制造商將需要告知消費者他們的設(shè)備多久會進(jìn)行安全軟件更新。

英國旨在保護(hù)消費者免受網(wǎng)絡(luò)攻擊的物聯(lián)網(wǎng)“設(shè)計安全”法規(guī)現(xiàn)在也將智能手機(jī)包括在內(nèi)。

[[416501]]

由于普遍缺乏與物聯(lián)網(wǎng)設(shè)備相關(guān)的安全控制，包括易于猜測的預(yù)設(shè)密碼，最初擬議的法規(guī)僅涵蓋物聯(lián)網(wǎng) (IoT) 設(shè)備。

政府委托調(diào)查的一份報告發(fā)現(xiàn)，自疫情大流行開始以來，近一半(49%)的英國居民至少購買了一種智能設(shè)備，例如人工智能智能揚(yáng)聲器、可視門鈴或手機(jī)控制的燈泡。研究發(fā)現(xiàn)，雖然這些產(chǎn)品有可能改善消費者的生活，但它們也使消費者特別容易受到網(wǎng)絡(luò)攻擊。由于人們大規(guī)模轉(zhuǎn)向遠(yuǎn)程工作，它們也對企業(yè)構(gòu)成了威脅。

在前段時間發(fā)布的一份政策文件中，政府宣布智能手機(jī)也將被納入擬議的“設(shè)計安全”立法。這將要求制造商，例如智能手機(jī)巨頭 Apple 或 Samsung，在銷售店告知消費者獲得安全軟件更新的時間，并提供公共聯(lián)系方式，以簡化漏洞報告。

數(shù)字基礎(chǔ)設(shè)施部長馬特·沃曼 (Matt Warman) 表示，“手機(jī)和智能設(shè)備可能是黑客竊取數(shù)據(jù)的金礦”，并補(bǔ)充說，盡管如此，“仍有大量用戶運(yùn)行安全系統(tǒng)存在漏洞的舊軟件”。

他說:“我們正在修改法律，以確保消費者在購買前知道產(chǎn)品的重要安全更新支持多長時間，并通過禁止使用容易猜測的默認(rèn)密碼，使設(shè)備更難被侵入。這些改革得到了世界各地科技協(xié)會的支持，將挫敗網(wǎng)絡(luò)犯罪分子的努力，并推動我們的使命，使我們能夠更安全地抵御疫情。”

國家網(wǎng)絡(luò)安全中心(NCSC)技術(shù)總監(jiān)伊恩·利維博士說：“消費者在工作和家庭中越來越依賴互聯(lián)產(chǎn)品。新冠肺炎疫情大流行只會加速這一趨勢，雖然這些設(shè)備的制造商正在逐步改進(jìn)安全實踐，但還不夠好”。