Alex Gaspar

Las cámaras de seguridad Eufy 'ignoran la exclusión voluntaria de la nube, almacenan identificaciones únicas' de cualquiera que pase

Las cámaras de seguridad Eufy 'ignoran la exclusión voluntaria de la nube, almacenan identificaciones únicas' de cualquiera que pase

Una demanda presentada contra el fabricante de cámaras de seguridad de eufy, Anker Tech, afirma que el negocio asigna “identificadores únicos” a los rostros de cualquier persona que camina frente a sus dispositivos, y luego almacena esos datos en la nube, “esencialmente registrando las ubicaciones de personas desprevenidas”. cuando pasan de largo.

La demanda, una posible demanda colectiva presentada en un tribunal de Florida en enero, fue transferida esta semana al Distrito Norte de Illinois, según los registros del expediente vistos por El registro presentado.

Es una de las tres demandas presentadas después de que el experto en seguridad informática Paul Moore y un “pirata informático que se hace llamar Wasabi” alegaron públicamente que Anker no estaba almacenando ni asegurando la información de las personas de la forma en que dijo que lo haría. Las tres demandas alegan que Anker representó falsamente que sus cámaras de seguridad almacenaron todos los datos localmente y no cargaron esos datos en la nube.

Moore hizo públicas sus afirmaciones en noviembre del año pasado, alegando que el video y el audio capturados por las cámaras de seguridad eufy de Anker podrían ser transmitidos y vistos por cualquier extraño que use el reproductor multimedia VLC, ese famoso favorito de código abierto con el tráfico de rayas blancas y naranjas. -logotipo de cono. en un Video de YoutubeSegún los detalles de la denuncia, Moore supuestamente mostró cómo el timbre “supuestamente ‘privado’, ‘almacenado localmente’, ‘transmitido solo a usted’ se transmite a la nube, sin el almacenamiento en la nube habilitado”.

Afirmó que los dispositivos estaban subiendo miniaturas de video y datos de reconocimiento facial al servidor en la nube de Anker, a pesar de que nunca optó por los servicios en la nube de Anker y dijo que había encontrado una cámara separada vinculada a una cuenta diferente que podía identificar su rostro con la misma identificación única.

El investigador de seguridad alegó en ese momento que esto mostraba que Anker no solo estaba almacenando datos de reconocimiento facial en la nube, sino que también “compartía esa información de back-end entre cuentas”. abogados para las otras dos demandas casi idénticas.

El demandante de Florida, Sagar Desai, alega, entre otras cosas, que la empresa violó la Ley Federal de Intervención Telefónica de Estados Unidos y se involucró en prácticas comerciales engañosas. El equipo legal de Desai ha solicitado que se consolide con los otros dos reclamos, que ya fueron juntos en febrero.

Según la denuncia[[PDF], las cámaras de seguridad de eufy se comercializan como “privadas” y como “solo almacenamiento local” como una alternativa directa a los competidores de Anker que requieren el uso de almacenamiento en la nube.

La queja de Desai continúa afirmando:

en un no relacionado incidente en 2021, un “error de software” en algunas de las cámaras Eufycams conectadas a Wi-Fi de 1080p de la marca enviaba transmisiones desde los hogares de algunos usuarios a otros clientes de Eufycam, algunos de los cuales estaban en otros países en ese momento. Un portavoz de Anker nos dijo en ese momento que solo un pequeño número de clientes se había visto afectado y agregó: “Lamentamos habernos quedado cortos aquí y estamos trabajando en nuevos protocolos y medidas de seguridad para asegurarnos de que esto nunca vuelva a suceder”.

Le hemos pedido comentarios a Anker Technology Corporation. ®

Leer más

Salir de la versión móvil