海康威视“黑天鹅”事件,敲响安防监控警钟

上网时间: 2015年03月02日? 我来评论 【字号: ? ?小】

关键字:安防监控设备?

一则消息在安防供应商中炸开锅!有关海康威视设备遭到江苏省采取全面清查和安全加固的措施的消息在各媒介中肆意传播,就连分析师以及海康威视董事会秘书此时也分为忙碌。

根据江苏省公安厅发文,江苏省省厅接到省互联网应急中心通报,江苏省各级公安机关使用的海康威视 监控设备存在严重安全隐患,部分设备已经被境外IP地址控制。江苏省公安厅要求各地立即组织力量,对使用的海康威视设备进行全面清查,并开展安全加固,消除安全漏洞。

江苏省公安厅书面要求,清查所有海康威视视频监控设备,对所有海康威视设备进行加固,并且要求建立常态运维机制。

对此,海康威视连夜发布说明,指出安全隐患的原因和加强方式。海康威视董事会秘书郑一波受访时表示,“网上传播的消息基本属实,其实我们的设备在公网上太多,很多用户没有更改设备初始密码,这样容易遭到攻击。”

海康威视“黑天鹅”事件,敲响安防监控警钟_《国际电子商情》_1

说明称,江苏省互联网应急中心通过网络流量监控发现部分在互联网上的海康威视设备因弱口令问题(弱口令包括使用产品初始密码或其他简单密码,如123456、888888、admin等),被黑客攻击。江苏省公安厅因此要求各地市公安科技信息化处对所有海康威视设备进行全面清查,重点开展8位以上强口令设置,查杀病毒等工作。说明同时指出,用户务必修改设备初始密码或简单密码,已经或可能遭受攻击的设备,建议登陆海康威视官网或联系公司获取设备固件程序进行修复。

由此看来,国内的安防企业大多不具备“软实力”技术,早期都是靠硬件拼装起家,所以涉及到互联网的层面,基本也是依靠第三方软件开发的技术支持,出现安全漏洞是必然的,当然,也不可能是第一次了。

从目前情况来看,问题可能出在软件方面。安防芯片现在因为涉密的缘由,使用的进口零部件已经较少,而使用华为的居多。软件主要则是从海思和华为两家企业购入。海康威视在海思基础解决方案上自行开发模块。此次问题,有可能是海康威视自身的问题概率较大,极有可能其它程序脚本问题。与此同时,业内对海康威视积怨已久,一则因其产品链长,问题较多,二则营销上大小通吃。“目前矛头指向海康,但安防广泛应用于政府项目,后面估计要各个厂家都做测试。此事爆出可能并不单纯。”

实际上,这类攻击可能不止针对海康威视一家,其他类似产品也可能有风险,在公网中这类设备若是无密码产品或者未修改密码都有这类风险,这不能说明产品质量问题。特别是很难说这是硬件方面的问题,实际上,要说被攻击,计算机也会被攻击,但是这却并不是硬件制造商的问题。

一家不愿具名的著名安防企业高管终于对此事予以了分析解读。

他表示,从披露的信息中提到被境外IP控制,很难想象是因为初始密码没有修改这么简单的原因。深入想一下,这个事情的背后不止对安防行业,或许会对整个国家信息安全都会有大的促进作用。可能很多人提到信息安全就会想到芯片,如国产化替代。其实,视频信息传输加密也同样值得关注,未来,互联网时代到来,大家对数据都会应用,包括其他信息传输,传输的问题就十分重要,数据传输加密以及数据采集加密就十分重要。

该高管进一步指出,其实这个事情对安防行业是一个促进,以后视频数据传输这块可能会加大力度开发。短期来看,这个事件,可能对安防行业,对海康也许会有影响,但是长期来讲,如果像安防企业这样多在这个方面加大研究,对整个行业,尤其是上升到高清2.0时代,肯定是大有好处。

本文下一页:海康威视“黑天鹅”事件的启示


[ 投票数:? ] 收藏 ??? 打印版 ??? 推荐给同仁 ??? 发送查询 ??? ?订阅杂志

评论
免费订阅资讯速递
信息速递-请选择您感兴趣的技术领域:
  • 安防监控
  • 便携设备
  • 消费电子
  • 通信与网络
  • 分销与服务
  • 制造与测试
  • 工业与医疗
  • 汽车电子
  • 计算机与OA
  • 电源管理
  • 无源器件与模组
  • 新能源
  • 供应链管理
论坛速递
相关信息
  • 什么是安防监控设备?
  • 国际电子商情提供相关安防监控设备技术文章及相关安防监控设备新闻趋势,及更新最新相关安防监控设备电子产品技术

?新浪微博推荐
Global Sources


编辑推荐
?大家正在说


打开微信“扫一扫”,打开网页后点击屏幕右上角分享按钮

1.扫描左侧二维码
2.点击右上角的分享按钮
3.选择分享给朋友
电子元器件数据手册下载
数据手册搜索

Datasheets China.com

《汽车电子特刊》

汽车电子系统在现代的汽车中占有的比重越来越高,对产品设计的工程师来说,产品的设计和验证面临着很多的挑战。本期《汽车电子特刊》将会向您呈现ADI技术对于汽车电子行业的应用等,还有IIC汽车电子论坛的精彩回顾哦!

扫一扫,关注最新资讯

esmc