随着智能家居和物联网的普及，相关设备的默认密码正成为黑客攻击消费者的捷径。最近，英国政府发布了新的产品安全和电信基础设施法案，禁止在线智能设备设置默认密码，不遵守规定的企业将面临巨额罚款。
智能家居成为网络安全重灾区
目前，尽管英国对保护人们免受身体伤害（如过热、尖锐部件或电击）有严格的规定，但对网络入侵没有这样的规定。网络犯罪分子开始越来越多地瞄准手机、智能电视、家用扬声器和网络洗碗机。只要黑客控制其中一台设备，他们就可以进一步访问整个家庭网络，窃取个人数据。
例如，在2017年 ，黑客成功地通过互联网鱼缸从美国赌场窃取了数据。还有报道称，罪犯通过访问家庭网络摄像头与受害者的家人交谈。此外，脆弱的家庭Wi-Fi路由器也经常被罪犯使用。例如，在一种情况下，罪犯从附近的家庭网络上传虐待儿童的照片，导致警方误解了一对无辜的夫妇。据报道，装满智能设备的家庭在一周内可能会遭受1.2万多次攻击。
新法律法规制定了三条新规则
在英国最近发布的新产品安全和电信基础设施法案中，制定了三项新规定：禁止在设备上预装易于猜测的默认密码，所有产品都需要唯一的密码，不能重置为工厂默认密码；客户必须被告知最短时间内获得重要的安全更新和补丁。如果制造商未能及时发布产品安全补丁，还必须披露相关信息；必须向第三方安全研究人员提供公开的漏洞报告联系信息。
新规定涵盖几乎所有智能家居产品和大多数网络消费电子产品：从智能手机、路由器、安全摄像头、游戏机、智能扬声器、智能洗碗机、智能门铃到网络白色家电和玩具，但不包括车辆、智能电表和医疗设备，台式机和笔记本电脑不在其要求范围内。
据悉，新法律法规将由英国市场监管机构监督实施。非法企业将被罚款 1000万英镑或其全球营业额 4% ，每天对持续违规行为最高 2万英镑。这一规定不仅适用于数字产品制造商，也适用于所有在英国销售电子产品的企业。
【本文是51CTO专栏作者“安全牛”请通过安全牛(微信微信官方账号)转载原创文章id:gooann-sectv）获取授权】
戳这里，看作者更好的文章