У Великій Британії виробникам заборонять встановлювати на IoT-пристрої паролі за замовчуванням
Усі паролі "за замовчуванням" мусять зникнути як клас на пристроях, підключених до Інтернету, а компаніям, які не дотримуються цього правила, загрожують величезні штрафи. Це випливає з нового закону, який готує уряд Великої Британії.
Закон спрямований на так звані "розумні" пристрої у будинках людей і покликаний захистити їх від зламу. Нещодавнє дослідження, проведене організацією захисту прав споживачів "Who?", показало, що будинки, наповнені "розумними" пристроями, можуть зазнавати більш ніж 12 000 атак на тиждень.
Кіберзлочинці все частіше нападають на "розумні" побутові прилади - телевізори, колонки та підключені до Інтернету посудомийні машини. Достатньо одного вразливого пристрою, щоб хакери отримали доступ до всієї домашньої мережі та вкрали важливі особисті дані.
Що прописано у новому законі:
- Стандартні паролі за замовчуванням, встановлені на пристроях, відключені. Всі продукти тепер потребують унікальних паролів, які не можна скинути на заводські налаштування за замовчуванням;
- При покупці пристрою споживачі мають бути проінформовані про мінімальний час отримання життєво важливих оновлень та виправлень безпеки. Якщо продукт не отримує ні того, ні іншого, це також має бути зазначено у явному вигляді;
- Для дослідників безпеки буде створений спеціальний контактний пункт, куди вони зможуть повідомляти про недоліки та помилки.
Новий режим контролюватиметься регулятором, призначеним після набрання чинності законопроєктом. Він матиме право штрафувати компанії на суму до 10 мільйонів фунтів стерлінгів, або 4% від їх світового обороту, і до 20 000 фунтів стерлінгів на день за порушення.
До переліку пристроїв, що підпадають під дію нового закону, входять маршрутизатори, камери стеження, ігрові приставки, домашні колонки, побутова техніка та іграшки з підключенням до Інтернету. До нього не входять транспортні засоби, інтелектуальні лічильники та медичні прилади, настільні та портативні комп'ютери.
Джерело: bbc
Ілюстрації: jeferrb