Воскресенье, 19 июля 2015 13:34

Shodan или очень интересная поисковая система

Автор
Оцените материал
(1 Голосовать)
Shodan Shodan

Всем пользователям известны такие поисковые системы как Google, Яндекс, Рамблер, Yahoo, Bing и можно перечислять еще множество как отечественных, так и зарубежных (например Китайских) поисковиков.

Такие ПС (Поисковые Системы) ищут в сети веб-страницы, картинки, видео, документы и новости.

Но в узких кругах, например служб специализирующихся на разведке, кибербезопасности и кибератаках пользуются Shodan.

Shodan поисковик

Что же представляет собой поисковик SHODAN? Система же SHODAN опрашивает порты подсоединенных к сети машин и собирает выдаваемые в ответ баннеры, после чего индексирует эти баннеры на предмет последующего быстрого отыскания соответствующих устройств. В итоге такой обработки, вместо того, чтобы предоставлять специфический контент страниц, содержащих конкретное поисковое слово запроса, SHODAN помогает своим пользователям отыскивать специфические узлы сети: настольные системы, серверы, роутеры, свитчи, веб-камеры, принтеры и т.д.

В отличие от Google, который ищет в Сети простые сайты, Shodan работает с теневыми каналами Интернета. Shodan работает 24 часа в сутки 7 дней в неделю, собирая информацию о 500 млн подключенных устройствах и услугах ежемесячно.

Shodan запросы

В докладе, сделанном на хакерской конференции Defcon, независимый специалист по тестовым проникновениям Дэн Тентлер продемонстрировал, как с помощью SHODAN можно отыскивать:

  • тепловые системы испарения;
  • бесчисленные светофоры;
  • бойлеры для нагревания воды под давлением;
  • системы управления дверями гаражей;
  • систему управления автотрафиком целого города, переключаемую в «тестовый режим» с помощью ввода единственной команды;
  • систему управления гидроэлектростанцией, две турбины которой вырабатывают энергии по 3 мегаватта каждая;
  • системы управления аквапарка, газовой станцией, охладителя вина в отеле и крематория;
  • командно-контрольные системы ядерных электростанций и ускорителя атомных частиц.

И особенно примечателен в Shodan с его пугающими возможностями тот факт, что очень немногие из упомянутых систем имеют хоть какую-то систему безопасности.

«Этим можно нанести серьезный вред», — сказал Тентлер о вероятии попадания таких возможностей не в те руки.

Чаще всего эту загадочную и массовую беспечность людей объясняют примерно так: для очень многих из всех этих промышленных устройств вообще никогда не предусматривалась работа в онлайне. Известно, что многие компании желают приобрести системы, которые позволяют им управлять, скажем, системой отопления с помощью компьютера. Но каким образом управляющий компьютер подсоединяют к системе отопления? Вместо того, чтобы подключать их напрямую друг к другу, многие ИТ-подразделения просто втыкают оба устройства в веб-сервер компании — невольно объединяя при этом свои сугубо внутренние каналы со всем остальным миром. Иначе говоря, чудовищная небезопасность подобных решений объясняется тем, что при минимально грамотном подходе таких вещей просто не должно быть в интернете в принципе. И как надеются специалисты по инфозащите, поисковики типа SHODAN способны эту бедственную ситуацию поправить.

Но как сделать так, чтобы SHODAN использовался лишь ради добрых дел? Хозяин движка Джон Мэтерли ограничивает для пользователей поиски в своей системе потолком в 10 результатов без регистрации и 50 при наличии зарегистрированного аккаунта. Если же пользователь желает посмотреть все, что имеется на данный счет у SHODAN, то Мэтерли требует дополнительную разъясняющую информации относительно того, какова цель этих поисков. Плюс некоторую оплату за услуги.

Основные пользователи SHODAN — это специалисты по тестам на проникновения, профессионалы в области безопасности, академические исследователи и правоохранительные ведомства. Естественно, Мэтерли признает, что и злоумышленники тоже могут использовать его поисковик в качестве стартовой площадки для своих гнусных дел. Но этот аспект исследователя не особо беспокоит. Потому что кибепреступники, как известно, обычно имеют доступ к ботнетам — то есть большим комплексам уже зараженных кодами-вредоносами компьютеров — которые способны заниматься той же самой задачей, что и SHODAN. Но только без засвечивания своих преступных интересов в легальном сообществе защиты информации. Кроме того, подавляющее большинство криминальных кибератак сфокусировано на хищениях денег и интеллектуальной собственности. О вредительских попытках злоумышленников взрывать через интернет системы отопления в домах или массово вырубать светофоры в городах пока что ничего не известно. Ну а профессионалы в области безопасности, со своей стороны, всячески пытаются предотвратить развитие событий по подобным сценариям. В том числе, и выявлением с помощью SHODAN всех тех незащищенных, но массово подсоединяемых в общую сеть устройств и сервисов.

