雅虎香港新聞 消委會家用監控鏡頭｜9成鏡頭未符合網絡安全標準！最平小米整體分數排第2
消委會測試了市面10款家用監控鏡頭，發現九成未能符合網絡安全標準，即睇內文：
近年不少人為了家中長者、小朋友及寵物的安全，都會添置一個家用監控鏡頭去留意家中發生的一切。但大家有沒有注意到當中的家用監控鏡頭有機會洩漏個人私隱？消委會是次測試了10款家用監控鏡頭的網絡安全，發現僅得「arlo」1款符合歐洲的網絡安全標準，其餘9款都有不同的安全問題，整體表現較差，情況值得令人關注。
【立即睇】全新 Yahoo Shopping 專頁正式上線，跟貼最新優惠情報！
消委會收集了市面10款家用監控鏡頭，當中只有1款是需要另購配件才可以將影片儲存到USB；另外9款則機身設有micro-SD記憶卡內插槽，插入記憶卡就可以儲存影片，而鏡頭價錢介乎於$269至$1,888。測試根據歐洲電信標準化協會網絡安全技術委員會為互聯網裝置建立網絡安全標準ETSI EN 303 645，以及OWASP MASVS標準，去檢視當中的網絡安全，包括防攻擊能力、資料傳送安全性、應用程式安全性、儲存資料保密性及硬件設計。
1款登出後仍可睇實時影像 4款未能防禦駭客攻擊
平常大家要看家中的實時動態影像串流 (real-time video streaming)時，都要登入個人帳戶才可以連接。消委會發現「reolink」於同一手機內的應用程式即使已經登出或已登入另一帳戶，都仍然能看到已登出帳戶所連接的監控鏡頭所拍攝的實時影像，裝置存在網絡安全漏洞。用戶每次登入連接鏡頭時都會有一組特定的對話金鑰 (session key)用來加密傳送資料，每次中斷連接後對話金鑰就會失效，下一次並會使用新的對話金鑰。是次測試發現有3款家用監控鏡頭的舊有對話金鑰仍然有效，分別為「BotsLab」、「SpotCam」及「reolink」，如果駭客取得你過去的對話金鑰，仍可以連接到你的鏡頭，私隱容易被披露。
另外，「eufy」、「EZVIZ」及「D-Link」進行實時影像串流時，駭客可透過試誤法 (trialanderror) 等暴力攻擊 (brute force attack)，反覆試驗密碼組合後，從而取得破解。而「SpotCam」的手機應用程式登入後，未有限制可登入的次數，駭客可不斷重複嘗試登入而獲取資料。
5款監控鏡頭沒有加密傳送
監控鏡頭會將拍攝到的影像串流至手機，測試發現「imou」、「TP-Link」、「EZVIZ」及「D-Link」採用即時傳輸協定 (Real-time Transport Protocol) 時沒有把影片數據進行加密，駭客可輕易看到影片內容。而「reolink」透過mysimplelink連接用家Wi-Fi時沒有進行身分驗證，而且亦沒有將敏感資料加密，駭客可以由文字檔找到路由器的帳戶資料，增加資料外洩風險。
5款監控鏡頭可用應用程式拿到裝置檔案
消委會亦指出，「imou」、「TP-Link」、「eufy」、「EZVIZ」及「D-Link」的Android應用程式內嵌瀏覽器，沒有封鎖存取檔案的權限，駭客可植入程式碼來取得資料。而「小米Mi」、「imou」、「eufy」及「D-Link」的iOS應用程式內嵌瀏覽器，使用已過時的UIWebView或沒有停用JavaScript，駭客可進行跨網站指令碼攻擊來取得檔案，令到私隱外洩。
消委會整體3.5評分或以上：
品牌：arlo，價錢：$1,888，型號：Pro 4 (總評分：4/5)
品牌：小米 mi，價錢：$269，產品名稱：智能攝影機2K雲台版，型號：MJSXJ09CM (總評分：3.5/5)
>>按此下載<<全新Yahoo APP，睇盡衣、食、住、行，全方位最新網購情報，購物資訊盡掌握，立即下載！
緊貼潮流、購物資訊，就Click入以下連結睇更多啦～
🎉📱Style Facebook：https://www.facebook.com/YahooStyleHK/
🎉📱Style Instagram：https://www.instagram.com/yahoostylehk/
🎉📱最新優惠碼/網購攻略：https://hk.news.yahoo.com/topic/hkshopping
潮流熱話：
潔面乳推薦2024｜25+款潔面乳合集！潔面乳選擇弱酸性產品會較好？消委會解答潔面與卸妝用品迷思
