Для мониторинга сайтов даркнета обнаружен новый поисковый сервис

Журналисты сайта Bleeping Computer обнаружили новый даркнет-портал Ichidan, который работает по аналогу с поисковой системой Shodan. Ichidan (позволяет искать скрытые сервисы в сети Тор, применяя большое количество фильтров.

За экспертным мнением журналисты обратились к исследователю безопасности Виктору Геверсу, и он был ошеломлен увиденным. При использовании Ichidan, Геверс смог выявить проблемы безопасности на сайтах даркнета за какие-то считанные минуты. Для примера исследователь показал сайт, который имел много открытых для внешних подключений портов. Исследователь считает, что обладая данной информацией возможно успешное осуществление брутфорс-атаки.

Сайт имел открытые порты для подключения по Telnet и SSH. Один порт был связан с web-сервером, который встроен в маршрутизаторы Fritzbox. Данный факт может говорить о намеренном размещении сайта .onion на web-сервере маршрутизатора или о компрометации чужого устройства для хостинга сайта.

По сути сайты в сети Тор не должны раскрывать такой большой объем информации, так как это может скомпрометировать местонахождение и личность владельца web-сайта.

Согласно информации, которая предоставлена в отчете организации Mascherari Press, количество сайтов в "темном интернете" за последний год уменьшилось с 30 тысяч да примерно 4 тысяч ресурсов. При помощи сервиса Ichidan, эти данные удалось подтвердить.

Shodan - поисковая система, которую можно использовать для нахождения подключенных к интернету устройств и точной информации о различных web-сайтах.