安全摄像头固件泄露GitHub管理员令牌
硬件安全漏洞不容忽视 供应链风险值得警惕
韩国安防企业韩华（Hanwha）生产的网络安全摄像头被发现存在严重安全漏洞，设备登录页面的源代码中意外包含了一个GitHub管理员权限的访问令牌，这个漏洞被安全研究者公开后，在Hacker News上引发热议。任何访问过设备管理页面的攻击者都可以获取这个令牌，进而访问公司内部GitHub代码仓库，造成严重的安全风险。
据发现漏洞的安全研究者介绍，这个令牌被直接硬编码在摄像头固件前端代码中，显然是开发人员在开发过程中不小心遗留在代码中的，最终随固件版本发布到了量产设备中。这个令牌具备相当高的权限，可以访问韩华组织内部多个代码仓库，如果被恶意利用，可能导致更多源代码和敏感信息泄露。
这类安全问题属于典型的开发流程漏洞，而不是产品设计本身的逻辑漏洞。开发人员为了调试方便，在代码中临时加入了访问凭证，忘记在发布前删除，最终导致凭证随量产固件流出。这种问题在各类软硬件产品中其实并不罕见，只是这次泄露的是组织级高权限凭证，后果可能更加严重。
事件发生后，韩华方面已经迅速做出响应，撤销了泄露的令牌，并发布了安全公告，敦促用户更新摄像头固件。安全研究者也表示，目前没有证据表明这个令牌已经被恶意分子利用，风险已经得到控制。但这个事件再次提醒企业，必须加强开发流程安全管理，建立完善的代码审查和敏感信息扫描机制，避免类似问题再次发生。
从供应链安全的角度来看，智能硬件设备已经成为企业网络和家庭网络的重要组成部分，如果硬件本身存在安全漏洞，攻击者可以通过漏洞入侵内部网络，窃取敏感信息。近年来针对智能摄像头、智能路由器等物联网设备的攻击持续增加，不少设备因为厂商停止更新固件，长期存在已知漏洞无法修复，成为网络安全的薄弱环节。
对于用户而言，选择负责任的厂商非常重要，这些厂商会持续为设备提供安全更新，及时修复发现的漏洞。同时，用户也应该及时关注厂商发布的安全公告，及时更新设备固件，修改默认密码，避免使用弱密码，这些基本措施可以有效降低大部分安全风险。对于企业用户而言，应该将物联网设备放在单独的隔离网络区域，避免与核心业务网络直接连通，就算设备被攻破，也能限制攻击者的移动范围。
随着物联网设备越来越普及，软硬件结合的产品越来越多，安全开发流程的重要性日益凸显。企业需要将安全左移，在开发的每个阶段都融入安全检查，使用自动化工具扫描代码中的硬编码凭证和其他常见漏洞，把问题消灭在发布之前。这次韩华摄像头令牌泄露事件给所有软硬件开发企业都敲响了警钟，值得所有开发者和安全负责人警惕。