職場

　　近年在家中安裝監控鏡頭大行其道，以方便外出工作的家人時刻關心留在家中的小孩、長者或寵物，又或者擔心家居發生意外時，家用監控鏡頭可隨時隨地透過智能裝置觀看家人的起居活動，儲存攝錄的影像，甚至可直接與家人隔空對話。但你曾想過，監控鏡頭所存在的網絡安全隱患呢？消委會就測試了市面上10款家用監控鏡頭的網絡安全，結果發現9款家用監控鏡頭都不同的網絡安全問題！

網上圖片

注意！「reolink」網絡安全問題最嚴重！

　　消委會測試市面上10款家用監控鏡頭，售價由269元至1,888元，全部都提供雙向語音對話、移動偵測、夜視、AmazonAlexa及GoogleAssistant語音控制等功能。

　　測試結果發現，10款家用監控鏡頭中只有售價為1,888元「arlo」的家居監控鏡頭符合歐洲的網絡安全標準，其防攻擊能力、資料傳送安全性等都獲5分最高分。而其餘品牌包括「小米Mi」、「imou」、「TP-Link」、「BotsLab」、「eufy」、「SpotCam」、「EZVIZ」、「reolink」及「D-Link」的樣本均出現不同的網絡安全問題。

消委會圖片

　　值得留意的是，消委會發現「reolink」的網絡安全問題是最嚴重。當其手機內應用程式即使已登出帳戶或登入另一個帳戶後，仍可看到已登出帳戶所連接的監控鏡頭拍攝所得的實時動態影像，裝置存在網絡安全漏洞。

Reolink Argus 3 Pro（網上圖片）

下一頁：即睇邊3個樣本終斷連接「對話金鑰」仍有效！

3樣本終斷連接後「對話金鑰」仍有效！

　　消委會又指，在正常情況下，用戶每次登入連接鏡頭時均會使用新對話金鑰（sessionkey），以加密及解密互相傳送的資料及數據，當中斷連接後便會失效。惟測試發現「BotsLab」、「SpotCam」及「reolink」用於上一次連接的對話金鑰仍然有效，若駭客成功偷取舊有的對話金鑰，便可連接鏡頭。

　　另外，「eufy」、「EZVIZ」及「D-Link」進行實時動態影像串流時，駭客可透過試誤法（trialanderror）等暴力攻擊（bruteforceattack），透過反覆試驗所有可能的密碼組合以獲得密碼。

BotsLab indoor cam pan & tilt P4-Pro （官網圖片）

　　測試還發現，「imou」、「TP-Link」、「EZVIZ」及「D-Link」採用即時傳輸協定（Real-timeTransportProtocol）來進行實時動態影像串流，沒有把影片數據進行加密，有機會受到中間人攻擊（maninthemiddleattack），駭客可輕易窺探影片內容！另外，「reolink」透過mysimplelink服務連接用家的Wi-Fi無線網絡時，沒有進行身分驗證，只使用超文本傳輸協定（HyperTextTransferProtocol）傳送資料，沒有把敏感資料加密，駭客可從普通文字檔找到路由器的帳戶資料，存有洩風險。

網上圖片

沒有封鎖存取檔案權限＝敏感資料會外洩

　　消委會亦指出，「imou」、「TP-Link」、「eufy」、「EZVIZ」及「D-Link」Android版本的應用程式內嵌瀏覽器沒有封鎖存取檔案的權限，駭客可植入程式碼以存取裝置檔案，令用戶私隱外洩。另外，「小米Mi」、「imou」、「eufy」及「D-Link」iOS版本的應用程式內嵌瀏覽器使用已過時的UIWebView或沒有停用JavaScript，駭客可進行跨網站指令碼攻擊（CrossSiteScripting，簡稱XSS）存取檔案位置。

小米智能攝影機2K雲台版（官網圖片）

　　測試同時檢視了應用程式的Android及iOS版本所要求的權限，發現「小米Mi」、「imou」、「BotsLab」、「eufy」及「EZVIZ」的應用程式存取權限過多，而當中部分樣本存取的資料亦較為敏感，例如讀取裝置上的行事曆、帳戶資料、用戶正在使用的應用程式等，裝置內的敏感資料有機會因而外洩。

