渥太华封禁海康威视16个月:加拿大公共互联网上仍有超过2.87万台设备在线
渥太华曾限令各联邦机构在120天内清除所有海康威视设备,但加拿大国家研究委员会和一家跨境大桥管理机构至今仍在运行这些摄像头,五家机构拒绝说明是否执行了禁令,加拿大公共互联网上仍有2.87万台设备在线。同一固件眼下正在乌克兰遭到实际利用,而深圳方面的控股股东正趁乱筹募可转换债务。
Vincent Jiang · 3 min read
*渥太华封禁海康威视−0.09% — 海康威视, down 0.09 percent today已有16个月,2.87万台设备仍在线,政府机构仍在运行这些摄像头,乌克兰方面刚刚记录到针对同一固件、持续九天的漏洞利用激增。真正牵动资金的故事,不在禁令,而在执行缺口。*
这份记录如今已经公开,读起来像执法滞后的教科书案例。海康威视2014年在加拿大注册公司,2015年开始销售,却没有按规定向加拿大创新、科学和经济发展部作强制性的国家安全申报;在该部2024年才启动审查之前,它已“非法”维持市场领先地位近十年 1。加拿大安全情报局早在2022年11月的一则警报中就警告,这些摄像头可能被用作服务于中国的情报收集平台;2024年,仍有十余个联邦部门在运行这类设备 1。
一纸禁令,没能拆掉摄像头
2025年6月,工业部长乔美兰限令海康威视在120天内关停加拿大业务,并禁止所有联邦部门、机构和皇家企业(crown corporation)采购或使用相关设备 2。一年多过去,加拿大国家研究委员会和温莎-底特律大桥管理局表示摄像头仍在运行,后者的要用到2026年11月;包括加拿大航天局和加拿大就业与社会发展部在内的五家机构,则干脆拒绝说明究竟有没有执行禁令 2。据网络设备搜索引擎Shodan统计,禁令下达后,加拿大面向公共互联网的连接上仍有超过2.87万台海康威视设备 1。
三段执法时间线,最后一段仍未收尾
Data
| Value | |
|---|---|
| 进入市场(2015年)至创新部审查(2024年) | 108 |
| 安全情报局警告(2022年11月)至创新部审查(2024年) | 18 |
| 禁令下达(2025年6月)至2026年10月,摄像头仍在线 | 16 |
存量设备构成现实风险敞口
这一风险敞口并非假设。2026年9月21日至10月1日,网络安全公司GreyNoise监测到针对乌克兰境内海康威视摄像头、持续九天的漏洞利用尝试激增,攻击瞄准CVE-2021-36260——一个CVSS评分9.8的严重级命令注入漏洞,无需身份验证即可利用;美国网络安全与基础设施安全局(CISA)早在2022年1月就将其列入已知被利用漏洞目录4。攻击流量来自四个IP地址,其中三个为PureVPN位于立陶宛的出口节点,且仅携带测试命令,因此这是探测行为,而非已确认的入侵34。但2024年1月,乌克兰有关部门发现两台遭入侵的摄像头被用于监视基辅的防空系统,足见这类漏洞在真实战场上的价值4。与此同时,切尔卡瑟警方却计划斥资8900万格里夫纳安装摄像头,供货厂商仍位列乌克兰本国的“战争赞助商”名单3。
谁受益,谁买单
真正值得投资者关注的,是执行缺口。不触动存量设备的禁令,只会延续有据可查的安全阴霾,设备更换需求则流向非中国摄像头及安防软件厂商。蒙特利尔的Genetec早早做出了这一判断:在多次事件之后,该公司于2016年将海康威视硬件从自家平台中剔除;副总裁Andrew Elvish至今仍称这些摄像头是危险的“定时炸弹”,而长期延续的“豁免文化”正不断将客户连同预算一并推向合规的西方设备1。
输家一侧,既有仍在使用未修复2021年漏洞固件的买家,也有海康威视深市股票(002415.SZ)的中小股东。10月9日,海康威视公告称,控股股东的一致行动人拟非公开发行可交换公司债券——这则公告只有寥寥一行,披露的却是控制方准备举借可转换债务,而转换标的正是中小股东手中的股份5。这批新增供给落地之时,海康威视在加拿大联邦法院的诉讼仍在继续:2025年9月,法官拒绝暂停执行禁令;今年9月的一次听证会上,双方向法庭表示正在协商和解,希望赶在12月前达成1。12月的这一期限,是接下来值得盯住的明确时点。若和解允许海康威视继续在加拿大经营,无异于动摇禁令的立论根基;若禁令获得维持,这只股票承受的挤压将进一步收紧——据报道,其国有控制方正借机从中套现5。
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
