El objetivo era registrar las especificaciones de los dispositivos y tener un mapa que mostrara las ubicaciones de los dispositivos y c\u00f3mo se interconectan. Desde 2009, cuando estuvo disponible al p\u00fablico, el prop\u00f3sito de Shodan apenas ha cambiado. Todav\u00eda mapea la ubicaci\u00f3n exacta de los dispositivos habilitados para Internet, sus especificaciones de software y ubicaciones. De hecho, Shodan ha crecido hasta convertirse en un ojo cibern\u00e9tico que todo lo ve.<\/p>\n
\u00bfC\u00f3mo usan los piratas inform\u00e1ticos Shodan?<\/h2>\n
Shodan no fue dise\u00f1ado originalmente para piratas inform\u00e1ticos, pero la informaci\u00f3n disponible p\u00fablicamente que recopila el motor de b\u00fasqueda puede ser \u00fatil para los piratas inform\u00e1ticos que buscan dispositivos vulnerables.<\/p>\n Shodan recopila banners digitales de dispositivos IoT. Un banner es como un CV que los dispositivos IoT env\u00edan a los servidores web cuando solicitan datos. Leer el banner es c\u00f3mo un servidor web conoce el dispositivo espec\u00edfico y c\u00f3mo y qu\u00e9 paquetes de datos enviar al dispositivo. As\u00ed como el contenido del CV de todos ser\u00eda diferente, tambi\u00e9n lo son los banners de diferentes dispositivos IoT.<\/p>\n En general, un banner t\u00edpico mostrar\u00eda la versi\u00f3n del sistema operativo de un dispositivo, la direcci\u00f3n IP, los puertos abiertos, el n\u00famero de serie, las especificaciones del hardware, la ubicaci\u00f3n geogr\u00e1fica, el proveedor de servicios de Internet y el nombre registrado del propietario, si est\u00e1 disponible.<\/p>\n Gran parte, si no toda, de esta informaci\u00f3n ya est\u00e1 disponible p\u00fablicamente. Esta informaci\u00f3n puede mostrar a los piratas inform\u00e1ticos, por ejemplo, dispositivos que se ejecutan con software obsoleto. M\u00e1s espec\u00edficamente, es posible usar filtros de b\u00fasqueda para limitar los dispositivos vulnerables dentro de una ciudad espec\u00edfica. Sabiendo d\u00f3nde encontrar el dispositivo vulnerable, un pirata inform\u00e1tico puede usar t\u00e1cticas de protecci\u00f3n o llevar a cabo ataques de disociaci\u00f3n<\/a> para abrirse paso en su red si no pueden acceder a ella de forma remota.<\/p>\n La mayor\u00eda de los dispositivos (enrutadores, por ejemplo) se env\u00edan con contrase\u00f1as predeterminadas o credenciales de inicio de sesi\u00f3n que se supone que un usuario debe cambiar una vez que se configuran. Sin embargo, no muchas personas hacen esto. Shodan compila regularmente una lista de dispositivos operativos que todav\u00eda usan credenciales predeterminadas y sus puertos abiertos. Realizar una b\u00fasqueda con la consulta "contrase\u00f1a predeterminada" mostrar\u00e1 resultados de b\u00fasqueda relevantes. Cualquier persona con acceso a estos datos y herramientas de pirater\u00eda puede iniciar sesi\u00f3n en un sistema b\u00e1sicamente abierto y causar da\u00f1os.<\/p>\n Por eso es una buena idea cambiar sus contrase\u00f1as predeterminadas.<\/p>\n La cantidad de datos disponibles a trav\u00e9s de Shodan es extra\u00f1amente aterradora, pero no es \u00fatil si los sistemas de seguridad de su dispositivo funcionan correctamente. Buscar las direcciones IP de sus dispositivos en Shodan le dir\u00e1 si el motor de b\u00fasqueda tiene informaci\u00f3n sobre ellos. Comience con la direcci\u00f3n IP del enrutador de su hogar<\/a>. Lo m\u00e1s probable es que Shodan no tenga ninguna informaci\u00f3n sobre su enrutador, especialmente si los puertos de su red est\u00e1n cerrados. Luego, pase a sus c\u00e1maras de seguridad, monitores de beb\u00e9s, tel\u00e9fonos y computadoras port\u00e1tiles.<\/p>\n No tiene que preocuparse de que los piratas inform\u00e1ticos encuentren su dispositivo en Shodan e ingresen a su sistema. Las posibilidades de que eso suceda son bajas porque Shodan solo cataloga sistemas con puertos TCP\/IP<\/a> abiertos. Y eso es lo que hay que tener en cuenta: abrir puertos no seguros.<\/p>\n En general, los puertos est\u00e1n abiertos para que los dispositivos habilitados para Internet puedan atender solicitudes, obtener datos y saber qu\u00e9 hacer con esos datos. As\u00ed es como su impresora inal\u00e1mbrica sabe recibir solicitudes de su PC e imprimir una p\u00e1gina, y c\u00f3mo su c\u00e1mara web transmite a su monitor. Y, lo que es m\u00e1s importante, c\u00f3mo un pirata inform\u00e1tico puede acceder de forma remota a su dispositivo.<\/p>\n Un puerto abierto es bastante est\u00e1ndar porque as\u00ed es como su dispositivo se conecta a Internet. Cerrar todos los puertos de su dispositivo lo desconecta de Internet. Los puertos se convierten en riesgos de seguridad en determinadas circunstancias, como ejecutar software antiguo y desactualizado o configurar incorrectamente una aplicaci\u00f3n en su sistema. Afortunadamente, puede administrar esta exposici\u00f3n y el riesgo de ciberseguridad cerrando los puertos vulnerables<\/a>.<\/p>\n Puede buscar la direcci\u00f3n IP del dispositivo en Shodan y ver si el banner de su dispositivo es p\u00fablico y qu\u00e9 puertos est\u00e1n abiertos, para poder cerrarlos. Pero eso no es suficiente. Considere usar una VPN<\/a> para ocultar su direcci\u00f3n IP cuando navega por la web.<\/p>\n Una VPN sirve como el primer muro entre usted y un atacante. \u00bfC\u00f3mo? El uso de una VPN encripta su conexi\u00f3n a Internet, por lo que las solicitudes de datos y los servicios pasan por puertos seguros en lugar de los potencialmente no seguros. De esa manera, un atacante primero tendr\u00eda que descifrar el servicio VPN, lo cual no es poca cosa, antes de que puedan llegar a usted. Despu\u00e9s de eso, todav\u00eda hay otra pared que puedes levantar tambi\u00e9n.<\/p>\n![\"\u00bfQu\u00e9](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-265088-6340a2c70751b.jpg\")
<\/a><\/p>\nEncuentre dispositivos IoT con fallas de seguridad<\/h3>\n
Buscar inicio de sesi\u00f3n y contrase\u00f1as predeterminados<\/h3>\n
C\u00f3mo utilizar Shodan para aumentar su ciberseguridad<\/h2>\n
![\"\u00bfQu\u00e9](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-265088-6340a2ca5dd86.jpg\")
<\/a><\/p>\nBuscar y cerrar puertos vulnerables<\/h3>\n
Use una VPN para conectarse a Internet<\/h3>\n
Activar el cortafuegos de Microsoft Defender<\/h3>\n
![\"\u00bfQu\u00e9](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-265088-6340a2cd9bbf2.jpg\")
<\/a><\/p>\n