Password 互联网上最大的安全漏洞 (password)
国内安防领域的巨无霸企业海康威视在上周出了个篓子。部署在江苏省公安系统内的海康监控设备遭遇境外IP地址控制。江苏省公安厅急电责令各地，立即展开清查，并展开安全加固清除漏洞。
这则消息传出后众声纷纭，甚至有评论称其为黑天鹅、棱镜门事件。雷锋网当即求证了海康威视官方，得到答复是：安全隐患是因为用户忘记改缺省密码，这件事没那么夸张。
海康威视后续发了三次声明，今天上午又开了一次投资者电话会议来解释此事。尽管很大原因是因为要维护股价，但其对安全的重视程度亦可见一斑。
白帽子：海康迟迟不解决问题
在安全界眼中，海康并不太算一家重视安全的企业。一位白帽子给雷锋网发来一组链接，都是海康近几年在漏洞平台上曝光的漏洞。他说，海康设备的大面积弱口令(即默认密码)问题在两年前就已经爆出，当时国家互联网应急中心将漏洞中转至海康威视，但木有作为通用漏洞处理。
翻阅其它漏洞信息，弱口令问题同样不少，其中比较值得一提的是，有人通过Google搜索+弱口令，发现了大量暴露在互联网上的海康设备。这意味着，即使一个初学电脑的普通人，也很容易学会入侵海康监控设备。
海康威视回复了部分弱口令漏洞，态度都很扎实，其表示公司已经在官网和帮助文档中提示用户，设备如用于公网请立刻修改初始密码。
但白帽子哂笑道：“嗯，还是没解决问题啊。”他认为这个问题并没有得到实质性的改善，最简单的方法比如在设备第一次使用时添加安全提示，就会有效很多。雷锋网交流过的其他白帽子也有类似意见。
海康：客户说不好用
海康威视也有自己的说法。在今天上午的投资者会议上，海康威视总经理胡扬忠讲述了公司是怎样去对待弱口令问题。
一般来说，弱口令问题只在公网有危害，专网、局域网木有影响。过去五年销出的海康产品，至少90%是用在专网、局域网。
由于体量过于庞大，在公网的设备数量亦很多。海康开发了一套hikddns系统，现在新的海康产品，用在公网都会注册到这个平台上。可以通过它给用户发送补丁信息。
最后还有海康官网公告以及说明书上的警示了。
尽管有了hikddns系统，但对改善“弱口令问题”并不见得有效。hikddns可以给设备推送补丁，在设备感染的情况下帮助恢复系统，但它没法去帮用户修改弱口令。
如上述白帽子所言，能有效解决弱口令问题的方法很多，其中很直接的一种就是双重验证，在查看监控视频时需要再一重密码验证。这一技术广泛应用于海康威视旗下互联网业务公司萤石的产品中。
雷锋网向胡扬忠提问：“是否考虑在公网设备中加入类似技术呢？”
他回答说，不同客户会有不同考量，海康面对的有三类客户群，专网与局域网客户、互联网客户、以及中间小微企业客户。他们曾经尝试过在部分产品中设置过更复杂的初始密码，但客户反馈不好用，最后变成了现在的统一默认密码。
胡扬忠称，会考虑类似机器绑定的技术，并承诺2015年海康的全线产品在安全性上有一个大幅度的提升，但他没有透露任何细节。
弱口令之困
海康威视暴露的是一个行业困境，不止它一家，国内外的摄像头厂商都遭遇过。去年11月俄罗斯一家网站曝光了全球上万个私人摄像头的视频流媒体连接，全都是因为默认密码没有修改。这些厂商有中国的福斯康姆、日本松下、美国Linksys。
不止摄像头，路由器、打印机甚至服务器等产品也大范围存在默认密码的现状，使用者没有修改出厂密码就接入公网，导致设备存在安全隐患。
互联网上每天有成千上万的扫描器在工作，Google、Bing、Baidu是最大的几个，但还有很多小型的，比如Shodan、Zoomeye，它们主攻联网设备和互联网组件扫描。甚至一款浏览器插件，只要用户量够大也能作被动式的全网扫描。
这些扫描器可以轻易发现暴露在公网的设备，这意味着黑客也同样能做到。知道创宇创始人赵宇曾经透露，希望能穷举整个互联网的IP地址，他这般雄心勃勃的人并不在少数。
所有的强需求硬件都面临着一个难题——它们有太多小白用户，一个不好用就被弃用。这对于产品设计提出了更高的要求，而硬件厂商们则非常彻底的犯了偷懒症，它们简单粗暴的用统一默认密码来解决这个问题。
我们知道，默认密码有其旧年代的背景，但放在互联网上，请问现在还合适吗？
期待有厂商能迈出第一步。
原创文章，未经授权禁止转载。详情见 转载须知 。
78创业商机网是国内值得信赖的品牌营销与创业发家平台,涵盖特色餐饮、服装鞋包、美容养生、饰品玩具、家居建材、节能环保、教育网络、生活服务等海量创业好项目,投资开店找创业加盟商机就上78,全力支持你的创业梦。_78创业商机网
广州快租网是一家专业的广州写字楼出租,天河写字楼出租,广州办公室出租网站,13527801465提供真实准确的写字楼出租、写字楼租赁信息,专业人员一对一,专业服务,值得信赖!
