家用監視器會被駭嗎？畫面外流原因、入侵徵兆與資安設定
- 家用網路攝影機會被入侵，常見原因是預設或弱密碼、韌體未更新與帳號被盜。
- 鏡頭自己轉動、喇叭出現陌生聲音、收到異地登入通知，都是被入侵的警訊。
- 發現異常先斷網、改密碼並登出所有裝置，再重置設備、更新韌體與檢查分享名單。
- 把監視器放在獨立的訪客或物聯網網段，可降低一台設備被入侵後擴散到電腦手機。
- 鏡頭不對著浴室、臥室床鋪，在家時開隱私模式，是降低畫面外流傷害的根本做法。
家用監視器會被駭嗎？畫面外流的真實樣貌
家用監視器會被駭，而且家庭監視器外流的案例，多半不是靠什麼高深技術，而是設備還在使用出廠預設密碼、韌體多年沒有更新，或雲端帳號密碼和其他網站共用而被盜。只要攝影機連上網路、可以從外面用手機觀看，就等於在家裡開了一扇對外的門，門鎖夠不夠牢，取決於帳號、設備與家用網路的設定。
畫面外流的形式也不只一種：有人是被陌生人即時觀看，有人是錄影檔被下載後散布，也有攝影機被當成跳板，用來攻擊其他網站或入侵家中其他設備。了解原因與徵兆，才能針對性地補上漏洞。
機種挑選、有線與無線差異、安裝位置與法規，站上的家用監視器選購文章已有整理；這一篇聚焦在資安風險與設定，適合已經裝好攝影機、想確認自家安不安全的人。
監視器被駭客入侵的常見原因
多數入侵事件可以歸納為帳號、設備與網路三方面的漏洞。對照下表檢查自家設備，通常就能找到最需要先補強的地方。
| 風險來源 | 常見情況 | 對應做法 |
|---|---|---|
| 預設或弱密碼 | 沿用出廠帳號密碼，或使用生日、電話、連續數字 | 改成長度足夠、混合字元的獨立密碼 |
| 密碼重複使用 | 攝影機帳號與購物網站、信箱共用同一組密碼 | 每個服務使用不同密碼，搭配密碼管理工具 |
| 韌體未更新 | 設備存在已公開的漏洞，多年沒有更新 | 開啟自動更新或定期手動檢查更新 |
| 通訊埠對外開放 | 路由器自動開啟連接埠，或為了遠端觀看手動轉發 | 關閉不必要的自動開埠功能，改用官方加密遠端連線 |
| 分享權限未收回 | 曾分享給前任室友、維修人員或親友，事後沒有移除 | 定期檢查分享名單，不用的帳號立即刪除 |
| 二手或轉手設備 | 買到未重置的二手攝影機，或舊機轉送時沒清除帳號 | 使用前後都恢復原廠設定並解除綁定 |
| 家用網路本身薄弱 | 路由器使用預設管理密碼、無線網路加密等級過低 | 更新路由器韌體並改用較新的加密方式 |
另一個常被忽略的來源是手機。釣魚簡訊、假冒的監控應用程式或來路不明的破解版程式，都可能竊取攝影機帳號。安裝應用程式只從官方商店下載，並留意程式要求的權限是否合理。
被入侵的徵兆：哪些異常要提高警覺
攝影機被入侵不一定有明顯跡象，但下列狀況出現時，就值得立即檢查。單一異常可能只是設備故障，多個徵兆同時出現時，被入侵的可能性就更高。
- 可轉動的鏡頭在沒人操作時自己轉向，或巡航路線被改變。
- 攝影機喇叭傳出陌生人的說話聲、音樂或奇怪聲響。
- 手機收到異地或陌生裝置的登入通知、驗證碼簡訊，但自己沒有登入。
- 應用程式中出現不認識的分享對象、裝置名稱或新增的觀看帳號。
- 攝影機的設定被更改，例如錄影關閉、移動偵測被停用、雲端儲存被刪除。
- 指示燈在沒有人觀看時亮起，或設備明顯發熱、反應變慢。
- 家中網路突然變慢，路由器顯示攝影機有異常大量的上傳流量。
- 帳號密碼突然無法登入，或被要求重新設定密碼。
也有人是從外部得知：朋友傳來疑似自家畫面的截圖，或在網路上看到自家客廳的影像。遇到這種情況先不要慌，依照下一段的步驟處理，並保留所有證據。
發現監視器被入侵怎麼辦？處理步驟
懷疑被入侵時，處理順序是先止血、再清除、最後補強。動作越快，畫面持續外流的時間越短。
