消委會．家居IP Cam｜9款家用監控鏡頭影片易外洩恐變「直播」 推薦1款安全鏡頭【附詳細名單】

消委會最新一期測試10款家居監控鏡頭，發現有9款均存在安全問題，包括沒有以加密方式傳送影像和資料、未能防禦駭客以「暴力攻擊」方式破解密碼等，只有一款獲得4星總評。

同場加映：
管家王｜65年柴灣傢俬老舖結業 四姊弟合力經營五十載：凝聚咗我哋一家

{{hket:ul-video id="7809"}}{{/hket:ul-video}}

登出仍可觀看影片 3個樣本密碼「用完再用」

今次測試的10款家居監控鏡頭售價介乎$269至$1,888，消委會參考歐洲標準ETSI EN 303 645及工業標準OWASP MASVS測試。

5款傳送資料無加密

監控鏡頭的應用程式，會直接將鏡頭拍攝所得的實時動態影像串流至流動裝置。消委會發現有4款（「imou」、「TP-Link」、「EZVIZ」、「D-Link」）未有將影片數據加密，受攻擊時駭客可輕易窺探影片內容；至於「reolink」在透過mysimplelink服務連接用家的Wi-Fi無線網絡時亦未有將敏感資料加密，駭客可從普通文字檔找到路由器（router）的帳戶資料，資料存有外洩風險。

3款難防駭客攻擊

若有駭客試圖入侵，密碼愈長且愈複雜，所需的破解時間便會愈長。測試發現，有3款（「eufy」、「EZVIZ」、「D-Link」）在進行實時動態影像串流時，駭客可透過自動化工具和程式展開「暴力攻擊」，透過反覆試驗所有可能的密碼組合，試圖破解密碼，其中「EZVIZ」、「D-Link」的預設密碼只有6位數字或字母，強度非常低，較容易讓駭客破解。

10款IP Cam評分：

3款密碼可「用完再用」

利用遙距監控家中情況時，理論上用戶必須先登入已連接鏡頭的帳戶才可觀看實事影像，惟消委會發現「reolink」於同一手機內的應用程式即使已登出帳戶或登入另一個帳戶後，仍可看到已登出帳戶所連接的監控鏡頭拍攝所得的實時動態影像，裝置存在網絡安全漏洞。另一方面，消委會發現「BotsLab」、「SpotCam」及「reolink」樣本，用於上一次連接的對話金鑰在下一次連接時仍然有效，舊有的對話金鑰如被洩露或被人連接鏡頭。

總結而言，10個樣本裡面僅「arlo」獲4星總評，其防攻擊能力、安全性及保密性表現相對理想。

U Lifestyle App睇盡《晴報》新聞資訊及自家節目 ↓
↓↓同步更新、更快更順↓↓
【免費下載】