分身大师是一款简单易用、应用双开、分身工具。一部手机，微信、陌陌、QQ、游戏等，安全隐私有保障,双开助手多开分身,微信多开助手,微信分身版,qq双开,超级双开,游戏双开,微信双开版,双开小助手,微信双开伴侣,lol双开,双开工具,微信多开宝,微分身,微信双开助手,微信分身器,微信多开器,微信双开器,微信分身,微信双开免费,双开软件,机友精灵,多开宝,分身版,X分身,双开免费,双开大师,分身大师,应用分身,应用多开助手,平行空间(原双开大师),双开神器,多开精灵,双开免费,应用双开,应用多开,多开软件,双开软件,分身软件,平行空间,系统分身,派派多开,派派双开,陌陌多开,陌陌双开,微信双开助手,双开微信,微信分身免费,微信小号,微信多开免费,多开微信,多开器,多开助手,双开大师,微信共存,应用多开助手,微信双开宝
包头市牙科口腔医院免费电话：0472-2526888包头贝特瑞尔口腔是包头专业牙科医院,健康洁白的牙齿是每个人都想拥有的，可是饮食习惯，生活不规律都会导致牙齿出现问题，那么怎么才能保护自己的牙齿健康呢？贝特瑞尔口腔是你最佳的选择，包头市贝特瑞尔口腔医院：主要开设牙冠美白、牙冠修复、正畸矫正、牙体种植、等口腔科项目,是包头市最好的牙科医院,包头市牙科医院疾病免费咨询热线:0472-2526888。
共享资源网新起点博客是专业分享SEO自学网教程,网站源码下载,技术分享,资源分享,程序源码,模板插件,个人博客主题,web前端开发,wordpress建站教程,cms建站教程,网站插件,站长源码,个人博客模板,精品软件下载,破解软件等共享网络资源免费分享网站。
临汾旭升科技发展有限公司【官网】|山西焦炉热修|山西焦炉维修|山西半干喷补料|
重庆白癜风医院哪家好?重庆迪邦皮肤病医院位于重庆市渝北区松牌路523号，免费咨询电话:400-698-8568，是重庆市医保定点医院。
win7家园提供win7使用教程、windows7系统常见问题，让电脑小白遇到问题也能轻松解决。
淮安助立回信息科技有限公司是淮安助立回信息科技有限公司企业提供数据恢复解决方案
sy777算命网是算命很准的免费网站,提供算命生辰八字,免费算命,名字测试打分,生肖配对,生肖运势,算命婚姻,算命婚姻配对等算命很准网站,以及周公解梦,星座查询,免费生辰八字算命产品对您的生辰八字进行八字算命,能够精准剖析人的八字命盘、流年大运、五行强弱、婚姻爱情、事业财运等等.
