia etti ve farklı bir hesaba bağlı ayrı bir kameranın yüzünü aynı benzersiz kimlikle tanımlayabildiğini söyledi.

Güvenlik araştırmacısı, o sırada bunun Anker’in yalnızca yüz tanıma verilerini bulutta depolamakla kalmayıp, aynı zamanda “bu arka uç bilgilerini hesaplar arasında paylaştığını” gösterdiğini iddia etti. avukatlar diğer iki, neredeyse aynı dava iddiası için.

Florida davacısı Sagar Desai, diğer şeylerin yanı sıra, şirketin Amerika’nın Federal Telefon Dinleme Yasasını ihlal ettiğini ve aldatıcı ticaret uygulamalarına giriştiğini iddia ediyor. Desai’nin hukuk ekibi, davanın daha önce açılmış olan diğer iki iddiayla birleştirilmesini talep etti. birlikte sıkılmış Şubatta.

Şikayete göre [PDF]eufy’nin güvenlik kameraları, Anker’in bulut depolama kullanımını gerektiren rakiplerine doğrudan bir alternatif olarak “özel” ve “yalnızca yerel depolama” olarak pazarlanmaktadır.

Desai’nin şikayeti şöyle devam ediyor:

alakasız bir şekilde 2021’deki olay, markanın bazı 1080p Wi-Fi bağlantılı Eufycams kameralarındaki bir “yazılım hatası”, bazı kullanıcıların evlerinden, bazıları o sırada başka ülkelerde bulunan diğer Eufycam müşterilerine yayınlar gönderdi. Anker’in bir sözcüsü o sırada bize yalnızca az sayıda müşterinin etkilendiğini söyledi ve ekledi: “Burada yetersiz kaldığımız için üzgünüz ve bunun bir daha asla olmamasını sağlamak için yeni güvenlik protokolleri ve önlemleri üzerinde çalışıyoruz.”

Anker Technology Corporation’dan yorum istedik. ®