英國實(shí)施新法令強(qiáng)制物聯(lián)網(wǎng)設(shè)備禁用默認(rèn)弱密碼

新規(guī)出臺背景：2022年英國《產(chǎn)品安全與電信基礎(chǔ)設(shè)施法案》（PSTI法案）于4月29日生效，率先在全球范圍內(nèi)強(qiáng)制要求物聯(lián)網(wǎng)設(shè)備杜絕使用默認(rèn)弱密碼。這一政策緣起于2016年10月21日的網(wǎng)絡(luò)攻擊事件——大量用戶遭遇到Twitter、CNN和Netflix等知名網(wǎng)站的持續(xù)性無法訪問。

攻擊手段揭秘：此次攻擊并非復(fù)雜技術(shù)，黑客通過Mirai僵尸網(wǎng)絡(luò)，利用無線攝像頭至WiFi路由器等聯(lián)網(wǎng)消費(fèi)設(shè)備進(jìn)行攻擊，對域名服務(wù)提供商Dyn發(fā)動了分布式拒絕服務(wù)攻擊。

新規(guī)具體內(nèi)容：PSTI法案明確規(guī)定，物聯(lián)網(wǎng)設(shè)備禁止使用默認(rèn)密碼如“admin”或“12345”，同時制造商需公布聯(lián)系方式，方便用戶報(bào)告問題。違規(guī)產(chǎn)品將面臨召回，相關(guān)企業(yè)或面臨高達(dá)1億英鎊（約合9.09億元人民幣）或全球收入4%的罰款，取金額較大者。