Shodan é um mecanismo de busca para dispositivos conectados à Internet

Com a Internet das Coisas(Internet of Things) sendo o foco principal da tecnologia, em geral, o futuro parece estar completamente conectado. Todos os seus aparelhos domésticos e de escritório serão interconectados através da Internet para permitir uma experiência perfeita. Mas está tudo tão ensolarado debaixo da ponte? Vamos explorar um mundo potencial próximo ao que vimos em filmes de 'hacker' ou 'ataque cibernético'. O Shodan(Shodan) permite pesquisar dispositivos da Internet das Coisas(Things) ou IoT para descobrir quais dispositivos estão conectados à Internet , onde estão localizados e quem os está usando.

(Shodan)Motor de busca Shodan para dispositivos IoT

motor de busca shodan iot

Shodan é uma ferramenta relativamente nova disponível online, que permite pesquisar todos os dispositivos conectados à Internet. Sim, isso significa que todos os seus termostatos, TVs e abridores de portas de garagem que você pensava serem inteligentes, agora estão acessíveis por esse mecanismo de pesquisa que mostra claramente como tudo é vulnerável.

Potencialmente, qualquer pessoa com uma mente travessa pode invadir casas e causar um apagão de eletricidade em massa, inundar uma cidade ou enviar uma usina de energia ao colapso com o clique de um botão. Bem(Well) , tudo isso é apenas teórico e quase impossível de ser feito do jeito que eles fazem nos filmes.

Tudo começou com John Matherly , o inventor do Shodan , que se sentou com este novo projeto para reunir um mecanismo de pesquisa com todas as informações sobre dispositivos IoT conectados em todo o mundo. Esse hobby se transformou no que agora rastreia a Internet para adicionar centenas de milhões de novos registros todos os meses.

E sim, esse mecanismo de pesquisa foi criado apenas para ajudar as empresas de software a saber onde seus produtos estão localizados. Mas não é isso que os pesquisadores de segurança sabem, que estão analisando os detalhes sobre esses dispositivos conectados. Shodan fornece a eles uma ponte que preenche a lacuna entre ter uma ideia sobre o impacto desses dispositivos e ter evidências substanciais para apoiar o mesmo.

Shodan aponta descaradamente o fato de que enquanto a maior parte do mundo está conectando seus aparelhos à Internet , a maioria deles não é segura. Esta é uma grande ameaça à segurança, com ataques maciços à espreita no canto. Este ano deve ser o ano da “ Internet das Coisas”. Como em, a maioria dos dispositivos vem com conectividade com a Internet agora. Mas o que parece faltar é a necessidade de um processo de autenticação forte. Se não estiver disponível no google, não significa que não esteja disponível. Com Shodan , você teoricamente pode controlar grandes barragens e placas de eletricidade via Internet .

DICA(TIP) : Dê uma olhada em algumas dessas alternativas de mecanismos de pesquisa do Google,(Google search engine alternatives) como Bing, DuckDuckGo, etc.

O aspecto 'teoricamente' vem quando se trata de realmente fazer as coisas ruins. Você não pode simplesmente fazer login nesses dispositivos inteligentes e controlá-los se tiver um laptop e conhecimento mínimo. Você precisa ser capaz de projetar, escrever e configurar código especial para fazer tudo isso. Requer amplo conhecimento sobre as coisas que são necessárias para se conectar aos dispositivos.

E há sempre o punhal da lei pairando sobre você. Controlar os dispositivos é uma ofensa criminal, e você pode ser facilmente pego se for encontrado praticando tal atividade. A intensidade depende do nível do dispositivo; isso aí. Então, as pessoas que procuram fazer essas coisas ilegais não estão exatamente pesquisando no Shodan .

O Shodan(Shodan) é uma plataforma pública e precisa de informações de pagamento para poder fazer mais de 50 buscas. Os caras não querem dar os detalhes do cartão de crédito com tanta facilidade. Dê uma olhada nisso aqui(here)(here) .

Use o Internet of Things Scanner para verificar se algum de seus dispositivos IoT está comprometido ou é conhecido publicamente.



About the author

Eu sou um desenvolvedor iOS qualificado com mais de doze anos de experiência. Trabalhei nas plataformas iPhone e iPad e sei como criar e personalizar aplicativos usando as tecnologias mais recentes da Apple. Além de minhas habilidades como desenvolvedor aiOS, também tenho forte experiência no uso do Adobe Photoshop e Illustrator, bem como desenvolvimento web através de frameworks como WordPress e Laravel.



Related posts