日本政府计划“入侵”公民的物联网设备

据外媒 Zdnet 报道，日本政府上周五批准了一项法律修正案，允许政府工作人员“入侵”人们的物联网设备，作为前所未有的不安全物联网设备调查的一部分。该调查将由日本国家信息通信技术研究所（NICT）的员工在总务省的监督下进行。

  这项计划是编制一个使用默认和易于猜测的密码的不安全设备列表，并将其交给当局和相关的互联网服务提供商，以便他们采取措施提醒消费者并保护设备。该调查计划于下个月启动，届时有关部门计划将测试超过 2 亿件物联网设备的密码安全性，从路由器和网络摄像头开始。人们家中和企业网络中的设备将进行相同的测试。

  根据日本总务省的报告，针对物联网设备的攻击占 2016 年所有网络攻击的三分之二。为筹备 2020 年东京夏季奥运会，日本政府已着手实施这一计划。政府担心黑客可能会滥用物联网设备来发动针对奥运会 IT 基础设施的攻击。

  管理物联网网络与智能手机网络不同，因为物联网流量的不同特征受到明显但可预测的峰值和低谷的影响。日本政府的这种担忧是事出有因的。2018 年年初在韩国举行的平昌冬奥会遭遇黑客攻击，外媒称这可能与俄罗斯黑客有关。黑客攻击了韩国政府和冬奥会主办单位使用的数百台电脑和网络,因为国际奥委会禁止数百名俄罗斯运动员参加比赛。

  日本政府决定登录用户的物联网设备引发了日本的愤怒。许多人认为这是一个不必要的步骤，因为通过向所有用户发送安全警报可以实现相同的结果。但日本政府认为这无法保证使用默认或易于猜测的密码的用户会在收到通知后更改其密码。