April 2016 issue

84 / 190

סתכלו מסביב - אנו חיים
באינטרנט של הדברים. בחיי
היומיום שלנו אנו נתקלים כל הזמן
בדברים המחוברים לאינטרנט. החל מנתבי
הביתיים שלנו ועד למערכות ניהול Wi-Fiה-
רמזורים ומצלמות אבטחה ברחובות.
מאחר והם כולם מרושתים, הם יכולים
להימצא בשני עולמות - גם בעולם האמיתי
וגם ברשת.
כמו שגוגל קיימת כדי לסייע לנו למצוא את
המידע שאנו מחפשים באינטרנט, ישנם גם
מנועי חיפוש מיוחדים אשר מסייעים לנו
למצוא את המכשירים המחוברים האלה.
!Censysו- Shodanאמרו שלום ל-
הוא מנוע החיפוש הראשון Shodan
(וכנראה גם המוביל) עבור האינטרנט של
שנים. 7 דברים - הוא נמצא בסביבה כבר
הוא נקרא על שמה של הדמות המרכזית
System Shock בסדרת משחקי המחשב
- בינה מלאכותית מרושעת הנקראת
של העולם האמיתי Shodan . בעוד Shodan
ה
: מורי הדרך Censysו- Shodan
באינטרנטשל הדברים
אינו חתרני באותה מידה, הוא עדיין
מסוגל לגרום לנזק. אבל לפני שאנו מגיעים
לחדשות הרעות, בואו נגלה כיצד מנוע
החיפוש עובד.
הוא כמו בחור Shodan במובן מסוים,
שהולך לאורך העיר ודופק על כל דלת
Shodan שהוא רואה. אבל במקום דלתות,
- ובמקום עיר IPv4 "דופק" על כל כתובת
מדובר על כל העולם.
אם שואלים את הבחור על סוג מסוים של
דלתות או אודות דלתות באזור מסוים
בעיר - הוא בוודאות ידע משהו ויספק את
המידע: כמה דלתות כאלה נמצאות, מי
מעניק Shodanעונה בהן ומה הם אומרים.
: כיצד IoT את אותו מידע אודות מערכות
הן נקראות, איזה סוג הן, והאם יש ממשק
רשת שאפשר להשתמש בו. הוא לא ניתן
דורש מנוי זול. Shodan בחינם לחלוטין -
אין בעיה עם דפיקה על דלתות, אלא אם
כן אתה מגלה שיש דלתות רבות ללא מנעול
וללא גורם שימנע מ'הרעים' לפרוץ פנימה.
ג'ון סנואו, מעבדת קספרסקי
, דלתות אלה מייצגות נתבים IoTבעולם ה-
וחפצים אחרים IPבלתי מוגנים, מצלמות
אשר משתמשים בסיסמאות ברירת המחדל
שלהם. ברגע שהצלחת להיכנס לממשק
הרשת שלהם ולהבין את הסיסמא - אתה
יכול לקבל גישה מלאה אליהם. וזהו לא
מדע טילים, מאחר ואת המידע אודות
סיסמאות ברירת מחדל לכניסה למכשירים
מרושתים שונים ניתן למצוא בדרך כלל
באתרי היצרנים שלהם.
, תוכלו לראות כל IP אם מדובר במצלמת
דבר שהיא צופה בו ואפילו לשלוט בה אם
היא תומכת בדבר שכזה. אם זהו נתב,
אתם יכולים לשנות את ההגדרות. אם
זהו מוניטור לתינוק - אתה יכול לדבר אל
התינוק בקול מפחיד. הכל על פי רמתהמוסר
האישית שלך. אבל יש דברים נוספים שניתן
- לדוגמא, מכונות Shodan למצוא עם
צילום רנטגן שאינן מוגנות, המאפשרות לך
לראות את הצילומים שהן מבצעות.
הוא מעניין למדי, Shodanשיטוט ב-
New-Tech Magazine l 84