Eufy 安全摄像头:到门户网站的传输未进行端到端加密

Anker带着Eufy 安全摄像头出现在媒体上。具体来说,是关于弱点、解释不充分以及可以改进的沟通。从那时起,…

Anker带着Eufy 安全摄像头出现在媒体上。具体来说,是关于弱点、解释不充分以及可以改进的沟通。从那时起,该公司一直致力于开发应用程序和说明。现在,Anker 的公关主管向The Verge发布了一份更长的声明。可以从中提取很多东西。他解释说,除其他外,相机和门户网站之间的通信可能没有端到端加密,因为客户能够通过浏览器的调试菜单访问和传递流 URL。

根据行业反馈并出于谨慎考虑,eufy-security门户网站已禁止用户访问调试模式,并对代码进行了相应调整。此外,视频流的内容经过加密,导致这些视频流无法在 VLC 等第三方媒体播放器中播放。大多数用户使用 eufy Security 应用程序观看直播,大约有 0.1% 的日常用户访问该门户网站。

Eufy 安全摄像头:到门户网站的传输未进行端到端加密

目前,用户设备和 eufy Security 门户网站或应用程序之间交换的所有视频(直播和录制)均使用 AES 和 RSA 算法实现的端到端加密。以前,向门户网站提交的内容没有端到端加密。

Eufy 安全摄像头:到门户网站的传输未进行端到端加密

Homebase3 和 eufyCam3/3C 设备将于 2022 年 10 月推出,当使用门户网站在浏览器中访问实时流时,将使用 WebRTC 进行端到端加密通信。我们目前还致力于将 WebRTC 部署到所有 eufy 安全设备。该功能已在新的 HomeBase 3 和 eufyCam 3 系列上提供。