英國實施新法令強制物聯網設備禁用默認弱密碼

新規出臺背景：2022年英國《產品安全與電信基礎設施法案》（PSTI法案）于4月29日生效，率先在全球范圍內強制要求物聯網設備杜絕使用默認弱密碼。這一政策緣起于2016年10月21日的網絡攻擊事件——大量用戶遭遇到Twitter、CNN和Netflix等知名網站的持續性無法訪問。

攻擊手段揭秘：此次攻擊并非復雜技術，黑客通過Mirai僵尸網絡，利用無線攝像頭至WiFi路由器等聯網消費設備進行攻擊，對域名服務提供商Dyn發動了分布式拒絕服務攻擊。

新規具體內容：PSTI法案明確規定，物聯網設備禁止使用默認密碼如“admin”或“12345”，同時制造商需公布聯系方式，方便用戶報告問題。違規產品將面臨召回，相關企業或面臨高達1億英鎊（約合9.09億元人民幣）或全球收入4%的罰款，取金額較大者。