Eufy, la marca de Anker de cámaras de seguridad, ha emitido un comunicado en respuesta a los recientes hallazgos de investigadores de seguridad.
En un hilo titulado «Re: Afirmaciones recientes de seguridad contra eufy Security», la compañía afirma que está «adoptando un nuevo enfoque de la seguridad doméstica», diseñado para operar localmente y «siempre que sea posible» evitar los servidores en la nube. Las grabaciones de vídeo, el reconocimiento facial y la biometría de identidad se gestionan en los dispositivos, «no en la nube».
Esta reiteración llega después de que en las últimas semanas se hayan planteado varias preguntas sobre las políticas de Eufy sobre uso de la nube. Un investigador de seguridad descubrió a finales de octubre que las alertas telefónicas enviadas desde Eufy se almacenaban en un servidor en la nube, aparentemente sin cifrar, con datos de identificación facial incluidos.
Eufy reconoció que utiliza servidores en la nube para almacenar imágenes en miniatura, y que mejoraría su redacción para que los clientes que quisieran alertas móviles lo supieran. La empresa no respondió a otras afirmaciones de los analistas de seguridad, como que se podía acceder a las secuencias de vídeo en directo a través de VLC Media Player con la URL adecuada, cuyo esquema de cifrado podría ser averiguado.
Eufy declaró que «discrepa rotundamente de las acusaciones vertidas contra la empresa en relación con la seguridad de nuestros productos».

La semana pasada, conocimos que la empresa había cambiado muchas de sus «promesas de seguridad» de su página de política de privacidad. …