موضوع ثوري:استهداف الأجهزة المتصلة بالنت (موديمات،كاميرات مراقبة،أنظمة تحكم)

يرجى مطالعة الموضوع بتمعن وتركيز.

موضوعنا اليوم يدور حول إنترنت الأشياء ،فبعد الاطلاع على هذا الموضوع ستتمكن إن شاء الله من جمع و اختراق الأجهزة المتصلة بالانترنتمثل الموديمات،الكاميرات ،الأجهزة الالكترونية المنزلية و لِما لا ربما أنظمة شركات حساسة أو حتى منشآت نووية ..

إن المشروع الذي سأطرحه اليوم مبرمج بلغة php ولكن لا تقلق إن لم تكن ملمًا بهذه اللغة أو البرمجة عموما ،فقط استفد من الفكرة ،كما أن موضوعي سيكون مرفقاً بملفات المشروع جاهزة و مفتوحة المصدر لكل من يرغب بالتطوير.

1-ماذا نقصد بمصطلح إنترنت الأشياء؟

2-ماهو محرك البحث شودان؟

3-كيف سأبحث عن الأجهزة المتصلة بالإنترنت (موديمات،كاميرات مراقبة..)؟

4-هل يمكن استهداف دولة أو منطقة أو نوع جهاز محدد؟

5-بعد العثور على الهدف كيف سيتم الاختراق؟

6-هل يمكن إنشاء قاعدة بيانات لكل الأجهزة المتصلة بالنت التي عثرت عيها (شودان الخاص بي)؟

أنترنت الأشياء (Internet of Things - IoT)، مصطلح برز حديثا، يُقصد به الجيل الجديد من الإنترنت (الشبكة) الذي يتيح التفاهم بين الأجهزة المترابطة مع بعضها (عبر بروتوكول الإنترنت)، وتشمل هذه الأجهزة والأدوات والمستشعرات والحساسات وأدوات الذكاء الاصطناعي المختلفة وغيرها.

أول أمر نستنتجه من هذا التعريف أن أي جهاز متصل بالإنترنت حتما هو مفتوح على العالم حيث له عنوان ip address خاص و له لوحة تحكم يديرها صاحب الجهاز،جيد لنواصل،إنطلاقا من هذا الاستنتاج ظهر محرك البحث شودان (shodan)

هو أخطر محرك بحث يمكن أن يستخدمه الهاكرز ،هدف الموقع هو القيام بعمل فهرسة ليس للمواقع كياهوو وجوجل ولكن فهرسة للأجهزة الشخصية والسيرفرات والروترات والسويتشات و الكاميرات والطابعات أو أى جهاز متصل بالأنترنت، وأيضا يعطى الموقع امكانية البحث بالبورتات المفتوحه، ولقد عثر محرك البحث شودان على أنظمة تحكم بحديقة ألعاب مائية ومحطة بترول وغرف تبريد مشروبات في فندق، فضلا عن أنظمة تحكم وإدارة بمحطات الطاقة النووية جرى كشف وجودها بواسطة محرك البحث شودان .

ما نستنتجه من التعريف هو أن مشروعنا سيكون نسخة شخصية مبتكرة من محرك البحث شودان،الإجابة هي نعم،ولكن كيف ؟؟،الإجابة:تابع و ركز فقط...

إنها أهم نقطة و هنا ينطلق مشروعنا،بما أن كلمة -بحث- وردت في مستهل حديثنا فهذا يقتضي عملية فهرسة وهذه الأخيرة تقتضي بدورها العناكب.

ومشروعنا عبارة عن عنكبوت ظلام ..عنكبوتنا البسيط سيعمل انطلاقا من فكرة مذهلة،و هي نفس آلية عمل عناكب محرك البحث شودان و هي كالآتي و على الترتيب..

1- سنقوم بتوليد عناوين إنترنت عشوائية ip addresses

2- سنرسل طلب لكل عنوان عن طريق البورت الذي نحدده فإذا كانت هناك استجابة -إن صح التعبير- يعني أنه متصل بالإنترنت و عليه سيتمسحب معلومات الهيدر (Headers) هذه الأخيرة تحتوي على معلومات أساسية مثل نوع الجهاز /السيرفر أو البرنامج المثبت وحتى كلمات المرور الافتراضية.

