消委會發現 9 成家用監控鏡頭未合網絡安全標準！小米最便宜、得分第 2

Engadget 編輯團隊致力為你搜羅優質產品及優惠價格，文章內部份連結商戶與 Engadget 有合作關係，定價及供應量有機會更改，一切以商戶最新資料為凖。

原文為《消委會家用監控鏡頭｜9成鏡頭未符合網絡安全標準！最平小米整體分數排第 2》，由 Yahoo Style 提供。

近年不少人為了家中長者、小朋友及寵物安全，都會添置一個家用監控鏡頭去留意家中發生的一切，但你可有注意到當中有著洩漏個人私隱的風險？消委會是次測試了 10 款家用監控鏡頭的網絡安全，發現僅得「Arlo」1 款符合歐洲的網絡安全標準，其餘 9 款都有不同的安全問題，整體表現較差，情況值得令人關注。

消委會收集了市面 10 款家用監控鏡頭，當中只有 1 款是需要另購配件才能把影片儲存到 USB；另外 9 款則機身設有 microSD 記憶卡內插槽，插入記憶卡就可以儲存影片，而鏡頭價錢介乎於 HK$269 至 HK$1,888。測試根據歐洲電信標準化協會網絡安全技術委員會為互聯網裝置建立網絡安全標準 ETSI EN 303 645，以及 OWASP MASVS 標準，去檢視當中的網絡安全，包括防攻擊能力、資料傳送安全性、應用程式安全性、儲存資料保密性及硬件設計。

1 款登出後仍可睇實時影像 4 款未能防禦駭客攻擊

平時大家要想要查看家中的實時動態影像串流（Real-time video streaming）時，都需要先登入個人帳戶才可以連接。消委會發現「Reolink」於同一手機內的應用程式即使已經登出或已登入另一帳戶，都仍然可觀看已登出帳戶所連接的監控鏡頭所拍攝的實時影像，裝置存在網絡安全漏洞。用戶每次登入連接鏡頭時都會有一組特定的對話金鑰（session key）用來加密傳送資料，每次中斷連接後對話金鑰就會失效，下一次並會使用新的對話金鑰。這次評測當中就發現有 3 款家用監控鏡頭的舊有對話金鑰仍然有效，分別為「BotsLab」、「SpotCam」及「Reolink」，要是駭客取得你過去的對話金鑰，仍可以連接到你的鏡頭，私隱容易被披露。

另外，「Eufy」、「EZVIZ」及「D-Link」進行實時影像串流時，駭客可透過試誤法（Trial and error） 等暴力攻擊（Brute force attack），反覆試驗後密碼組合後，從而破解封鎖。至於「SpotCam」的手機應用程式登入時，未有限制可登入的次數，駭客可以不斷嘗試重複登入而獲取資料。

5 款監控鏡頭無加密傳送

監控鏡頭會將拍攝到的影像串流至手機，測試發現「Imou」、「TP-Link」、「EZVIZ」及「D-Link」採用即時傳輸協定（Real-time Transport Protocol）時沒有將影片數據進行加密，駭客可輕易瀏覽影片內容。而「Reolink」透過 mysimplelink 連接用家 Wi-Fi 時沒有進行身分驗證，而且也未將敏感資料加密，駭客可以由文字檔找到路由器的帳戶資料，增加資料外洩風險。

5 款鏡頭可用應用程式拎到裝置檔案

消委會亦指出，「Imou」、「TP-Link」、「Eufy」、「EZVIZ」及「D-Link」的 Android 應用程式內嵌瀏覽器，無封鎖存取檔案的權限，駭客可植入程式碼來取得資料。而「小米 Mi」、「Imou」、「Eufy」及「D-Link」的 iOS 應用程式內嵌瀏覽器，使用已過時的 UIWebView 或沒有停用 JavaScript，駭客可進行跨網站指令碼攻擊來取得檔案，令私隱外洩。

消委會報告高評分監控鏡頭

在這次的報告當中，獲消委會評價整體 3.5 分或以上的監控鏡頭只有兩款，分別為 Arlo Pro 4（4.5／5 分）以及小米 360 度 2K 智能攝影機（3.5／5 分），要是有需要入手監控攝影機可以先行考慮它們。

Arlo Pro 4 無線網絡攝影機

Arlo Pro 4 的影像分辨率達到 2K，加上彩色夜視功能的整合式聚光燈以及 160 度視野，可以呈現清晰的影像細節，帶有抗噪麥克風可以進行雙向通話，並內置警報器可有效阻嚇不明人士。使用方法亦十分簡單，它能夠直接連接 Wi-Fi 使用，免去安裝基站的煩惱，同時間它亦達到了 IP65 防水等級，不論是村屋住戶、戶外花園或天台都適用。

按此前往 Amazon 購買 Arlo Pro 4 -- US$198.14 按此前往 Anlander 購買 Arlo Pro 4 -- HK$1,888

小米 360 度 2K 智能攝影機

小米 360 度 2K 智能攝影機採用了雙電機雲台設計，360 度水平旋轉以及 108 度的垂直可視角度，覆蓋範圍非常廣闊。它的相機擁有 2K 解析度，為畫面帶來更多細節，而鏡頭則擁有 F1.4 大光圈，可容納更多進光量，在微光環境下能夠提升到攝影的細節。同樣支援雙向語音實時通話，內置主動降噪技術的雙麥克風，可以在減少環境雜音對通話質素的影響。

按此前往 J Select 購買小米 360 度 2K 智能攝影機 -- HK$269 按此前往 Amazon 購買小米 360 度 2K 智能攝影機 -- US$70