消委會IP CAM｜家用監控鏡頭暗藏危機！消委會揭9款鏡頭存安全漏洞私隱恐外洩 1款型號評分高

消委會｜消委會IP CAM｜消委會家用監控鏡頭評測｜家用監控鏡頭已成為許多家庭常見的安全工具。然而，消委會早前測試揭示令人擔憂的事實：在市場上流通的多款家用監控鏡頭存在嚴重的安全漏洞，這些漏洞可能導致家庭私密影像被未經授權的外部侵入者窺探甚至公開！即睇消委會對10款家居監控鏡頭的詳情。

即刻【按此】，用 App 睇更多產品開箱影片

消委會家用監控鏡頭｜10款鏡頭最平$269

消委會是次測試的監控鏡頭的售價從269港元到1,888港元不等，涵蓋從入門級到高端的多個價格段。消委會參考歐洲標準ETSI EN 303 645及工業標準OWASP MASVS測試，測試項目包括防攻擊能力、資料傳送安全性、應用程式安全性、儲存資料保密性及硬件設計5項。

↓點擊圖片放大↓

+9

+8

消委會家用監控鏡頭｜5款傳送資料無加密

監控鏡頭的應用程式，會直接將鏡頭拍攝所得的實時動態影像串流至流動裝置。消委會發現有4款（「imou」、「TP-Link」、「EZVIZ」、「D-Link」）未有將影片數據加密，受攻擊時駭客可輕易窺探影片內容；至於「reolink」在透過mysimplelink服務連接用家的Wi-Fi無線網絡時亦未有將敏感資料加密，駭客可從普通文字檔找到路由器（router）的帳戶資料，資料存有外洩風險。

消委會家用監控鏡頭｜3款難防駭客攻擊

若有駭客試圖入侵，密碼愈長且愈複雜，所需的破解時間便會愈長。測試發現，有3款在進行實時動態影像串流時，駭客可透過自動化工具和程式展開「暴力攻擊」，透過反覆試驗所有可能的密碼組合，試圖破解密碼，並有2款的預設密碼只有6位數字或字母，強度非常低，較容易讓駭客破解。

利用遙距監控家中情況時，理論上用戶必須先登入已連接鏡頭的帳戶才可觀看實事影像，惟消委會發現1款於同一手機內的應用程式即使已登出帳戶或登入另一個帳戶後，仍可看到已登出帳戶所連接的監控鏡頭拍攝所得的實時動態影像，裝置存在網絡安全漏洞。另一方面，消委會發現其中3款樣本，用於上一次連接的對話金鑰在下一次連接時仍然有效，舊有的對話金鑰如被洩露或被人連接鏡頭。

總結而言，10個樣本裡面僅「arlo」獲4星總評，其防攻擊能力、安全性及保密性表現相對理想。

消委會家用監控鏡頭｜10款鏡頭評分

消委會家居監控鏡頭｜8大選購及使用貼士

1. 不應購買沒有品牌或來歷不明的產品，不但品質沒有保證，網絡安全亦未必完善
2. 建立帳戶時密碼應有足夠強度，例如長度不應少於8位，並混合大小楷字母、數字及特殊符號來提高密碼強度，以及定期更改，防止被輕易破解。
3. 若監控鏡頭由專人上門安裝及設置，切記在安裝後立即更改密碼；
4. 建議在有需要進行監控時才開啟應用程式及啟動鏡頭，完成後建議把應用程式及鏡頭關掉。
5. 應使用個人智能裝置登入鏡頭觀看畫面，不應以任何公用及沒有管理權限的裝置登入帳戶，亦應避免使用公共無線網絡Wi-Fi進行監控，以免帳戶資料被記錄及盜取；
6. 應善用防火牆、網絡監察及活動紀錄等功能，經常查看紀錄以偵測可疑活動。
7. 應不時檢查及更新韌體（firmware），以保持產品良好運作及修補安全漏洞；
8. 如懷疑鏡頭內部系統曾被入侵或植入程式，建議修復一次官方韌體及將產品還原至出廠狀態，並可在重新安裝時建立全新帳戶及設定新密碼。 

Source：港生活