小心可連網設備出廠密碼成為被黑元兇

然而事實上，不只是使用者有忽略修改可連網設備出廠密碼的問題，許多設備制造商更是常常使用一套“萬年不變”的預設密碼。近日，美國工業(yè)網絡安全專家CyberX就發(fā)現(xiàn)施耐德電氣的莫迪康M340 PLC家族產品中存在出廠密碼的脆弱性問題。

該密碼脆弱性可導致不法黑客被遠程利用而造成設備無法正常運行。據(jù)悉，在登陸設備網絡服務器時輸入一長串密碼(至少65個字符)即可觸發(fā)設備漏洞，之后無需輸入用戶名，只要一點擊OK按鈕便會造成設備癱瘓。

目前施耐德已對十幾個以太網通信模塊和CPU進行了固件升級，并發(fā)布公告承認通過創(chuàng)建密碼可進入服務器遠程執(zhí)行設備存儲代碼是很有可能的，但也表示這一可能性尚未被證實。公告列出了受影響的設備，還建議相關企業(yè)用戶堵住受影響設備上的80端口。

因此，對于企業(yè)用戶來說，如果在導入、安裝各種關鍵基礎設施時，因為仍然使用廠商的預設密碼，而使得不法黑客只要可以入侵到這些關鍵基礎設施的內網后，便可以輕而易舉的通過使用設備的預設密碼，而取得網絡系統(tǒng)的最高權限而橫行無阻的話，是不是就得不償失了呢？

<來源: 中關村在線>