安防系统漏洞汇总：你的智能家居中招了吗？
http://www.hifi.com.cn/ 来源:索兰影音 关键词：智能家居 智能安防系统 智能家居系统
智能家居安防监控系统是为了保障安全的，然而随着安防产业的崛起，安防市场越发的鱼龙混杂，很多杂牌安防监控系统会自带泄露隐私、安全隐患的问题。那么这些安防监控系统的泄密究竟是出在哪个节骨眼上的呢?
不知你是否发现，安防监控系统在日常生活中的应用普及越来越广了，无论是公共安防监控还是家用安防监控，从失联的MH370马航客机暴露出的机场安检系统到普通家庭的安防设备的泄露，安防监控一步一步的更加亲近我们的生活了。
当你明白了智能家居安防监控系统泄密的关键问题在哪，就能帮助工程商和用户更好的挑选产品，同时也能帮助产品技术研发团队更好的避免一些产品研发上可能会出现的问题，并且让安防监控设备商警醒起来，不再坐视不管。
漏洞是怎么发生的?
有权威的安全专家表示，已经验证了可远程入侵高端监控摄像头的多种方法，通过这些方式，黑客们有可能取得监控权限或入侵敏感的计算机网络。
远程代码执行的漏洞
去年年底的国内某知名安防企业被爆出，大量数码录像机设备存在远程代码执行漏洞，黑客可以由此获得最高权限并实现远程任意代码的执行。
联网终端存在普遍漏洞
早期，视频监控系统中所有的监控都会接入到一个终端机里面。以前的古老录像机是不带网络接口的，只能本地查看。现在的录像机都带网络接口，里面运行的是一个mini的linux系统。同时对应的管理平台通常都会使用struts2等框架。在网络安全界，很多知名的系统都爆出了惊人的漏洞。
公共互联网可访问大量监控摄像头，这种攻击方式与好莱坞大片中所展示的画面非常类似：将监控摄像头上的画面加以定格，从而使窃贼在“神不知、鬼不觉”状态下悄然进入某些敏感区域。
厂家默认密码太简单(弱口令)
目前，大多数的厂商设置的后台默认密码都是admin、888888、12345等，用户或者监控管理方为了便捷管理，不修改默认密码，也有修改成简单密码方便记忆的。一旦监控后台管理系统接入如网络，黑客便可以通过默认密码以非授权方式进入后台查看监控画面，甚至下载，删除监控记录。而这些对于整个安防系统和个人隐私都是一种潜在的威胁。
研发被复制，漏洞也被复制
在安防界，除了一流厂商能自主研发系统平台外，大多数企业都在这些平台上进行微创新或直接抄袭。这就导致了一个问题：当主流平台出现漏洞后，他们会及时进行修复，但其它的监控系统就不会有这么高的效率了。所以，在多数情况下，这些监控设备一旦接入网络，就给黑客入侵提供了机会。
有人曾经对某安防产品的默认密码做了一次测试
从搜索引擎中可以搜索到，该企业的管理后台多大69000个。随机挑选20个后台测试，直接用默认口令登陆成功的可达70%以上。不仅如此，甚至有某个企业已经达到了99%。
击破方案①：厂商
解决网络监控隐患问题，安防厂商作为源头必将要加强相关技术研发和管理，定期升级产品固件、修复漏洞等，为用户提供高效、专业的服务，为监控数据安全护航。监控系统管理方也应该树立安全意识，力保监控系统，乃至整个安防系统的稳定运行。
击破方案②：用户
用户在使用相关设备之时，务必修改厂家默认密码，设定复杂密码策略，尽量避免接入互联网;定期升级相关产品固件，防止漏洞被黑客利用。一定要开启远程访问时，建议更改访问的网址，防止黑客在获取相同品牌监控设备的技术要点之后，可以攻破使用该设备的所有用户，减少风险存在的可能。
击破方案③：品牌
在经济条件允许的情况下，建议广大用户选择知名的智能家居安防品牌，在确保安防系统无漏洞的同时，提供一个安全舒适的智慧生活。
不知你是否发现，安防监控系统在日常生活中的应用普及越来越广了，无论是公共安防监控还是家用安防监控，从失联的MH370马航客机暴露出的机场安检系统到普通家庭的安防设备的泄露，安防监控一步一步的更加亲近我们的生活了。
当你明白了智能家居安防监控系统泄密的关键问题在哪，就能帮助工程商和用户更好的挑选产品，同时也能帮助产品技术研发团队更好的避免一些产品研发上可能会出现的问题，并且让安防监控设备商警醒起来，不再坐视不管。
漏洞是怎么发生的?
