安全公司警告全球超过 4 万台监控摄像头未进行任何加密，黑客可随意访问

Bitsight旗下TRACE实验室的首席安全研究员Jo?oCruz指出，这些监控摄像头事实上并没有进行任何加密，几乎只需要默认账号密码及有效的IP地址即可访问，目前在地下论坛已有大量黑客设法搜集这些摄像头IP信息，并将其打包用于出售，其中涉及民众家宅、办公室白板内容、数据中心等敏感场景。就国家地区分布来看，美国以约14000台暴露设备居首，其次是日本、奥地利、捷克和韩国，这些监控摄像头被公开暴露的原因源于“基础设置失误”，例如使用默认账号密码、开放网络访问权限等，使设备极易被黑客入侵。Bitsight呼吁，设备厂商需要提升产品的安全设计，但用户自身也要承担起责任，用户务必定期检查远程访问设置、修改默认密码、及时更新固件，同时加强防火墙设置，以确保内部监控系统不被外泄。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。