Shodan: „Die erschreckendste Suchmaschine des Internets“
Das „Internet der Dinge“ ist als Schlagwort inzwischen bestens bekannt und es ist schon sehr viel mehr mit dem Internet verbunden, als man mancher glauben würde. Die Suchmaschine Shodan zeigt das und zeigt dabei auch, wie sorglos in manchen Fällen damit umgegangen wird. „Wenn Leute etwas nicht auf Google finden, glauben sie, dass niemand es finden könne. Das ist falsch“, sagte Shodan-Macher John Matherly dem Nachrichtensender CNN. Während Google sich nur für URLs interessiert, behält Shodan mehr im Blick. Informationen von über 500 Millionen mit dem Netz verbundenen Geräten und Diensten sammelt die Suchmaschine pro Monat ein.
Dazu gehören Systeme für die Home Automation, aber auch Ampelanlagen und Sicherheitskameras. Via Shodan seien Nutzer bereits auf Kontrollsysteme für einen Wasserpark, eine Tankstelle, den Weinschrank eines Hotels und eines Krematoriums gestoßen.
Bei Shodan dreht sich alles um Geräte, die mit dem Internet verbunden sind und dabei oftmals erschreckend schlecht abgesichert wurden.
Oftmals würden die Geräte aus Bequemlichkeit mit dem Internet verbunden, weil sie sich so einfacher vernetzen ließen. Zugleich werde der Standardzugang für den Administrator vielfach nicht verändert. Sprich: Wer das Gerät über eine Suchmaschine wie Shodan findet und den Default-Zugang kennt, kann sich ohne größere Umschweife Zugang verschaffen. Sicherheits-Experte Dan Tentler hatte vorheriges Jahr auf der Defcon-Konferenz bereits demonstriert, was sich alles mit Shodan finden lässt:
Dazu gehörte eine Autowaschanlage, die er ein- und ausschalten konnte, eine Eishockey-Spielfläche ließ sich mit einem Klick abtauen – sogar das komplette Verkehrskontrollsystem einer Stadt war ans Internet angeschlossen und ließ sich in den „Testmodus“ versetzen.
Bei all dem stellt sich schnell die Frage, wie legal Shodan ist. CNN behauptet in seinem Bericht, die Suchmaschine werde überwiegend für gute Zwecke genutzt. Immerhin schränkt der Shodan-Macher die Suchmöglichkeiten für Nutzer ohne Account stark ein. Und will jemand vollen Zugriff auf den Daten, muss die Person dazu mehr über sich preisgeben und etwas für die Dienste bezahlen. Kriminelle hätten dagegen andere Mittel und Wege, um dieselben Informationen unerkannt zu sammeln, erklärt John Matherly.
1 von 5
Weiterführende Links
- Shodan-Startseite
- Shodan: The scariest search engine on the Internet – money.cnn.com
- Diskussion bei Hacker News über Shodan – news.ycombinator.com
- Firmen decken mit Katzenbildern IT-Sicherheitslücken auf – t3n News
- Mac-Trojaner „Flashback”: Selbst Cupertino gehört zum weltweiten Botnet – t3n News
- 600 Millionen Geräte: „Gutartiges“ Botnet zeigt, wie groß das Netz ist – t3n News
Bitte beachte unsere Community-Richtlinien
Wir freuen uns über kontroverse Diskussionen, die gerne auch mal hitzig geführt werden dürfen. Beleidigende, grob anstößige, rassistische und strafrechtlich relevante Äußerungen und Beiträge tolerieren wir nicht. Bitte achte darauf, dass du keine Texte veröffentlichst, für die du keine ausdrückliche Erlaubnis des Urhebers hast. Ebenfalls nicht erlaubt ist der Missbrauch der Webangebote unter t3n.de als Werbeplattform. Die Nennung von Produktnamen, Herstellern, Dienstleistern und Websites ist nur dann zulässig, wenn damit nicht vorrangig der Zweck der Werbung verfolgt wird. Wir behalten uns vor, Beiträge, die diese Regeln verletzen, zu löschen und Accounts zeitweilig oder auf Dauer zu sperren.
Trotz all dieser notwendigen Regeln: Diskutiere kontrovers, sage anderen deine Meinung, trage mit weiterführenden Informationen zum Wissensaustausch bei, aber bleibe dabei fair und respektiere die Meinung anderer. Wir wünschen Dir viel Spaß mit den Webangeboten von t3n und freuen uns auf spannende Beiträge.
Dein t3n-Team