把Google搬上真實世界,搜尋引擎Shodan專門搜尋你家的聯網冰箱、監視器!
說到搜尋引擎很多人可能會想到Google、Bing,但是實際上還有一種搜索引擎能夠透過網路將自己的觸角延伸到現實世界當中,它的名字就叫Shodan。
物聯網的搜尋引擎
Shodan要如何搜尋現實世界?其實就像Google等網路可以搜尋網頁、文件、圖片等生活經驗會接觸到的內容,只是它的搜尋目標是物聯網(Internet of things),也就是所有能連線上網的物品。從路由器、冰箱,甚至是你家中的網路攝影機都在Shodan的搜尋範圍內。
網路安全顧問譚勒(Dan Tentler)表示,他利用Shodan「逛了」一間蘇格蘭鄉下小屋;接觸了阿拉斯加的GPS 訊號接收器;甚至觀察了一座游泳池的控制面板,他說這讓他感覺好像可以從內部觀察一家店面,「而不是只看到店家展出的那一面」。只要知道正確的搜尋關鍵字,使用者可能會意外發現許多不適合被公開的景象。
Shodan開發者馬瑟力(John Matherly)9年前開始研究網路,一個月後他建構出自己的首個物聯網資料庫,但卻接到網路供應商Cox Communications來電,對方表示接到全球許多網路公司的抱怨,並表示要切斷馬瑟力的網路。
馬瑟力當時只是送出網路伺服器請求,但這種勘查方式是很多駭客分子會用的手法,因此讓這些系統管理者感到懷疑,但他說,只要花時間跟他們解釋Shodan,他們就會同意了。
透過搜索網路上的IP位址,Shodan可以找到網路攝影機或資料庫等等的聯網物品,譚勒就用它找到數千種工業控制電腦的介面。
超乎我們想像的網路世界
然而,Shodan讓我們學到一件最重要的事:網路的多樣性超過我們的想像。
說到網路伺服器,你可能會立刻聯想到Apache或微軟,但透過Shodan我們可以知道還有其他近1.44億部伺服器,只是我們過去都沒注意到。
Shodan日以繼夜運行,每月可在網路上搜尋到約5億個聯網裝置和服務。目前這項計畫雖然愈來愈成熟但仍由馬瑟力一人負責,資料庫的維持也都是自己出資,不過安全顧問公司會付高額的價用來使用Shodan資料庫。同時,Shodan開放給大家搜索,但若想使用其他服務必須支付19美元的一次性費用。
該計畫進行至今已經十年,馬瑟力表示,這完全改變了他對世界的看法,也對世界如何聯結感到驚奇,誰會想到冰箱會有IP 地址、紅綠燈能夠上網、洗車系統也有聯網介面呢?
推薦閱讀: