Censys — nowa wyszukiwarka do zadań specjalnych

Censys to nowa wyszukiwarka informacji o wszelkich urządzeniach podłączonych do Internetu. Serwery, domowe routery, a nawet samochody — wszystkie podłączone do globalnej sieci urządzenia są codziennie skanowane i analizowane. Wszystkie pozyskane w ten sposób informacje możemy wykorzystywać zupełnie za darmo.

Censys.io to serwis w znacznym stopniu podobny do słynnego Shodana. Nowa wyszukiwarka hostów podłączonych do Internetu ma jednak kilka ważnych zalet. Po pierwsze jest zupełnie darmowa, podczas gdy Shodan staje się w coraz większym stopniu komercyjny. Po drugie baza danych o internetowych urządzeniach jest bardziej aktualna i zawiera wiele unikalnych informacji. Spójrzmy jak to wygląda w praktyce.

Censys — przykładowy wynik wyszukiwania

Censys jest zasilany danymi pochodzącymi z codziennych skanów całego zakresu przestrzeni adresowej IPv4. Wykorzystano narzędzia ZMap oraz ZGrab. Ten pierwszy skanuje adresy, a drugi dla aktywnych hostów wyciąga bardziej zaawansowane informacje o poszczególnych usługach sieciowych. Skan całego Internetu IPv4 trwa tylko kilka godzin.

Nowa wyszukiwarka informacji o internetowych usługach została uruchomiona w październiku przez pracowników Uniwersytetu Michigan przy technologicznym wsparciu ze strony firmy Google. Pomimo niedługiego stażu, Censys został już wykorzystany w kilku interesujących badaniach — m.in. pomógł określić skalę problemu wykorzystywania przez producentów jednakowych kluczy prywatnych w milionach internetowych urządzeń.

Censys — architektura systemu

By lepiej zrozumieć możliwości wyszukiwarki, spójrzmy na kilka przykładów jej zastosowania. Możemy przykładowo odnaleźć serwery HTTP przedstawiające się jako „Apache”. Możliwe jest również odnalezienie hostów z niezaufanym certyfikatem HTTPS. Oczywiście poszczególne frazy można łączyć za pomocą operatorów takich jak AND. Więcej szczegółowych informacji na temat wykorzystania danych gromadzonych przez Censys można znaleźć w krótkim przewodniku oraz pomocy.

Oczywiście w zamierzeniu autorów nowa wyszukiwarka ma pomóc wszystkim w lepszym zabezpieczeniu internetowych systemów i poszczególnych usług. Nie jest jednak żadną tajemnicą, że Censys, podobnie jak wspomniany już Shodan, może również zostać wykorzystany do odnajdowania celów podatnych na najrozmaitsze rodzaje ataków.

— Wojciech Smol