Password 互联网上最大的安全漏洞 (password)
国内安防领域的巨无霸企业海康威视在上周出了个篓子。部署在江苏省公安系统内的海康监控设备遭遇境外IP地址控制。江苏省公安厅急电责令各地，立即展开清查，并展开安全加固清除漏洞。
这则消息传出后众声纷纭，甚至有评论称其为黑天鹅、棱镜门事件。雷锋网当即求证了海康威视官方，得到答复是：安全隐患是因为用户忘记改缺省密码，这件事没那么夸张。
海康威视后续发了三次声明，今天上午又开了一次投资者电话会议来解释此事。尽管很大原因是因为要维护股价，但其对安全的重视程度亦可见一斑。
白帽子：海康迟迟不解决问题
在安全界眼中，海康并不太算一家重视安全的企业。一位白帽子给雷锋网发来一组链接，都是海康近几年在漏洞平台上曝光的漏洞。他说，海康设备的大面积弱口令(即默认密码)问题在两年前就已经爆出，当时国家互联网应急中心将漏洞中转至海康威视，但木有作为通用漏洞处理。
翻阅其它漏洞信息，弱口令问题同样不少，其中比较值得一提的是，有人通过Google搜索+弱口令，发现了大量暴露在互联网上的海康设备。这意味着，即使一个初学电脑的普通人，也很容易学会入侵海康监控设备。
海康威视回复了部分弱口令漏洞，态度都很扎实，其表示公司已经在官网和帮助文档中提示用户，设备如用于公网请立刻修改初始密码。
但白帽子哂笑道：“嗯，还是没解决问题啊。”他认为这个问题并没有得到实质性的改善，最简单的方法比如在设备第一次使用时添加安全提示，就会有效很多。雷锋网交流过的其他白帽子也有类似意见。
海康：客户说不好用
海康威视也有自己的说法。在今天上午的投资者会议上，海康威视总经理胡扬忠讲述了公司是怎样去对待弱口令问题。
一般来说，弱口令问题只在公网有危害，专网、局域网木有影响。过去五年销出的海康产品，至少90%是用在专网、局域网。
由于体量过于庞大，在公网的设备数量亦很多。海康开发了一套hikddns系统，现在新的海康产品，用在公网都会注册到这个平台上。可以通过它给用户发送补丁信息。
最后还有海康官网公告以及说明书上的警示了。
尽管有了hikddns系统，但对改善“弱口令问题”并不见得有效。hikddns可以给设备推送补丁，在设备感染的情况下帮助恢复系统，但它没法去帮用户修改弱口令。
如上述白帽子所言，能有效解决弱口令问题的方法很多，其中很直接的一种就是双重验证，在查看监控视频时需要再一重密码验证。这一技术广泛应用于海康威视旗下互联网业务公司萤石的产品中。
雷锋网向胡扬忠提问：“是否考虑在公网设备中加入类似技术呢？”
他回答说，不同客户会有不同考量，海康面对的有三类客户群，专网与局域网客户、互联网客户、以及中间小微企业客户。他们曾经尝试过在部分产品中设置过更复杂的初始密码，但客户反馈不好用，最后变成了现在的统一默认密码。
胡扬忠称，会考虑类似机器绑定的技术，并承诺2015年海康的全线产品在安全性上有一个大幅度的提升，但他没有透露任何细节。
弱口令之困
海康威视暴露的是一个行业困境，不止它一家，国内外的摄像头厂商都遭遇过。去年11月俄罗斯一家网站曝光了全球上万个私人摄像头的视频流媒体连接，全都是因为默认密码没有修改。这些厂商有中国的福斯康姆、日本松下、美国Linksys。
不止摄像头，路由器、打印机甚至服务器等产品也大范围存在默认密码的现状，使用者没有修改出厂密码就接入公网，导致设备存在安全隐患。
互联网上每天有成千上万的扫描器在工作，Google、Bing、Baidu是最大的几个，但还有很多小型的，比如Shodan、Zoomeye，它们主攻联网设备和互联网组件扫描。甚至一款浏览器插件，只要用户量够大也能作被动式的全网扫描。
这些扫描器可以轻易发现暴露在公网的设备，这意味着黑客也同样能做到。知道创宇创始人赵宇曾经透露，希望能穷举整个互联网的IP地址，他这般雄心勃勃的人并不在少数。
所有的强需求硬件都面临着一个难题——它们有太多小白用户，一个不好用就被弃用。这对于产品设计提出了更高的要求，而硬件厂商们则非常彻底的犯了偷懒症，它们简单粗暴的用统一默认密码来解决这个问题。
我们知道，默认密码有其旧年代的背景，但放在互联网上，请问现在还合适吗？
期待有厂商能迈出第一步。
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： https://www.gpxz.com/article/441ac7b74cbfc699e511.html
良品团，团购良品:良品认证，首先推出了商家验证和商品验证，货比三家，让大家一目了然。
安徽商标注册查询-匠橙-匠参谋
极星岛下载站专注于手机游戏下载平台，致力于打造有价值的手游推荐及排行榜单，提供安全的app下载体验。
江苏恒泰体育实业股份有限公司国内较早专业从事游泳池装备制造与工程实施的企业，凭借二十余年专注于中国体育场馆设施、专业泳池及水上休闲事业的丰富经验，成为了行业内具有综合实力的供应商与服务商，是目前国内较大专业生产泳池设备及泳池水处理设备,泳池过滤设备,泳池三集一体除湿热泵,水上乐园水处理设备并配套策划、设计、安装与服务的知名企业之一。
佛山市宇迈新材料有限公司座落于中国著名的装饰材料生产基地广东省佛山市，是一家专业从事PC耐力板（实心板）、阳光板（中空板）、蜂窝板、颗粒板等的研发、生产和销售于一体的大型高新、环保企业。
资源爱好者网是一个专门提供游戏源码,网站源码,端游源码,页游源码,手游源码,棋牌源码,技术文章,网站模板,精品软件,视频教程,客户端,网游单机,登陆器的资源分享网站,不管你是做网站、做私服、资源收藏或者是技术研究,这里绝对是一个你值得收藏的网站。
【千锋教育-IT培训机构良心品牌】提供java培训,web前端,物联网,linux云计算,UI,全媒体等IT培训课程,涵盖开发,设计,运营三大IT培训方向,严选师资,面授品质,用心服务每一个学员,赢得市场好口碑.
