Японцы будут взламывать IoT устройства. Для безопасности.

[polym0rph]

В конце прошлой недели японское правительство одобрило поправки в законодательство, которые позволят сотрудникам Национального института информационно-коммуникационных технологий (NICT) вторгаться на пользовательские устройства интернета вещей в рамках масштабной «переписи» IoT-девайсов. Госслужащие получат право перебирать дефолтные пароли и использовать «словарные атаки» для выявления незащищенных гаджетов.

 

По итогам этого исследования будет составлен перечень уязвимых устройств, использующих учетные данные по умолчанию или слишком простые пароли. Затем эта информация будет передана властям, а те, в свою очередь, передадут данные интернет-провайдерам, чтобы те могли связаться с владельцами устройств, уведомить их о проблемах и обезопасить «дырявые» IoT-девайсы. Поиск уязвимых устройств должен стартовать уже в следующем месяце.

 

Причиной называется опасение кибератак на инфраструктуру Летних Олимпийских игр 2020.

 

Источник

[Automatika]

Это весьма и весьма разумно с учетом того, какую мощность имеют бот-сети из таких устройств и главное какие проблемы могут быть. Другое дело, что есть среди них не только с паролями по умолчанию, но и с другими не менее серьезными уязвимостями, позволяющими атаковать и взломать. Про ботнет Mirai, думаю, слышали многие.

[PorkyDew]

Если бы это была не Япония, то новость приобрела бы совершенно другую окраску.
Однако наше время откладывает свой отпечаток, мошенники вполне могут воспользоваться шансом развести доверчивых юзеров на их пароли. Будь это россия, в которой наверное каждый третий владелец карты сбербанка сталиквался со звонками от якобы колл-центра банка, люди бы понаотдавали множество всего. Даже при том условии что все эти вещи вроде как предполагают наличие у их владельцев хоть какого-то здравого мышления и оценки ситуации, это далеко не всегда так.