Password 互联网上最大的安全漏洞 (password)
国内安防领域的巨无霸企业海康威视在上周出了个篓子。部署在江苏省公安系统内的海康监控设备遭遇境外IP地址控制。江苏省公安厅急电责令各地，立即展开清查，并展开安全加固清除漏洞。
这则消息传出后众声纷纭，甚至有评论称其为黑天鹅、棱镜门事件。雷锋网当即求证了海康威视官方，得到答复是：安全隐患是因为用户忘记改缺省密码，这件事没那么夸张。
海康威视后续发了三次声明，今天上午又开了一次投资者电话会议来解释此事。尽管很大原因是因为要维护股价，但其对安全的重视程度亦可见一斑。
白帽子：海康迟迟不解决问题
在安全界眼中，海康并不太算一家重视安全的企业。一位白帽子给雷锋网发来一组链接，都是海康近几年在漏洞平台上曝光的漏洞。他说，海康设备的大面积弱口令(即默认密码)问题在两年前就已经爆出，当时国家互联网应急中心将漏洞中转至海康威视，但木有作为通用漏洞处理。
翻阅其它漏洞信息，弱口令问题同样不少，其中比较值得一提的是，有人通过Google搜索+弱口令，发现了大量暴露在互联网上的海康设备。这意味着，即使一个初学电脑的普通人，也很容易学会入侵海康监控设备。
海康威视回复了部分弱口令漏洞，态度都很扎实，其表示公司已经在官网和帮助文档中提示用户，设备如用于公网请立刻修改初始密码。
但白帽子哂笑道：“嗯，还是没解决问题啊。”他认为这个问题并没有得到实质性的改善，最简单的方法比如在设备第一次使用时添加安全提示，就会有效很多。雷锋网交流过的其他白帽子也有类似意见。
海康：客户说不好用
海康威视也有自己的说法。在今天上午的投资者会议上，海康威视总经理胡扬忠讲述了公司是怎样去对待弱口令问题。
一般来说，弱口令问题只在公网有危害，专网、局域网木有影响。过去五年销出的海康产品，至少90%是用在专网、局域网。
由于体量过于庞大，在公网的设备数量亦很多。海康开发了一套hikddns系统，现在新的海康产品，用在公网都会注册到这个平台上。可以通过它给用户发送补丁信息。
最后还有海康官网公告以及说明书上的警示了。
尽管有了hikddns系统，但对改善“弱口令问题”并不见得有效。hikddns可以给设备推送补丁，在设备感染的情况下帮助恢复系统，但它没法去帮用户修改弱口令。
如上述白帽子所言，能有效解决弱口令问题的方法很多，其中很直接的一种就是双重验证，在查看监控视频时需要再一重密码验证。这一技术广泛应用于海康威视旗下互联网业务公司萤石的产品中。
雷锋网向胡扬忠提问：“是否考虑在公网设备中加入类似技术呢？”
他回答说，不同客户会有不同考量，海康面对的有三类客户群，专网与局域网客户、互联网客户、以及中间小微企业客户。他们曾经尝试过在部分产品中设置过更复杂的初始密码，但客户反馈不好用，最后变成了现在的统一默认密码。
胡扬忠称，会考虑类似机器绑定的技术，并承诺2015年海康的全线产品在安全性上有一个大幅度的提升，但他没有透露任何细节。
弱口令之困
海康威视暴露的是一个行业困境，不止它一家，国内外的摄像头厂商都遭遇过。去年11月俄罗斯一家网站曝光了全球上万个私人摄像头的视频流媒体连接，全都是因为默认密码没有修改。这些厂商有中国的福斯康姆、日本松下、美国Linksys。
不止摄像头，路由器、打印机甚至服务器等产品也大范围存在默认密码的现状，使用者没有修改出厂密码就接入公网，导致设备存在安全隐患。
