パスワードを忘れた? アカウント作成
8251432 story
インターネット

インターネットに接続されたデバイスを検索できる検索エンジン「Shodan」 27

ストーリー by hylom
初段? 部門より
eggy 曰く、

CNNが、「Shodan」という検索エンジンを取り上げている。ShodanはGoogleのようにWebサイトを検索するものではなく、サーバやウェブカメラ、プリンタ、ルータなどインターネットに接続されている機器を検索できる検索エンジン。しかし、こうした情報が悪意ある人の手に渡ると深刻な被害を受ける可能性があるとしている(本家/.CNN記事)。

Shodanで検索できるデバイスとして、公園やガソリンスタンド、ホテルのワインクーラー、火葬場のコントロールシステムなどが挙げられている。さらにサイバーセキュリティー専門家がShodanを使ったところ、原子力発電所の管理システムや粒子加速器サイクロトロンも見つけることができたのだそうだ。

さらに恐ろしいこととして、Shodanで検索できるデバイスのうちセキュリティ対策がされていないものが少なくないということも指摘されている。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • カメラを隠す (スコア:3, すばらしい洞察)

    by Anonymous Coward on 2013年04月10日 22時58分 (#2361013)

    ここ何年かノートPCは高い比率でカメラが付いてきますが、
    使わない時は付箋でフタするようにしてます。

    普通だったら起動させないとかソフトウェア的に対処するのですが、
    アホらしいと思いつつ、カメラだけはどうも物理的に塞いでおかないと気が済みません。

    • 前から
      「Kinectに感染して、知らぬ間にどこかにアップするようなウィルスが出たら嫌だなあ」
      とか思ってるんですが、実現可能性はどんなものなんでしょう。
      用途上塞ぐわけにもいきませんし。

      #プリキュアオールスターズ ぜんいんしゅうごうレッツダンス!をにやにやしながら練習している様をアップされた日には樹海に沈むしかない

      親コメント
    • by Anonymous Coward

      おまおれ、おまおれ。

      デバイスマネージャで「無効」にしておいたのに
      マシンを休止状態にして、また起動すると、カメラが有効になってんのよね。
      あと、うっかり「Fn」キーとスペースキーを押したらやっぱり有効になっちゃって
      なんかアプリが起動して撮影開始されちゃうし。
      どのプログラムがどのタイミングで有効にする権利を持ってんのか分からんので
      ガムテープ貼ってる。

    • カメラがアクティブになっている時って、警告灯(みたいなもの)が点灯してませんか?

    • by Anonymous Coward

      エロ画像表示してあーんなことしていたり,
      こーんな状態になってるところを
      バッチリ撮る以外の意味がない無用のデバイスは
      シールで蓋をするしかないっす

  • by Anonymous Coward on 2013年04月11日 19時47分 (#2361791)

    SHODANについては一年位前に話題になってませんでしたっけ。
    http://www.itmedia.co.jp/enterprise/articles/1112/05/news094.html [itmedia.co.jp]
    http://itpro.nikkeibp.co.jp/article/COLUMN/20120220/382087/?ST=attack&... [nikkeibp.co.jp]

    # 複合機は Global IP 振って運用しちゃだめだよ丸見えだよ

  • by Anonymous Coward on 2013年04月10日 19時11分 (#2360850)

    フィクションだとインターネット経由で対処物をハッキングして…ってのが定番だけど、現実にはそんなに何でもかんでもインターネットに繋がってるわけねーだろって思ってましたが、そうでもないんですな。

    • ネット(網)ですからザルより目が粗いです

      # そうじゃない
      --
      # yes, fly. no, fry.
      親コメント
    • by Anonymous Coward

      そうでもあると思います。
      私が知る範囲では、インターネットとは分離されているものばかりです。
      そもそも、そんなものを繋げる意味がありませんので。

