IOT,shodan

1. Security of IOT

2. In the name of god
Biography :
My name is : yashar esmaildokht
I am Gnu/Linux Sys/net/sec Admin & Oracle Dba
my tel : 09141100257
my resume :http://www.nofa.ir/Resume-royaflash.aspx
website :
●
http://unixmen.ir
●
http://oraclegeek.ir
●
http://webmom.ir
my nick name : royaflash

3. ‫گفت‬ ‫توان‬ ‫می‬ ‫یا‬ ‫و‬ ‫هاست‬ ‫داده‬ ‫برای‬ ‫جهانی‬ ‫ارتباطی‬ ‫سامانه‬ ‫یک‬ ‫اینترنت‬
‫دور‬ ‫راه‬ ‫از‬ ‫اطلعات‬ ‫به‬ ‫دسترسی‬ ‫و‬ ‫ارتباط‬ ‫برقراری‬ ‫برای‬ ‫بستر‬ ‫محیط‬ ‫یک‬( )
‫نمی‬ ‫بشری‬ ‫جوامع‬ ‫زندگی‬ ‫در‬ ‫فناوری‬ ‫این‬ ‫حضور‬ ‫از‬ ‫زیادی‬ ‫زمان‬ ‫که‬ ‫باشد‬ ‫می‬
‫هوشمند‬ ‫های‬ ‫ها،گوشی‬ ‫تاپ‬ ‫لپ‬ ‫مانند‬ ‫خود‬ ‫های‬ ‫دستگاه‬ ‫طریق‬ ‫از‬ ‫افراد‬ ‫گذرد‬.
‫توان‬ ‫می‬ ‫واقع‬ ‫در‬ ‫که‬ ‫کنند‬ ‫می‬ ‫برقرار‬ ‫ارتباط‬ ‫یکدیگر‬ ‫با‬ ‫اینترنت‬ ‫کمک‬ ‫به‬ ‫و‬…
‫اما‬ ‫شود‬ ‫می‬ ‫تشکیل‬ ‫ها‬ ‫سرور‬ ‫و‬ ‫کلینت‬ ‫های‬ ‫افراد،دستگاه‬ ‫از‬ ‫اینترنت‬ ‫گفت‬.
‫است‬ ‫شده‬ ‫بنیادین‬ ‫تغییراتی‬ ‫دچار‬ ‫اخیر‬ ‫های‬ ‫سال‬ ‫در‬ ‫تکنولوژی‬ ‫این‬

4. ‫اند‬ ‫شده‬ ‫اضافه‬ ‫اینترنت‬ ‫به‬ ‫بازیگران‬ ‫از‬ ‫جدیدی‬ ‫گروه‬
‫این‬ ‫شوند‬ ‫می‬ ‫محسوب‬ ‫تحول‬ ‫این‬ ‫اصلی‬ ‫عامل‬ ‫که‬.
‫این‬ ‫به‬ ‫پا‬ ‫اشیاء‬ ‫اینترنت‬ ‫عنوان‬ ‫تحت‬ ‫بازیگران‬« »
‫اند‬ ‫گذاشته‬ ‫عرصه‬

5. ●‫اشیاء‬ ‫اینترنت‬ ‫واژه‬)internet of things‫نخستین‬ (
‫سال‬ ‫در‬ ‫بار‬۱۹۹۹‫شد‬ ‫مطرح‬ ‫اشتون‬ ‫کوین‬ ‫آقای‬ ‫توسط‬

