211service.com
Un motore di ricerca per i segreti sporchi di Internet
All'inizio di questa settimana la compagnia di sicurezza austriaca SEC Consulta trovata che più di tre milioni di router, modem e altri dispositivi sono vulnerabili al dirottamento su Internet. Invece di fornire a ciascun dispositivo una chiave di crittografia univoca per proteggere le sue comunicazioni, i produttori, tra cui Cisco e General Electric, avevano utilizzato pigramente un numero molto inferiore di chiavi di sicurezza più e più volte.
Una mappa mostra la posizione approssimativa di alcuni sistemi di controllo industriale collegati a Internet, trovati utilizzando il motore di ricerca Censys.
Quel pasticcio di sicurezza è stato scoperto con l'aiuto di censis , un motore di ricerca volto ad aiutare i ricercatori della sicurezza a trovare i piccoli sporchi segreti di Internet tracciando tutti i dispositivi ad esso collegati. Lanciato in ottobre dai ricercatori dell'Università del Michigan, è probabile che produca molti altri risultati da far rizzare i capelli. Google fornisce l'infrastruttura per alimentare il motore di ricerca, che è gratuito.
Stiamo cercando di mantenere un database completo di tutto su Internet, afferma Zakir Durumeric, il ricercatore dell'Università del Michigan che guida il progetto open source.
Censys ricerca i dati raccolti dal software chiamato ZMap che Durumeric ha sviluppato con i colleghi del Michigan. Ogni giorno Censys viene aggiornato con una nuova serie di dati raccolti dopo che ZMap ha eseguito il ping di oltre quattro miliardi di indirizzi IP numerici assegnati ai dispositivi connessi a Internet. L'acquisizione di una nuova serie di dati richiede solo ore.
I dati che vengono restituiti possono identificare il tipo di dispositivo che ha risposto, nonché i dettagli sul suo software, ad esempio se utilizza la crittografia e come è configurato. La ricerca su Censys di software o dettagli di configurazione associati a un nuovo difetto di sicurezza può rivelare quanto sia diffuso, quali dispositivi ne soffrono, da chi sono gestiti e persino la loro posizione approssimativa.
Steve Manzuik, direttore della ricerca sulla sicurezza presso Duo Sicurezza , afferma che Censys dovrebbe contribuire a rendere Internet più sicuro. I suoi ricercatori hanno utilizzato lo strumento nella loro indagine su a grave difetto di sicurezza sui computer venduti da Dell rivelato la scorsa settimana.
Dell doveva scusarsi e affrettare gli strumenti di riparazione dopo che Duo ha mostrato che la società stava inserendo certificati di sicurezza non autorizzati sui suoi computer che potrebbero essere utilizzati per intercettare in remoto il traffico Web crittografato di una persona, ad esempio per intercettare le password. Duo ha utilizzato Censys per scoprire che il sistema di controllo di un impianto idrico del Kentucky era interessato e il Dipartimento della sicurezza interna è intervenuto.
Censys è nato dopo che Durumeric e colleghi si sono trovati sommersi da richieste di eseguire scansioni per aiutare a misurare nuovi problemi. Questo marzo hanno aiutato con la risposta a un grave difetto di crittografia che ha colpito circa cinque milioni di siti Web, inclusi quelli di Apple, Google e dell'FBI (vedi Probing the Whole Internet for Weak Spots).
Ha concorrenza sotto forma di un motore di ricerca commerciale per i ricercatori di sicurezza chiamato Shodan , che utilizza una metodologia simile ma un software diverso. Durumeric afferma che i test testa a testa mostrano che Censys offre una copertura significativamente migliore di Internet e dati più aggiornati, rendendolo più adatto alla misurazione e alla risposta a nuovi problemi.
John Matherly, fondatore e CEO di Shodan, afferma di non pensare che la sua copertura sia molto diversa e osserva che Shodan attualmente sonda gli indirizzi IP in una più ampia varietà di modi rispetto a Censys, ad esempio cercando specificamente determinati tipi di sistema di controllo.
Quelli dietro Censys e Shodan possono concordare sul fatto che rendere più facile scovare i difetti in Internet dovrebbe renderlo più sicuro. Matherly afferma che il suo strumento ha consentito a oltre 100.000 sistemi di controllo industriale di essere adeguatamente protetti e ha contribuito allo spegnimento di numerosi server utilizzati dai criminali per controllare il malware.