FISHKINET
Незаменимые спасатели разряженных девайсов Незаменимые спасатели разряженных девайсов «Похожа на маму Стифлера»: Дана Борисова сделала пластику лица «Похожа на маму Стифлера»: Дана Борисова сделала пластику лица «Я буду петь голосами своих детей»: сын Николая Расторгуева Павел оказался точной копией знаменитого отца «Я буду петь голосами своих детей»: сын Николая Расторгуева Павел... 17 крутых вещей, которые многие люди приобрели бы не задумываясь 17 крутых вещей, которые многие люди приобрели бы не задумываясь Как выглядели актеры из фильма "Иван Васильевич меняет профессию" в своих первых ролях в кино Как выглядели актеры из фильма "Иван Васильевич меняет профессию"... Депутаты предложили рассмотреть запрет на одежду, скрывающую лицо Депутаты предложили рассмотреть запрет на одежду, скрывающую лицо Хвать тебя за нос! Хвать тебя за нос! В докладе ООН сообщили, что их доклады никому не интересны В докладе ООН сообщили, что их доклады никому не интересны Пилоты подают в суд на Boeing: история рейса AS 1282 Пилоты подают в суд на Boeing: история рейса AS 1282 Жизнь Советского Ленинграда в 60-е годы Жизнь Советского Ленинграда в 60-е годы Zuma в реальной жизни: популярная игра ожила в камне Zuma в реальной жизни: популярная игра ожила в камне Житель Подмосковья стал свидетелем "культурного шоу" в электричке: лезгинка и беспомощная охрана Житель Подмосковья стал свидетелем "культурного шоу" в электричке:... Гарвардский астрофизик заподозрил в комете корабль пришельцев Гарвардский астрофизик заподозрил в комете корабль пришельцев Неадекватный мужчина напал на продавщицу FixPrice Неадекватный мужчина напал на продавщицу FixPrice Когда ты актёр, режиссёр и миллионер, но дочки хотят играть Когда ты актёр, режиссёр и миллионер, но дочки хотят играть Этапы формирования роя смерти из саранчи: даже современная цивилизация бессильна против орды Этапы формирования роя смерти из саранчи: даже современная... Базовый минимум или роскошный максимум? Базовый минимум или роскошный максимум? Геймеры — идеальные парни для отношений Геймеры — идеальные парни для отношений Интересные фотографии времен СССР Интересные фотографии времен СССР
Shodan: Самый пугающий поисковый механизм Интернета

