Android

NKill Bermakna untuk Kerentanan Katalog Setiap Komputer

Curious Beginnings | Critical Role: THE MIGHTY NEIN | Episode 1

Curious Beginnings | Critical Role: THE MIGHTY NEIN | Episode 1
Anonim

Perunding keselamatan sedang membangunkan enjin gelintaran yang dipanggil NKill yang bertujuan untuk mengesan kelemahan keselamatan pada setiap komputer yang disambungkan ke Internet, dengan keupayaan pengguna mencari komputer yang terdedah di negara atau di dalam syarikat tertentu

NKill, yang pada masa ini merangkumi semua nama domain.com,.org dan.net, akan disediakan kepada orang ramai dalam masa satu bulan atau lebih, kata Anthony Zboralski, pengasas Bellua Asia-Pacific, bercakap pada hari Rabu di Hack In The Box Security Persidangan di Dubai.

Menyusun rekod semua kelemahan pada setiap komputer memerlukan imbasan port TCP seluruh Internet, satu proses yang boleh mengambil masa antara lapan hingga 16 jam menggunakan sambungan 100M bps, kata Zboralski

[Bacaan lanjut: Bagaimana untuk mengalih keluar perisian hasad dari PC Windows anda]

Imbasan ini mengembalikan maklumat terperinci, dipanggil spanduk, yang termasuk nombor versi sistem pengendalian dan aplikasi yang dijalankan pada setiap komputer atau pelayan. Walaupun maklumat ini membolehkan penyelidik menentukan apa kelemahan komputer, ia tidak memberitahu mereka yang memiliki komputer.

"Masalah utama dengan mengimbas Internet adalah bahawa anda mempunyai beberapa alamat IP, tetapi jika anda ingin tahu sama ada salah satu daripada pelanggan anda menggunakan salah satu daripada alamat ini benar-benar sukar, "kata Zboralski. "Kami boleh mengimbas seluruh Internet, tetapi kami tidak tahu syarikat mana yang terdedah."

NKill menyelesaikan masalah ini dengan memadankan alamat IP dengan nama domain dan syarikat yang menggunakannya. Pangkalan data kini merangkumi 102 juta nama domain dan dikemas kini setiap hari. Pengguna boleh mencari pangkalan data untuk komputer dengan kelemahan tertentu atau mencari oleh syarikat untuk mengenalpasti kelemahan yang mempengaruhi komputernya.

Pangkalan data juga menjejaki bagaimana kelemahan berubah dari masa ke masa, memberikan pengguna cara untuk melihat bagaimana patch syarikat dan mengekalkan sistem mereka Zboralski berharap untuk menjadikan NKill sebagai projek sumber terbuka dan merancang untuk menambah lebih banyak ciri, seperti aplikasi iPhone untuk akses mudah alih dan API (antara muka pengaturcaraan aplikasi) yang membolehkan NKill disepadukan dengan alat lain. Dia juga mencari jalan untuk mengintegrasikan data siapa dengan NKill yang membolehkan para penyelidik mempunyai gambaran yang lebih terperinci tentang semua domain yang dikendalikan oleh syarikat atau kerajaan.

"Ini juga akan menjadi sejuk untuk menunjukkan di mana mesin menggunakan Peta Google, "katanya, sambil menambah bahawa dia sedang mencari sukarelawan untuk membantu projek itu.