认证咨询热线（微信同号）
13728911712
18123927567
认证咨询热线（微信同号）
13728911712
18123927567
微信：13728911712
微信：18123927567
邮箱：jenny@usai.org.cn
邮箱：devin.huang@usai.org.cn
地址：深圳市宝安区福永街道怀德社区立新南路宝德工业中心锦城商务大厦2楼2009
韩国的网络摄像头安全强制标准将于 2026 年 5 月 26 日生效。核心要求只有一句话：出厂必须强制设置强密码，通用默认密码不许再用。配套的还有设备加密、漏洞修复机制与云端数据安全管理。
这条要求看着简单，动的其实是整个产品生命周期的设计逻辑。密码不再指望用户记得去改，而是出厂就不给弱密码留下机会。
联网摄像头的默认账号密码往往是 admin/admin、admin/12345 这类固定组合，而且全网一致。攻击者不需要破解任何加密算法，拿一份字典扫地址段就能批量接管设备。
2016 年 10 月爆发的 Mirai 僵尸网络正是靠这个入口，把大量物联网摄像头组成攻击集群。弱默认密码不是用户疏忽，是产品级的系统性缺陷。十年过去，这类设备仍在大量出货，问题始终没有靠市场自发解决。
强制设置强密码，实操上有两条路径。一条是首次启动不提供通用密码，改为随机生成并随附于机身标签或说明书；另一条要求首次配网时由用户自行设定，未设定则网络功能不可用。
两种路径各有代价。随机生成要解决标签泄露与批量重置的问题，标签一旦被拍照外流，同批次设备就都暴露了；首次强制设定要解决无屏设备的交互难题，用户没有界面，怎么完成设置本身就是设计题。哪条路都要改产线流程，不是改几行代码的事。
设备加密通常覆盖传输链路与本地存储两部分。远程访问走加密通道，录像文件落盘加密，属于基础项。容易被忽略的是固件更新的签名校验——没有签名校验的升级通道，本身就是一条现成的攻击入口。
漏洞修复机制要看两件事：有没有对外披露与响应渠道，以及修复之后多久能推到存量设备。声明了安全响应流程却推不动更新，实际效果等于没有。存量设备的更新能力，往往比新产品的安全设计更能决定风险高低。
标准生效后，未达标产品不得在韩国上市，已上市产品须限期完成整改。整改牵涉固件与产线两端，周期通常以季度计，卡在上市节点的项目必须提前排期，否则只能推迟发布。
更实际的一点是，这类安全基线正在多个市场同步推进，欧洲、北美都在把唯一密码、传输加密、可更新性写进准入要求。把这三件事一次做扎实，能同时应付多个市场；按市场逐个打补丁，重复投入更大，还容易漏掉细节。