日期:2015-03-04 14:57
试中的安全可控；却忽略了设备在应用过程中，存在的环境不可控、人员素质不可控、客户管控制度可能存在人为弱化等问题。所以，最终的产品并不会强制设置高安全度的初始安全密码钥匙，也不会强制设置高安全度的客户应用秘密钥匙，甚至部分产品的后台现场升级接口，不需要任何安全验证，既可以被直接利用。这些问题，在理想的测试条件下，固然能够保障产品达到必须的安全标准，但是在实际应用体系下却容易成为疏忽、或者其他不可控因素下的安全隐患。
应对公网互联时代，安防企业需要新思维
此次海康威视产品曝露出原始弱口令问题，