物联网另一面:Shodan搜索引擎可能正在监控你
用手机开启车库门,或者通过给车钥匙发信息找到它们……物联网给人们带来了很多便利,但最近Shodan这一搜索引擎显示出的强大功能使人们意识到:应该更加严肃地对待“物联网”安全。 这一次,科技网站Ars Technica给出了一个不支持物联网的更加坚决的理由:该搜索引擎可以允许用户从任一缺乏安全防护措施的网络摄像头中取得直播视频。这个监控范围从饲料厂到后花园,从办公室到商店,甚至可以入侵父母为监控熟睡婴儿安全所安装的网络摄像头。 Shodan是约翰·马瑟利在2009年举办的DEFCON黑客大会上发布的,其名字取自风靡一时的电脑游戏System Shock中的邪恶主机,该搜索引擎会扫描每一个互联网设备来寻找安全漏洞。 截至目前,Shodan除了揭露已出现的漏洞外不承担其他任务,但这并没有使它免遭批评。安全专家马克·古德曼(Marc Goodman)在他的书《Future Crimes》中说:“它为国家、企业甚至任何设备提供搜索服务和详细的使用方法,并为任何想要入侵重要基础设施的个人极大地降低了技术难度。Shodan如今将技术难度降得更低:它为那些支付49美元的用户演示如何轻松地发现并从具有漏...
