El gobierno de Japón ha aprobado una nueva enmienda a la ley de telecomunicaciones que le permitirá hackear a sus ciudadanos para comprobar si tienen dispositivos IoT inseguros en casa. La inspección sin precedentes se llevará a cabo desde el Instituto Nacional de Tecnología bajo la supervisión del Ministerio de Asuntos Internos y Comunicaciones.
Japón se está preparando para los Juegos Olímpicos de Tokio 2020 con el agitado precedente de Corea del Sur en 2018. Se cree que Rusia logró hackear a la organización de los Juegos Olímpicos de Invierno con el gusano de red Olympic Destroyer. También se sospecha de Rusia en el caso de VPNFilter, una botnet construida sobre routers y dispositivos IoT inseguros que intentó boicotear la final de la Champions de 2018 en Kiev, Ucrania.
Según el Ministerio de Asuntos Internos y Comunicaciones de Japón, los ataques dirigidos a dispositivos del Internet de las Cosas representan dos tercios del total de ciberataques conocidos. Por eso, el plan es crear una lista de gadgets conectados que usen contraseñas predeterminadas o fáciles de adivinar, enviarla a los proveedores de Internet y pedir a los consumidores que tomen medidas para proteger su red.
En esta inspección sin precedentes, los funcionarios del Instituto Nacional de Tecnología de Japón pondrán a prueba la seguridad de más de 200 millones de dispositivos IoT, incluyendo routers y webcams. El proceso empezará en febrero y afectará tanto a hogares como a empresas.
Si funciona tal y como espera el gobierno, el plan será muy positivo para la seguridad de todos los usuarios de Internet en Japón. Pero los detractores del gobierno no piensan igual. Una enorme lista de dispositivos inseguros parece el sueño húmedo de todo hacker especializado en botnets; y alertar a los usuarios en privado podría tener el mismo efecto que hacerlo de forma generalizada y en público: pocos se darán por aludido y todo seguirá igual. En cualquier caso, valdrá la pena estar pendientes de los resultados.
Fuente: Gizmodo