Η ψευδαίσθηση της ασφάλειας

Λίγη ( πολύ λίγη ) θεωρία.

​

• Τι είναι IP;

​

ΙP είναι τα αρχικά των λέξεων Internet Protocol. Είναι ένας μοναδικός ( πολύ σημαντικός ) αριθμός της μορφής ΑΑΑ.ΒΒΒ.ΓΓΓ.ΔΔΔ όπου τα ΑΑΑ, ΒΒΒ, ΓΓΓ και ΔΔΔ είναι αριθμοί από το 1 μέχρι το 255, οι οποίοι χωρίζονται με τελείες. Παράδειγμα: 79.124.67.12

Καλά μέχρι εδώ αλλά γιατί είναι σημαντικός αυτός ο αριθμός; Είναι η ταυτότητα κάθε συσκευής που συνδέεται σε ένα δίκτυο. Για να μην σας μπερδέψω με ιστορικά στοιχεία και πολύ τεχνικές λεπτομέριες να ένα παράδειγμα. Θέλει ένας φίλος να σας στείλει ένα δέμα. Δεν μπορεί να πει στον ταχυδρόμο "Είναι για τον Μανόλη Μανόλογλου"! Μπορεί να υπάρχουν χιλιάδες Μανόληδες Μανόλογλου. Χώρια που χωρίς την διεύθυνση ο ταχυδρόμος δεν μπορεί να το πάει πουθενά. Η IP λοιπόν είναι αυτό ακριβώς το πράγμα. Η ταυτότητα και μαζί και η διεύθυνση μια συσκευής όταν συνδέεται σε ένα δίκτυο. Έτσι όταν θέλετε να δείτε ένα βίντεο στο Youtube ο υπολογιστής σας κάνει ( με πολύ απλά λόγια ) την παρακάτω συνομιλία με τον κεντρικό υπολογιστή στο Youtube:

​

• Υπολογιστής σας: Γειά σας θέλω να δώ το [........] βίντεο.

• Youtube: Εντάξει. Που να το στείλω;

• Υπολογιστής σας: Στη διεύθυνση 000.000.000.000

​

Φυσικά η "συνομιλία" δεν γίνεται έτσι ακριβώς είναι πολύ πιο τεχνικής φύσεως αλλά δεν είναι η ώρα τώρα να το αναλύσουμε αυτό.

​

• Τι είναι port;

​

Συνεχίζοντας το προηγούμενο παράδειγμα με τον ταχυδρόμο, φανταστείτε ο Μανόλης Μανόλογλου να μένει σε μια μεγάλη πολή σε μια πολυκατοικία. Ο ταχυδρόμος μπορεί να πάει το δέμα και να το αφήσει στην είσοδο αλλά είναι συστημένο και πρέπει να το παραδώσει στον ίδιο. Αν η πολυκατοικία είναι μεγάλη πώς θα βρεί τον παραλήπτη; Μα φυσικά είναι γραμμένος ο όροφος στο δέμα! Και όχι μόνο ο όροφος αλλά και το διαμέρισμα. Πάμε τώρα στο παράδειγμα με το Youtube. Ας αλλάξουμε λίγο την συνομιλία και ας προσθέσουμε ...όροφο και διαμέρισμα.

​

• Υπολογιστής σας: Γειά σας. Συνδέομαι σε εσάς μέσω του Internet ( port 80 <-- όροφος και διαμέρισμα! ). Θέλω να δω...

