Britischen Herstellern wird das Festlegen von Standardpasswörtern auf IoT-Geräten untersagt

Alle "Standard"-Passwörter sollten als Klasse auf Geräten verschwinden, die mit dem Internet verbunden sind, und Unternehmen, die dies nicht tun, müssen mit hohen Geldstrafen rechnen. Dies geht aus einem neuen Gesetz hervor, das von der britischen Regierung vorbereitet wird.

Das Gesetz zielt auf sogenannte „intelligente“ Geräte in den Wohnungen ab und soll diese vor Einbruch schützen. Eine aktuelle Studie der Verbraucherschutzorganisation Who? ergab, dass Haushalte mit intelligenten Geräten mehr als 12.000 Angriffen pro Woche ausgesetzt sind.

Cyberkriminelle zielen zunehmend auf intelligente Haushaltsgeräte wie Fernseher, Lautsprecher und Spülmaschinen mit Internetanschluss ab. Ein angreifbares Gerät reicht für Hacker aus, um Zugriff auf Ihr gesamtes Heimnetzwerk zu erhalten und sensible persönliche Daten zu stehlen.

Was steht im neuen Gesetz:

• Leicht zu erratende Standardpasswörter, die auf Geräten voreingestellt sind, sind deaktiviert. Alle Produkte erfordern jetzt eindeutige Passwörter, die nicht auf die Werkseinstellungen zurückgesetzt werden können.
• Beim Kauf eines Geräts sollten Verbraucher über die Mindestzeit informiert werden, um wichtige Updates und Sicherheitspatches zu erhalten. Erhält das Produkt weder das eine noch das andere, muss dies ebenfalls ausdrücklich angegeben werden;
• Für Sicherheitsforscher wird eine eigene Anlaufstelle geschaffen, an der sie Schwachstellen und Bugs melden können.

Die neue Regelung wird von einer nach Inkrafttreten des Gesetzentwurfs ernannten Regulierungsbehörde überwacht. Er wird befugt sein, Unternehmen mit Geldstrafen von bis zu 10 Mio.

Die Liste der Geräte, die unter das neue Gesetz fallen, umfasst Router, Überwachungskameras, Spielkonsolen, Heimlautsprecher, Haushaltsgeräte und Spielzeug mit Internetanschluss. Nicht enthalten sind Fahrzeuge, intelligente Zähler und medizinische Geräte, Desktop- und Laptop-Computer.

Eine Quelle: BBC

Illustrationen: jeferrb