MissAV睇片會被鏡頭偷拍？一文看清黑客遠端控制原理附香港用戶防禦指南【iOS/Android都適合】

| Fung Chun Man | 30-10-2026 13:57 |

在Google
追蹤《e-zone》

近日網上流傳瀏覽成人網站 MissAV 會遭暗中偷拍，資安專家澄清單純透過瀏覽器觀看並無相關風險。實際威脅來自黑客偽造成人 App，誘騙用戶安裝 SpyNote 等木馬程式以竊取權限、遠端監控及偷拍。

即刻【按此】，用 App 睇更多產品開箱影片

MissAV偷拍傳聞解構：資安專家揭假App藏木馬單純瀏覽未證實中招

近日網絡流傳「瀏覽成人網站 MissAV 會被偷拍」的消息，引發廣大網民關注。有帖文指用戶只要造訪該網站，手機鏡頭便可能被暗中啟動，進而導致個人資料外洩。然而，目前並無可靠證據顯示單純透過瀏覽器觀看 MissAV 會觸發偷拍行為。網絡安全專家指出，真正的安全風險源於騙徒假冒成人網站推出手機應用程式（App），誘騙用戶下載並安裝惡意程式，從而取得手機控制權。

偷取用戶資料的三大必要條件與授權情境

若網絡攻擊者欲透過網頁或應用程式竊取裝置內的資料，通常需要滿足特定的技術條件，並誘導用戶在不知情下完成授權程序。

竊取資料的核心條件

下載並安裝第三方 APK 檔：攻擊者無法僅憑網頁瀏覽直接控制手機，必須透過假下載按鈕、彈出式廣告或虛假播放更新提示，誘導 Android 用戶手動下載惡意 APK 檔案。
獲取高風險系統權限：惡意程式安裝後，必須取得關鍵的系統控制權限方能運作，包括「無障礙服務」（Accessibility Services）及「裝置管理員」（Device Admin）。
系統或瀏覽器存在零日漏洞（Zero-day Limit）：若未安裝任何程式，則需利用未被修補的系統或瀏覽器重大漏洞，進行遠端程式碼執行（RCE）。

騙徒常見的授權誘騙情境

假冒播放器更新：網站突然彈出「必須更新播放器」或「安裝專用 App」的提示，100% 是陷阱。
強制要求開啓無障礙權限：應用程式啟動時，以「優化觀看體驗」或「驗證年齡」為由，要求用戶開啟系統無障礙服務。
索取不相關功能權限：安裝後立即請求存取通訊錄、相冊、相機、咪高峰及 SMS 簡訊等敏感權限。

偽造成人 App 散播 SpyNote 木馬的運作機制

網絡保安公司 Symantec（賽門鐵克）過往調查發現，有黑客組織冒充 MissAV 等知名成人網站製作偽造 App，藉此散播名為 SpyNote 的 Android 惡意程式。

SpyNote 惡意程式的危害

SpyNote 屬於遠端控制木馬（Remote Access Trojan, RAT）。一旦成功感染裝置並取得關鍵權限，攻擊者即可實現以下操作：

遠端操控裝置：未經授權下控制手機各項功能，包括發出指令及轉帳。
暗中偷拍與監聽：靜默啟動手機相機與咪高峰，錄製影像及聲音。
竊取個人敏感資料：讀取 SMS 驗證碼、通訊錄、相簿以及各類帳戶密碼。

此外，日本網絡犯罪對策中心（JC3）亦曾發出警告，指有騙徒利用成人內容吸引用戶安裝偽造 App，進而遠端操控手機進行非法轉帳。因此，用戶切勿將網頁瀏覽與安裝惡意 App 混為一談。

iOS 與 Android 系統安全指示燈解析

不少用戶因看到手機畫面出現提示燈而疑慮遭到偷拍。事實上，兩大手機作業系統均設有隱私安全監控機制。

iPhone（iOS）安全提示

提示燈含義：根據 Apple 官方說明，螢幕右上角出現綠點代表有 App 正使用相機（可能包含咪高峰），橙點則代表咪高峰使用中。
排查方法：拉開「控制中心」即可查看最近使用相機或咪高峰的應用程式名稱。若發現陌生程式，可至「設定」>「私隱與保安」取消相關授權。

Android 安全提示

系統監測：Android 12 或以上版本在應用程式存取相機或咪高峰時，螢幕右上角亦會顯示綠色圖示或圓點。
排查方法：前往「設定」>「私隱」>「權限管理員」，檢查各項權限的授權清單，特別留意是否有不明程式獲得高風險權限。

如何檢查裝置是否已遭惡意程式入侵？

若擔心手機已被植入木馬程式或遭遠端控制，可透過以下步驟進行自我檢查與安全排查：

1. 檢查異常應用程式與權限

查看完整 App 清單：進入手機「設定」>「應用程式」，檢查是否存在沒有圖案、沒有名稱或不曾主動下載的程式。
審查高風險權限：檢查「無障礙服務」、「裝置管理員」及「懸浮視窗」授權，確保無陌生 App 取得這些權限。

2. 觀察手機日常運作狀態

耗電與流量異常：手機在待機狀態下發熱嚴重、電池消耗速度異常加快，或背景數據流量劇增。
彈出式廣告與異常行為：手機頻繁自動開啟瀏覽器頁面，或自動跳出要求授權的視窗。

3. 懷疑中招後的應變措施

立即切斷網絡：開啟飛航模式或關閉 Wi-Fi 及流動數據，防止木馬程式繼續傳送資料或接收遠端指令。
移除疑慮程式與掃毒：於安全模式下卸載可疑 App，並使用信譽良好的流動保安軟件進行全面掃描。
重設帳戶與系統：使用另一部安全的裝置更改所有重要帳戶（如 Email、銀行及社交平台）密碼；若情況嚴重，應備份重要資料後將手機恢復原廠設定（Factory Reset）。