„Kada ljudi ne vide nešto na Googleu automatski pomisle da niko to ne može da pronađe. To nije istina“, sudeći po Džonu Maderliju, kreatoru Shodana, najopasnijeg pretraživača na internetu.



Za razliku od Googlea, koji pretražuje veb u potrezi za sajtovima, Shodan se kreće sporednim kanalima. Shodan je nešto poput „mračnog“ Googlea.

Ova pretraživač traži servere, veb kamere, štampače, rutere i sve druge uređaje koji su na njih povezani.

Shodan radi 24 časa dnevno i sakuplja informacije o otprilike 500 miliona povezanih uređaja i servisa svakog meseca.

Neverovatno je šta sve može da se nađe – bezbroj semafora, bezbednosnih kamera, kućnih uređaja i sistema za grejanje. Svi oni su povezani sa internetom i vrlo lako ih je uočiti.

Osobe koje su koristile Sohdan uspele su da pronađu kontrolne sisteme za vodeni park, benzinsku pumpu, rashlađivač za vino u hotelu i krematorijum. Pojedini istraživači koji se bave bezbednošću na internetu čak su uspeli da lociraju komandne i kontrolne sisteme za nuklearne elektrane.

Ono što je važno pomena jeste činjenica da većina tih uređaja u sebi nema nikakvih bezbednosnih protokola.

Ukoliko samo ukucate u polje za pretragu „default passowrd“, otkrićete brojne štampače, servere i kontrolne uređaje koji koriste „admin“ za korisničko ime i „1234“ za šifru. Mnogi od povezanih sistema ni ne zahtevaju šifru da bi im ste pristupili. Sve što vam je potrebno je veb pretraživač da ih poveže.

Jedan od stručnjaka za bezbednost na internetu, Den Tentler je na konferenciji za bezbednost na vebu demonstrirao kako on koristi Shodan.

Den je u svojoj demonstraciji pokazao kako može da odledi ili zaledi klizalište u Danskoj prostim pritiskom na dugme.

Sistem za kontrolu leta jednog grada bio je povezan sa internetom i Den je mogao da ga prebaci na „test mod“ prostom komandom.

Najveće pitanje koje se postavlja jeste: „Zašto su svi ovi uređaji povezani sa internetom?“.

Neki od uređaja dizajnirani su da budu povezani, poput brava koje je moguće kontrolisati pametnim telefonom. Ljudi veruju da je mnoge od ovih uređaja jako teško pronaći i zato ne brinu mnogo o njihovoj bezbednosti.

Još veći problem je to što mnogi od ovih uređaja uopšte ne bi trebalo da budu povezani sa internetom. Kompanije često kupuju sisteme koji im omogućavaju da kontrolišu, recimo, sistem grejanja uz pomoć računara. Kako oni povezuju računar sa sistemom za grejanje? Umesto da ih povežu direktno, brojna IT odeljenja ih samo povežu sa Veb serverom – što znači da ih nenamerno dele sa ostatkom sveta.

Na svu sreću, Shodan se uglavnom koristi za dobre stvari.

Maderli je ograničio broj pretraga na 10 ukoliko nemate račun i 50 ukoliko posedujete račun. Ukoliko želite da vidite sve što Shodan ima da ponudi, potrebno je da ostavite znatno više podataka o sebi, ali i da platite.

Shodan najviše koriste profesionalci iz svere internet bezbednosti, akademski istraživači i agencije za sprovođenje zakona.

Izvor: B92

---

 

Shodan - najstrašniji pretraživač na internetu

Britanski haker povezan sa grupom Lulz Securuty je priznao krivicu za sajber napade na institucije uključujući i Sony i News Corp.
 
“Najstrašniji pretraživač na svetu” zaviruje u najtamnije uglove interneta i nalazi servere, web kamere, saobraćajne oznake pa čak i nuklearne elektrane i predstavlja ih svakome ko koristi kompjuter.
 
Shodan, za koji smatraju da je “pretraživač za hakere”, sakuplja informacije 500 miliona uređaja svakog meseca, piše BBC. Nazvali su ga po negativcu iz sajber pank igre System Shock i System Shock 2. Ovako neko može pogasiti semafore po celom gradu, pa čak i da kontroliše hidroelektranu u Francuskoj! Sa ovim se zaista može napraviti velika šteta rekli su stručnjaci za CNN.
 
Tu su i benziske pumpe, vodeni parkovi, krematorijumi, vrata garaža i sistemi osvetljavanja. Zapanjujuće je da samo nekoliko ovih uređaja imaju šifre jer se nikad nije mislilo da će završiti na internetu!
 
Možete da se ulogujete na pola interneta sa difolt šifrom tipa 1234 i admin. Mnogi od ovih sistema nisu obezbeđeni jer su napravljeni tako da njima rukovodi sistem kompanije. Umesto toga, sada su konektovani na web server što ih čini dostupnim svakom ko koristi internet.



Izvor: DominoMagazin