Loading article…
Carnaボットネットは、匿名のハッカーがインターネットの範囲を測定するために作成した 42 万台のデバイスからなるボットネットで、作成者はこれを「 2012 年のインターネット国勢調査」と呼んでいました。
データ収集
データは、デフォルトのパスワードまたはパスワードなしのインターネットデバイス、特にルーターに侵入して収集されました。 [1] [2] これは、「内臓と健康を守るローマの女神」であるカルナにちなんで名付けられました。[3]
収集されたデータはGIFポートレートにまとめられ、24時間にわたる世界中のインターネットの使用状況を表示しました。収集されたデータにはIPv4アドレス空間のみが含まれ、 IPv6アドレス空間は含まれていませんでした。[4] [5]
Carnaボットネットの作成者は、インターネット上のIPv6ホストの数が増えているため、2012年がこのような調査が可能な最後の年だったかもしれないと考えています。[3]
結果
43億のIPv4アドレスのうち、Carna Botnetは合計13億のアドレスが使用中であることを発見しました。これにはファイアウォールの背後にある1億4100万と、逆ドメイン名システムレコードを返す7億2900万が含まれます。残りの23億のIPv4アドレスはおそらく使用されていません。[6]
USDHS LANDER調査による最初のインターネット国勢調査では、 2006年に1億8,700万のインターネットホストが目視可能と数えられました。 [7] [8]
さらなる影響
Carna ボットネットから提供されたデータは、セキュリティ研究者の Morgan Marquis-Boire によって、FinFisherスパイウェアが何カ国で使用されているかを判断するために使用されました。オープンソース分析を行うためにこのような法的にグレーなデータを使用することに疑問を抱く人もいましたが、Marquis-Boire はデータはデータであるという信念を表明しました。「これは犯罪行為というよりは、むしろ不正な学術活動だと考えています」と、彼は Wired Magazine に語りました。[9]
トップレベルドメイン別のホスト数
とりわけ、Carna Botnet は、2012 年 5 月から 10 月にかけて観測された逆 DNS名を持つホストの数をカウントしました。上位 20 のトップレベル ドメインは次のとおりです。
参照
参考文献
- ^ シュテッカー、クリスチャン;ホーチャート、ジュディス (2013-03-22)。 「インターネットのマッピング: ハッカーによる秘密のインターネット国勢調査」。シュピーゲルオンライン。
- ^ Kleinman, Alexis (2013-03-22). 「インターネットの最も詳細な GIF ベースのマップは、420,000 台のコンピューターをハッキングして作成されました」。Huffington Post。
- ^ ab インターネット国勢調査 2012: 安全でない組み込みデバイスを使用したポートスキャン /0 2015-10-13 にアーカイブ済み、 Carna ボットネット、2012 年 6 月 - 10 月
- ^ Read, Max (2013-03-21). 「違法に作られた、信じられないほど魅惑的なアニメーションGIFは、インターネットの外観そのものです」。Gawker。2013-03-24時点のオリジナルよりアーカイブ。
- ^ Thomson, Iain (2013-03-19). 「研究者が IPv4 インターネット マップ用に違法な 420,000 ノードのボットネットを構築」The Register。
- ^ ゲリラ研究者が数十億の IP アドレスをスキャンする大規模なボットネットを作成 9 テラバイトのデータを使用したこの調査は、これまでで最も徹底的かつ違法な調査の 1 つです。Dan Goodin、arstechnica、2013 年 3 月 20 日
- ^ 国勢調査と調査によるインターネットホストの調査 ("LANDER" 調査)、John Heidemann、Yuri Pradkin、Ramesh Govindan、Christos Papadopoulos、Joseph Bannister 著。USC/ISI 技術レポート ISI-TR-2007-640。http://www.isi.edu/ant/address/ およびビデオも参照してください。
- ^ Forschung mitilleem Botnetz: Die Vermessung des Internets Christian Stöcker、Judith Horchert、Der Spiegel、2013 年 3 月 21 日
- ^ McMillan, Robert (2013-05-15). 「世界初の『Nice』ボットネットからのデータを使用するのは間違っているか?」Wired。2016年12月22日時点のオリジナルよりアーカイブ。
- ^ 「トップレベルドメイン。インターネット国勢調査 2012」。2013 年 5 月 15 日時点のオリジナルよりアーカイブ。2013年 5 月 16 日閲覧。
外部リンク
- インターネット国勢調査 2012: 安全でない組み込みデバイスを使用したポートスキャン /0、Carna ボットネット、2012 年 6 月 - 10 月
- すべてのデータは、GitHub、BitBucket、SourceForge、Internet Archive で見つかります。