搜索

[8703] 2015-02-28_海康威视“黑天鹅”事件，安全漏洞是否成为商业竞争武器？

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2015-02-28_海康威视“黑天鹅”事件，安全漏洞是否成为商业竞争武器？ 海 康 威 视 “ 黑 天 鹅 ” 事 件 ， 安 全 漏 洞 是 否 成 为 商 业 竞 争 武 器 ？ F r e e B u f   2 0 1 5 - 0 2 - 2 8 微 信 号 ： 微 信 号 ： f r e e b u f 昨 天 一 则 被 江 苏 省 公 安 厅 标 记 为 昨 天 一 则 被 江 苏 省 公 安 厅 标 记 为 “ 特 急 特 急 ” 的 通 知 将 著 名 监 控 产 品 供 应 商 海 康 威 视 （ 的 通 知 将 著 名 监 控 产 品 供 应 商 海 康 威 视 （ H i k v i s i o n ） 推 至 了 风 口 浪 尖 。 ） 推 至 了 风 口 浪 尖 。 公 安 部 发 文 清 查 漏 洞 公 安 部 发 文 清 查 漏 洞 这 则 通 知 发 布 于 今 日 1 1 时 ， 主 题 是 《 关 于 立 即 对 全 省 海 康 威 视 监 控 设 备 进 行 全 面 清 查 和 安 全 加 固 的 通 知 》 。 该 通 知 告 知 江 苏 省 各 市 公 安 局 科 技 信 息 化 处 ， 近 期 省 厅 接 到 省 互 联 网 应 急 中 心 通 报 ， 省 各 级 公 关 机 关 使 用 的 海 康 威 视 监 省 各 级 公 关 机 关 使 用 的 海 康 威 视 监 控 设 备 存 在 严 重 安 全 隐 患 ， 部 分 设 备 已 经 被 境 外 控 设 备 存 在 严 重 安 全 隐 患 ， 部 分 设 备 已 经 被 境 外 I P 地 址 控 制 。 地 址 控 制 。 通 知 称 ， 根 据 厅 领 导 指 示 ， 请 各 地 立 即 组 织 力 量 ， 对 使 用 的 海 康 威 视 设 备 进 行 全 面 清 查 ， 并 开 展 安 全 加 固 ， 消 除 安 全 漏 洞 。
漏 洞 ： 设 备 初 始 密 码 过 于 简 单 漏 洞 ： 设 备 初 始 密 码 过 于 简 单 海 康 威 视 在 2 7 日 晚 间 发 布 官 方 回 应 称 ， 江 苏 省 互 联 网 应 急 中 心 通 过 网 络 流 量 监 控 发 现 的 安 全 问 题 ， 是 部 分 在 互 联 网 上 的 海 康 威 视 设 备 因 弱 口 令 问 题 （ 弱 口 令 包 括 使 用 产 品 初 始 密 码 或 其 他 简 单 密 码 ， 如 1 2 3 4 5 6 、 8 8 8 8 8 8 、 a d m i n 等 ） 导 致 被 黑 客 攻 击 所 致 。 笔 者 翻 阅 了 网 上 一 些 资 料 。 早 在 去 年 3 月 ， 海 康 威 视 曾 被 国 外 媒 体 爆 出 其 设 备 因 默 认 密 码 是 1 2 3 4 5 ， 而 被 攻 击 者 充 当 比 特 币 挖 掘 器 的 安 全 事 件 ， 这 个 事 儿 F r e e B u f 也 有 报 道 。 如 果 事 实 如 海 康 威 视 官 方 所 述 ， 那 么 从 技 术 上 说 ， 这 次 的 安 全 漏 洞 — — 设 备 初 始 密 码 过 于 简 单 ， 本 身 其 实 并 不 新 鲜 。 媒 体 报 道 背 后 媒 体 报 道 背 后 此 次 安 全 事 件 曝 出 后 ， 我 们 第 一 时 间 并 没 有 听 到 从 安 全 专 业 角 度 带 来 的 分 析 ， 反 之 立 即 听 到 的 是 来 自 金 融 媒 体 、 证 券 商 的 报 道 ， 比 如 《 安 信 证 券 ： 海 康 爆 发 《 安 信 证 券 ： 海 康 爆 发 “ 棱 镜 门 棱 镜 门 ” 后 最 严 重 信 息 安 全 事 故 》 后 最 严 重 信 息 安 全 事 故 》 “ 棱 镜 门 ” 后 最 严 重 的 信 息 安 全 事 故 ， 影 响 深 远 或 超 乎 想 象 。 