Password 互联网上最大的安全漏洞 (password)
国内安防领域的巨无霸企业海康威视在上周出了个篓子。部署在江苏省公安系统内的海康监控设备遭遇境外IP地址控制。江苏省公安厅急电责令各地，立即展开清查，并展开安全加固清除漏洞。
这则消息传出后众声纷纭，甚至有评论称其为黑天鹅、棱镜门事件。雷锋网当即求证了海康威视官方，得到答复是：安全隐患是因为用户忘记改缺省密码，这件事没那么夸张。
海康威视后续发了三次声明，今天上午又开了一次投资者电话会议来解释此事。尽管很大原因是因为要维护股价，但其对安全的重视程度亦可见一斑。
白帽子：海康迟迟不解决问题
在安全界眼中，海康并不太算一家重视安全的企业。一位白帽子给雷锋网发来一组链接，都是海康近几年在漏洞平台上曝光的漏洞。他说，海康设备的大面积弱口令(即默认密码)问题在两年前就已经爆出，当时国家互联网应急中心将漏洞中转至海康威视，但木有作为通用漏洞处理。
翻阅其它漏洞信息，弱口令问题同样不少，其中比较值得一提的是，有人通过Google搜索+弱口令，发现了大量暴露在互联网上的海康设备。这意味着，即使一个初学电脑的普通人，也很容易学会入侵海康监控设备。
海康威视回复了部分弱口令漏洞，态度都很扎实，其表示公司已经在官网和帮助文档中提示用户，设备如用于公网请立刻修改初始密码。
但白帽子哂笑道：“嗯，还是没解决问题啊。”他认为这个问题并没有得到实质性的改善，最简单的方法比如在设备第一次使用时添加安全提示，就会有效很多。雷锋网交流过的其他白帽子也有类似意见。
海康：客户说不好用
海康威视也有自己的说法。在今天上午的投资者会议上，海康威视总经理胡扬忠讲述了公司是怎样去对待弱口令问题。
一般来说，弱口令问题只在公网有危害，专网、局域网木有影响。过去五年销出的海康产品，至少90%是用在专网、局域网。
由于体量过于庞大，在公网的设备数量亦很多。海康开发了一套hikddns系统，现在新的海康产品，用在公网都会注册到这个平台上。可以通过它给用户发送补丁信息。
最后还有海康官网公告以及说明书上的警示了。
尽管有了hikddns系统，但对改善“弱口令问题”并不见得有效。hikddns可以给设备推送补丁，在设备感染的情况下帮助恢复系统，但它没法去帮用户修改弱口令。
如上述白帽子所言，能有效解决弱口令问题的方法很多，其中很直接的一种就是双重验证，在查看监控视频时需要再一重密码验证。这一技术广泛应用于海康威视旗下互联网业务公司萤石的产品中。
雷锋网向胡扬忠提问：“是否考虑在公网设备中加入类似技术呢？”
他回答说，不同客户会有不同考量，海康面对的有三类客户群，专网与局域网客户、互联网客户、以及中间小微企业客户。他们曾经尝试过在部分产品中设置过更复杂的初始密码，但客户反馈不好用，最后变成了现在的统一默认密码。
胡扬忠称，会考虑类似机器绑定的技术，并承诺2015年海康的全线产品在安全性上有一个大幅度的提升，但他没有透露任何细节。
弱口令之困
海康威视暴露的是一个行业困境，不止它一家，国内外的摄像头厂商都遭遇过。去年11月俄罗斯一家网站曝光了全球上万个私人摄像头的视频流媒体连接，全都是因为默认密码没有修改。这些厂商有中国的福斯康姆、日本松下、美国Linksys。
不止摄像头，路由器、打印机甚至服务器等产品也大范围存在默认密码的现状，使用者没有修改出厂密码就接入公网，导致设备存在安全隐患。
互联网上每天有成千上万的扫描器在工作，Google、Bing、Baidu是最大的几个，但还有很多小型的，比如Shodan、Zoomeye，它们主攻联网设备和互联网组件扫描。甚至一款浏览器插件，只要用户量够大也能作被动式的全网扫描。
这些扫描器可以轻易发现暴露在公网的设备，这意味着黑客也同样能做到。知道创宇创始人赵宇曾经透露，希望能穷举整个互联网的IP地址，他这般雄心勃勃的人并不在少数。
