智能手機日常依賴鏡頭進行視像通話，以及作為驗證與生物識別用途，這些功能超出鏡頭原本拍攝相片與影片的用途。
不少人擔心會有人透過裝置秘密監看。若手機被安裝某些惡意軟體，則可能發生未經授權的鏡頭存取。
了解手機鏡頭被入侵的運作方式與可觀察的徵狀，能協助你保護私隱並快速移除潛在威脅。
重點摘要：
- 手機鏡頭確實可能被駭，但通常只有在裝置已被安裝惡意軟體或間諜軟體時才會發生。
- 惡意應用程式可能會在安裝時索取相機權限，並在之後濫用該權限。
- 間諜軟體與遠端存取木馬（RAT）可讓攻擊者控制手機功能，有時候包括鏡頭。
- 可疑應用、裝置行為異常或無法解釋的鏡頭活動都是警示徵兆。
- 檢查應用權限並移除可疑軟體，有助於防止未經授權的鏡頭存取。
你的手機鏡頭會被入侵嗎？
手機鏡頭被入侵是可能的，但通常需要先在裝置上安裝惡意軟體。
這類攻擊多倚賴使用者互動作為起點，例如安裝受感染的應用或點擊惡意連結。現代行動作業系統亦設有權限控制，能讓未經授權的存取更難發生。
攻擊者如何入侵你的手機鏡頭？
在多數情況下，攻擊者透過已被授予相機權限的應用取得鏡頭存取。
舉例來說，惡意應用可能偽裝成合法工具，並在設定流程中索取相機權限；一旦使用者同意，該應用日後就可能濫用該權限。
大多數案例牽涉到間諜軟體或稱為遠端存取木馬（Remote Access Trojan，RAT）的惡意程式。這些威脅能取得使用裝置功能（如鏡頭或麥克風）的權限，安裝後攻擊者可能遠端操控部分手機功能，甚至在使用者不知情下啟動鏡頭並蒐集影像或音訊。
為減低間諜軟體侵入裝置的風險，可考慮使用可信的行動安全方案，例如卡巴斯基 (Kaspersky) 的 Kaspersky Premium，協助於惡意應用在濫用鏡頭前偵測並攔截。
攻擊者能用入侵鏡頭做什麼？
若攻擊者取得手機鏡頭的控制權，他們可能在使用者不知情的情況下啟動鏡頭並擷取相片或影片。
詐騙者或攻擊者取得的影像和錄影可被傳送到由他們控制的遠端伺服器。這會造成嚴重的私隱風險，因為私人對話或敏感資料可能被錄下並用來勒索或盜取個人識別資料（Personally Identifiable Information，PII）。
有人能透過手機鏡頭即時觀看你嗎？
在某些情況下，攻擊者可能能從受感染的手機鏡頭取得即時畫面。但多數情況下，這只有在惡意軟體已被授予使用鏡頭權限或利用系統漏洞時才會發生。
若無惡意軟體或未授權的權限，駭客通常無法遠端存取鏡頭。
被駭手機鏡頭最常見的徵狀為何？
當手機鏡頭被入侵時，裝置經常會出現異常行為。這些徵狀通常來自於間諜軟體或惡意應用在背景存取鏡頭所致。
雖然部分現象也可能由正常軟體故障引起，但重複出現或無法解釋的問題應視為應用可能在暗中使用鏡頭的警訊。了解如何確認是否有人在監看你，可以讓你更安心並採取對應行動。
鏡頭啟用指示燈莫名亮起
很多智慧手機內建隱私指示器，會在鏡頭或麥克風被使用時提醒使用者。例如當鏡頭啟動時常會出現綠點或指示燈。這些指示有助判斷是否有人正在觀看或鏡頭被啟用。
若你未使用任何具備相機功能的應用，卻看到指示燈出現，可能表示另一個應用正在存取鏡頭。這類系統內建的隱私指示器通常是可靠的防護機制，但極少數高階間諜軟體可能嘗試隱藏或繞過它們。
鏡頭錯誤或異常行為
另一種警示是當你嘗試開啟相機應用時出現「相機已被其他程式使用」等訊息。
