技術(shù)
導(dǎo)讀:在猜 Wifi 密碼時(shí),你是否常想到12345678這組數(shù)字?據(jù) Engadget 報(bào)導(dǎo) ,未來這個(gè)密碼選項(xiàng)將在加州消失,并且從加州生產(chǎn)出口到國(guó)內(nèi)的產(chǎn)品也會(huì)被禁止使用這類預(yù)設(shè)密碼。
圖片來源:https://pixabay.com/photo-1209769/
在猜 Wifi 密碼時(shí),你是否常想到12345678這組數(shù)字?據(jù) Engadget 報(bào)導(dǎo) ,未來這個(gè)密碼選項(xiàng)將在加州消失,并且從加州生產(chǎn)出口到國(guó)內(nèi)的產(chǎn)品也會(huì)被禁止使用這類預(yù)設(shè)密碼。admin、passw0rd、12345等密碼都會(huì)受限使用次數(shù)。
美國(guó)加州通過了名為 SB-327 的物聯(lián)網(wǎng)(IoT)安全法案,從 2020 年開始, 任何在加州生產(chǎn)、銷售的物聯(lián)網(wǎng)產(chǎn)品都將禁止使用預(yù)設(shè)密碼 ,以增加密碼安全性。每件物聯(lián)網(wǎng)產(chǎn)品,例如:智能穿戴裝置、智能家電、網(wǎng)路路由器等都要設(shè)計(jì)獨(dú)一無二的密碼,防止駭客惡意入侵。
從不改預(yù)設(shè)密碼!物聯(lián)網(wǎng)的安全問題被忽視
物聯(lián)網(wǎng)產(chǎn)品的安全問題容易被用戶忽視,很少更改預(yù)設(shè)密碼,或是不知道如何更改?如此一來,有利駭客安裝大量惡意軟件,作為殭尸設(shè)備,攻擊其他網(wǎng)站,或者成為偷竊加密貨幣的同伙。
因此加州法案規(guī)定,任何 “直接或間接擁有連上互聯(lián)網(wǎng)路能力,并會(huì)被編配一組互聯(lián)網(wǎng)協(xié)議地址或藍(lán)牙地址”的實(shí)質(zhì)對(duì)象,都需要為每個(gè)設(shè)備提供唯一的密碼,或強(qiáng)制用戶在第一次連接時(shí)設(shè)置自己的密碼,讓駭客缺乏猜測(cè)線索。
加州政府的美意是治標(biāo)不治本?
雖然加州政府的物聯(lián)網(wǎng)安全法,讓物聯(lián)網(wǎng)在安全這長(zhǎng)途的旅程上,邁進(jìn)一小步,但物聯(lián)網(wǎng)本身的安全問題仍舊無法根治。
根據(jù) VERDICT 報(bào)導(dǎo) ,安全專家認(rèn)為法案的通過是預(yù)防勝于治療。“這肯定會(huì)使連接的設(shè)備制造商考慮默認(rèn)密碼的問題。但它不太可能使連接設(shè)備更安全?!盨ynopsys 首席顧問 Amit Sethi 表示,除了消除預(yù)設(shè)密碼的漏洞之外,并不能解決任何問題。
另外,物聯(lián)網(wǎng)必須考慮商業(yè)成效,若使用者仍傾向重新設(shè)定簡(jiǎn)易、一組共享密碼的習(xí)慣,這項(xiàng)法規(guī)恐也無法發(fā)揮作用。