Istilah mesin pencari atau “search engine”
sudah tidak asing lagi di telinga kita. ada Google, Yahoo, Bing, dan
lain sebagainya. Namun pernahkan anda mendengar mesin pencari bernama Shodan. saat anda membuka homepagenya di www.shodanhq.com ada
slogan tertulis “Expose Online Devices”. Dari slogan tersebut harus
diakui bahwa mesin pencari ini cukup mengerikan dan menghawatirkan.
Bahkan, John Matherly, sang pencipta Shodan mengklaim bahwa mesin pencari buatannya adalah mesin pencari yang paling menakutkan di internet.
Shodan
adalah sebuah mesin pencari yang dirancang untuk mencari perangkat dan
sistem komputer yang terhubung dengan internet. Situs ini diluncurkan
pada tahun 2008 oleh programmer John Matherly, yang
memiliki ide mencari peralatan-peralatan yang terhubung dengan
Internet. Shodan dianggap sebagai versi “gelap” dari Google yang mampu
mencari server, webcam, printer, router, dan semua perangkat yang
terhubung dengan internet. Berbeda dengan Google yang digunakan untuk
mencari sebuah artikel, situs, atau informasi terkait web.
Shodan bekerja tanpa henti dan mengumpulkan informasi jutaan perangkat
dan layanan yang terhubung dengan internet setiap bulan. Mesin pencari
“gelap” Shodan ini mampu menemukan sistem lampu lalu
lintas, kamera CCTV, perangkat otomatisasi rumah, sistem kontrol untuk
taman air, pompa bensin, pendingin anggur hotel. Bahkan, sistem
pembangkit listrik tenaga nuklir dapat ditemukan menggunakan Shodan.
John Matherly mengatakan bahwa Shodan
membatasi hingga 10 hasil pencarian tanpa akun dan 50 hasil pencarian
jika menggunakan akun. Sang pencipta Shodan mengatakan bahwa tujuan
diciptakannya Shodan adalah untuk kebaikan.
MApa
yang krusial yang membuat Shodan mampu untuk melakukan hal (pencarian)
ini – dan apa yang membuat Shodan begitu menakutkan – adalah bahwa
sangat sedikit dari perangkat yang terhubung dengan internet menerapkan
keamanan yang benar-benar baik.
“Ini adalah kegagalan keamanan besar-besaran”
kata HD Moore, Chief Security dari Rapid 7, yang mengoperasikan versi
pribadi database Shodan seperti untuk tujuan penelitian sendiri.
Pada Defcon cybersecurity conference tahun lalu Dan Tentler
seorang Tester penetrasi keamanan independen, menunjukkan bagaimana ia
menggunakan Shodan untuk menemukan sistem kontrol untuk menguapkan
pendingin, pemanas air bertekanan, dan pintu garasi. Ia juga menemukan
tempat pencucian mobil yang bisa dinyalakan dan dimatikan, sebuah arena
hoki di Denmark yang dapat dicairkan dengan mengklik tombol. Seluruh
sistem kontrol lalu lintas Sebuah kota yang terhubung ke Internet dan
dapat dimasukkan ke dalam “test mode” dengan entri
perintah tunggal. Dan dia juga menemukan sistem kontrol untuk pembangkit
listrik tenaga air di Perancis dengan dua turbin yang masing-masing
menghasilkan 3 megawatt.
“Anda benar-benar bisa melakukan beberapa kerusakan serius dengan hal ini,” kata Tentler. Ini adalah hal yang menghawatirkan jika jatuh ke tangan yang salah.
Seperti yang dilansir dari CNN (08/04/2013), kehadiran Shodan ini tetap
seperti sebuah pedang bermata dua, baik tidaknya mesin pencari Shodan
ini akan tergantung dari penggunanya.
