世上最危險搜尋器:SHODAN

世上最危險搜尋器:SHODAN
Photo Credit: SHODAN

我們想讓你知道的是

網路的世界無遠弗届,只要你有心搜尋,能找到的必定比Google所能承載的更多。

文:Elfa Wong

網絡是另一個世界,當中有明亮寬敞的大道,自然也有暗黑的小巷。平時我們要找哪個網站,很自然到Google搜尋一下;但網路的世界無遠弗届,只要你有心搜尋,能找到的必定比Google所能承載的更多。對黑客、網絡安全專家來說,有世上最危險網路搜尋器之稱的「Shodan」才是屬於他們的搜尋器。

Photo Credit: SHODAN

Photo Credit: SHODAN

Google連結表網絡(Surface Web)的網站與資料,而Shodan則收集了大部分與互聯網相連之設備的IP網址。如連接了互聯網的銀行Web Cam、車輛、公眾無線網絡,甚至是一座城市的交通燈系統,均可在Shodan找到相關的 IP位址。憑著IP位址,黑客便有機會進入相關的路由器,繼而控制、更改系統設定;有些工業間諜亦能藉此進入車廠、醫療設備的Web Cam,輕而易舉得知其商業秘密及產品的安全漏洞。

隨著網絡化,不少政府、發電廠,甚至核能發電廠均依賴電腦控制系統,亦即監視控制和數據(SCADA)。而SCADA網絡襲擊亦是最危險的一種,去年密西根大學一班研究者,以一部普通手提電腦,透過無線網絡的交通燈,進入交通系統,成功控制100盞交通燈。利用Shodan,只要搜尋對的關鍵詞,或能找到SCADA設備的IP,而當中只要有一環人為的安全漏洞(例如管理者沒有更改預設密碼),外人就能控制整個系統。

Photo Credit: WikimediaImages  CC0

Photo Credit: WikimediaImages CC0

雖說Shodan是最危險的搜尋器,但其實它是中性的,惡意黑客固然可先進入Deep Web,嘗試不留痕跡地在Shodan找尋相關IP,再發動攻擊;網絡安全專家、企業亦可透過Shodan研究網路使用模式。

控制一架飛機、一輛汽車、甚至整座城市的供電系統已不是電影橋段。Shodan搜尋器只是工具,95%成功的黑客襲擊皆源自人為錯誤,也就是對網絡安全的忽視與無知。真實世界與互聯網世界已逐漸靠緊連結,沒有人再能置於其外。

延伸閱讀:Hacking Your Health (黑客與醫療)
來源:newstribenull byte

本文轉載自Outside,未經授權,請勿轉載。面書專頁:Outside

責任編輯:歐嘉俊
核稿編輯:周雪君


猜你喜歡


輸在數據,或贏在數據?AWS免費線上研討會為企業制定必勝數據戰略

輸在數據,或贏在數據?AWS免費線上研討會為企業制定必勝數據戰略

我們想讓你知道的是

AWS將於2022年5月25日下午2:00~5:00舉行線上研討會AWS For Data Web Day,以「數據與分析」為本次活動主旨,幫助企業制定現代化數據戰略,除了精彩內容外,同時也邀請了3位知名產業經驗的客戶進行分享,讓您了解在產業實務上AWS如何協助企業進行轉型。

數位轉型是一段不斷學習與創新的過程。身為雲端服務龍頭,AWS從過去到現在從未停止創新,且為了幫助企業客戶在數據為王的時代,能有效利用數據資料獲得深入洞察、搶得市場先機,AWS將於2022年5月25日下午2:00~5:00舉行線上研討會AWS For Data Web Day,以「數據與分析」為本次活動主旨,幫助企業制定現代化數據戰略。

2022年的關鍵任務:制定現代化數據戰略

在討論元宇宙拓荒、搶佔新興科技商機以前,企業是否已經紮穩腳步,建置完善的數據資料庫,建構業務創新的重要基礎?在邁向新時代的關鍵2022年,此刻最重要的任務之一,是制定現代化的數據戰略,幫助企業持續數位轉型。對此,AWS For Data Web Day線上研討會內容,將包含Amazon DynamoDB的十年創新之旅,帶領參與者進行新功能重點探討,並且同步深入了解AWS現代化企業數據遷移實戰、現代化數據平台大戰略、數據創新與加速分析應用等。

除了詳細解說數據對您企業帶來的影響之外,也邀請到AWS實際企業客戶分享成功案例,加速了解如何運用數據與分析進行產業數位轉型。

如何透過AWS獲得成功?重量級客戶親自揭密

AWS For Data Web Day線上研討會本次邀請了重量級來賓,成功企業包含全方位寵物管家 萬達寵物、大數據智能資料稽核與保護的專家 – Datiphy以及企業數據資產整合專家 – eForce,以上三間知名企業,將親自講授他們是如何透過AWS獲得成功,並且在數位轉型上取得領先的地位。

本場研討會,在深入了解該如何提升數據分析的效能的同時,又能兼具成本效益高與安全性;適合對於如何靈活應用大數據、對數據分析有興趣、想要建構數據與分析基本功的所有受眾,例如:公司技術部門決策人、業務決策人、IT主管及希望深入認識數據分析的任何人士。與會期間參與問答,還有機會抽中百元外送平台美食券。

在AWS For Data Web Day中探討雲端數據資料庫的優勢與做法,包括:

  1. 20萬多個資料湖在AWS上執行
  2. 使用Amazon EMR比標準Apache Spark快3倍
  3. 比其他雲端資料倉儲更實惠的價格效能達3倍
  4. 使用Amazon OpenSearch Service在單個叢集中儲存的資料量可達3PB
  5. 節省70%資料湖中資料的儲存成本

AWS For Data Web Day報名須知

  • 日期:2022年5月25日(星期三)
  • 時間:2:00 PM~5:00 PM
  • 形式:線上研討會

建議在活動前免費註冊AWS帳號 ,新註冊戶可兌換精美好禮三合一數據線。若為首次參加線上研討會者,GoToWebinar會自動偵測電腦配置,可在加入時自動安裝;若是使用手機登入此活動,則需安裝GoToWebinar手機應用程式。


猜你喜歡