發現漏洞嘅研究員話呢個 #肯肯定 唔係中国政府嘅後門，因為「You wouldn’t do it like this. And not all firmware types are affected」。而 Hikvision 6月23日已經向回報者確認有呢個漏洞，9月19日發佈漏洞相關嘅官方文件。跟據国家9月實施嘅《網絡產品安全漏洞管理規定》，廠商發現漏洞後兩日內就要將漏洞資料回報俾工業和信息化部，所以可以估計中国政府最遲9月初甚至更早已經知道呢個漏洞。加上個 patch 而家已經公開咗，任何人要 reverse engineering 返啲漏洞細節應該無難度，漏洞被武器化應該指日可待。