Джон Мезерлі, творець самого страшного пошукового движка в Інтернеті, сказав: "Якщо людина не може знайти щось в Google, то він думає, що ніхто не зможе. Але це не так ". Він створив Shodan - пошуковик, який працює з тіньовими каналами Інтернету. Google шукає прості сайти, а Shodan знаходить веб-камери, сервери, роутери, принтери та іншу техніку, яка підключена до інтернету або складає його частину.
Shodan працює цілодобово, щомісячно збираючи інформацію про 500 мільйонів підключених пристроїв. Просто вражає, чого тільки не знайдеш у Shodan за допомогою звичайного запиту. Домашні системи автоматизації, камери безпеки, світлофори, системи опалення - все це легко виявляється. Деякі користувачі Shodan заради інтересу знайшли системи управління крематорію та аквапарку, охолоджувача вина і газової станції. Фахівці з кібербезпеки змогли навіть виявити за допомогою Shodan командно-контрольні системи ядерних електростанцій і прискорювача атомних частинок. Спеціаліст знайшов систему управління автомийки, яку можна самостійно включити і вимкнути, а також крижану арену, яку можна розморозити натисненням однієї кнопки. Примітно те, що зовсім небагато з перерахованих вище систем мають мінімальну систему безпеки. Директор з безпеки в Rapid 7 визнає: це гігантське фіаско в безпеці.
Комментарии: