\u201cCuando la gente no encuentra algo en Google, se cree que nadie lo puede encontrar. Eso es falso\u201d.<\/p>\n
La apreciaci\u00f3n corresponde a John Matherly, creador de\u00a0Shodan, el buscador m\u00e1s terror\u00edfico de internet.<\/p>\n
A diferencia de Google, que se concentra en la b\u00fasqueda de sitios web, Shodan es una especie de buscador \u201coscuro\u201d que detecta servidores, c\u00e1maras web, impresoras,\u00a0routers\u00a0y todo aquello que se conecta y forma internet.<\/p>\n
Shodan opera permanentemente y obtiene informaci\u00f3n de unos 500 millones de dispositivos y servicios conectados cada mes.<\/p>\n
Y los resultados de las b\u00fasquedas son sorprendentes: desde sem\u00e1foros hasta c\u00e1maras de seguridad, pasando por sistemas de calefacci\u00f3n y crematorios.<\/p>\n
Los usuarios de Shodan tambi\u00e9n han encontrado sistemas de control para un\u00a0parque acu\u00e1tico\u00a0y una estaci\u00f3n de servicio. Y los investigadores en seguridad inform\u00e1tica han localizado sistemas de comando y de control de plantas nucleares y un acelerador de part\u00edculas utilizando Shodan.<\/p>\n
Pero lo que llama la atenci\u00f3n de Shodan, y lo que lo hace tan escalofriante, es que muy pocos de estos dispositivos tienen restricciones de seguridad para acceder a ellos.<\/p>\n
\u201cPuedes acceder a pr\u00e1cticamente la mitad de internet con una contrase\u00f1a predeterminada\u201d, indic\u00f3 HD Moore, jefe de seguridad de Rapid 7, que opera un servicio similar a Shodan para clientes. \u201cEs una falla masiva de seguridad\u201d, agreg\u00f3.<\/p>\n
De esta forma, son incontables las impresoras, servidores y dispositivos que tienen \u201cadmin\u201d o \u201c1234\u201d como contrase\u00f1a. Y, de hecho, la mayor\u00eda de los sistemas conectados no solicitan ninguna credencial para controlarlos.<\/p>\n
En una charla durante la conferencia de seguridad inform\u00e1tica de Defcon, el experto Dan Tentler demostr\u00f3 c\u00f3mo utilizaba Shodan para encontrar sistemas de control para aires acondicionados, calentadores de agua y puertas de garaje.<\/p>\n
Encontr\u00f3 una pista de hockey que pod\u00eda descongelarse con apenas un bot\u00f3n.\u00a0El sistema de tr\u00e1nsito de una ciudad\u00a0estaba conectado a internet y pod\u00eda manipularse ingresando un simple c\u00f3digo. Y tambi\u00e9n hall\u00f3 un sistema de control para una planta hidroel\u00e9ctrica en Francia con dos turbinas que generan tres megavatios cada una.<\/p>\n
El problema, claro, radicar\u00eda en que todo esto caiga en las manos equivocadas.<\/p>\n
\u201cLos da\u00f1os podr\u00edan ser muy serios\u201d, dijo Tentler.<\/p>\n
La buena noticia es que la finalidad de Shodan es otra.<\/p>\n
Matherly, que complet\u00f3 Shodan hace tres a\u00f1os como parte de un proyecto personal, ha limitado las b\u00fasquedas a solo 10 \u00a0resultados para los usuarios no registrados y 50 para los inscritos. Y si quieres ver todo lo que Shodan tiene para ofrecer, Matherly solicita el pago de una suscripci\u00f3n y\u00a0m\u00e1s informaci\u00f3n acerca de tu objetivo.<\/p>\n
Los principales usuarios de Shodan son expertos en seguridad, investigadores acad\u00e9micos y agencias gubernamentales.\u00a0Los \u201cmalos\u201d pueden utilizarlo como punto de partida, admite Matherly, pero los \u201ccibercriminales\u201d suelen tener acceso a\u00a0botnets<\/em>\u00a0(grupos de computadoras infectadas) que logran el mismo prop\u00f3sito sin ser detectadas.<\/p>\n Hasta la fecha, la mayor\u00eda de los ataques inform\u00e1ticos se ha concentrado en robar dinero y propiedad intelectual, no en provocar da\u00f1os explotando un edificio o desconectando los sem\u00e1foros de una ciudad.<\/p>\n Por lo pronto, los profesionales de seguridad esperan evitar este escenario detectando estos dispositivos y servicios inseguros con Shodan y alertando de su vulnerabilidad a quienes los operen.<\/p>\n Fuente:\u00a0http:\/\/mexico.cnn.com<\/a><\/p>\n PUBLICA GRATIS TU AVISO AQU\u00cd!!<\/a><\/p>\n Lista de sitios que Google censura<\/a><\/p>\n