Shodan: Самый пугающий поисковый механизм Интернета

1877
1
«Когда люди не видят что-нибудь в Google, они думают, что этого не сможет найти уже никто. Это не правда».
Это слова Джона Матерли, создателя Shodan – самого пугающего поискового механизма в Интернете.
В отличие от Google, боты которого расползаются по сети в поисках вебсайтов, Shodan ведёт поиск по его поддерживающим каналам. Это своего рода «тёмная» разновидность Google, которая разыскивает сервера, вебкамеры, принтеры, роутеры и прочее оборудование, которое подключено к сети и собственно составляет Интернет.
Shodan функционирует 24 часа, 7 дней в неделю и собирает информацию о 500 миллионах подсоединённых устройств и сервисов каждый месяц.
То, что мы можем найти даже простым поиском в Shodan, ошеломляет. Бесчисленные светофоры, камеры безопасности, системы домашнего контроля и отопления – все они подключены к интернету и все их легко обнаружить.
Исследователи Shodan нашли системы контроля аквапарка, заправочной станции, рефрижератора для вина в отеле, и крематория. Специалисты по кибербезопасности с помощью Shodan даже обнаружили системы управления и контроля ядерной электростанции и ускорителя заряженных частиц.
И что следует особенно отметить относительно способности Shodan находить всё это – и именно это делает его таким пугающим – так это то, что очень немногие из этих устройств имеют хоть какую-нибудь встроенную в них систему безопасности.
«Вы можете залогиниться едва ли не в половину Интернета просто с помощью пароля по умолчанию», говорит Х.Д.Мур, шеф службы безопасности Rapid 7, которая оперирует частной версией Shodan-подобной базы данных для своих собственных исследовательских целей. «Это одна большая дыра в безопасности».
Быстрый поиск по «паролю по умолчанию» находит бесчисленное количество принтеров, серверов и систем управления устройствами, которые используют «admin» в качестве логина и «1234» в качестве пароля. Ещё больше подсоединённых систем вообще не требуют авторизации – вам просто достаточно иметь веб-браузер, чтобы подключиться к ним.
И это действительно пугает, особенно, если представить, что такой инструментарий окажется в плохих руках.
Но почему такое количество подключённых устройств не имеет какой-либо защиты? Некоторые вещи, которые спроектированы с возможностью подключения к интернету — вроде замков на дверях, которыми можно управлять с помощью смартфона, просто считаются трудно обнаруживаемыми. Но для Shodan это вовсе не проблема.
Гораздо большую сложность представляет то, что многие из этих устройств вообще не должны быть онлайн. Компании часто покупают системы, которые позволяют им контролировать, скажем, систему термостатов с помощью компьютера. Как они подключат этот компьютер к системе отопления? Вместо того, чтобы соединить их напрямую, многие IT-подразделения просто подключают обе системы к веб-серверу, незлоумышленно открывая их всему остальному миру.
«И разумеется, в таких системах нет никакой защиты», говорит Матерли. «Эти устройства, в первую очередь, вообще не принадлежат к Интернету».
Но хорошей новостью является то, что Shodan используется почти исключительно в положительных целях.
Матерли, который закончил работу над Shodan более трёх лет назад, ограничил число поисковых запросов без аккаунта до 10 , и до 50 с аккаунтом. Если вы хотите увидеть всё, что может предложить Shodan, Матерли требует больше информации о ваших целях – и оплату.
Аналитики систем защиты, профессионалы кибербезопасности, академические исследователи и правоохранительные агентства являются основными пользователями Shodan. Злоумышленники могут использовать его как точку входа, признаёт Матерли. Но киберпреступники как правило имеют доступ к ботнетам – огромным сетям заражённых компьютеров – которые могут достичь тех же результатов без риска быть обнаруженными.
На сегодняшний день большинство кибератак фокусируется на краже денег и интеллектуальной собственности. К счастью, преступники пока ещё не пытаются причинить вред, взрывая здания или нарушая работу городских светофоров.
Профессионалы кибербезопасности надеются вообще избежать такого сценария, благодаря обнаружению подобных незащищённых подключённых устройств и сервисов с помощью Shodan, и предупреждая тех, кто ими управляет, об их уязвимости. Но тем временем, слишком много крайне опасных вещей подключены к интернету без всякой защиты и просто ждут момента, когда их атакуют.
Итак: Если Ваш телевизор, подключен к роутеру Wi-Fi и телевизор принимает сигнал интернет соединения, то злоумышленник может просматривать всю вашу квартиру используя телевизор в качестве видеокамеры, всё, что подключено к интернет сети, может быть использовано в качестве микрофонов для прослушивания, а так же в виде веб. камер.
реклама
А что вы думаете об этом?
Фото Видео Демотиватор Мем ЛОЛ Twitter Instagram Аудио
Отправить комментарий в Вконтакте
Правила

!!! Оскорбления в комментариях автора поста или собеседника. Комментарий скрывается из ленты, автору выписывается бан на неделю. Допускаются более свободные споры в ленте с политикой, но в доступных, не нарушающих УК РФ, пределах.

! Мат на картинке/в комментарии. Ваш комментарий будет скрыт. При злоупотреблении возможен бан.

! Флуд - дублирующиеся комментарии от одного и того же пользователя в разных постах, систематические ложные вызовы модераторов с помощью функции @moderator, необоснованные обращения в техническую поддержку сайта, комментарии не несущие смысловой нагрузки и состоящие из хаотичного набора букв. Санкции - предупреждение с дальнейшим баном при рецидиве.

! Публикация рекламных постов. Несогласованное размещение рекламного материала, влечет незамедлительную приостановку действий учетной записи пользователя.

! Публикация материала, запрещенного на территории РФ и преследуемого УК РФ. Незамедлительная приостановка действия учетной записи пользователя.

! Мультиаккаунты. Использование нескольких активных аккаунтов, принадлежащих одному пользователю (исключение - дополнительный аккаунт для обращения в тех. поддержку при блокировке основного аккаунта) запрещено. За нарушение предусмотрено отключение основного аккаунта с возможной дальнейшей блокировкой любого аккаунта от данного пользователя.

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.
16  комментариев
Лучший комментарий
Скрыть
Показать все 3 ответа
Комментарий удален
−123
Комментарий удален
−123
Показать ещё

На что жалуетесь?