Anker\/Eufy admite falhas de criptografia em c\u00e2meras de seguran\u00e7a e anuncia medidas para corrigir o erro. A empresa afirmou que as c\u00e2meras Eufy n\u00e3o eram, em ess\u00eancia, end-to-end criptografadas desde o design original, o que permitia streams n\u00e3o cifradas no portal web. A corre\u00e7\u00e3o est\u00e1 em curso.<\/p>\n
Segundo a companhia, hoje todas as solicita\u00e7\u00f5es de v\u00eddeo pela portal web passam por criptografia de ponta a ponta, similar ao que ocorre no aplicativo. A empresa tamb\u00e9m est\u00e1 atualizando todos os modelos para usar WebRTC, com implanta\u00e7\u00e3o prevista para todos os dispositivos via atualiza\u00e7\u00e3o de firmware.<\/p>\n
A empresa prometeu auditorias independentes, com contrata\u00e7\u00e3o de consultorias em seguran\u00e7a, testes de penetra\u00e7\u00e3o e a publica\u00e7\u00e3o de um relat\u00f3rio por um perito de renome. Al\u00e9m disso, ser\u00e1 criado um programa de recompensa para pesquisadores de seguran\u00e7a e um microsite explicando processos de seguran\u00e7a.<\/p>\n
A Anker afirmou que n\u00e3o houve vazamento de dados e que n\u00e3o h\u00e1 acesso aos streams ao vivo nem \u00e0s grava\u00e7\u00f5es pelos servidores da empresa. A atualiza\u00e7\u00e3o do portal web encerra a pr\u00e1tica de uso de modo de depura\u00e7\u00e3o e dificulta o compartilhamento de links de streams por meio de players externos.<\/p>\n
A empresa confirmou que a criptografia de ponta a ponta est\u00e1 presente tanto em transmiss\u00f5es ao vivo quanto em grava\u00e7\u00f5es, quando acessadas no aplicativo ou no portal. Tamb\u00e9m informou que a maioria dos usu\u00e1rios utiliza o aplicativo para visualizar v\u00eddeo.<\/p>\n
A Anker indicou que est\u00e1 em negocia\u00e7\u00e3o com v\u00e1rias consultorias e aguardar\u00e1 a confirma\u00e7\u00e3o de nomes espec\u00edficos. A implementa\u00e7\u00e3o completa do WebRTC para todos os dispositivos j\u00e1 est\u00e1 em andamento, com atualiza\u00e7\u00e3o prevista para os pr\u00f3ximos meses.<\/p>\n
Ainda sem data definitiva, a empresa disse que lan\u00e7ar\u00e1 um microsite em fevereiro para esclarecer quais processos ocorrem localmente e quais dependem da nuvem. A expectativa \u00e9 aumentar a transpar\u00eancia sobre seguran\u00e7a e privacidade.<\/p>\n
A companhia detalhou que c\u00e2meras localmente criptografam v\u00eddeos e imagens de usu\u00e1rios, com processamento feito no dispositivo. N\u00e3o h\u00e1 acesso remoto a dados biom\u00e9tricos ou a conte\u00fados gravados sem autoriza\u00e7\u00e3o do usu\u00e1rio, segundo a empresa.<\/p>\n
Tamb\u00e9m foi ressaltado que determinadas opera\u00e7\u00f5es, como configura\u00e7\u00e3o de contas e notifica\u00e7\u00f5es, utilizam a nuvem, mas sem comprometer a privacidade dos conte\u00fados. A Anker afirmou ainda que buscar\u00e1 condi\u00e7\u00f5es de atendimento que respeitem direitos dos clientes.<\/p>\n","protected":false},"excerpt":{"rendered":"