机房360首页 CalConv();
当前位置：首页 » 安全资讯 » 小心可连网设备出厂密码成为被黑元凶

小心可连网设备出厂密码成为被黑元凶

来源：中关村在线 作者：DJ编辑 更新时间：2016-1-11 14:02:12

摘要：今天，许多企业在部署网络设备或安全防护设备时，经常会忽略要修改系统或设备的出厂预设密码，然而在这种侥幸心理的作祟下，岂不知已为不法黑客的侵入提供了一道未设防的大门，成为导致企业信息数据外泄的潜在威胁。

　　今天，许多企业在部署网络设备或安全防护设备时，经常会忽略要修改系统或设备的出厂预设密码，然而在这种侥幸心理的作祟下，岂不知已为不法黑客的侵入提供了一道未设防的大门，成为导致企业信息数据外泄的潜在威胁。

小心可连网设备出厂密码成为被黑元凶

　　使用出厂预设密码要小心

　　然而事实上，不只是使用者有忽略修改可连网设备出厂密码的问题，许多设备制造商更是常常使用一套“万年不变”的预设密码。近日，美国工业网络安全专家CyberX就发现施耐德电气的莫迪康M340 PLC家族产品中存在出厂密码的脆弱性问题。

　　该密码脆弱性可导致不法黑客被远程利用而造成设备无法正常运行。据悉，在登陆设备网络服务器时输入一长串密码(至少65个字符)即可触发设备漏洞，之后无需输入用户名，只要一点击OK按钮便会造成设备瘫痪。

　　目前施耐德已对十几个以太网通信模块和CPU进行了固件升级，并发布公告承认通过创建密码可进入服务器远程执行设备存储代码是很有可能的，但也表示这一可能性尚未被证实。公告列出了受影响的设备，还建议相关企业用户堵住受影响设备上的80端口。

小心可连网设备出厂密码成为被黑元凶

　　变更设备的出厂预设密码十分必要

　　因此，对于企业用户来说，如果在导入、安装各种关键基础设施时，因为仍然使用厂商的预设密码，而使得不法黑客只要可以入侵到这些关键基础设施的内网后，便可以轻而易举的通过使用设备的预设密码，而取得网络系统的最高权限而横行无阻的话，是不是就得不偿失了呢?

　　责任编辑：DJ编辑

机房360微信公众号订阅
扫一扫，订阅更多数据中心资讯

本文地址：http://www.jifang360.com/news/2016111/n626676866.html 网友评论: pubajax('/comment.aspx','id=157307593307&commCount=1&ChID=0&Today=0','gCount1573075933072370');条 阅读次数：pubajax('/click.aspx','id=157307593307','click_157307593307');
版权声明：凡本站原创文章，未经授权，禁止转载，否则追究法律责任。
  • 上一篇：像黑客一样思考，像安全专家一样做事
    • 相关阅读
    相关评论
    正在加载评论列表...
    function GetCommentList(page) { var Action='id=157307593307&ChID=0&CommentType=GetCommentList&page='+page; var options={ method:'get', parameters:Action, onComplete:function(transport) { var returnvalue=transport.responseText; if (returnvalue.indexOf("??")>-1) document.getElementById("Div_CommentList").innerHTML='加载评论列表失败'; else document.getElementById("Div_CommentList").innerHTML=returnvalue; } }; new Ajax.Request('/comment.aspx?no-cache='+Math.random(),options); } GetCommentList(1);
    评论表单加载中...
    function GetAddCommentForm() { var Action='id=157307593307&ChID=0&CommentType=GetAddCommentForm'; var options={ method:'get', parameters:Action, onComplete:function(transport) { var returnvalue=transport.responseText; var arrreturnvalue=returnvalue.split('$$$'); if (arrreturnvalue[0]=="ERR") document.getElementById("Div_CommentForm").innerHTML='加载评论表单失败!'; else document.getElementById("Div_CommentForm").innerHTML=arrreturnvalue[1]; } }; new Ajax.Request('/comment.aspx?no-cache='+Math.random(),options); } GetAddCommentForm(); function CommandSubmit(obj) { if(obj.UserNum.value=="") { obj.UserNum.value="Guest"; } if(obj.Content.value=="") { alert('评论内容不能为空'); return false; } var r = obj.commtype; var commtypevalue = '2'; for(var i=0;i
    • 最新资讯
    广告传媒
    推荐图片
    热门话题