Уникальный поисковый сервис Shodan совсем не зря назван именем злодея из популярной игры System Shock. В отличие от любимого нами всеми Гугла он ищет не сайты, его задача - поиск устройств, подключенных ко всемирной паутине, от самых простых, таких как радионяня и до наиболее сложных инженерных систем.

Странствуя в сети, Shodan находит устройства, запрограммированные на ответ: системы кондиционирования или освещения в офисах, светофоры, глюкометры, установки очистки сточных вод, электростанции и т.п., нердам и хакерам понятно, о чем речь.

Кому интересен  Shodan

Создатель поисковой системы Джон Мазерли предполагал, что его детищем заинтересуются такие гиганты как Microsoft, Juniper и Cisco для поиска произведенных конкурентами продуктов. На самом деле система заитересовала специалистов из силовых структур, ученых, тех, кто занимается системами безопасности и, естественно, хакеров, все они занимаются поиском устройств, которые не должны подключаться к интернету или же очень уязвимы для взломщиков.

Система легко обнаруживает имеющие слабую систему защиты видеокамеры, достаточно знать IP-адрес - и можно спокойно наблюдать за тем, что происходит в домах граждан, в больницах, или офисах.

Билли Риос, работающий в службе безопасности Cylance использовал Shodan и, в качестве дополнения, еще одну программу и получил доступ к банковским офисам, да что там - даже к штаб-квартире Гугл в Австралии. Воспользовавшись таким доступом хакеры из-вне могут получить возможность управлять системами безопасности, кондиционирования, освещения. Подобный факт имел место в году, когда хакерам удалось взломать систему управления отоплением в одном из правительственных учреждений в США.

Насколько опасно использование Shodan

Предполагается, что на начало года к всемирной паутине будут подключены более 50 млрд всевозможных устройств. В интервью по поводу созданного ним сервиса Shodan, Мазерли заметил, что его система, как таковая, вряд-ли может вызывать страх. Намного страшнее, что очень важные объекты, такие например, как электростанции, подключены к интернету и не имеют при этом сверх-надежной защиты.

Shodan - необычный поисковик