Android

A NKill pretende catalogar as vulnerabilidades de todos os computadores

THIS game is scary?????????????????????how??????????? - Doki Doki Literature Club - Part 1

THIS game is scary?????????????????????how??????????? - Doki Doki Literature Club - Part 1
Anonim

Um consultor de segurança está desenvolvendo um mecanismo de busca chamado NKill, que visa rastrear as vulnerabilidades de segurança em todos os computadores conectados à Internet, com a capacidade dos usuários de procurar computadores vulneráveis ​​em um país ou dentro de uma empresa específica.

O NKill, que atualmente cobre todos os nomes de domínio.com,.org e.net, será disponibilizado ao público dentro de um mês, disse Anthony Zboralski, fundador da Bellua Asia-Pacific, falando na quarta-feira no Hack In The Box Security. Conferência em Dubai

A compilação de um registro de todas as vulnerabilidades em cada computador requer uma verificação da porta TCP de toda a Internet, um processo que pode levar entre oito e 16 horas usando uma conexão de 100 Mbps, disse Zboralski. [Leitura adicional: Como remover malware do seu PC Windows]

Essas verificações retornam informações detalhadas, chamadas de banners, que incluem os números de versão de sistemas operacionais e aplicativos que estão sendo executados em cada computador ou servidor. Embora essas informações permitam que os pesquisadores determinem quais vulnerabilidades os computadores têm, elas não informam quem possui o computador.

"O principal problema com a verificação da Internet é que você acaba com um monte de endereços IP, mas se você quero saber se um dos seus clientes está usando um desses endereços é realmente difícil ", disse Zboralski. "Poderíamos escanear toda a Internet, mas não sabíamos quais empresas eram vulneráveis".

A NKill resolve esse problema combinando endereços IP com nomes de domínio e as empresas que os utilizam. O banco de dados atualmente inclui 102 milhões de nomes de domínio e é atualizado diariamente. Os usuários podem procurar no banco de dados por computadores com uma vulnerabilidade específica ou pesquisar por empresa para identificar vulnerabilidades que afetam seus computadores.

O banco de dados também rastreia como as vulnerabilidades mudam com o tempo, dando aos usuários uma maneira de ver como as empresas corrigem e mantêm seus sistemas. tempo ou comparar o nível de segurança do computador entre diferentes empresas, disse Zboralski.

No futuro, Zboralski espera tornar a NKill um projeto de código aberto e planeja adicionar mais recursos, como um aplicativo para iPhone para acesso móvel e uma API (interface de programação de aplicativos) que permite que o NKill seja integrado a outras ferramentas. Ele também está procurando uma maneira de integrar dados whois com o NKill que permitiria aos pesquisadores ter uma visão mais detalhada de todos os domínios operados por uma empresa ou governo.

"Também seria legal mostrar onde as máquinas estão usando Google Maps ", disse ele, acrescentando que está procurando voluntários para ajudar com o projeto.