泊头市众捷工量具制造厂主要产品有：铸铁平板平台、划线平板平台、检验平板平台、铆焊平板平台、装配平板平台、焊接平板平台、T型槽平板平台、立式工作台、圆平台、花岗石平板平台、大理石平板平台、平尺、方尺、方箱、V型块等。产品畅销沧州、上海、北京、杭州、苏州、天津、石家庄、广州、重庆、南京等各大省市。
湖北国芳化工机械有限公司主营产品有:丝网波纹填料,饱和器,聚结板,TP板,斜管填料,孔板波纹填料,丝网除沫器等,欢迎来电洽谈
据TCL及雷鸟官方微博，TCLV8G、雷鸟75S515D、雷鸟85鹤5PLUS等多款电视成为京东双十一开门红4小时热销爆款，并荣登大家电类必买金榜，共有四大尺寸，50英寸TCLV8G活动价2199，55英寸TCLV8G活动价2799元，65英寸TCLV8G活动价3599元，75英寸TCLV8G活动价5299元，TCLV8G主打百级分区...。
我国的卤食文化有着上千年的历史，尤其是鸭脖，在整个市场领域里，安全便捷营养，健康美味的创立种类，所形成的特色口感，形成了独特的市场经销优势，这与它制造酱料的全面搭配，以及特色手法的烹煮工艺，有着非常大的关系，现在已经成为众多创业者，看好的智慧之选项目，现在就来具体了解一下，谁加盟过鸭脖，鸭脖需要多少加盟费，现在进行鸭脖项目参与的智慧之...。
雷锋网按，光鲜亮丽的投行工作看似有着羡煞旁人的超高回报，但在几百页，金融文档，的日常重压之下，会被瞬间秒回原形，在中国计算机学会，CCF，主办，雷锋网与香港中文大学，深圳，承办的CCF，GAIR2017的第二天，中科院计算所副研究员、微信人工智能首席科学顾问、博士生导师罗平教授带来了题为，人工智能在智能投行中的应用，的分享，讲解了如何...。
哪吒、葫芦娃、黑猫警长，一个个经典形象完成4K修复后，重回人们面前，10月20日，西瓜视频，经典中视频4K修复，发布会在京举办，，葫芦兄弟，等六部动画4K版同步上线，修复工作由火山引擎提供技术支持，据悉，火山引擎是字节跳动旗下的技术服务平台，其修复老片采用增强视频画质的多媒体技术，算法经过抖音、西瓜视频等业务大规模验证和持续迭代，并已...。
6月1日消息，腾讯于5月31日发布内部全员邮件，宣布开启新一轮薪酬改革，据了解，此次薪酬调整涉及腾讯全部员工，薪酬规则的改革主要有两点，1、未来腾讯取消晋升即时调整薪酬，将晋升薪酬调整纳入到年度回顾的激励资源包里；2、今年年度薪酬回顾从6月改为7月，往后延一个月，也就是说，晋升后的薪酬调整幅度，与员工晋升后的绩效直接挂钩，且这部...。
在本周二美国布鲁金斯学会主持的播客中，台积电创始人张忠谋获邀参加，在演讲中他回顾了自己创立台积电，并带领其变成如今全球最先进的芯片代工厂之一的创业历程，在演讲中，他提到了美国的，芯片法案，并表达了对这一计划的悲观前景，虽然台积电已经在美国奥勒冈州拥有了一座成功运营了25年的工厂，并且在俄亥俄州的工厂也即将揭幕，但这位台积电创始人仍然...。
越来越多的熟食品牌，自从进入餐饮市场以来，都能够得到合格的发展优势，乡巴佬熟食更是目前为成熟，并且有着市场丰富运作经验的熟食品牌，它众多的产品类型，和超高的产品品质，以及独特的口味儿，都能够形成市场的竞争优势，受到了广大消费者的青睐，也引起了众多智慧之选商的全面认可，那么，加盟熟食怎么样，乡巴佬熟食加盟多少钱呢，下面就来看一下吧，加盟...。
Scribd磁力搜查引擎比拟好用，Scribd是一个汇合了文档搜查、文档分享、文档浏览和文档存储为一体的在线文档服务网站，它提供了弱小的磁力搜查引擎配置，用户可以经过关键词搜查到少量的磁力链接，从而繁难地失掉所需的资源，Scribd的搜查结果准确率高，且提供了具体的资源消息，繁难用户挑选和选用，相较于其余磁力搜查引擎，Scribd有以...。
