Password 互联网上最大的安全漏洞 (password)
国内安防领域的巨无霸企业海康威视在上周出了个篓子。部署在江苏省公安系统内的海康监控设备遭遇境外IP地址控制。江苏省公安厅急电责令各地，立即展开清查，并展开安全加固清除漏洞。
这则消息传出后众声纷纭，甚至有评论称其为黑天鹅、棱镜门事件。雷锋网当即求证了海康威视官方，得到答复是：安全隐患是因为用户忘记改缺省密码，这件事没那么夸张。
海康威视后续发了三次声明，今天上午又开了一次投资者电话会议来解释此事。尽管很大原因是因为要维护股价，但其对安全的重视程度亦可见一斑。
白帽子：海康迟迟不解决问题
在安全界眼中，海康并不太算一家重视安全的企业。一位白帽子给雷锋网发来一组链接，都是海康近几年在漏洞平台上曝光的漏洞。他说，海康设备的大面积弱口令(即默认密码)问题在两年前就已经爆出，当时国家互联网应急中心将漏洞中转至海康威视，但木有作为通用漏洞处理。
翻阅其它漏洞信息，弱口令问题同样不少，其中比较值得一提的是，有人通过Google搜索+弱口令，发现了大量暴露在互联网上的海康设备。这意味着，即使一个初学电脑的普通人，也很容易学会入侵海康监控设备。
海康威视回复了部分弱口令漏洞，态度都很扎实，其表示公司已经在官网和帮助文档中提示用户，设备如用于公网请立刻修改初始密码。
但白帽子哂笑道：“嗯，还是没解决问题啊。”他认为这个问题并没有得到实质性的改善，最简单的方法比如在设备第一次使用时添加安全提示，就会有效很多。雷锋网交流过的其他白帽子也有类似意见。
海康：客户说不好用
海康威视也有自己的说法。在今天上午的投资者会议上，海康威视总经理胡扬忠讲述了公司是怎样去对待弱口令问题。
一般来说，弱口令问题只在公网有危害，专网、局域网木有影响。过去五年销出的海康产品，至少90%是用在专网、局域网。
由于体量过于庞大，在公网的设备数量亦很多。海康开发了一套hikddns系统，现在新的海康产品，用在公网都会注册到这个平台上。可以通过它给用户发送补丁信息。
最后还有海康官网公告以及说明书上的警示了。
尽管有了hikddns系统，但对改善“弱口令问题”并不见得有效。hikddns可以给设备推送补丁，在设备感染的情况下帮助恢复系统，但它没法去帮用户修改弱口令。
如上述白帽子所言，能有效解决弱口令问题的方法很多，其中很直接的一种就是双重验证，在查看监控视频时需要再一重密码验证。这一技术广泛应用于海康威视旗下互联网业务公司萤石的产品中。
雷锋网向胡扬忠提问：“是否考虑在公网设备中加入类似技术呢？”
他回答说，不同客户会有不同考量，海康面对的有三类客户群，专网与局域网客户、互联网客户、以及中间小微企业客户。他们曾经尝试过在部分产品中设置过更复杂的初始密码，但客户反馈不好用，最后变成了现在的统一默认密码。
胡扬忠称，会考虑类似机器绑定的技术，并承诺2015年海康的全线产品在安全性上有一个大幅度的提升，但他没有透露任何细节。
弱口令之困
海康威视暴露的是一个行业困境，不止它一家，国内外的摄像头厂商都遭遇过。去年11月俄罗斯一家网站曝光了全球上万个私人摄像头的视频流媒体连接，全都是因为默认密码没有修改。这些厂商有中国的福斯康姆、日本松下、美国Linksys。
不止摄像头，路由器、打印机甚至服务器等产品也大范围存在默认密码的现状，使用者没有修改出厂密码就接入公网，导致设备存在安全隐患。
互联网上每天有成千上万的扫描器在工作，Google、Bing、Baidu是最大的几个，但还有很多小型的，比如Shodan、Zoomeye，它们主攻联网设备和互联网组件扫描。甚至一款浏览器插件，只要用户量够大也能作被动式的全网扫描。
这些扫描器可以轻易发现暴露在公网的设备，这意味着黑客也同样能做到。知道创宇创始人赵宇曾经透露，希望能穷举整个互联网的IP地址，他这般雄心勃勃的人并不在少数。
所有的强需求硬件都面临着一个难题——它们有太多小白用户，一个不好用就被弃用。这对于产品设计提出了更高的要求，而硬件厂商们则非常彻底的犯了偷懒症，它们简单粗暴的用统一默认密码来解决这个问题。
我们知道，默认密码有其旧年代的背景，但放在互联网上，请问现在还合适吗？
期待有厂商能迈出第一步。
原创文章，未经授权禁止转载。详情见 转载须知 。
宁波宏旺交通设施有限公司长期从事公路划线,车位划线,热熔标线,冷漆标线施工等工程项目,拥有一支强有力的生产,安装施工队伍,完全能够胜任承担各类大型复杂的交通标志,标线,护栏工程任务及市政工程.施工技术经验丰富,行业口碑优良,费用合理,业务咨询热线13186857210.
上海美端电气电缆故障测试仪厂家主营：电缆故障测试仪，电缆故障仪，电缆测试仪，电缆故障检测仪，电缆故障探测仪,电缆故障定位仪，电缆故障定点仪，电缆识别仪，电缆检测仪，带电电缆识别仪等电气设备厂家。
广州星颖纺织品有限公司
也已金价网_精准的金价数据、详细的市场报告和专家分析，致力于为黄金者提供最有价值的信息服务。今日黄金价格多少钱一克？
地方频道福建频道江苏频道产业经济民生乡村振兴
全景网提供7X24小时专业的财经资讯报道；提供专业的网上路演服务和投资者关系互动管理；通过全景资本圈、全景商学院、WE言堂等高端交互平台打造资本圈高端人脉；专注新三板原创深度报道，为众多新三板企业实现一站式投融资对接；全景数据为资本市场提供专业的数据服务。全景网正成为覆盖媒体、路演互动、金融服务等业务的一站式资本服务平台。
全自动保管箱,尾钞保管箱,指纹锁,管理软件,银行保管箱,金库门,金融机具
读书网-全民阅读门户，专业中文图书搜索引擎,在线读书,提供各类免费电子书及图书导购服务
中国(广东)国际家具机械及材料展(简称:FMMF),创办于1999年,与国际名家具(东莞)展览会同期同馆举办,两大国际性展会强强联合,携手打通家具产业链上下游,共同展示“材料+机械+成品+定制+整装”的全屋定制产品。
内蒙古谐宁商贸有限公司成立于2021-02-02，注册资本为100万元人民币，统一社会信用代码为91150105MA13U22E8F，企业地址位于内蒙古自治区呼和浩特市赛罕区惠民街金宇星城小区2号楼一单元1801，所属行业为零售业，经营范围包含：一般项目：日用品销售；会议及展览服务；数字内容制作服务（不含出版发行）；数字文化创意技术装备销售；专业设计服务；数字创意产品展览展示服务。
板式换热器厂家-青岛康景辉,可生产换热站,加热器等加热设备,比如全焊式换热器,板式热交换器,管式换热设备,板式换热站,耐腐蚀换热器,板式换热机组,冷凝器,不锈钢换热器,钛换热器等水水换热设备,可提供板式换热器价格表.
因为外观，耐用性，性能，屏幕，外放，摄像头等各个维度，都非常适合校园和职场用户，惠普星BookPro系列向来是各种笔记本榜单中的常客，它在今年双十一期间，甚至一度全网卖断货，而接下来的双十二，叠加2024年国补末班车的影响，预计到时还会有好价，我们这次就和大家看看，为什么大家会推荐英特尔Evo™版的惠普星BookPro14AI轻薄战力...。
因为外观，耐用性，性能，屏幕，外放，摄像头等各个维度，都非常适合校园和职场用户，惠普星BookPro系列向来是各种笔记本榜单中的常客，它在今年双十一期间，甚至一度全网卖断货，而接下来的双十二，叠加2024年国补末班车的影响，预计到时还会有好价，我们这次就和大家看看，为什么大家会推荐英特尔Evo™版的惠普星BookPro14AI轻薄战力...。
20岁的安森美是如何衍生至今，开始定义自动驾驶的，自1999年从摩托罗拉的半导体部门分拆而成立以来，到今年的8月，安森美半导体已经走过了整整20年的时间，年销售额从当时的12亿美元，增长到了2018年的近60亿美元，目前，安森美半导体主要聚焦汽车、工业以及云电源应用，比如数据中心的服务器，通信基础设施以及物联网，安森美半导体公司战略、...。
苹果知名供应商，今年iPhone8将出货3D镜头雷锋网消息，据日媒报道，知名苹果供应商大立光电近日宣布其正积极为下半年3D深度感测镜头的出货做积极准备，业界普遍认为，该摄像头组件是为了iPhone8而准备，这个特殊的传感器利用RGB摄像头传感器和红外激光计算面前的物体或者人物的空间深度映射，将会让手机实现面部识别功能，用户可以通过瞥一...。
小米和华为，正冰火两重天，先看小米，最新财报发布后，小米股价一路大涨，昨日涨幅超过12%；8月28日小米股价继续大幅上涨，并且在上午11点左右涨幅超越10%，市值突破5600亿港元——至此，小米的股价和市值都已经站在历史高位，于是，小米趁热打铁，在8月28日正式发布可量产的第三代屏下摄像头技术，再看华为，这家备受关注的通信巨头正处在美...。
说起自拍，一般人的想象大概长这样，或者这样，然而，这样，美丽，的自拍你见过吗，天了，这都是什么鬼……这神奇的自拍是如何得来的，3D模型聚合网Sketchfab和电影公司TimeSlice就携手推出了首个在线4D扫描样片，访客可利用鼠标点击，拖拽和旋转该样片，技术人员用到了新型的4D立体阵列和53台GoPro相机，具体可戳此处，53台G...。
