大华摄像头后门漏洞

2022年4月，大华洞一个编号为CVE-2022-30563的摄像漏洞被公开。它直接影响大华科技旗下多款网络摄像头，头后包括DH_IPC-HX2XXX系列和DH_IPC-HFW5XXX系列。门漏攻击者不需要任何账号密码，大华洞只需向特定端口发送一段精心构造的摄像数据包，就能直接获取设备的头后root shell。换句话说，门漏一台暴露在公网上的大华洞大华摄像头，就是摄像一台等待被随意摆布的裸机。

这个漏洞的头后根源在于固件里残留的调试接口。大华的门漏工程师在开发阶段为了远程调试方便，在系统里留了一个隐藏的大华洞telnet服务，监听在37777端口。摄像按理说，头后这种调试接口在出厂前应该被彻底移除，但显然，这条生产线上的某些批次忘了这茬。更讽刺的是，这个接口不仅没删，还用了硬编码的密钥——所有设备共用同一个加密密钥。黑客拿到一个密钥，就能解锁全球所有同型号摄像头。

我认识一个做安防运维的朋友，他管着某三线城市十几家便利店的监控系统。去年他巡检时发现，有台摄像头的CPU占用率异常高，日志里全是来自境外IP的登录尝试。他一开始以为是暴力破解，换了密码也没用。后来查了漏洞库才意识到，那台设备早就被植入了挖矿程序——攻击者通过后门进去，把摄像头变成了一个低配矿机。他苦笑说：“这些摄像头比我家路由器还勤快，天天帮我‘赚钱’，只是钱进了别人口袋。”

这类漏洞的可怕之处在于它的隐蔽性。摄像头不像电脑，没有杀毒软件，没有防火墙提示，固件更新又慢得惊人。大华官方在漏洞公布后两个月才放出补丁，但很多用户根本不会主动去升级——他们甚至不知道自己的设备型号。我查过Shodan，全球暴露的大华摄像头有超过40万台，其中相当一部分至今仍运行着带漏洞的固件版本。

更让我觉得离谱的是，这已经不是大华第一次出这种事了。2017年就有安全研究员发现过类似的硬编码后门，当时大华回应说是“个别型号的测试代码残留”，承诺整改。结果五年后，同样的问题换个端口又出现了。这说明什么？说明他们的安全流程就是个摆设，开发团队和运维团队之间隔着一堵墙，测试部门根本没把“出厂前清理调试接口”当成硬性要求。

普通用户能做什么？说实在的，很难。你买一台摄像头装在家里，不会去查它的固件版本，更不会去扫描端口。厂家不主动推送安全更新，用户就永远处于裸奔状态。我建议至少做两件事：一是把摄像头放在隔离的VLAN里，别让它和你的手机、电脑在同一网段；二是定期登录设备后台，看看有没有陌生连接。但说实话，这些措施都治标不治本——只要厂家还在流水线上保留那种“方便自己”的调试后门，我们就得永远提心吊胆。

摄像头本应是守护安全的工具，现在却成了别人窥视你的窗口。这种讽刺，恐怕比漏洞本身更让人心里发凉。