SHODAN - Computer Search Engine

လူေတြက Google ေပၚမွာ ရွာလုိ႔ မေတြ႔ ဘူး ဆုိရင္ ကုိယ့္ရဲ့ ကြန္ယက္ လုံျခံဳေရး က အရမ္းေ ကာ င္း ေနျပီး ဘယ္သူမွ မေတြ႔ႏိုင္ ဘူးလုိ႔ ထင္ေန ၾကပါတယ္။ အဲဒါ ဟာ လြန္စြာမွ မွားယြင္းတဲ့ အေတြး ပါပဲ။” ဟု Shodan ( သို႔ ) အင္တာနက္ ေပၚမွ ေၾကာက္စရာ အေကာင္းဆံုး search engine “http://www.shodanhq.com/”အား တီထြင္ခဲ့သူ John Matherly က ဆုိခဲ့သည္။

Shodan က search engine ပါပဲ။ ဒါေပမယ့္ သာမန္ search engine မဟုတ္ပါဘူး။ Google တုိ႔ Bing တုိ႔လုိ ဝက္ဘ္ဆုိဒ္ ေတြကို ရွာေပး တဲ့ search engine မဟုတ္ပါဘူး။

Shodan ရွာေပးမယ့္ အရာေတြကေတာ့ အင္တာနက္ရဲ့ ပင္မေက်ာရိုးေတြျဖစ္တဲ့ ဆာဗာ ေတြ၊ router ေတြ၊ ကင္မရာေတြ၊ printer ေတြနဲ႔ အျခားအျခားေသာ အင္တာနက္နဲ႔ ခ်ိတ္ဆက္ထားတဲ့ ပစၥည္းေတြကိုပဲ ျဖစ္ပါတယ္။ ေၾကာက္စရာ အရမ္းေကာင္းတယ္ မဟုတ္ပါလား။

Shodan ဟာ ၂၄ နာရီပတ္လုံး အင္တာနက္ နဲ႔ ခ်ိတ္ဆက္ ထားတဲ့ ကမာၻ တစ္ဝန္း ရွိ ပစၥည္းေပါင္း သန္း ၅၀၀ ခန္႔ကို ရွာေဖြေပး တယ္ လုိ႔ ဆုိပါတယ္။ Shodan သံုးျပီး ရွာေတြ႔ႏိုင္တဲ့ အရာေတြ က ေက်ာ ခ်မ္း စရာေတာင္ ေကာင္း ပါတယ္။

အခ်က္ျပ မီးပိြဳင့္ ထိန္းခ်ဳပ္ စနစ္နဲ႔ လုံျခံဳေရး ကင္မရာေတြ က စျပီး ေရ အားလွ်ပ္စစ္ စက္ရံုနဲ႔ ႏ်ဴက လီးယား ဓာတ္ေပါင္းဖုိ႔ ထိန္းခ်ဳပ္ စနစ္မ်ား ပါ ပါဝင္ေန ပါတယ္။

Default Password ပဲ သံုးထား တဲ့ လုံျခံဳေရး စနစ္ေတြဟာ မေရတြက္ႏိုင္ေအာင္ မ်ားျပား လွတာ ကို ေတြ႔ရ ပါမယ္။ ပိုလုိ႔ ဆုိးတာ က လုံျခံဳေရး စနစ္ လုံးဝ မပါ ရွိတဲ့ စနစ္ေတြ က ပိုလုိ႔ေတာင္ မ်ားေ န ပါတယ္။ မသမာ သူေတြ လက္ထဲ ကိုသာ Shodan ေရာက္ရွိ သြားရင္ ကမာၻၾကီးေတာ့ ဒုကၡ လွလွ ေတြ႔ႏိုင္ ပါတယ္။

ေနာက္ တစ္ခ်က္ က Shodan သံုးျပီး ေတြ႔ရွိ လာတဲ့ အရာေတြ ထဲက အမ်ားစု ဟာ တကယ္တမ္းေ တာ့ လံုျခံဳေရးအရ အင္တာနက္ နဲ႔ ခ်ိတ္ဆက္ထား ဖုိ႔ေတာင္ မသင့္ေတာ္ ပါဘူး။

ဥပမာ - စက္ရံု တစ္ခုရဲ့ အပူေပး စနစ္ကို ကြန္ျပဴတာ နဲ႔ ထိန္းခ်ဳပ္ ႏိုင္ပါတယ္။ ဒါေပမယ့္ နည္းပညာ ကုမၸဏီ အမ်ားစု က အပူေပး စနစ္နဲ႔ ကြန္ျပဴတာ စနစ္ကို တုိက္ရိုက္ ခ်ိတ္ဆက္ ရမယ့္ အစား လြယ္ကူ တဲ့ နည္းလမ္း ျဖစ္တဲ့ အင္တာနက္ ဆာဗာ သံုးျပီး ခ်ိတ္ဆက္ လိုက္တဲ့ အခါ ဤစက္ရံုရဲ့ အပူေပး စနစ္ကို ကမာၻတစ္ဝန္း ကေနျပီး အင္တာနက္ ေပၚမွာ ရွာေတြ႔ ႏိုင္ျပီး အလြယ္ တကူ ထိန္းခ်ဳပ္ သြားႏိုင္ ပါေတာ့တယ္။

ေကာင္းတဲ့ သတင္း တစ္ခုကေတာ့ ေလာေလာဆယ္ မွာ Shodan ကို ေကာင္းမြန္ျပီး အက်ိဳးရွိတဲ့ ကိစၥေတြ အတြက္ပဲ အသံုးျပဳ ေနပါ တယ္လုိ႔ John Matherly ဆုိပါတယ္။ Matherly ဟာ Shodan ကို လြန္ခဲ့တဲ့ ၃ ႏွစ္ က တည္ထြင္ ခဲ့တာ ျဖစ္ပါတယ္။

လက္ရွိ အခ်ိန္မွာ Shodan ကို အသံုးျပဳေန သူမ်ား ဟာ ကြန္ယက္ လုံျခံဳေရး စမ္းသပ္ သူေတြ၊ ပညာရွင္ ေတြ၊ အာဏာပိုင္ အဖြဲ႔အစည္း ေတြ ပဲလုိ႔ သိရွိ ရပါတယ္။ သာမန္သူ တစ္ဦး အေနနဲ႔ Shodan ကို သံုးမယ္ ဆုိရင္ account မပါပဲ နဲ႔ ရွာေဖြမႈ ၁၀ ခု ျပဳလုပ္ ႏုိင္ျပီး account ဖြင့္ျပီး ပါက ရွာေဖြမႈ ၅၀ အား ျပဳလုပ္ ႏုိင္မည္ ျဖစ္သည္။

ဒီထက္ ပိုျပီး နက္နဲ စြာ အသံုးျပဳ မယ္ ဆုိရင္ေတာ့ အခ်က္အလက္ အျပည့္အစံု တင္ျပ ရမည္ ျဖစ္ သလုိ အခေၾကး ေငြလည္း ေပးေဆာင္ ရမည္ ဟု သိရွိ ရသည္။