Главная страница » Приложение Eufy Security добавляет отказ от ответственности за облако, который должен был быть всегда
Новости Приложения

Приложение Eufy Security добавляет отказ от ответственности за облако, который должен был быть всегда

В конце ноября исследователь безопасности и консультант Пол Мур обнаружил несколько недостатков в подключенных камерах безопасности Eufy. Хотя наиболее привлекающей внимание проблемой, которую поднял Мур, является уязвимость, которая гипотетически позволяет получить доступ к прямым трансляциям камер через веб-браузер без аутентификации, он также обнаружил, что миниатюры видео загружаются и хранятся в облаке, по-видимому, тайно, даже если он отказался от использования облачных услуг Eufy. В то время компания Eufy пообещала добавить в приложение ‘Безопасность’ формулировку, разъясняющую, что включение определенных функций уведомлений потребует передачи некоторых ваших данных в облако. Как сообщает ZDNet, в обновлении приложения, которое распространяется сейчас, компания сделала именно это

Согласно разделу ‘Что нового’ в листинге приложения Eufy Security в Play Store, последнее обновление — на Android это v4. 5. 1_1523 — добавляет ‘заявление о том, что облачная служба будет задействована, когда пользователи выбирают отправку миниатюрных сообщений’. Это не совсем ясно, но это означает, что приложение теперь сообщает, что выбор включения уменьшенных изображений в уведомления о событиях приведет к тому, что эти уменьшенные изображения будут загружены в облако и временно храниться там, даже если вы не используете облачные сервисы Eufy

Обновленный язык – это хорошо, даже если он должен был присутствовать с самого начала — но он не решает другие проблемы, на которые обратил внимание Мур. На прошлой неделе компания Eufy опубликовала заявление, в котором говорится, что сотрудники компании ‘категорически не согласны с обвинениями, выдвинутыми против компании в отношении безопасности наших продуктов’ и что ‘в случае обнаружения достоверной уязвимости мы предпринимаем необходимые действия для ее устранения’, не обращаясь конкретно ни к одному из тревожных сигналов, на которые недавно обратил внимание Мур

Тем не менее, в конце ноября Мур написал в Твиттере, что он контактировал с юридическим отделом Eufy и дал компании ‘время на расследование и принятие соответствующих мер’. Вполне вероятно, что вскоре мы получим больше конкретики — если не от Eufy, то от Мура, который говорит, что планирует предоставлять дальнейшие обновления по мере возможности

Теги

Об авторе

Аватар

Геннадий Морозов

Комментировать

Оставить комментарий