- 先斷網：拔掉攝影機的網路線或電源，暫時中斷連線；需要保留證據時，先截圖異常畫面與登入紀錄再斷線。
- 改密碼並登出所有裝置：從安全的手機或電腦登入雲端帳號，更改密碼、強制登出所有裝置。
- 開啟兩步驟驗證：讓帳號登入時除了密碼，還需要手機驗證碼或驗證程式確認。
- 檢查分享名單與授權裝置：刪除不認識的使用者、裝置與第三方授權。
- 重置設備並更新韌體：恢復原廠設定，更新到最新韌體後重新設定帳號與密碼。
- 一併檢查路由器：更改路由器管理密碼與無線網路密碼，確認沒有被新增不明的連接埠轉發。
- 同一組密碼用在其他服務的話，那些帳號也要一併更改。
若畫面已被散布，特別是涉及私密影像或兒童，請保存截圖、網址紀錄與登入通知等證據，盡快向警察機關報案，並向散布的網路平台檢舉要求下架；不要自行與散布者聯繫或付款交換刪除。
處理完後持續觀察一到兩週，確認沒有再出現異常登入或設定變更。若重置後仍反覆被入侵，可能是路由器或家中其他設備也已遭控制，建議請網路或資安專業人員協助檢查。
帳號與密碼設定：最有效的第一道防線
在所有防護措施中，帳號密碼的設定成本最低、效果最直接。很多外流事件只要當初改掉預設密碼、開啟兩步驟驗證就能避免。
- 安裝當天就改掉預設帳號密碼，包括攝影機本機管理密碼與雲端應用程式帳號。
- 密碼長度至少十二個字元以上，混合大小寫英文、數字與符號，不使用個人資料。
- 每台設備、每個服務使用不同密碼，記不住可使用信任的密碼管理工具。
- 能開啟兩步驟驗證的服務都開啟，並留意登入通知是否有開啟。
- 家人需要觀看時，用分享功能給予各自的帳號，不要共用主帳號密碼。
- 搬家、室友退租、聘請的保母或維修人員離開後，立即檢查並移除分享權限。
帳號綁定的信箱與手機號碼也要妥善保護。駭客常先入侵信箱，再用忘記密碼功能重設攝影機帳號，所以信箱本身的密碼強度與兩步驟驗證同樣重要。
韌體、網路分段與路由器設定
帳號之外，設備與家用網路的設定決定了入侵者能不能從外部找到你的攝影機，以及入侵後能走多遠。以下設定多數可以在路由器管理頁面或攝影機的應用程式中完成。
- 韌體更新：開啟攝影機的自動更新，或每隔一段時間檢查一次；停止提供更新的老舊機種，建議考慮汰換。
- 關閉自動開埠：路由器的自動開啟連接埠功能，會讓設備在使用者不知情下對外開放，不需要時建議關閉。
- 避免手動轉發連接埠：遠端觀看盡量使用原廠的加密雲端或點對點連線，不要為了方便把攝影機直接暴露在網路上。
- 網路分段：把攝影機、智慧插座等物聯網設備放在訪客網路或獨立網段，與家人的電腦、手機分開。
- 路由器安全：更改路由器管理密碼，更新路由器韌體，無線網路使用較新的加密方式。
- 關閉用不到的功能：如不需要雙向通話、遠端轉動或本機網頁管理，可以在設定中關閉，減少被利用的入口。
網路分段的概念是把家用網路切成幾個房間：攝影機住在一間、電腦手機住在另一間，就算攝影機被入侵，入侵者也不容易直接進到存有個人資料的設備。多數家用路由器的訪客網路功能就能做到基本分隔，進階需求可以請網路專業人員規劃。
選購與擺放：從源頭降低外流風險
資安設定能降低被入侵的機率，但無法讓風險歸零。真正能減少傷害的，是讓攝影機一開始就不要拍到不該被看見的畫面，以及選擇資安維護較完整的產品。
| 面向 | 建議做法 | 說明 |
|---|---|---|
| 擺放位置 | 鏡頭不對著浴室、更衣處與臥室床鋪 | 萬一外流，被看見的內容較不涉及隱私核心 |
| 隱私模式 | 在家時開啟隱私模式或排程關閉鏡頭 | 部分機種可自動轉向收起鏡頭或遮蔽 |
| 實體遮蔽 | 選擇有實體鏡頭蓋的機種，或自行加裝遮蓋 | 即使設定被竄改，也看不到畫面 |
