雅虎香港新聞 消委會家用監控鏡頭｜9成鏡頭未符合網絡安全標準！最平小米整體分數排第2
消委會測試了市面10款家用監控鏡頭，發現九成未能符合網絡安全標準，即睇內文：
近年不少人為了家中長者、小朋友及寵物的安全，都會添置一個家用監控鏡頭去留意家中發生的一切。但大家有沒有注意到當中的家用監控鏡頭有機會洩漏個人私隱？消委會是次測試了10款家用監控鏡頭的網絡安全，發現僅得「arlo」1款符合歐洲的網絡安全標準，其餘9款都有不同的安全問題，整體表現較差，情況值得令人關注。
【立即睇】全新 Yahoo Shopping 專頁正式上線，跟貼最新優惠情報！
消委會收集了市面10款家用監控鏡頭，當中只有1款是需要另購配件才可以將影片儲存到USB；另外9款則機身設有micro-SD記憶卡內插槽，插入記憶卡就可以儲存影片，而鏡頭價錢介乎於$269至$1,888。測試根據歐洲電信標準化協會網絡安全技術委員會為互聯網裝置建立網絡安全標準ETSI EN 303 645，以及OWASP MASVS標準，去檢視當中的網絡安全，包括防攻擊能力、資料傳送安全性、應用程式安全性、儲存資料保密性及硬件設計。
1款登出後仍可睇實時影像 4款未能防禦駭客攻擊
平常大家要看家中的實時動態影像串流 (real-time video streaming)時，都要登入個人帳戶才可以連接。消委會發現「reolink」於同一手機內的應用程式即使已經登出或已登入另一帳戶，都仍然能看到已登出帳戶所連接的監控鏡頭所拍攝的實時影像，裝置存在網絡安全漏洞。用戶每次登入連接鏡頭時都會有一組特定的對話金鑰 (session key)用來加密傳送資料，每次中斷連接後對話金鑰就會失效，下一次並會使用新的對話金鑰。是次測試發現有3款家用監控鏡頭的舊有對話金鑰仍然有效，分別為「BotsLab」、「SpotCam」及「reolink」，如果駭客取得你過去的對話金鑰，仍可以連接到你的鏡頭，私隱容易被披露。
另外，「eufy」、「EZVIZ」及「D-Link」進行實時影像串流時，駭客可透過試誤法 (trialanderror) 等暴力攻擊 (brute force attack)，反覆試驗密碼組合後，從而取得破解。而「SpotCam」的手機應用程式登入後，未有限制可登入的次數，駭客可不斷重複嘗試登入而獲取資料。
5款監控鏡頭沒有加密傳送
監控鏡頭會將拍攝到的影像串流至手機，測試發現「imou」、「TP-Link」、「EZVIZ」及「D-Link」採用即時傳輸協定 (Real-time Transport Protocol) 時沒有把影片數據進行加密，駭客可輕易看到影片內容。而「reolink」透過mysimplelink連接用家Wi-Fi時沒有進行身分驗證，而且亦沒有將敏感資料加密，駭客可以由文字檔找到路由器的帳戶資料，增加資料外洩風險。
5款監控鏡頭可用應用程式拿到裝置檔案
消委會亦指出，「imou」、「TP-Link」、「eufy」、「EZVIZ」及「D-Link」的Android應用程式內嵌瀏覽器，沒有封鎖存取檔案的權限，駭客可植入程式碼來取得資料。而「小米Mi」、「imou」、「eufy」及「D-Link」的iOS應用程式內嵌瀏覽器，使用已過時的UIWebView或沒有停用JavaScript，駭客可進行跨網站指令碼攻擊來取得檔案，令到私隱外洩。
消委會整體3.5評分或以上：
品牌：arlo，價錢：$1,888，型號：Pro 4 (總評分：4/5)
品牌：小米 mi，價錢：$269，產品名稱：智能攝影機2K雲台版，型號：MJSXJ09CM (總評分：3.5/5)
鐘意網購嘅朋友，加入我哋嘅網購網，拎更多網購/集運資訊啦～
🎉📱最新優惠碼/網購攻略：https://hk.news.yahoo.com/topic/hkshopping
🎉📱Shopping Facebook：https://www.facebook.com/YahooHKShopping/
更多消委會報告：
消委會｜寵物保險比較7間邊間好？同品種同年齡保費差距可逾$12,000！投保前需植入晶片？
消委會肉乾肉鬆│林真香檢出獸藥殘餘 13款樣本檢出可致癌物 $170美珍香含量最高
消委會木耳雪耳｜$13.9御萬家雪耳完勝$99樓上雪耳！價真棧、點點綠、位元堂均測出除害劑
消委會洗衣乾衣機｜Panasonic洗衣表現最差、美的乾衣效果最低分！最平惠而浦媲美2萬元款式！
消委會｜交友隨時被促銷？消委會評測9個交友App「OkCupid」、「SweetRing」要提供多達12項個人資料才可開戶
消委會雞精｜馬百良被驗出含膽固醇！維特健靈貴9倍 營養含量仍輸液體滴雞精（附5星推介）
消委會｜魚油補充劑逾9成半樣本檢出有害物易損害腎臟！GNC、楓之寶、美然康氯丙二醇超標
消委會麵包｜麥及白方包得Bakehouse副線獲5星！熱情價格Donki最肥？美心旗下simplylife竟得2星半
髮膜推薦｜13款消委會滿分沖洗式髮膜推薦：日本fino髮膜性價比高；韓國呂、法國L’Occitane上榜
消委會超市價格檢閱！罐頭蔬菜及湯升幅只排第4名 加價最多原來係……
消委會塑膠玩具｜魷魚遊戲玩具塑化劑超標250倍！7成半玩具不符合安全標準
消委會鼻敏感｜亂用噴鼻劑或會愈噴愈鼻塞！無醫生紙都竟買到6款處方噴鼻劑（附名單）
消委會電燒烤爐｜億世家$500完勝$2,499貴價品牌 中國製Daewoo非正常運作3分鐘會著火（附名單）
消委會清潔劑｜近2成清潔劑和潔廁劑包裝標籤透明度欠佳 無列出成分資料（附5大購買清潔用品小貼士）
消委會護膚品｜民選最受歡迎面部護膚品 Neutrogena面霜、面膜排第一／The Ordinary精華性價比最高
消委會功能外套｜Columbia透氣度最差 $599迪卡儂媲美$4,880 Klättermusen同獲4分以上
消委會鑄鐵鍋｜Bruno致癌重金屬釋出量超標16倍！「港女煲」Le Creuset 傳熱速度表現佳
消委會｜32款花生堅果高脂！759阿信屋花生唔肥但高糖？仲有款$188堅果輸俾$19.9
消委會行山鞋｜North Face防滑度得2分！6款鞋防水表現差？有兩個品牌浸水6小時都唔入水
消委會嬰幼兒潤膚乳｜Aveeno Baby香料致敏物高BB易敏感 40款嬰幼兒潤膚乳逾半數檢出致敏物
消委會水果乾｜3款有機水果乾檢出除害劑？迪士尼提子乾極高糖！糖分超標19倍
消委會卸妝液｜$68muji卸妝液媲美$330法國HR 消委會︰9成水性卸妝液表現遜色
消委會止汗劑｜止汗劑原來臨瞓前用最好？消委會報告4款高分止汗劑最平$23.9
防曬推薦2021︱8款平民價防水抗汗防曬！敏感肌都用得 最平$58就買到(附消委會5星推薦)