imou Knight Outdoor Smart Security camera（網上圖片）

下一頁：即睇家居監控鏡頭測試總評分、選購及使用貼士

家居監控鏡頭測試總評分：

4星：

arlo Pro 4｜價錢：$1,888

3.5星：

小米智能攝影機2K雲台版｜價錢：$269

3星：

imou Knight Outdoor Smart Security camera｜價錢：$1,380

TP-Link 2K pan/Tilt home Security Wi-Fi camera tap C210｜價錢：$319

BotsLab indoor cam pan & tilt P4-Pro｜價錢：$598

Dufy outdoor cam pro T8441X｜價錢：$899

2.5星：

SpotCam Wire-free FHD Security camera Solo 2｜價錢：$1,270

2星：

EZVIZ smart home camera C6 2k+ CS-C6｜價錢：$630

Reolink Argus 3 Pro ｜價錢：$959

D-link 2k QHD無線網路攝影機DCS-8350LH｜價錢：$699

家用監控鏡頭選購及使用貼士

　　－消費者不應購買沒有品牌或來歷不明的產品，除了品質有保證外，網絡安全未必很完善。

　　－消費者於智能裝置的應用程式建立帳戶時，密碼應有足夠強度並定期更改。密碼的長度不應少於8位，並混合大小楷字母、數字及特殊符號來提高密碼強度，以防被駭客輕易破解。

　　－若監控鏡頭由專人上門安裝及設置，安裝後應立即更改密碼。

　　－消費者在有需要時，才開啟應用程式及啟動鏡頭，完成後建議把應用程式及鏡頭關掉。

網上圖片

　　－消費者應善用防火牆、網絡監察及活動紀錄等功能，經常查看紀錄以偵測可疑活動。

　　－消費者應使用個人智能裝置登入鏡頭觀看畫面，不應用任何公用及沒有管理權限的裝置登入帳戶，亦應避免使用公共無線網絡Wi-Fi進行監控，以防帳戶資料被暗中記錄及盜取。

　　－消費者應不時檢查及更新韌體（firmware），因生產商在產品出廠後會透過韌體改善產品的運作及修補漏洞，使用更安全。

　　－若懷疑鏡頭內部系統曾被入侵或植入程式，不妨重刷一次官方韌體及全機還原出廠狀態，重新安裝時亦可建立一個全新帳戶及密碼。

    近日酷熱天氣持續，又時有雷雨，天文台天氣預報（12日）顯示，一個廣闊低壓區會為南海中部帶來不穩定天氣，並逐漸移向越南中至北部。受廣闊低壓槽影響，下周中至後期的驟雨增多。傳低壓槽或發展成熱帶氣旋？即睇九天天氣預報。

    最近天氣持續炎熱，天文台發出特別天氣提示，提醒市民極端酷熱持續，需要留意身體健康狀況。根據天文台天氣預報（12日），香港受副熱帶高壓脊影響，預料副熱帶高壓脊會向西伸展，影響中國東南部。由週末開始，直至下星期天氣將會持續酷熱，但會有幾陣驟雨。

 
（圖片來源：香港天文台）

香港九天天氣預報：
7月13日（六）：部分時間有陽光，有幾陣驟雨。初時局部地區有雷暴。日間酷熱。氣溫28至34度；相對濕度60-90%
7月14日（日）：大致天晴，但有一兩陣驟雨。日間酷熱。氣溫29-34度；相對濕度60-85%
7月15日（一）：短暫時間有陽光，有幾陣驟雨。日間酷熱。氣溫28-33度；相對濕度65-90%
7月16日（二）：短暫時間有陽光，有幾陣驟雨。日間酷熱。氣溫28-33度；相對濕度65-90%
7月17日（三）：大致多雲，有幾陣驟雨。日間短暫時間有陽光及酷熱。氣溫28-33度；相對濕度75-95%
7月18日（四）：大致多雲，間中有驟雨。氣溫28-32度；相對濕度75-95%
7月19日（五）：大致多雲，間中有驟雨。氣溫28-32度；相對濕度75-95%
7月20日（六）：大致多雲，有幾陣驟雨。日間短暫時間有陽光及酷熱。氣溫28-33度；相對濕度65-90%
7月21日（日）：短暫時間有陽光，有幾陣驟雨。日間酷熱。氣溫28-33度；相對濕度65-90%
 

九天氣溫預報（圖片來源：香港天文台）

氣溫方面，預測週末的星期六日溫度最高，達34度；而下周預測最低溫度也有28度，可見下周天氣持續炎熱，如果長期處於室外要特別留意身體狀況；另外下周亦持續有驟雨，出門要記得帶遮！
 

九天相對濕度預報（圖片來源：香港天文台）

會否發展成熱帶氣旋仍存變數

天文台發表《「熱」鬧的南海》天氣隨筆，指最新衛星圖像顯示，目前南海中南部及菲律賓以東海域有兩組較明顯的對流雲團。預料南海中南部的對流雲團會在周末至下周初發展為一廣闊低壓區，並為南海中部帶來不穩定天氣。

即使衛星影像下可見對流雲團，現時電腦模式對於廣闊低壓槽的演變仍然有很大分歧，歐洲電腦模式及人工智慧電腦模式「盤古」、「伏羲」預測該系統會維持廣闊低壓槽的形態；而美國電腦模式則預測南海會有一個較強的熱帶氣旋出現。

天文台指，廣闊低壓槽的影響會使南海北部及廣東沿岸的驟雨增多，但會否發展成熱帶氣旋還存在很大變數。但無論如何，本港周末到下週仍會受副熱帶高壓脊影響，市民外出時要注意補充水份、做好防暑措施，更多天氣消息可留意天文台的最新天氣預測。
 

不同電腦模式對於廣闊低壓槽演變預測（圖片來源：香港天文台）