日本启动全国IoT安全审计:扫描2亿设备暴露脆弱性真相
政府主导的大规模扫描行动
2月中旬起,日本政府将对全国逾2亿在用IoT设备发起系统性安全审计。旨在揭示专家早知、消费者多忽视的事实:大量消费级IoT产品处于网络攻击脆弱状态。
不安全根源三重奏
- 消费者冷漠:买装即用,从不改默认密码
- 设备间通信缺乏监管
- 服务商极少推送自动固件更新
争议:安全必要 vs 隐私越界
安全专家叫好,日媒多批评为国家越权。质疑点:侵犯隐私、不信任政府数据保管能力、恐滑向监控国家。NICT将用探测默认密码等手段测试随机设备,建立脆弱产品清单,移交ISP通知用户整改。初期聚焦路由器与网络摄像头,计划最长持续5年。

东京奥运会成催化剂
支持者引用东京奥运会为由:大型国际赛事必引网络安全警报高峰。Mirai僵尸网络(劫持IP摄像头/家用路由器发动超大DDoS)记忆犹新,主动防御刻不容缓。
IHS Markit网络安全分析师Tanner Johnson称该计划是直截了当的主动防护:“奥运吸引百万游客,黑客盯上网络最弱环节——最脆弱设备而非最安全设备。”
质疑声:奥运借口还是长期图谋?
AnyConnect日本负责人Gaku Ogura质疑:若仅为奥运安保,为何长达5年?并指出日消费者普遍不改默认密码,计划或借机评估华为技术在日网络基建中的渗透度。
物联网技术