互联网上每天有成千上万的扫描器在工作，Google、Bing、Baidu是最大的几个，但还有很多小型的，比如Shodan、Zoomeye，它们主攻联网设备和互联网组件扫描。甚至一款浏览器插件，只要用户量够大也能作被动式的全网扫描。
这些扫描器可以轻易发现暴露在公网的设备，这意味着黑客也同样能做到。知道创宇创始人赵宇曾经透露，希望能穷举整个互联网的IP地址，他这般雄心勃勃的人并不在少数。
所有的强需求硬件都面临着一个难题——它们有太多小白用户，一个不好用就被弃用。这对于产品设计提出了更高的要求，而硬件厂商们则非常彻底的犯了偷懒症，它们简单粗暴的用统一默认密码来解决这个问题。
我们知道，默认密码有其旧年代的背景，但放在互联网上，请问现在还合适吗？
期待有厂商能迈出第一步。
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： https://www.gpxz.com/article/441ac7b74cbfc699e511.html
重庆山之鹰金属制品有限责任公司咨询热线：18716364545,是重庆不锈钢加工和激光切割加工厂家,主营:不锈钢螺旋风管和护栏以及井盖和碳钢管道加工,不锈钢材料批发等。工厂专业加工,设备精良,成品品质保障,价格优惠。欢迎来电咨询。
好大夫在线收录全国1万多家医院，93万医生，医生出停诊信息随时在线查询。28万公立医院医生注册、认证，开通自已的“网上门诊”、医生本人在线接诊，患者在家也能看专家，线上处方，线上药房，药品配送到家。家庭医生长期照护，体检报告专家解读，给你专业的分析和建议。大三甲医院的专家号，一号难求，挂号难，好大夫网站（APP）免费加号，让患者轻松看上大专家，是普通人温暖的就医绿色通道。好大夫在线，看病真方便！
丹阳同泰化工机械有限公司丹阳同泰化工机械有限公司建立于1956年，原名“丹阳市化工机械有限公司”，1979年开始专业制造压力容器。 公司专业从事D级压力容器设计，A2级（含D级）贮存、反应、分离、热交换、塔器等碳钢、不锈钢压力容器制造和化工装置的安装，同时具有锅炉压力容器、压力管道焊工的培训考试条件和资格。有健全的质量保证体系，并通过ISO9000-2000质量体系认证。在2000年加入了中石化集团资源市场。
爱奢优品上海手表回收门店是上海专业的二手手表回收实体店，主要提供劳力士手表回收、卡地亚手表回收、欧米伽手表回收、百达翡丽手表回收和爱彼回收等正品二手手表回收业务，提供2025年实时的上海地区二手手表回收价格，支持上门回收，快速变现。
电力科技网是电力行业资深门户网站，涵盖发电、电网、新能源等行业前沿技术及动态，最新电力行业研讨会及展会信息。
山东恒保防火门窗科技有限公司，专业从事：防火玻璃、防火窗、防火玻璃门、防火玻璃幕墙、幕墙系统、防火玻璃非承重隔墙、挡烟垂壁、耐火窗及其他与防火玻璃配套产品研究与生产的专业性厂家。位于中国广东鹤山市桃源镇富民工业区8号（国道325线桃源路段），公司自建现代化工业厂房，厂房占地60000多平方米，公司拥有各类专业技术人才及国内外大型先进生产设备。
舜甫集团多年致力于食药领域EPC建厂服务,赋能用户高效生产,公司提供各类提取设备,浓缩设备以及植物提取生产线,骨素提取生产线,调味品生产线,中药提取生产线,蛋白肽生产线,酱料生产线,中试生产线.公司集科研开发、工艺设计服务、工程总包、设备制造、安装调试及培训为一体的综合性服务商.
图片114网提供海量原创素材,包括设计作品下载，ppt模板，画册封面，字体下载，淘宝素材，视频素材，3D素材，模板素材，装饰画，背景墙!
