一国产品牌摄像头被曝漏洞 约21万台设备受影响

现在不少有小孩、老人或养宠物的家庭都选择在房间安装监控摄像机，方便在外出的时候实时了解家里的情况。不过这些摄像头真的安全吗？监控摄像机真的出现了安全漏洞。也许正在您查看家中的情况时，黑客此时也把您家人的一举一动看的一清二楚。据NOSEC报道，中国一家安全摄像头制造商大华科技（Dahua Technology），3月6日推送的一个升级固件被爆存在高危漏洞，攻击者可登录并完全控制摄像头。据白帽汇估计，受漏洞威胁设备在全球多达21万台。

据分析，利用该漏洞，攻击者可远程下载存储有用户名和密码哈希的凭证文件，其中包含管理员的账户和密码，进而登录设备，最终导致设备被黑客完全控制。

全球大华分布情况(仅为分情况，非受影响情况)

目前大华官方已经公布受影响列表，列表如下：

DH-IPC-HDW23A0RN-ZS

DH-IPC-HDBW23A0RN-ZS

DH-IPC-HDBW13A0SN

DH-IPC-HDW13A0SN

DH-IPC-HFW13A0SN-W

DH-IPC-HDBW13A0SN

DH-IPC-HDW13A0SN

DH-IPC-HFW13A0SN-W

DHI-HCVR51A04HE-S3

DHI-HCVR51A08HE-S3

DHI-HCVR58A32S-S2