若另一個應用在背景中使用鏡頭，便可能導致此類衝突。雖然偶爾錯誤可能源自一般軟體問題，但重複發生的相機衝突應提高警覺。
裝置中出現不明相片或影片
取得鏡頭存取的間諜軟體可能會暗中擷取相片或影片，並有時先儲存在裝置後再上傳到他處。
使用者可能會在手機相簿或雲端備份中發現陌生的影像或錄影。雖然這並非絕對證據，但應視為警示。
過熱或電量異常消耗
持續監控裝置的惡意應用會消耗大量系統資源，造成手機過熱或電池耗電加快。
如果裝置在閒置時仍然發熱，或電池使用量突然飆升而找不到合理原因，背景執行的間諜軟體（或其他惡意程式）可能是原因之一。
行動數據或 Wi‑Fi 流量突然增加
間諜軟體可能會將擷取的媒體或其他蒐集到的資料傳送到遠端伺服器。
這類傳輸會耗用大量數據，受感染的裝置可能顯示行動數據或 Wi‑Fi 流量異常增加。監控數據活動有時能發現隱藏應用在背景傳送資訊。
駭客如何取得手機鏡頭存取權？
攻擊者常透過誘使用戶安裝會索取不必要權限的應用來取得鏡頭存取，這類情況常透過網絡釣魚訊息或專為監控而設的間諜軟體散播。
攻擊通常仰賴使用者互動，例如安裝受感染的應用或點擊惡意連結。了解這些手法有助使用者辨識鏡頭被入侵的常見途徑。
偽裝成合法工具的惡意應用
有些間諜軟體隱藏在看似實用的應用中。使用者可能會下載看似無害的相片編輯器或免費工具，但這些應用其實可能會在安裝時要求相機權限，而實際上不需要該功能。
網絡釣魚連結與社交工程
攻擊者經常透過訊息或電郵發送網絡釣魚連結，聲稱包含緊急通知或假更新，企圖製造急迫感。有研究顯示高達 98% 的資安威脅在某種程度上涉及社交工程。
當使用者點擊釣魚訊息內的連結時，可能會被導向惡意網站或被要求下載受感染檔案；安裝這些檔案會讓間諜軟體取得如鏡頭等手機功能的存取權。
實體接觸手機
若有人能取得未上鎖的手機實體存取，他們可能會直接在裝置上安裝監控應用。
這就是為何鎖屏、密碼與生物識別安全功能如此重要：它們可防止未經授權的人安裝應用或變更安全設定。
高級間諜軟體與零點擊漏洞
部分高度先進的間諜工具可以利用軟體漏洞而不需太多使用者互動。
知名例子包括 Pegasus 這類監控工具，曾秘密安裝於 iOS 與 Android 裝置並多次用於針對性攻擊。
這類攻擊仰賴尚未公開的軟體漏洞，通常用於針對高度關注的目標。雖然對一般使用者而言罕見，但仍顯示出在某些情況下可能發生的高階鏡頭監控風險。
如何檢查你的手機鏡頭是否被入侵？
若你懷疑手機鏡頭遭到入侵，檢查裝置設定與已安裝的應用可協助找出異常活動。
快速檢查應用權限與應用活動，有助於辨識可疑軟體。
在手機隱私設定中檢視相機權限
Android 與 iOS 均可查看哪些應用具有相機權限，相關資訊在裝置的隱私設定中可找到。
尋找那些擁有鏡頭存取卻顯然不需要該功能的應用；若應用用途不需要相機，請移除其權限或直接解除安裝以確保安全。
檢查已安裝的應用是否有不明軟體
查看手機上完整的已安裝應用清單。不明或與平常使用不相關的應用可能值得懷疑。
若發現不記得安裝的應用或看起來可疑，建議先做些背景查詢；若確定不需要，直接從裝置移除即可。
檢視應用的數據使用情況
監控數據使用能協助偵測在背景傳送資訊的應用。暗中存取鏡頭的應用在傳輸蒐集到的資料時可能產生異常高的數據流量。有時，遭竊取的內容可能包含個人識別資料（Personally Identifiable Information，PII），攻擊者可能試圖利用或在暗網販售該等資料。
