Das „Internet der Dinge“ ist als Schlagwort inzwischen bestens bekannt und es ist schon sehr viel mehr mit dem Internet verbunden, als man mancher glauben würde. Die Suchmaschine Shodan zeigt das und zeigt dabei auch, wie sorglos in manchen Fällen damit umgegangen wird. „Wenn Leute etwas nicht auf Google finden, glauben sie, dass niemand es finden könne. Das ist falsch“, sagte Shodan-Macher John Matherly dem Nachrichtensender CNN. Während Google sich nur für URLs interessiert, behält Shodan mehr im Blick. Informationen von über 500 Millionen mit dem Netz verbundenen Geräten und Diensten sammelt die Suchmaschine pro Monat ein.

Dazu gehören Systeme für die Home Automation, aber auch Ampelanlagen und Sicherheitskameras. Via Shodan seien Nutzer bereits auf Kontrollsysteme für einen Wasserpark, eine Tankstelle, den Weinschrank eines Hotels und eines Krematoriums gestoßen.

Oftmals würden die Geräte aus Bequemlichkeit mit dem Internet verbunden, weil sie sich so einfacher vernetzen ließen. Zugleich werde der Standardzugang für den Administrator vielfach nicht verändert. Sprich: Wer das Gerät über eine Suchmaschine wie Shodan findet und den Default-Zugang kennt, kann sich ohne größere Umschweife Zugang verschaffen. Sicherheits-Experte Dan Tentler hatte vorheriges Jahr auf der Defcon-Konferenz bereits demonstriert, was sich alles mit Shodan finden lässt:

Dazu gehörte eine Autowaschanlage, die er ein- und ausschalten konnte, eine Eishockey-Spielfläche ließ sich mit einem Klick abtauen – sogar das komplette Verkehrskontrollsystem einer Stadt war ans Internet angeschlossen und ließ sich in den „Testmodus“ versetzen.

Bei all dem stellt sich schnell die Frage, wie legal Shodan ist. CNN behauptet in seinem Bericht, die Suchmaschine werde überwiegend für gute Zwecke genutzt. Immerhin schränkt der Shodan-Macher die Suchmöglichkeiten für Nutzer ohne Account stark ein. Und will jemand vollen Zugriff auf den Daten, muss die Person dazu mehr über sich preisgeben und etwas für die Dienste bezahlen. Kriminelle hätten dagegen andere Mittel und Wege, um dieselben Informationen unerkannt zu sammeln, erklärt John Matherly.

• Shodan-Startseite
• Shodan: The scariest search engine on the Internet – money.cnn.com
• Diskussion bei Hacker News über Shodan – news.ycombinator.com
• Firmen decken mit Katzenbildern IT-Sicherheitslücken auf – t3n News
• Mac-Trojaner „Flashback”: Selbst Cupertino gehört zum weltweiten Botnet – t3n News
• 600 Millionen Geräte: „Gutartiges“ Botnet zeigt, wie groß das Netz ist – t3n News