易德轩吉祥网提供传统道法化太岁锦囊生肖新年祈福包、专业定制风水景观雕塑摆件，财神、貔貅、聚宝盆、青铜器摆件、彩铜家居摆件，精铜水晶能量招财旺财风水摆阵，家居吉祥物风水摆设，公司景观风水摆设设计，公司招财风水阵法，阳宅全屋风水吉祥定制设计，补八字五行助运吉祥物，茅山吉祥灵符画，消灾化解吉祥用品，护身保平安灵符咒法事，专业风水化煞化解用品，定制风水吉祥用品，风水大师上门看风水设计等专业吉祥物供应服务。
鼎力盛科技是一家通过SGS认证,tripod鼎力盛专注气柱袋，葫芦膜,充气袋，红酒气柱袋，缓冲包装袋批发和真空机生产的高新企业。鼎力盛科技为您量身定制合适的包装方案服务，电话:戴小姐186-6589-9235微信同号
我们是一家专业的网站建设公司，致力于为客户提供高质量的网站设计和开发服务。我们拥有一支经验丰富、技术娴熟的团队，能够根据客户的需求和要求，设计出具有创意和吸引力的网站。
生化危机3重制版游戏专题;提供生化危机3重制版中文版下载,生化危机3重制版攻略大全,生化危机3重制版汉化补丁,生化危机3重制版视频解说,攻略视频,修改器,汉化下载,完美存档,MOD,配置,教学,截图,壁纸等资料。《生化危机3重制版》是卡普空经典生存恐怖游戏《生化危机3》使用新引擎后的重制版。
拥有一个自己的农场，享受惬意的农场生活，与牛羊作伴，每天欣赏着蓝天白云，品味着鸟语花香，相信这样的生活，是无数玩家的梦想，今天小编就带来2022好玩的农场经营类手机游戏有哪些，让你在游戏中获得这样的生活，1、，开心农场—梦想庄园，在这款游戏里，你可以经营自己的农场，在农场中种植自己喜欢的果蔬，养殖为自己带来巨大收益的牛羊，利用平日的收...。
游戏市场百花齐放，而且随着网络的发展，各个国家之间的游戏也开始出现在异国他乡，今天和小编一起来看韩国大型3d手游排行榜前十名合集，这些都是非常受到韩国玩家欢迎的游戏，每一个游戏都是立体的画面设计，这能让整个游戏的质感更强，同时玩家在游戏的过程中也会更有代入感，如果对于这些游戏感兴趣的话，那千万不要错过小编的内容，1、，幻塔，这是一个可...。
3月23日，由雷锋网&，AI掘金志主办的，第二届中国人工智能安防峰会，在杭州召开，峰会现场，千视通CTO胡大鹏以，智慧园区，无感通行，为主题，全面深入地分享了千视通AIoT场景融合战略，胡大鹏博士是香港科技大学计算机科学博士，曾任微软亚研院博士后研究员、ASTRI，香港应用科学研究院，首席研究员，作为千视通的联合创始人兼CTO，...。
探索与俄罗斯女友相处的独特体验，你将发现她们的魅力远远超乎想象，我的朋友曾分享过一段难忘的经历，让我们透过这十大优点，领略俄罗斯女性的魅力与深情，约会的艺术，精心的惊喜与关怀与俄罗斯女友约会，你不会空手而归，她们总是带着贴心的小礼物，无论是精致的蛋糕还是醇香的红酒，都充满了对你的尊重和重视，即使你的拒绝，她们也会坚持准备，那份细致入微...。
在全民阅读、整本书阅读的大背景下，儿童阅读加盟是风口期，选择一个靠谱的品牌，能够借力发展，起点高、落地快，运营有兜底，那么，加盟哪个儿童阅读品牌比较靠谱呢，阅读加盟品牌怎么选，可以参考这几点，1.加盟费用阅读加盟费，是很多创业人关注的重心，各个品牌加盟费用高低不一，在考察时要仔细了解全部的合作费用、权限、赠送的内容和时间，写到合同里，...。
在拼多多罗马仕旗舰店，购置潮玩充电盲盒套装，收到货后，很青睐，和宣传和评论分歧，而后，和很多人一样，在同一个订单下单回购，多少钱链接宣传照都相反，然而这次寄来确实是只价值一块的还不是罗马仕品牌的塑料手机支架，因为，多少钱拼单，订单较多，所以兼并揭发到了拼多多，需要补发原本购置的潮玩盲盒充电套装，没有实行，而后继续揭发虚伪宣传诱导顾客购...。
[全球网报道]据台湾，中央社，7月10日报道，美国参议院军事委员会外地期间8日正式将2025财政年度，国防授权法案，提交全院审议，条文包含允许台湾安保、抗衡中国大陆，以及需要美国防部为台湾设区域紧急库存，关于这一信息，有岛内网友评论称，，美国是多宿愿咱们抗争！，台湾，中央社，引述美媒报道，2025财政年度，国防授权法案，将提供9199...。
