{"id":208670,"date":"2022-08-23T14:56:00","date_gmt":"2022-08-23T11:56:00","guid":{"rendered":"https:\/\/geek.mediadoma.com\/?p=208670"},"modified":"2022-03-31T09:20:18","modified_gmt":"2022-03-31T06:20:18","slug":"aktualizacja-oswiadczenie-blad-bezpieczenstwa-eufy-pozwala-nieznajomym-ogladac-i-kontrolowac-nawzajem-swoje-obrazy-z-kamer","status":"publish","type":"post","link":"https:\/\/geek.mediadoma.com\/pl\/aktualizacja-oswiadczenie-blad-bezpieczenstwa-eufy-pozwala-nieznajomym-ogladac-i-kontrolowac-nawzajem-swoje-obrazy-z-kamer\/","title":{"rendered":"[Aktualizacja: O\u015bwiadczenie] B\u0142\u0105d bezpiecze\u0144stwa Eufy pozwala nieznajomym ogl\u0105da\u0107 i kontrolowa\u0107 nawzajem swoje obrazy z kamer"},"content":{"rendered":"\n

Eufy<\/a><\/p>\n

\n

Aktualizacja, 19.05.21, 11:36:<\/strong> Eufy odpowiedzia\u0142a nam o\u015bwiadczeniem, kt\u00f3re jest dost\u0119pne poni\u017cej. Komunikujemy si\u0119 z firm\u0105, aby uzyska\u0107 wi\u0119cej informacji.<\/p>\n<\/blockquote>\n

B\u0142\u0105d bezpiecze\u0144stwa Eufy zapewnia\u0142 u\u017cytkownikom pe\u0142ny dost\u0119p do kont nieznajomych<\/a>, w tym do transmisji wideo na \u017cywo, nagra\u0144, sterowania przesuwaniem i powi\u0119kszaniem kamery oraz informacji o koncie prywatnym. Chocia\u017c Eufy twierdzi, \u017ce rozwi\u0105za\u0142o problem<\/a>, sugeruje to, aby wszyscy u\u017cytkownicy od\u0142\u0105czyli i ponownie pod\u0142\u0105czyli sprz\u0119t aparatu, wylogowali si\u0119 i wr\u00f3cili do aplikacji Eufy Security. To z\u0142y znak, ludzie!<\/p>\n

B\u0142\u0105d zosta\u0142 zg\u0142oszony przez kilku u\u017cytkownik\u00f3w Eufy na<\/a> Reddicie, kt\u00f3rzy odkryli, \u017ce byli zalogowani na losowe konta Eufy Security. Wed\u0142ug Eufy, b\u0142\u0105d wyst\u0105pi\u0142 podczas aktualizacji serwera o 4:50 EST, co wyja\u015bnia, dlaczego napotka\u0142o go bardzo niewiele os\u00f3b w USA. Mimo to wielu Australijczyk\u00f3w, kt\u00f3rzy zg\u0142osili ten b\u0142\u0105d na Reddit, mia\u0142o dost\u0119p do kont Eufy Security w Stanach Zjednoczonych i innych cz\u0119\u015bciach \u015bwiata.<\/p>\n

Si\u0119gn\u0119li\u015bmy do Eufy po o\u015bwiadczenie, kt\u00f3re mo\u017cesz przeczyta\u0107 tutaj. B\u0119dziemy kontynuowa\u0107 aktualizacj\u0119 tego artyku\u0142u, je\u015bli firma dostarczy wi\u0119cej informacji:<\/p>\n

\u015aci\u015ble wsp\u00f3\u0142pracowali\u015bmy z zespo\u0142em eufy, aby dowiedzie\u0107 si\u0119, co si\u0119 sta\u0142o i co firma zrobi dalej, a poni\u017cej jest aktualizacja:<\/p>\n

