Scan van internet levert 600GB aan data op
Een beveiligingsbedrijf dat in 2011 begon met het scannen van alle IP-adressen op internet heeft inmiddels 600 gigabyte aan gegevens verzameld. De scans zijn onderdeel van een onderzoeksproject van Errata Security. Van gescande systemen worden hostname, IP-adres, besturingssysteem en service-versie verzameld. De eerste scan is inmiddels voltooid.
Een tweede scan wordt op dit moment uitgevoerd, om eventuele veranderingen vast te leggen. Daarbij gebruiken de onderzoekers nu een krachtigere computer, die opereert vanaf het IP-adres 216.75.60.203. De twee IP-adressen waar eerder vanaf werd gescand, 216.75.60.94 en 66.240.192.147, worden niet meer gebruikt.
De onderzoekers hopen de gegevens later dit jaar openbaar te maken. "We zoeken naar interessante manieren om de data te visualiseren. Als je suggesties hebt hoor ik ze graag", aldus David Maynor die het onderzoek leidt.
Op de vingers getikt? Dan krijg je toch gewoon de vraag wat je aan het doen bent? En dan antwoord je toch gewoon dat je met een onderzoek bezig bent waarvoor je alle adressen op het internet afscant om statistieken te verzamelen?
Daar is niks illegaals aan volgens mij.
Om een voorbeeld te nemen: "SCADA systemen zijn veilig" en "we lopen geen risico op internet" kom je vaak tegen op internet (nu.nl oid). Als een dergelijk onderzoeksbedrijf kan melden dat er 40.000 SCADA systemen in NL aan internet hangen (=geen nieuw nieuws) maar ook 50.000 IP cameras maar ook ... misschien worden er dan toch wel overheden/bedrijven/mensen wakker uit hun droom dat ze toch echt iets moeten doen aan hun beveiliging.
Nu is het een legitieme (?) onderzoeksbedrijf dat aan deze gegevens komt. De "truuk" kan echter heel simpel ook door anderen worden gebruikt met veel slechtere bedoelingen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
