日本政府為何計(jì)劃登錄公民的物聯(lián)網(wǎng)設(shè)備?
日本政府上周五批準(zhǔn)了一項(xiàng)法律修正案,允許政府工作人員“入侵”人們的物聯(lián)網(wǎng)設(shè)備,作為前所未有的不安全物聯(lián)網(wǎng)設(shè)備調(diào)查的一部分。該調(diào)查將由日本國家信息通信技術(shù)研究所(NICT)的員工在總務(wù)省的監(jiān)督下進(jìn)行。
這項(xiàng)計(jì)劃是編制一個(gè)使用默認(rèn)和易于猜測的密碼的不安全設(shè)備列表,并將其交給當(dāng)局和相關(guān)的互聯(lián)網(wǎng)服務(wù)提供商,以便他們采取措施提醒消費(fèi)者并保護(hù)設(shè)備。該調(diào)查計(jì)劃于下個(gè)月啟動(dòng),屆時(shí)有關(guān)部門計(jì)劃將測試超過2億件物聯(lián)網(wǎng)設(shè)備的密碼安全性,從路由器和網(wǎng)絡(luò)攝像頭開始。人們家中和企業(yè)網(wǎng)絡(luò)中的設(shè)備將進(jìn)行相同的測試。
根據(jù)日本總務(wù)省的報(bào)告,針對物聯(lián)網(wǎng)設(shè)備的攻擊占2016年所有網(wǎng)絡(luò)攻擊的三分之二。為籌備2020年東京夏季奧運(yùn)會(huì),日本政府已著手實(shí)施這一計(jì)劃。政府擔(dān)心黑客可能會(huì)濫用物聯(lián)網(wǎng)設(shè)備來發(fā)動(dòng)針對奧運(yùn)會(huì)IT基礎(chǔ)設(shè)施的攻擊。
管理物聯(lián)網(wǎng)網(wǎng)絡(luò)與智能手機(jī)網(wǎng)絡(luò)不同,因?yàn)槲锫?lián)網(wǎng)流量的不同特征受到明顯但可預(yù)測的峰值和低谷的影響。日本政府的這種擔(dān)憂是事出有因的。2018年年初在韓國舉行的平昌冬奧會(huì)遭遇黑客攻擊,外媒稱這可能與俄羅斯黑客有關(guān)。黑客攻擊了韓國政府和冬奧會(huì)主辦單位使用的數(shù)百臺(tái)電腦和網(wǎng)絡(luò),因?yàn)閲H奧委會(huì)禁止數(shù)百名俄羅斯運(yùn)動(dòng)員參加比賽。
日本政府決定登錄用戶的物聯(lián)網(wǎng)設(shè)備引發(fā)了日本的憤怒。許多人認(rèn)為這是一個(gè)不必要的步驟,因?yàn)橥ㄟ^向所有用戶發(fā)送安全警報(bào)可以實(shí)現(xiàn)相同的結(jié)果。但日本政府認(rèn)為這無法保證使用默認(rèn)或易于猜測的密碼的用戶會(huì)在收到通知后更改其密碼。