歡迎致電:400-666-1064 服務時間:9:00-18:00 微信
QQ
首頁 > 資訊 > 產業(yè)動態(tài) > 在物聯(lián)網上沖浪,是怎樣一種體驗?

在物聯(lián)網上沖浪,是怎樣一種體驗?

2019-01-25 17:00 物聯(lián)網上沖浪



什么是 Shodan?

在 90 年代一款古老的射擊游戲網絡奇兵中,Shodan 是其中的大 BOSS,是一臺遍布全場時刻監(jiān)視玩家行動的電腦主機。在 2009 年,一名名為 John Matherly 程序員決定讓 Shodan 降臨于現實生活,研發(fā)了一款名為 Shodan 的搜索引擎。和谷歌、Bing 這樣信息內容檢索的搜索引擎不同,Shodan 可以通過特定類型的網絡地址、SCADA(管理控制與數據獲取系統(tǒng)) 等等特征來搜索網絡上的在線設備。具體來說,通過對主機域名、指定端口、指定公司和地區(qū)等信息的過濾,Shodan 可以找到包括服務器、路由器、攝像頭、公共打印機等一系列的物聯(lián)網設備。


不僅搜索到,Shodan 還可以攔截端口數據、設置索引并且顯示結果。也就是說人們通過 Shodan 可以搜索到一棟大樓中空調控制系統(tǒng),從而看到每個房間的空調溫度是多少。或是搜索到某一家醫(yī)院的心率監(jiān)控器,默默地盯著某一個病人的心跳。更可怕的是,當利用 Shodan 進行公共攝像頭搜索時,甚至能看到攝像頭所拍下的內容。

在物聯(lián)網上沖浪,是怎樣一種體驗?

在推特的#ShodanSafari 話題中,大多也是人們對于全球各地攝像頭的截圖。其中有情趣用品店的監(jiān)控攝像頭、有種植大麻的房間,甚至還有私人的兒童臥室。有推特網友評價到,利用 Shodan 在物聯(lián)網上沖浪的體驗就如同垃圾箱潛水,沒人知道打開下個攝像頭后能看到什么驚人又獵奇的畫面。

物聯(lián)網沖浪有多危險?有人正在直播你家中的嬰兒房

其實從創(chuàng)作者的初衷來說,Shodan 的作用就是用來尋找那些不夠安全、可以被隨意訪問的物聯(lián)網設備,可人們很快發(fā)現,不夠安全的物聯(lián)網設備實在太多了。

其中很大一部分原因在于,很多廉價的物聯(lián)網設備只是簡單的將信息采集/控制端口與信息傳輸協(xié)議相連接,并沒有進行額外的安全加密。而且很多設備并沒有設置權限密碼,或者用戶沒有修改 “password”“000000” 這樣形同虛設的原始密碼,導致訪問者可以輕易獲得權限。從 2013 年開始,媒體就開始對 ShodanSafari 這種行為進行猛烈的抨擊,因為使用 Shodan 進行物聯(lián)網設備搜索已經脫離了一開始的初衷,而變成了一種惡意滿滿的行為。

在物聯(lián)網上沖浪,是怎樣一種體驗?

1、?利用 Shodan 侵犯兒童隱私

CNN 曾經對 Shodan 進行過報道,將其稱為 “最危險的搜索引擎”。其中的導火索,就是有人進入了家庭嬰兒房的攝像頭,盜攝下嬰幼兒的視頻并發(fā)布到網上。這種行為無形中已經和兒童色情這一敏感話題脫不開關系,一下引起了大眾對于 Shodan 的反感。2、?利用 Shodan 探知商業(yè)機密 Shodan 的另一特點,是可以根據產品的品牌、型號來進行特定搜索。這也讓很多以往無法被探知的商業(yè)機密浮上水面。例如有好事者搜索了一家名為 “藍色山羊” 的攝像頭聯(lián)網情況,結果在一些禁售國家地區(qū)的物聯(lián)網網絡中發(fā)現了這一品牌的產品。


3、?Shodan 的出現進一步加大了物聯(lián)網設備被攻擊的風險

Shodan 進入的不僅僅是監(jiān)控攝像頭,還有很多物聯(lián)網設備的控制界面。從話題#ShodanSafari 下的發(fā)言中,甚至能找到交通信號燈、火葬場、卡車等等一系列設備,其中不乏安檢掃描儀、工廠污染泄露監(jiān)控器等敏感設備,如果有人對此進行破解,將造成難以想象的意外。甚至根本不需要破解,很多物聯(lián)網設備的控制賬號密碼都是 “admin,password” 這樣的組合。

