海康威视摄像头漏洞

2021年，海康一个叫“Peekaboo”的威视黑客在推特上放了一段视频。视频里，摄像他远程打开了一台海康威视摄像头的头漏实时画面，镜头正对着某个停车场。海康他没花什么力气，威视用的摄像不是0day漏洞，而是头漏设备默认密码。这事没上热搜，海康但圈内人都知道，威视海康威视的摄像摄像头早就是个筛子了。

漏洞不止存在于老旧设备。头漏2023年，海康安全公司Vulnerability Lab披露了海康威视DS-2CD2xxx系列的威视一个命令注入漏洞，攻击者只需构造一个特制的摄像HTTP请求，就能在摄像头里执行任意系统命令。更讽刺的是，这个漏洞出现在固件更新后的版本里——官方声称修复了上一个漏洞，结果补丁本身又开了个新口子。

我翻过海康威视的安全公告，他们几乎每个月都在发漏洞补丁。但问题在于，大量摄像头部署在工厂、仓库、路边，这些设备往往装上就不管了。固件不升级，密码不修改，默认端口暴露在公网上。Shodan搜索引擎上搜一下“Hikvision”，能直接看到全球几十万台设备在线，其中不少连登录页面都懒得改。

有个数据更吓人。2022年，一位安全研究员分析了国内某城市的视频监控网络，发现超过60%的海康威视设备存在至少一个高危漏洞。这些摄像头背后连着的不只是监控画面，还有整个内网。一旦被攻破，黑客可以横向移动，把医院、学校、企业的核心系统都翻个底朝天。摄像头成了跳板，而没人会盯着跳板看。

海康威视自己也不是没努力。他们推出了“安全基线”计划，要求经销商强制修改初始密码，还搞了漏洞赏金计划。但现实是，很多项目是集成商在施工时统一设置的密码，比如“Hik12345”或“Admin@123”，甚至直接把密码写在设备标签上。用户不会改，集成商懒得教，最后漏洞就躺在那儿，等着懂行的人来捡。

别指望摄像头厂商能彻底解决这个问题。物联网设备的安全本质是“谁负责维护谁得背锅”，但海康威视的渠道体系太庞大了，从一级代理到路边维修店，层层转手，责任链早就断了。我见过一个仓库管理员，他连摄像头IP地址都不知道，更别提去升级固件了。

所以，这事儿的核心不在于海康威视有没有漏洞——任何联网设备都有漏洞。真正的风险是，我们太习惯把摄像头当成“装了就完事”的物件，而不是一台需要持续维护的计算机。下次你抬头看到路边的监控探头，不妨想想它背后连着多少双眼睛——有些眼睛，你永远不知道是谁的。