Eufy insta a todos los usuarios a cerrar sesión y restablecer sus cámaras
Se descubrió una violación importante de la privacidad en las cámaras de seguridad de Eufy que permitían ver las transmisiones de cámaras en vivo y grabadas de extraños. Los usuarios de Eufy también tenían acceso completo a la cuenta de la otra persona y podían controlar las posiciones de giro e inclinación de su cámara.
El problema parece haber afectado solo a una pequeña parte de los usuarios de cámaras de seguridad Eufy en Nueva Zelanda, Australia, EE. UU. Y algunos otros países. Los clientes de Eufy en Europa no se vieron afectados por la infracción.
Los usuarios de Eufy tenían control total sobre otras cuentas de clientes
La violación de la privacidad fue notada por primera vez por los usuarios de Eufy en Reddit quienes, para su horror, vieron imágenes de cámaras de extraños al abrir la aplicación de seguridad Eufy en su teléfono. Lo que es más preocupante, los usuarios informaron tener acceso completo a la cuenta Eufy de un extraño, incluido el control de sus cámaras Eufy, el acceso a las imágenes grabadas e incluso su dirección.
Eufy ya ha reconocido la violación de la privacidad diciendo que fue causada por un "error de software" que ocurrió durante una actualización reciente del servidor. El problema se descubrió en una hora y se solucionó en un par de horas.
Eufy recomienda a todos los usuarios que desconecten y vuelvan a conectar su cámara de seguridad y luego cierren la sesión y vuelvan a iniciar sesión en la aplicación de seguridad Eufy. La atención al cliente de la empresa también llegará a los clientes afectados.
1. Desenchufe y vuelva a conectar el dispositivo.
2. Cierre la sesión de la aplicación de seguridad eufy y vuelva a iniciarla.Para cualquier pregunta, los usuarios pueden comunicarse con nuestro equipo de soporte en [email protected].
– Eufy (@EufyOfficial) 17 de mayo de 2021
Eufy dice que la violación de la privacidad afectó solo al 0.001% de sus usuarios en los EE. UU., Nueva Zelanda, Australia, Cuba, México, Brasil y Argentina. También aclaró que los monitores para bebés, las cerraduras inteligentes, los productos para el cuidado de mascotas y los sistemas de alarma de Eufy no se vieron afectados por este fallo de seguridad.
Eufy emitió la siguiente declaración a la policía de Android disculpándose por la violación de seguridad:
Nos damos cuenta de que, como empresa de seguridad, no lo hicimos lo suficientemente bien. Lamentamos habernos quedado cortos y estamos trabajando en nuevos protocolos y medidas de seguridad para asegurarnos de que esto nunca vuelva a suceder.
Los propietarios de cámaras de seguridad Eufy están enojados
Siguiendo el hilo de Reddit, los propietarios de cámaras de seguridad de Eufy están enojados y decepcionados. Muchos ya han retirado sus cámaras tras la violación de la privacidad, mientras que otros que estaban dentro del período de devolución de 30 días de Amazon han devuelto la cámara para siempre.
Los clientes tampoco están contentos con la disculpa de Eufy y la compañía no ha revelado qué salió mal que llevó a este lapso de privacidad. La compañía simplemente culpa a un "error de software" en su declaración.
Eufy no es la primera empresa que se enfrenta a este problema. Un incidente similar ocurrió con las cámaras de seguridad de Wyze en 2019 . Las cámaras de seguridad Ring de Amazon también fueron pirateadas a fines de 2019, y los piratas informáticos gritaron abusos racistas y calumnias a los usuarios afectados e incluso se burlaron de un niño.