测试仅有 Arlo Pro 4 符合欧洲的网络安全标准！
Engadget 编辑团队致力为你搜罗优质产品及优惠价格，蓝冠代理文章内部份连结商户与 Engadget 有合作关係，定价及供应量有机会更改，一切以商户最新资料为凖。
原文为《消委会家用监控镜头｜9成镜头未符合网络安全标准！最平小米整体分数排第 2》，由 Yahoo Style 提供。
近年不少人为了家中长者、小朋友及宠物安全，都会添置一个家用监控镜头去留意家中发生的一切，但你可有注意到当中有著洩漏个人私隐的风险？消委会是次测试了 10 款家用监控镜头的网络安全，发现仅得“Arlo”1 款符合欧洲的网络安全标准，其馀 9 款都有不同的安全问题，整体表现较差，情况值得令人关注。
消委会收集了市面 10 款家用监控镜头，当中只有 1 款是需要另购配件才能把影片储存到 USB；另外 9 款则机身设有 microSD 记忆卡内插槽，插入记忆卡就可以储存影片，而镜头价钱介乎于 HK$269 至 HK$1,888。测试根据欧洲电信标准化协会网络安全技术委员会为互联网装置建立网络安全标准 ETSI EN 303 645，以及 OWASP MASVS 标准，去检视当中的网络安全，包括防攻击能力、资料传送安全性、应用程式安全性、储存资料保密性及硬件设计。
1 款登出后仍可睇实时影像 4 款未能防御骇客攻击
平时大家要想要查看家中的实时动态影像串流（Real-time video streaming）时，都需要先登入个人帐户才可以连接。消委会发现“Reolink”于同一手机内的应用程式即使已经登出或已登入另一帐户，都仍然可观看已登出帐户所连接的监控镜头所拍摄的实时影像，装置存在网络安全漏洞。用户每次登入连接镜头时都会有一组特定的对话金钥（session key）用来加密传送资料，每次中断连接后对话金钥就会失效，下一次并会使用新的对话金钥。这次评测当中就发现有 3 款家用监控镜头的旧有对话金钥仍然有效，分别为“BotsLab”、“SpotCam”及“Reolink”，要是骇客取得你过去的对话金钥，仍可以连接到你的镜头，私隐容易被披露。
另外，“Eufy”、“EZVIZ”及“D-Link”进行实时影像串流时，骇客可透过试误法（Trial and error） 等暴力攻击（Brute force attack），反覆试验后密码组合后，从而破解封锁。至于“SpotCam”的手机应用程式登入时，未有限制可登入的次数，骇客可以不断尝试重複登入而获取资料。
5 款监控镜头无加密传送
监控镜头会将拍摄到的影像串流至手机，测试发现“Imou”、“TP-Link”、“EZVIZ”及“D-Link”採用即时传输协定（Real-time Transport Protocol）时没有将影片数据进行加密，骇客可轻易浏览影片内容。而“Reolink”透过 mysimplelink 连接用家 Wi-Fi 时没有进行身分验证，而且也未将敏感资料加密，骇客可以由文字档找到路由器的帐户资料，增加资料外洩风险。
5 款镜头可用应用程式拎到装置档案
消委会亦指出，“Imou”、“TP-Link”、“Eufy”、“EZVIZ”及“D-Link”的 Android 应用程式内嵌浏览器，无封锁存取档案的权限，骇客可植入程式码来取得资料。而“小米 Mi”、“Imou”、“Eufy”及“D-Link”的 iOS 应用程式内嵌浏览器，使用已过时的 UIWebView 或没有停用 JavaScript，骇客可进行跨网站指令码攻击来取得档案，令私隐外洩。
消委会报告高评分监控镜头
在这次的报告当中，获消委会评价整体 3.5 分或以上的监控镜头只有两款，分别为 Arlo Pro 4（4.5／5 分）以及小米 360 度 2K 智能摄影机（3.5／5 分），要是有需要入手监控摄影机可以先行考虑它们。
Arlo Pro 4 无线网络摄影机
Arlo Pro 4 的影像分辨率达到 2K，加上彩色夜视功能的整合式聚光灯以及 160 度视野，可以呈现清晰的影像细节，带有抗噪麦克风可以进行双向通话，并内置警报器可有效阻吓不明人士。使用方法亦十分简单，它能够直接连接 Wi-Fi 使用，免去安装基站的烦恼，同时间它亦达到了 IP65 防水等级，不论是村屋住户、户外花园或天台都适用。
按此前往 Amazon 购买 Arlo Pro 4 -- US$198.14 按此前往 Anlander 购买 Arlo Pro 4 -- HK$1,888
小米 360 度 2K 智能摄影机
XiaoMi
小米 360 度 2K 智能摄影机採用了双电机云台设计，360 度水平旋转以及 108 度的垂直可视角度，覆盖范围非常广阔。它的相机拥有 2K 解析度，为画面带来更多细节，蓝冠测速而镜头则拥有 F1.4 大光圈，可容纳更多进光量，在微光环境下能够提升到摄影的细节。同样支援双向语音实时通话，内置主动降噪技术的双麦克风，可以在减少环境杂音对通话质素的影响。