April 2016 issue

: מורי הדרך Censys ו- Shodan באינטרנטשל הדברים

ג'ון סנואו, מעבדת קספרסקי

ה

, דלתות אלה מייצגות נתבים IoT בעולם ה- וחפצים אחרים IP בלתי מוגנים, מצלמות אשר משתמשים בסיסמאות ברירת המחדל שלהם. ברגע שהצלחת להיכנס לממשק הרשת שלהם ולהבין את הסיסמא - אתה יכול לקבל גישה מלאה אליהם. וזהו לא מדע טילים, מאחר ואת המידע אודות סיסמאות ברירת מחדל לכניסה למכשירים מרושתים שונים ניתן למצוא בדרך כלל באתרי היצרנים שלהם. , תוכלו לראות כל IP אם מדובר במצלמת דבר שהיא צופה בו ואפילו לשלוט בה אם היא תומכת בדבר שכזה. אם זהו נתב, אתם יכולים לשנות את ההגדרות. אם זהו מוניטור לתינוק - אתה יכול לדבר אל התינוק בקול מפחיד. הכל על פי רמתהמוסר האישית שלך. אבל יש דברים נוספים שניתן - לדוגמא, מכונות Shodan למצוא עם צילום רנטגן שאינן מוגנות, המאפשרות לך לראות את הצילומים שהן מבצעות. הוא מעניין למדי, Shodan שיטוט ב-

אינו חתרני באותה מידה, הוא עדיין מסוגל לגרום לנזק. אבל לפני שאנו מגיעים לחדשות הרעות, בואו נגלה כיצד מנוע החיפוש עובד. הוא כמו בחור Shodan במובן מסוים, שהולך לאורך העיר ודופק על כל דלת Shodan שהוא רואה. אבל במקום דלתות, - ובמקום עיר IPv 4 "דופק" על כל כתובת מדובר על כל העולם. אם שואלים את הבחור על סוג מסוים של דלתות או אודות דלתות באזור מסוים בעיר - הוא בוודאות ידע משהו ויספק את המידע: כמה דלתות כאלה נמצאות, מי מעניק Shodan עונה בהן ומה הם אומרים. : כיצד IoT את אותו מידע אודות מערכות הן נקראות, איזה סוג הן, והאם יש ממשק רשת שאפשר להשתמש בו. הוא לא ניתן דורש מנוי זול. Shodan בחינם לחלוטין - אין בעיה עם דפיקה על דלתות, אלא אם כן אתה מגלה שיש דלתות רבות ללא מנעול וללא גורם שימנע מ'הרעים' לפרוץ פנימה.

סתכלו מסביב - אנו חיים באינטרנט של הדברים. בחיי

היומיום שלנו אנו נתקלים כל הזמן בדברים המחוברים לאינטרנט. החל מנתבי הביתיים שלנו ועד למערכות ניהול Wi - Fi ה- רמזורים ומצלמות אבטחה ברחובות. מאחר והם כולם מרושתים, הם יכולים להימצא בשני עולמות - גם בעולם האמיתי וגם ברשת. כמו שגוגל קיימת כדי לסייע לנו למצוא את המידע שאנו מחפשים באינטרנט, ישנם גם מנועי חיפוש מיוחדים אשר מסייעים לנו למצוא את המכשירים המחוברים האלה. ! Censys ו- Shodan אמרו שלום ל- הוא מנוע החיפוש הראשון Shodan (וכנראה גם המוביל) עבור האינטרנט של שנים. 7 דברים - הוא נמצא בסביבה כבר הוא נקרא על שמה של הדמות המרכזית System Shock בסדרת משחקי המחשב - בינה מלאכותית מרושעת הנקראת של העולם האמיתי Shodan . בעוד Shodan

New-Tech Magazine l 84