【消委會/監控鏡頭/IP Cam】「智能家居」近年愈趨普及,不少家庭都會安裝家用監控鏡頭(IP Cam),被視為保障家居安全的智能裝置。而當中網絡安全尤為重要,否則影像及個人敏感資料便有可能外洩構成私隱等安全風險。消委會今日(15日)發表報告指,測試了市面上10款家用監控鏡頭的網絡安全,發現只有1款符合歐洲網絡安全標準,其餘9款均有不同程度的網絡安全隱患。
消委會評測10款IP Cam
![消委會評測10款IP Cam](https://image.hkhl.hk/f/1024p0/0x0/100/none/736d2e25f0b64f93ccd26e007f353704/2023-03/%E5%85%A7%E6%96%87%E5%9C%96_cover.png)
![1. arlo](https://image.hkhl.hk/f/1024p0/0x0/100/none/99ccbca2d38143bafcc68bd2b4af1e3b/2023-03/%E5%85%A7%E6%96%87%E5%9C%96_01_0.png)
![2. 小米](https://image.hkhl.hk/f/1024p0/0x0/100/none/9f714f661b1f045fd283e59dfee432ee/2023-03/%E5%85%A7%E6%96%87%E5%9C%96_02_0.png)
![3.imou](https://image.hkhl.hk/f/1024p0/0x0/100/none/88825b31b95fcb6e69ba45a0a248b750/2023-03/%E5%85%A7%E6%96%87%E5%9C%96_03_0.png)
![4.TP-Link](https://image.hkhl.hk/f/1024p0/0x0/100/none/e8789c41243aa31dadef26873205d01f/2023-03/%E5%85%A7%E6%96%87%E5%9C%96_04_0.png)
![5.BotsLab](https://image.hkhl.hk/f/1024p0/0x0/100/none/fa765df9626fae69589da79233f1519a/2023-03/%E5%85%A7%E6%96%87%E5%9C%96_05_0.png)
![6.eufy](https://image.hkhl.hk/f/1024p0/0x0/100/none/398a950a3ca6cfbdf2d266c826793cf5/2023-03/%E5%85%A7%E6%96%87%E5%9C%96_06_0.png)
![7.SpotCam](https://image.hkhl.hk/f/1024p0/0x0/100/none/63785f9868b4795bdf37c6b967f9ea78/2023-03/%E5%85%A7%E6%96%87%E5%9C%96_07_0.png)
![8.EZVIZ](https://image.hkhl.hk/f/1024p0/0x0/100/none/0af977930e6d78e09f6fb66d35f8469c/2023-03/%E5%85%A7%E6%96%87%E5%9C%96_08_0.png)
![9.reolink](https://image.hkhl.hk/f/1024p0/0x0/100/none/c9ca896c82ae681ceb3338bdf6e1f36f/2023-03/%E5%85%A7%E6%96%87%E5%9C%96_09_0.png)
![10.D-Link](https://image.hkhl.hk/f/1024p0/0x0/100/none/bc772c9c9e90454f1d315001586c2577/2023-03/%E5%85%A7%E6%96%87%E5%9C%96_10_0.png)
![測試的 10 款家居監控鏡頭樣本,售價介乎$269 至$1,888。(消委會提供)](https://image.hkhl.hk/f/1024p0/0x0/100/none/b86ba4cd4a4718b6b4a5b8de13a571a1/2023-03/1d_CHOICE_557_Home%20Surveillance%20Cameras_Samples_2.jpg)
![消委會提醒用家5大網絡安全隱患。(消委會提供)](https://image.hkhl.hk/f/1024p0/0x0/100/none/2b515fa7c40de28cea1dfde750ad21dd/2023-03/1c_CHOICE%20557_Home%20Surveillance%20Cameras_Infograph.jpg)
![全部樣本均提供雙向語音對話、移動偵測、夜視、Amazon Alexa 及 Google Assistant 語音控制等功能。(消委會提供)](https://image.hkhl.hk/f/1024p0/0x0/100/none/8eb9e23e94c2af0b5b3e618d6a0ec647/2023-03/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202023-03-15%20095911.png)
![10 款家居監控鏡頭樣本的比較一覽圖。(消委會月刊截圖)](https://image.hkhl.hk/f/1024p0/0x0/100/none/844f54b849a2b497e27cbc2d268c022f/2023-03/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202023-03-15%20095819.png)
