您当前的位置是:  首页 > 资讯 > IT与互联网 >
 首页 > 资讯 > IT与互联网 >

Anker承认Eufy安全摄像头此前并未提供端到端加密 目前已修复并承诺后续会继续改进

2023-02-01 14:34:08   作者:   来源:IT之家   评论:0  点击:


  2 月 1 日讯,安全顾问保罗・摩尔(Paul Moore)于去年 11 月发现 Anker 旗下的 Eufy 品牌安全摄像头在禁用云存储的情况下,依然会上传部分数据。在近日提交给国外科技媒体 The Verge 的声明中,Anker 承认 Eufy Cameras 此前没有提供端到端加密,但目前已经修复了这个问题,并承诺后续会继续改进。

  Eufy 官方承认安全摄像头并未在本地提供端到端的加密,通过 Eufy 门户网站提供了未加密的视频流,不过官方表示目前已经修复了这个问题。IT之家附 Eufy 的相关声明:

  用户此前访问 eufy.com,登录我们的安全 Web 门户后,可以进入调试模式,使用 Web 浏览器的 DevTool 定位直播,可以播放、向他人分享视频。其他人点击相关链接之后可以在我们的安全系统之外播放。

  但是,共享该链接是用户的选择,他们需要先登录到 eufy 门户网站才能获得该链接。

  根据行业反馈,出于谨慎考虑,eufy Security Web 门户自今天开始禁止用户进入调试模式,并且对代码进行了加固和混淆。

  此外,视频流内容是加密的,这意味着这些视频流无法再在 VLC 等第三方媒体播放器上播放。

  我应该指出的是,目前只有 0.1% 的日常用户使用 eufy.com 上的安全 Web 门户功能。我们的大多数用户使用 eufy Security 应用程序来观看直播。无论哪种方式,我们 Web 门户的先前设计都存在一些问题,这些问题已得到解决。

  来自 Eufy 门户网站的视频流请求将在未来进行端到端加密,就像 Eufy 应用程序一样,Anker 说这是 Eufy 用户访问相机流的主要方式。

  Anker 表示,每台 Eufy 摄像头都将更新为使用默认加密的 WebRTC,并且将无法再通过第三方应用程序播放 Eufy 视频流。

【免责声明】本文仅代表作者本人观点,与CTI论坛无关。CTI论坛对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。

相关阅读:

专题

CTI论坛会员企业