- قبل كل شيء قم بتحميل ملفات المشروع حتى تتمكن من مواكبة الشرح ،من هنا:

- افتح ملف DS.php باستخدام محرر الأكواد الخاص بك ،وهو ملف العنكبوت العملي..

كما هو موضح في الملف ،أولا سنقوم باستدعاء الملفات الأساسية للعنكبوت.

- ملف geoip.inc هو كلاس شهير يحدد الدولة الخاصة بكل عنوان انترنت اعتمادا على قاعدة بيانات MaxMind المعروفة و أدعوكم إلى تحميل النسخة الحديثة لأن النسخة التي أوردتها في مشروعي قديمة ..حملوها و استبدلوها.

بالنسبة لمتغيرات الإعدادات:

استعن بهذه القائمة:

بعد الإعدادت تبدأ عملية LOOP أو التكرار حيث يتم بعد توليد كل عنوان ip الاتصال به عن طريق دالة Socket ففي حالة وجود استجابة يتم سحب معلومات الهيدرز (Headers) و ستتم طباعة النتيجة على المتصفح...

- حمل ملفات المشروع ثم ارفعها على استضافتك و من الأفضل على الاستضافة المحلية (Localhost) من أجل التجريب،ثم اضبط الإعدادات المشروحة أعلاه،استظهر السكربت و استمتع...

بالنسبة لمنطقة معينة فاستعن بخرائط غوغل ،أما بالنسبة لنوع الجهاز فالأمر في غاية البساطة ،فلو أردت البحث عن كاميرا مراقبة مثلا من نوع Secipcam و أنت تعلم أنها تعمل على بورت 145 مثلا فكل ماعليك هو أن تحدد المنفذ 145 ،ولكن ماذا لو كانت الكاميرا تعمل على بورت 80 و حتما النتائج ستعرض علي كل ما يعمل على هذا البورت مثل الموديمات فمالعمل؟

الإجابة في غاية السهولة،سنقوم بالبحث في الهيدر فقط عن اسم الكاميرا وإليكم هذا الكود كمساعدة:
استبدل السطر:

كما نلاحظ أضفنا دالة شرطية للبحث عن اسم الجهاز -وهو كاميرا من نوع Secipcam فرضا،ولك أن تطوّر الكود و تضيف الفلترة الخاصة بنوع بحثك.

الأمر كذلك في غاية السهولة فبالنسبة لمعظم الأجهزة بمافيها كاميرات المراقبة فتحتاج إلى تجريب كلمات المرور الافتراضية الخاصة بنوع الكاميرا حيث تظهر أغلب الدراسات أن أصحاب الأجهزة المربوطة بالانترنت لا يغيرون كلمات المرور الإفتراضية بسبب إمكانياتهم المعلوماتية المتواضعة أو لعدم الإهتمام و عدم أخذ الحيطة.

في حالة عدم نجاح الولوج باستخدام كلمات السر الإفتراضية سنحاول شن هجمة التخمين Brute-force أو البحث عن ثغرة الجهاز المستهدف و هي متوفرة و كثيرة خاصة فيما يتعلق بثغرات المودمات..

من أجل هدا تحتاج لربط المشروع مع قاعدة بيانات Mysql أو Nosql ،وهدا يتطلب معرفة بلغة البرمجة php و معرفة بآلية عمل محركات البحث و طبعا إنشاء واجهة بحث في شكل قالب HTML ،كل هذا سهل بالنسبة لي و لله الحمد ويحتاج إلى ساعات عمل،ولكن غايتي ليس طرح أدوات جاهزة بقدر ماهي منحكم أفكار و أرضيات من أجل أن تنطلقوا في مشاريعكم.

بالنسبة لمن يتقنون لغات برمجة أخرى Perl,Python..فقد وصلتكم فكرتي بحول الله و لكم أن تبدعوا...