《2022 年产品安全和电信基础设施法案》（PSTI 法案）于 4 月 29 日正式生效，成为全球首个明确要求物联网设备不得使用默认弱密码的立法。该法案最早可以追溯到 2016 年 10 月发生的网络攻击事件，当时许多用户无法访问 Twitter、CNN 和 Netflix 等热门网站。
这次攻击并不复杂，攻击者使用了无线摄像头和 WiFi 路由器等联网设备组成的僵尸网络，并向域名服务提供商 Dyn 发起了分布式拒绝服务攻击。为了解决这个问题，PSTI 法案明确规定物联网设备不能使用默认密码如“admin”或“12345”，并且制造商必须提供联系方式，以便用户报告错误。
如果制造商未能遵守这些规定，他们可能会面临召回产品的情况，并可能面临最高 1000万英镑（约 9090 万元人民币）或其全球收入 4% 的罚款，以较高者为准。通过这一立法，在未来将会有更多措施来确保物联网设备的安全性和稳定性。
本文属于原创文章，如若转载，请注明来源：动动手指删除admin密码 重大法律明确了！https://news.zol.com.cn/869/8690526.html
