Защита компьютеров

Ларина пишет:раньше помню у нас в доме мальчишки сами сделали сеть, инет был оч дорогой у волгателекома.и мы лазили по компам друг у друга, скачивали, фильмы смотрели,было все бесплатно, акромя проводов))) а потом пришел провайдер (вымер уже) и присвоил все это, за символическую плату.

С помощью элементарного поиска в SHODAN можно без труда обнаружить в интернете массу любопытных и даже поразительных вещей. Бесчисленные светофоры, управляющие автодорожным движением, видеокамеры безопасности, бытовые устройства автоматизации умного дома, системы отопления — все это ныне в массе подсоединено к интернету и выявляется при наличии самых минимальных познаний и навыков. Чуть более опытные пользователи SHODAN находят автоматизированные системы управления аквапарками, станциями автозаправки, холодильниками в отелях или, скажем, крематориями. Особо же умелые исследователи кибербезопасности сумели выявить с этим поисковиком и такие объекты, как циклотронный ускоритель частиц или, к примеру, системы управления ядерными электростанциями. Ну а самое опять-таки важное, что чрезвычайно малая доля всех этих устройств, обнаруживаемых через SHODAN, имеет в себе встроенными хотя бы минимальные средства безопасности и защиты информации.

По сути дела, все итоги работы SHODAN — это демонстрация массовых проколов в инфобезопасности. Дабы далеко не ходить за примерами, достаточно сказать, что быстрый элементарный поиск в SHODAN по ключевым словам default password (пароль по умолчанию) выдает гигантское количество принтеров, серверов и устройств системного управления, для доступа к которым используются логин «admin» и пароль типа «1234». Еще большее количество подсоединенных к сети систем не требуют для доступа к ним вообще никаких логинов-паролей. Все, что нужно для манипуляций в данном случае, это стандартный веб-браузер.

В докладе, сделанном на прошлогодней хакерской конференции Defcon, независимый специалист по тестовым проникновениям Дэн Тентлер (Dan Tentler) продемонстрировал, как с помощью SHODAN можно отыскивать тепловые системы испарения; бойлеры для нагревания воды под давлением; системы управления дверями гаражей; систему управления автотрафиком целого города, переключаемую в «тестовый режим» с помощью ввода единственной команды; и даже систему управления гидроэлектростанцией, две турбины которой вырабатывают энергии по 3 мегаватта каждая.

Виталег :) пишет:На 3dnews.ru в статье вычитал, оказывается, некий американский программист Джон Мэтерли написал поисковик Shodun (по имени злобной системы ИИ из игры System Shock). Этот поисковик, в отличие от обычных поисковиков, сканирует не текст на страничках и даже не фотографии, а пытается опознать сетевые устройства. Примерно то, о чем я говорил чуть выше, но уже на уровне всего интернета.

Виталег :) пишет:Камеры не интересно, ими даже поуправлять низзя, да и смотрят они куда-то на банальные вещи.

Виталег :) пишет:Миш, вот посмотри, похоже, перца из ChronoPay посадили именно по ст.272 - неправомерный доступ к охраняемой законом компьютерной информации. Хотя казалось бы, всего лишь за DDoS-атаку.

Очень интересно было бы где-нибудь раздобыть подробности о том деле.

Виталег :) пишет:Вряд ли он сам про себя будет так писать.