所有的强需求硬件都面临着一个难题——它们有太多小白用户，一个不好用就被弃用。这对于产品设计提出了更高的要求，而硬件厂商们则非常彻底的犯了偷懒症，它们简单粗暴的用统一默认密码来解决这个问题。
我们知道，默认密码有其旧年代的背景，但放在互联网上，请问现在还合适吗？
期待有厂商能迈出第一步。
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： /article/441ac7b74cbfc699e511.html
智能AI商标logo设计，100%U钙网原创，无论你董不懂设计,仅需输入文字，您就可以自助设计出专业、精美的LOGO,无限制免费下载，十几年专业专注智能LOGO设计，服务用户已超千万
人人文库(renrendoc.com)美如初恋,人人文库是一个在线文档分享平台。你可以上传设计图纸,研究报告,设计标准,策划管理方案,论文等电子文档，分享最新的行业资讯。
翻译君是腾讯出品的跨语言交流软件，支持中、英、日、韩等多门语言，具有翻译准确、高效，稳定的特点，非常适用于境外旅游、对外交流、国际办公等情境，给你带来流畅的翻译体验。
宣武中医、北京市中医院、中医医院、北京中医、脉管炎、脾胃病、中医老年病、主站、官网、三级
北京兆驰供应链管理有限公司
4399中文精选小游戏大全收录了国内外中文游戏精选类小游戏、中文版小游戏、中文做饭小游戏、中文塔防小游戏、中文小游戏下载。好玩就拉朋友们一起来玩吧！
本公司是集科研、设计、生产、销售、服务于一体的专业性企业。我公司主要生产：国标室外健身器材，塑木健身器材，二代智能健身器材，力量型器材，非标定制，室内外乒乓球台，电动手动液压、移动式、固定式独臂篮球架，体操器材，排羽网球柱，军训、学校普九器材等。
秀花网是国内苗木网站之一,提供绿化苗木价格查询、苗木求购信息、苗木供应信息、苗木报价信息、苗木基地、苗木栽培养护技术、园林绿化等方面的服务信息。
上海大通仪表有限公司
智能监控系统、泡沫抑尘装置、闸瓦间隙监控系统、岩层探测记录仪、煤矿机电员工智能培训系统、安全培训系统、矿用提升运输容器、首尾绳悬挂装置、罐道拉紧装置、全自动操车系统、液压站及各种油缸、矿用系列安全门、防水门、密闭门、防爆门等门类产品、滚轮罐耳装置及各种通用配件
10月9日消息，据爆料者MaxJambor透露，一加Watch2将于2024年推出，采用圆形设计，他还声称Watch2，效果会更好，值得注意的是，一加于2021年3月发布首款智能手表OnePlusWatch，具有出色的电池寿命和不错的健康数据，但功能有限、细节粗糙，随着时间的推移，一加确实解决了许多主要问题，但该产品不久就停产了，自...。
互联网的诞生，改变了世界，颠覆了巨头，今日，雷军晒出一张颇有深意的图片，图中对比了2017年和2007全球市值前十大公司，10年间，物是人非，从排名来看，2007年，全球市值最高的公司是埃克森美孚公司，ExxonMobil，，其次是通用电气、微软、中国工商银行、花旗集团，Citigroup，、AT&，T、皇家荷兰壳牌，Royal...。
2020年8月7日，第五届全球人工智能与机器人峰会，CCF，GAIR2020，在深圳正式开幕，CCF，GAIR2020峰会由中国计算机学会，CCF，主办，雷锋网、香港中文大学，深圳，联合承办，鹏城实验室、深圳市人工智能与机器人研究院协办，作为中国最具影响力和前瞻性的前沿科技活动之一，CCF，GAIR大会已经度过了四次精彩而又辉煌的历程...。
冰淇淋是新鲜奶源与鲜果的浪漫邂逅，是消费者的夏季浪漫专属，在夏季时，品尝一道鲜美畅爽的冰淇淋会有凉爽感席卷全身，是以，冰淇淋的需求量越来越高，而且现在冰淇淋的制作选材已然非常健康，有着严苛的热量控制，使得冰淇淋更加健康，冰淇淋也以此成为高人气的项目，冰淇淋店的品牌也层出不穷，那么现在加盟冰淇淋店哪家好，可随着小编一起来了解，加盟冰淇淋...。
