Shodan – пугающая поисковая система Интернет пространства

Создателем новой пугающей поисковой системы Shodan является Джон Матерли. Боты Google ищут необходимые сайты по сети, а вот Shodan ведет свои поиски по их поддерживающим каналам. Ее можно назвать «темной» стороной Google, которая способна отыскать все составляющие механизмы и оборудование Интернета.

Новая поисковая система работает круглосуточно и собирает порядка 500 миллионов подсоединенных устройств и сервисов ежемесячно.

Поверьте, то, что можно найти при помощи поисковика Shodan, просто поражает. Легко обнаружить даже видеокамеры, светофоры, системы домашнего контроля и многое другое.

Специалисты по кибербезопасности даже смогли найти системы управления и контроля ядерной электростанции, а также ускоритель заряженных частиц.

И что пугает, так это то, что многие из подобных устройств не имеют системы защиты от данного поисковика.

«Это одна большая дыра», - говорит Х. Д. Мур. При помощи пароля по умолчанию человек имеет возможность залогиниться на половину Интернет пространства. Многие подсоединенные системы даже не требуют авторизации – необходимо лишь иметь браузер и вы легко можете подключиться к ним.

И мысль о том, в каких руках может оказаться данный инструмент – пугает.

Но почему же такое количество систем сегодня не имеют никакой защиты? Некоторые вещи, которые спроектированы с возможностью выхода в интернет – похожи на дверные замки, управлять которыми можно при помощи смартфона, считаются труднообнаруживаемыми. Но для Shodan – это вовсе не проблема.

Наибольшую проблему создает то, что большинство из подобных устройств вообще не должно находиться в онлайн режиме.

Компании зачастую приобретают системы, которые позволяют им контролировать ту или иную систему. Но, вместо того, чтобы соединить их напрямую, ИТ-подразделения подключают обе системы к одному серверу, тем самым открывая доступ всему пространству Интернет.

Если вы захотите увидеть, на что способен Shodan, тогда вам придется дать полную информацию о целях использования данного поисковика, а также оплату за его использование.

Источник: gearmix.ru