www涩-www黄网站-www黄色-www黄色com-国产免费拍拍视频在线观看网站-国产免费怕怕免费视频观看

美國加州首個“物聯(lián)網(wǎng)安全法案”被批理解過于膚淺

2018-09-12 18:01:54 cnBeta.COM  點擊量: 評論 (0)
美國加州首個“物聯(lián)網(wǎng)安全法案”已經(jīng)被放到了州長辦公桌上等待簽字,但其本身遭到了安全研究人員的大量批評。專家指出,該法案明顯是基于對此類問題的膚淺理解。該法案(SB-327)于2017年2月推出,比向美國參議院提出的《物聯(lián)網(wǎng)網(wǎng)絡安全改進法案》還要早半年

美國加州首個“物聯(lián)網(wǎng)安全法案”已經(jīng)被放到了州長辦公桌上等待簽字,但其本身遭到了安全研究人員的大量批評。專家指出,該法案明顯是基于對此類問題的膚淺理解。該法案(SB-327)于2017年2月推出,比向美國參議院提出的《物聯(lián)網(wǎng)網(wǎng)絡安全改進法案》還要早半年。雖然后者已經(jīng)蒙塵,但加州仍在積極推進,并于8月28-29日兩天通過了州會和議院的批準。

如果沒有公眾或私營企業(yè)對其表示強烈反對,那在州長簽署通過后,新法案將于2020年1月1日起生效。該法案主要規(guī)定了“連接設備的制造商們,應該為設備附上合理的安全功能”。

與大多數(shù)立法工作一樣,該法案對于“合理安全性”的定義相當模糊,但在認證程序方面給出了詳細說明。其寫到——“若設備配備了局域網(wǎng)外的認證手段”,就必須滿足兩個標準之一:

(1)如果設備使用默認密碼,則密碼必須對每個設備是唯一的;

(2)當首次配置設備時,都必須提示用戶設置自己的密碼。

顯然,法案為避免制造商對所有設備使用相同的默認憑證,而給出了硬性的規(guī)定。不過信息安全研究專家羅伯特˙格雷厄姆指出:

新法案的初衷是好的,但在當前的物聯(lián)網(wǎng)市場下,它并不是特別有用、也無法解決困擾物聯(lián)網(wǎng)設備的任何問題。

這是基于對‘增強安全功能’的誤解,就像節(jié)食一樣——人們要求你堅持多吃蔬菜,但無力解決你正在吃薯片的問題!

格雷厄姆在昨日的《法案分析》一文中寫到:

節(jié)食的關鍵不是多吃,而是少吃一點,網(wǎng)絡安全也是如此。其重點不在于增加‘安全特性’,而是移除‘不安全的功能’。

對物聯(lián)網(wǎng)設備來說,這意味著在網(wǎng)絡管理中刪除偵聽端口和跨站點/注入問題。

我們不希望在這些產(chǎn)品中增加防火墻和防病毒等任意功能,那樣只會增加攻擊面,是情況變得更加糟糕。

總而言之:“這項法律基于對問題明顯膚淺的理解。它不會解決真正的威脅,反而會給消費者帶來巨大的‘創(chuàng)新’成本”。

大云網(wǎng)官方微信售電那點事兒

責任編輯:售電衡衡

免責聲明:本文僅代表作者個人觀點,與本站無關。其原創(chuàng)性以及文中陳述文字和內容未經(jīng)本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
?
主站蜘蛛池模板: 久草免费看 | 色老久久精品偷偷鲁一区 | 高清性色生活片欧美在线 | 久草最新视频 | 久久99国产乱子伦精品免费 | 国产九九免费视频网站 | 我看毛片 | 黄色上床网站 | 成人自拍网 | 日韩欧美中文字幕在线视频 | 深爱激情五月网 | 网站国产 | 国产一级免费片 | 欧美成人手机视频免费播放 | 萌白酱白丝护士服喷水铁牛tv | 国产精品视频自拍 | 一区二区三区不卡视频 | 女子张开腿让男人桶视频 | 国产午夜三级 | 国产小说| 亚洲美女在线播放 | 成年毛片 | 俄罗斯aa毛片一级 | 亚洲男人的天堂视频 | 免费一级a毛片在线播放视 免费一级α片在线观看 | 免费观看a黄一级视频 | 国产成人精品日本亚洲专 | 国产在线高清视频 | 亚洲一区视频在线播放 | 亚洲欧美日韩在线精品一区二区 | 亚洲欧洲日产国码二区在线 | 久久爱一区 | 久草视频福利在线观看 | 成 人 黄 色 激 情视频网站 | 香蕉久久精品国产 | 国产精品午夜免费观看网站 | 97国产影院| 日本免费网址 | 精品国产成人在线 | 国产成人a福利在线观看 | 亚洲一区二区三区免费观看 |