Carna (botnet)

Carna  je botnet o velikosti 420 000 zařízení vytvořený anonymním specialistou na počítačovou bezpečnost za účelem sběru statistik o IP adresách celého internetu [1] . Byl aktivní od června do října 2012, skládal se převážně z různých domácích routerů. V důsledku práce botnetu bylo vytvořeno „ Internet Census 2012 “ (Internet Census 2012), které je možné prohlížet a stahovat.

Někteří odborníci považují průzkum sítě pomocí botnetu za neetické. [2] [3] [4]

Sběr dat

Data byla shromážděna infikováním nechráněných zařízení připojených k internetu a pomocí výchozího hesla nebo prázdného hesla. Program, který infikoval zařízení, byl pojmenován Cardea, po starověké římské bohyni Cardea . [5] [6] Více než polovina napadených zařízení byla umístěna v Číně.

Sběr dat probíhal v průběhu několika měsíců. Každé zařízení dotazovalo asi 10 IP adres za sekundu, aby nevytvářelo nadměrné zatížení.

Výsledky skenování byly prezentovány v několika formátech. Například byla vytvořena gif -animace demonstrující dostupnost počítačů připojených k internetu v závislosti na denní době. Skenování bylo prováděno pouze na adresách IPv4 , nikoli na adresách IPv6 . [7] [8]

Podle tvůrce botnetu Carna by rok 2012 mohl být posledním rokem, ve kterém bylo možné vytvořit kompletní mapu internetu pomocí protokolu ipv4. V nadcházejících letech bude stále větší podíl uživatelů sítě přecházet na ipv6, jehož skenování je obtížnější. [9]

Při infekci byl do zařízení stažen soubor README s popisem projektu a úkolů, které má botnet vyřešit.

Výsledky

Ze 4,3 miliardy možných IPv4 adres zjistil botnet Carna 1,3 miliardy používaných, včetně 141 milionů za firewally a 729 milionů adres, které měly reverzní DNS záznam (PTR). Zbývajících 2,3 miliardy adres pravděpodobně nebylo využito. [9] [10]

Pro srovnání, podobná studie USDHS z roku 2006  , LANDER, zjistila 187 milionů internetových hostitelů. [11] [12]

Statistika domény

Z dalších typů statistik bylo pomocí Carna získáno rozdělení IP adres podle domén nejvyšší úrovně (pouze pro adresy, které měly záznam PTR v DNS). Výsledky za květen-říjen 2012. 20 nejlepších TLD :

Viz také

• Nmap
• ZMap [14] [15]

Poznámky

1. ↑ Úplný sken /0 zahraničními silami Archivovaná kopie z 28. září 2013 na Wayback Machine // Xakep.ru, 18. 3. 2013
2. ↑ Robert McMillan, botnetem vygenerovaná mapa internetu shromážděných „neeticky“ Archivováno 19. května 2016 na Wayback Machine // Wired, 16. května 13
3. ↑ Výzkumník hromadně unáší nezabezpečená vestavěná zařízení pro sčítání internetu  (nedostupný odkaz) // InfoWorld, 2013-03-19
4. ↑ Carna botnet – zajímavé, amorální a nelegální internetové sčítání Archivováno 27. září 2013 na Wayback Machine , 20. března 2013
5. ↑ Stöcker, Christian . Mapování internetu: Hacker's Secret Internet Census , Spiegel Online (22. března 2013). Archivováno z originálu 2. října 2015. Staženo 25. září 2013.
6. ↑ Kleinman, Alexis . Nejpodrobnější mapa internetu založená na GIF byla vytvořena hacknutím 420 000 počítačů , Huffington Post (22. března 2013). Archivováno z originálu 27. září 2015. Staženo 25. září 2013.
7. ↑ Číst, max . Tento nelegálně vyrobený, neuvěřitelně fascinující animovaný GIF vypadá tak, jak vypadá internet , Gawkere (21. března 2013). Archivováno z originálu 24. března 2013. Staženo 25. září 2013.
8. ↑ Thomson, Iain . Výzkumník zřídil nelegální botnet s 420 000 uzly pro internetovou mapu IPv4 , The Register (3/192013). Archivováno z originálu 10. května 2017. Staženo 28. září 2017.
9. ↑ 1 2 Internet Census 2012: Skenování portů /0 pomocí nezabezpečených vestavěných zařízení Archivováno 13. října 2015. , Carna Botnet, červen až říjen 2012
10. ↑ Guerilla výzkumník vytvořil epický botnet pro skenování miliard IP adres Archivováno 20. března 2013 na Wayback Machine S 9 TB dat je průzkum jedním z nejvyčerpávajících – a nezákonných – jaký kdy byl proveden. od Dana Goodina, arstechnica, 20. března 2013
11. ↑ Prozkoumání viditelných internetových hostitelů prostřednictvím sčítání lidu a průzkumu Archivováno 26. května 2013 na Wayback Machine (studie „LANDER“) od Johna Heidemanna, Yuriho Pradkina, Rameshe Govindana, Christose Papadopoulose a Josepha Bannistera. Technická zpráva USC/ISI ISI-TR-2007-640. viz také http://www.isi.edu/ant/address/ Archivováno 11. září 2013 na Wayback Machine a video Archivováno 28. září 2013 na Wayback Machine
12. ↑ Forschung mit nelegální Botnetz: Die Vermessung des Internets Archivováno 27. září 2013 na Wayback Machine Christian Stöcker, Judith Horchert, Der Spiegel , 21. 3. 2013
13. ↑ Domény nejvyšší úrovně. Internetové sčítání 2012 Archivováno 15. května 2013.
14. ↑ ZMap prohledá celý internet za méně než 45 minut Archivováno 28. září 2013 na Wayback Machine // Mashable, 29.08.2013
15. ↑ ZMap: Rychlé skenování v celém internetu a jeho bezpečnostní aplikace Archivováno 28. září 2013 na Wayback Machine // Sborník z 22. konference USENIX Security Symposium. 14.–16. srpna 2013

Odkazy

• Internet Census 2012: Skenování portů /0 pomocí nezabezpečených vestavěných zařízení , Carna Botnet, červen — říjen 2012
• Kopie dat na GitHubu Archivováno 5. října 2016 na Wayback Machine , BitBucket , SourceForge Archivováno 8. května 2013 na Wayback Machine , archive.org
• Vědci pochybují, zda použít data z botnetu Archivní kopie z 28. září 2013 na Wayback Machine // Xakep.ru, 05/16/2013
• AusCERT 2013 – Compromised Devices of the Carna Botnet // Parth Shukla ( [1] Archived 27. září 2013 na Wayback Machine )
• Michael Mimoso, Internet Census 2012 Data: Millions of Devices Vulnerable by Default Archived 22. září 2013 na Wayback Machine // Threat Post, 2013-09-11
• Podobný projekt založený na botnetu Sality – Analýza celointernetového utajeného skenování z botnetu archivováno 28. září 2013 na Wayback Machine // LISA '12