• Youtube: Εντάξει που να το στείλω;

• Υπολογιστής σας: Στη διεύθυνση 000.000.000.000

​

Η φράση: "συνδέομαι σε εσάς μέσω του Internet" είναι τα τέσσερα πρώτα γράμματα που βλέπετε ( αν και τα τελευταία χρόνια δεν ...φαίνονται στα προγράμματα περιήγησης ) στις διευθύνσεις στο Internet: http ( Hyper Text Transfer Protocol ). Δεν θα μπλέξουμε με τεχνικές λεπτομέριες. Είναι ένας από τους πολλούς τρόπους που έχουν οι συσκευές να συνδέονται μεταξύ τους. Άλλοι τρόποι είναι: FTP ( File Transfer Protocol ), IRC ( Internet Relay Chat ) κ.α. Τι είναι το port; Μια συσκευή μπορεί να χρησιμοποιεί περισσότερους από ένα τρόπους ( ή και όλους τους γνωστούς ) για να συνδεθεί με άλλες συσκευές. Για να μην μπερδεύονται όλα αυτά μεταξύ τους κάθε τρόπος έχει την δικιά του ...πόρτα εξόδου-εισόδου ( port ). To ΗΤΤP έχει εξ' ορισμού το port 80 ( ογδόντα ) και χρησιμοποιείται τόσο πολύ γιατί μπορεί να μεταφέρει κείμενο, ήχο, εικόνα και μάλιστα είναι διαδραστικό ( ο χρήστης μπορεί να "κάνει" κάτι ).

​

• Τι είναι port scanning;

​

Ο έλεγχος μιας συνδεδεμένης συσκευής στο δίκτυο για να δούμε αν συγκεκριμένα port είναι ανοιχτά. Υπάρχουν πάρα πολλά ( και δωρεάν ) προγράμματα που μπορούν να κάνουν αυτή τη δουλειά αν και μπορεί να γίνει και χωρίς προγράμματα ( με πολύ γράψιμο σε γραμμή εντολών, κοινώς ..μπέρδεμα! ).

​

Ωραία λοιπόν. Γνωρίζουμε τι είναι IP και port. Ξέρουμε τι είναι port scanning. Ας πάμε τώρα στα ...ενδιαφέροντα. Αγόρασα μια κάμερα για να παρακολουθώ την αυλή και το γκαράζ. Θέλω όμως να μπορώ να βλέπω την κάμερα και από μακριά με το κινητό μου. Η κάμερα έχει ενσωματωμένο ένα μικρό πρόγραμμα το οποίο την συνδέει στο internet. Για να μην μπορεί ο καθένας να μπει να δει την κάμερά μου χρειάζεται όνομα χρήστη και κωδικό. Επειδή βαριέμε ή επειδή δεν ...ξέρω ( !!! ) δεν άλλαξα τον κωδικό που είχε από το εργοστάσιο προγραμματισμένο. Ο ( φανταστικός ) Κώστας χρησιμοποιόντας ένα πρόγραμμα port scanning έλεξε την IP της κάμερας και είδε ότι εκεί υπάρχει μια συσκευή. Δοκιμάζοντας τα εργοστασιακά ( όνομα και κωδικό ) μπαίνει στην κάμερα... Αν ρωτήσετε: "Εντάξει μωρέ και τι έγινε; Θα δει την αυλή και το γκαράζ, και;" να σας απαντήσω ( θα τα δείτε και στο βίντεο στο τέλος ) ότι ο ( φανταστικός το τονίζω! ) Κώστας μπορεί να δει και το εσωτερικό σπιτιών ή να κλείσει τις κάμερες στο μαγαζί σας για να έρθει να κλέψει!

Για να μην δημιουργηθούν λανθασμένες εντυπώσεις να τονίσω ότι αυτό μπορεί να γίνει μόνο σε συσκευές στις οποίες δεν έχει αλαχθεί το εργοστασιακό όνομα και κωδικός. Αν τα αλλάξετε αυτά στην κάμερά σας τότε είστε καλά! Όχι ακριβώς καλά ...αλλά ότι διαβάσετε και δείτε εδώ δεν ισχύει. Αν θέλετε περισσότερες πληροφορίες για το τι μπορεί να γίνει ( από την μεριά του υποτιθέμενου Κώστα ) όταν αλλάξετε τον εργοστασιακό κωδικό ρωτήστε και θα απαντήσω σε άλλη καταχώρηση!