搜尋結果
2023年3月16日 · 2023消委會IP Cam評測結果報告. 消委會在2023年的3月的選擇月刊中，委託獨立實驗室測試市面 10 款家居監控鏡頭的網絡安全表現，包括防攻擊能力、資料傳送安全性、應用程式安全性、儲存資料保密性及硬件設計5項。 結果發現，在10款家用鏡頭中，有9款存在不同網絡安全問題，，即家中的私隱有機會透過鏡頭外泄。 此外，消委會亦提供IP Cam、家居監控鏡頭選購及使用貼士，可參考以下8點： 為了確保品質和網絡安全，建議消費者不要購買沒有品牌或來歷不明的產品。 在監控鏡頭的應用程式上建立帳戶時，密碼應該有足夠的強度，並且定期更換。 為提高密碼的強度，密碼的長度不應少於8位，同時建議混合大小寫字母、數字和特殊符號，以防止被駭客輕易破解。
2023年3月16日 · 消委會家用監控鏡頭測試｜不少港人會使用家用監控鏡頭隨時關注自己的孩子、老人或寵物，或者擔心家中發生意外。 消費者委員會首次測試了市場上10款家用監控鏡頭的網絡安全，結果發現只有1款樣本符合歐洲的網絡安全標準，餘下9款均存有不同的網絡安全問題，例如未能防禦駭客的「暴力攻擊」、傳送資料時沒有加密等。 此外，其中有6款甚至可以透過應用程式存取智能設備的檔案，這構成了用戶私隱外洩的風險。 消委會家用監控鏡頭測試：10款IP CAM安全性及功能比較. 消費者委員會委託獨立實驗室參考ETSI EN303 645及OWASP MASVS標準，測試市場多款家用監控鏡頭的網絡安全表現，包括防攻擊能力、資料傳送安全性、應用程式安全性、儲存資料保密性及硬件設計。
2020年9月15日 · 很多人為了關心家中的長者﹑小孩﹑寵物，都會考慮安裝家用監控鏡頭，不過對家用 Cam接觸不多的人，就算親自入腦埸挑選也難以一時三刻決定到入手哪一款。 價錢由數百元到數千元不等，五花八門的家用監控鏡頭，各自又有那些優﹑缺點呢？ 👇👇👇消委會 6 款家用監控鏡頭測試結果（按評分倒序排列）﹑各款優﹑缺點分析👇👇👇. + 15. 網上曾多次流出，Hack 入家用監控鏡頭截取畫面的相片和影片，筆者認為入手監控鏡頭時，除考慮價錢﹑畫質﹑安裝容易程度外，更重要的是安全性。 為保護個人私隱，應先了解鏡頭的安全功能，如密碼設定﹑網絡設定等。 讀者也可以先了解以下消委會指出，家用監控鏡頭 6 大網絡安全貼士，再比較各個品牌和型號的其他功能，做個精明消費者。 👇👇👇消委會教路 6 大家用監控鏡頭網絡安全貼士👇👇👇.
2023年3月15日 · 科技玩物. 數碼生活. 消委會10款家用監控鏡頭評測｜9款網絡安全隱患 一款$269 CP值高. 撰文：陳錦洪. 出版： 2023-03-15 13:06 更新：2023-07-18 11:17. 13. 消委會家用監控鏡頭評測｜家中有幼兒、長者，或寵物的話，為了確保隨時可留意他們的情況，部分家庭會選擇在家中安裝監控鏡頭。 消委會最近測試了 10 款家用鏡頭，竟發現當中 9 款都存在不同的網絡安全問題，即家中的私隱有機會透過鏡頭外泄，情況非常值得用家關注。 消委會委託獨立實驗室，測試市面 10 款家居監控鏡頭的網絡安全表現，包括防攻擊能力、資料傳送安全性、應用程式安全性、儲存資料保密性及硬件設計 5 項。 10 款鏡頭的售價由 $269~$1888 不等。
- 消委會家用監控鏡頭測試：10款ip Cam安全性及功能比較
- 家用監控鏡頭測試結果 1：樣本測試顯示 4 款家用監控鏡頭存在安全漏洞
- 家用監控鏡頭測試 2：5 款樣本存取過多權限
- 家用監控鏡頭測試 3：3 款監控鏡頭應用程式設計欠佳
- 消委會提醒選購和使用家居監控鏡頭 5 大注意事項
消委會委託獨立實驗室參考 ETSI EN303 645及OWASP MASVS 標準，測試市場多款家用監控鏡頭的網絡安全表現，包括防攻擊能力、資料傳送安全性、應用程式安全性、儲存資料保密性及硬件設計。全部樣本均提供雙向語音對話、移動偵測、夜視、Amazon Alexa及Google Assistant語音控制等功能，售價由 HK$269至 HK$1,888不等。 樣本中的「arlo」需另購配件才能把影片儲存於 USB 記憶棒內，其餘款式的機身設有micro-SD記憶卡內插槽，插入記憶卡即可儲存影片。其中，有「arlo」、「imou」、「eufy」、「SpotCam」及「reolink」等5款具備基本防水功能，室內及戶外均可使用。此外，「arlo」、「SpotCam」及「reolink」內置充...
