監(jiān)控設(shè)備被境外IP控制存在安全隱患

成都弱電公司訊：

2月27日晚間，證券網(wǎng)站財(cái)聯(lián)社報(bào)道，江蘇省公安廳發(fā)布特急通知，稱(chēng)使用的海康威視監(jiān)控設(shè)備存在嚴(yán)重平安隱患，部分設(shè)備已經(jīng)被境外IP地址控制。公安廳要求省內(nèi)各地立即展開(kāi)全面清查，進(jìn)行平安加固，消除平安漏洞。

海康威視是國(guó)內(nèi)最大的綜合安防監(jiān)控企業(yè)，其市值逾1200億人民幣，為當(dāng)之無(wú)愧的安防產(chǎn)業(yè)龍頭。財(cái)聯(lián)社以及部分媒體評(píng)論稱(chēng)，?？低曉庥隽撕谔禊Z事件。

pstyle=”text-align:center”>
江蘇省公安廳發(fā)電通知全文

向?？低曉?xún)問(wèn)此事，數(shù)位內(nèi)部高層人士確認(rèn)了該消息。?？低暩笨偛?、螢石CEO蔣海青說(shuō)，平安隱患是因?yàn)橛脩?hù)忘記改缺省密碼，這件事情稍后會(huì)有具體公告。另一位?？低暩邔臃Q(chēng)，此事已經(jīng)處理了，他表示沒(méi)有媒體標(biāo)題那么嚇人。

忘記改缺省密碼，是監(jiān)控設(shè)備最常見(jiàn)的平安隱患。和家用路由器一樣，一般監(jiān)控設(shè)備都有個(gè)后臺(tái)經(jīng)管系統(tǒng)，每家公司生產(chǎn)的設(shè)備，缺省的賬號(hào)密碼都相同。假如這個(gè)密碼沒(méi)有更改，則任何人都可以登錄進(jìn)去，控制系統(tǒng)。

有技術(shù)人士分析稱(chēng)，這次事故很可能是黑客進(jìn)入江蘇省公安體系內(nèi)網(wǎng)，而相關(guān)運(yùn)營(yíng)人員并未修改缺省密碼，所以才造成“部分設(shè)備被境外IP控制”的后果。業(yè)內(nèi)皆知，?？低暯^大多數(shù)設(shè)備的缺省密碼均為“1****”。

不過(guò)了解到，海康威視此前亦曝光過(guò)多個(gè)漏洞，并有不少是弱密碼漏洞、遠(yuǎn)程控制漏洞。第三方漏洞平臺(tái)烏云顯示，?？低?018年已被提交4個(gè)漏洞；360旗下補(bǔ)天平臺(tái)上，2018年有2個(gè)，均處于等待修復(fù)狀態(tài)。