Quando se trata de câmeras domésticas inteligentes, privacidade e segurança parecem ser um prêmio. Você nunca sabe quando uma filmagem sua ou de sua família está sendo carregada na nuvem e armazenada em servidores de empresas multibilionárias. Este parece ser o caso de Eufy. Um usuário descobriu que o Eufy envia secretamente fotos de seus usuários para a nuvem, enquanto afirma que não.
Esqueça o ouro e o petróleo, seus dados são os real recurso valioso. Empresas como Google e Meta ganham centenas de bilhões de dólares com seus dados, e isso é assustador. É por isso que essas empresas enfrentaram tantas multas e ações judiciais por vender seus dados clandestinamente. Uma multa de US$ 200 milhões não é nada comparada a centenas de bilhões de dólares em receita de dados.
Eufy foi pego carregando seus dados para sua nuvem
Um pesquisador de segurança chamado Paul Moore postou uma revelação assustadora na forma de um vídeo. No vídeo, ele expõe que a Eufy, a divisão de câmeras domésticas inteligentes da Anker, na verdade envia seus dados para sua nuvem.
O que torna isso pior é o fato de que a empresa afirma o contrário. Em seu site, diz que seus dados são sempre armazenados localmente no seu dispositivo. Ninguém tem acesso às suas imagens além de você. E as pessoas acreditaram nisso! No entanto, Moore descobriu que a empresa estava mentindo.
Ele postou um vídeo mostrando o que está acontecendo por trás das cortinas. Primeiro, ele fez login em sua conta e foi para seu painel online. Ele então usou as ferramentas de desenvolvimento para obter uma visão mais profunda do código por trás do site. Moore tirou uma foto com uma das câmeras e viu que havia um novo item sob o get_all_history_record Seção.
Quando ele abriu a seção, ele viu um rostos de IA subseção. Nessa subseção, ele viu uma URL. Quando colado em um navegador, ele viu a mesma foto que tirou com sua câmera. Isso foi descoberto no site Eufy MySecurity. Ele até mostrou uma imagem tirada pouco antes de ele tirar a foto real.
Eufy é sigiloso, mas seus dados não
O que piora a situação é o fato de que os dados enviados para a nuvem são totalmente descriptografados. Isso significa que qualquer pessoa com conexão à Internet pode visualizar os uploads. Isso é extremamente assustador e aleatório da parte da empresa.
Moore também diz que há algum reconhecimento facial de IA acontecendo. Isso significa que se ele passasse na frente de uma câmera completamente diferente de um usuário completamente diferente, ela ainda reconheceria seu rosto.
Eufy ainda não respondeu a isso, no entanto, estamos todos esperando com pipoca na mão para ouvir o que a empresa tem a dizer. Definitivamente, podemos esperar alguns processos sérios após esse fiasco.