Eufy 争议：你需要知道的一切
Eufy 目前正处于一场巨大的争议之中，这对公司造成了强烈的抵制。 Anker 子品牌被发现对其客户公然撒谎，这个谎言使大量人的身份处于危险之中。 公司怎么了？ 这是您需要了解的有关这部戏剧的所有内容的概要。
尤菲做了什么？
2022 年感恩节期间，Infosec 的研究员保罗·摩尔 (Paul Moore) 发现了有关该公司的一些令人震惊的事情。 他发现 Eufy 一直在将其客户的照片和视频上传到其云端，尽管声明完全相反。
Eufy 表示，它 绝不 将其客户的任何视频或照片上传到互联网。 在任何文档中，无论是书面的还是数字的，它都没有说它从用户那里上传任何东西。 该公司表示它存储在您的本地设备上。 因此，该公司撒了一个大谎，让其用户感到不安，这是可以理解的。
可以访问录像吗？
绝对地！ 对于初学者，Eufy 声称您的信息都受到军用级端到端加密的保护，但这也是一个谎言。 Moore 发布了一段视频，向他展示了使用 MS Paint 从他的相机访问照片。 因此，要么照片未加密，要么 MS Paint 进行了重大升级。
此外，The Verge 的用户还可以使用免费的 VLC 播放器访问和直播来自他们相机的镜头。 如果一个人能够访问这些照片或视频流，就没有什么能阻止他们免费观看节目了。
可能有 一些 这方面的好消息。 对于初学者来说，相机必须真正处于唤醒状态才能让您流式传输镜头。 这意味着您需要手动激活相机。 首次报告时，用户可以在摄像头检测到运动时访问镜头。 但是，该公司似乎已经对其进行了更改，因此不会发生这种情况。
此外，用户用来获取流地址的方法之一不再有效。 因此，该公司似乎意识到了这一点，并且正在对这个问题进行一些修补。
是否容易访问素材和图片？
是和不是。 基本上，如果您是普通人，那么您就可以忘记它。 您需要获取有关相机和所有者的一些敏感信息才能查看内容。 如果您不精通技术，那么您就没有能力观看录像。
但是，有很多黑客和精通技术的书呆子可以轻松找到解决方法。 显然，我们不会分享如何执行此操作，但您需要了解用户帐户凭证和相机序列号等信息。
Midiant 漏洞工程师 Jacob Thompson 接受了 Verge 采访，并在这方面给出了更多坏消息。 Eufy 相机的序列号很长，有 16 个字符，这很好，但它们不会改变。 一旦你知道了，你就可以在该设备上保持密切关注，只要你愿意。 他举的一个例子是赠送相机并从该设备访问提要以监视接收者。
到目前为止有没有人受此影响？
到目前为止，还没有任何人受到虐待或跟踪的报告。 这并不是说它根本没有发生。 如果有人挺身而出，我们会及时通知您这方面的最新情况。
公司有回应吗？
[Update Dec. 21st: Eufy issued a forum post where it acknowledged a potential security flaw. However, it still says that it’s speculative. The company also updated the web portal so that no one can view live streams without logging in. You can no longer share live stream links with other folks as well.]
是的。 后续问题：它的反应是否糟糕？ 还有，是的。 Eufy 对整个情况真的很被动。 该公司在其网站上发布了两份声明，它们都与最近的调查结果相矛盾。
在第一份声明中，该公司出面表示，为了提供推送通知的缩略图预览，该公司会将缩略图上传到基于 AWS 的云服务器。 这些缩略图会在上传后 24 小时内被删除，人们只能通过他们的帐户访问它们。
所以，这可以解释 Paul Moore 在他上面的视频中发现了什么。 他确实看到了照片，他确实通过他的账户访问了它们。 然而，这还不够。 Eufy 强烈表示数据是 加密的. 此外，这并不能解释人们能够观看实时视频流这一事实。
当然，该公司确实为没有通知客户上传缩略图照片而“真诚地道歉”，但这在这一点上意义不大。
应用程序更新
Eufy 确实试图通过向其提供免责声明的移动应用程序发送更新来回避这个问题。 当您更改通知设置时，您会看到有关通知显示方式的不同选项。
在“完整效果”和“包括缩略图”选项下，您会看到一条短消息，说明缩略图暂时存储在云端。 这是正确的一步，但它仍然没有使情况好转。
在第二份声明中，Eufy 否认了对它的指控，仅此而已。 该公司尚未说明计划做什么或如何解决此问题。
是否有针对该公司的任何法律行动？
目前，我们没有任何关于法律行动的官方报告。 保罗摩尔确实说过他开始对公司采取法律行动，但我们还没有得到任何进一步的消息。
然而，鉴于这场争议有多大，你可以打赌将会发生一些严重的诉讼。 该公司正走在一条艰难的道路上，它不可能逍遥法外。