![消委會指9成不符歐洲網絡安全標準促生產商改善和加強監管。(消委會月刊截圖)](https://image.hkhl.hk/f/1024p0/0x0/100/none/9697d7010b9a3f63047e3dd62dc3d24c/2023-03/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202023-03-15%20095241.png)
小米IP Cam價錢最平 評分排第2
是次測試的10款家居監控鏡頭樣本,包括arlo、小米、imou、TP-Link、BotsLab、eufy、SpotCam、EZVIZ、reolink,以及D-Link, 售價介乎$269至$1,888。全部樣本均提供雙向語音對話、移動偵測、夜視、Amazon Alexa 及 Google Assistant語音控制等功能。當中9款的安全隱患包括沒有以加密方式傳送影像和資料、未能防禦駭客以「暴力攻擊」(brute force attack)方式破解密碼等。
另外,監控鏡頭的應用程式在儲存用戶資料方面安全度不足,當中半數樣本可透過Android版本應用程式存取用戶裝置中的檔案,而部分應用程式存取的權限亦過多,包括會讀取裝置上的行事曆、帳戶資料、用戶正在使用的應用程式等,裝置內的資料有機會外洩。
此外報告指出,小米「智能攝影機2K雲台版」MJSXJ09CM鏡頭,零售價約為$269,是10款中最便宜,但獲得的總評卻是第二高,防攻擊能力、資料傳送安全性亦是各款中最佳。
5款IP Cam傳送影像或資料沒加密 駭客易竊探
測試發現,其中4款樣本(imou、TP-Link、EZVIZ、D-Link )在傳輸影像時,沒有使用可提供數據加密和訊息認證的「安全即時傳輸協定」(SRTP),只採用安全性較低的「即時傳輸協定」(RTP),過程中沒有將影片數據加密,傳送途中有機會受到駭客攻擊,能輕易窺探影片內容。
另外1款樣本(reolink)連接用家Wi-Fi時,使用「超文本傳輸協定」(HTTP)傳送資料,沒有把敏感資料加密,駭客可以從普通文字檔找到路由器的帳戶資料。若生產商改用安全性較高的「超文本傳輸安全協定」(HTTPS),可為用戶提供更大的私隱保障。
駭客透過「暴力攻擊」破解密碼 6位數密碼易被破解
測試發現,有3款樣本(eufy、EZVIZ、D-Link)在進行實時動態影像串流時,駭客可透過自動化工具和程式展開「暴力攻擊」,透過試誤法(Trial & Error)反覆試驗所有可能的密碼組合,試圖破解密碼。
當中有 2 款(EZVIZ、D-Link)的預設密碼只有 6 位數字或字母,強度非常低,較容易讓駭客破解,而竊取影片。另外,當使用「 SpotsCam」的手機應用程式登入帳戶時,駭客可「無限制」地不斷重複嘗試以竊取帳戶資料。
3款IP Cam重新登入時舊有金鑰仍有效
測試結果發現其中3款樣本(BotsLab、SpotCam、reolink)在重新登入連接鏡頭時,用於上一次連接的對話金鑰仍然有效,假如駭客成功偷取舊的對話金鑰,即可連接鏡頭,偷窺室內影像。
當中有1款(reolink)更可於同一手機內的應用程式登出帳戶或登入另一個帳戶後,仍然可以看到監控鏡頭拍攝所得的實時影像,存在安全漏洞。
IP Cam應用程式儲存資料安全度不足
部分監控鏡頭的應用程式內嵌瀏覽器,讓用戶可直接瀏覽網頁,但其中 5 款樣本(imou、TP-Link、eufy、EZVIZ、D-Link)Android 版本的內嵌瀏覽器沒有封鎖存取檔案的權限,駭客可透過植入程式碼存取裝置內的檔案。
另有5款樣本(小米、imou、BotsLab、eufy、EZVIZ)的手機應用程式存取過多權限,部分樣本存取的資料較為敏感,例如會讀取裝置上的行事曆、帳戶資料、用戶正在使用的應用程式等,裝置內的資料有機會外洩。
消委會IP Cam5大安全建議
![不應購買沒有品牌或來歷不明的產品,不但品質沒有保證,網絡安全亦未必完善。(消委會影片截圖)](https://image.hkhl.hk/f/1024p0/0x0/100/none/cdc50805b62352748df0ffef08d0a62f/2023-03/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202023-03-15%20095509.png)
![建立帳戶時密碼應有足夠強度,以及定期更改,防止被輕易破解。(消委會影片截圖)](https://image.hkhl.hk/f/1024p0/0x0/100/none/91308ab6e2c315711cd0943ecd06b9b7/2023-03/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202023-03-15%20095533.png)
![應善用防火牆、網絡監察及活動紀錄等功能,經常查看紀錄以偵測可疑活動。(消委會影片截圖)](https://image.hkhl.hk/f/1024p0/0x0/100/none/acaf1c83317804c5f6d4c9aefb27c55f/2023-03/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202023-03-15%20095557.png)
![應避免使用公共無線網絡 Wi-Fi 進行監控,以免帳戶資料被記錄及盜取。(消委會影片截圖)](https://image.hkhl.hk/f/1024p0/0x0/100/none/852a753185da3d2fc008d2b2b3483e7c/2023-03/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202023-03-15%20095622.png)