Как пользоваться Shodan

Если сделать в Shodan простой поиск по запросу «default password», можно найти бесконечное число принтеров, серверов и систем управления с логином «admin» и паролем «1234». Еще больше подключенных систем вообще не имеют реквизитов доступа – к ним можно подключиться с помощью любого браузера.

На вопросы, связанные с работой Shodan попросили ответить самого его разработчика – Джона Матерли.

В: Джон, как вы начали работу над Shodan?

О: Я начал в своё свободное время с компьютером Dell за 100 долларов и работал понемногу в течение трёх лет. Когда я начинал, я добавлял 10.000 – 100.000 обнаруженных устройств в месяц, сейчас я добавляю сотни миллионов. Скорость, с которой я могу работать, сейчас существенно выросла.

В: Это очень много. А в чём заключается цель создания Shodan?

О: Он используется не совсем для того, для чего я его проектировал. Фактически, я создавал Shodan, чтобы компании могли отслеживать, где используется их программное обеспечение. Теперь же его используют эксперты по вопросам безопасности для поиска программ, устройств и уязвимостей в различных системах защиты.

В: Shodan работает подобно Google?

О: Да, они похожи. Но боты Google проходят по ссылкам — я же этого не делаю. Единственное, что я делаю — это выбираю случайный IP из всех существующих, неважно, находится ли он онлайн и используется ли вообще – и пытаюсь подсоединиться к нему через разные порты. Это не является некоей визуальной системой, в том смысле, что вы не можете использовать для этих целей некий браузер. Большинство людей даже не смогут это просто так обнаружить, поскольку у этой информации нет визуального представления.

В: Так какие же устройства, к которым вы можете получить доступ, оказались подключены к интернету? Что-нибудь такое, чего вы не ожидали увидеть?

О: Одним из таких устройств оказался, например, циклотрон — ускоритель заряженных частиц. Это оборудование для проведения экспериментов в области теоретической физики, оно очень, очень нестабильно, и ни при каких обстоятельствах не должно подключаться к интернету. Ещё были разные странные вещи вроде крематориев. Вы видите, как в системе появляется имя человека и получаете доступ к различным настройкам кремирования. Для этого не требуется никакой аутентификации, никаких паролей, ничего. Ещё была огромная мегаваттная гидроэлектростанция онлайн во Франции. Что интересно, за ней уже имелась история отказов, городок рядом с ней однажды затопило из-за ошибки на станции.

В: Разве вещи вроде электростанций не должны иметь более серьёзные системы защиты?

О: Одна из причин, почему так получается — потому что люди стараются сэкономить деньги. Интернета даже не существовало в те времена, когда было построено большинство из этих станций, поэтому они просто купили адаптер, чтобы подключить комплекс к интернету, и сэкономить немного денег на развёртке полноценной защищённой системы. Вполне очевидно, что они вообще не думали о безопасности.

В: Вы говорите, что очень многие вещи не требуют даже пароля?

О: Да, это так. И даже те устройства, которые требуют аутентификации, часто используют установки по умолчанию, поэтому всё что вам нужно — это выйти в Shodan и поискать устройства, использующие пароль по умолчанию.

В: Как вы относитесь к потенциальной угрозе, возникающей из-за такого положения вещей?

О: Есть разные уровни проблемы безопасности. Вебкамеры, подключённые к интернету, возможно, представляют собой минимальную угрозу, но они, вполне очевидно, могут нарушать личную конфиденциальность. Маленькие устройства технически не представляют угрозы национальной безопасности сами по себе. Но если вы имеете возможность скомпрометировать сотни тысяч таких устройств, тогда это действительно становится проблемой национальной безопасности, поскольку имея контроль над таким количеством устройств в одной стране, вы можете причинить невероятно много вреда. Поэтому проблема становится критичной, когда речь идёт о больших количествах.

В: Вас не удивляет, что ничего серьёзного до сих пор не случилось?

О: Я думаю, люди недооценивают количество технических знаний, необходимых для того, чтобы перейти от открытия к успешному использованию. А во-вторых, вы никогда не знаете, как долго система действительно была подвержена воздействию. Вы можете получить к ней доступ, запустить неё некую программу в спящем режиме, и когда вам понадобится использовать её для некой стратегической цели, вы снова сможете войти в неё.

В: То есть прямо сейчас в какой-нибудь важной системе может находиться спящий вирус?