Podczas aktualizacji oprogramowania przeprowadzonej na naszym serwerze w Stanach Zjednoczonych 17 maja o godzinie 4:50 EDT wyst\u0105pi\u0142 b\u0142\u0105d dotycz\u0105cy ograniczonej liczby u\u017cytkownik\u00f3w w Stanach Zjednoczonych, Kanadzie, Meksyku, Kubie, Nowej Zelandii, Australii i Argentynie. U\u017cytkownicy w Europie i innych regionach pozostaj\u0105 nienaruszeni. Nasz zesp\u00f3\u0142 in\u017cynier\u00f3w zidentyfikowa\u0142 problem o godzinie 5:30 EDT i natychmiast wycofa\u0142 wersj\u0119 serwerow\u0105 i wdro\u017cy\u0142 aktualizacj\u0119 awaryjn\u0105. Incydent zosta\u0142 naprawiony o 6:30 EDT. Potwierdzili\u015bmy, \u017ce w tym przypadku dotyczy\u0142o \u0142\u0105cznie 712 u\u017cytkownik\u00f3w.<\/p>\n

Chocia\u017c problem zosta\u0142 rozwi\u0105zany, zalecamy u\u017cytkownikom w krajach, kt\u00f3rych dotyczy ten problem (USA, Kanada, Meksyk, Argentyna, Nowa Zelandia, Australia i Kuba):<\/p>\n

    \n
  1. Od\u0142\u0105cz i ponownie pod\u0142\u0105cz baz\u0119 g\u0142\u00f3wn\u0105 eufy Security.<\/li>\n
  2. Wyloguj si\u0119 z aplikacji zabezpieczaj\u0105cej eufy i zaloguj si\u0119 ponownie.<\/li>\n<\/ol>\n

    Wszystkie dane wideo naszych u\u017cytkownik\u00f3w s\u0105 przechowywane lokalnie na urz\u0105dzeniach u\u017cytkownik\u00f3w. Jako dostawca us\u0142ug, eufy zapewnia zarz\u0105dzanie kontami, zarz\u0105dzanie urz\u0105dzeniami i zdalny dost\u0119p P2P dla u\u017cytkownik\u00f3w za po\u015brednictwem serwer\u00f3w AWS. Wszystkie przechowywane dane i informacje o koncie s\u0105 szyfrowane.<\/p>\n

    Aby unikn\u0105\u0107 tego w przysz\u0142o\u015bci, podejmujemy nast\u0119puj\u0105ce kroki:<\/p>\n

      \n
    1. Ulepszamy nasz\u0105 architektur\u0119 sieci i wzmacniamy nasz mechanizm dwukierunkowego uwierzytelniania mi\u0119dzy serwerami, urz\u0105dzeniami i aplikacj\u0105 eufy Security.<\/li>\n
    2. Unowocze\u015bniamy nasze serwery, aby poprawi\u0107 ich wydajno\u015b\u0107 przetwarzania, aby wyeliminowa\u0107 potencjalne zagro\u017cenia.<\/li>\n
    3. Jeste\u015bmy r\u00f3wnie\u017c w trakcie uzyskiwania certyfikat\u00f3w TUV i BSI Privacy Management Information Management System (PIMS), kt\u00f3re jeszcze bardziej poprawi\u0105 bezpiecze\u0144stwo naszych produkt\u00f3w.<\/li>\n<\/ol>\n

      Rozumiemy, \u017ce musimy ponownie zbudowa\u0107 zaufanie do Was, naszych klient\u00f3w. Jest nam niezmiernie przykro i obiecujemy podj\u0105\u0107 wszelkie niezb\u0119dne \u015brodki, aby temu zapobiec. Dzi\u0119kujemy za powierzenie nam swojego bezpiecze\u0144stwa, a nasz zesp\u00f3\u0142 jest dost\u0119pny 24\/7 pod adresem support@eufylife.com i od poniedzia\u0142ku do pi\u0105tku w godzinach 9-17 (czasu pacyficznego) za po\u015brednictwem naszego czatu online na eufylife.com<\/a>.<\/p>\n

