Mois : juin 2014

Shodan, le « hacking » à la portée de tous !

Et ça c’est vraiment dangereux !

Vous n’avez peut-être jamais entendu parlé du moteur de recherche Shodan, et pourtant, vous devriez probablement vous pencher un instant sur celui-ci.

En effet, contrairement aux moteurs de recherche « traditionnels » qui scrutent le web pour vous délivrer les meilleurs contenus web, Shodan, lui, a pour objectif, « d’écouter » les objets connectés à internet.

Et dans ces objets connectés, nous trouvons de nombreux appareils que nous utilisons quotidiennement ;  imprimantes, smartphones mais aussi webcams.

Là où Shodan est à mon sens vraiment inquiétant, c’est que n’importe qui, et sans connaissance peut se connecter à certains appareils non (ou mal) sécurisés !

Ne vous étonnez donc pas si demain, votre webcam se met à clignoter, vous êtes probablement « regardé ».

En effet, j’ai moi-même fait quelques tests pour me rendre compte de la simplicité d’utilisation de Shodan.

J’ai pu facilement accéder à de nombreuses webcams de vidéosurveillance dans le monde. 

Ainsi, j’ai pu visionner des entrepôts, des salariés dans leurs entreprises, des serveurs informatiques, etc..

Le plus flippant, j’ai même pu voir chez des particuliers ! (Flippant je vous dis).

Mais ce qui est aussi rassurant (ou alors je ne suis pas très fort dans la recherche, c’est probable), c’est que je n’ai pas trouvé de nombreux appareils permettant de se connecter, les particuliers sont donc à priori un peu plus vigilants.

Ma petite investigation est terminé. Je raccroche Shodan pour de bon, c’est réellement inquiétant et stressant de se dire que chaque personne sur le web a accès libre à ces informations.

Il suffit de chercher ! Et c’est à mon avis un peu trop simple.

Je suis un hacker d’une journée (et ces gars sont forts, je trouve cela assez stressant !), heureusement pour moi, je n’ai aucun avenir dans ce domaine !

Un service comme celui-ci est important car il permet à la fois de sensibiliser les personnes sur les risques des objets connectés mais aussi sur leurs possibilités.

J’ai bien conscience que certaines personnes n’ont pas les connaissances (moi le premier) et la médiatisation de Shodan permettra peut-être au plus grand nombre de faire le nécessaire pour mieux sécuriser ses installations domestiques.

Alors, flippant ?

Verrez-vous toujours votre webcam de la même manière ?

Liens complémentaires : 

– J’ai pris le contrôle de votre caméra et je vous ai retrouvés ==> http://goo.gl/x7NNia

– INTRUSION 2.0 – Avec Shodan, contrôlez des webcams et imprimez chez les autres. ==> http://goo.gl/EKtVxd

– « Null CTRL », l’enquête inquiétante sur la sécurité informatique en Norvège ==> http://goo.gl/5x55sE

#shodan     #vieprivée     #blogpost