Le telecamere Eufy e il problema dei video registrati: tanto rumore per nulla

In America è scoppiata una polemica che riguarda le telecamere di sicurezza Eufy di Anker: i video caricati sul servizio cloud dell’azienda non sarebbero crittografati end-to-end come pubblicizzato.

Le telecamere Eufy le ho segnalate più volte su Spider-Mac, più precisamente i modelli compatibili con HomeKit Secure Video di Apple, una funzionalità pensata per la massima privacy perché esclude l’upload dei video registrati sulla piattaforma cloud del produttore, e li salva direttamente sullo spazio iCloud dell’utente, dove sono crittografati end-to-end (non vengono conteggiati nello spazio di archiviazione).

The Verge si è occupato del problema e dopo varie insistenze è riuscito a ottenere una spiegazione da Anker. In pratica i video salvati sullo spazio cloud dell’azienda effettivamente non erano crittografati, e potevano essere visti in chiaro tramite l’applicazione VLC copiando il relativo link, che però doveva essere condiviso per qualche motivo dallo stesso proprietario della telecamera. Il problema è stato risolto e comunque non riguardava chi aveva aggiunto la telecamera all’app Casa e utilizzava l’HomeKit Secure Video di “mamma Apple.”

“In precedenza, dopo aver effettuato l’accesso al nostro portale Web sicuro su eufy.com, un utente registrato poteva entrare in modalità di debug, utilizzare gli strumenti sviluppatore del browser Web per individuare il live streaming e quindi riprodurre o condividere quel link con qualcun altro per riprodurlo al di fuori del nostro sistema sicuro. Tuttavia, sarebbe stata la scelta dell’utente di condividere quel link e avrebbe dovuto prima accedere al portale Web eufy per ottenere questo link.

Oggi, sulla base del feedback del settore e per un’eccesso di cautela, il portale eufy Security Web ora vieta agli utenti di entrare in modalità di debug e il codice è stato migliorato e offuscato. Inoltre, il contenuto del flusso video è crittografato, il che significa che questi flussi video non possono più essere riprodotti su lettori multimediali di terze parti come VLC.

È il caso di precisare, tuttavia, che solo lo 0,1% dei nostri attuali utenti giornalieri utilizza la funzione di portale Web sicuro su eufy.com. La maggior parte dei nostri utenti utilizza l’app eufy Security per visualizzare i live streaming. In ogni caso, il progetto precedente del nostro portale Web aveva alcuni problemi, che da allora sono stati risolti.”