日本采取措施保障物聯(lián)網(wǎng)設(shè)備安全

物聯(lián)網(wǎng)( IoT )設(shè)備因不安全而盛名，日本希望對此采取措施。該國剛剛通過了一項新的法律，允許政府侵入公民的物聯(lián)網(wǎng)設(shè)備，并編制一份有風(fēng)險的設(shè)備清單。

官方黑客攻擊活動是由國家信息通信技術(shù)研究所（NICT）進行一項調(diào)查的一部分，并由內(nèi)務(wù)和通信部監(jiān)督。與許多物聯(lián)網(wǎng)黑客一樣，政府機構(gòu)將使用默認(rèn)密碼嘗試侵入這些設(shè)備，他們還將使用密碼字典來查看用戶是否已經(jīng)選擇了容易猜測的憑證。一旦不安全設(shè)備的列表被匯編，它將被傳遞給權(quán)威機構(gòu)和互聯(lián)網(wǎng)服務(wù)提供商，這樣用戶就可以收到提醒并更改他們的密碼。下個月將開始對超過2億臺物聯(lián)網(wǎng)設(shè)備進行測試，先從路由器和網(wǎng)絡(luò)攝像頭開始。據(jù)媒體報道，這項活動是由于即將在東京舉行的2020年夏季奧運會而發(fā)起的。由于擔(dān)心黑客使用物聯(lián)網(wǎng)設(shè)備對奧運會的IT基礎(chǔ)設(shè)施發(fā)起攻擊，政府正采取極端措施試圖保護這種攻擊途徑。

這種擔(dān)心可能是有道理的，據(jù)報道，某國的情報總局在2018年冬季奧運會開幕式上發(fā)布了惡意軟件，致使網(wǎng)絡(luò)和廣播系統(tǒng)中斷，并使奧運會票務(wù)網(wǎng)站癱瘓了12小時。明年1月，加州將推出該國第一部物聯(lián)網(wǎng)安全法規(guī)，該法要求制造商實施“合理的安全功能”，要求設(shè)備出廠自帶唯一的密碼，但許多人表示，這還遠遠不夠。不出所料，日本民眾對政府的黑客行為并不滿意，他們認(rèn)為向用戶發(fā)送安全警告也能起到同樣效果。