![應不時檢查及更新韌體(firmware),以保持產品良好運作及修補安全漏洞。(消委會影片截圖)](https://image.hkhl.hk/f/1024p0/0x0/100/none/b2cbf4f461ea8d1abe81a78057162e40/2023-03/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202023-03-15%20095651.png)
- 不應購買沒有品牌或來歷不明的產品,不但品質沒有保證,網絡安全亦未必完善。
- 建立帳戶時密碼應有足夠強度,以及定期更改,防止被輕易破解。
- 應善用防火牆、網絡監察及活動紀錄等功能,經常查看紀錄以偵測可疑活動。
- 應避免使用公共無線網絡 Wi-Fi 進行監控,以免帳戶資料被記錄及盜取。
- 應不時檢查及更新韌體(firmware),以保持產品良好運作及修補安全漏洞。
消委會提醒用家:須知會所有傭工、訪客裝有鏡頭
消委會促請生產商改善產品的網絡安全,例如加入防禦暴力攻擊的設計及為影片及資料進行數據密。消費者為監控鏡頭設定密碼時亦要有足夠強度並且定期更改,以及善用防火牆及網絡監察等功能。
消委會亦提醒,根據私隱專員公署的指引,消費者若在家中安裝監控鏡頭,應知會包括家庭傭工在內的家中所有成員及訪客,亦須考慮監察的範圍和程度,並告知僱員有關監察活動的公開性、以及妥善處理攝錄紀錄的方法等。
同場加映︰消委會抽濕機評測
![消委會抽濕機評測1. 飛利浦](https://image.hkhl.hk/f/1024p0/0x0/100/none/d2dd454262e6d246166874981359244f/2023-02/01_14.png)
![消委會抽濕機評測2. 飛歌](https://image.hkhl.hk/f/1024p0/0x0/100/none/7686b0bf4a2dc432637991be02ce7147/2023-02/02_0_0.png)
![消委會抽濕機評測3. PANASONIC](https://image.hkhl.hk/f/1024p0/0x0/100/none/90560e7371d53f2e5e431323db88f472/2023-02/03_0.png)
![消委會抽濕機評測4. 惠而浦](https://image.hkhl.hk/f/1024p0/0x0/100/none/f20ad9b0d5246c568a80b50c56bb7ba3/2023-02/04_0.png)
![消委會抽濕機評測5. 三菱電機](https://image.hkhl.hk/f/1024p0/0x0/100/none/18e08953f3930a70b9e66ed4cabff94b/2023-02/05_0.png)
![消委會抽濕機評測6. LG](https://image.hkhl.hk/f/1024p0/0x0/100/none/09cf8047a312c607bec844b87af6bfb3/2023-02/06.png)
![消委會抽濕機評測7. TOSHIBA](https://image.hkhl.hk/f/1024p0/0x0/100/none/ecc4c24f3b09c91f7e01392fb02d7f72/2023-02/07_0.png)
![消委會抽濕機評測8. 日立HITACHI](https://image.hkhl.hk/f/1024p0/0x0/100/none/3beb1067fec9859c5362cbda2fc564d5/2023-02/08_0.png)
![消委會抽濕機評測9. 小米](https://image.hkhl.hk/f/1024p0/0x0/100/none/a75ba84dcca97ca9d74e97e5f7497911/2023-02/09.png)
![消委會抽濕機評測10. De'longhi](https://image.hkhl.hk/f/1024p0/0x0/100/none/41d9dd715a59e3b0746aa121da765dc0/2023-02/10_0_13.png)
![消委會抽濕機評測11. 金章牌](https://image.hkhl.hk/f/1024p0/0x0/100/none/0e3b3530753589364cc9222f8d550bf0/2023-02/11_20.png)
![消委會抽濕機評測12. 開利CARRIER](https://image.hkhl.hk/f/1024p0/0x0/100/none/40e2e3d80f5829843919647b96756c60/2023-02/12_18.png)
![消委會抽濕機評測13. 正負零](https://image.hkhl.hk/f/1024p0/0x0/100/none/dadb2831b05ea0da4c2b44f6b7ecd867/2023-02/13_1_4.png)
![消委會抽濕機評測13. Imaflex](https://image.hkhl.hk/f/1024p0/0x0/100/none/4a9aabd0b4b44c6a56971dc2b8ef8583/2023-02/14_18.png)
消委會相關報道︰https://bit.ly/3mWLrla
---
《星島申訴王》於3月1日隆重登場,節目為民請命抱不平、追蹤城中熱話,亦會搜羅溫情小故事。你申訴,我跟進,搵91999933,《星島申訴王》隨時候命!
立即報料: https://bit.ly/3IMunqd
你的獨家報料一旦被採用及報導,將獲得乙份獎品。
《星島頭條》APP經已推出最新版本,請立即更新,瀏覽更精彩內容:https://bit.ly/3yLrgYZ