A Scan-Based Analysis of Internet-Exposed IoT Devices Using Shodan Data
यह शोध पत्र दस देशों में Shodan के TR-069 पोर्ट के माध्यम से पहचाने गए इंटरनेट-एक्सपोज़्ड IoT उपकरणों का विश्लेषण करता है ताकि यह प्रदर्शित किया जा सके कि स्कैन-व्युत्पन्न कॉन्फ़िगरेशन जनसंख्या-स्तर के एक्सपोज़र जोखिमों को एनकोड करते हैं, जो जोखिम भरे पोर्ट एक्सपोज़र में महत्वपूर्ण अंतर को प्रकट करते हैं और उच्च-जोखिम प्रोफाइल के लिए लगभग 0.61 की संतुलित वर्गीकरण सटीकता प्राप्त करते हैं।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि पूरा इंटरनेट एक विशाल, हलचल भरे शहर की तरह है। इस शहर में लाखों "स्मार्ट" उपकरण हैं—जैसे स्मार्ट थर्मोस्टेट, सुरक्षा कैमरे और राउटर—जो लोगों के घरों और व्यवसायों में रह रहे हैं। इनमें से अधिकांश उपकरणों को अपने "घरों" के अंदर ही रहना चाहिए, लेकिन कुछ ने अपने सामने के दरवाजे सड़क की ओर खुले छोड़ दिए हैं, जिससे कोई भी आकर देख सकता है।
यह शोध पत्र फ्लोरिडा अटलांटिक यूनिवर्सिटी के दो शोधकर्ताओं द्वारा किए गए एक शहर-व्यापी सुरक्षा ऑडिट की तरह है। घरों में घुसकर कमजोरियों की जांच करने के बजाय, उन्होंने Shodan नामक एक विशेष उपकरण का उपयोग किया (इसे शहर के हर खुले दरवाजे की एक विशाल, सार्वजनिक निर्देशिका के रूप में सोचें) ताकि स्थिति का एक स्नैपशॉट लिया जा सके।
यहाँ उनके अध्ययन का सरल उपमाओं (analogies) के साथ विवरण दिया गया है:
1. लक्ष्य: "मास्टर की" वाला दरवाजा
शोधकर्ताओं ने एक विशिष्ट प्रकार के दरवाजे पर ध्यान केंद्रित किया: पोर्ट 7547।
- उपमा: कल्पना कीजिए कि लगभग हर स्मार्ट डिवाइस के घर में एक विशेष "सर्विस डोर" (सेवा द्वार) होता है जिसका उपयोग निर्माता डिवाइस को ठीक करने या अपडेट करने के लिए करते हैं। आमतौर पर, यह दरवाजा बंद होना चाहिए। लेकिन इस अध्ययन में, उन्होंने उन उपकरणों को देखा जहाँ यह दरवाजा सार्वजनिक सड़क के लिए खुला छोड़ दिया गया था।
- समस्या: यदि कोई हैकर इस खुले दरवाजे को ढूंढ लेता है, तो उन्हें ताला तोड़ने की जरूरत नहीं पड़ती; वे बस सीधे अंदर जा सकते हैं। शोधकर्ता यह देखना चाहते थे कि इन दरवाजों को जिस तरह से खुला छोड़ा गया था, क्या उससे यह पता चल सकता है कि कोई विशिष्ट पड़ोस (देश) कितना खतरनाक है।
2. विधि: "नियंत्रित पड़ोस का दौरा"
एक निष्पक्ष तुलना करने के लिए, शोधकर्ताओं ने केवल यादृच्छिक (random) घरों को नहीं देखा। उन्होंने एक नियंत्रित दौरा (controlled tour) बनाया।
- उपमा: कल्पना कीजिए कि उन्होंने 10 अलग-अलग देशों को चुना (जैसे अमेरिका, चीन, ब्राजील, आदि)। प्रत्येक देश में, उन्होंने ठीक 10 ऐसे घर चुने जिनमें यह विशिष्ट "सर्विस डोर" खुला था।
- क्यों? प्रत्येक स्थान पर समान संख्या में घरों का दौरा करके, वे सुरक्षा की मात्रा के बजाय उसकी गुणवत्ता की तुलना कर सके। यह न्यूयॉर्क बनाम टोक्यो के 10 रेस्टोरेंट्स की औसत स्वच्छता की तुलना करने जैसा है, न कि केवल यह गिनने जैसा कि प्रत्येक शहर में कितने रेस्टोरेंट मौजूद हैं।
3. उन्होंने क्या पाया: यह "फर्नीचर" के बारे में है, "स्थान" के बारे में नहीं
शोधकर्ताओं ने देखा कि उन खुले दरवाजों के माध्यम से और क्या दिखाई दे रहा था। क्या घर में एक बिखरा हुआ लिविंग रूम था? क्या वहां अन्य खतरनाक उपकरण (जोखिम भरी सेवाएं) खुले में रखे थे?