在现代社会，电子邮件曾经成为人们日常生存中必无法少的一局部，由于它可以协助咱们极速、繁难地与他人启动沟通和交换，而QQ邮箱作为中国最大的电子邮件服务提供商之一，领有着宏大的用户个体和弱小的配置，成为了许多人启动邮件收发的首选，那么，如何极速、安保、方便地登录QQ邮箱呢，上方，咱们就来具体引见一下，一、关上QQ邮箱登录页面首先，咱们须要...。
登陆太原交警网，点击自选号牌的链接，在主页左上角，进入后选用所在市区，而后依照网站的揭示操持，太原市25路公交汽车线路太原25路下行是从太原生物园登程，到太原雅阁瑞普广场的分段计价有人售票线路，途中共经过生物园，矿机宿舍，享堂招呼站，敦化坊等26个站点，是太原交通网络中无法缺少的一局部，其各个站点如下，1、生物园站；2、生物园站；3...。
宝马MINI是一款紧凑型小车，其车身尺寸为，长度3832mm，宽度1727mm，高度1451mm，轴距到达2829mm，为驾驶者提供了稳固且灵敏的操控体验，宝马MINI的车型系列丰盛多样，包含经典的MINICOOPER、具备更多空间的MINIClubman、充溢浪漫气息的MINI敞篷车、以及性能微弱的MINIJCW版敞篷车和MINIC...。
definitely英[defɪnɪtlɪ]美[dɛfɪnətli]adv.清楚地，当然；明白地，必需地[比拟级moredefinitely最初级mostdefinitely]双语例句hasnotyetdefinitelysettled.这事还没有明白处置，definitelynot.不，相对不会，definitelywantthi...。
网易云音乐下载-网易云音乐手机版殿堂级音乐app网易云音乐专属手机客户端，网易云音乐手机版在这些年一直以独特的个性化音乐和评论等诸多贴心功能陪伴着广大爱音乐的网友们。网易云音乐手机版让音乐伴随你我一路同行，您可以免费下载安卓手机网易云音乐。
在很多年前，市面上就出现过和农场有关的游戏，现在有很多玩家依旧非常喜欢这些游戏类型，为了可以满足这些玩家的要求，小编特地整理了好玩的模拟农场手游，这些游戏都可以让玩家感受到非常新奇有趣的农场设定，比较喜欢种植经营或者是农场建设的都可以来尝试一下这些游戏，这些游戏也都带有一定的养成设定，是玩法非常丰富的游戏类型之一，1、，奇异大陆，这是...。
发表在联想投影仪2022，11，815，01联想小新520是一款新近推出的家用智能投影仪产品，联想携手代言人王一博，打造出这款以，自然，为主题的投影仪，那么联想小新520王一博定制版到底怎么样，各方面性能表现又如何呢，我们在下文通过详细参数的解读来加以了解，1.外观参数联想小新520拥有着十分轻薄的机身，195*195*48.5mm的...。
0556491大神级投影控发表于2024，02，14极米H3和坚果J9在多个方面存在区别，1.性能方面，极米H3比坚果J9更胜一筹，具体来说，极米H3搭载了MStar848处理器，配备4G64G的存储组合，拥有2个HDMI接口和3个USB接口，更符合老旧设备的HDMI接口兼容性，相比之下，坚果J9搭载的是联发科处理器，虽然配备了2G3...。
申明，1.以上内容仅代表揭发者自己，不代表黑猫揭发立场，2.未经授权，本平台案例制止任何转载，违者将被清查法律责任，3.黑猫揭发处置揭发不收取任何费用，凡以黑猫揭发名义不要钱的均为混充、诈骗行为，请及时报警并与黑猫官网反应，揭发邮箱heimaotousu@vip.sina.com，4.请大家选用官网渠道处置生产纠纷，不要轻信第三方机构...。
在骑行中车子从未欠过费，好几年拿着我的押金不给，小黄车老板啥状况么，真是无语了，不骑你的车，你的按反常手续办了吧，不能总拿咱们押金不给呀，如今软件都登不出来...。