      # ちょっとというか、かなり眉唾ですな

      • by Anonymous Coward on 2013年04月10日 20時39分 (#2360908)
        1) インターネットに接続されていない管理システムのネットワークを敷設する。
        2) ググったりメールしたりするのに必要だからインターネットに接続されたネットワークを用意する。(1)と(2)のネットワークは接続されていない。
        3) どっかのアホが(1)のハブと(2)のハブをクロスケーブルで繋ぐ。
        親コメント
        • by Anonymous Coward

          > 3) どっかのアホが(1)のハブと(2)のハブをクロスケーブルで繋ぐ。

          物理的につなげただけで通信できると思ってるアホなのか、
          物理的につながってさえいればなんとでもできるぜってスーパーハカーなのか
          判断に悩む

          • by Anonymous Coward on 2013年04月11日 2時02分 (#2361112)
            いろいろと運が悪いと何事もなかったかのように通信できたりする。
            親コメント
            • by Anonymous Coward

              PC間は、TCP/IP以外で通信してしまうかもしれないけど、
              インターネットへはどういうケースがあるのかな?

              • by Anonymous Coward

                PCに限らず、インターネットに繋がっている他のマシンを踏み台にしてってケースならあるかも
                http://itpro.nikkeibp.co.jp/article/NEWS/20110224/357668/ [nikkeibp.co.jp]

                今はまだよっぽどヘマしない限りないだろうってレベルだろうけど、
                今後ますますネットとの親和性が高いデバイスが身の回りに溢れてくるだろうから
                全く予想してなかったところや冗談みたいなセキュリティホールがでてくるんじゃないかと。

        • by Anonymous Coward

          「ハブ」とか言ってる時点で・・・
          ルーティングとか高校の情報科目で教えないのかな?

  • by Anonymous Coward on 2013年04月10日 19時20分 (#2360853)

    > さらにサイバーセキュリティー専門家がShodanを使ったところ、原子力発電所の管理システムや粒子加速器サイクロトロンも見つけることができたのだそうだ。

    まてまて。
    サイクロトロンはともかく、だ。もう一つはなんかおかしい。
    どうやって、その管理システムが本物だって確かめたんだよっ

  • by Anonymous Coward on 2013年04月10日 19時28分 (#2360859)

    日本人的には初段とか商談とか考えちゃうけど、もちろん違うんだろうなあ。
    #と言いつつも、過労死Linuxとかなかったっけ?

    • Re:語源は? (スコア:5, 参考になる)

      by benzene975 (41852) on 2013年04月10日 20時34分 (#2360900) 日記

      System Shockというコンピューターゲームが元のようです。(参考元 [wikipedia.org])
      ざっとWikipediaを読んだところハッカーが主人公のゲームらしいので、ある意味でぴったりの名前なのかも?ちなみにShodanは人工知能。
      残念ながら日本語が元ネタではないようです。

      --
      自由の行使には責任を伴わなければならない
      親コメント
      • by Anonymous Coward

        非常にどうでもいい事ですが、ちなみにその System Shock は系譜的には最近話題(?)の BioShock につながっています。

    • Show Down?
      Jodan?

      #海援隊の歌が頭に浮かんだgesaku

      親コメント
    • by Anonymous Coward

      最下位の帝王ソード オブ ソダンからに1票 オプションでエッチ追加♪

    • by Anonymous Coward

      ショーダンじゃないよ

    • by Anonymous Coward

      Shodanとは処断、Judgement。
      Judgement = Judgement Day(審判の日)

      つまり、ShodanはSkynet!
      核戦争によって人類は(ほとんどが)滅亡する!!

      #な、なんだt(ry

  • ちゃんとしたアクセス制限せずに、スクリプトで入力させた文字列をURLとしてアクセスさせるような、
    なんちゃってパスワードで保護したつもりになってるサイトなんかは検索して見つかったりしますね。

    幼稚園の保護者向け写真とか、学校や塾のライブカメラとか…
    いや、別に探してるわけじゃないんですが…

typodupeerror

物事のやり方は一つではない -- Perlな人

読み込み中...