消委會進行的家用監控鏡頭測試中，發現4款樣本未能防禦駭客的暴力攻擊。當中，「eufy」、「EZVIZ」及「D-Link」在實時動態影像串流時，駭客可透過暴力攻擊破解密碼。此外，「EZVIZ」及「D-Link」的預設密碼強度非常弱，易被駭客破解。此外，「SpotCam」的手機應用程式未限制帳戶登入次數，駭客可不斷重複嘗試登入以獲取帳戶資料。 消委會建議「eufy」、「SpotCam」、「EZVIZ」及「D-Link」的生產商應加強產品的實時動態影像串流及帳戶登入的安全設計，例如採用多重認證及限制嘗試密碼次數。同時，建議當來自同一IP地址的短時間多次登入失敗時，應封鎖帳戶一段時間，以防駭客進行暴力攻擊。
另外，部分監控鏡頭的應用程式內嵌瀏覽器，讓用戶可直接瀏覽網頁，但其中 5 款樣本，包括包括「imou」、「TP-Link」、「eufy」、「EZVIZ」及「D-Link」的 Android 版本內嵌瀏覽器沒有封鎖存取檔案的權限，駭客可透過植入程式碼存取裝置內的檔案。當下載及完成安裝程式後，有關權限就會容許程式在毋須再經用戶同意下，自動存取相關資料，用戶亦無法知悉程式會如何及何時使用有關資料。
消委會測試發現，在「TP-Link」、「BotsLab」及「EZVIZ」的應用程式登入版面輸入不存在的帳戶時，程式會彈出訊息顯示該帳戶不存在。這種設計欠佳，駭客可透過不斷嘗試找出真實存在的帳戶名單，進而攻擊。消委會建議生產商改善此問題，避免駭客利用漏洞進行攻擊。 在 10 款家用監控鏡頭，定價不過二千元。當中定價最高的 arlo Pro4 (HK$1,888) 獲最高評分；而定價最低的小米智能攝影機2K雲台版 (HK$269) ，獲得第二最高評分，側證價錢非選購家用監控鏡頭的最大考慮因素，反而是切合家中需要，以及留意以下提示，使用鏡頭時更有效保障家中私隱。
不應購買沒有品牌或來歷不明的產品，不但品質沒有保證，網絡安全亦未必完善；建立帳戶時密碼應有足夠強度，例如長度不應少於8位，並混合大小楷字母、數字及特殊符號來提高密碼強度，以及定期更改，防止被輕易破解。若監控鏡頭由專人上門安裝及設置，切記在安裝後立即更改密碼；建議在有需要進行監控時才開啟應用程式及啟動鏡頭，完成後建議把應用程式及鏡頭關掉。此外消費者應使用個人智能裝置登入鏡頭觀看畫面，不應以任何公用及沒有管理權限的裝置登入帳戶，亦應避免使用公共無線網絡Wi-Fi進行監控，以免帳戶資料被記錄及盜取；應善用防火牆、網絡監察及活動紀錄等功能，經常查看紀錄以偵測可疑活動。此外亦應不時檢查及更新韌體（firmware），以保持產品良好運作及修補安全漏洞；. 共 2348 種項目. 排序. TP-Link Tapo C220 2K QHD Pan/Tilt AI Home Security Wi-Fi Camera 智能WiFi網路攝影機. (2K QHD 2560 x 1440，AI 人形/寵物/哭聲偵測，移動追蹤，360度轉向，支援512GB卡連續/排程錄影，9米夜視，聲音警報) HK$ 288 - 369. 比較報價. 添加至比較項目. Ezviz 螢石 CB1 Wi-Fi Smart Home Battery Camera 智能全無線家居電池攝像機 CS-CB1-R100-1K2WF. (CB1內置1600mAh 磁石底座智能家居電池網絡攝錄機, 支援倒轉影像) HK$ 294 - 399. 比較報價. 添加至比較項目.
2023年3月15日 · 消委會報告所提及，家用監控鏡頭的應用程式會直接將鏡頭拍攝所得的實時動態影像，串流至流動裝置，方便用戶透過應用程式實時監察情況。 測試發現，其中4款樣本在傳輸影像時，沒有使用可提供數據加密和訊息認證的「安全即時傳輸協定」（SRTP），只採用安全性較低的「即時傳輸協定」（RTP），過程中沒有將影片數據加密，傳送途中有機會受到駭客攻擊，能輕易窺探影片內容。 消委會｜3款可讓駭客入侵時「暴力攻擊」 如果家用監控鏡頭有駭客入侵，密碼愈長且愈複雜，所需的破解時間便會愈長。 測試發現，有3款樣本在進行實時動態影像串流時，駭客可透過自動化工具和程式展開「暴力攻擊」，透過反覆試驗所有可能的密碼組合，試圖破解密碼。 2款的預設密碼易讓駭客破解.
