Ask HN: IoT güvenlik güncellemeleri için düzenleme öneren bir FCC komiseriyim

• FCC Komiseri Nathan Simington, IoT cihazlarında ciddi açıkların yaygın olması, üreticilerin güncellemeleri geç yayımlaması ya da hiç sunmaması ve destek süresinin satış anında veya destek sona ererken düzgün biçimde iletilmemesi sorunlarını ele almak istiyor
• FCC, bağlantılı cihazlar için siber güvenlik etiketleme programı hakkında bir kural koyma teklifi yayımladı ve ürünlerin güvenlik güncellemelerini ne kadar süre alacağını açıklamaya yönelik kriterleri buna dahil etmek istiyor
• Üreticiler güvenlik güncellemeleriyle ilgili taahhütlere karşı çıktığı için, 25 Eylül 2023 gece yarısı ET’ye kadar FCC sürecine görüş gönderilirse FCC’nin bu iddiaları değerlendirmesi gerekecek

[GN⁺]

Hacker News görüşü

• Bir FCC komiseri, IoT güvenlik güncellemelerine yönelik düzenleme öneriyor ve tartışma ile geri bildirim için Hacker News topluluğuyla iletişim kuruyor.
• FCC, bu öneri hakkında 25 Eylül'e kadar çevrimiçi resmî görüş kabul ediyor. Tüm görüşler nihai kurala yansıtılacak.
• Tartışma, ürün yazılımı mühendislerinin görüşleri de dahil olmak üzere çeşitli bakış açılarını içeriyor; bu kişiler güvenlik açığının tanımı, uzaktan güncellemelerin olası güvenlik riskleri ve savunmasız cihazlara yönelik saldırılardan doğan üretici zarar sorumluluğu hakkında sorular gündeme getiriyor.
• Bazı görüşler, özellikle çatışma bölgelerinde IoT cihazlarıyla bağlantılı siber suçlardaki artışı ve bu cihazların yasa dışı gözetim veya saldırı koordinasyonu için kullanılma olasılığını vurguluyor.
• Üreticilerin, özellikle küçük ekiplerin, zafiyetleri tespit etme ve güvenliği sürdürmede karşılaştıkları zorluklara ve işletmelerini kapatmaları ya da web sitelerinin ele geçirilmesi durumunda ne olacağına dair endişeler var.
• IoT cihazlarının merkezi hizmetlerle iletişim kurmadan da çalışabilmesi gerektiği ve doğuştan gelen güvenlik risklerinden kaçınmak için izole veya kendi kendini yöneten ortamlarda asgari işlevsellik gerektiren kurallar olması gerektiği yönünde bir öneri var.
• Üreticilerin cihazlarını en az belirli bir süre boyunca desteklemesi ve destek sona erdiğinde tam kaynak kodunu yayımlaması gerektiği, böylece tüketicilerin ürün yazılımını kontrol edebilmesi ve cihazların kullanılamaz hale gelmesinin önlenmesi gerektiği talep ediliyor.
• Önerilen düzenlemenin uygulanabilirliğine, özellikle de yurt dışındaki üreticiler açısından, dair endişeler var; ayrıca güçlü IoT platformlarının cihazları denetlemesi ve standartları karşılamayanları yasaklaması gerektiği öne sürülüyor.