О: Да, это вполне возможно. Я имею ввиду, что вам в любом случае требуются определённые познания — вы не можете быть 16-летним подростком, который просто взял и подключился к системе управления электростанции, это отнюдь не так просто. Вы можете найти её с помощью Shodan, но чтобы установить в неё свой код, вам потребуются реальные знания того, как работает это устройство, особенно если речь идёт о таких сложных системах, как электростанция.

В: Что в таком случае останавливает хорошо подготовленных преступников от использования Shodan для причинения вреда?

О: Люди, которые действительно знают, что они делают, и намерены сделать что-то противозаконное, не станут использовать для этого Shodan, поскольку они совершенно не хотят оставлять следы, по которым их можно отследить. Shodan не является анонимным сервисом. Если вы хотите использовать его, чтобы получить более 50 ответов на запрос – а 50 это совсем немного — вам необходимо предоставить вашу персональную информацию, а также определённую плату. Если кто-то хочет сделать нечто действительно противозаконное, они используют ботнеты, которые соберут для них ту же информацию.

Прочитано 4012 раз

Похожие материалы (по тегу)

42 комментарии

  • Комментировать Lesfeni Четверг, 23 апреля 2020 11:26 написал Lesfeni

    Cialis Generico Italia Online https://abcialisnews.com/# - Cialis Cialis Mg Strength buying cialis online usa Precio De Priligy 30 Mg

  • Комментировать AndreaFep Среда, 27 января 2021 03:37 написал AndreaFep

    Да, действительно. Я присоединяюсь ко всему выше сказанному. Можем пообщаться на эту тему.

    ---
    Между нами говоря, это очевидно. Предлагаю Вам попробовать поискать в google.com скачать фифа, скачать fifa и fifa 15 скачать фифа

  • Комментировать AndreaFep Четверг, 28 января 2021 23:23 написал AndreaFep

    Я конечно понимаю, что каждый хочет пофлудить!

    ---
    Я считаю, что Вы допускаете ошибку. Пишите мне в PM, поговорим. скачать fifa, скачать fifa и fifa 15 скачать фифа

  • Комментировать AndreaFep Вторник, 02 февраля 2021 09:28 написал AndreaFep

    не супер но и не плохо

    ---
    Да, решено. скачать фифа, скачать фифа а также fifa 15 скачать fifa

  • Комментировать KampOmili Понедельник, 15 марта 2021 06:59 написал KampOmili

    http://vskamagrav.com/ - kamagra australia mastrcard

  • Комментировать https://bit.ly/3Al4wzb Суббота, 18 сентября 2021 23:36 написал https://bit.ly/3Al4wzb

    https://bit.ly/3Al4wzb

  • Комментировать Психолог Ортем Четверг, 23 сентября 2021 20:45 написал Психолог Ортем

    Психолог Ортем

  • Комментировать Новые семейные расстановки Пятница, 24 сентября 2021 19:10 написал Новые семейные расстановки

    Растановки. Новые семейные расстановки Новые семейные расстановки.
    Расстановки по Хеллингеру.
    Bert Hellinger. Системно-феноменологический подход.
    Системные-расстановки.

  • Комментировать смотреть сериал чернобыль зона отчуждения Суббота, 25 сентября 2021 11:19 написал смотреть сериал чернобыль зона отчуждения

    смотреть сериал чернобыль зона отчуждения

  • Комментировать американская история ужасов торрент Суббота, 25 сентября 2021 21:39 написал американская история ужасов торрент

    scout24, paypal log in американская история ужасов торрент
    google finance, shiba inu

  • Комментировать тнт новые танцы смотреть онлайн бесплатно Воскресенье, 26 сентября 2021 00:11 написал тнт новые танцы смотреть онлайн бесплатно

    новые танцы в хорошем качестве новые танцы на тнт 2 выпуск новые танцы
    на тнт 2 новые танцы онлайн 2021

  • Комментировать американская история ужасов сезон хорошее качество Воскресенье, 26 сентября 2021 14:13 написал американская история ужасов сезон хорошее качество

    immobilienscout24, tubemate американская история ужасов сезон
    хорошее качество icloud, postbank online

  • Комментировать смотреть американская история ужасов Воскресенье, 26 сентября 2021 16:11 написал смотреть американская история ужасов

    netflix, фейсбук смотреть американская история ужасов
    etoro, haikyuu

  • Комментировать новые танцы смотреть онлайн бесплатно в хорошем Понедельник, 27 сентября 2021 04:39 написал новые танцы смотреть онлайн бесплатно в хорошем

