Власти Великобритании намерены запретить предустановленные пароли в IoT-устройствах
Британские законодатели намерены предпринять жесткие меры для борьбы с предустановленными паролями в IoT-устройствах. Новый законопроект, внесенный в парламент Великобритании, запретит универсальные пароли по умолчанию и призван создать так называемый «межсетевой экран вокруг повседневных технологий».
Законопроект под названием The Product Security and Telecommunication Infrastructure Bill (PSTI) потребует установки уникальных паролей для устройств, подключенных к интернету, и предотвратит сброс этих паролей до универсальных заводских настроек по умолчанию. Законопроект также заставит компании повысить прозрачность, когда их продукты требуют обновлений безопасности и исправлений, что в настоящее время практикуется только 20% фирм.
Предложения по кибербезопасности будут контролироваться регулятором — компании, отказывающиеся соблюдать стандарты безопасности, могут столкнуться со штрафами в размере 10 млн фунтов стерлингов (около $13 млн) или 4% от их мировых доходов.
Новые правила направлены на борьбу с проблемой ненадежных паролей, которые подвергают пользователей риску атак со стороны злоумышленников. Согласно отчету компании Symantec, 55% атакованных IoT-устройств были защищены паролем «123456». Еще 3% атакованных устройств имели пароль «admin».
Ранее исследователи из NordPass опубликовал и список самых часто используемых в 2021 году паролей. Так, пароль 123456 является наиболее распространенным в мире — его используют более 100 млн пользователей. 123456789 и 12345 занимают второе и третье место по популярности, ими пользуются 46 млн и 32 млн человек соответственно.
похожие материалы
В России запретят продавать SIM-боксы физлицам
С 1 марта 2027 года российские операторы связи не смогут заключать с физическими лицами договоры на использование SIM-боксов.
Трамп разрешил американским правоохранителям проводить кибератаки за рубежом
Президент США Дональд Трамп подписал меморандум, расширяющий возможности американских правоохранительных органов в борьбе с зарубежными киберпреступными группировками.
Chrome блокирует более 7 млрд нежелательных уведомлений на Android ежедневно
Google заявила, что защитные механизмы Chrome в первом квартале 2026 года ежедневно предотвращали более 7 млрд нежелательных уведомлений на Android.
Как бизнесу управлять данными и снижать риски утечек в эпоху ИИ
В новом выпуске «Belyaev_Podcast» эксперты разбирают, где проходит граница между технологическим удобством, законной обработкой данных и цифровой слежкой.
Delta расследует возможную Wi-Fi-атаку на борту самолета после DEF CON
Delta Air Lines расследует появление посторонней Wi-Fi-сети на рейсе 591 из Лас-Вегаса в Атланту.
Половина владельцев iPhone в России больше не доверяет Apple
Ограничения российских приложений в App Store заметно повлияли на отношение пользователей к Apple.
В Москве пройдет форум ITSEC 2026: практика защиты корпоративной инфраструктуры
13–14 октября 2026 года в Москве пройдет Форум ITSEC: Информационная и кибербезопасность России.
Российские организации атакованы новыми инструментами для шпионажа в Telegram и аудиослежки
Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) в мае 2026 года обнаружили новую кампанию кибершпионажа Armored Likho, нацеленную на организации в России из разных отраслей, включая государственный сектор, ИТ и образование.
Киберэксперт Жданухин: «одна скомпрометированная библиотека может превратить цепочку разработки в канал утечки»
Как сообщает GBHackers, компрометация библиотеки LiteLLM вышла за рамки единичного инцидента с вредоносным пакетом на PyPI.
Эксперты обнародовали результаты изучения инструментов и инфраструктуры новой киберпреступной группировки Malinsure
Аналитики департамента киберразведки (Threat Intelligence) компании F6 представили исследование, в ходе которого изучили инструменты и инфраструктуру новой киберпреступной группировки Malinsure, атакующей российские компании.