網(wǎng)絡(luò)陷入安全危機(jī)，你家的監(jiān)控?cái)z像機(jī)中招了嗎？2月27日，江蘇省公安廳發(fā)布了一份文件稱海康威視生產(chǎn)的監(jiān)控設(shè)備存在嚴(yán)重安全隱患，部分設(shè)備已經(jīng)被境外IP地址控制，要求各地立即進(jìn)行全面清查，并開展安全加固，消除安全漏洞。
作為視頻監(jiān)控行業(yè)的龍頭企業(yè)，其監(jiān)控產(chǎn)品銷售居國內(nèi)第一，其產(chǎn)品廣泛應(yīng)用于各大安防工程項(xiàng)目，大到平安城市、軌道交通小到連鎖商鋪、家庭安防。產(chǎn)品被曝安全漏洞，上述應(yīng)用場(chǎng)所安全是否岌岌可危呢？江蘇省公安廳因此要求各地市公安科技信息化處對(duì)所有海康威視設(shè)備進(jìn)行全面清查，重點(diǎn)開展8位以上強(qiáng)口令設(shè)置，查殺病毒等工作。
網(wǎng)絡(luò)攝像機(jī)陷"安全門" 家庭監(jiān)控如何防
關(guān)于網(wǎng)絡(luò)攝像機(jī)安全問題其實(shí)是老生常談，無論是家庭監(jiān)控設(shè)備還是商用領(lǐng)域高端監(jiān)控系統(tǒng)，所有暴露在互聯(lián)網(wǎng)環(huán)境下的設(shè)備都會(huì)面臨黑客攻擊的風(fēng)險(xiǎn)。黑客利用病毒破解設(shè)備的用戶名和密碼，植入腳本文件，將設(shè)備挾持為病毒源，掃描攻擊其它網(wǎng)絡(luò)設(shè)備。
海康威視監(jiān)控設(shè)備陷入“安全門”
不能說"敵人"有多強(qiáng)大，如何主動(dòng)防御才是關(guān)鍵。以家庭用戶為例，大多數(shù)網(wǎng)絡(luò)攝像機(jī)與家庭路由器共享一個(gè)IP網(wǎng)段，且防護(hù)等級(jí)相對(duì)商用監(jiān)控要低很多，家庭隱私又是用戶最在意的，因此做好基礎(chǔ)防護(hù)顯得更重要。
IP地址太簡(jiǎn)單，需要修改密碼
方法一：修改路由器密碼
家庭網(wǎng)絡(luò)監(jiān)控?cái)z像機(jī)與家庭路由器共享一個(gè)號(hào)段，而從筆者測(cè)試的眾多產(chǎn)品中不難看出，很多家庭IP地址很簡(jiǎn)單，192.168.X.X，若無法修改IP地址，那么就盡可能設(shè)置復(fù)雜的網(wǎng)絡(luò)密碼，做好第一層網(wǎng)絡(luò)安全防御。
家庭攝像機(jī)四種防護(hù)方式
方法二：修改初始密碼
很多家庭監(jiān)控?cái)z像機(jī)的初始用戶名和密碼就印在包裝盒上，而且不難發(fā)現(xiàn)，這些指令很簡(jiǎn)單且重復(fù)率較高，例如123456、888888、admin等等，江蘇省互聯(lián)網(wǎng)應(yīng)急中心通過網(wǎng)絡(luò)流量監(jiān)控發(fā)現(xiàn)部分在互聯(lián)網(wǎng)上的海康威視設(shè)備因弱口令問題被黑客攻擊，其實(shí)這些弱口令就包括上述初始密碼。
有多少用戶使用了默認(rèn)用戶名密碼
為了加強(qiáng)主動(dòng)防御，不僅要更改設(shè)備密碼，最好設(shè)置12位以上的復(fù)雜密碼；密碼每增加1位，其被破譯的可能性就大幅降低，因此為了家庭安全，設(shè)置密碼顯然不能馬虎。
方法三：設(shè)備序列號(hào)唯一
路由器與監(jiān)控?cái)z像機(jī)進(jìn)行綁定，需要增加一步安全認(rèn)證-序列號(hào)。要求廠商在出廠時(shí)設(shè)置一個(gè)"安全密碼"，它不僅可以代表著該設(shè)備的身份ID，同時(shí)在訪問控制也可以做多項(xiàng)權(quán)限設(shè)定。設(shè)備序列號(hào)唯一，可以與訪問賬戶綁定，不被授權(quán)的賬戶無法訪問該設(shè)備，否則會(huì)向用戶發(fā)出報(bào)警信息。
攝像機(jī)ID綁定，并設(shè)定不同權(quán)限密碼
方法四：多賬戶授權(quán)
多賬戶授權(quán)就意味著多人管理，也可能會(huì)增加安全漏洞。其實(shí)完全可以設(shè)計(jì)成主、副賬戶，首次注冊(cè)綁定的默認(rèn)為主賬戶，其余賬戶必須由主賬戶邀請(qǐng)加入，且分配了不同的管理權(quán)限。
看似“小兒科”主動(dòng)防御，其實(shí)對(duì)家庭攝像機(jī)起到了很關(guān)鍵的安全保護(hù)。無論在PC端還是移動(dòng)APP端，如果可以將四種不同的防護(hù)方式組合起來，相信不會(huì)給黑客太多機(jī)會(huì)。
話說回來海康威視的監(jiān)控?cái)z像機(jī)，其民用螢石系列銷量不俗，如果您家正在使用該系列產(chǎn)品，那么還請(qǐng)及時(shí)修改密碼，防止“中招”。
京公網(wǎng)安備 11010502049343號(hào)