Хакерський пошуковик Shodan Ваш незахищений роутер та IP-камера вже у списку!
Пошук Shodan дозволяє заглянути в прихований від очей світ інтернету речей. З його допомогою можна побачити маловивчений бік глобальної мережі, зрозуміти її структуру, виявити вразливі місця та провести безліч інших практичних досліджень.
Пошуковик Shodan
Тіньовий аналог Гугла допомагає оцінювати рівень розповсюдження тих чи інших пристроїв, операційних систем та веб-інструментів, а також з'ясовувати поточний рівень проникнення інтернету в будь-які регіони від кварталу до континенту. Можливості пошукової системи Shodan постійно розширюються і деякі з них стають сюрпризом навіть для його творця.
В основі Шодан лежить пошуковий робот (кравлер), подібний до «павуків» Google і Yandex. Він накопичує технічні відомості про всі вузли мережі, що відгукнулися хоча б на один запит. Персональні комп'ютери та мобільні гаджети кінцевих користувачів зазвичай маскує файрвол, тому набагато частіше в поле зору Shodan потрапляють усілякі мережеві пристрої, що формують так званий інтернет речей.
Багато хто з них розрахований на віддалене керування і має великі проблеми з обмеженням доступу. До них можна підключитися по SSH, SNMP або навіть НТТР, причому будь-кому. Паролі за умовчанням, стандартні логіни та пін-коди – це лише мала та очікувана частина проявів людського чинника. Набагато цікавіше, що практично всі ці пристрої відкрито передають свій мережевий ідентифікатор і відгукуються на запити настільки специфічно, що їх легко можна виявити серед інших — особливо використовуючи інструменти просунутого пошуку в Шодан.
Потужні фільтри дозволяють відібрати результати по країні, місту або вручну заданому діапазону координатGPS. Тому сам Метерлі називає свій проект невинним словом «інтернет-картограф».
Shodan: Пошукова система хакера
Здоровий глузд підказує, що багато хто з них взагалі не повинен мати виходу в Мережу. Проте ліньки перемогла і тут: практично все — від домашньої радіоняні до медичного обладнання великих лікарень та автоматичних складальних ліній — сьогодні віддалено налаштовується через інтернет.
Довгий час небезпека такого підходу вважали гіпотетичною. Здавалося, що для успішного злому потрібно буде дізнатися дуже багато. Письменники-фантасти і сценаристи часом доводили ідею до абсурду, проте реальність виявилася гіршою за багато фантазій.
Використання Shodan
У статті "Як користуватися Shodan", ви дізнаєтеся про правильне використання Shodan.