Shodan (сайт)

Shodan — поисковая система, которая позволяет пользователям искать различные типы серверов (веб-камеры, маршрутизаторы, серверы и так далее), подключённых к сети Интернет, с использованием различных фильтров. Некоторые также описывают его как поисковую систему сервисных баннеров, представляющие собой метаданные, которые сервер отправляет обратно клиенту[2]. Этими метаданными могут быть информация о серверном программном обеспечении, какие опции поддерживает сервис, приветственное сообщение или что-то ещё, что клиент должен выяснить перед взаимодействием с сервером.

Shodan
URL shodan.io
Тип сайта поисковая система
Регистрация необязательная
Язык(-и) английский
Владелец Джон Мэтерли
Автор Джон Мэтерли
Начало работы 2009
Текущий статус активен
Рейтинг Alexa
▲ 17 146 (29 августа 2021)[1]
Страна

Shodan собирает данные главным образом о веб-серверах HTTP/HTTPS (порты 80, 8080, 443, 8443), а также FTP (порт 21), SSH (порт 22), Telnet (порт 23), SNMP (порт 161), IMAP (порты 143 или зашифрованный 993), SMTP (порт 25), SIP (порт 5060)[3] и RTSP (порт 554). Последний протокол может использоваться для доступа к веб-камерам и их видеопотоку[4].

Сайт был запущен в 2009 году программистом Джоном Мэтерли (англ. John Matherly), который в 2003 году[5] придумал идею поиска устройств, подключённых к Интернету[6]. Название Shodan является отсылкой к SHODAN, персонажу из серии компьютерных игр System Shock[5].

Предпосылки создания

Сайт был начат как личный проект Мэтерли, который основывался на том факте, что к Интернету подключено большое количество устройств и компьютерных систем. С тех пор Shodan использовался для поиска систем, включая системы управления водными станциями, электрическими сетями и циклотронами[6][7].

Освещение в СМИ

В мае 2013 года на сайте CNN Money была опубликована статья, в которой подробно описывалось, как Shodan можно использовать для поиска в Интернете систем, создающих опасные ситуации, включая средства управления светофорами. Также были показаны скриншоты этих систем, на которых была размещена предупреждающая надпись «DEATH MAY OCCUR !!!» (с англ. — «может привести к смерти») при подключении[8].

В сентябре 2013 года Shodan упоминался в статье Forbes, в которой утверждалось, что он использовался для обнаружения недостатков безопасности в камерах видеонаблюдения TRENDnet[9]. На следующий день в Forbes была опубликована вторая статья о типах вещей, которые можно найти с помощью Shodan. Это включало грузовики Caterpillar, у которых были доступны бортовые системы мониторинга, системы отопления и контроля безопасности банков, университетов и крупных корпораций, камеры наблюдения и мониторы сердцебиения плода[10].

В декабре 2015 года различные новостные агентства, в том числе Ars Technica, сообщили, что исследователь безопасности использовал Shodan для определения доступных баз данных MongoDB в тысячах систем, в том числе в одной, управляемой Kromtech, компании-разработчике антивирусной утилиты MacKeeper для операционной системы macOS[11].

Использование

Сайт при помощи веб-краулеров сканирует Интернет в поисках общедоступных устройств[12]. В настоящее время Shodan отображает 10 результатов поиска пользователям без учётной записи и 50 результатов тем, у кого она есть. Если пользователи хотят снять ограничение, они должны указать причину и заплатить взнос[7]. Основными пользователями Shodan являются профессионалы в области компьютерной безопасности, исследователи и правоохранительные органы. Хотя киберпреступники также могут использовать сайт, некоторые из них имеют доступ к ботнетам, которые могут выполнять ту же задачу без обнаружения[7].

В культуре

Shodan был показан в американском драматическом сериале «Мистер Робот» в октябре 2017 года[13]. Также упоминается в первой серии первого сезона телесериала «Новый агент Макгайвер».

Примечания
  1. shodan.io Competitive Analysis, Marketing Mix and Traffic - Alexa (англ.). Alexa Internet. — Глобальный рейтинг сайта Shodan. Дата обращения: 29 августа 2021.
  2. Shodan Help (англ.). Shodan. Дата обращения: 29 августа 2021. Архивировано 24 сентября 2015 года.
  3. Frequently Asked Questions (англ.). Shodan. Дата обращения: 29 августа 2021. Архивировано 30 сентября 2015 года.
  4. Osborne, Charlie. Shodan: The IoT search engine for watching sleeping kids and bedroom antics (англ.). ZDNet (26 января 2016). Дата обращения: 29 августа 2021.
  5. O’Harrow Jr., Robert. Search engine exposes industrial-sized dangers (англ.). The Sydney Morning Herald (4 июня 2012). Дата обращения: 29 августа 2021.
  6. O’Harrow Jr., Robert. Cyber search engine Shodan exposes industrial control systems to new risks (англ.). The Washington Post (3 июня 2012). Дата обращения: 29 августа 2021.
  7. Goldman, David. Shodan: The scariest search engine on the Internet (англ.). CNN Business (8 апреля 2013). Дата обращения: 29 августа 2021.
  8. Goldman, David. Shodan finds the Internet’s most dangerous spots (англ.). CNN Business (1 мая 2013). Дата обращения: 29 августа 2021.
  9. Hill, Kashmir. Camera Company That Let Hackers Spy On Naked Customers Ordered By FTC To Get Its Security Act Together (англ.). Forbes (4 сентября 2013). Дата обращения: 29 августа 2021.
  10. Hill, Kashmir. The Crazy Things A Savvy Shodan Searcher Can Find Exposed On The Internet (англ.). Forbes (5 сентября 2013). Дата обращения: 29 августа 2021.
  11. Degeler, Andrii. 13 million MacKeeper users exposed after MongoDB door was left open (англ.). Ars Technica (15 декабря 2015). Дата обращения: 29 августа 2021.
  12. Brinkmann, Martin. Shodan, a search engine for vulnerable Internet devices (англ.). Ghacks (9 апреля 2013). Дата обращения: 29 августа 2021.
  13. Nachreiner, Corey. ‘Mr. Robot’ Rewind: Hacking a DEF CON CTF in the lights out season 3 premiere (англ.). GeekWire (16 октября 2017). Дата обращения: 29 августа 2021.

Дополнительные материалы

Ссылки
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.