用无人机打造空中SHODAN搜索引擎

这不是无人机,而是一个空中安全搜索项目。

[[145464]]

一个安全极客小团队正遥控一个ZigBee无人机探测器来绘制某区域内的接入物联网的设备的地图,并希望这个项目将为SHODAN搜索引擎可利用的一部分。

这个项目由德克萨斯州公司禁卫军(Praetorian)管理的一个团队运作,利用研究人员的业余时间来探索使用流行的ZigBee通信协议的物联网设备的功能性和安全性是否完整。

这个项目被寄予厚望,希望可以像SHODAN搜索引擎对于工控系统那样,将那些有安全缺陷即可以被入侵的设备暴露出来。

“我想,这个项目的核心驱动力是对物联网设备的探索”,这个团队表示。

“这些设备在哪?是哪个厂商生产的?他们被用来做什么?它们安全么?我们希望我们有回答这些问题的答案。”

“探索的第一步包括定位和识别那些开启ZigBee协议的设备和网络。我们从这里开始定位并逐渐扩大范围。世界那么大,有数以百万计的设备等着我们去探索。”

这个无人机可以在德克萨斯州的奥斯丁区域内被追踪,并实时绘制项目地图。目前为止,它已经发现了超过1600个不同的物联网设备,其中有453个是索尼的,110个飞利浦的。

在一次大概只有18分钟的飞行中,它发现了700多个不同的设备。

 

上面这张图是由那次18分钟的飞行得到的。

它会分析这些设备的安全设置、厂商ID、销售渠道以及其它属性。

研究人员希望不只是多造几个无人机去搜索美国其它城市,而是在不久的将来可以开源相应代码,以便让更多的无人机极客们参与进来。

这个六翼的无人机携带ZigBee协议发射器和GPS设备,净重约250克。它完全由著名的安全专家们自主研发,并可以定位半径100米内的任何目标。

我们识别了351个在中心商业区的不同图联网设备,以及1235个在住宅区的设备。而这只是个开始。

“马上,我们就会发布一个完整的关于如何制作我们的设备的指南,同时也会发布相应的驱动代码,其它对这个项目有热情的工程师和黑客们可以开始玩儿起来了”,这个团队宣布。

那些想要去“追猎”设备的人都被禁卫军(Praetorian)公司这个项目深深吸引。

原文地址:http://www.aqniu.com/news/9615.html

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/127861.html<

(0)
管理的头像管理
上一篇2025-02-24 21:12
下一篇 2025-02-24 21:13

相关推荐

  • 云服务器和云虚拟主机怎么选?云服务器和虚拟主机区别

    云服务器适合业务增长快、需弹性扩展的场景,而云虚拟主机适合预算有限、技术门槛低的小型静态网站或测试环境,二者核心区别在于资源独享性与运维复杂度,核心差异解析:从底层架构到使用体验很多人容易混淆这两者,觉得它们都是“买空间建站”,它们的底层逻辑完全不同,云服务器(ECS)就像是你租了一整栋别墅,水电网络独立,你想……

    2026-06-29
    0
  • 赣州智慧旅游招聘是真的吗?赣州旅游人才招聘信息

    中级岗位(3-5年经验)月薪范围通常在6000-10000元,这类岗位需要独立负责项目模块,如独立运营一个抖音账号,或维护一个景区小程序的功能迭代,具备成功案例的候选人议价能力较强,高级岗位(5年以上经验)月薪范围通常在10000-20000元,部分核心管理岗可达更高,这类人才需要具备战略规划能力,如制定整个景……

    2026-06-29
    0
  • 赣州智能物联网车位锁如何管理?智能车位锁管理系统多少钱

    赣州智能物联网车位锁管理的核心在于通过云端平台实现远程控锁、状态实时监控及自动计费,彻底解决传统车位“被占难管”与“找位难”的痛点,在赣州这样的城市,随着机动车保有量的持续增长,老旧小区、商业综合体以及私人固定车位的资源矛盾日益凸显,传统的机械地锁或简易遥控锁,不仅操作繁琐,更无法实现数据化管理,引入智能物联网……

    2026-06-29
    0
  • 赣州智能消防栓好用吗,智能消防栓多少钱一个

    赣州智能消防栓通过物联网技术实现实时监测与远程报警,能显著降低火灾响应时间并提升城市消防安全管理水平,是目前智慧城市建设中不可或缺的基础设施,赣州智能消防栓的核心价值与应用场景传统消防栓往往存在“看不见、摸不着、用不了”的痛点,在赣州这样地形复杂、老城区与新城区并存的区域,传统设施的管理难度极大,智能消防栓的出……

    2026-06-29
    0
  • 云服务器和物理机到底有啥区别?

    云服务器本质上是虚拟化资源池中的弹性实例,而传统物理服务器是独占的硬件实体,前者胜在弹性与运维便捷,后者强在物理隔离与性能稳定,具体选择取决于业务对成本、扩展性及安全合规的权衡,很多人初次接触服务器时,容易把“云服务器”和“传统物理服务器”混为一谈,觉得它们都是用来跑网站或存数据的盒子,这两者的底层逻辑完全不同……

    2026-06-29
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注