您现在的位置是:首页 > 互联网 > 正文

Eufy安全应用程序添加了它应该一直拥有的云免责声明

发布时间:2023-02-09 11:07:03编辑:来源:

十一月下旬,安全研究员兼顾问保罗·摩尔(Paul Moore)在Eufy的连接安全摄像头中发现了一些缺陷。虽然摩尔提出的最引人注目的问题是假设允许在没有身份验证的情况下通过Web浏览器访问实时摄像机源的漏洞,但他也发现视频缩略图正在上传到并存储在云中,似乎是偷偷摸摸的,尽管他拒绝使用Eufy的云服务。当时,Eufy承诺在其安全应用程序中添加语言,明确表示启用某些通知功能将需要您的一些数据进入云。正如ZDNet所发现的那样,在现在推出的应用程序更新中,该公司已经做到了这一点。

根据Eufy Security应用程序的Play商店列表的What's New部分,最新的更新 - 在Android上,这是v4.5.1_1523 - 增加了一个“当用户选择推送缩略图消息时将涉及云服务的声明”。这还不是很清楚,但这意味着该应用程序现在披露,选择在事件通知中包含缩略图将导致这些缩略图上传到云并暂时存储在那里,即使您没有使用Eufy的云服务。

更新后的语言是一件好事,即使它一开始就应该存在——但它并没有解决摩尔呼吁关注的其他问题。Eufy上周发表声明说,该公司的人“坚决不同意针对该公司提出的有关我们产品安全性的指控”,“如果发现可信的漏洞,我们将采取必要措施纠正它”,但没有具体解决摩尔最近强调的任何危险信号。

也就是说,摩尔在11月下旬发推文说,他已经与Eufy的法律部门保持联系,并给该公司“时间进行调查并采取适当行动”。我们可能很快就会得到更多细节 - 如果不是来自Eufy,那么来自Moore,他说他计划在可能的情况下提供进一步的更新。

标签:

上一篇
下一篇