如果IoT设备是用随机密码制作的呢？

Question

考虑到DDOS攻击是可能的，因为IoT设备的默认密码很差，如果生产这些设备的公司可能会为它们生成随机的默认密码，这会是一种解决方案吗？

这些随机密码可以打印在设备框内的字母中。

Answer 1

摆脱默认密码将是一个开始。但是，默认密码并不是这些设备的唯一问题。除了这个明显的问题之外，我们的用户甚至无法更改后门，这可能是故意放置的，或者只是为了调试而不小心地留在其中，还有针对CSRF、XSS、DNS劫持等的漏洞。

造成这种混乱的一个主要原因是那些对安全性不太了解，也不关心的供应商，以及那些不知道也不关心的用户，他们也希望拥有最便宜的设备。只要没有人造成这个问题，谁也要为这场混乱负责，并感受到他们对他人造成的伤害，就不会变得更好。

让供应商觉得这个问题实际上是非常有效的。例如，德国有影响力的计算机杂志c在过去几年里没有对路由器进行过大量的测试，这可能也是由于它们成功地公开羞辱了设置不安全的供应商--现在在德国销售的大多数路由器可能会在第一次使用时强制更改访问凭证，或者根本不使用默认密码，并且还会处理各种其他安全问题。