消委会︱arlo监控镜头最安全亦最贵　小米仅低半分售价是其一成半

消委会测试市面10款监控镜头，发现9款存有不同的安全漏洞，只有“arlo Pro 4”的家居监控镜头符合欧洲的网络安全标准，总评获得4星，多项指标都获5分满分，大约售价为1,888元。而评分第二高的“小米Mi 智能摄影机2K云台版”，评分为3星半，虽然仅少于“arlo Pro 4”半粒星，但其售价仅为269元，不足前者的一成半，惟其应用程序安全性及硬件设计只有3分，相较之下安全性较低。

消委会测试市面10款监控镜头，发现9款存有不同的安全漏洞，只有一款符合欧洲的网络安全标准，为“arlo Pro 4”的家居监控镜头，大约售价为1,888元，总评获得4星，测试下其防攻击能力、资料传送安全性、应用程序安全性及硬件设计均获5分满分。

不过，测试亦指出于其应用程式内储存资料时欠安全，部分敏感资料储存于普通文字档，相隔一段时间后才把资料移除，所以储存资料保密性只有3分。另外，“arlo”须另购配件才可把影片储存于USB记忆棒内，否则便要使用其付费云端，所以除购买镜头的费用外，用家需要使用额外费用，才可以用到该镜头的全部功能。

而评分第二高的家用监控镜头则是“小米Mi 智能摄影机2K云台版”，评分为3星半，虽然仅少于“arlo Pro 4”半粒星，但其售价仅为269元，不足前者的一成半。而“小米”的防攻击能力及资料传送安全性同样获5分满分。

不过，它的应用程式内嵌浏览器没有封锁存取档案的权限及使用已过时的UIWebView及/或没有停用JavaScript，手机应用程式亦存取过多权限，应用程序安全性只有3分；另外它并没有移除电路板上的除错埠，把外壳移除及于除错埠接驳合适的接头，便可访问操作系统命令介面，所以硬件设计亦只得3分。

众多的镜头中，“reolink Argus 3 Pro”是评分最低的镜头之一，只得两分，但售价则高达959元。测试指它于同一手机的应用程式内登出帐户或登入另一个帐户后仍可看到影像串流，而重新登入帐户连接镜头时，用于上一次连接的对话金钥仍然有效；传送资料时，镜头连接Wi-Fi无线网络没有进行身分验证， 传送资料时亦没有把敏感资料加密，其防攻击能力及资料传送安全性只得1.5分。