Anker und das Eufy-Sicherheitsproblem
Vor ein paar Tagen (mittlerweile sind es fast schon Wochen) wurde bekannt, dass die Eufy-Kameras von Anker ein massives Sicherheitsproblem haben. Man konnte den Videostream unverschlüsselt abgreifen. Anker war also nicht ganz ehrlich.
Eigentlich sollten die Daten nur offline und verschlüsselt gespeichert werden. Bei einer Kamera daheim will man natürlich nicht, dass andere mit einem VLC-Player mal eben den eigenen Stream sehen. Doch was sagt denn Anker zum Thema?
Offizielles Statement von Eufy ist da
Wir wollten damals eigentlich noch ein Statement abwarten und dann berichten, das gab es aber am Anfang nicht. Anker wollte das vermutlich aussitzen, was aber nicht klappte. Daher haben wir jetzt endlich mal eine Stellungnahme von Eufy:
eufy Security ’s Live View Feature on its Web-Portal Feature Has a Security Flaw
First, no user data has been exposed, and the potential security flaws discussed online are speculative. However, we do agree there were some key areas for improvement. So we have made the following changes.
Today, users can still log in to our eufy.com Web portal to view live streams of their cameras. However, users can no longer view live streams (or share active links to these live streams with others) outside of eufy’s secure Web portal. Anyone wishing to view these links must first log in to the eufy.com Web portal.
We will continue to look for ways to enhance this feature.
Diese beantwortet viele wichtige Fragen nicht und eine Entschuldigung fehlt auch noch. Immerhin gibt es eine konkrete Änderung, mit der man das Problem in den Griff bekommen möchte. Und Anker will die Sicherheit bei Eufy weiter optimieren.
Ist das Vertrauen bei Eufy jetzt kaputt?
Ich habe das in den letzten Tagen verfolgt und will ehrlich sein: Sowas geht nicht bei einer Sicherheitskamera daheim. Von unserer Seite raten wir daher vorerst von Eufy ab, jedenfalls bei den Kameras, man bietet ja noch Saugroboter und Co. an.
Doch so ein Statement muss schneller kommen, es muss mehr Fragen beantworten und es muss eine klare Entschuldigung enthalten. Mal schauen, ob es das für Eufy in diesem Bereich war, aber so einen Fehler würde ich als Nutzer nicht verzeihen.
Es gibt vor allem viele gute Konkurrenzprodukte.
MediaMarkt und Saturn mit Neuanfang ab 2023
Ceconomy, der Konzern hinter MediaMarkt und Saturn, will kommendes Jahr ein paar Dinge bei den beiden angeschlagenen Marken ändern. Sie sollen ab 2023 an einem Strang ziehen und sich Dinge […]20. Dezember 2022 JETZT LESEN →
Also, ich nutze EUFY seit einigen Jahren mit fünf Akkukameras ums Haus herum und bin sehr zufrieden. Und zumindest nach den Einstellungen, die ich vorgenommen habe, werden die 10 bis 20 sekündigen Videoschnipsel der Push-Benachrichtigung nur lokal auf der Homebase abgespeichert. Was, siehe oben, halt keine Garantie ist, dass da nicht doch irgendwo mit oder ohne Absicht eine Hintertür drin ist. Aber ich fürchte mal, die gibt es überall. Bei einigen, wie jetzt eufy, weiß es man halt, bei anderen eher NOCH nicht… ;-(
Ich nutze das Thema hier mal für etwas Schwarmwissen: Wir suchen eine Lösung für Außenkameras für ein Einfamilienhaus. Die Daten sollen nicht in einer Cloud, sondern lokal liegen. Trotzdem wären Pushnachrichten gut, wenn zu bestimmten Zeiten Aktivitäten auftreten. Aktuell fällt mir nur UniFi Protect ein, hier gibt es auch eine ganz gute Auswahl an Kameras. Was würdet ihr nehmen und warum?
Euch allen schon mal ein paar schöne Weihnachtstage!
Die Überwachungskameras von Eufy könnten passen. Sind nicht so teuer und lt. Hersteller speichern sie nur lokal.