海康威视通道显示密码是如何泄露的,海康威视通道显示密码漏洞曝光

正文

1.什么是海康威视通道显示密码漏洞

海康威视作为中国安防监控设备的安防之一，其监控产品安防全球。然而，近期爆出了一项通道显示密码漏洞问题，引起了广泛关注。

2.海康威视通道显示密码泄露的原理

据专业安全机构Metasploit公布的信息显示，海康威视直播平台设备利用Web端口（80/443）与用户交互，配置界面采用GET/POST方式获取或设置服务运行参数，但涉及重要参数的请求均未使用SSL加密，可明文截取。这就意味着，黑客可通过一定手段从未加密传输的通道中截获用户账户密码，甚至监控设备的管理员账号密码和SSL证书。

3.海康威视通道显示密码泄露的影响

这个漏洞的造成的影响极为严重，黑客可根据获取的管理账户和密码，尽情控制设备和平台，如果针对官方管理账号和证书，在加密映像之内加入恶意的代码，那么就很容易攻击部分应用。

4.如何防范海康威视通道显示密码漏洞

专业安全机构建议，海康威视设备用户及时更新设备软件版本；对平台和设备启用复杂密码和加强访问控制，使用状况分析日志或者其他审计工具，发现异常后及时处理；避免在未知信任链的情况下，上升到HTTPS的TLS通道上。

5.海康威视通道显示密码漏洞的补丁修复情况

海康威视公司官方公告表示，该漏洞已被确认并进行了修复。同时，该公司也推出了相应的维修程序，提醒所有用户及时下载更新，以确保设备的安全性。

对于防范网络攻击和黑客窃密的行为，我们始终应该保持警惕，加强安全意识，保护好个人和企业的信息资产安全。

返回：安防新闻