LinuxUser System absichern (Vorschau)

Shodan
Schwerpunkt
öffentlicht. Er benannte seine Suchmaschine
nach dem Computer im Spiel
„System Shock“. Mit Shodan finden Anwender
jede Menge Rechner und Services.
Filter helfen, die Suche auf Städte,
Länder, Längen- und Breitengrade, Hostnames,
Betriebssysteme oder IP-Adressen,
Ports und Zeiträume einzuschränken.
Bei den Ports beschränkt sich Shodan
momentan noch auf 33 Möglichkeiten,
deckt damit jedoch schon einmal
die „populärsten“ Ports ab. Alle Treffer
bereitet die Suchmaschine anschaulich
auf und bietet sogar an, sie zur Weiterverwendung
zu exportieren.
Um Geräte, Services und Betriebssysteme
zu bestimmen, wertet Shodan deren
Banner aus. Um möglichst genaue
Treffer zu erzielen, sollte der Sucher die
Signaturen der angepeilten Geräte oder
Services kennen. Forscher nutzen Shodan,
um zu ermitteln, wie verbreitet bestimmte
Geräte sind oder welche Webserver
man am häufigsten antrifft. Administratoren
greifen darauf zurück, um
Schwachstellen in Netzwerken zu finden,
die böswillige Zeitgenossen als Einladung
verstehen könnten.
Zu den typischen Einfallstoren zählen
beispielsweise Router, Webcams und
Netzwerkdrucker mit unveränderten
oder fehlenden (Standard-)Passwörtern.
Letztere trifft man meist im universitären
Umfeld an, wo sie nicht nur Druckaufträge
von außen entgegennehmen, sondern
sich sogar komplett umkonfigurieren
lassen 1 . Setzt der Angreifer hier
etwa die Admin-Passwörter neu und
vertauscht die IP-Adressen von zwei Abteilungsdruckern,
kann das schon für erhebliche
Aufregung im sonst so beschaulichen
Uni-Alltag sorgen 2 .
Auch Cracker können sich Shodan
zunutze machen – kennt man Sicherheitslücken,
erleichtert Shodan die Jagd
nach entsprechenden Geräten oder
Diensten ungemein. Shodan beschränkt
sich nicht nur auf das Webinterface, es
existieren auch APIs für Python, Ruby
und Perl. Mit dem neuen Service Scanhub
(https:// scanhub. shodan. io) lassen
sich gar Nmap-Ergebnisse an Shodan
weiterreichen, ohne den Umweg über
das Webinterface zu gehen.
1 Eine Universität von vielen – mit zahlreichen ungesicherten Netzwerkdruckern, beispielsweise
HP Laserjets. Solche Schwachstellen deckt Shodan im Handumdrehen auf.
Shodan klopft jeden Monat mehrere Millionen
Geräte ab. Bei der kostenlosen
Nutzung bleiben Anfragen auf wenige
Ports und Filter sowie zehn Treffer beschränkt.
Um diese Fesseln zu sprengen,
müssen sich Anwender registrieren sowie
eine Nutzungsgebühr entrichten
und können Shodan dann im vollen
Funktionsumfang nutzen. (jlu) n
2 Standardpasswörter oder gar fehlende Passwörter: Eine Einladung zu Schabernack
und Missbrauch für böswillige Zeitgenossen könnte nicht deutlicher sein.
02.2014 www.linux-user.de
31