如果您使用EUFY安全摄像机,尽管声称“保留数据本地数据”,但他们可能会向云发送生物识别信息。报告在9至5 Google上,该谷歌详细介绍了Anker品牌与社交媒体上的安全专业人员之间的持续来回。
上周,在Twitter上,一个安全研究人员保罗·摩尔发布的证明Eufycam的视频门铃双摄像头正在未经许可,即使设备的云功能被禁用,也未经许可将未加密的面部识别数据和身份信息上传到Eufy的云服务器。
摩尔写道:“你有一些严重的问题要回答。”轮廓将他列为“击败行为生物识别技术”的信息安全顾问。在一系列推文中,他透露,可以使用简单的音频软件访问公司相机的录像,而无需任何加密或身份验证措施。 “您可以远程启动流并观看使用VLC现场直播的Eufy相机,” Moore推文。
Moore说,该系统以缩略图捕获的形式将面部生物识别技术上传到云中,并将数据存储在公司服务器上,即使将其从应用程序中删除后,该数据也将其存储在公司服务器上。他还担心Eufy可以将从不同的相机和应用程序收集的素材与使用面部识别的个人联系起来。
摩尔测试的视频门铃二元有两个摄像头,双向音频和智能AI支持,并包括用于身体热量和雷达检测扫描以进行运动的PIR运动扫描。 Eufy的网站专门将产品宣传是一个与云无关的边缘计算设备,并承诺“没有人可以访问您的数据,而是您。”
在摩尔的最新消息中邮政关于这一问题,从11月28日起,他说他已经与Eufy的法律部门进行了交谈,他认为“在此阶段,有时间进行调查并采取适当的行动。”他承诺“尽可能提供更新”。
Eufy发表的声明由Android Central似乎表明从相机上禁用缩略图以推动通知,从而阻止了它们被上传到云中。
除了门铃摄像机和安全系统外,Eufy还制作生物识别智能锁,机器人真空吸尘器,婴儿监视器和其他智能家居产品。