隨著網(wǎng)絡視頻監(jiān)控攝像機進一步普及，尤其在當下物聯(lián)網(wǎng)時代的趨勢下，監(jiān)控解決方案與越來越多的設備進行連接，雖然帶來極大的便利，同時也產(chǎn)生了許多新的問題，例如網(wǎng)絡安全便是其中最主要的問題。在過去幾年中，有關于攝像機被網(wǎng)絡攻擊的新聞不絕于耳，視頻監(jiān)控在網(wǎng)絡安全挑戰(zhàn)面前，與其他設備一樣脆弱，如何強化網(wǎng)絡安全，還需要從其常見被攻擊的方式說起：
一、在很多情況下，攻擊者通常會對攝像機的協(xié)議和端口進行掃描，然后瀏覽和訪問設備管理的頁面，如果失敗，便會選擇更加復雜的方式進行掃描，從而找到攝像機，并模仿授權用戶。值得注意的是，攻擊者并不需要通過軟件漏洞便能實現(xiàn)攻擊攝像頭，許多攝像頭的設計缺陷，或者其他連接的設備一旦有安全漏洞，便能成為黑客攻擊的切入口。從這點上可以看出如果攝像機產(chǎn)品在設計之初便實施構(gòu)建了一定安全保護機制，那么即使攝像機在后續(xù)被發(fā)現(xiàn)存在漏洞，攻擊想利用這些漏洞也并不是一件容易的事，同時設備商也會及時推送信息，類似其他網(wǎng)絡設備一樣，通過升級去提升安全等級；
二、另外比較常見的方式是攻擊者利用攝像機在開源或第三方庫中已知的軟件漏洞進行攻擊，例如網(wǎng)絡服務器是相對較為脆弱的組件，通常都可以看到關于黑客利用第三方網(wǎng)絡服務器的漏洞進行訪問攝像頭的新聞；
三、攻擊者利用命令注入攻擊（Command Injection）的方式，其是指由于Web應用程序?qū)τ脩籼峤坏臄?shù)據(jù)過濾不嚴格，導致黑客可以通過構(gòu)造特殊命令字符串的方式，將數(shù)據(jù)提交至Web應用程序中，并利用該方式執(zhí)行外部程序或系統(tǒng)命令實施攻擊，非法獲取數(shù)據(jù)或者網(wǎng)絡資源等。換句話說，只要開發(fā)者對數(shù)據(jù)過濾的好，利用好白名單，就可以規(guī)避這種攻擊。
總結(jié)以上攻擊方式，對于用戶而言應該：
一是修改初始密碼，同時值得人們注意的還有，除了初始密碼的問題之外，制造商可能也會有“隱藏”的用戶名及密碼，其本義主要用于產(chǎn)品測試，但一旦被黑客發(fā)現(xiàn)和利用，同樣也會形成極大的影響；二是及時關注廠商推送信息，做好設備安全升級工作。
當然這在充滿未知的網(wǎng)絡挑戰(zhàn)面前只是基礎的工作，攻擊者能實現(xiàn)繞過攻擊，即通過弱的安全認證方式訪問攝像頭，在更加復雜的情況下，也可運用惡意軟件使用攝像機中的代碼漏洞加載其他病毒文件，攻擊其他的目標等等。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務。
粵公網(wǎng)安備 44030402000264號
作者：白行簡