有权威的安全专家表示，已经验证了可远程入侵高端监控摄像头的多种方法，通过这些方式，黑客们有可能取得监控权限或入侵敏感的计算机网络。
远程代码执行的漏洞
去年年底的国内某知名安防企业被爆出，大量数码录像机设备存在远程代码执行漏洞，黑客可以由此获得最高权限并实现远程任意代码的执行。
联网终端存在普遍漏洞
早期，视频监控系统中所有的监控都会接入到一个终端机里面。以前的古老录像机是不带网络接口的，只能本地查看。现在的录像机都带网络接口，里面运行的是一个mini的linux系统。同时对应的管理平台通常都会使用struts2等框架。在网络安全界，很多知名的系统都爆出了惊人的漏洞。
公共互联网可访问大量监控摄像头，这种攻击方式与好莱坞大片中所展示的画面非常类似：将监控摄像头上的画面加以定格，从而使窃贼在“神不知、鬼不觉”状态下悄然进入某些敏感区域。
厂家默认密码太简单(弱口令)
目前，大多数的厂商设置的后台默认密码都是admin、888888、12345等，用户或者监控管理方为了便捷管理，不修改默认密码，也有修改成简单密码方便记忆的。一旦监控后台管理系统接入如网络，黑客便可以通过默认密码以非授权方式进入后台查看监控画面，甚至下载，删除监控记录。而这些对于整个安防系统和个人隐私都是一种潜在的威胁。
研发被复制，漏洞也被复制
在安防界，除了一流厂商能自主研发系统平台外，大多数企业都在这些平台上进行微创新或直接抄袭。这就导致了一个问题：当主流平台出现漏洞后，他们会及时进行修复，但其它的监控系统就不会有这么高的效率了。所以，在多数情况下，这些监控设备一旦接入网络，就给黑客入侵提供了机会。
有人曾经对某安防产品的默认密码做了一次测试
从搜索引擎中可以搜索到，该企业的管理后台多大69000个。随机挑选20个后台测试，直接用默认口令登陆成功的可达70%以上。不仅如此，甚至有某个企业已经达到了99%。
击破方案①：厂商
解决网络监控隐患问题，安防厂商作为源头必将要加强相关技术研发和管理，定期升级产品固件、修复漏洞等，为用户提供高效、专业的服务，为监控数据安全护航。监控系统管理方也应该树立安全意识，力保监控系统，乃至整个安防系统的稳定运行。
击破方案②：用户
用户在使用相关设备之时，务必修改厂家默认密码，设定复杂密码策略，尽量避免接入互联网;定期升级相关产品固件，防止漏洞被黑客利用。一定要开启远程访问时，建议更改访问的网址，防止黑客在获取相同品牌监控设备的技术要点之后，可以攻破使用该设备的所有用户，减少风险存在的可能。
击破方案③：品牌
在经济条件允许的情况下，建议广大用户选择知名的智能家居安防品牌，在确保安防系统无漏洞的同时，提供一个安全舒适的智慧生活。
对于想要搭建家庭影院观者想要升级家庭影院的朋友
参考索兰影音的HIFI家庭影院音响网。
网站成立于2003年，专注于家庭影院的导购、产品、方案、评测和案例等。索兰影音拥有二十年的家庭影院设计和装修施工经验，展示了千百多家真实案例。如果您有任何关于家庭影院的问题或者需更购买家庭影院相关的产品，可以拨打13311136609 (同微信号)，获得更多的帮助和咨询。
