消委會家用監控鏡︱消委會評測10款家用監控鏡頭 九成存安全漏洞 最平小米評分第二（附安全貼士）
2023-03-15
消委會/智能家居/IP Cam︱「智能家居」近年愈趨普及，不少家庭都會安裝家用監控鏡頭（IP Cam），被視為保障家居安全的智能裝置。而當中網絡安全尤為重要，否則影像及個人敏感資料便有可能外洩構成私隱等安全風險。消委會今日（15日）發表報告指，測試了市面上10款家用監控鏡頭的網絡安全，發現只有1款符合歐洲網絡安全標準，其餘9款均有不同程度的網絡安全隱患。
消委會提醒用家5大網絡安全隱患。（消委會提供）
全部樣本均提供雙向語音對話、移動偵測、夜視、Amazon Alexa 及 Google Assistant 語音控制等功能。（消委會提供）
是次測試的10款家居監控鏡頭樣本，售價介乎$269至$1,888，全部樣本均提供雙向語音對話、移動偵測、夜視、Amazon Alexa 及 Google Assistant語音控制等功能。當中9款的安全隱患包括沒有以加密方式傳送影像和資料、未能防禦駭客以「暴力攻擊」（brute force attack）方式破解密碼等。
另外，監控鏡頭的應用程式在儲存用戶資料方面安全度不足，當中半數樣本可透過Android版本應用程式存取用戶裝置中的檔案，而部分應用程式存取的權限亦過多，包括會讀取裝置上的行事曆、帳戶資料、用戶正在使用的應用程式等，裝置內的資料有機會外洩。
此外報告指出，小米「智能攝影機2K雲台版」MJSXJ09CM鏡頭，零售價約為$269，是10款中最便宜，但獲得的總評卻是第二高，防攻擊能力、資料傳送安全性亦是各款中最佳。
消委會五大建議（點圖放大）
-
- 1）不應購買沒有品牌或來歷不明的產品，不但品質沒有保證，網絡安全亦未必完善。（消委會影片截圖）
-
- 2）建立帳戶時密碼應有足夠強度，以及定期更改，防止被輕易破解。（消委會影片截圖）
-
- 3）應善用防火牆、網絡監察及活動紀錄等功能，經常查看紀錄以偵測可疑活動。（消委會影片截圖）
-
- 4）應避免使用公共無線網絡 Wi-Fi 進行監控，以免帳戶資料被記錄及盜取。（消委會影片截圖）
-
- 5）應不時檢查及更新韌體（firmware），以保持產品良好運作及修補安全漏洞。（消委會影片截圖）
提醒用家：須知會所有傭工、訪客裝有鏡頭
消委會促請生產商改善產品的網絡安全，例如加入防禦暴力攻擊的設計及為影片及資料進行數據密。消費者為監控鏡頭設定密碼時亦要有足夠強度並且定期更改，以及善用防火牆及網絡監察等功能。
消委會亦提醒，根據私隱專員公署的指引，消費者若在家中安裝監控鏡頭，應知會包括家庭傭工在內的家中所有成員及訪客，亦須考慮監察的範圍和程度，並告知僱員有關監察活動的公開性、以及妥善處理攝錄紀錄的方法等。
高分產品(3星以上)
arlo(Pro)
零售價：$1,888
最高拍攝解像：2560×1440
適用位置：室內及戶外
體積(闊x高x深，毫米）：52x89x78.4
arlo(Pro)
小米 M(MJSXJ09C)
零售價：$269
最高拍攝解像：2304×1296
適用位置：室內
體積(闊x高x深，毫米）：78x115x7
小米 M(MJSXJ09C)
獲星島日報授權轉載
其他閱讀：