    новые танцы 8 выпуск смотреть новые танцы в хорошем качестве бесплатно новые танцы на тнт 2 выпуск новые танцы
    2021 смотреть новые танцы смотреть
    онлайн

  • Комментировать смотреть битву экстрасенсов 21 Понедельник, 27 сентября 2021 14:10 написал смотреть битву экстрасенсов 21

    «Битва экстрасенсов», 22-й сезон смотреть битву экстрасенсов 21 битва экстрасенсов 20 сезон

  • Комментировать Пацанки 3 серия 6 сезон Суббота, 02 октября 2021 16:01 написал Пацанки 3 серия 6 сезон

    Пацанки 3 серия 6 сезон

  • Комментировать Миллиарды 5 сезон 11 серия Суббота, 02 октября 2021 16:43 написал Миллиарды 5 сезон 11 серия

    Миллиарды 5 сезон 11 серия

  • Комментировать фильм онлайн дюна Суббота, 02 октября 2021 22:33 написал фильм онлайн дюна

    Фильм очень понравился фильм онлайн дюна у
    нас самый большой список фильмов 2021 года

  • Комментировать Игра в кальмара 4 серия смотреть онлайн Воскресенье, 03 октября 2021 07:09 написал Игра в кальмара 4 серия смотреть онлайн

    Смотреть кино, сериалы, мультфильмы все
    сезоны и серии подряд Игра в кальмара
    4 серия смотреть онлайн 50 лучших фильмов первой половины
    2021 года

  • Комментировать Игра в кальмара 3 серия смотреть онлайн Воскресенье, 03 октября 2021 07:16 написал Игра в кальмара 3 серия смотреть онлайн

    Топ лучших фильмов Игра в кальмара
    3 серия смотреть онлайн фильмы 2021 года, список новинок.

  • Комментировать Игра в кальмара 2 сезон 1 серия смотреть онлайн Воскресенье, 03 октября 2021 12:49 написал Игра в кальмара 2 сезон 1 серия смотреть онлайн

    Фильм очень понравился Игра
    в кальмара 2 сезон 1 серия смотреть онлайн у нас самый большой список фильмов 2021 года

  • Комментировать Игра в кальмара 1 серия смотреть онлайн Понедельник, 04 октября 2021 05:56 написал Игра в кальмара 1 серия смотреть онлайн

    Смотреть фильмы онлайн в хорошем качестве Игра в кальмара 1 серия
    смотреть онлайн тысячи фильмов в хорошем качестве 1080.

  • Комментировать novopet Четверг, 28 октября 2021 13:53 написал novopet

    Пэт-бутылки 1 л для кваса

  • Комментировать Холостячка 2 сезон 7 серия Пятница, 29 октября 2021 16:24 написал Холостячка 2 сезон 7 серия

    Смотреть фильмы онлайн в хорошем качестве Холостячка 2 сезон 7 серия смотрите самый
    полный список фильмов 2021 года

  • Комментировать Шоу Маска 2 сезон Украина 2 серия Воскресенье, 31 октября 2021 03:09 написал Шоу Маска 2 сезон Украина 2 серия

    Смотреть фильмы онлайн в хорошем
    качестве Шоу Маска 2 сезон Украина 2 серия мы собрали для вас лучшие
    фильмы 2021 года

  • Комментировать Вечные Четверг, 04 ноября 2021 01:26 написал Вечные

    https://bit.ly/Vichni-Vichni-Film-Vichni-dyvytys-onlayn

  • Комментировать Вечные Четверг, 04 ноября 2021 04:10 написал Вечные

    https://bit.ly/Vichni-2021-dyvytys-onlayn

  • Комментировать Вечные Пятница, 05 ноября 2021 20:00 написал Вечные

    https://bit.ly/3k7aaip

  • Комментировать фільми українською онлайн Воскресенье, 07 ноября 2021 11:34 написал фільми українською онлайн

    Дивитися фільми українською мовою онлайн в HD
    якості фільми українською онлайн

  • Комментировать geoszru Понедельник, 08 ноября 2021 22:22 написал geoszru

    Геодезические плюс инженерные работы – вполне распространенные работы по области земельного оформления и в любых строительных проектах без такого практически невыполнимо обойтись, от этого выполнение поставленной цели точно важно поручить таковые задачи специалистам. Организация Геосервис у Санкт-Петербуре консультация юриста по земельным вопросам реализует полноценный совокупность заданий по строительно-геодезическим изучению, рейтинг участка, аудит жилья, кадастровые и гео документов на созданию генпланов площади застройки, земельных координат местности, производство проекта гео площади плюс иные заказы, которые исполняются с коммунальных плюс народных заказов. По нашей организации сосредоточены абсолютно новые инновации полевого работ, и еще сертифицированные инженеры в области землеустроительных документов также инженерных работ, больше всего специально для каждого пользователей наша компания предоставляет юриспонденческим поддержкой на весь час соглашения. Уточнить по надобную деятельность клиент сможет через нашего веб-сайта, здесь оператор с радостью постарается ответить совершенно на всем темы и вместе с вами набросает план касательно начальных работах.