23. ‫ماشین‬ ‫به‬ ‫ماشین‬ ‫مفهوم‬)M2M‫اشیاء‬ ‫اینترنت‬ ‫در‬ (
●
●M2M
●
●‫پروژه‬ ‫در‬ ‫مفاهیم‬ ‫مهمترین‬ ‫از‬ ‫یکی‬IOT‫اختصار‬ ‫به‬ ‫یا‬ ‫اشیاء‬ ‫اینترنت‬ ‫ماشین‬ ‫به‬ ‫ماشین‬ ‫،مفهوم‬M2M‫است‬
‫یک‬ ‫که‬ ‫شود‬ ‫می‬ ‫مشخص‬ ‫فرایند‬ ‫این‬ ‫طی‬ ‫در‬ ‫و‬ ‫باشد‬ ‫می‬ ‫فیزیکی‬ ‫اشیاء‬ ‫بین‬ ‫ارتباط‬ ‫برقراری‬ ‫برای‬ ‫راهی‬ ‫که‬
‫و‬ ‫داده‬ ‫تبادل‬ ‫که‬ ‫کند‬ ‫می‬ ‫برقرار‬ ‫ارتباط‬ ‫دیگر‬ ‫فیزیکی‬ ‫اشیاء‬ ‫با‬ ‫صورتی‬ ‫چه‬ ‫به‬ ‫دیجیتالی‬ ‫هویت‬ ‫دارای‬ ‫شئ‬
‫می‬ ‫شمار‬ ‫به‬ ‫شئ‬ ‫دو‬ ‫بین‬ ‫ارتباط‬ ‫برقراری‬ ‫های‬ ‫راه‬ ‫از‬ ‫برخی‬ ‫ایمیل‬ ‫و‬ ‫فای‬ ‫بلوتوث،وای‬ ‫طریق‬ ‫از‬ ‫اطلعات‬
‫قدرت‬ ‫نظیر‬ ‫افزاری‬ ‫سخت‬ ‫منابع‬ ‫در‬ ‫مفهوم،محدودیت‬ ‫این‬ ‫راه‬ ‫سر‬ ‫در‬ ‫ها‬ ‫مشکل‬ ‫مهمترین‬ ‫از‬ ‫یکی‬ ‫رود‬.
‫است‬ ‫غیره‬ ‫و‬ ‫رم‬ ‫ی‬ ‫پردازش،حافظه‬

24. ‫پلتفرم‬Mbed‫اشیاء‬ ‫اینترنت‬ ‫برای‬
●
●Mbed OS
●
●‫عنوان‬ ‫تحت‬ ‫پلتفرمی‬ ‫از‬ ‫تازگی‬ ‫به‬ ‫آرم‬ ‫کمپانی‬Mbed‫هویت‬ ‫دارای‬ ‫اشیاء‬ ‫مختص‬ ‫که‬ ‫است‬ ‫کرده‬ ‫رونمایی‬
‫عامل‬ ‫سیستم‬ ‫است‬ ‫آن‬ ‫ویژه‬ ‫عامل‬ ‫پلتفرم،سیستم‬ ‫این‬ ‫اجزای‬ ‫مهمترین‬ ‫از‬ ‫یکی‬ ‫باشند‬ ‫می‬ ‫دیجیتال‬. .Mbed
OS‫بخش‬ ‫به‬ ‫مربوط‬ ‫های‬ ‫پروتکل‬ ‫اکثر‬ ‫از‬ ‫پیشتیبانی‬ ‫توانایی‬M2M‫وب‬ ‫پروتکل‬ ‫جمله‬ ‫از‬ ‫اشیاء‬ ‫اینترنت‬
COAP‫پروتکل‬ ‫باشد‬ ‫می‬ ‫دارا‬ ‫را‬.COAP‫مخفف‬Constrained Application Protocol‫دستگاه‬ ‫برای‬ ‫که‬ ‫است‬
‫از‬ ‫اطلعات‬ ‫انتقال‬ ‫برای‬ ‫پروتکل‬ ‫این‬ ‫است‬ ‫شده‬ ‫ساخته‬ ‫داده‬ ‫و‬ ‫فایل‬ ‫انتقال‬ ‫منظور‬ ‫به‬ ‫اشیاء‬ ‫اینترنت‬ ‫های‬.
‫زبان‬ ‫به‬ ‫مربوط‬ ‫های‬ ‫متد‬HTML‫جمله‬ ‫از‬GET ،POST ،PUT‫و‬DELETE‫کند‬ ‫می‬ ‫استفاده‬