挖机驾驶室上有专门按防护网的螺丝孔，用适宜的螺丝按上就行了开掘机滚筒筛都有哪些筛网种类，开掘机滚筒筛的筛网普通分为三种种类，1、圆形孔，冲孔筛面筛孔多为此种类型，圆形筛孔有效面积小，因此相应的筛分效率也最低，粉末状物料多驳回圆形孔筛网，筛沙斗认准智造大观，2、正方形孔，编织筛网的一种，此种筛面有效面积较圆形孔大，但又比长方形孔有效面积...。
两厢厦利！比亚迪F03万左右的新车有什么关于刚刚上班的年轻人来说，手外面的贷款有限，也不好心思问家外面要，没有太多的积存，那么要这么样能力够买获取一辆性价比高，经济性能好的一款车呢，给你们介绍几款三万元就能入手的经济适用车，让咱们一同来看一看吧！1.宝骏310如今的起售价在3.68万元，这个多少钱关于一些人是完全能够接受的，并且自从在...。
电脑下载爱奇艺的步骤如下，工具，联想小新Air13Pro、Windows10HomeBasic系统、360软件管家13.0.0.2033、爱奇艺7.4.108.1612，1、首先须要在电脑上关上软件管家，2、其次找到软件管家中的搜查栏，3、而后输入须要下载的爱奇艺，4、最后点击装置启动下载装置即可，爱奇艺的品牌理念爱奇艺品牌理念为，悦...。
俄罗斯或复原消费此前被制止的中短程导弹，增强远程打击才干和威慑力，据央视资讯报道，俄罗斯总统普京在6月28日在俄联邦安保会议常务委员会上示意，因为美国违犯，中导公约，等无关协定，俄罗斯应复原消费此前被制止的中短程导弹，这一动作是为了确保俄罗斯的片面安保，普京示意，美国已将中短程导弹运到欧洲用于军演，还以演习为由在菲律宾部署陆基中程导弹...。
2023年4月1日，上海市公安局闵行分局发布警情通报，称一名37岁的华山医院医生周某某在新龙路某小区内，因家庭纠纷将其32岁护士妻子徐某某掐脖致死，案发当天上午，邻居们发现两人发生激烈争吵并伴有肢体冲突，遂报警请求帮助，警方接到报警后迅速赶到现场，但未能立即进入房间，最终在控制住周某某后发现徐某某已无生命迹象，周某某被控制，徐某某的母...。
近日，一位自媒体博主发文称，因为一篇阅读量只有18次的微信文章，他被上海美术电影制片厂告上法庭，索赔10万元，这名博主认为上美厂索赔额度过高在网上发帖，吐槽，，引来网友关注，对此，律师认为，自媒体侵犯上海美术电影制片厂著作权应承担相应法律责任，最终的赔偿数额要由法官根据该案实际情况而确定，据记者了解，上海美术电影制片厂已于近日撤诉，事...。
人口是大国兴衰成败的关键性因素，对于经济发展起着至关重要的作用，三胎开放多胎来临，人口发展已成为我国长期发展的百年大计，为深入贯彻实施，办公厅关于促进3岁以下婴幼儿照护服务发展的指导意见，，近年来全国各地陆续出台各项政策，鼓励构建完善的托育服务体系解决人口发展问题，增加对家庭科学育儿的指导服务和提高婴幼儿照护服务托位的供给，亲亲袋鼠是...。
2016年自己购置小恩爱恋情保鲜，服务协定写的是满3年之后10年以内领证的话，可以申领不低于1W元的钻石戒指，如今曾经到达了期间需要，在放开支付之前也咨询过客服，客服也是说的也是钻戒，但起初，小恩爱，公司没有经过生产者的准许，也没有通知生产者，恶意修正服务协定，且恋爱保鲜盒如今修正服务协定的实则是诈骗生产者的行为，现自己需要按过后购置...。
难看影视大全可以在手机软件商城以及网页启动搜查下载，难看影视作为中国高清电影电视剧视频平台，提供最新最热电影、电视剧、纪录片高清在线观看，明晰度可达DVD规范，难看影视大全是一款优质影视视频聚合运行，支持腾讯视频、爱奇艺、芒果TV、搜狐视频、优酷、PP视频、乐视等近20家影视视频网站，网站有海量高清电影、大陆剧、网剧、韩剧、日剧、美剧...。