檢查哪些應用消耗最多行動或 Wi‑Fi 數據；若不熟悉的應用顯示異常活動，務必進一步調查。
如果手機鏡頭被入侵，應怎麼做？
若懷疑有人未經授權存取你的手機鏡頭，應迅速採取行動，目標為阻止任何可能的監控並將裝置恢復至安全狀態，這可能包括移除特定應用。
將手機與網絡斷線
第一步是防止裝置與遠端伺服器通訊。開啟飛行模式或關閉 Wi‑Fi 與行動數據可達到此目的。
這可阻止間諜軟體上傳擷取的相片或影片，並阻斷攻擊者遠端控制裝置。
移除可疑應用
檢視已安裝應用並移除任何不熟悉或不必要的項目。刪除可疑應用通常能停止未經授權的鏡頭活動並移除問題來源。
搜尋該應用名稱並查看使用者評價也有助判斷是否有風險；有疑慮時以刪除為上策。
執行行動安全掃描
安裝或執行可信的行動安全應用以掃描裝置是否有間諜軟體或其他威脅。
安全工具可以偵測藏匿的監控應用並協助確認手機是否遭到入侵。
保護你的鏡頭與裝置
Kaspersky Mobile Security 可協助保護你的智慧手機免受間諜軟體、惡意應用與其他可能危及鏡頭與個人資料的威脅。它結合即時防護、應用掃描與隱私工具，讓你的裝置更安全。
立即試用 Kaspersky Mobile Security若問題持續，重設裝置
若可疑行為持續，可能需要進行出廠重設。重設可移除應用、設定與大部分惡意軟體。
在重設前，請先備份重要檔案（例如相片與聯絡人）。重設後只重新安裝可信任的應用，並避免還原可能會重新引入威脅的資料。
如何預防手機鏡頭被入侵？
良好的手機安全習慣可大幅降低鏡頭被未經授權使用的風險。許多與鏡頭相關的攻擊依賴使用者行為，而預防性措施能有效阻止這些手法。
只從官方應用商店安裝應用
僅從 Apple App Store 或 Google Play Store 等可信平台下載應用。這些商店會進行安全檢查，能在應用到達使用者前偵測部分惡意程式。
避免從第三方網站或不明來源安裝應用，這類下載更可能包含間諜軟體或其他有害軟體。
限制相機權限
如前述，僅授予真正需要的應用相機存取權，例如視像通話或拍照應用。
定期檢查權限，並移除不明確需要相機的應用的存取權；限制權限能降低未經授權使用鏡頭的機會。
保持手機軟體更新
軟體更新通常包含修補安全漏洞的程式碼，能修正攻擊者可能利用的弱點。
儘可能啟用自動更新，讓手機能即時防護新發現的威脅。
使用行動安全防護
行動安全應用可以協助偵測可疑行為並識別惡意軟體。
防毒工具可提供即時防護，提醒你有不安全的下載或應用嘗試存取敏感功能，包括相機。
延伸閱讀：
推薦產品：
FAQs
應用程式會在未經你同意下存取手機鏡頭嗎？
通常不會。現代智慧手機要求應用先提出相機權限申請；若惡意應用獲得存取，就可能在日後濫用該權限。
在鏡頭上貼保護蓋能阻止駭客嗎？
在鏡頭上貼蓋可以阻止視覺錄影，但無法阻止裝置上間諜軟體或其他監控活動。
重新啟動手機能阻止間諜軟體或鏡頭被入侵嗎？
重新啟動可能暫時停止某些背景程序，但無法移除間諜軟體。惡意應用通常會在裝置重啟後再次啟動。
駭客能否透過公共 Wi‑Fi 存取手機鏡頭？
單靠公共 Wi‑Fi 並不會直接讓駭客存取你的鏡頭。不安全的網絡可能會讓裝置暴露於網絡釣魚攻擊或惡意下載，而這些行為可能導致惡意程式感染。
