Eufy 官方承認(rèn)安全攝像頭并未在本地提供端到端的加密,通過 Eufy 門戶網(wǎng)站提供了未加密的視頻流,不過官方表示目前已經(jīng)修復(fù)了這個問題。IT之家附 Eufy 的相關(guān)聲明:
用戶此前訪問 eufy.com,登錄我們的安全 Web 門戶后,可以進入調(diào)試模式,使用 Web 瀏覽器的 DevTool 定位直播,可以播放、向他人分享視頻。其他人點擊相關(guān)鏈接之后可以在我們的安全系統(tǒng)之外播放。
但是,共享該鏈接是用戶的選擇,他們需要先登錄到 eufy 門戶網(wǎng)站才能獲得該鏈接。
根據(jù)行業(yè)反饋,出于謹(jǐn)慎考慮,eufy Security Web 門戶自今天開始禁止用戶進入調(diào)試模式,并且對代碼進行了加固和混淆。
此外,視頻流內(nèi)容是加密的,這意味著這些視頻流無法再在 VLC 等第三方媒體播放器上播放。
我應(yīng)該指出的是,目前只有 0.1% 的日常用戶使用 eufy.com 上的安全 Web 門戶功能。我們的大多數(shù)用戶使用 eufy Security 應(yīng)用程序來觀看直播。無論哪種方式,我們 Web 門戶的先前設(shè)計都存在一些問題,這些問題已得到解決。
來自 Eufy 門戶網(wǎng)站的視頻流請求將在未來進行端到端加密,就像 Eufy 應(yīng)用程序一樣,Anker 說這是 Eufy 用戶訪問相機流的主要方式。
Anker 表示,每臺 Eufy 攝像頭都將更新為使用默認(rèn)加密的 WebRTC,并且將無法再通過第三方應(yīng)用程序播放 Eufy 視頻流。