Carna botnet - Carna botnet

Světová mapa 24hodinového relativního průměrného využití adres IPv4 pozorovaná při použití ICMP ping žádosti botnetu Carna, červen - říjen 2012

The Carna botnet byl botnet 420 000 zařízení vytvořených anonymem hacker měřit rozsah internetu v tom, co tvůrce nazval „Internetové sčítání lidu z roku 2012”.

Sběr dat

Data byla sbírána zejména infiltrací internetových zařízení směrovače, který používal a výchozí heslo nebo vůbec žádné heslo.[1][2] Název dostal podle Carny, „římské bohyně ochrany vnitřních orgánů a zdraví“.[3]

Shromážděná data byla kompilována do GIF portrét k zobrazení používání internetu po celém světě v průběhu 24 hodin. Shromážděná data zahrnovala pouze IPv4 adresní prostor a ne IPv6 adresní prostor.[4][5]

Tvůrce Carna Botnet věří, že s rostoucím počtem hostitelů IPv6 na internetu mohl být rok 2012 naposledy takovým sčítáním.[3]

Výsledek

Ze 4,3 miliardy možných adres IPv4 našla Carna Botnet celkem 1,3 miliardy používaných adres, včetně 141 milionů za firewallem a 729 milionů, které se vrátily zpět Domain Name System evidence. Zbývajících 2,3 miliardy adres IPv4 se pravděpodobně nepoužívá.[6]

Dřívější první sčítání internetu ze strany USDHS Studie LANDER napočítala v roce 2006 187 milionů viditelných hostitelů internetu.[7][8]

Další důsledky

Údaje poskytnuté botnetem Carna byly použity výzkumným pracovníkem v oblasti bezpečnosti Morganem Marquis-Boire k určení, v kolika zemích byl spyware FinFisher používán. Použití takových legálně šedých dat k provádění analýzy otevřeného zdroje vyvolalo u některých otázky, ale Marquis-Boire vyjádřil přesvědčení, že data jsou data. „Považuji to spíše za nepoctivou akademickou obec, než za trestnou činnost,“ řekl Wired Magazine.[9]

Počet hostitelů podle domény nejvyšší úrovně

Carna Botnet mimo jiné spočítal počet hostitelů s obrácenými názvy DNS pozorovanými od května do října 2012. 20 nejlepších Domény nejvyšší úrovně byly:

Počet hostitelů[10]Doména nejvyšší úrovně
374,670,873.síť
199,029,228.com
75,612,578.jp
28,059,515.to
28,026,059.br
21,415,524.de
20,552,228.cn
17,450,093.fr
17,363,363.au
17,296,801.ru
16,910,153.mx
14,416,783.pl
14,409,280.nl
13,702,339.edu
11,915,681.ar
9,157,824.ca
8,937,159.Spojené království
7,452,888.se
7,243,480.tr
6,878,625.v

Viz také

Reference

  1. ^ Stöcker, Christian; Horchert, Judith (2013-03-22). „Mapování internetu: hackerské tajné sčítání internetu“. Spiegel online.
  2. ^ Kleinman, Alexis (2013-03-22). „Nejpodrobnější mapa internetu založená na GIF byla vytvořena hacknutím 420 000 počítačů“. Huffington Post.
  3. ^ A b Sčítání internetu 2012: Skenování portů / 0 pomocí nezabezpečených vložených zařízení Archivováno 2015-10-13 na Wayback Machine, Carna Botnet, červen - říjen 2012
  4. ^ Číst, Max (2013-03-21). „Tento nelegálně vytvořený, neuvěřitelně fascinující animovaný GIF je tím, jak vypadá internet.“. Gawker. Archivovány od originál dne 2013-03-24.
  5. ^ Thomson, Iain (2013-03-19). „Výzkumník nastavil nelegální 420 000 uzlový botnet pro internetovou mapu IPv4“. Registrace.
  6. ^ Výzkumník společnosti Guerilla vytvořil epický botnet ke skenování miliard IP adres Díky 9 TB dat je průzkum jedním z nejúplnějších - a nejzákonnějších -, jaké kdy byly provedeny. autor: Dan Goodin, arstechnica, 20. března 2013
  7. ^ Zkoumání viditelných internetových hostitelů prostřednictvím sčítání lidu a průzkumu (Studie „LANDER“) John Heidemann, Yuri Pradkin, Ramesh Govindan, Christos Papadopoulos, Joseph Bannister. Technická zpráva USC / ISI ISI-TR-2007-640. viz také http://www.isi.edu/ant/address/ a video
  8. ^ Forschung mit nelegální Botnetz: Die Vermessung des Internets Christian Stöcker, Judith Horchert, Der Spiegel, 21.03.2013
  9. ^ McMillan, Robert (15. 5. 2013). „Je špatné používat data z prvního„ pěkného “botnetu na světě?“. Kabelové. Archivovány od originál dne 2016-12-22.
  10. ^ "Domény nejvyšší úrovně. Sčítání internetu 2012". Archivovány od originál dne 15. 5. 2013. Citováno 2013-05-16.

externí odkazy