Die Hacker-Suchmaschine "Shodan" ist die gruseligste Suchmaschine der Welt.

Die gruseligste Suchmaschine der Welt - Shodan

„Wenn die Leute Dinge nicht bei Google finden, denken sie, dass niemand sie finden kann. Das ist nicht wahr.“ Das sagt John Matherly, der Schöpfer von Shodan. Während Google durch Webseiten crawlt, ist Shodan eine Suchmaschine, die das Web nach Servern, Webcams, Druckern und anderen solchen internetvernetzten Geräten durchsucht, die das Internet der Dinge (IoT) ausmachen. Shodan läuft und sammelt jeden Monat Informationen über rund 500 Millionen solcher Geräte.

Die gruselige Seite des „WWW“

Es ist überraschend, was Menschen auf Shodan gefunden haben - von Ampeln, Sicherheitskameras, Smart-Home-Geräten und Heizungsanlagen bis hin zu Steuerungssystemen für einen Wasserpark, eine Tankstelle und sogar lokalisierten Kommandosystemen für Kernkraftwerke. Während dich seine Fähigkeiten jetzt möglicherweise beeindrucken, zeigt es auch, wie wenig Sicherheit in solchen Geräten aktiviert ist. Eine schnelle Suche nach dem Begriff „Standardpasswort“ wird dich zu Druckern, Servern und anderen Geräten führen, die „admin“ als Benutzernamen und „1234“ als Passwort verwenden. Stell dir vor, du findest und greifst in einer solchen Suche auf deine eigene Maschine zu und erkennst das Ausmaß des Problems.

Die Frage, die sich einem aufdrängt - warum sind diese Geräte so anfällig? Eine beträchtliche Anzahl dieser Geräte sollte nicht einmal im Internet sein. Wenn Unternehmen Produkte entwerfen, wie beispielsweise ein Heizsystem, das von Ihrem Laptop aus gesteuert werden kann, verbinden sie es anstatt direkt damit, es auf einem Webserver zu hosten - sodass sie unwissentlich allen, die Zugang zum Internet haben, die Möglichkeit geben, darauf zuzugreifen. Bequemlichkeit steht an erster Stelle, Sicherheit ist normalerweise nachrangig. Der schnelle Anstieg des IoT-Marktes hat dazu geführt, dass Unternehmen die Produktion solcher Geräte erhöht haben, während die Sicherheit nicht mitgehalten hat.

Shodan sucht nach Geräten, die das Real Time Streaming Protocol (RTSP Port 554) verwenden, während es das Internet durchforstet, und es erfasst Geräte, die keine Sicherheitsvorkehrungen getroffen haben oder die standardmäßigen Benutzernamen und Passwörter verwenden. Glücklicherweise für uns erfasst Shodan jedoch nur einen Snapshot und sendet keinen Live-Stream von Daten. Was das für dich und mich bedeutet, ist, dass wir beginnen müssen, unsere Sicherheit ernst zu nehmen - selbst bei Geräten, die wir normalerweise ignorieren.

Geld liegt normalerweise den Sicherheitsanfälligkeiten zugrunde. Verbraucher wählen häufig die günstigere Option, die ihren Zwecken dient, anstatt die teureren und sichereren Modelle. Außerdem, wie wir bereits erwähnt haben, ändern die meisten Nutzer einfach nicht die Standardpasswörter. Schon eine so einfache Geste könnte das Gerät vor Shodan schützen.

Auf der geschäftlichen Seite gibt es keine Autorität, die Regeln und Vorschriften für IoT-Geräte festlegen kann. Unternehmen und Anbieter werden oft von dieser Situation profitieren und dabei die besten und sichersten Praktiken ignorieren, was wiederum zu niedrigeren Preisen und höheren Gewinnen führt. Es ist möglich, dass die US-amerikanische Federal Trade Commission (FTC) in der Zukunft eingreifen und Vorschriften definieren könnte, aber bis dahin müssen wir anfangen, unsere Sicherheit ernst zu nehmen.