欢迎访问谷邦安防工程官网 !

腾讯微博 新浪微博 关注微信

十年专注品质 贴心服务

承接安防监控工程设计,施工.免费上门勘察,设计方案
工程咨询热线: 189-8899-1171
您现在所在的位置:首页 >问题解答

东莞监控安装 视频监控系统中存在哪些漏洞?

来源:谷邦安防 浏览: 发布日期:12-21 00:08 服务热线:189-8899-1171 (微信同号)
  今天广州监控公司为大家分析一下视频监控系统主要存在的一些漏洞:
东莞监控安装 视频监控系统中存在哪些漏洞?
 
  1.弱口令
 
  大量网络视频监控设备的登录密码使用默认密码,这些默认密码大部分是简单的弱口令,甚至一些设备就没有设置缺省密码,登录不需要任何的验证,就可直接看到监控视频。比如,用户名admin,密码为空(设个1234567890也比这个强)。
 
  另外,大量设备生产商使用通用固件,导致这些初始密码在不同品牌或者同品牌不同类型设备上是共用的,互联网上很容易查到这些设备的初始密码(据说网上有一张易用密码表…)。
 
  点击新窗口打开大图
 
  2.系统后门
 
  有一些设备存在后门,可以直接获取系统的shell权限,执行shell命令,新世界朝你打开。
 
  就在11月,12月,有国内外知名厂商都相继被爆出了摄像头存在后门的问题,引行业惶恐。而是否真的存在“后门”,以及厂商会不会设置“后门”成为用户最关心的问题。
 
  3.远程代码可执行漏洞
 
  一些厂家都使用了同一个监控厂商的产品进行贴牌生产,这些厂家出于节约成本的考虑,未做任何安全加固,导致不同品牌的设备使用默认的密码,或者包含相同的漏洞,这就导致一旦漏洞被爆出,其影响范围甚广。这些设备的HTTP头部Server带均有“Cross Web Server”特征。利用该漏洞,可获大量含有此漏洞设备的shell权限。

相关链接

【本文标签】: 东莞监控安装 视频监控系统中存在哪些漏洞?
【责任编辑】:谷邦安防版权所有:http://www.GoogBang.com转载请注明出处