发表在综合交流大区2023，6，716，17618大促活动正在进行中，此时正是入手投影仪的好时机，如果预算充足，想要购买六千价位的投影仪，那么该如何选择呢，下面就为大家推荐618值得推荐的六千元投影仪，具体618六千元投影仪哪款好，2023年618六千元投影仪推荐，第一款，当贝X5推荐理由，当贝最新家用旗舰激光投影，是如今家用激光投影...。
日立LCP，A4200W系列拥有新设计外观，白色机身简约大气，中置超短焦镜头在安装时更易与屏幕对齐，值得关注的是，整机重量仅为7.6公斤，优于相同级别其他竞品，吊装更方便安全，日立超短焦激光投影机系列机型阵容，包括LCP，A4200W在内，共有从3400流明到4200流明的6款机型，可供用户按照需求随意挑选，得益于3LCD投影技术与激...。
发表在天猫魔屏2022，7，1310，16天猫魔屏V8投影仪有着不错的性能配置，那么实际使用效果能符合日常使用需求吗，下面就通过真实用户的实际使用体验了解这款投影仪，看看天猫魔屏V8的质量究竟怎么样，天猫魔屏V8投影仪使用评测，1.晚上不关灯就很亮了，关灯最亮，把周围也照的有反光，投影仪需要放在利于散热的地方，因为背后散热口呼呼的响，...。
1、首先关上带电脑阅读器，搜查渲模网，2、其次点击渲模网的官网网站，进入网站，3、最后点击不要钱下载，即可启动下载，有哪些不要钱的ppt模板网站，哪里可以下载不要钱的ppt模板，ppt模板不要钱下载的网站不少，当天给大家分享几个模板的网站，提供上班效率，1.Work办公网网站提供了很多PPT模板，可以依据上班须要场景启动挑选，分类包含...。
记者从中国出出境治理局了解到，从当天，10日，起，港澳终身性居民中的非中国籍人员可申办交往中原通行证，这局部人员交往中原将愈加高效方便，为进一步便利港澳终身性居民交往中原，依据规则，从7月10日起，港澳终身性居民中的非中国籍人员可被迫申办港澳居民交往中原通行证，持证人在口岸实行指纹采集等手续后，可以经快捷通道通关，...。
先驳回网上自编的方法选车牌，据关系规则，每辆机动车总共可以自编20个号牌，咱们可以先检查东莞车牌号的最新号段，而后依据号段的区间编选出自己青睐的车牌号，假设运气好的话是可以编到靓车牌号的，东莞车牌号的字母广东各地车牌代码，粤A广州粤B深圳粤C珠海，粤D汕头粤E佛山粤F韶关粤G湛，粤H肇庆粤J江门粤K茂名粤L惠州粤M梅州粤N汕尾，粤P河...。
插件简介非常强大的WordPress搜索引擎优化SEO插件，在国内外网站非常流行。功能强大，简单易用。此为收费高级版本。YoastSEOPremium高级版插件汉化版，如需试用插件可在wordpress后台搜索YoastSEO免费版测试使用。...
kitty整蛊软件,kitty整蛊软件是一款用于整蛊朋友同学的整蛊软件，该软件无毒但是打开后会无法控制鼠标，只有重启才能够停止软件，双击打开kitty整蛊软件后，鼠标将会到处随机移动,您可以免费下载。
300个精美鼠标指标,300个可爱鼠标指针下载，.ani格式的动态光标文件,您可以免费下载。
kitty整蛊软件,kitty整蛊软件是一款用于整蛊朋友同学的整蛊软件，该软件无毒但是打开后会无法控制鼠标，只有重启才能够停止软件，双击打开kitty整蛊软件后，鼠标将会到处随机移动,您可以免费下载。
备课小助手,备课小助手是由山东天梯极阅教育科技为减轻教师工作制作的一款多功能教师工具，备课小助手涵盖让教师头疼的出卷，改卷，扫描，备课，出题等功能，通过软件的这些功能，能大大减轻教师教学上的困难,您可以免费下载。
特斯拉全新Model3上市全新外观配置增加25.99万元起售,座椅,内饰,长续航,电动车,外观配置,新能源汽车,model,3,特斯拉(公司),特斯拉价格
千万豪宅或遭遇“停贷风波”？,交房,停贷,宋杰,豪宅,开发商,商品房现房
