??低釉倩赜β┒?已启动各地清查与安全加固
- 发布时间:2015-03-02 07:54:07 来源:环球网 责任编辑:书海
每经记者 沈溦 黄晟 发自杭州
2月27日,??低釉庥觥昂谔於臁?,江苏省公安厅下发通知称,该省各级公关机关使用的??低蛹嗫厣璞复嬖凇把现匕踩肌保糠稚璞敢驯痪惩釯P地址控制。
2月27日晚间,??低臃⒉肌八得鳌?通告设备安全问题始于“弱口令”。3月1日凌晨,其再次发布“致用户”回应表示,已派技术团队帮助江苏省公安厅方面处理设备清查和安全加固工作。同时也提醒用户及时对产品进行升级维护。
未发现硬件安全问题
2月28日,??低臃矫嬖诮邮堋睹咳站眯挛拧芳钦卟煞檬背?,经过初步了解,设备安全隐患主要源于初始弱口令问题,并已发布《??低诱攵浴吧璞赴踩钡乃得鳌罚馐土撕?低由璞敢蛉蹩诹钗侍?弱口令包括使用产品初始密码或其他简单密码,如123456、888888、admin等)被黑客攻击。提醒用户务必修改设备初始密码或简单密码,设置8位以上复杂密码;对于已经或可能遭受攻击的设备,建议用户登陆??低庸偻蛄倒?。
同时,相关负责人表示将积极联系江苏省公安厅方面准备提供相关技术支持。
记者注意到,3月1日凌晨,??低佑忠淮卧谖⑿殴谄教ǚ⒉肌爸掠没椤保な到帐」蔡萍夹畔⒒Ψ⑽呐逗?低硬糠稚璞甘芡绻セ鞯那榭鲆约耙蟾鞯厥星宀檎牡闹傅家?。
??低映?,“此文极大的触动联网设备用户对弱口令修改、系统漏洞修补的认知和重视,已经并将继续推动所有??低佑没Э焖俨扇”匾穆┒葱薏勾胧?,也促使??低佣圆钒踩侍獾慕徊街厥雍屯度??!?/p>
??低臃矫婊贡硎荆训谝皇奔溆虢帐」蔡低?,形成快速响应和处理方案,并已组织专项应急技术团队,帮助各地市进行产品口令修改和固件升级工作,目前各地市的设备清查和安全加固工作均在有序启动和进行中。
在“致用户书”中,海康威视也再次解释了相关安全问题的质疑:随着网络应用的普及,互联网恶意攻击引发的网络安全问题日益严峻,所有暴露在互联网环境下的设备都会面临被攻击的风险,尤其是未修改初始密码的设备更易遭受攻击。
“由于网络攻击的手段和来源的多样性,决定了解决此类问题不可能一劳永逸。除了产品制造厂商需要重视产品安全问题,用户也应提升网络安全意识、加强自我?;??!焙?低酉喙馗涸鹑嗽诮邮堋睹咳站眯挛拧芳钦卟煞檬倍啻嗡得?,在清查过程中,没有发现硬件安全问题。
事件双方均将跟进说明
此外,在《每日经济新闻》记者采访??低雍徒帐」蔡喙夭棵殴讨?,双方均对原为公安系统内部文件外泄情况提出疑问,并表示将在稍后对外界做情况说明。
2月28日,记者前往江苏省公安厅,相关负责人表示也不知道那份文件怎么泄露出来的,目前江苏省公安厅就此正在进行内部自查,相关况还不清晰。3月1日,??低酉喙馗涸鹑烁嫠呒钦撸丝诹钚薷奈侍?,暂未发现设备的其他安全隐患问题。至于内部文件外泄,以及其他地区设备安全清查问题,该负责人称将在3月2日邀请相关媒体一同作出情况说明。
记者注意到,江苏公安机关监控设备存在“严重安全隐患”最早由江苏省互联网应急中心发现并报送江苏省公安厅。江苏省互联网应急中心对腾讯财经表示,他们是在监测大网(互联网)发现到上述安全隐患的,“原因可能是海康威视由于产品设备比较多,对自己的东西巡检出了漏洞还没有关注到,也不确定他们有没有做巡检工作”。
据悉,??低硬范嗝嫦蚬病⒔煌?、司法、金融领域。此次曝出安全门,多方评论也各有不同,安信证券点评称,这是2013年美国“棱镜门”后最严重的信息安全事故,影响深远或超乎想象。这一事件为行业敲响了警钟,信息安全不再是金融、电信和互联网等行业的专属,此次事件恰是工控信息安全隐患积弊的体现。
也有券商认为这种说法只是博人眼球,一次信息安全漏洞只会使得国内安防行业发展更加完善,长期发展不会受到明显影响。海康威视在事后回应中提到的弱密码问题,属于较为低级的错误,很容易得到解决,得到改进后不会再引起连锁反应。