pk999安卓网专注于为安卓用户提供好玩的手机网游下载,单机游戏下载及手游攻略服务。安卓手机可免费下载各类apk软件,满足您对安卓资源的一切需求。
赤云沙雕艺术专业从事沙雕定制,沙雕制作,沙雕公司,沙雕艺术,沙雕作品,是专业的沙雕定制公司,沙雕制作经验丰富,设计团队成员主要来自欧美,欢迎来电咨询。
瑞发德食品股份有限公司，目前下辖五个食品深加工公司、两个配套屠宰加工公司，涵盖了从养殖、屠宰、到餐饮半成品深加工的全产业链。电话：0539-7703661
360压缩是360推出的免费解压缩软件，360压缩快速轻巧、兼容性好、永久免费。360压缩内置云安全引擎，可以检测木马，更安全
6g游戏手机游戏网是中国第一手机游戏综合门户型网站，提供包括iPhone游戏、iPad游戏、安卓游戏等几十万手机游戏开服下载，和丰富的手机游戏攻略、汉化、评测等原创内容，致力于带给每位手机玩家们源源不断的游戏正能量。
现代的家长因为很注重孩子的全面发展，所以会在课余时间内为其报名一些课外辅导机构，学习各种各样的艺术，从而培养起兴趣和技能，很多创业者在了解到了这个市场需求后，纷纷动起了创业、加盟其中的心思，相比之下，加盟的模式更有助于其在市场中的迅速立足，那么艺术培训加盟多少钱呢，且听小编介绍，艺术培训加盟多少钱，首先是品牌的加盟费用，对于教育机构来...。
语音播放文章内容由深声科技提供技术支持您的浏览器不支持audio元素，就像一个龙卷风旋涡，整个数据征信行业都将被裹挟，最近，江苏淮安警方端掉了7家涉嫌侵犯公民个人信息犯罪的公司，涉嫌非法缓存公民个人信息1亿多条，其中，拉卡拉支付旗下的考拉征信涉嫌非法提供身份证返照查询9800多万次，获利3800万元，警方已将考拉征信服务有限公司及北京...。
后续将有更多课程上线，添加微信公众号报名听课，或收看本节课程视频回放过去两个月，腾讯作为国内互联网行业第一梯队，在抗击疫情中付出了诸多努力，其中腾讯健康小程序提供实时疫情展示、线上问诊AI自查服务，累计有3亿用户使用，郑冶枫表示，腾讯健康小程序抗疫专区上线的15个工具中，天衍实验室参与了5项，包括疫情知识问答、患者同小区、发热自查、发...。
家里的网速卡了，你可以把路由器的插头拔掉，歇一会，再插上，这样网速就会好一些，但是成千上万的人的手机连接着的大型数据中心，可不能这么干，它就相当于一个巨型的路由器，一旦流量堵住了，后果不堪设想，数据丢失、请求时间超时、工作无法完成，所以，数据中心保证网络速度是一等一的大事，但是，另一个方面，数据中心也需要，流量管理，，即进行流量的管控...。
，这个数字是苹果在过去一年收获的漏洞总数，根据安全数据网站CVEDetails最新公布的数据，苹果拿下了2015年漏洞之王的桂冠，第二名则归属微软，这个曾经蝉联11年漏洞榜冠军的货以571个漏洞紧随其后，苹果以654个漏洞位列2015年漏洞榜榜首，科普一下，这世界上每个漏洞都有一个名字，是由业内官方组织CVE编辑部标定的，每个漏洞的...。
发表在天猫魔屏2022，5，1021，14天猫精灵小红盒Pro即将上线，难免会有很多朋友纠结天猫精灵小红盒Pro和小红盒一代哪个好，今天就和大家来聊聊两款对比有何区别，天猫精灵小红盒Pro的升级点究竟在哪儿，天猫精灵小红盒Pro和小红盒一代哪个好，1、区别一，光学亮度天猫精灵小红盒Pro和小红盒一代均采用DLP显示技术，并配备LED光...。
能被日自己称为4000年第一美女说明她的颜值自有异乎寻常之处，日自己可不傻，分得清谁才是最美的美女，让一切妒忌她的黑粉艳羡去吧，...。
