世上最危險搜尋器:對駭客來說,這才是屬於他們的搜尋器

2016-05-02 10:00

? 人氣

只要你有心搜尋,能找到的必定比Google所能承載的更多。(圖/outsude)

只要你有心搜尋,能找到的必定比Google所能承載的更多。(圖/outsude)

網絡是另一個世界,當中有明亮寬敞的大道,自然也有暗黑的小巷。平時我們要找哪個網站,很自然到Google搜尋一下;但網路的世界無遠弗届,只要你有心搜尋,能找到的必定比Google所能承載的更多。對黑客、網絡安全專家來說,有世上最危險網路搜尋器之稱的「Shodan」才是屬於他們的搜尋器。

[啟動LINE推播] 每日重大新聞通知

Google 連結表網絡(Surface Web)的網站與資料,而Shodan 則收集了大部份與互聯網相連之設備的IP網址。如連接了互聯網的銀行Web Cam、車輛、公眾無線網絡,甚至是一座城市的交通燈系統,均可在Shodan找到相關的 IP位址。憑著IP位址,黑客便有機會進入相關的路由器,繼而控制、更改系統設定;有些工業間諜亦能藉此進入車廠、醫療設備的Web Cam,輕而易舉得知其商業秘密及產品的安全漏洞。

這張地圖顯示了全世界連接了互聯網的電子設備。
這張地圖顯示了全世界連接了互聯網的電子設備。(圖/outsude)

隨著網絡化,不少政府、發電廠,甚至核能發電廠均依賴電腦控制系統,亦即監視控制和數據(SCADA)。而SCADA網絡襲擊亦是最危險的一種,去年密西根大學一班研究者,以一部普通手提電腦,透過無線網絡的交通燈,進入交通系統,成功控制100盞交通燈。利用Shodan,只要搜尋對的關鍵詞,或能找到SCADA 設備的IP,而當中只要有一環人為的安全漏洞(例如管理者沒有更改預設密碼),外人就能控制整個系統。

雖說Shodan是最危險的搜尋器,但其實它是中性的,惡意黑客固然可先進入Deep Web,嘗試不留痕跡地在Shodan找尋相關IP,再發動攻擊;網絡安全專家、企業亦可透過Shodan 研究網路使用模式。

控制一架飛機、一輛汽車、甚至整座城市的供電系統已不是電影橋段。Shodan搜尋器只是工具,95%成功的黑客襲擊皆源自人為錯誤,也就是對網絡安全的忽視與無知。真實世界與互聯網世界已逐漸靠緊連結,沒有人再能置於其外。

延伸閱讀:Hacking Your Health (黑客與醫療)
來源:newstribenull byte

本文經授權轉載自Outside(世上最危險的搜尋器: SHODAN)

關鍵字:
風傳媒歡迎各界分享發聲,來稿請寄至 opinion@storm.mg

本週最多人贊助文章