IT-kriminalteknik · OSINT

Identifiera IoT-enheter med hjälp av OSINT – forensiskt spåra offentligt tillgängliga uppkopplade enheter

Uppkopplade enheter som kameror, routrar eller styrsystem är ibland otillräckligt skyddade och kan nås via internet, vilket kan utgöra en ingång för angripare.

Begär en icke-bindande offert

Inom ramen för pågående säkerhetsutredningar undersöker vi på ett strukturerat sätt vilka offentligt tillgängliga uppkopplade enheter som kan kopplas till en relevant organisation.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Våra OSINT-undersökningar genomförs i princip som ett komplement till befintliga IT-forensiska, juridiska eller företagsinterna frågeställningar. Varje steg i utredningen och varje digitalt bevis som hittas dokumenteras och, i den mån det är tekniskt möjligt, arkiveras för att säkerställa spårbarheten även om det ursprungliga onlineinnehållet senare ändras eller raderas.

Våra tjänster

Med hjälp av Shodan undersöker vi offentligt tillgängliga nätverksanslutna enheter med koppling till en relevant organisation och dokumenterar resultaten på ett sätt som möjliggör forensisk spårbarhet.

Typiska användningsområden

•Identifiering av nätverksanslutna enheter som är tillgängliga för allmänheten
•Komplettering av IT-säkerhetsundersökningar
•Stöd vid bedömningen av ett företags sårbarhet
•Dokumentation för interna säkerhetsrapporter
•Rättsliga och utomrättsliga utlåtanden
•Samarbete med IT-säkerhetsteam

Så här går en undersökning av IoT-enheter till

Med Shodan identifieras offentligt tillgängliga nätverksanslutna enheter med en tydlig koppling till den berörda organisationen; enhetstyp, synlig konfiguration och uppenbara sårbarheter dokumenteras.

Varför är utredningar av IoT-enheter relevanta ur ett kriminaltekniskt perspektiv?

Otillräckligt skyddade uppkopplade enheter utgör en betydande säkerhetsrisk och är ett specifikt mål för angripare.

Den kriminaltekniska dokumentationen kan dessutom i efterhand vara relevant för att rekonstruera en möjlig intrångsväg vid en säkerhetsincident.

Vanliga frågor

Utsätts de upptäckta enheterna för aktiva attacker eller tester?+
Nej, vår undersökning begränsar sig till en passiv analys av offentligt tillgängliga skannade data.
Kommer LanCologne att åtgärda enhetarnas konfiguration?+
Nej, vi dokumenterar fynden på ett tekniskt-rättsligt sätt; det är uppdragsgivarens ansvariga IT-team som ska åtgärda felet.
Kombineras denna undersökning med en analys av exponerade databaser?+
Ja, de båda metoderna kompletterar ofta varandra inom ramen för en omfattande säkerhetsgranskning av den offentligt synliga attackytan.

🔗 Relaterade ämnen

LanCologne – IT-forensik och OSINT i Köln

Behöver ni en professionell OSINT-undersökning om „Identifiering av IoT-enheter med hjälp av OSINT"? LanCologne hjälper er med en spårbar och dokumenterad utvärdering av offentligt tillgängliga digitala källor som komplement till era IT-forensiska, juridiska eller företagsinterna frågeställningar.

Kontakta oss nu