  • Комментировать Fotogko Вторник, 09 ноября 2021 11:37 написал Fotogko

    Спасибо.

  • Комментировать skazkaotsare Вторник, 09 ноября 2021 12:05 написал skazkaotsare

    Огромное ли веков ни сбыло, все равно рассказы величайшего поэта Александра Сергеевича Пушкина держутся тематическими и все также интересными для детскую аудиторию и взрослых на данный день. Когда Вы решил предаться у ребячество или же поделиться с своим ребятам очень знаменитую изумительность российских басней, в таком случае данный веб-сайт сказка руслан и людмила читать – сейчас хорошая место, здесь Вы могут плодотворно провести личный семейный времяпровождения. Удобный интерфейс помогает быстро отыскать понравившуюся басню, и если же посетитель заочно знакомы из окончанием, тогда доступно быстро осмотреть сжатый обзор, кроме того новые юзеры смогут указать подачу истории: чтение, прослушивание в аудио типе либо включить обыгранную сказку. Плюс пользователи можете оставлять отзывы, загружать также лайкать любимые басни вовсе без подписки. Входите и всегда читайте в удовольствие прямо теперь!

  • Комментировать streetviewer Среда, 10 ноября 2021 07:55 написал streetviewer

    Фільми українською в хорошій якості - онлайн без реклами streetviewer

  • Комментировать Вечные Четверг, 11 ноября 2021 12:50 написал Вечные

    Всі фільми новинки 2020 року онлайн українською в хорошій якості Вечные

  • Комментировать Ампир V Четверг, 11 ноября 2021 18:33 написал Ампир V

    Нові фільми 2021 року. Ампир V

  • Комментировать Ледяной демон смотреть онлайн Понедельник, 15 ноября 2021 04:17 написал Ледяной демон смотреть онлайн

    Фільми та серiали 2020 українською мовою в HD якості Ледяной демон смотреть онлайн

  • Комментировать livepornosexchat Понедельник, 29 ноября 2021 06:33 написал livepornosexchat

    Сексуальное удовольствие на сегодняшний день все же принципиально для людей, аналогично и правильное продовольствие, потому интернет ресурсы, какие помогают клиентам расслабиться плюс заняться любовными утехами указывают начальные позиции у поиску системе. Презентованный Видео ресурс геи порно чат предоставляет юзерам возможность легкий посещения собственно к бесспорно красивым девченкам по многих земному шару – подберите модель на личному вкус и практикуйтесь сексуальными игрушками через прямую картинкой в приват либо коллективном группе абсолютно бесплатно. Здесь Вы полностью сможете ощущать лично повелителем положения, фактически новая девушка может удовлетворять только лишь Вас и подчинятся необычным просьбам.
    Данный вебкам для удовлетворения расширяет новым посетителям самые уникальный возможности: общение вместе с женщиной с помощью порно чата, порно-игры, роялти после регистрации, какие пользователь сможете использовать под уникальных возможностей, удобный поиск плюс другие неожиданности, те что доставит Вам массу жарких чувств плюс радость.

  • Комментировать Хэллоуин убивает Вторник, 30 ноября 2021 14:51 написал Хэллоуин убивает

    Найкращі фільми 2021 Хэллоуин убивает

  • Комментировать Охотники за привидениями смотреть онлайн Вторник, 30 ноября 2021 14:58 написал Охотники за привидениями смотреть онлайн

    Всі фільми новинки 2020 року онлайн
    українською в хорошій якості Охотники за привидениями смотреть
    онлайн

  • Комментировать Страшные истории для рассказа незнакомцам Вторник, 30 ноября 2021 14:58 написал Страшные истории для рассказа незнакомцам

    Дивитися фільми українською мовою онлайн в
    HD якості Страшные истории для рассказа незнакомцам

  • Комментировать Небо 2021 Вторник, 30 ноября 2021 15:07 написал Небо 2021

    Найкращі українські фільми 2021 року Небо
    2021

  • Комментировать Человек паук смотреть Среда, 01 декабря 2021 09:57 написал Человек паук смотреть

    97572 983044 https://clck.ru/XEMJK

Оставить комментарий

Убедитесь, что вы вводите (*) необходимую информацию, где нужно
HTML-коды запрещены