कैलिफोर्निया सरल पासवर्ड के साथ या उसके बिना IoT उपकरणों की बिक्री पर प्रतिबंध लगाता है

पासवर्ड क्यों मुश्किल होना चाहिए, इसके बारे में हैब्रिस पर एक बार फिर से बोलना आवश्यक नहीं है। कोई केवल IoT गैजेट्स के कमजोर संरक्षण के परिणामों को याद कर सकता है जो मिराई वायरस द्वारा "लाश" में बदल दिए गए थे, जो एक रिमोट हैकर की आज्ञाओं को मानने के लिए तैयार थे।

इसके बाद और कई अन्य घटनाओं के बाद, डिवाइस निर्माता गैजेट की साइबर सुरक्षा की उपेक्षा करना जारी रखते हैं। हां, उनमें से कई के डिजाइन और यूएक्स शीर्ष पर हैं, फ़ंक्शन अच्छे हैं। लेकिन अधिकांश क्लाउड-आधारित गैजेट्स का उपयोग करना "एक दरार मुझे अगर तुम कर सकते हो" खेल की तरह है, जहां पटाखा लगभग हमेशा विजेता होता है।

यूएसए के कैलिफोर्निया राज्य में, उन्होंने गैजेट की सुरक्षा के लिए जटिल "लॉगिन पासवर्ड" जोड़े के चयन का ख्याल रखने के लिए खेल और उपकरण निर्माताओं को रोकने का फैसला किया । राज्य में बेची गई सभी प्रणालियों को 2020 तक संशोधित किया जाना चाहिए। हार्डवेयर नेटवर्क समाधान के डेवलपर्स को कई आवश्यकताओं को पूरा करना होगा - चाहे वह राउटर हो, निगरानी कैमरा हो या स्मार्ट रेफ्रिजरेटर हो।

अगस्त में बिल को मंजूरी मिल गई, और पिछले हफ्ते राज्य के गवर्नर जेरी ब्राउन ने इस पर हस्ताक्षर किए।

"स्टेट नेटवर्क से जुड़े उपकरणों की सुरक्षा के कमजोर तरीके कैलिफ़ोर्निया में अपने उपयोगकर्ताओं को खतरे में डालते हैं और पटाखे भी मालिकों के खिलाफ इलेक्ट्रॉनिक उपकरणों का उपयोग करने की अनुमति देते हैं," कानून का समर्थन करने वाले एक राज्य सीनेटर ने कहा। "दस्तावेज़ यह विश्वास दिलाता है कि कैलिफोर्निया के लोगों के लाभ के लिए प्रौद्योगिकी काम करती है, और उस सुरक्षा को अब कम से कम महत्वपूर्ण मुद्दा नहीं माना जाएगा," उन्होंने जारी रखा।

दरअसल, जैसे-जैसे चीजों का इंटरनेट धीरे-धीरे विकसित हो रहा है, अधिक से अधिक गैजेट्स नेटवर्क से जुड़ रहे हैं - ये न केवल कैमरे, विभिन्न प्रकार के सेंसर, बल्कि माइक्रोवेव, बेबी मॉनिटर, एयर कंडीशनर और अन्य उपकरण भी हैं। इन सभी उपकरणों को जोड़ने के तुरंत बाद पटाखे के लिए एक लक्ष्य बन जाता है। सबसे अधिक बार, साइबर अपराधियों को अकेले गैजेट्स में दिलचस्पी नहीं होती है, लेकिन उन नेटवर्क में जो हजारों और हजारों ऐसे उपकरणों को एकजुट करते हैं। हम बॉटनेट्स के बारे में बात कर रहे हैं जिसके साथ हैकर्स बहुत कुछ कर सकते हैं - डीडीओएस हमलों से लेकर बैंकिंग और वित्तीय संगठनों के नेटवर्क में हैक करने के प्रयास तक।

जैसा कि ऊपर उल्लेख किया गया है, IoT गैजेट अक्सर सबसे कमजोर सुरक्षा से रहित होते हैं, जो कि पटाखे का उपयोग करते हैं। इस प्रकार, यहां तक ​​कि एक स्क्रिप्टडिडी उन उपकरणों से एक छोटा बॉटनेट बना सकता है जो इसे फटा है। इस सब के परिणाम नग्न आंखों को दिखाई देते हैं। दो साल पहले, लाखों डिवाइस पटाखे के नियंत्रण में थे - अब, शायद, ऐसे और भी गैजेट हैं। और अधिक निर्माता घर और कार्यालय के लिए IoT सिस्टम का उत्पादन करते हैं, इस तरह के सिस्टम के मालिकों के लिए अधिक से अधिक जोखिम।

उपकरण निर्माताओं के लिए विशेष रूप से कानून क्यों है? तथ्य यह है कि खरीदे गए डिवाइस को अपने आप हैक होने से बचाने के लिए कनेक्टेड डिवाइस के सभी खरीदारों के पास आवश्यक तकनीकी ज्ञान नहीं है। हां, आपको बस "एडमिन / एडमिन" के केले के झुंड को एक जटिल अल्फ़ान्यूमेरिक कैरेक्टर पासवर्ड में बदलना होगा, और ज्यादातर मामलों में बॉटनेट ऐसे डिवाइस को अधीनस्थ नहीं कर पाएंगे। लेकिन अपेक्षाकृत कम प्रतिशत उपयोगकर्ताओं को पता है कि पासवर्ड कैसे बदलना है, और जो वास्तव में इसे बदलते हैं वे भी कम हैं।

हाल ही में, एक सर्वेक्षण आयोजित किया गया था, जिसका उद्देश्य यह पता लगाना था कि कितने IoT गैजेट उपयोगकर्ताओं ने डिफ़ॉल्ट व्यवस्थापक डेटा को बदलकर खुद को हैकिंग से बचाने की कोशिश की थी। जैसा कि यह निकला, लगभग 82% ने इसके बारे में सोचा भी नहीं था। डिफ़ॉल्ट डेटा के लिए, पासवर्ड हमेशा सरल से बहुत दूर होते हैं, लेकिन चूंकि निर्माता स्वयं उन्हें उपकरणों के साथ आपूर्ति किए गए तकनीकी दस्तावेज में प्रकाशित करता है, इसलिए पटाखे तक पहुंच डेटा का पता लगाना मुश्किल नहीं है।

नया कैलिफोर्निया कानून अब उपकरण निर्माताओं को प्रत्येक डिवाइस के लिए एक अद्वितीय और विश्वसनीय उपयोगकर्ता नाम / पासवर्ड संयोजन बनाने के लिए बाध्य करता है। बेशक, यह एक रामबाण नहीं है, लेकिन अभी भी IoT गैजेट्स के निर्माताओं द्वारा साइबर सुरक्षा नीति को मजबूत करने के मुद्दे में एक निश्चित बदलाव है। शायद, राज्य के कानून में बदलाव के बावजूद, निर्माता अन्य राज्यों और देशों के लिए उन्हें ऐसा करने के लिए मजबूर करने के लिए इंतजार नहीं करेंगे, लेकिन अग्रिम में मजबूत करने की दिशा में अपनी साइबर सुरक्षा नीति को बदल देंगे।