每經(jīng)記者 沈溦 發(fā)自浙江杭州

27日晚間，網(wǎng)絡(luò)上流傳的有關(guān)江蘇省公安廳文件顯示，?？低曀a(chǎn)的監(jiān)控設(shè)備“存在安全隱患”，要求各地立即進(jìn)行全面清查的文件引起各方關(guān)注。

28日上午，《每日經(jīng)濟(jì)新聞》記者前往?？低暫贾菘偛扛M(jìn)報(bào)道，對(duì)于網(wǎng)絡(luò)流傳的江蘇省公安廳文件，公司相關(guān)負(fù)責(zé)人確認(rèn)已獲悉相關(guān)信息，但該負(fù)責(zé)人也表示江蘇省公安廳一直并未將相關(guān)情況對(duì)海康威視方面正式告知，而針對(duì)“設(shè)備安全”的說(shuō)明也已于27日晚間在微信上發(fā)布，主要問(wèn)題應(yīng)該出自初始弱口令。

回應(yīng)：弱口令導(dǎo)致安全漏洞

記者在?？低暪俜轿⑿派峡吹?，“針對(duì)‘設(shè)備安全’的說(shuō)明”一文中提到，經(jīng)初步了解：江蘇省互聯(lián)網(wǎng)應(yīng)急中心通過(guò)網(wǎng)絡(luò)流量監(jiān)控發(fā)現(xiàn)部分在互聯(lián)網(wǎng)上的?？低曉O(shè)備因弱口令問(wèn)題(弱口令包括使用產(chǎn)品初始密碼或其他簡(jiǎn)單密碼，如123456、888888、admin等)，被黑客攻擊。江蘇省公安廳因此要求各地市公安科技信息化處對(duì)所有?？低曉O(shè)備進(jìn)行全面清查，重點(diǎn)開(kāi)展8位以上強(qiáng)口令設(shè)置，查殺病毒等工作。

上述負(fù)責(zé)人表示，?？低暦矫嬉彩峭ㄟ^(guò)昨日晚間媒體的報(bào)道才獲悉江蘇省公安廳的相關(guān)文件。“經(jīng)過(guò)連夜的徹查，對(duì)了解的初步情況進(jìn)行說(shuō)明，時(shí)間十分倉(cāng)促，具體的進(jìn)一步措施，與江蘇公安方面配合消除影響的動(dòng)作還在進(jìn)行中。”

?？低曊f(shuō)明中還表示：第一，所有暴露在互聯(lián)網(wǎng)環(huán)境下的設(shè)備都會(huì)面臨黑客攻擊的風(fēng)險(xiǎn)。黑客利用病毒破解設(shè)備的用戶名和密碼，植入腳本文件，將設(shè)備挾持為病毒源，掃描攻擊其它網(wǎng)絡(luò)設(shè)備。第二，針對(duì)弱口令風(fēng)險(xiǎn)，2014年3月?？低曂ㄟ^(guò)公司官網(wǎng)公告等方式提醒用戶修改設(shè)備初始密碼。現(xiàn)公司再次提醒用戶：務(wù)必修改設(shè)備初始密碼或簡(jiǎn)單密碼，設(shè)置8位以上復(fù)雜密碼；已經(jīng)或可能遭受攻擊的設(shè)備，建議登陸?？低暪倬W(wǎng)或聯(lián)系公司(客戶服務(wù)熱線400-700-5998)獲取設(shè)備固件程序進(jìn)行修復(fù)。

“海康威視對(duì)產(chǎn)品的信息安全非常重視，安全加固是IT設(shè)備最常見(jiàn)的日常維護(hù)工作，公司安全響應(yīng)中心會(huì)不定期發(fā)布產(chǎn)品安全公告，請(qǐng)廣大用戶關(guān)注公司官網(wǎng)信息。”

自查：原為內(nèi)部文件外傳

對(duì)于此說(shuō)明，上述負(fù)責(zé)人表示，以目前清查得出的情況看，問(wèn)題出在初始弱口令易受攻擊上，“與?？低暤挠布踩珱](méi)有任何關(guān)系，而所有的廠家生產(chǎn)的相關(guān)設(shè)備，沒(méi)有通過(guò)重設(shè)強(qiáng)化口令安全性上都可能會(huì)出現(xiàn)問(wèn)題，不應(yīng)該與?？低曇患业陌踩話煦^。”該負(fù)責(zé)人強(qiáng)調(diào)，此次出現(xiàn)的問(wèn)題，并不是因?yàn)楹？低暽a(chǎn)設(shè)備的缺陷出現(xiàn)這樣的情況，“安全問(wèn)題沒(méi)有網(wǎng)絡(luò)流傳中的那么大。”而在初始口令的更改問(wèn)題上，海康威視方面也表示，在銷(xiāo)售和維護(hù)過(guò)程中，公司都會(huì)要求相關(guān)人員跟客戶反復(fù)強(qiáng)調(diào)。記者也注意到，去年三月份?？低暪倬W(wǎng)發(fā)表過(guò)一份公告告知客戶在設(shè)備應(yīng)用中需要修改初始口令加強(qiáng)安全性。

“28日，我們跟繼續(xù)跟江蘇省公安廳進(jìn)行聯(lián)系，對(duì)上述監(jiān)控系統(tǒng)受攻擊的情況如何產(chǎn)生，需要公司做那些配合工作做溝通和配合，而且，對(duì)于公安廳的內(nèi)部文件為何會(huì)外泄，我們也會(huì)進(jìn)行了解。”

據(jù)悉，?？低曈?010年登陸深圳中小板，為全球最大的視頻監(jiān)控生產(chǎn)商。受?chē)?guó)內(nèi)安防市場(chǎng)需求旺盛的影響，?？低暯陙?lái)業(yè)績(jī)迅速上漲。?？低?014年度業(yè)績(jī)快報(bào)顯示，2014年期營(yíng)業(yè)總收入為172.33億元，同比增長(zhǎng)60.37%，營(yíng)業(yè)利潤(rùn)為43.77億元，同比增長(zhǎng)48.54%。歸屬上市公司股東的凈利潤(rùn)為46.72億元，同比增長(zhǎng)52.37%。