هذا المقال وغيره تحت وسم مسابقة أفضل تدوينة" تعبر عن أراء أصحابها.
1. ماهو محرك Shodan
يعد محرك shodan من بين أخطر محركات البحث في العالم بحيث يقوم مُحرك البحث Shodan بالعثور عن أي جهاز ذكي متصل بالإنترنت تكن حمايته ضعيفة كلمة Shodan هي إختصار لمصطلح Sentient Hyper-Optimised Data Access Network أو ما يسمى شبكة الوصول إلى البينات الحساسة هذا المحرك تم إطلاقه عام 2009م بواسطة John Matherly ووظيفة محرك شودان هو البحث عن الأجهزة المتصلة بالإنترنت وإختبار قوتها ومدى حمايتها. عند دخولك للموقع ستجد عدة أقسام يُمكنك إستكشافها لأجهزة إنترنت الأشياء “IOT” الغير المحمية أو التي يمكنك فتحها بكلمة سر افتراضية معروفة ويمكنك أن تجد كاميرات مراقبة أو قواعد بيانات أو أو روبوتات أو أجهزة تنظيف منازل ذكية وأنظمة تحكّم صناعية وآلاف الأجهزة الأخرى.
2. بداية تطوير مُحرك Shodan
يتحدث جون لموقع Motherboard عن البداية البسيطة لإنشاء محرك البحث الخطير Shodan ويقول: لقد بدأت بمبلغ 150 دولاراً مُتمثلة في حاسوب Dell وعملت لمدة ثلاث سنوات لتطوير المُحرك بإضافة معلومات أجهزة وبيانات مُختلفة تصل لمائة ألف جهاز شهرياً والآن أقوم بإضافة مئات الملايين من البيانات شهرياً وتمكّنت من الوصول إلى عدة أماكن خطيرة داخل عالم إنترنت الأشياء.
ويستطرد جون حديثه بتوضيح الهدف الأساسي وراء تصميم محرك البحث Shodan وقال: أنه موجه للشركات والمؤسسات لتأمين أجهزتها قبل تعرضها للاختراق ولكن تحول الأمر لاحقاً لبرنامج ذكي يُقدم أكبر قاعدة بيانات عن ثغرات أجهزة إنترنت الأشياء ويعتمد عليه الباحثون الأمنيون لعمل عدة دراسات عن حماية أنظمة الطاقة والمُفاعلات النووية وأنظمة التحكّم المتصلة بالإنترنت في أي مكان.
3. كيف يخترق Shodan أجهزة إنترنت الأشياء ؟
محرك البحث Shodan يقوم بالإتصال بأجهزة ومعدات غير محمية لا تحتاج إلى توثيق أو كلمة سر وقد عثر المحرك على أجهزة ومعدات غريبة لم يكن يتوجب عليها الإتصال نهائياً بالإنترنت مثل: جهاز “السيكلوترون” وهو جهاز لتحطيم نوى الذرات أو محرقة جثث لها إعدادات يُمكن تغييرها من قبل أي مُخترق والتسبب في أزمة لأي مؤسسة وهناك أيضا كاميرات المُراقبة التي يتم إصدار أغلبها بدون نظام حماية ويمكن لأي شخص بالنظر داخل أي مكتب أو غرفة بها كاميرا غير محمية وهناك موقع إلكتروني شهير يعرض بث حي من هذه الكاميرات المُخترقة في جميع أنحاء العالم ويُعتبر هذا هو الخطر الأقل أهمية لأجهزة إنترنت الأشياء.
4. مميزات محرك Shodan
4.1 فحص مستوى الحماية
تجربة حقيقية لمصممي أنظمة التشغيل وأنظمة الحماية الخاصة بالأجهزة التي تستخدم الإنترنت للتعرف على أبرز نقازط الضعف التي يجب علاجها وإصلاحها.
4.2 رفع درجة الوعي الأمني
عندما تعرف أن بإمكان أي شخص إختراق أنظمتك وكميرات المراقبة الخاصة بك سوف تقوم بإتخاد جميع الإجراءات لحماية أجهزتك.
5. هل من الممكن إستخدام Shodan بطريقة ضارة؟
المجرمين الذين يقومون بفعل شيئ مؤذي وغير شرعي لن يستخدموا المحرك محرك Shodan هو فقط لأغراض الحماية والتأمين لأن جميع الأوامر التي يقومون بها فهي مراقبة وهي خدمة ليست مجهولة ولها سياسة إستخدام ويتم تعقب أفعال المستخدمين لمحرك البحث حيث لا يمكنك الحصول على نتائج أكثر من 50 نتيجة إلا إذا قمت بالدفع مقابل الخدمة وهو ما يعني أنك ستقوم بتسجيل معلوماتك الشخصية ولن تخاطر بفعل أي شيء ضار يُعرضك للمسائلة القانونية.
الكاتب: JoS Res
ليست هناك تعليقات:
إرسال تعليق