Riesiges Datenleck bei eufy Sicherheitskameras

Einer der meistgekauften Hersteller von smarten Sicherheitskameras ist eufy und hier gibt es nun eine beunruhigende Meldung bezüglich der Sicherheit zu verkünden.

Massive Datenpanne

eufy punktet vor allem mit günstigen Preisen, die scheinen wohl aber auch zulasten der Sicherheit zu gehen. Über das Wochenende tauchten vor allem auf reddit beunruhigende Meldungen auf, die vor allem von Usern aus Australien und Neuseeland geteilt worden sind.

So war es Usern möglich, in der App von eufy nicht nur auf ihre eigenen Daten zuzugreifen, sie bekamen auch Zugriff auf die Daten anderer User. Konkret konnten fremde User auf den aktuellen Live-Feed sowie gespeicherte Kamera-Feeds zugreifen. Stellvertretend haben wir uns dazu eine Meldung des Users MeChum87 herausgesucht: 

„Hat sonst noch jemand das? Ich habe heute meine App (aus Neuseeland) überprüft und bemerkt, dass keines der Videos von mir selbst war. Sie stammen von jemandem in einem anderen Land (schöner Mustang) – „Kangaroo Cam“ spielt darauf an, irgendwo in Australien zu sein. Ich kann auch ihre Kontaktdaten sehen (als hinzugefügte Konten) […] Ich habe 3 kleine Kinder, ich bin sehr besorgt, dass auch andere auf meine Kameras schauen. Riesiger Sicherheitsbruch Eufy – WTF. EufyCam – Ich werfe meine in den Mülleimer, ich schlage vor, Sie tun dasselbe.“

Nur die offizielle App betroffen

Laut den Feedbacks scheint sich das Problem derzeit nur innerhalb der App von eufy abzuspielen. Weder eufy noch Anker als übergeordneter Mutterkonzern haben sich bisher dazu geäußert. User, welche die Kameras über HomeKit Secure Video eingebunden und den Livestream über HomeKit laufen lassen haben, sind derzeit davon nicht betroffen.

Unklar ist nur, warum und woher diese eklatante Sicherheitslücke stammt. Denkbar wäre eine fehlerhafte Konfiguration, ein fehlerhaftes Firmwareupdate oder ein Hacker-Angriff auf eufy.

Seid ihr davon betroffen? Postet dazu gerne in die Kommentare. Sobald es Neuigkeiten dazu gibt, ergänzen wir den Artikel bei Bedarf.

-----
Willst du keine News mehr verpassen? Dann folge uns auf Twitter oder werde Fan auf Facebook. Du kannst natürlich in Ergänzung unsere iPhone und iPad-App mit Push-Benachrichtigungen hier kostenlos laden.