2018年2月25日，在当年度的MWC上，来自中国的智能手机厂商vivo亮出了一台名称为APEX概念机，它的接近100%的屏占比、升降式前置摄像头、隐藏式的听筒和传感器，让整个行业都为之震惊——有媒体评论称，这才是未来的手机，此后，据雷锋网所知，基于APEX概念机的产品理念，vivo相继推出了采用升降式前置摄像头设计的vivoNEX和...。
雷锋网消息，美国当地时间2月13日，大众汽车宣布将与Mobileye联手布局未来自动驾驶系统，从2018年起，大众旗下车辆将装配Mobileye基于摄像头的测绘和定位技术，这些配备Mobileye传感器系统的数以万计的车辆，将在未来成为实时数据的收集和共享终端，而大众也会与Mobileye共享采集到的数据，为需要海量、实时数据的自动驾...。
暂定个小目标，在智慧视频领域，我们会用两到三年的时间做到全球第三，近日，华为EBG中国区企业云通信解决方案销售部部长彭晓东接受A&，S采访，被问及在智慧视频领域华为的雄心是否是，全球第一，时，他这样说道，雷锋网注，据数据统计，全球安防监控前三依次为海康威视、博世、大华股份，彭晓东表示，2018年对于华为安防来说是发展元年，...。
苹果联合LG研发3D拍摄功能，为iPhone8开启AR模式，据外媒报道，苹果正在与LG旗下的材料及组件公司LGInnotek合作，共同研发一款支持3D摄影的全新双摄像头模组，并有可能将其应用于明年的新款iPhone，知情人士称，苹果正在研究如何将自家的3D摄像头技术应用于LGInnotek生产的智能手机摄像头模组，并且，由于LGIn...。
编者按，本文内容来自速腾聚创CEO邱纯鑫在雷锋网硬创公开课的分享，由雷锋网旗下栏目，新智驾，整理，激光雷达与摄像头性能对比在无人驾驶环境感知设备中，激光雷达和摄像头分别有各自的优缺点，摄像头的优点是成本低廉，用摄像头做算法开发的人员也比较多，技术相对比较成熟，摄像头的劣势，第一，获取准确三维信息非常难，单目摄像头几乎不可能，也有人提出...。
毫无疑问，整个2017年，手机行业的关键词只有一个——全面屏，面对这个共同课题，手机厂商们都在急着交卷，毕竟在这个行业，晚一个月可能就会彻底失去机会，尤其对于，错过几次，的360手机来说，于是在今天，360正式推出了其首款全面屏手机N6Pro，取消虚拟键、7*7图标排布、游戏加速发布会开场后，李开新回顾了过去发布的几款N系列手机，用...。
只有在真正做了父母以后才会发现，有了孩子以后的日常生活与单身以及刚结婚的时候的状态太不一样了，孩子出生要考虑衣食问题，孩子成长要考虑教育问题，尤其是当工作和生活不能两全的时候，如何照应孩子成了一大难题，这个时候的托班的出现就如同雪中送炭一般的及时，尤其是0－3岁的托班，更是解决了很多家长们的燃眉之急，那么开个0－3岁的托班要多少钱啊，...。
今日头条长城欧拉高管，如果大家都降价，对于用户就是没降价近日，在2023年成都车展上，欧拉沙龙品牌技术副总经理谭健在接受采访时表示，大家对于欧拉品牌的认知是非常清晰的，既然标签已经建立了，我们就要坚持下去，从长远来看，竞争必然要分化，分化就得出现不一样的赛道，如果大家都做一样的产品，那么除了打价格战之外，没有别的出路，所以我们要打造产...。
2021年10月13日，来自麻省理工学院、加州大学伯克利分校、伊利诺伊大学香槟分校、华盛顿大学、帝国理工学院的六名顶级人工智能科学家、计算机视觉科学家在ICCV2021大会期间进行了题为，Adiscussionaboutdeeplearningvsclassicalmethodsandtheirrolesincomputervisio...。
在BAT中，百度是最早搭建起AI开放平台的公司，期望以AI技术赋能B端，树立起AI时代领队者的角色，人工智能竞争之势愈演愈烈，平台公司会发现仅仅开放AI技术是不够的，在不少行业，AI技术与场景的结合还存在很大的鸿沟，将AI与场景应用深度结合将成为各家企业的取胜关键，10月18日，百度大脑行业创新论坛在北京正式拉开帷幕，这场论坛展示了百...。
OPPO已经不只是一家手机公司，在这个月的OPPOINNODAY2022上，OPPO再次公布了大量的技术创新成果，既有关注度颇高的第二颗自研芯片马里亚纳MariSiliconY，也有一个全新的，云服务，品牌安第斯智能云，AndesBrain，为什么OPPO自己要做智能云，这件事要追溯到两年前的INNODAY上，OPPOCEO陈明永正...。
