監(jiān)控設(shè)備被境外IP控制存在安全隱患

成都弱電公司訊：

2月27日晚間，證券網(wǎng)站財(cái)聯(lián)社報(bào)道，江蘇省公安廳發(fā)布特急通知，稱使用的?？低暠O(jiān)控設(shè)備存在嚴(yán)重平安隱患，部分設(shè)備已經(jīng)被境外IP地址控制。公安廳要求省內(nèi)各地立即展開全面清查，進(jìn)行平安加固，消除平安漏洞。

?？低暿菄?guó)內(nèi)最大的綜合安防監(jiān)控企業(yè)，其市值逾1200億人民幣，為當(dāng)之無愧的安防產(chǎn)業(yè)龍頭。財(cái)聯(lián)社以及部分媒體評(píng)論稱，?？低曉庥隽撕谔禊Z事件。

pstyle=”text-align:center”>
江蘇省公安廳發(fā)電通知全文

向?？低曉儐柎耸?，數(shù)位內(nèi)部高層人士確認(rèn)了該消息。?？低暩笨偛谩⑽炇疌EO蔣海青說，平安隱患是因?yàn)橛脩敉浉娜笔∶艽a，這件事情稍后會(huì)有具體公告。另一位?？低暩邔臃Q，此事已經(jīng)處理了，他表示沒有媒體標(biāo)題那么嚇人。

忘記改缺省密碼，是監(jiān)控設(shè)備最常見的平安隱患。和家用路由器一樣，一般監(jiān)控設(shè)備都有個(gè)后臺(tái)經(jīng)管系統(tǒng)，每家公司生產(chǎn)的設(shè)備，缺省的賬號(hào)密碼都相同。假如這個(gè)密碼沒有更改，則任何人都可以登錄進(jìn)去，控制系統(tǒng)。

有技術(shù)人士分析稱，這次事故很可能是黑客進(jìn)入江蘇省公安體系內(nèi)網(wǎng)，而相關(guān)運(yùn)營(yíng)人員并未修改缺省密碼，所以才造成“部分設(shè)備被境外IP控制”的后果。業(yè)內(nèi)皆知，?？低暯^大多數(shù)設(shè)備的缺省密碼均為“1****”。

不過了解到，?？低暣饲耙嗥毓膺^多個(gè)漏洞，并有不少是弱密碼漏洞、遠(yuǎn)程控制漏洞。第三方漏洞平臺(tái)烏云顯示，?？低?018年已被提交4個(gè)漏洞；360旗下補(bǔ)天平臺(tái)上，2018年有2個(gè)，均處于等待修復(fù)狀態(tài)。