- खोज: उन्होंने पाया कि खतरे का स्तर केवल इस बात पर निर्भर नहीं था कि घर किस देश में था। यह इस पर निर्भर था कि घर के अंदर क्या था।
- कुछ देशों में ऐसे घर थे जहाँ खुला दरवाजा एक खतरनाक औजारों से भरे कमरे की ओर ले जाता था (उच्च जोखिम)।
- अन्य देशों में ऐसे घर थे जहाँ खुला दरवाजा एक लगभग खाली कमरे की ओर ले जाता था (कम जोखिम)।
- उपमा: यह सड़क पर चलने जैसा है। एक मोहल्ले में, हर खुला दरवाजा बिना ताले वाली बंदूकों से भरे गैरेज की ओर जाता है। दूसरे मोहल्ले में, हर खुला दरवाजा केवल एक झाड़ू वाले गैरेज की ओर जाता है। यहाँ स्थान से ज्यादा महत्व इस बात का है कि गैरेज के अंदर क्या है।
4. "क्रिस्टल बॉल" टेस्ट
इसके बाद शोधकर्ताओं ने एक भविष्यवाणी मशीन (एक कंप्यूटर प्रोग्राम) बनाने की कोशिश की।
- उपमा: उन्होंने कंप्यूटर को सुरागों की एक सूची दी: "कितने दरवाजे खुले हैं?" "क्या कोई अजीब औजार दिखाई दे रहे हैं?" "क्या हमें डिवाइस का ब्रांड पता है?"
- परिणाम: कंप्यूटर ने यह अनुमान लगाने में लगभग 61% सटीकता हासिल की कि कौन से घर सबसे खतरनाक थे।
- यह क्यों मायने रखता है: यह साबित करता है कि आपको यह अनुमान लगाने के लिए कि कोई डिवाइस जोखिम भरा है या नहीं, उसमें घुसने या उसके गुप्त पासवर्ड जानने की आवश्यकता नहीं है। खुले खिड़की से दिखने वाले "फर्नीचर" (स्कैन डेटा) को देखना ही परेशानी वाले स्थानों की पहचान करने के लिए पर्याप्त है।
5. मुख्य निष्कर्ष
इस शोध पत्र का मुख्य बिंदु यह है कि हम केवल बाहर से जो दिखाई दे रहा है उसे देखकर पूरे इंटरनेट की सुरक्षा को माप सकते हैं।
- पुराना तरीका: सुरक्षा विशेषज्ञ पहले हैकर के घुसने का इंतजार करते थे और फिर कहते थे, "ओह नहीं, यह डिवाइस असुरक्षित था।"
- नया तरीका (यह शोध पत्र): हम "खुले दरवाजों" और "बिखरे हुए कमरों" को देख सकते हैं और कह सकते हैं, "हे, इन उपकरणों का यह समूह जोखिम भरा लग रहा है, आइए उन्हें हैक होने से पहले ठीक करें।"
संक्षेप में: शोधकर्ताओं ने दिखाया कि केवल यह गिनकर कि एक डिवाइस में कितनी "खुली खिड़कियाँ" हैं और उनके माध्यम से क्या "फर्नीचर" दिखाई दे रहा है, हम वैश्विक IoT नेटवर्क के सबसे खतरनाक हिस्सों का नक्शा बना सकते हैं, और इसके लिए हमें कभी भी उपकरणों को छूने या साइबर हमले होने का इंतजार करने की आवश्यकता नहीं है। यह बारिश शुरू होने से पहले उमड़ते बादलों को देखने का एक तरीका है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।