近期，外媒报道加利福尼亚州签署了一项涵盖“智能”设备的网络安全法，使加州成为第一个拥有此类法律的州。该法案SB-327于去年推出，并于8月底通过了州参议院的审议。从2020年1月1日开始，任何“直接或间接”连接到互联网的设备制造商必须为其配备“合理”的安全功能，旨在防止未经授权的访问，修改或信息泄露。
设备如果可以使用密码在局域网外访问，则需要为其个体提供唯一的密码，或强制用户在第一次连接时设置自己的密码，这意味着没有更多通用的默认凭据供黑客猜测。
据安防知识网了解，该法案的评论褒贬不一，网络安全专家罗伯特·格雷厄姆一直是其最严厉的批评者之一。他认为，通过专注于添加“好”功能而不是删除那些打开设备直至导致攻击的不良功能，会导致安全问题倒退。他认为立法要求设立密码没有问题，但并未涵盖“可能会或可能不会被称为密码”的所有身份验证系统，这仍然可能让制造商留下那种允许毁灭性Mirai僵尸网络传播的安全漏洞。
a&s是国际知名展览公司——德国法兰克福展览集团旗下专业的自动化&安全生态服务平台，为智慧安防、智慧生活、智能交通、智能建筑、IT通讯&网络等从业者提供市场分析、技术资讯、方案评估、行业预测等，为读者搭建专业的行业交流平台。
粤公网安备 44030402000264号
