這兩天都有人問海康威視的軟體有沒有可能被裝在台廠的殼裡面賣到台灣來，因為最近SOGO案鬧出偵訊檔案被消音的新聞，台北地檢署偵訊李恆隆的影音檔出現大段雜訊，結果被告蘇震清的律師拿光碟去鑑定，竟然發現光碟加密原始碼是來自海康威視。
出現雜訊到底是不是人為變造，這個當然需要進一步調查，到底哪個環節出了問題。但北檢的答覆聽起來滿掉漆的，說是2010年跟宏碁買的錄影設備，北檢這麼回答是非常敷衍的，當然有可能是海康威視代工、宏碁貼牌，或者在哪一個環節出錯了。
一句「宏碁買的」就不想查了也太奇怪，正常情況檢察官不是應該覺得很驚悚，怎麼影音被毀，還是海康威視的軟體加密，正常反應不是應該趕快清查內部設備嗎，如果真的可能有什麼後門，可以從軟體供應商處改造影音檔，那台灣跟中國這種關係，北檢這麼重要的單位，這是多嚴重的事情。
當然中共介入這個案子的可能性偏低，SOGO案辦到現在那麼多立委涉入，收押那麼多人，結果李恆隆的偵訊錄影現在雜訊了，還真是神鬼視頻。
前陣子我才看到南韓軍方採購中國監視器設備，管理網頁被植入後門的新聞，這個問題是真的很嚴重，台灣這麼多年下來，海康威視的市佔率據報導是三成，而且是海康威視品牌，不包括白牌代工，實際我們到底用了多少問題產品，到底有多危險，真實情況還滿令人擔心的。
—————————
根據《朝鮮日報》報導，河泰慶引述南韓國防部資訊，表示日前南韓的「海岸、河岸科學化警戒事業」計畫添購了215台警戒用監視攝影機，準備投入海岸警戒等目的使用，安保支援司令部卻在日前發現這批由中國企業交付的監視錄影機搭配的管理網頁嵌有意圖盜取軍事機密的惡意代碼。
南韓軍方表示，在管理網頁中「已被設定了中國散佈惡意代碼網站的IP位置」；南韓軍方近一步調查，確認這組IP位置過去有散佈大量惡意代碼的紀錄，確定是中國企業在製造監視設備時任意動了手腳，完工後才交付給南韓軍方。
目前南韓軍方已證實，這個惡意代碼可供中國企業任意變更影片檔保存途徑，也可將檔案改保存到其他裝置，甚至還開了個外部使用者可以侵入並遠端存取檔案的網路。若問題設備投入使用，恐將使邊境地區警備相關機密流入中國手中，但南韓軍方竟表示「安全性方面，沒有發現與中國零件使用相關的直接弱點」，評論「無法確認中國企業是故意與否」。
南韓軍方採購中國監視器被裝惡意代碼：https://news.ltn.com.tw/news/world/breakingnews/3365043
北檢偵訊光碟赫見海康威視軟體加密：https://www.upmedia.mg/news_info.php?SerialNo=101394
檢方回應：https://udn.com/news/story/7321/5063599
行政院清查海康衛視監視器報告：https://news.ltn.com.tw/news/politics/breakingnews/3199928
海康威視、華為、中興通訊列為禁止採購名單：https://news.pts.org.tw/article/438509
監視器ip設定 在 [問答] 中華電信小烏龜與監視器(DVR)的問題- 看板Network 的推薦與評價
小弟家中申請seednet光纖，pppoe的1固定7浮動IP，seednet的pppoe固定IP取得方式，
是在撥接帳號後面加個#字，如果沒有加#字，就會取得浮動IP，家裡新裝監視器，
因此監視器用固定IP，以便在出外時可連回家中監看，而家中其他電腦用浮動IP，
後來爬文發現，中華電信小烏龜可以進工程模式 "硬撥"，又可開啟DHCP讓其他電腦上網
不但省去每次開機，要多按一次撥接程式的麻煩，還不用多買一台IP分享器或HUB，
可以多省下一筆錢。
但是我有個疑問，如果硬撥的帳號，是沒有加#字的，小烏龜應該就是取得浮動IP，
是否表示接上小烏龜LAN的的設備，都只能取得192.168.xxx.xxx 的虛擬IP，
也就是我家的監視器，只能取得虛擬IP，那麼我在外面就不能連回家中了。
又如果，硬撥的帳號是輸入沒有加#字的 (小烏龜的 LAN 放出來的都是虛擬IP)
但是我的監視器內部設定，是選擇pppoe上網，帳號後面加#字，
不知道監視器能否 "突破" 小烏龜，而取得pppoe固定IP呢?
這是第一個問題，接下來也是一個類似的問題，我哥哥家也裝了監視器，
他原本使用的是so-net的ADSL，pppoe的8浮動IP，他聽我說監視器要連回家中看，
要使用固定IP，所以他也向so-net申請了固定IP，但是申請下來發現，so-net的ADSL，
居然變成了1個真實固定IP，沒有浮動IP，所以也就沒有pppoe撥接，帳號密碼都取消了，
變更通知書上有寫明，配發的固定IP位置，預設閘道，子網路遮罩，主要與次要DNS，
等等資料。
現在第二個問題就是，小烏龜的工程模式，可以設定固定IP嗎? 有沒有人試過呢，
然後接下來又是監視器的問題了，我哥哥的家中的監視器，要怎樣才可以連外呢?
如果小烏龜可以直接設定固定IP，那麼小烏龜 LAN 出來的應該都會是虛擬IP，
是否表示小烏龜內要做 NAT 或 DMZ 之類的設定?
我的問題感覺比較小，我最多就是維持現狀，每次開機要多按一次撥接程式罷了，
但是我哥哥家，原本就只有客廳一台電腦上網的，所以也沒有買IP分享器，
就是直接接上小烏龜的LAN，現在變成真實固定IP，變成只能有一個設備上網了，
我哥哥只好網路線拔來拔去，還要記得出門前，要換插上監視器的網路線，
我上網爬文研究了好幾天，但是對於一些網路設定還似懂非懂，尤其是 NAT,
DMZ,設定port的那些，真是難以理解，麻煩大家幫幫忙，能否幫忙接決上述問題，
可否不用多花錢，能夠省下購買分享器的錢，感謝~~
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.195.55.236
... <看更多>