Anker Eufy LOG Tasarım
Ürün gamı oldukça geniş firmalardan Anker, alt markası Eufy üzerinden satışını yaptığı kameralarıyla çok tepki çekmişti.
Anker, 2022’nin son ayında Eufy markası ve bu markadan çıkan güvenlik kameraları üzerinden güzel zamanlar geçirmedi. Kaçıranlar için Eufy markalı güvenlik kameraları ve kameralı kapı zilleri söylenenden farklı olarak buluta veri gönderiyor. Firma ürünlerin reklamlarında ise bunu yapmadıklarını özellikle vurguluyor, modelleri uzun zamandır bu şekilde öne çıkarıyor. Ancak bu söz konusu değil ve bir güvenlik araştırmacısı durumu ortaya çıkardığından bu yana firma ciddi şekilde tepki çekiyor. Bu araştırmacıya göre firmanın güvenlik ürünleri kişilerin telefonlarına fotoğraflı bildirim göndermek için görüntü alıyor ve bunu buluta gönderiyor. Buluta gidenler arasında yüz tanıma verileri de yer alıyor. Bu bağlamda çok tepki çeken ve iOS uygulamasını güncellemek zorunda kalan firma, bu güncelleme ile bulut detayı konusunda kişilere net olarak bilgi vermeye ya da uyarı yapmaya başlamıştı. Daha önce yer almayan uyarı açıklamasında, görselli bildirimler açılırsa fotoğraf / yüz tanıma verilerinin geçici olarak bulutta atılacağı söylenmeye başlandı.
Daha sonra firmanın resmî sitesinde bir güncelleme yaptığı bulundu. Firma bu güncelleme ile çok kötü şekilde “güvenlik ve gizlilik” konusundaki büyük taahhütlerini ortadan kaldırdı. Bu durum elbette daha fazla tepki çekti, çünkü mevcut müşterilerin büyük bölümü bu taahhütlere göre Eufy ürünlerini tercih etmişti. Bu konuya gerçekten çok ciddi eleştiriler geldi. Örneğin “Şirket gizlilik ve güvenlik politikalarını siliyor” açıklaması ile bir haber paylaşan küresel olarak tanınmış internet sitelerinden Android Central, bu haberi “Tüm Eufy kameralarınızı hemen çöpe atın” gibi firma için çok kötü bir başlıkla verdi. Bu gelişme hakkında 9toGoogle ise “Eufy, yalan söylediği yakalandıktan sonra kamera gizliliği taahhütlerinden -yalnızca yerel- vaatlerini çıkardı” başlığını kullandı.
Daha önce firmanın kameralarında bir güvenlik açığı olduğu ve kamera görüntülerine VLC gibi bir medya oynatıcı üzerinden dahi canlı olarak erişilebildiği de aktarılmıştı. En çok bu ses getiriyordu çünkü burada diğerinden farklı olarak yanıltıcı pazarlama sorunu değil büyük bir güvenlik açığı bulunuyor. Birden fazla güvenlik uzmanı tarafından kanıtlanan bu durumu Anker ise kesinlikle kabul etmedi. Şirket “VLC gibi üçüncü taraf bir oynatıcı kullanarak bir akış başlatmak ve bununla canlı kamera görüntülerini izlemek mümkün değildir.” demeyi sürdürüyor. Güvenlik uzmanları firmanın bu süreçte güçlü bir şifreleme kullanmadığını aktarıyor ve bu korkutucu görünüyor.
Firma 2023’e ise güzel adımlar atarak girdi. Anker ilk olarak süreçte yaşanan iletişim eksikliğinden dolayı üzgün olduğunu ve gelecekte bu konuda daha iyi olacaklarını aktardı. Şirket artık Eufy güvenlik ürünlerini denetlemesi için üçüncü parti güvenlik şirketlerinden yardım alacak ve resmi bir “hata ödül programı” devreye alacak. Anker ayrıca şubat ayında bir güvenlik sitesi kuracak ve müşterilere uygulanan değişiklikler hakkında daha fazla bilgi sağlayacak. Hepsinden önemlisi Eufy web portalından gelen video aktarım talepleri bundan böyle Eufy uygulamasında da olduğu gibi uçtan uca şifrelenecek. Bu sayede gerçekten yüksek bir güvenlik elde edilmiş olacak. Anker artık her Eufy kameranın varsayılan olarak şifrelenen WebRTC’yi kullanacak şekilde güncellendiğini ve Eufy video görüntülerinin artık üçüncü parti uygulamalar (VLC gibi) aracılığıyla oynatmanın mümkün olmadığını da söyledi.