Новости Software

Великобритания запретит пароли «по умолчанию» для устройств Интернета вещей

Британские парламентарии намерены кардинальным образом решить проблему слабых неуникальных паролей. На этой неделе в местном парламенте представили проект закона, запрещающий производителям назначать для электроники Интернета вещей универсальные пароли «по умолчанию».

Источник изображения: TheDigitalArtist/pixabay.com

Источник изображения: TheDigitalArtist / pixabay.com

Закон, названный Биллем о безопасности продуктов и телекоммуникационной инфраструктуры (PSTI), предписывает использование уникальных паролей для устройств, подключаемых к интернету. При этом будет невозможно сбросить их до универсальных заводских настроек. Кроме того, компании будут обязаны более прозрачно освещать случаи, когда их электронике потребуются обновления системы безопасности — по имеющейся статистике, такой политики придерживаются только 20 % производителей.

Контролировать соблюдение закона будет один из британских регуляторов, а наказание за его нарушение будет вполне осязаемым, приблизительно эквивалентным $13 млн или 4 % от глобального годового оборота бизнеса.

Согласно докладу компании Symantec за 2020 год, 55 % атакованных устройств интернета вещей использовали пароль 123456, ещё 3 % — admin. Более того, подобная электроника вообще довольно небезопасна: по данным компании Palo Alto Networks, 98 % трафика таких устройств передаётся через незащищённые соединения.

Со временем положение становится только хуже, поскольку продукты для умного дома набирают популярность, а цена на них падает. По некоторым оценкам, количество таких устройств к 2030 году превысит 20 млрд штук, и это уже ведёт к росту числа атак. Как сообщает Kaspersky Labs, в первой половине 2021 года было зарегистрировано 1,5 млрд атак на устройства Интернета вещей, вдвое больше, чем в аналогичном периоде 2020 года.

Опыт Великобритании могут перенять и другие страны. Подобные законы уже пытаются применять в США, но там речь пока идёт только о компаниях, имеющих дело с государственными подрядами. Британский «билль» коснётся гораздо большего числа производителей и обеспечивает отчётливо прописанный в законе «кнут» для его выполнения.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Гендиректор YouTube рассказала, что платформа будет развиваться по направлениям NFT и Web3 2 мин.
Google Диск вдруг стал блокировать файлы, содержащие буквально одну цифру, за нарушение авторских прав 32 мин.
Слухи: анонсированные сегодня игры от Respawn станут последними для Electronic Arts по «Звёздным войнам» 2 ч.
Google представила Topics API — новый инструмент для таргетинга рекламы, более конфиденциальный, чем cookie 3 ч.
Видео: рампа до небес и рисовка а-ля «Время приключений» в кинематографическом трейлере OlliOlli World 4 ч.
Microsoft добавила в браузер Edge боковую панель быстрых действий 4 ч.
Разработчики Dying Light 2 рассказали о планах по развитию игры до июня 4 ч.
Twitter завёл личный кабинет на сайте Роскомнадзора для исполнения закона о «приземлении» 4 ч.
Хакерская атака во время турнира по Minecraft оставила Андорру без интернета на полчаса 5 ч.
EA и LucasFilm объявили о разработке шутера, экшена и стратегии во вселенной «Звёздных войн» 6 ч.
General Motors выделила $7 млрд на строительство ещё одного завода аккумуляторов и обновление производства в Мичигане 11 мин.
В Казахстане майнерам отключили электроэнергию до конца января 30 мин.
DE-CIX: объём и скорость глобального интернет-трафика стабилизировались, но остаются высокими 3 ч.
NASA исследует крошечный астероид с помощью небольшого спутника с огромным солнечным парусом 3 ч.
Цены на флэш-память NAND упадут на 8–13 % в первом квартале 2022 года 3 ч.
Рогозин допустил создание версии ракеты «Ангара» с многоразовой первой ступенью 4 ч.
«Ростех» инвестировал 4,5 млрд рублей в производство отечественного 5G-оборудования 5 ч.
Предприятие «Росатома» провело контрольную сборку корпуса исследовательского реактора МБИР 6 ч.
Игровой смартфон Nubia RedMagic 7 получит зарядку на 165 Вт и мощную систему охлаждения 7 ч.
В Японии выпустили отдельное колёсико прокрутки, управлять которым надо ногой — устройство оценено в $27 8 ч.