IT之家 2 月 1 日消息，安全顧問保羅?摩爾（Paul Moore）于去年 11 月發(fā)現(xiàn) Anker 旗下的 Eufy 品牌安全攝像頭在禁用云存儲(chǔ)的情況下，依然會(huì)上傳部分?jǐn)?shù)據(jù)。在近日提交給國外科技媒體 The Verge 的聲明中，Anker 承認(rèn) Eufy Cameras 此前沒有提供端到端加密，但目前已經(jīng)修復(fù)了這個(gè)問題，并承諾后續(xù)會(huì)繼續(xù)改進(jìn)。
Eufy 官方承認(rèn)安全攝像頭并未在本地提供端到端的加密，通過 Eufy 門戶網(wǎng)站提供了未加密的視頻流，不過官方表示目前已經(jīng)修復(fù)了這個(gè)問題。IT之家附 Eufy 的相關(guān)聲明：
用戶此前訪問 eufy.com，登錄我們的安全 Web 門戶后，可以進(jìn)入調(diào)試模式，使用 Web 瀏覽器的 DevTool 定位直播，可以播放、向他人分享視頻。其他人點(diǎn)擊相關(guān)鏈接之后可以在我們的安全系統(tǒng)之外播放。
但是，共享該鏈接是用戶的選擇，他們需要先登錄到 eufy 門戶網(wǎng)站才能獲得該鏈接。
根據(jù)行業(yè)反饋，出于謹(jǐn)慎考慮，eufy Security Web 門戶自今天開始禁止用戶進(jìn)入調(diào)試模式，并且對代碼進(jìn)行了加固和混淆。
此外，視頻流內(nèi)容是加密的，這意味著這些視頻流無法再在 VLC 等第三方媒體播放器上播放。
我應(yīng)該指出的是，目前只有 0.1% 的日常用戶使用 eufy.com 上的安全 Web 門戶功能。我們的大多數(shù)用戶使用 eufy Security 應(yīng)用程序來觀看直播。無論哪種方式，我們 Web 門戶的先前設(shè)計(jì)都存在一些問題，這些問題已得到解決。
來自 Eufy 門戶網(wǎng)站的視頻流請求將在未來進(jìn)行端到端加密，就像 Eufy 應(yīng)用程序一樣，Anker 說這是 Eufy 用戶訪問相機(jī)流的主要方式。
Anker 表示，每臺 Eufy 攝像頭都將更新為使用默認(rèn)加密的 WebRTC，并且將無法再通過第三方應(yīng)用程序播放 Eufy 視頻流。
相關(guān)閱讀：
《禁用云存儲(chǔ)也無效，Anker 旗下 Eufy 監(jiān)控?cái)z像頭被指向云端發(fā)送數(shù)據(jù)》
《Eufy 事件后續(xù)：沒有修復(fù)偷傳監(jiān)控縮略圖問題，但會(huì)明確告知用戶》
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。