網(wǎng)絡安全研究人員披露，知名網(wǎng)絡設備制造商D-Link旗下超過120款云攝像頭產(chǎn)品存在嚴重安全漏洞。據(jù)初步統(tǒng)計，全球范圍內約有40萬臺設備受此漏洞影響，用戶隱私與數(shù)據(jù)安全面臨嚴峻威脅。
此次發(fā)現(xiàn)的漏洞涉及多個產(chǎn)品系列，涵蓋家用安防、商業(yè)監(jiān)控等多種應用場景。漏洞類型主要包括未授權訪問、固件更新機制缺陷以及默認憑證問題，攻擊者可能利用這些漏洞遠程控制攝像頭、竊取實時視頻流或植入惡意軟件。
安全專家指出，受影響的設備若未及時修補，可能導致以下風險：
- 隱私泄露：攻擊者可實時觀看監(jiān)控畫面，侵犯個人或商業(yè)隱私。
- 網(wǎng)絡入侵：漏洞可能成為攻擊者進入內網(wǎng)的跳板，進而威脅整個網(wǎng)絡系統(tǒng)安全。
- 設備劫持：攝像頭可能被納入僵尸網(wǎng)絡，用于發(fā)起分布式拒絕服務（DDoS）攻擊。
針對此次事件，D-Link已發(fā)布安全公告，建議用戶立即采取以下措施：
- 檢查設備型號是否在受影響列表內
- 及時更新至最新固件版本
- 修改默認用戶名和密碼，啟用強密碼策略
- 如非必要，關閉遠程訪問功能
與此網(wǎng)絡安全監(jiān)管機構呼吁物聯(lián)網(wǎng)設備制造商加強產(chǎn)品安全設計，建立漏洞響應機制。消費者在選購智能設備時，也應將安全性作為重要考量因素，定期維護更新已部署的設備。
此次事件再次凸顯物聯(lián)網(wǎng)設備安全防護的緊迫性。隨著智能家居、智慧城市等應用的普及，海量聯(lián)網(wǎng)設備的安全漏洞可能造成連鎖式風險。行業(yè)亟待建立更完善的安全標準與應急體系，以應對日益復雜的網(wǎng)絡安全挑戰(zhàn)。