不過好在 Shodan 的使用方式本身也有一些門檻,目前使用 Shodan 的大多數是調研機構、學術機構和少部分技術宅。即使應用方向有所偏差,目前也沒有聲音提出要對 Shodan 進行禁封。

物聯(lián)網搜索未來到來之前

不僅沒有禁封,實際在 IoT 設備即將泛濫的未來,物聯(lián)網搜索將會是一項非常旺盛的需求,也會是一項不錯的生意。首先,物聯(lián)網設備供應商自己有豐富的設備檢修、升級需求。就像上文提到那些通過 Shodan 發(fā)現可被訪問的設備,是可以通過設備商端口來進行統(tǒng)一升級補丁的。但有些用戶自己可能不了解安全問題的重要性,拒絕了自動升級。這時設備商就可以通過搜索引擎來快速定位到未升級的設備位置,從而進行針對性解決。


同時在未來,物聯(lián)網設備情況的收集與調查會對商業(yè)咨詢、社會調研等起到關鍵作用。

未來當我們研究某一路段是否開放自動駕駛時,這一路段有多少個智能紅綠燈、分別是什么品牌的智能紅綠燈就是非常重要的信息。相比實地調查或詢問市政交通部門,利用搜索引擎搜索自然是更高效的解決方案。

對于應用者來說,搜索引擎也能幫助他們更方便的使用物聯(lián)網。

在一家巨型工廠中,可能會有數千個不同品牌、不同用途的 IoT 硬件。搜索引擎的存在可以幫助他們將設備分類分組,更高效的進行查找和處理。當然這種搜索引擎最好建立在內網之中,才能保證設備的隱私和安全。

而且和互聯(lián)網的搜索引擎不同,物聯(lián)網搜索是一項 ToB 端收費的業(yè)務。以 Shodan 模式為例,一個賬戶一年的使用費用大概在幾十到上百美元間不等。未來還可以擴展至企業(yè)內部,提供定制化的搜索引擎服務,甚至延伸成為 IoT 操作系統(tǒng)。目前除了 Shodan 以外,中國也開始有一些創(chuàng)業(yè)企業(yè)推出了類似的服務,借以進入 IoT 市場。當然,物聯(lián)網搜索引擎想要進行普及化和商業(yè)化,還要看能否做好數據脫敏、把握好公有云和私有云之間的邊界,實現在不侵犯他人隱私的前提下完成搜索任務。


不過,在這一切發(fā)生之前,還是先改掉中一切 IoT 設備的初始密碼吧!


(文章來源:http://www.677338.com/a/301.html
上一篇:帶你環(huán)游世界各地智慧城市的百花齊放
下一篇:5G將解決扼殺物聯(lián)網創(chuàng)新的問題 將物聯(lián)網推向新高度

微信客服

售前客服一

售前客服二

售后服務

在線咨詢

電話咨詢

電話咨詢:400-666-1064

主站蜘蛛池模板: 麻豆波多野结衣| 99re热这里只有精品视频| 玩弄丰满少妇视频| 国产精品视频无圣光一区| 亚洲伊人精品综合在合线| 香蕉免费一级视频在线观看| 无码av天天av天天爽| 免费又黄又爽又猛的毛片| 91大神精品视频| 日韩男女做性高清在线观看| 国产一二三区视频| gdianav| 欧美在线一级视频| 国产免费人人看大香伊| 三上悠亚破解版| 欧美日韩高清在线观看| 国产大屁股喷水视频在线观看| 中文字幕免费在线看线人| 狠狠色综合TV久久久久久| 国产精品一区二区综合| 中文无码字幕中文有码字幕| 男人把j桶进女的屁股的动态 | youjizz麻豆| 欧美日韩免费在线观看| 国产大秀视频一区二区三区| 一级片免费观看| 欧美性猛交xxxx乱大交极品| 国产亚洲综合久久系列| free哆啪啪免费永久| 色综合久久中文字幕无码| 亚洲码欧美码一区二区三区| 四虎成人永久地址| 又硬又大又湿又紧a视频| 一区二区三区日韩| 亚洲AV无码乱码麻豆精品国产| 色噜噜一区二区三区| 大香网伊人久久综合网2020| 久久精品无码一区二区三区免费| 精品久久亚洲中文无码| 国产精品免费小视频| 两个人一上一下剧烈运动|