L’obiettivo era registrare le specifiche dei dispositivi e disporre di una mappa che mostrasse le posizioni dei dispositivi e il modo in cui questi sono interconnessi. Dal 2009, quando \u00e8 diventato disponibile al pubblico, lo scopo di Shodan \u00e8 appena cambiato. Mappa ancora la posizione esatta dei dispositivi abilitati a Internet, le loro specifiche software e le posizioni. In effetti, Shodan \u00e8 cresciuto fino a diventare un cyber occhio onniveggente.<\/p>\n
In che modo gli hacker usano Shodan?<\/h2>\n
Shodan non \u00e8 stato originariamente progettato per gli hacker, ma le informazioni pubblicamente disponibili raccolte dal motore di ricerca possono essere utili agli hacker che cercano dispositivi vulnerabili.<\/p>\n Shodan raccoglie i banner digitali dei dispositivi IoT. Un banner \u00e8 come un CV che i dispositivi IoT inviano ai server web quando richiedono dati. La lettura del banner spiega come un server web conosce il dispositivo specifico, e come e quali pacchetti di dati inviare al dispositivo. Proprio come il contenuto del CV di ognuno sarebbe diverso, cos\u00ec lo sono i banner di diversi dispositivi IoT.<\/p>\n In genere, un banner tipico mostra la versione del sistema operativo del dispositivo, l’indirizzo IP, le porte aperte, il numero di serie, le specifiche hardware, la posizione geografica, il provider di servizi Internet e il nome registrato del proprietario, se disponibile.<\/p>\n Molte, se non tutte, queste informazioni sono gi\u00e0 pubblicamente disponibili. Queste informazioni possono mostrare agli hacker, ad esempio, dispositivi che utilizzano software obsoleti. In particolare, \u00e8 possibile utilizzare i filtri di ricerca per restringere il campo ai dispositivi vulnerabili all’interno di una specifica citt\u00e0. Sapendo dove trovare il dispositivo vulnerabile, un hacker pu\u00f2 utilizzare tattiche di wardriving o eseguire attacchi<\/a> di dissociazione per farsi strada nella tua rete se non pu\u00f2 accedervi da remoto.<\/p>\n La maggior parte dei dispositivi, ad esempio i router, vengono forniti con password o credenziali di accesso predefinite che un utente dovrebbe modificare una volta eseguita la configurazione. Tuttavia, non molte persone lo fanno. Shodan compila regolarmente un elenco di dispositivi operativi che utilizzano ancora le credenziali predefinite e le loro porte aperte. L’esecuzione di una ricerca con la query "password predefinita" mostrer\u00e0 risultati di ricerca pertinenti. Chiunque abbia accesso a questi dati e agli strumenti di hacking pu\u00f2 accedere a un sistema sostanzialmente aperto e causare danni.<\/p>\n Questo \u00e8 il motivo per cui \u00e8 una buona idea cambiare le password predefinite.<\/p>\n La quantit\u00e0 di dati disponibili tramite Shodan \u00e8 stranamente terrificante, ma \u00e8 poco utile se i sistemi di sicurezza del tuo dispositivo funzionano correttamente. La ricerca degli indirizzi IP dei tuoi dispositivi su Shodan ti dir\u00e0 se il motore di ricerca ha informazioni su di essi. Inizia con l’ indirizzo IP del tuo router di casa<\/a>. Le probabilit\u00e0 sono che Shodan non avr\u00e0 alcuna informazione sul tuo router, specialmente se le tue porte di rete sono chiuse. Quindi, passa alle telecamere di sicurezza, ai baby monitor, ai telefoni e ai laptop.<\/p>\n Non devi preoccuparti che gli hacker trovino il tuo dispositivo su Shodan e entrino nel tuo sistema. Le possibilit\u00e0 che ci\u00f2 accada sono basse perch\u00e9 Shodan cataloga solo i sistemi con porte TCP\/IP<\/a> aperte. Ed \u00e8 a questo che devi prestare attenzione: aprire porte non protette.<\/p>\n In genere, le porte sono aperte in modo che i dispositivi abilitati a Internet possano soddisfare le richieste, ottenere dati e sapere cosa fare con tali dati. \u00c8 cos\u00ec che la tua stampante wireless sa ricevere richieste dal tuo PC e stampare una pagina e come la tua webcam trasmette in streaming al tuo monitor. E, soprattutto, come un hacker pu\u00f2 accedere in remoto al tuo dispositivo.<\/p>\n Una porta aperta \u00e8 piuttosto standard perch\u00e9 \u00e8 cos\u00ec che il tuo dispositivo si connette a Internet. La chiusura di tutte le porte del dispositivo interrompe la connessione a Internet. Le porte diventano rischi per la sicurezza in determinate circostanze, come l’esecuzione di software vecchio e obsoleto o la configurazione errata di un’applicazione sul sistema. Per fortuna, puoi gestire questa esposizione e il rischio di sicurezza informatica chiudendo le porte vulnerabili<\/a>.<\/p>\n Puoi cercare l’indirizzo IP del dispositivo su Shodan e vedere se il banner del tuo dispositivo \u00e8 pubblico e quali porte sono aperte, quindi puoi chiuderle. Ma non basta. Prendi in considerazione l’ utilizzo di una VPN<\/a> per nascondere il tuo indirizzo IP quando navighi sul Web.<\/p>\n Una VPN funge da primo muro tra te e un utente malintenzionato. Come? L’utilizzo di una VPN crittografa la tua connessione Internet, quindi le richieste di dati e i servizi passano attraverso porte sicure anzich\u00e9 quelle potenzialmente non protette. In questo modo, un utente malintenzionato dovrebbe prima violare il servizio VPN, il che non \u00e8 un’impresa da poco, prima di poterti raggiungere. Dopodich\u00e9, c’\u00e8 ancora un altro muro che puoi erigere.<\/p>\n![\"Cos'\u00e8](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-265088-6340a2c70751b.jpg\")
<\/a><\/p>\nTrova dispositivi IoT con difetti di sicurezza<\/h3>\n
Trova login e password predefiniti<\/h3>\n
Come usare Shodan per aumentare la tua sicurezza informatica<\/h2>\n
![\"Cos'\u00e8](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-265088-6340a2ca5dd86.jpg\")
<\/a><\/p>\nTrova e chiudi le porte vulnerabili<\/h3>\n
Usa una VPN per connetterti a Internet<\/h3>\n
Attiva Microsoft Defender Firewall<\/h3>\n
![\"Cos'\u00e8](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-265088-6340a2cd9bbf2.jpg\")
<\/a><\/p>\n