網(wǎng)絡安全研究人員披露，知名網(wǎng)絡設(shè)備制造商D-Link旗下超過120款云攝像頭產(chǎn)品存在嚴重安全漏洞。據(jù)初步統(tǒng)計，全球范圍內(nèi)約有40萬臺設(shè)備受此漏洞影響，用戶隱私與數(shù)據(jù)安全面臨嚴峻威脅。
此次發(fā)現(xiàn)的漏洞涉及多個產(chǎn)品系列，涵蓋家用安防、商業(yè)監(jiān)控等多種應用場景。漏洞類型主要包括未授權(quán)訪問、固件更新機制缺陷以及默認憑證問題，攻擊者可能利用這些漏洞遠程控制攝像頭、竊取實時視頻流或植入惡意軟件。
安全專家指出，受影響的設(shè)備若未及時修補，可能導致以下風險：
- 隱私泄露：攻擊者可實時觀看監(jiān)控畫面，侵犯個人或商業(yè)隱私。
- 網(wǎng)絡入侵：漏洞可能成為攻擊者進入內(nèi)網(wǎng)的跳板，進而威脅整個網(wǎng)絡系統(tǒng)安全。
- 設(shè)備劫持：攝像頭可能被納入僵尸網(wǎng)絡，用于發(fā)起分布式拒絕服務（DDoS）攻擊。
針對此次事件，D-Link已發(fā)布安全公告，建議用戶立即采取以下措施：
- 檢查設(shè)備型號是否在受影響列表內(nèi)
- 及時更新至最新固件版本
- 修改默認用戶名和密碼，啟用強密碼策略
- 如非必要，關(guān)閉遠程訪問功能
與此網(wǎng)絡安全監(jiān)管機構(gòu)呼吁物聯(lián)網(wǎng)設(shè)備制造商加強產(chǎn)品安全設(shè)計，建立漏洞響應機制。消費者在選購智能設(shè)備時，也應將安全性作為重要考量因素，定期維護更新已部署的設(shè)備。
此次事件再次凸顯物聯(lián)網(wǎng)設(shè)備安全防護的緊迫性。隨著智能家居、智慧城市等應用的普及，海量聯(lián)網(wǎng)設(shè)備的安全漏洞可能造成連鎖式風險。行業(yè)亟待建立更完善的安全標準與應急體系，以應對日益復雜的網(wǎng)絡安全挑戰(zhàn)。
