【消委會/監控鏡頭/IP Cam】「智能家居」近年愈趨普及，不少家庭都會安裝家用監控鏡頭（IP Cam），被視為保障家居安全的智能裝置。而當中網絡安全尤為重要，否則影像及個人敏感資料便有可能外洩構成私隱等安全風險。消委會今日（15日）發表報告指，測試了市面上10款家用監控鏡頭的網絡安全，發現只有1款符合歐洲網絡安全標準，其餘9款均有不同程度的網絡安全隱患。
是次測試的10款家居監控鏡頭樣本，包括arlo、小米、imou、TP-Link、BotsLab、eufy、SpotCam、EZVIZ、reolink，以及D-Link， 售價介乎$269至$1,888。全部樣本均提供雙向語音對話、移動偵測、夜視、Amazon Alexa 及 Google Assistant語音控制等功能。當中9款的安全隱患包括沒有以加密方式傳送影像和資料、未能防禦駭客以「暴力攻擊」（brute force attack）方式破解密碼等。
另外，監控鏡頭的應用程式在儲存用戶資料方面安全度不足，當中半數樣本可透過Android版本應用程式存取用戶裝置中的檔案，而部分應用程式存取的權限亦過多，包括會讀取裝置上的行事曆、帳戶資料、用戶正在使用的應用程式等，裝置內的資料有機會外洩。
此外報告指出，小米「智能攝影機2K雲台版」MJSXJ09CM鏡頭，零售價約為$269，是10款中最便宜，但獲得的總評卻是第二高，防攻擊能力、資料傳送安全性亦是各款中最佳。
消委會IP Cam5大安全建議
-
不應購買沒有品牌或來歷不明的產品，不但品質沒有保證，網絡安全亦未必完善。
-
建立帳戶時密碼應有足夠強度，以及定期更改，防止被輕易破解。
-
應善用防火牆、網絡監察及活動紀錄等功能，經常查看紀錄以偵測可疑活動。
-
應避免使用公共無線網絡 Wi-Fi 進行監控，以免帳戶資料被記錄及盜取。
-
應不時檢查及更新韌體（firmware），以保持產品良好運作及修補安全漏洞。
消委會提醒用家：須知會所有傭工、訪客裝有鏡頭
消委會促請生產商改善產品的網絡安全，例如加入防禦暴力攻擊的設計及為影片及資料進行數據密。消費者為監控鏡頭設定密碼時亦要有足夠強度並且定期更改，以及善用防火牆及網絡監察等功能。
消委會亦提醒，根據私隱專員公署的指引，消費者若在家中安裝監控鏡頭，應知會包括家庭傭工在內的家中所有成員及訪客，亦須考慮監察的範圍和程度，並告知僱員有關監察活動的公開性、以及妥善處理攝錄紀錄的方法等。
—
《星島申訴王》於3月1日隆重登場，節目為民請命抱不平、追蹤城中熱話，亦會搜羅溫情小故事。你申訴，我跟進，搵91999933，《星島申訴王》隨時候命！
立即報料: https://bit.ly/3IMunqd
你的獨家報料一旦被採用及報導，將獲得乙份獎品。
