Im Internet kann man nicht mehr länger nur nach Schlüsselwörtern suchen, sondern auch nach Dingen. Die Suchmaschine schodan.io hilft dabei, Gegenstände wie Webcams, Drucker, Kühlschränke, Heizungsregler und andere Smart-Home-Geräte aufzuspüren. Aber nicht nur das: Auch industrielle Kontrollsysteme, zum Beispiel von Klär- oder Kraftwerken, kann Schodan recherchieren helfen.
Shodan liefert über diese vernetzten Geräte Basis-Informationen, etwa die IP-Adresse, über die ein Gerät vom Internet aus erreichbar ist. Über eine solche IP-Adresse kann man beispielsweise die Geräte ansteuern, wenn sie nicht sind mit einem Passwort vor fremden Zugriffen geschützt sind.
Ein Rechercheteam der Süddeutschen Zeitung hat in monatelanger Spürhund-Arbeit mit der Dinge-Suchmaschine Schodan vernetzte Geräte gesucht. Die ReporterInnen haben
in wildfremde Wohnzimmer und Arbeitsräume blicken können und privateste Daten von Personalausweisen bis zu Passwörtern für Online-Konten gefunden – weil die Zugänge nicht einmal mit simplen Passwörtern geschützt waren.
Die SZ-ReporterInnen haben auch zusammen mit einer Münchener Sicherheitsfirma ein digitales Werkzeug entwickelt, mit dem man die Sicherheit der eigenen vernetzten Gegenstände testen kann. Wichtigster Sicherheitstipp ist und bleibt aber, vernetzten Geräten im Internet der Dinge ein Passwort zu geben — und im Fall, dass werkseitig ein Passwort vorgegeben war, dieses unbedingt zu ändern.