監(jiān)控設備被境外IP控制存在安全隱患

成都弱電公司訊：

2月27日晚間，證券網(wǎng)站財聯(lián)社報道，江蘇省公安廳發(fā)布特急通知，稱使用的?？低暠O(jiān)控設備存在嚴重平安隱患，部分設備已經(jīng)被境外IP地址控制。公安廳要求省內(nèi)各地立即展開全面清查，進行平安加固，消除平安漏洞。

海康威視是國內(nèi)最大的綜合安防監(jiān)控企業(yè)，其市值逾1200億人民幣，為當之無愧的安防產(chǎn)業(yè)龍頭。財聯(lián)社以及部分媒體評論稱，?？低曉庥隽撕谔禊Z事件。

pstyle=”text-align:center”>
江蘇省公安廳發(fā)電通知全文

向?？低曉儐柎耸?，數(shù)位內(nèi)部高層人士確認了該消息。?？低暩笨偛谩⑽炇疌EO蔣海青說，平安隱患是因為用戶忘記改缺省密碼，這件事情稍后會有具體公告。另一位海康威視高層稱，此事已經(jīng)處理了，他表示沒有媒體標題那么嚇人。

忘記改缺省密碼，是監(jiān)控設備最常見的平安隱患。和家用路由器一樣，一般監(jiān)控設備都有個后臺經(jīng)管系統(tǒng)，每家公司生產(chǎn)的設備，缺省的賬號密碼都相同。假如這個密碼沒有更改，則任何人都可以登錄進去，控制系統(tǒng)。

有技術(shù)人士分析稱，這次事故很可能是黑客進入江蘇省公安體系內(nèi)網(wǎng)，而相關運營人員并未修改缺省密碼，所以才造成“部分設備被境外IP控制”的后果。業(yè)內(nèi)皆知，?？低暯^大多數(shù)設備的缺省密碼均為“1****”。

不過了解到，?？低暣饲耙嗥毓膺^多個漏洞，并有不少是弱密碼漏洞、遠程控制漏洞。第三方漏洞平臺烏云顯示，?？低?018年已被提交4個漏洞；360旗下補天平臺上，2018年有2個，均處于等待修復狀態(tài)。