      Niekt\u00f3rzy u\u017cytkownicy subreddita r\/EufyCam zg\u0142aszaj\u0105, \u017ce s\u0142yszeli dziwne d\u017awi\u0119ki z aparatu mniej wi\u0119cej w czasie, gdy b\u0142\u0105d zosta\u0142 zg\u0142oszony po raz pierwszy, co oznacza, \u017ce \u200b\u200bbyli obserwowani przez kogo\u015b, kto w\u0142\u0105czy\u0142 funkcj\u0119 zestawu g\u0142o\u015bnom\u00f3wi\u0105cego aparatu. Nic dziwnego, \u017ce ci u\u017cytkownicy m\u00f3wi\u0105, \u017ce nie chc\u0105 ju\u017c zatrzymywa\u0107 swoich aparat\u00f3w Eufy.<\/p>\n

      Poza szybkim tweetem Eufy nie skomentowa\u0142 b\u0142\u0119du. Nie wiemy, dlaczego u\u017cytkownicy nagle natkn\u0119li si\u0119 na konta innych os\u00f3b ani dlaczego rozwi\u0105zanie problemu zaj\u0119\u0142o Eufy prawie 2 godziny \u2014 i tak naprawd\u0119 nie wiemy, czy zosta\u0142 on naprawiony. Sugestia firmy, aby u\u017cytkownicy wylogowywali si\u0119 i wracali na swoje konta, sugeruje, \u017ce niekt\u00f3re osoby mog\u0105 nadal mie\u0107 dost\u0119p do kont obcych. Nie jest r\u00f3wnie\u017c jasne, czy ten problem dotkn\u0105\u0142 u\u017cytkownik\u00f3w HomeKit Secure Video<\/a>, kt\u00f3rzy powinni by\u0107 chronieni przed takimi b\u0142\u0119dami bezpiecze\u0144stwa.<\/p>\n

      Je\u015bli posiadasz kamery bezpiecze\u0144stwa Eufy, wyloguj si\u0119 i z powrotem na swoje konto oraz tymczasowo od\u0142\u0105cz sprz\u0119t kamery w celu szybkiego zresetowania. Lub, wiesz, wy\u0142\u0105cz swoje kamery, dop\u00f3ki Eufy nie przedstawi prawdziwych informacji o tym, jak dosz\u0142o do tego naruszenia bezpiecze\u0144stwa. Mo\u017cesz r\u00f3wnie\u017c poprosi\u0107 o zwrot aparat\u00f3w i przej\u015bcie na inn\u0105 mark\u0119<\/a>.<\/p>\n

      \u0179r\u00f3d\u0142o: Eufy<\/a>, r\/EufyCam<\/a> za po\u015brednictwem Engadget<\/a><\/p>\n

      \u0179r\u00f3d\u0142o nagrywania: www.reviewgeek.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

      B\u0142\u0105d bezpiecze\u0144stwa Eufy zapewnia\u0142 u\u017cytkownikom pe\u0142ny dost\u0119p do kont nieznajomych, w tym do transmisji wideo na \u017cywo, nagra\u0144, sterowania przesuwaniem i powi\u0119kszaniem kamery oraz informacji o koncie prywatnym. Chocia\u017c Eufy twierdzi, \u017ce rozwi\u0105za\u0142o problem, sugeruje to, aby wszyscy u\u017cytkownicy od\u0142\u0105czyli i ponownie pod\u0142\u0105czyli sprz\u0119t fotograficzny, a nast\u0119pnie wylogowali si\u0119 i wr\u00f3cili do aplikacji Eufy Security. To z\u0142y znak, ludzie!<\/p>\n","protected":false},"author":1,"featured_media":170969,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[693,663,738,683],"tags":[],"class_list":["post-208670","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-akcesoria","category-inteligentny-dom","category-rozmaity","category-wykonalny"],"_links":{"self":[{"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/posts\/208670","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/comments?post=208670"}],"version-history":[{"count":0,"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/posts\/208670\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/media\/170969"}],"wp:attachment":[{"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/media?parent=208670"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/categories?post=208670"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/pl\/wp-json\/wp\/v2\/tags?post=208670"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}