TENDANCES
Comparateur
- AUTO
KultureGeek Matériel et Accessoires Objets connectés : le fabricant Eufy s’explique sur les données envoyées sur ses serveurs
Objets connectés : le fabricant Eufy s’explique sur les données envoyées sur ses serveurs
Eufy, un fabricant d’appareils connectés, est dans la tourmente depuis plusieurs jours après que le consultant en sécurité Paul Moore ait découverte que la sonnette Doorbell Dual, qui normalement stocke les vidéos en local, renvoyait tout de même des données vers les serveurs d’Eufy… y compris lorsque la fonction cloud n’était pas activée par l’utilisateur ! Pire encore, les stream vidéos renvoyés ne seraient pas chiffrés ! Des constatations identiques ont été faites concernant les caméras connectées d’Eufy, ce qui n’a pas manqué de faire tanguer le service support du fabricant, croulant sous les demandes d’explications des clients.
Ah well, the cats out the bag now… so may as well tell you.
You can remotely start a stream and watch @EufyOfficial cameras live using VLC. No authentication, no encryption.
Please don't ask for a PoC – I can't release this one.
Heads up @TechLinkedYT @LinusTech https://t.co/sU3FyRaELX
— Paul Moore – Security Consultant (@Paul_Reviews) November 25, 2022
Il a donc fallu attendre ce mercredi 30 novembre pour avoir un début d’explications. Eufy précise (enfin) que les flux vidéo de ses appareils connectés sont bien stockés et chiffrés en local…, mais que cela n’est pas antinomique avec le fait que l’utilisateur puisse directement accéder à ces flux (ok…). Les flux concerneraient du reste essentiellement des vignettes, qui sont donc bien envoyées sur des serveurs AWS d’Amazon avant d’être automatiquement effacées. En d’autres termes, seul l’utilisateur garderait la main sur les flux vidéo enregistrés par ses appareils. Ce fonctionnement serait du reste parfaitement raccord avec le RGPD. Pas sûr que cette réponse suffise à elle seule à éteindre l’incendie, mais cela reste toujours mieux qu’une absence de communication sur le sujet.
Les derniers articles
Le Brésil bannit X (Twitter) et infligera des amendes à ceux qui contournent avec un VPN
Après la menace, le Brésil passe à l’action : le pays vient de bloquer le réseau social X (ex-Twitter). La...
🔥 [#BonPlan] Les promos high-tech du 30 août
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Android : le Play Store peut maintenant mettre à jour plusieurs applications en même temps
Google améliore le Play Store, sa boutique d’applications sur Android, avec désormais la possibilité de mettre à jour...
La capsule qui ramènera sur Terre l’équipage du Starliner décollera en septembre
Tout se met petit à petit en place : l’équipage de la mission Crew-9 rejoindra la Station spatiale internationale le 24 septembre...
Meta AI : l’IA atteint les 400 millions d’utilisateurs mensuels
Les services d’intelligence artificielle générative rencontrent de plus en plus de succès. Il y a quelques heures, OpenAI a...
Les bons plans live 24h/24
L'Illusionniste (César 2011 du Meilleur Film d'Animation)
Contre enquête
La Guerre des Boutons
Verbatim U3 Carte mémoire microSDHC 32 Go - noire pour l'enregistrement full HD - pour appareils photo
LaCie d2 Professional 18 To, disque dur externe portable et de bureau HDD – USB-C, 7 200 tr/min, disques d'entreprise, pour Mac et PC, services Rescue valables 5 ans (STHA18000800)
Radio-fréquence Souris sans fil Dell - WM126 - livrable en France
Kingston FURY Impact 32GB (2x16GB) 3200MHz DDR4 CL20 Mémoire d’ordinateur Portable Kit de 2 KF432S20IBK2/32 - livrable en France
Intel® Core™ i7-13700K, processeur pour PC de bureau, 16 cœurs (8 P-cores + 8 E-cores) 30 Mo de cache, jusqu'à 5,4 GHz
Jamo S 526 130W Noir Haut-Parleur - Hauts-parleurs (2-Voies, avec Fil, 130 W, 45-20000 Hz, 6 Ohm, Noir)
Sigma A00125 Bouchon Avant d'objectif Diamètre 62mm
[#BonPlan] Les promos high-tech du 30 août
3D Anatomy
Medecine
aTimeLogger Gestion du temps
Productivité
DM1 for iPhone
Musique
SkySafari 7 Plus
Références
SkySafari 7 Pro
Références
MathKey - Convertisseur LaTeX
Utilitaires
Lapse 2: Before Zero
Jeux
Ghost SLS
Divertissement
ATOM RPG
Jeux
Metadata
Photo et vidéo
C'est mon homme
Romance
Autant en emporte le vent
Classiques
Very Bad Trip 3 (The Hangover: Part III)
Action et aventure
Célibataire, Mode d'emploi
Comédie
Vive les vacances
Action et aventure
Insaisissables
Thriller
L'usine, le bon, la brute et le truand
Documentaire
Rivales
Drame
