MADRID, 29 Sep. (Portaltic/EP) -
Shodan es un motor de búsqueda para los dispositivos conectados a Internet, que permite a los usuarios conocer si existe una mala configuración en la seguridad de los puertos de sus equipos que permiten el acceso desde el exterior o exponen datos.
Este motor de búsqueda fue lanzado por el informático John Matherly en 2009 con el objetivo de buscar dispositivos vinculados a Internet y su nombre hace referencia al personaje de la serie de videojuegos System Shock.
Shodan recoge información de dispositivos conectados directamente a Internet. Analiza únicamente alrededor de 1.500 puertos de los 65.535 posibles y recoge datos de todos los servicios, incluyendo HTTP (puerto 80), HTTPS (puerto 443), SSH (puerto 22), Telnet (puerto 23), SNMP (puerto 161) y SIP.
Según explica en su página web, la mayor parte de los datos los obtiene de los 'banners', que son metadatos sobre un software que se ejecuta en un dispositivo.
Shodan ofrece un servicio online al que los usuarios pueden acceder sin estar registrados y que permite escanear sus puertos para conocer si alguno está siendo expuesto.
Para emplear este servicio, los usuarios tan solo tendrán que acceder a la página web de Shodan y si reciben como respuesta el aviso 404: Not Found, significa que Shodan no ha detectado ninguna vulnerabilidad.
