日本采取極端措施確保物聯網安全
物聯網(IoT)設備因不安全而享有盛譽,日本希望對此采取行動。該國剛剛通過了一項新法律,允許政府侵入公民的物聯網設備并編制一份有風險的列表。官方黑客攻擊活動是由國家信息通信技術研究所(NICT)的員工進行的一項調查的一部分,該調查由內政和通信部監督。與許多物聯網黑客一樣,政府機構將使用默認密碼嘗試侵入設備。它還將使用密碼字典來查看用戶是否選擇了容易猜到的憑據。
一旦編譯了不安全設備列表,它將被傳遞給當局和互聯網服務提供商,以便客戶得到警報并更改其密碼。下個月將開始測試超過2億臺物聯網設備,從路由器和網絡攝像機開始。普通公眾和企業用戶都將對其設備進行探測。
由于2020年奧運會夏季奧運會即將在東京舉行,該活動將啟動。由于擔心黑客使用物聯網設備對奧運會的IT基礎設施發起攻擊,政府正采取極端措施來試圖確保這種攻擊途徑。恐懼可能是合理的; 據報道,俄羅斯主要情報局(GRU)在2018年冬季奧運會開幕式上發布了惡意軟件。它擾亂了互聯網和廣播系統,并將票務網站拆了12個小時。
明年1月,加利福尼亞州將推出該國首個物聯網安全法,該法要求制造商實施“合理的安全功能”。它規定設備帶有自己獨特的密碼,但許多人表示它還遠遠不夠。
不出所料,日本公民對政府黑客攻擊他們感到非常高興,他們認為應該發出關于確保他們的物聯網設備安全的通知。