Shodan

Материал из Мегапедии
Перейти к: навигация, поиск

Shodan — поисковик, позволяющий искать любые устройства, подключённые к интернету.

Описание

Создатель — Джон Мэзерли. Поисковик назван в честь персонажа игры про хакеров System Shock.

По замыслу авторов, предназначен для указания на важность защиты информации: многочисленные веб-камеры, пульты управления, принтеры, свободно доступные через интернет, имеют стандартные пароли вида admin/123456, что потенциально создаёт угрозу безопасности для их владельцев. В настоящее время к Сети подключены даже светофоры, станки. По его словам, создатель смог найти даже общедоступный вход на ККС атомных электростанций (правда, неизвестно, насколько опасным для системы является нарушитель, имеющий анонимный доступ через интернет).

Бесплатное использование ограничено 10-50 запросами.

По словам автора, поисковик не добавляет угроз безопасности, так как профессиональные преступники заинтересованы в первую очередь в получении ценной информации и экономических преступлениях, и кроме того имеют для своих целей ботнеты, позволяющие проводить сканирование портов и получать информацию, аналогичную предоставляемой Shodan.

Объявление о сервисе напоминает о необходимости качественной системы защиты, как минимум сильных паролей, в сетях общего пользования, ограничения доступа к устройствам, используемым в закрытых организациях, защищёнными внутренними сетями.

Ссылки