東奧防駭,日政府允許官員「入侵」民IoT設備
東奧防駭,日政府允許官員「入侵」民IoT設備
2019.01.28 | 物聯網

2020東京奧運進入倒數階段,為了防止駭客作亂,影響比賽的IT基礎系統,日本政府通過《國立研究開發法人情報通信研究機構法》修正案,允許官員登入民眾IoT裝置,並對疑似遭駭客鎖定的裝置用戶發出警告。

這項修正案允許「國立研究開發法人情報通信研究機構」(NICT)的員工,在總務省的監督下對IoT設備進行調查。根據NICT的調查,在2016年以IoT設備為主的入侵,占全日本網路攻擊的三分之二,因此奧運前夕,特別針對日本國內2億多個IP進行安全測試,從路由器和網路攝影機開始,民眾家中與企業的網路設備,也會在調查名單中。

根據《ZDNet》,NICT的職員主要以預設密碼(如admin)或者容易猜測的密碼(如0000)登入IoT裝置,並將破解的名單交付第三方電信機構,委託通知用戶重新設定,以增加安全性。這項大規模的測試,預計在2月上路。

日本修正法案.png
日本政府通過網路安全法的修正案,為保證2020奧運安全,官員將能登入IoT設備,並委託電信業者,針對安全性不足的用戶發出警告。

憂平昌冬奧網攻重演,日府不顧民怨強硬執行

日本政府利用公權力登入IoT設備,引發民怨,民眾認為單純傳簡訊警告也能有同樣效果。但日本政府認為駭客利用預設密碼或簡易密碼的裝置,建立了物聯網的殭屍網路(botnet),許多用戶根本不知道自己的帳戶已被有心人士使用,甚至大多數用戶也不知道如何更改密碼,另外有些設備有秘密的後門帳號,假若硬體沒有更新,帳號也無法刪除。

官方的擔心其來有自,2018年平昌冬奧開幕式,傳出俄羅斯駭客散布名為「奧運摧毀者」(Olympic Destroyer)的惡意軟體,以便報復國際奧委會對俄羅斯的禁賽令。雖然最後開幕式沒受到影響,卻已引起恐慌。

同年在烏克蘭舉辦的歐洲冠軍聯賽(UEFA)的總決賽中,傳出俄羅斯駭客透過民眾家中的路由器,和IoT設備建立殭屍網路,企圖影響比賽的轉播。

網路安全動起來,民間團體推「星」認證

除了日本政府的強行介入,民間團體也動起來,針對IoT產品推出安全認證,從一顆星到三顆星,最終希望日本的所有產品,最起碼都要有一顆星的安全標準,預計「星級認證」將在四月上路。

由日本國內超過107個製造商與大學研究機構組成的「重要生活機器連接安全協議會」(重要生活機器連携セキュリティ協議会),將IoT產品的網路安全性分為三等級:

一星:最低限度的防護,不問產品種類,使用初期最起碼能對用戶發出通知,要求更換密碼。
二星:滿足一星條件,根據產品種類,制定安全標準。
三星:滿足一、二星條件,同一個產品種類內,根據每一個不同的商品,制定安全標準。

二、三星的認證由各企業的判斷獨自設定,協議會表示目前仍在彙整中,未來以日本「唯一標準」為目標。

本網站內容未經允許,不得轉載。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
台日半導體新局 全解讀
© 2024 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