25. ‫اشیاء‬ ‫اینترنت‬ ‫در‬ ‫امنیت‬ ‫چالش‬
●
●‫و‬ ‫امنیت‬ ‫چالش‬ ‫با‬ ‫دارد‬ ‫کار‬ ‫و‬ ‫سر‬ ‫اینترنت‬ ‫با‬ ‫که‬ ‫دیگری‬ ‫فناوری‬ ‫هر‬ ‫همانند‬ ‫هم‬ ‫اشیاء‬ ‫اینترنت‬ ‫تکنولوژی‬
‫و‬ ‫بوده‬ ‫صد‬ ‫در‬ ‫صد‬ ‫تکنولوژی‬ ‫این‬ ‫در‬ ‫امنیت‬ ‫گفت‬ ‫توان‬ ‫نمی‬ ‫است،پس‬ ‫رو‬ ‫به‬ ‫رو‬ ‫آن‬ ‫در‬ ‫نفود‬ ‫خطرات‬
‫اطلعات‬ ‫تبادل‬ ‫پایه‬ ‫بر‬ ‫اشیاء‬ ‫اینترنت‬ ‫پروژه‬ ‫که‬ ‫آنجایی‬ ‫از‬ ‫کند‬ ‫نمی‬ ‫تهدید‬ ‫نفوذی‬ ‫خطر‬ ‫هیچ‬ ‫را‬ ‫اشیاء‬.
‫توسط‬ ‫اطلعات‬ ‫این‬ ‫به‬ ‫دسترسی‬ ‫و‬ ‫آن‬ ‫به‬ ‫نفوذ‬ ‫احتمال‬ ‫اینکه‬ ‫نتیجه‬ ‫است،در‬ ‫آمده‬ ‫وجود‬ ‫به‬ ‫دور‬ ‫راه‬ ‫از‬
‫مک‬ ‫آزمایشگاه‬ ‫گذشته‬ ‫سال‬ ‫خصوص‬ ‫همین‬ ‫در‬ ‫است‬ ‫ناپذیر‬ ‫اجتناب‬ ‫باشد،امری‬ ‫داشته‬ ‫وجود‬ ‫ها‬ ‫هکر‬.
‫مفصلی‬ ‫امنیتی‬ ‫کند،گزارش‬ ‫می‬ ‫تهدید‬ ‫را‬ ‫اشیاء‬ ‫اینترنت‬ ‫پروژه‬ ‫امنیت‬ ‫که‬ ‫خطراتی‬ ‫زمینه‬ ‫در‬ ‫اینتل‬ ‫آفی‬
‫هک‬ ‫اینترنت،میزان‬ ‫به‬ ‫متصل‬ ‫های‬ ‫دستگاه‬ ‫تعداد‬ ‫افزایش‬ ‫با‬ ‫که‬ ‫بود‬ ‫شده‬ ‫ذکر‬ ‫گزارش‬ ‫این‬ ‫در‬ ‫کرد‬ ‫منتشر‬.
‫یافت‬ ‫خواهد‬ ‫افزایش‬ ‫نیز‬ ‫ها‬ ‫دستگاه‬ ‫این‬ ‫شدن‬.

29. What is SHODAN?
● SHODAN (http://www.shodanhq.com/) is a
● computer search engine designed by web
developer John Matherly
●  While SHODAN is a search engine, it is
● much different than content search
● engines like Google, Yahoo or Bing

30. Typical search engines crawl for data on
● web pages and then index it for searching
●  SHODAN interrogates ports and grabs the
● resulting banners, then indexes the
● banners (rather than the web content) for
● searching
●

32. Basic Operations: Login
● Create and login using a SHODAN account;
● or
● Login using one of several other options
● (Google, Twitter, Yahoo, AOL, Facebook,
● OpenID
● Login is not required, but country and net
● filters are not available unless you login
● Export requires you to be logged in
●

33. Basic Operations: Filters
● country: filters results by two letter country code
● hostname: filters results by specified text in the
● hostname or domain
● net: filter results by a specific IP range or subnet
● os: search for specific operating systems
● port: narrow the search for specific services
●

37. Basic Operations: Hostname Filter
● Search results can be filtered using any portion
of
● a hostname or domain name

38. Basic Operations: Export
● SHODAN lets you export up to 1,000
● results per credit in XML format
●  Credits can be purchased online
●  Sample data export file is available

39. Pen Testing Applications
● Using SHODAN for penetration testing
● requires some basic knowledge of
● banners including HTTP status codes
●  Banners advertise service and version
●  Banners can be spoofed (unlikely?)

41. Case Study: Cisco Devices
● Here is a typical “401 Unauthorized” banner
● when using the simple search term “cisco”:
Take note of the Www-authenticate line which indicates the
requirement for a
username and password

42. Case Study: Cisco Devices
● A comparison of the two banners finds the
second banner
● to include the Last-modified line which does not
appear
● when Www-authenticate appears:

43. Case Study: Default Passwords (1)
● The „default password search locates
● servers that have those words in the
● banner
●  This doesn t suggest that these results will
● be using the defaults, but since they re
● advertising the defaults they would
● potentially be the lowest hanging fruit

44. An example of a „default password result:
The server line indicates this is likely to be a print server; also note
the “401” and Www-authenticate which indicates the likelihood of
a username and password pop-up box

45. Shodan cli