Eufy RoboVacs

Die Saugroboter von Eufy haben Funktionen wie Laser-Navigation, KI-gestützte Mapping-Technologie und Sensoren, um Hindernisse zu umfahren. Zum Glück scheint keiner der kleinen Helfer eine integrierte Kamera zu haben (zumindest noch nicht). Das ist eine gute Nachricht. Grundsätzlich sind Sensoren sicherer als Kameras. Allerdings verbindet sich das Helferlein mit dem WLAN und sendet gewisse Daten über die Eufy Clean-App an Eufy. Consumer Reports hat herausgefunden, dass Eufy keine guten, öffentlich zugänglichen Informationen darüber liefert, welche Daten der Saugroboter genau sammelt – dabei wäre das gut zu wissen.

Laut der eigenen Datenschutzrichtlinie kann Eufy eine ganze Reihe personenbezogener Daten über Sie sammeln, zum Beispiel Name, E-Mail-Adresse, Geschlecht, Geburtsdatum, Standort, Geräteinformationen und mehr. Zwar erklärt das Unternehmen, keine Ihrer Daten zu verkaufen – was ziemlich gut ist –, aber es kann diese Informationen nutzen, um Ihnen eigene Werbung und Werbung von Dritten anzuzeigen. Das ist zwar nicht so gut, aber heutzutage im Internet auch nicht unüblich. Außerdem erklärt Eufy, dass es personenbezogene Daten über Sie von Dritten erfassen kann, die dem Unternehmen diese Daten bereitstellen, zum Beispiel Strafverfolgungsbehörden. Das macht uns ein bisschen Sorge, weil diese Zeile in der Datenschutzrichtlinie ziemlich vage formuliert ist und die Möglichkeit offenlässt, dass Eufy Nutzerdaten von diversen Drittparteien sammeln kann, beispielsweise Datenmaklern.

Wir finden es prima, dass wir keine bekannten Sicherheitslücken bei den Saurgrobotern von Eufy gefunden haben. Leider gibt es aber einige erhebliche Sicherheitsschwachstellen bei den Überwachungskameras von Eufy: Im Juni 2022 fanden Sicherheitsfachleute drei Sicherheitslücken im Videospeicher- und Management-Gerät Homebase 2, über die Hacker die Kontrolle über den Hub hätten übernehmen, diesen remote hätten steuern oder Videoaufzeichnungen hätten klauen können. Eufy/Anker entwickelte schnell Patches für diese Sicherheitslücken und stellte sie den Nutzerinnen und Nutzern zeitnah zur Verfügung. Im Mai 2021 musste sich Eufy für einen Bug entschuldigen, der die Kamera-Feeds von 712 Nutzerinnen und Nutzern für Fremde zugänglich machte. Eufy erklärte, dieser Fehler sei während eines Software-Updates passiert und dass „Nutzer auf Video-Feeds von den Kameras anderer Nutzer zugreifen konnten“. In einer Erklärung sagte das Unternehmen später, der Fehler sei innerhalb von einer Stunde nach Entdeckung behoben worden.

Die schlechte Nachricht lautet also, dass die Überwachungskameras von Eufy erhebliche Sicherheitsprobleme haben. Die gute Nachricht ist, dass das Unternehmen offensichtlich sofort Maßnahmen ergriffen und die Fehler behoben hat, um ihren Nutzerinnen und Nutzern die Updates schnell bereitzustellen. Auch wenn diese Sicherheitslücke bei den Überwachungskameras und nicht bei den Saugrobotern von Eufy aufgetreten ist: Sie ist doch eine gute Erinnerung daran, dass Bugs passieren und Software-Updates schiefgehen können. Und das wäre auch für Ihren Saugroboter nicht so toll, obwohl Ihr Saugroboter vermutlich weniger anfällig für Bugs ist als Ihre Überwachungskamera oder Ihr intelligentes Türschloss.

Was ist das Schlimmste, das passieren könnte? Naja, es ist immer möglich, dass jemand Ihr WLAN hackt und Ihren Saugroboter steuert, ihn durch Ihre Wohnung schickt, alles kartiert und erfährt, wo Ihre Möbel stehen. Eine Lösung wäre, den RoboVac 11S, den „dummen“ Saugroboter von Eufy, zu kaufen, der sich nicht mit dem WLAN verbindet. Manchmal ist es ganz gut, dumm zu sein …