Read Only Memory Modified - міняємо стереотипи
Головна Історія Релігія Держава Наука Техніка Природа Еволюція Особистість Неймовірне Комп'ютер Різне Моя стаття Про нас





Останні 10 коментарів

Іван: Нісенітниця тут одна - думати, що порядні люди там часто трапляються

Не автор: Цікаво який саме з озвучених фактів ви рахуєте нісенітницею?

Ратник: Таку нісенітницю навіть в дитячому садку не можна розказувати бо діти не повірять,а автора цього посту хочеться сритати а Ви часом не з папуа нуа нової гвінеї родом???

Саша: Щось лихе натворив Садовий з цим екскурсійно-туристичним цирком. Дійсно в центрі тепер як в гостях. А украІнцев переробить лише масштабна війна з Росією, коли до підсвідомості ді

Іван: Захоплююся цією людиною. Нам би такого президента.

boroda420: Боже, какой кашмар !Такое в самом страшном сне не приснится !

boroda420: В статье ни одного русского-все (кроме Сталина)выходцы из Сев.Африки! Как сказал однажды В.Ходос :" Через 1000 лет после Хазарского,- они начали "создавать" Российский каганат ,

помста: Цілком з Вами згідна. Помститися Всім за ті жахи що принесли на Україну.

перець: то є правда

Андрій: Все ніби правильно, але не враховано один момент - криса загнана в кут кинеться в атаку. І те, що результат атаки - плачевний, при цьому не розглядається. Тому надіємося на краще

5 найбільш відвідуваних

Сімейно- побутове життя населення Західної Європи в період Середньовіччя.

15 міфів російської історії - правда і брехня. Альтернативна історія Русі.

Русь і Московія, слов'яни і татари. Невідома справжня історія нашого минулого.

Как Московия украла историю Киевской Руси-Украины (доклад доктора исторических наук)

Ким насправді був Іван Сірко? Містика та факти.

5 найбільш обговорюваних

Как Московия украла историю Киевской Руси-Украины (доклад доктора исторических наук)

Пять главных советских мифов о Великой Войне

15 міфів російської історії - правда і брехня. Альтернативна історія Русі.

Політ на Місяць - 10. Інформація для роздумів? Підведемо підсумки

Одними из первых кто вступил войну с фашизмом были Галычане, а Сталин только начинал мирные переговоры с Гитлером. Вот такая неизвестная нам история...


Напишіть свою статтю
без реєстрації та цензури!
Натисніть меню "Моя стаття"
Автор: Хакер 27-10-2013 20:07:48

Shodan – самый страшный поисковик Интернета

picture

«Если люди не могут найти что-то в Google, они думают, что это не сможет найти никто. Это не так», – утверждает Джон Мэзерли, создатель Shodan, самого страшного поискового движка Интернета.

В отличие от Google, который ищет в Сети простые сайты, Shodan работает с теневыми каналами Интернета. Это своего рода «черный» Google, позволяющий искать серверы, веб-камеры, принтеры, роутеры и самую разную технику, которая подключена к Интернету и составляет его часть.

Shodan работает 24 часа в сутки 7 дней в неделю, собирая информацию о 500 млн подключенных устройствах и услугах ежемесячно.

Просто невероятно, чтó можно найти в Shodan с помощью простого запроса. Бесчисленные светофоры, камеры безопасности, домашние системы автоматизации, системы отопления – все это подключено к Интернету и легко обнаруживается.

Пользователи Shodan нашли системы управления аквапарка, газовой станцией, охладителя вина в отеле и крематория. Специалисты по кибербезопасности с помощью Shodan даже обнаружили командно-контрольные системы ядерных электростанций и ускорителя атомных частиц.

И особенно примечателен в Shodan с его пугающими возможностями тот факт, что очень немногие из упомянутых систем имеют хоть какую-то систему безопасности.

«Это гигантское фиаско в безопасности», – говорит Эйч-Ди Мур, директор по безопасности в Rapid 7. Эта компания имеет частную базу данных типа Shodan для собственных исследовательских задач.

Если сделать простой поиск по запросу «default password», можно найти бесконечное число принтеров, серверов и систем управления с логином «admin» и паролем «1234». Еще больше подключенных систем вообще не имеют реквизитов доступа – к ним можно подключиться с помощью любого браузера.

Независимый специалист по проникновению в системы Дэн Тентлер в прошлом году на конференции по кибербезопасности Defcon продемонстрировал, как он с помощью Shodan нашел системы управления испарительными охладителями, нагревателями воды с давлением и гаражными воротами.

Он нашел автомойку, которую можно включать и выключать, и ледовую арену в Дании, которую можно разморозить одним нажатием кнопки. В одном городе к Интернету была подключена целая система управления дорожно-транспортной сетью, и всего одной командой ее можно было перевести в «тестовый режим». А во Франции он нашел систему управления гидроэлектростанцией с двумя турбинами, каждая из которых генерирует по 3 мегаватт.

Страшные вещи, если попадут не в те руки.

«Этим можно нанести серьезный вред», – сказал Тентлер, и он еще мягко выразился.

Так почему же все эти устройства подключены к сети и почти не защищены? В некоторых случаях, таких как дверные замки с управлением через iPhone, принято считать, что их очень сложно найти. И тогда о безопасности думают по остаточному принципу.

Более серьезной проблемой является то, что многие такие устройства вообще не должны быть в онлайне. Фирмы часто покупают устройства, которые позволяют с помощью компьютера управлять, скажем, системой нагревания. Как подключить компьютер к системе нагревания? Вместо прямого подключения во многих ИТ-отделах просто подключают и то, и другое к веб-серверу, тем самым неосознанно раскрывая их всему миру.

«Конечно, на таких вещах просто нет безопасности, – говорит Мэзерли. – Но в первую очередь им не место в Интернете».

Но хорошо то, что Shodan почти полностью используется для благих целей.

Сам Мэзерли, который три года назад создал Shodan просто забавы ради, ограничил число запросов до 10 без учетной записи и 50 с учетной записью. Если вы хотите задействовать больше возможностей Shodan, Мэзерли запросит у вас дополнительную информацию о ваших целях – и оплату.

Испытатели проникновения, специалисты по безопасности, научные исследователи и правоохранительные органы – вот основные пользователи Shodan. Мэзерли согласен с тем, что Shodan могут воспользоваться как отправной точкой и плохие ребята. Но он при этом добавляет, что киберпреступники обычно имеют доступ к ботнетам – большим коллекциям инфицированных компьютеров, которые могут делать то же самое, но скрытно.

Сегодня большинство кибератак сосредоточены на краже денег и интеллектуальной собственности. Плохие ребята пока еще не пытались навредить кому-то, взорвав здание или отключив светофоры.

Специалисты по безопасности надеются предотвратить подобные сценарии, выявляя эти незащищенные подключенные устройства и услуги с помощью Shodan и предупреждая их владельцев об уязвимостях. А тем временем масса вещей в Интернете без всякой безопасности просто сидят и ждут атаки.


Коментарі

Автор: аліса 16-04-2014 14:26:01

обалдеть!

Автор: Дана 15-01-2014 16:14:49

Немає слів!


Ваш псевдонім (від 3 до 30 букв кирилиці з пробілами)

Введіть коментар (кирилиця та знаки пунктуації до 2000 символів)


Copyright © 2013. http://www.romm.net.ua
All Rights Reserved. Email: romm@meta.ua