solidot新版网站常见问题,请点击这里查看。
安全
Wilson(42865)
发表于2024年04月29日 23时18分 星期一
来自平格尔的奇遇
英国周一成为全世界第一个禁止物联网设备默认使用弱用户名和密码的国家。如果默认使用的密码是唯一的,那么仍然是允许的。《The Product Security and Telecommunications Infrastructure Act 2022 (PSTI) 》为产品制造商引入了最低安全标准,要求公司向消费者公开其产品将在多长时间内收到安全更新。根据 PSTI 法,容易猜测的弱密码如 admin 或 12345 被明确禁止,制造商还必须公布联络方法方便用户报告 bug。未能遵守规定的产品将会面临召回,以及最高 1000 万英镑或全球收入 4% 的罚款,两者之间取数值较高的一个。

安全
Wilson(42865)
发表于2024年04月29日 22时18分 星期一
来自魔法生活
波兰总检察长向议会表示,前任政府使用以色列间谍软件 Pegasus 监视了数百人,其中包括民选官员。Pegasus 由以色列公司 NSO Group 开发,能完全控制被感染的移动设备,能提取设备上的密码、照片、消息、联系人和浏览历史记录,激活麦克风和摄像头进行实时窃听。Pegasus 的使用发生在右翼的法律与公正党执政时期,而目前执政的是中间偏右的公民纲领党。数据显示,2017-2022 年,Pegasus 被用于监视 578 人的案件,由三个独立的政府机构使用:其中包括中央反腐局、军事反情报局和内部安全局。2017年 Pegasus 被用于监视 6 人;2018 年增加到 100 人;2019 年 140 人;2020 年 161 人;2021 年 162 人;2022 年停止使用时监视了 9 个人。总检察长表示间谍软件生成了被监视者“私人和职业生活”的大量信息。他强调波兰政府无法完全控制所收集的数据,因为该系统运行是基于是以色列公司授予的许可证。