记者，谭登方7月11日，有网友爆料称，自己将重庆一警车在高速上别车并且实线变道的视频拍上去颁布到网上后，收到了派出所民警的电话，民正告知该网友，过后这辆警车正在口头义务，11日晚，新黄河记者就此事咨询到重庆市丰都县公安局，其上班人员示意，该警车过后确实是在口头义务，依据该网友颁布的行车记载仪监控视频显示，2024年7月10日下午3时许...。
法律剖析，依据关系条款规则，满足车险后行赔付的条件必定要是涉事金额不超越规则金额，超越两千元以上的意外，则必定要等到意外鉴定和责任划定以后，在启动按程序赔付，这是车险后行赔付的首先必要前提，假设是车主间接还没有指出任何费用，就要求保险公司启动车险后行赔付，那么也是将不会获取允许的，而且这种曾经出现的培修金额必定要在保险公司制订的培修店...。
你好，工程治理专业是一个专业称号，外面还有好多的科目，上方以上海同济大学的工程治理为例中国近现代史纲要2序号1－15为必考课程马克思主义基本原理概论概率论与数理统计，二，物理，工，物理，工，通常，1通常性考核财务治理学土木工程概论工程经济施工组织与治理工程名目招招标与合同治理工程造价与治理工程品质治理树立工程监理概论树立与房地产法规...。
同花顺是一款抢手的炒股软件，允许模拟炒股和多个券商在线买卖，自选股配置可以实时检查自选股的最新消息，同时可以检查最片面的金融市场消息，大智慧、通达信、西方财产等也是罕用的炒股软件，各有特点，可依据团体需求选用，ai炒股软件排行榜前十名我知道的ai炒股软件排行榜前十名，1、同花顺炒股领有高速行情、加快买卖、数据片面、允许券商泛滥、上游允...。
程序专题,提供程序的相关文章和相关资讯,在本栏目你可以看到程序这个内容的相关各类文章很多篇,如有不足请提供给我们更多程序的文章供大家查阅.
截至2020年12月末，平安医保科技已累计中标10多个省级平台建设工程项目，中标医保服务子系统数量排名第一，在平安近日发布的2020年年报中，作为平安医疗健康生态圈重要组成部分，平安医保科技再被重点提及，在被看成是平安未来价值增长新引擎的医疗健康生态圈中，相对于主要是ToB和ToC业务的平安健康险和平安好医生，主打ToG智慧医保的...。
现如今超市已成为比较常见的购物场所，有着丰富多样的商品以供消费者自行选购，市场需求较为旺盛，而不少创业者也被该行业所蕴藏的巨大发展商机所吸引，纷纷萌生了加盟的想法，并向小编咨询开个50平的小超市多少钱，下面就与小编一起来深入了解一下吧，开个50平的小超市多少钱市面上的超市品牌层出不穷，且品牌实力的不同决定了其在加盟费方面的差异性，创业...。
文字链接认证代码普通联盟标志认证代码企业广告联盟标志认证代码广告联盟评测代码说明，本页面的认证代码为肯定发广告联盟专用评测代码，站长需懂简单html知识，直接复制代码粘贴到联盟网站相应页面即可使用，本代码不适用于其他广告联盟网站请勿获取！文字认证，文字链接代码认证适用所有类型的广告联盟，复制代码后放在肯定发广告联盟网站首页底部或友情链...。
外地时期10月5日，西班牙国王费利佩六世达到约旦首都安曼，对该国启动为期两天的正式访问，访问时期他将会晤约旦国王阿卜杜拉二世，当晚，费利佩六世在一次性优惠发言中示意，加沙抵触形成难以估计的，痛苦和破坏，，因为抵触蔓延到黎巴嫩，这种，痛苦和破坏，进一步加剧，他呐喊关系各方中止友好执行，回到政治和外交处置的路线上，费利佩六世强调，致力落实...。
申明，1.以上内容仅代表揭发者自己，不代表黑猫揭发立场，2.未经授权，本平台案例制止任何转载，违者将被清查法律责任，3.黑猫揭发处置揭发不收取任何费用，凡以黑猫揭发名义不要钱的均为混充、诈骗行为，请及时报警并与黑猫官网反应，揭发邮箱heimaotousu@vip.sina.com，4.请大家选用官网渠道处置生产纠纷，不要轻信第三方机构...。
