江苏省公安厅2月27日上午对全省公安机关发出紧急电文，要求紧急对全省警方使用的“海康威视”监控设备进行全面清查和安全加固。该电文披露，江苏省各级公关机关使用的该视监控设备存在严重安全隐患，部分设备已经被境外IP地址控制。
警方称，部分设备已经被境外IP地址控制。
通知责成各地接通知后，立即组成专门工作班子，会同相关警种和单位，对运行在公安网、视频图像专网、互联网，以及其他网络中的所有海康威视设备进行全面清查，登记造册建立台账。
江苏省公安厅要求各地在3月10日前完成对所有海康威视设备安全风险评估和整改，重点开展8位以上口令设置、系统漏洞修补、无关数据和程序清理，以及防病毒软件安装等安全管理工作，并于3月15日之前将所有海康威视设备汇总清单及安全加固情况书面报省厅。
《每日经济新闻》的报道称，海康威视方面尚未接到相关文件，但基本确认事件属实。其透露，起因是供货公安公网的设备初始密码比较简单，而部分客户没有更改密码，导致遭到海外攻击。
此前，漏洞报告平台乌云网报告称，海康威视某款视频监控平台弱口令；另外，知名黑客网站红黑联盟称，海康威视的大量数码录像机设备被曝存在远程代码执行漏洞，黑客可以由此直接获取设备最高权限。
据悉，海康威视主要涉足安防领域，视频监控是其主要核心业务领域，其客户主要面向政府职能部门。有业内人士称，目前来看，问题出在软件，安防芯片现在因涉密的缘由，进口的少了，用华为的多，其应用软件主要是海思和华为。海康在海思基础解决方案上自行开发模块，安全隐患或存在于其程序的脚本之中。
评论 (0)