Shodan - सबसे डरावना इंटरनेट सर्च इंजन

“अगर लोग Google पर कुछ नहीं पा सकते हैं, तो वे सोचते हैं कि कोई भी इसे नहीं पा सकता है। यह वैसा नहीं है, ”सबसे खराब वेब सर्च इंजन, Shodan के निर्माता जॉन माथर्ली कहते हैं।

Google के विपरीत, जो सरल साइटों के लिए वेब खोजता है, शोडान इंटरनेट पर छाया चैनलों के साथ काम करता है। यह एक प्रकार का "ब्लैक" Google है, जो आपको सर्वर, वेबकैम, प्रिंटर, राउटर और विभिन्न प्रकार के विभिन्न उपकरणों की खोज करने की अनुमति देता है जो इंटरनेट से जुड़ा होता है और इसका हिस्सा बनता है।

Shodan हर दिन 24 घंटे, सप्ताह में 7 दिन, हर महीने 500 मिलियन कनेक्टेड डिवाइस और सेवाओं के बारे में जानकारी एकत्र करता है।

यह अविश्वसनीय है कि आप एक साधारण प्रश्न के साथ शोडान में क्या पा सकते हैं। अनगिनत ट्रैफिक लाइट, सुरक्षा कैमरे , होम ऑटोमेशन सिस्टम, हीटिंग सिस्टम - ये सभी इंटरनेट से जुड़े हैं और आसानी से पता चल जाते हैं।

Shodan उपयोगकर्ताओं को एक वाटर पार्क , गैस स्टेशन, होटल वाइन कूलर और श्मशान नियंत्रण प्रणाली मिली। Shodan के साइबर सुरक्षा विशेषज्ञों ने परमाणु ऊर्जा संयंत्रों और एक परमाणु कण त्वरक के लिए कमान और नियंत्रण प्रणाली की खोज की है।

और इसकी भयावह क्षमताओं के साथ विशेष रूप से Shodan में उल्लेखनीय तथ्य यह है कि उल्लेखित प्रणालियों में से कुछ में कम से कम सुरक्षा प्रणाली है।

रैपिड 7. पर सुरक्षा के निदेशक, एचआर डि मूर कहते हैं, "यह एक बड़ी सुरक्षा पराजय है।" इस कंपनी के पास अपने स्वयं के अनुसंधान कार्यों के लिए एक निजी Shodan डेटाबेस है।

यदि आप "डिफ़ॉल्ट पासवर्ड" के लिए एक सरल खोज करते हैं, तो आप उपयोगकर्ता नाम "व्यवस्थापक" और पासवर्ड "1234" के साथ अनंत संख्या में प्रिंटर, सर्वर और नियंत्रण प्रणाली पा सकते हैं। और भी अधिक कनेक्टेड सिस्टम में एक्सेस डिटेल्स नहीं हैं - आप किसी भी ब्राउज़र का उपयोग करके उनसे कनेक्ट कर सकते हैं।

डैन टैंटलर, एक स्वतंत्र सिस्टम पैठ विशेषज्ञ, पिछले साल डेफकॉन साइबरसिटी कॉन्फ्रेंस में दिखाया गया था कि कैसे उन्होंने Shodan का उपयोग करते हुए बाष्पीकरणीय कूलर, प्रेशर वॉटर हीटर और गेराज दरवाजे के लिए नियंत्रण प्रणाली पाया।

उन्होंने एक कार वॉश पाया जिसे चालू और बंद किया जा सकता था, और डेनमार्क में एक बर्फ का अखाड़ा जो एक बटन के स्पर्श में पिघलाया जा सकता था। एक शहर में, एक पूरी सड़क नेटवर्क प्रबंधन प्रणाली इंटरनेट से जुड़ी थी, और सिर्फ एक टीम के साथ इसे "परीक्षण मोड" में रखा जा सकता था। और फ्रांस में, उन्होंने दो टरबाइनों के साथ एक जलविद्युत नियंत्रण प्रणाली पाई, जिनमें से प्रत्येक 3 मेगावाट उत्पन्न करता है।

भयानक चीजें अगर वे गलत हाथों में पड़ती हैं।

"यह गंभीर नुकसान पहुंचा सकता है," टेंटलर ने कहा, और उन्होंने इसे हल्के ढंग से रखा।

तो ये सभी उपकरण नेटवर्क से क्यों जुड़े हैं और लगभग असुरक्षित हैं? कुछ मामलों में, जैसे कि iPhone- नियंत्रित डोर लॉक, आमतौर पर यह सोचा जाता है कि उन्हें ढूंढना बहुत मुश्किल है। और फिर सुरक्षा को एक अवशिष्ट माना जाता है।

एक अधिक गंभीर समस्या यह है कि इनमें से कई उपकरण ऑनलाइन नहीं होने चाहिए। फर्म अक्सर उन उपकरणों को खरीदते हैं जो एक हीटिंग सिस्टम को नियंत्रित करने के लिए एक कंप्यूटर का उपयोग करते हैं। कंप्यूटर को हीटिंग सिस्टम से कैसे कनेक्ट करें? कई आईटी विभागों से सीधे जुड़ने के बजाय, वे बस दोनों को वेब सर्वर से जोड़ते हैं, जिससे अनजाने में पूरी दुनिया को पता चलता है।

"बेशक, ऐसी चीजों पर कोई सुरक्षा नहीं है," माथेरली कहते हैं। "लेकिन सबसे पहले, उनके पास इंटरनेट पर कोई जगह नहीं है।"

लेकिन अच्छी बात यह है कि अच्छे उद्देश्यों के लिए Shodan का उपयोग लगभग पूरी तरह से किया जाता है।

अपने आप को, जिसने तीन साल पहले सिर्फ मनोरंजन के लिए शोडान बनाया था, एक खाते के बिना अनुरोधों की संख्या 10 और एक खाते के साथ 50 तक सीमित थी। यदि आप Shodan की शक्ति का दोहन करना चाहते हैं, तो Matherly आपसे आपके लक्ष्यों - और भुगतान के बारे में अधिक जानकारी मांगेगा।

पेनेट्रेशन परीक्षक, सुरक्षा विशेषज्ञ, शोधकर्ता और कानून प्रवर्तन, Shodan के मुख्य उपयोगकर्ता हैं। बल्कि इस बात से सहमत हैं कि शोदान बुरे लोगों का भी फायदा उठा सकता है। लेकिन वह कहते हैं कि साइबर अपराधियों के पास आमतौर पर बॉटनेट्स - संक्रमित कंप्यूटरों के बड़े संग्रह होते हैं जो ऐसा ही कर सकते हैं, लेकिन गुप्त रूप से।

आज, अधिकांश साइबर हमले पैसे और बौद्धिक संपदा की चोरी करने पर केंद्रित हैं। बदमाशों ने अभी तक इमारत को उड़ाकर या ट्रैफिक लाइट बंद करके किसी को नुकसान पहुंचाने की कोशिश नहीं की है।

सुरक्षा पेशेवर शोडान के साथ इन असुरक्षित जुड़े उपकरणों और सेवाओं की पहचान करके और कमजोरियों के अपने मालिकों को सचेत करके इस परिदृश्य को रोकने की उम्मीद कर रहे हैं। इस बीच, बिना किसी सुरक्षा के इंटरनेट पर बहुत सारी चीजें बस बैठती हैं और हमले की प्रतीक्षा करती हैं।