原标题:禁用云存储也无效,Anker 旗下 Eufy 监控摄像头被指向云端发送数据
11 月 30 日消息:援引国外科技媒体 MacRumors 报道,安全顾问保罗・莫尔(Paul Moore)在上周发布的演示视频中表示,Anker 旗下 Eufy 品牌安全监控摄像头在禁用云存储和开启仅本地存储设置的情况下,依然会向云端发送一些数据。
莫尔在视频中演示了 Eufy 未经授权的云数据上传行为。虽然他购买的 Eufy Doorbell Dual 并未注册云服务,但该监控摄像头依然会将录像上传到云端。即便是在 Eufy 应用中删除了相关监控录像,依然可以在云端进行访问。值得注意的是,Eufy 似乎没有自动将完整的流媒体视频上传到云端,而是将视频抓取为缩略图。
IT之家了解到,莫尔随后就此事咨询了 Anker 公司。Eufy 在回复中确认它正在向 AWS 上传事件列表和缩略图,不过系统的安全机制对这些 URL 进行了限制,只有在账户登录的情况下,本人才在限定时间内可以访问这些数据,并且因此不会出现“泄漏给他人”的情况。
在随后发布的声明中,Anker 承认这个问题确实存在,并会采取以下两个措施:
1.我们正在修改 eufy Security 应用程序中的推送通知选项语言,明确详细说明带有缩略图的推送通知需要预览图片,这些图片将被暂时保存在云端。
2.我们将在面向消费者的营销材料中更清楚地说明云推送通知的使用。
来源:IT之家
IT时代网(关注微信公众号ITtime2000,定时推送,互动有福利惊喜)所有原创文章版权所有,未经授权,转载必究。
创客100创投基金成立于2015年,直通硅谷,专注于TMT领域早期项目投资。LP均来自政府、互联网IT、传媒知名企业和个人。创客100创投基金对IT、通信、互联网、IP等有着自己独特眼光和丰富的资源。决策快、投资快是创客100基金最显著的特点。
小何
小何
小何
小何