מה זה IPinfo ו-Censys?
IPinfo הוא שירות המספק מידע על כתובות IP. הוא יכול לזהות את המיקום הגיאוגרפי של כתובת ה-IP (מדינה, עיר, אזור), את שם ספק האינטרנט (ISP), האם מדובר ב-VPN או פרוקסי, ומידע נוסף.Censys הוא מנוע חיפוש למכשירי אינטרנט. הוא סורק את האינטרנט כולו ומאתר מידע על שירותים ומכשירים שונים המחוברים אליו. הוא יכול לזהות מכשירים פגיעים, שירותי רשת, ועוד.
האם הם יכולים לאתר אותי בדיוק של 2 מטר?
הטענה שניתן למקם אדם בדיוק של שני מטר באמצעות IPinfo ו-Censys היא מופרכת לחלוטין. כתובת IP מספקת מיקום גיאוגרפי ברמה של עיר, אזור או מדינה, אך אינה מדויקת מספיק כדי למקם אדם בטווח של מטרים בודדים. ייתכן שמיקום מדויק יותר אפשרי באמצעות מעקב אחר מיקום GPS דרך מכשירים ניידים, אך זהו אינו תפקידם של הכלים הללו. המידע הגיאוגרפי של כתובת IP מסתמך על מיקום ה-ISP או מרכז הנתונים ממנו יוצאת התקשורת.
האם הם יכולים לדעת בדיוק מה הקשתי?
הטענה שניתן לדעת "בדיוק מה הקשתי ומתי" באמצעות הכלים הללו היא שגויה.
IPinfo ו-Censys אינם יכולים לעקוב אחר תוכן ההקלדה שלך (Keylogging), היסטוריית הגלישה המפורטת שלך או פעולות אחרות שאתה מבצע בתוך אתר.
הם מספקים מידע חיצוני על כתובת ה-IP או על המכשיר עצמו, אך אינם יכולים לחדור לתוך המכשיר ולנטר את הפעולות שאתה מבצע בו. כדי לבצע מעקב כזה, נדרש שימוש בתוכנות ריגול (Spyware) או בטכניקות מתקדמות אחרות, אך גם אז המעקב הוא ברמת המחשב שמותקנת עליו התוכנה ולא ברמת הרשת.
אז מדוע השילוב שלהם "מפחיד"?
הטענה ש"השילוב של IPinfo ו-Censys הוא מהמפחידים ביקום" היא הגזמה שנועדה להדגיש את עוצמת איסוף המידע שהם מאפשרים. השילוב ביניהם יכול לספק מידע רב:
זיהוי כתובת IP ומיקום: באמצעות IPinfo, ניתן לקבל מידע גיאוגרפי כללי על כתובת ה-IP של המשתמש.
מידע על המכשיר: באמצעות Censys, ניתן לזהות את סוג השירותים והמכשירים המחוברים לכתובת ה-IP הזו, לדוגמה: סוג השרת, פגיעויות ידועות, פורטים פתוחים ועוד.
תמונת מצב רחבה: השילוב יכול ליצור תמונת מצב מקיפה על המשתמש (או ליתר דיוק, על כתובת ה-IP שלו) - היכן הוא נמצא (בערך), באיזה ספק הוא משתמש, ואיזה מכשירים ושירותים פעילים על כתובת ה-IP שלו.