موتور جستجوی Shodan، بهشت هکرها

موتور جستجوی Shodan که در سال ۲۰۰۹ راه اندازی شده است، بیش از آنکه مشغول انجام عملیات معمول جستجوی اینترنتی باشد، مشغول کند‌و‌کاو در دنیای IoT یا اینترنت اشیاست. 

«جان مترلی» سازنده موتور جستجوی Shodan، نام این موتور جستجو را از رایانه‌ای شریر در بازی کامپیوتری System Shock اقتباس کرده است. 

در حال حاضر، این موتور جستجو همچنان با این نام خوانده می‌شود و به آن لقب موتور جستجوی هکرها و ترسناک‌ترین موتور جستجوی دنیا را داده‌اند.

موتور Shodan چیزهایی را به شما نشان می‌دهد که گوگل قادر به یافتن آنها نیست. از آنجا‌ که کار اصلی این موتور جستجو، یافتن همه دستگاه‌های متصل به اینترنت است، طولی نکشید که به‌سرعت تبدیل به موتور جستجوی مورد علاقه هکرها شد. عمل اصلی این موتور جمع‌آوری و ایندکس ‌همه آدرس‌های Http متعلق به دستگاه‌های متصل به اینترنت است. ایندکس کردن این اطلاعات بر اساس نام کشور، سیستم عامل و برند است. 

قدرت موتور جستجوی Shodan ناشی از این واقعیت است که این موتور جستجو قادر است تا چراغ‌های راهنمایی، دوربین‌های امنیتی، سیستم‌ها کنترل پمپ‌های بنزین و گاز، نیروگاه‌ها و حتی رآکتورهای هسته‌ای را شناسایی کند. اغلب این خدمات عمومی امنیت آنلاین اندکی دارند و زمانی که به تروریست‌ها یا هکرها معرفی شوند نتیجه این امر می‌تواند فاجعه‌بار باشد. 

اگر شما دوربین امنیتی متصل به اینترنت در منزل خود کار گذاشته باشید، هکرها با این موتور جستجو قادر به یافتن آن هستند. هرچند کار ساده‌ای نیست اما ‌به‌هیچ‌وجه ناممکن هم به‌نظر نمی‌رسد. 

هم‌اکنون میلیون‌ها دستگاه متصل به اینترنت همچون دوربین‌های مدار بسته‌ وجود دارند که یا عملا از گذرواژه استفاده نمی‌کنند و یا از گذرواژه‌های پیش فرض برخوردارند. در واقع Shodan در بین این‌گونه دستگاه‌ها می‌خزد و اگر یک حساب کاربری Shodan داشته باشید، ۵۰ نمونه از آنها را به شما نمایش می‌دهد. 

البته  استفاده از Shodan تنها به این منظور نبوده و مسلماً هدف طراح آن نیز در ابتدا یک چنین موردی نبوده است؛ اما به مرور زمان استفاده از این موتور جستجو به سوء‌استفاده تغییر ‌و آن را به موتور جستجوی هکرها و ترسناک ترین موتور جستجوی دنیا تبدیل کرده است.