快捷导航
本帖最后由 wzdshry 于 2015-2-28 10:01 编辑

事件背景还原:
【海康威视遭遇黑天鹅】江苏省公安厅:海康威视监控设备存在严重安全隐患,部分设备已被境外IP地址控制,各地立即进行全面清查,并开展安全加固,消除安全漏洞!

江苏省公安厅发电

江苏省公安厅发电



海康威视解答如下:

致所有关心海康威视的朋友:

近日,江苏省公安厅科技信息化处接江苏省互联网应急中心通报,发文称 “海康威视监控设备存在严重安全隐患,部分设备已经被境外IP地址控制”,该文引发大量猜测和问询。
公司初步了解情况如下:江苏省互联网应急中心通过网络流量监控发现部分在互联网上的海康威视设备因弱口令问题(弱口令包括使用产品初始密码或其他简单密码,如123456、888888、admin等),被黑客攻击。江苏省公安厅因此要求各地市公安科技信息化处对所有海康威视设备进行全面清查,重点开展8位以上强口令设置,查杀病毒等工作。
针对上述事项,公司说明如下:
一、所有暴露在互联网环境下的设备都会面临黑客攻击的风险。黑客利用病毒破解设备的用户名和密码,植入脚本文件,将设备挟持为病毒源,扫描攻击其它网络设备。
二、针对弱口令风险,2014年3月海康威视通过公司官网公告等方式提醒用户修改设备初始密码。现公司再次提醒用户:
    1、务必修改设备初始密码或简单密码,设置8位以上复杂密码;
    2、已经或可能遭受攻击的设备,建议登陆海康威视官网或联系公司(客户服务热线400-700-5998)获取设备固件程序进行修复。
海康威视对产品的信息安全非常重视,安全加固是IT设备最常见的日常维护工作,公司安全响应中心会不定期发布产品安全公告,请广大用户关注公司官网信息。最后再次感谢所有朋友对海康威视的关注和支持!


杭州海康威视数字技术股份有限公司
2015年2月27日

所以萤石小伙伴们,带萤小石回家后别忘记修改初始密码哦,且要复杂复杂再复杂(我才不会告诉你门牌号+身份证号+生日+手机号才保险呢)。  


共 15 个关于说说海康威视如何应对“黑天鹅”的回复 最后回复于 2015-3-5 18:06

太阳 实名认证 发烧级萤石控 发表于 2015-2-28 10:12:44 | 显示全部楼层
对于弱口令的问题,我觉得用户修改更复杂的口令是一个途径。
另外厂家其实可以将初始密码设置的复杂一点,而且不同的设备设置不同的初始密码。

最近家里刚升级了光纤猫,它的初始密码就比较复杂,不是常见的那几个密码。
而且不同的设备设置不同的初始密码,也增加了黑客破解的难度。
yssmile 管理员 发表于 2015-2-28 11:03:29 | 显示全部楼层
萤石的设备禁止了HTTP访问,不用担心这个问题哦
Judith 实名认证 萤石团队 发表于 2015-2-28 11:04:57 | 显示全部楼层
yssmile 发表于 2015-2-28 11:03
萤石的设备禁止了HTTP访问,不用担心这个问题哦

萤石设备采用的随机6位大写字母作为设备密码(添加设备后还可自定义密码)
同时关闭web直接访问,避免黑客通过网络入侵控制
我说的没错吧
太阳 实名认证 发烧级萤石控 发表于 2015-2-28 11:50:52 | 显示全部楼层
Judith 发表于 2015-2-28 11:04
萤石设备采用的随机6位大写字母作为设备密码(添加设备后还可自定义密码)
同时关闭web直接访问,避免黑客 ...

那为什么其他监控设备不采用这种措施呢?
技术上应该难度不大啊。
老高 实名认证 发烧级萤石控 发表于 2015-2-28 13:31:15 | 显示全部楼层
敏感部门应该有个懂行的老板才是正路。特别是公安、监狱。
雅居科技 实名认证 达人级萤石控 发表于 2015-2-28 14:09:50 | 显示全部楼层
安全方面海康其实做的不错啦,更重要的是后期的安装维护人员重视安全维护.
sas01 潜力级萤石控 发表于 2015-2-28 18:24:47 | 显示全部楼层
Judith 发表于 2015-2-28 11:04
萤石设备采用的随机6位大写字母作为设备密码(添加设备后还可自定义密码)
同时关闭web直接访问,避免黑客 ...

WEB访问如果彻底关闭了,会不会很搞笑呢?
Zhuzhuzhu 实名认证 神仙级萤石控 发表于 2015-3-1 08:51:00 | 显示全部楼层
这个问题还是自己要注意安全防护
不能为了安全而增加应用的复杂度
这样产品光安全了不实用了,就成废材一个了。
萤石_金华安邦高峰 实名认证 火星级萤石控 发表于 2015-3-2 08:25:01 | 显示全部楼层
其实每个安防厂商都有这个问题,不过海康威视是国内最大的安防企业,更加应该注意。
浙江金华萤石服务商-金华安邦电子-QQ:180252233 联系热线:4007-579-100
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

发新帖
快速回复 返回顶部 返回列表