| 產品更新 | 選擇有持續發布韌體更新、說明支援期限的產品 | 停止更新的設備漏洞不會被修補 |
| 儲存方式 | 評估本機儲存與雲端儲存，雲端選擇有加密的方案 | 錄影檔集中保存，也是外洩的目標 |
| 資安檢測 | 留意產品是否通過政府推動的資安檢測或標章 | 可作為選購參考之一，仍要做好自身設定 |
室內攝影機拍攝自家空間時，也要顧及同住家人、室友與到府工作人員的隱私，事先告知鏡頭位置；拍到公共區域或鄰居住處則涉及其他規範，安裝前請先了解相關規定。
定期資安健檢清單
資安不是設定一次就結束。建議每隔幾個月花十分鐘，依照下列清單快速檢查一次，搬家、換網路業者或新增設備時也要重新檢查。
- 登入攝影機應用程式，確認韌體版本是否為最新。
- 檢查分享名單、授權裝置與登入紀錄，移除不認識或已不需要的項目。
- 確認兩步驟驗證與登入通知仍在開啟狀態。
- 進入路由器管理頁面，確認沒有不明的連接埠轉發，自動開埠功能維持關閉。
- 檢查訪客網路中連線的設備，確認攝影機仍在獨立網段。
- 汰換或轉送舊攝影機前，先解除帳號綁定並恢復原廠設定。
若家中監視器數量多、搭配錄影主機或有店面與住家混合使用，系統架構較複雜，建議請專業的弱電或資安人員協助規劃帳號權限與網路架構，費用依設備數量與施作範圍而定，從數千元到數萬元不等，僅供參考，實際依現場與報價為準。
常見問題
不連網的監視器也會被駭嗎？
完全不連網、只把影像錄在本機的監視器，遠端被入侵的風險低很多，但仍可能被有機會接觸設備的人直接取走硬碟或記憶卡。若錄影主機有接上網路以便手機觀看，就和網路攝影機一樣需要改密碼、更新韌體與關閉不必要的對外連線，不能因為是有線系統就忽略設定。
監視器指示燈亮著就代表有人在看嗎？
不一定。指示燈可能代表設備運作中、正在錄影或連線狀態，各機種定義不同，需要查看說明書。若過去沒人觀看時不會亮，現在卻經常亮起，或伴隨鏡頭轉動、設定被更改，就要提高警覺，登入應用程式檢查登入紀錄與分享名單，必要時先斷網處理。
便宜的網路攝影機比較容易被駭嗎？
價格不是唯一指標，關鍵在廠商是否持續發布韌體更新、修補漏洞，以及帳號系統是否支援兩步驟驗證等保護。來源不明、沒有中文說明、應用程式要求過多權限，或早已停止更新的設備，風險通常較高。選購時可留意產品是否通過資安檢測，並確認售後支援期限。
手機收到攝影機異地登入通知怎麼辦？
若確認不是自己或家人登入，立即從安全的裝置更改攝影機帳號密碼，並使用登出所有裝置的功能，接著開啟兩步驟驗證、檢查分享名單。如果信箱密碼和攝影機相同，信箱也要一起改。之後觀察是否再有異常通知，必要時重置攝影機並更新韌體。
拿膠帶貼住鏡頭有用嗎？
對防止畫面被看見有直接效果，即使設備被入侵，對方也看不到影像，適合在家時不需要監看的室內攝影機。但膠帶擋不住麥克風收音，且貼上撕下容易殘膠，長期使用可選擇有實體鏡頭蓋或隱私模式會自動收起鏡頭的機種，並搭配關閉收音功能。
租屋處房東裝的監視器安全嗎？
房東在公共區域裝設監視器時，帳號與設定掌握在房東手上，房客難以確認資安狀況。可以詢問鏡頭拍攝範圍、錄影保存期間與誰能觀看，並要求鏡頭不得拍到房客的私人空間。若懷疑房間內有隱藏鏡頭或拍攝範圍侵犯隱私，可保留證據並尋求警方或租屋相關單位協助。
監視器韌體多久要更新一次？
沒有固定週期，原則是廠商發布更新就盡快安裝，因為更新常包含漏洞修補。開啟自動更新最省事；若設備不支援，建議每隔一兩個月登入檢查一次版本。當廠商公告停止支援、長時間沒有任何更新時，即使設備還能使用，也建議規劃汰換成仍有維護的產品。
延伸閱讀
OPEN Design 收錄全台室內設計師與設計公司的實際作品，可依風格、地區與空間類型篩選，免費查看完整案例。
免費瀏覽設計師名錄 →