为防黑客攻击奥运 日政府准情报机关入侵全国网络设备
撰文: 欧敬洛
出版:更新:
日本总务省决定,将针对全国数以亿台物联网(IoT)机器进行入侵,作为2020年东京奥运前提升网络安全的一部分。所谓IoT机器包括常见的路由器、网络摄录机等的网络设备等。
日本2018年透过修改法例,容许总务省旗下的情报通信研究机构(NICT),测试全国IoT机器,以提升保安水平。NICT将在2月20日起,向全国约2亿台路由器、网络摄录机等家用及企业网络设备发动攻击,以常见的简单密码(如admin、123456等)尝试入侵。
遭成功入侵的机器会被记录,再透过相关网络提供公司通知更改密码。入侵期间NICT将不会纪录用户任何资讯。
或成真正黑客钓鱼良机
根据NICT数字,日本全国在2017年遭到1500亿个数据封包攻击,是2005年有纪录以来的500倍。鉴于奥运是黑客攻击高峰期,政府决定先“自行攻击”国内网络设备,以提醒用户加强网络安全。
不过有关措施一度遭网络专家批评,香港网上保安公司Network Box董事总经理Michael Gazeley表示,日本政府提供了黑客一个犯案的好时机:“有甚么比以政府之名,告诉用户‘你的IoT测试不及格,请点击连结更新’,以钓鱼方式入侵网络的方法更容易呢?”日本网上亦显露不安声音:“若此时遭遇真正黑客招致损失,总务省是否要负责?”
总务大臣石田真敏在阁僚会议上表示,了解民众对措施感不安,将会透过海报、电视等加强宣传,并设立电话服务供市民查询。
(综合报道)