海 康 威 视 的 监 控 产 品 本 身 作 为 维 护 国 家 公 共 安 全 的 重 要 工 具 ， 遍 布 国 家 重 要 机 构 和 群 众 生 活 的 各 个 领 域 ， 以 其 为 入 口 的 信 息 包 含 了 从 国 家 安 全 机 密 到 普 通 百 姓 日 常 生 活 隐 私 的 各 个 方 面 。 此 次 大 量 设 备 被 发 现 存 在 安 全 隐 患 甚 至 被 国 外 I P 地 址 控 制 ， 造 成 的 信 息 泄 露 损 失 和 未 来 潜 在 的 威 胁 难 以 估 量 ， 影 响 程 度 之 大 以 及 对 政 府 的 震 撼 警 醒 作 用 绝 不 亚 于 “ 棱 镜 门 ” 我 们 虽 不 能 否 定 弱 密 码 的 危 害 性 ， 也 不 能 否 定 监 控 产 品 的 敏 感 性 ， 但 一 个 简 单 到 不 能 再 简 单 的 常 见 技 术 问 题 被 放 大 成 “ 棱 镜 门 ” （ 客 户 使 用 了 系 统 默 认 密 码 而 不 修 改 造 成 隐 患 ， 其 实 无 数 网 络 设 备 都 有 类 似 问 题 ） ， 是 否 是 过 度 解 读 了 呢 ？ 大 连 新 兴 产 业 基 金 投 资 部 部 长 吕 健 中 对 此 事 的 评 论 显 得 颇 有 大 连 新 兴 产 业 基 金 投 资 部 部 长 吕 健 中 对 此 事 的 评 论 显 得 颇 有 “ 深 意 深 意 ” ： ： “ 海 康 的 问 题 麻 烦 了 。 此 事 重 磅 爆 出 缘 由 并 可 能 并 不 单 纯 。 现 在 可 能 只 是 冰 山 一 角 ， 因 为 产 品 链 长 ， 大 小 通 吃 ， 矛 盾 由 小 积 大 。 在 投 资 逻 辑 上 属 于 情 况 最 严 重 的 一 类 ， 主 线 断 裂 。 逻 辑 和 一 毁 俱 毁 的 三 聚 氰 胺 爆 出 的 三 鹿 带 来 的 整 个 行 业 影 响 在 投 资 逻 辑 上 属 于 情 况 最 严 重 的 一 类 ， 主 线 断 裂 。 逻 辑 和 一 毁 俱 毁 的 三 聚 氰 胺 爆 出 的 三 鹿 带 来 的 整 个 行 业 影 响 不 同 ， 一 个 海 康 倒 下 ， 则 有 可 能 另 两 个 竞 争 对 手 天 康 和 地 康 站 起 来 。 不 同 ， 一 个 海 康 倒 下 ， 则 有 可 能 另 两 个 竞 争 对 手 天 康 和 地 康 站 起 来 。 ” 当 安 全 漏 洞 成 为 武 器 当 安 全 漏 洞 成 为 武 器 从 携 程 信 用 卡 泄 露 ， 到 前 两 天 刚 刚 发 生 的 联 想 官 网 首 页 被 黑 ， 近 年 来 国 内 外 事 件 层 出 不 穷 。 安 全 事 件 可 以 引 发 较 大 的 社 安 全 事 件 可 以 引 发 较 大 的 社 会 反 响 ， 企 业 的 商 业 口 碑 甚 至 股 价 ， 已 经 成 为 不 争 的 现 实 。 会 反 响 ， 企 业 的 商 业 口 碑 甚 至 股 价 ， 已 经 成 为 不 争 的 现 实 。 笔 者 从 事 安 全 行 业 已 有 十 多 年 ， 欣 喜 于 行 业 快 速 发 展 的 同 时 ， 还 应 做 到 的 是 笔 者 从 事 安 全 行 业 已 有 十 多 年 ， 欣 喜 于 行 业 快 速 发 展 的 同 时 ， 还 应 做 到 的 是 “ 不 忘 初 心 不 忘 初 心 ” 。 如 何 让 安 全 问 题 回 归 本 。 如 何 让 安 全 问 题 回 归 本 质 ， 免 于 成 为 商 业 竞 争 的 武 器 或 弹 药 ， 是 每 一 个 安 全 行 业 从 业 者 在 当 下 应 该 思 考 的 问 题 。 质 ， 免 于 成 为 商 业 竞 争 的 武 器 或 弹 药 ， 是 每 一 个 安 全 行 业 从 业 者 在 当 下 应 该 思 考 的 问 题 。 最 后 笔 者 想 说 的 是 ： 我 没 买 海 康 威 视 股 票 最 后 笔 者 想 说 的 是 ： 我 没 买 海 康 威 视 股 票 : ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理