Джон Мэзерли, создатель самого страшного поискового движка в Интернете, сказал: "Если человек не может найти что-то в Google, то он думает, что никто не сможет. Но это не так". Он создал Shodan - поисковик, работающий с теневыми каналами Интернета. Google ищет простые сайты, а Shodan находит веб-камеры, серверы, роутеры, принтеры и другую технику, которая подключена к интернету или составляет его часть.
Shodan работает круглосуточно, ежемесячно собирая информацию про 500 миллионов подключенных устройств. Просто поразительно, чего только не найдешь в Shodan с помощью обычного запроса. Домашние системы автоматизации, камеры безопасности, светофоры, системы отопления - все это легко обнаруживается. Некоторые пользователи Shodan ради интереса нашли системы управления крематория и аквапарка, охладителя вина и газовой станции. Специалисты по кибербезопасности смогли даже обнаружить при помощи Shodan командно-контрольные системы ядерных электростанций и ускорителя атомных частиц. Специалист нашел систему управления автомойки, которую можно самостоятельно включить и выключить, а также ледяную арену, которую можно разморозить нажатием одной кнопки. Примечательно то, что совсем немногие из перечисленных выше систем имеют минимальную систему безопасности. Директор по безопасности в Rapid 7 признает: это гигантское фиаско в безопасности.
Комментарии: