其它·via @mubei
此时此刻,可能正有人通过屏幕,盯着你卧室里的摄像头。 这不需要复杂的黑客技术,也并非危言耸听。 他们只是在某个特殊的搜索…
此时此刻,可能正有人通过屏幕,盯着你卧室里的摄像头。 这不需要复杂的黑客技术,也并非危言耸听。 他们只是在某个特殊的搜索引擎里,打下了几个字符。
这个搜索引擎叫 Shodan。 Google 搜的是网页,而 Shodan 搜的是所有联网的实体设备。 从家用路由器、婴儿监视器、智能摄像头,到打印机、红绿灯,甚至工业控制系统。 只要它连了网,就会被它爬取、分类、建立索引。
最荒谬的地方,在于我们自己留下的后门。 在这个搜索框里,无数的设备正在“裸奔”。 不需要任何高超的入侵手段,只要点开链接就能直接观看。 因为太多人把设备买回家后,连最基本的默认密码都懒得改。
全球有成千上万的摄像头 and 路由器,初始密码依然是默认的 "admin" 或者是 "1234"。 这相当于你给家里装了一扇最贵的防盗门,却直接把钥匙插在锁孔里,还贴了张字条写着“欢迎光临”。 安全专家用它来找漏洞、修补防线,不怀好意的人也用它来寻找下一个猎物。
去检查一下你家里的联网设备吧,这只需要花 30 秒。 顺便把这个提醒,发给你身边那些至今还在用 "admin" 当 Wi-Fi 密码的朋友。 在数字时代,懒惰才是最致命的后门。
翻译视频 / X
相关 / RELATED
JSON- M你家的摄像头,可能正被两千人同时在线围观。 道德黑客 Ryan Montgomery 发现了一个隐秘的地下生态。 在 R…
- M一个程序员,把游戏里那个一心想杀光人类的 AI 名字,送给了现实世界里最恐怖的搜索引擎。 他叫 John Matherl…
- M拿下华为、小米和蔚来的服务器内网权限,不需要挖任何系统漏洞。 只要花钱,买下一个大模型中转站的调用日志。 整整 6TB…
- M最便宜的路由器,可能是你家网络里权限最高的设备。 最近,有研究员发现了一个隐秘的后门。 它藏在一批中共国制造的路由器里。…
- M科技中共国一个区域的防空系统后台,直接连在了公网上。 密码,是默认的。 这不是电影桥段。 海外安全团队直接登进去了。 系统日…
- M一台站上去震腿的健身板,半夜突然开始播邻居聊天。 事情是这样的。 一个人凌晨1点被吵醒,家里的蓝牙震动板自己喊了一句:蓝…
导出 / EXPORT
订阅 · SUBSCRIBE
每周一封独立、不受审查的科技与 AI 深度评论与信号,周一发出。