Что не нашел Google, найдет «черный поисковик» Shodan

06.05.2013
Что не нашел Google, найдет «черный поисковик» Shodan

«Гигантским фиаско в безопасности» назван Shodan, называемый также «самым страшным поисковым движком Интернета» и «черным» Google. 

«Если люди не могут найти что-то в Google, они думают, что это не сможет найти никто. Это не так», – сказал Джон Мэзерли, создатель этого ресурса, работающего 24 часа в сутки 7 дней в неделю, собирая информацию о 500 миллионах подключенных устройствах и услугах ежемесячно: серверах, веб-камерах, принтерах, роутерах, светофорах, камерах безопасности, домашних системах автоматизации, системах отопления, управления аквапарка, газовой станцией, охладителя вина в отеле и крематория – самую разную технику, которая подключена к Интернету и составляет его часть.

Habrahabr рссказывает о том, что специалисты по кибербезопасности с помощью Shodan обнаружили командно-контрольные системы ядерных электростанций и ускорителя ядерных частиц. Независимый специалист по проникновению в системы Дэн Тентлер с помощью Shodan нашел системы управления испарительными охладителями, нагревателями воды с давлением, автомойку, которую можно включать и выключать, ледовую арену в Дании, которую можно разморозить одним нажатием кнопки, систему управления дорожно-транспортной сетью города, которую мог перевести в тестовый режим одной командой, а во Франции – систему управления гидроэлектростанцией с двумя турбинами, каждая из которых генерирует по 3 мегаватт.

«Этим можно нанести серьезный вред», – сказал Тентлер о вероятии попадания таких возможностей не в те руки.

Серьезной проблемой является и то, что многие такие устройства вообще не должны быть в онлайне: фирмы часто покупают устройства, которые позволяют с помощью компьютера управлять, например, системой нагревания. Вместо прямого подключения к компьютеру подключают и то, и другое к веб-серверу, тем самым раскрывая их всему миру.

Заметим, основные пользователи Shodan – испытатели проникновения, специалисты по безопасности, научные исследователи и правоохранительные органы, однако Shodan могут воспользоваться как отправной точкой и злоумышленники. Хотя обычно киберпреступники имеют доступ к ботнетам, которые могут делать то же самое, но скрытно.

Источник: www.trust.ua



 




Вы не зарегистрированные на сайте. Авторизуйтесь или зарегистрируйтесь пожалуйста.

Похожие новости

 

Архитектура

Дизайн интерьеров

Стройматериалы

 

Парки мира

  • Во-Ле-Виконт

    Во-ле-Виконт — хрестоматийная классика ландшафтной архитектуры... Расположен в окрестностях Мелёна, в 55 км к юго-востоку от Парижа...

  • Букский каньон

    Стоит посмотреть, потому что:
    - он входит в сотню самых красивых мест Украины и занимает второе место в рейтинге «Семь чудес Черкасщины»
    - это уникальный маленький фьорд на территории нашей страны
    - здесь находятся живописные руины водяной мельницы конца XIX века и одной из первых украинских ГЭС

  • Жарден Де Плант: живая аптека под открытым небом

    Рассказ о первом ботаническом саду во Франции, который находится в Монпелье.

  • Румыния. Клуж-Напока. Яссы. Тимишоар.

    Заслуживают внимания, потому что:
    - это три лучших розария в Румынии;
    - они знакомят с историей румынских роз;
    - демонстрируют богатую ботаническую коллекцию других растений.

  • Новая Зеландия. Записки из Веллингтона

    Другой климат, другие условия, необычные, интересные решения. Прогуливаясь по улочкам Веллингтона, то и дело сталкиваешься с чем-то интригующим и привлекающим внимание. Перепад температуры с +25-30 летом и +15 зимой, при высокой влажности воздуха позволяют местным садоводам реализовывать самые разнообразные "чудеса".

  • Массандровский парк

    Стоит посмотреть, потому что:
    - это яркий пример классического регулярного французского парка
    - дворец и парк были самой любимой резиденцией Александра III