内容提要
英国更新了产品安全和电信基础设施法案,要求连接互联网或本地有线网络的技术设备必须有唯一的默认密码或可由所有者定义。制造商必须让人们容易报告安全问题,并明确报告者可以期望何时收到确认和更新。违反法律可面临高达1000万英镑(约合1250万美元)或其“合格全球收入”的4%的罚款。该法律适用于各种产品,但主要针对物联网设备,如智能电视、智能插座或智能音箱。美国联邦通信委员会也试图通过即将推出的网络信任标志计划实施类似的措施。
延伸解读
新规核心:告别默认密码
英国更新后的PSTI法案要求,能够连接互联网或本地有线网络的设备必须使用唯一的默认密码,或允许用户自行定义密码。这意味着常见的“admin/admin”或“123456”等弱密码将被禁止。制造商还需提供便捷的安全问题报告渠道,并明确告知报告者何时会收到确认和后续更新。违规企业可能面临高达1000万英镑或其全球合格收入4%的罚款,以较高者为准。
重点监管对象:物联网设备
该法律适用于多种产品,但主要针对智能电视、智能插座、智能音箱等物联网设备。这些设备,尤其是廉价产品,常因安全措施松懈而被利用,例如曾参与Mirai僵尸网络DDoS攻击。新规虽不能解决所有安全问题,但默认密码是容易攻破的薄弱环节,优先处理可显著降低风险。
国际协同:美国也在行动
美国联邦通信委员会(FCC)正通过即将推出的网络信任标志计划采取类似措施。该计划类似能源之星,用标志表明产品符合安全要求,包括强默认密码。这表明主要市场正在形成共识,推动制造商提升物联网设备的安全基线,未来可能影响全球产品设计。
Q&A
英国更新的产品安全法案主要针对哪些设备?
该法案主要针对物联网设备,如智能电视、智能插座和智能音箱。
违反英国产品安全法案会面临什么处罚?
违反法律可面临高达1000万英镑或其合格全球收入的4%的罚款。
制造商在新法案下需要做什么?
制造商必须让人们容易报告安全问题,并明确报告者可以期望何时收到确认和更新。
新法案如何改善智能家居设备的安全性?
新法案要求设备必须有唯一的默认密码或可由所有者定义,从而提高安全性。
美国在智能家居安全方面有哪些类似措施?
美国联邦通信委员会正在推行网络信任标志计划,旨在确保产品符合安全要求。
为什么坏的默认密码会成为网络攻击的目标?
坏的默认密码使得设备容易被攻击,尤其是廉价的物联网设备,曾被用于大规模的网络攻击。