網絡安全研究人員披露,知名網絡設備制造商D-Link旗下超過120款云攝像頭產品存在嚴重安全漏洞。據初步統計,全球范圍內約有40萬臺設備受此漏洞影響,用戶隱私與數據安全面臨嚴峻威脅。
此次發現的漏洞涉及多個產品系列,涵蓋家用安防、商業監控等多種應用場景。漏洞類型主要包括未授權訪問、固件更新機制缺陷以及默認憑證問題,攻擊者可能利用這些漏洞遠程控制攝像頭、竊取實時視頻流或植入惡意軟件。
安全專家指出,受影響的設備若未及時修補,可能導致以下風險:
- 隱私泄露:攻擊者可實時觀看監控畫面,侵犯個人或商業隱私。
- 網絡入侵:漏洞可能成為攻擊者進入內網的跳板,進而威脅整個網絡系統安全。
- 設備劫持:攝像頭可能被納入僵尸網絡,用于發起分布式拒絕服務(DDoS)攻擊。
針對此次事件,D-Link已發布安全公告,建議用戶立即采取以下措施:
- 檢查設備型號是否在受影響列表內
- 及時更新至最新固件版本
- 修改默認用戶名和密碼,啟用強密碼策略
- 如非必要,關閉遠程訪問功能
與此網絡安全監管機構呼吁物聯網設備制造商加強產品安全設計,建立漏洞響應機制。消費者在選購智能設備時,也應將安全性作為重要考量因素,定期維護更新已部署的設備。
此次事件再次凸顯物聯網設備安全防護的緊迫性。隨著智能家居、智慧城市等應用的普及,海量聯網設備的安全漏洞可能造成連鎖式風險。行業亟待建立更完善的安全標準與應急體系,以應對日益復雜的網絡安全挑戰。