重慶峰恒普洛科技發(fā)展有限公司
李 先 生：18723272806
嚴(yán) 女 士：18502327507
電 話：023-88239699
網(wǎng) 址：jdwins.cn
地 址：重慶市九龍坡區(qū)科技大道120號(hào)4棟14-2
聯(lián)系郵箱：654683835@qq.com
2月27日晚間，證券網(wǎng)站財(cái)聯(lián)社報(bào)道，江蘇省公安廳發(fā)布特急通知，稱使用的?？低暠O(jiān)控設(shè)備存在嚴(yán)重安全隱患，部分設(shè)備已經(jīng)被境外IP地址控制。公安廳要求省內(nèi)各地立即展開全面清查，進(jìn)行安全加固，消除安全漏洞。
江蘇省公安廳發(fā)電通知全文
?？低暿菄?guó)內(nèi)最大的綜合安防監(jiān)控企業(yè)，其市值逾1200億人民幣，為當(dāng)之無(wú)愧的安防產(chǎn)業(yè)龍頭。財(cái)聯(lián)社以及部分媒體評(píng)論稱，?？低曉庥隽撕谔禊Z事件。
雷鋒網(wǎng)向海康威視詢問(wèn)此事，數(shù)位內(nèi)部高層人士確認(rèn)了該消息。?？低暩笨偛?、螢石CEO蔣海青告訴雷鋒網(wǎng)，安全隱患是因?yàn)橛脩敉浉娜笔∶艽a，這件事情稍后會(huì)有具體公告。另一位海康威視高層稱，此事已經(jīng)處理了，他表示沒(méi)有媒體標(biāo)題那么嚇人。
忘記改缺省密碼，是監(jiān)控設(shè)備最常見的安全隱患。和家用路由器一樣，一般監(jiān)控設(shè)備都有個(gè)后臺(tái)管理系統(tǒng)，每家公司生產(chǎn)的設(shè)備，缺省的賬號(hào)密碼都相同。如果這個(gè)密碼沒(méi)有更改，則任何人都可以登錄進(jìn)去，控制系統(tǒng)。
有技術(shù)人士分析稱，這次事故很可能是黑客進(jìn)入江蘇省公安體系內(nèi)網(wǎng)，而相關(guān)運(yùn)營(yíng)人員并未修改缺省密碼，所以才造成“部分設(shè)備被境外IP控制”的后果。業(yè)內(nèi)皆知，?？低暯^大多數(shù)設(shè)備的缺省密碼均為“1****”。
不過(guò)雷鋒網(wǎng)了解到，?？低暣饲耙嗥毓膺^(guò)多個(gè)漏洞，并有不少是弱密碼漏洞、遠(yuǎn)程控制漏洞。第三方漏洞平臺(tái)烏云顯示，?？低?015年已被提交4個(gè)漏洞；360旗下補(bǔ)天平臺(tái)上，2015年有2個(gè)，均處于等待修復(fù)狀態(tài)。
更新：?？低曈?8日凌晨發(fā)布公告，確認(rèn)了急電文一事，并表示“安全加固是IT設(shè)備最常見的日常維護(hù)工作”，公司早先已對(duì)外發(fā)布過(guò)專門的弱密碼風(fēng)險(xiǎn)預(yù)防警告。
