网络安全专家质疑中国网络摄像机生产商对网络攻击的回应
|【博闻社】中国公司雄迈不认同其设备在近日这起超大规模的网络攻击中发挥了重要作用的说法,但网络安全专家有所质疑。
网络安全研究人员称,易受黑客攻击是整个互联网行业都存在的问题。这些研究人员称,虽然雄迈采取的措施可以理解,但很有可能不会奏效,其理由与这类攻击最初可能发生的原因相同:使用网络摄像机、路由器等网络连接设备的用户要么是未意识到这些设备带来的危险,要么就是因不够重视而不会寻求将危害降到最低。
WSJ引述网络安全公司Fireeye Inc. (FEYE)亚太区首席技术长Bryce Boland称,大多数人根本不注册这些设备,他们只是将设备接入网络,能用则用,很难看到这些设备出问题会产生巨大的影响,事实上人们并不在意。Boland对于雄迈如何能够找出受影响的网络摄像机以解决问题或进行召回表示质疑。
网络安全公司Flashpoint此前发布报告称,遭Mirai感染的许多设备都使用了雄迈制造的视频组件和软件。据Flashpoint表示,雄迈的摄像机产品都使用了相同的默认用户名和密码组合,这使得Mirai很容易控制这些设备。
Flashpoint表示,雄迈的网络摄像机尤其不安全,因为它们都包含一个硬编码的默认密码,黑客很容易就能破译这个密码,但用户却很难自行更改该密码。雄迈在其声明中称,该公司已经修复在去年4月份之后所生产设备中的问题,并且公司已经推出软件升级程序,以解决旧设备中的问题。
雄迈公司法务部在周一的另一份声明中称,针对那些就此次网络攻击事件诋毁该公司声誉的组织,该公司保留法律追究的权利。该部门还试图淡化其产品的安全威胁。该部门表示,如果用户更改密码,这个问题就会解决。