【资讯】900万台杭州雄迈科技生产的视频监控设备被曝DVR漏洞；北科大教授徐家力：区块链可取代人工审查

900万台杭州雄迈科技生产的视频监控设备被曝DVR漏洞安全研究人员发现的漏洞包括默认管理员密码（即无密码，初始设置没有强制设置密码）、“默认”帐户的不安全凭据、多个未加密信道、薄弱的更新机制和未签名的固件等。研究人员表示帮助用户连接到公司“XMEye P2P Cloud”并与设备进行交互操作的ID很容易通过设备的MAC地址获得，而且与云服务器提供商建立的链路（默认情况下已启用）没有加密，这些服务器的地理位置等信息暂时没有想请提供。最关键的是，设备的P2P云功能可以绕过防火墙并允许远程连接到专用网络，这也是之前成为Mirai僵尸网络重灾区的原因之一。北科大教授徐家力：区块链可取代人工审查据中国科技网报道，北京科技大学教授徐家力认为，区 ………………………………