Shodan: O motor de busca mais assustador da Internet

Shodan: O motor de busca mais assustador da Internet


"Quando as pessoas não vêem coisas no Google, elas pensam que ninguém pode encontrar. Isso não é verdade."

Isso de acordo com João Matherly, criador de Shodan, o mecanismo de busca mais assustador na Internet.

Ao contrário do Google, que rastreia a web à procura de sites. O Shodan é uma espécie de "dark" do Google, procurando por servidores, webcams, impressoras, roteadores e todas as outras coisas que estão conectadas a Internet.

É impressionante o que pode ser encontrada com uma simples pesquisa no Shodan. Inúmeros semáforos, câmeras de segurança, dispositivos de automação residencial e sistemas de aquecimento que são conectados à Internet e fáceis de detectar

Este site é um buscador de vulnerabilidades que facilita a vida de quem procura por brechas para explorar. Nele você pode encontrar roteadores, firewalls e sistemas de câmeras com senhas padrão e serviços como HTTP, FTP, e Telnet com as versões dos servidores que possuem brechas conhecidas de segurança.

O que é realmente notável sobre a capacidade do Shodan para encontrar tudo isso, e que faz o Shodan tão assustador é que muito pouco desses dispositivos têm qualquer tipo de segurança embutido.

"Você pode fazer login em metade da Internet com uma senha padrão", disse HD Moore, diretor de segurança do Rapid 7.

Uma "senha padrão" revela que inúmeras impressoras, servidores e dispositivos de sistemas de controle, utilizam "admin" como seu nome de usuário e "1234" como senha.

Hackers, profissionais de segurança, pesquisadores acadêmicos e agências de aplicação da lei são os principais usuários do Shodan. Maus atores podem usá-lo como um ponto de partida, admite Matherly. Mas ele acrescentou que os cibercriminosos costumam ter acesso a botnets, grandes conjuntos de computadores infectados que são capazes de realizar a mesma tarefa sem detecção.


Os profissionais de segurança estão tentando evitar esse cenário, identificando inseguranças através do Shodan. Enquanto isso, há muitas coisas conectadas à Internet sem segurança apenas esperando para ser atacado.


http://www.shodanhq.com/

Muito legal Boss! Estou dando uma fuçada aqui..