일본, IoT 취약성의 불편한 진실 폭로 예정

일본 정부, 2월 중순 공개 착수 이미 가정 및 일본 전역에 설치된 2억 개 이상의 IoT 기기를 해킹하고 있습니다.

일주일 전에 발표된 정부의 계획은 많은 전문가에게는 알려져 있지만 대부분의 소비자에게는 알려지지 않은 불편한 진실을 폭로할 가능성이 높습니다. 사용 중인 많은 IoT 기기는 사이버 공격에 취약합니다.

IoT의 불안정성은 소비자의 무관심과 무관심을 비롯한 여러 요인에 의해 촉발됩니다. 너무 자주 소비자는 구매 및 설치 후 IoT 장치의 초기 설정을 변경하는 데 신경을 쓰지 않습니다. 둘째, IoT 장치 간의 P2P 통신은 본질적으로 확인되지 않고 감독되지 않은 상태로 유지됩니다. 셋째, 서비스 제공업체는 펌웨어의 자동화된 업데이트를 충분히 자주 수행하지 않습니다.

보안 전문가들은 일본 정부의 계획을 필요한 조치라고 환영하지만, 많은 일본 언론 보도는 정부의 무거운 손을 비판하며 주저하고 있습니다.

비평가들은 그 행동을 시민의 사생활 침해라고 부릅니다. 사실, 정부가 모든 개인의 삶을 들여다본다는 생각에 누가 편할까요? 둘째, 대부분의 사람들은 수집된 데이터를 안전하게 유지하는 정부를 신뢰하지 않습니다. 정부가 자신도 모르는 사이에 일부 데이터를 노출하지 않을 것이라고 어떻게 확신할 수 있습니까? 마지막으로, 일본은 일본이 공공의 안전이라는 명목으로 감시 국가가 되고 있다는 부인할 수 없는 두려움을 품고 있습니다. 일본이 중국이 되고 있습니까?

NICT(National Institute of Information and Communications Technology)는 공개 발표에서 기본 암호 및 기타 전술을 사용하여 무작위로 선택된 IoT 장치에 대한 해킹을 시도하고 취약한 장치 목록을 작성한다고 밝혔습니다.

그런 다음 NICT는 소비자에게 경고하고 장치를 보호하도록 조언을 받을 인터넷 서비스 공급자와 정보를 공유합니다. 정부는 대상 IoT 장치를 지정하지 않았지만 라우터와 웹캠으로 시작할 가능성이 큽니다. NICT는 이 프로그램이 최대 5년 동안 지속될 수 있다고 말했습니다.

물론 일본 정부는 완벽한 덮개를 가지고 있습니다. 이 Big Brother 확대에 대한 변명은 2020년 도쿄 올림픽입니다.

월드컵이나 올림픽과 같은 주요 국제 행사에서 보안 전문가와 정부 기관에서 대량의 사이버 보안 경고를 보내는 것은 드문 일이 아닙니다. 미라이 공격도 국민 기억에 생생하다. 이 경우 맬웨어는 Linux를 실행하는 네트워크 장치를 원격 제어 봇으로 바꾸어 대규모 네트워크 공격을 위한 봇넷이 되었습니다. Mirai의 주요 목표는 IP 카메라 및 가정용 라우터와 같은 온라인 소비자 기기였습니다.

IHS Markit의 IoT 및 혁신 기술에 중점을 둔 사이버 보안 분석가인 Tanner Johnson은 일본 정부의 해킹 계획을 "간단한 사전 예방 조치"로 보고 있습니다.

그는 “올림픽과 같은 행사는 수백만 명의 사람들이 이 나라로 유입되는 결과를 보장하므로 전반적인 안보 문제가 발생합니다.”라고 말했습니다. 그는 “기술적으로 순진하거나 무지한 개인은 표적이 될 경우 연결될 수 있는 접선 시스템을 위험에 빠뜨릴 수 있습니다. 해커는 연결된 그룹 내에서 가장 강한 개인을 추적하지 않습니다. 너무 많은 노력이 필요하기 때문입니다. 그들은 전체 무리에 침투하기 위해 가장 약한 구성원을 목표로합니다."

그러나 회의론자들은 이 계획이 단순히 올림픽을 위한 훈련인지 아니면 정부의 다른 목적에 도움이 될 수 있는지 묻습니다.

AnyConnect의 국가 관리자인 Gaku Ogura는 일본 정부의 해킹 계획에 대해 EE Times에서 묻자 다음과 같이 질문했습니다. 최대 5년까지 지속될 수 있습니다."

왜 5년입니까?

AnyConnect는 장치 제조업체와 서비스 제공업체가 연결된 카메라 및 내장형 카메라를 비롯한 IoT 비디오 장치를 개발하고 관리할 수 있도록 설계된 플랫폼을 제공합니다. Ogura는 많은 경우 일본 소비자들이 인터넷에 연결된 기기의 기본 비밀번호를 변경하기 위한 기본적인 단계를 밟지 않는다는 점을 인정했습니다.

다른 관측통들은 일본 정부가 네트워크와 네트워크 장비에 사용되는 화웨이 기술에 무슨 일이 일어나고 있는지 알아내려고 정말로 노력하고 있을지도 모른다고 의심합니다.