Джордан Лий
Адресът на интернет протокол (IP) е уникален идентификационен номер, който помага на уеб приложенията да ви разпознаят онлайн. Достъпът до публичния IP адрес на някого ви позволява да видите неговата онлайн активност и други. Хакерите непрекъснато търсят уязвими устройства в интернет, към които могат да се насочат.
Наличието на IP адрес на дадено лице означава, че неговата лична информация може да бъде получена. Това може да включва физическо местоположение и подробности за мрежата. Няколко други неща могат да се направят с адреса на интернет протокола на дадено лице. В тази статия ще разкрием какво може да се направи с нечий IP адрес, включително действията, предприети от киберпрестъпниците.
Как мога да видя собствения си IP адрес?
Независимо дали искате да видите вашия или нечий друг IP адрес, важно е да имате предвид, че всяко устройство има свой идентификатор. Google ви позволява да го видите, като търсите „Какъв е моят IP адрес?“ Въпреки това можете да намерите вашите рутери или IP адреса на устройството от настройката на устройството.
Всички операционни системи имат отличителни методи за преглед на цифрови адреси. Процедурите може също да се променят в зависимост от конкретното устройство, което използвате.
Намерете IP адрес на Android, iOS и Windows
Следват се различни методи за намиране на IP адреси в Windows, Android и iOS.
За Windows:
Ето стъпките, за да видите IP адреса на Windows OS:
Стъпка 1) Натисни бутона Windows лого на вашия компютри лентата на задачите.
Стъпка 2) Тип Настройки и отворете ап.
Стъпка 3) Придвижете се до Мрежа и Интернет раздела.
Стъпка 4) Отиди WiFi or Ethernet, в зависимост от вашите връзка.
Стъпка 5) Удари на мрежа име на отворен си свойства.
Стъпка 6) Превъртете надолу до дъно; числото до IPv4 е Присвоен е IP адрес на вашето устройство.
За Android:
Ето стъпките за преглед на мобилния IP адрес на Android OS:
Стъпка 1) Отворена система Настройки на твоят Android телефон.
Стъпка 2) Превъртете и намерете Система опция в списъка.
Стъпка 3) Придвижете се до За телефона.
Стъпка 4) Докоснете бутона Статус настройки в дъно.
Стъпка 5) Номерът изглежда така 203.0.113.0; до IP-то е вашето адрес на устройството.
За iOS:
Ето стъпките, за да видите мобилния IP адрес на IPhone:
Стъпка 1) Започнете Настройки на iPhone приложение.
Стъпка 2) Отидете в WiFi раздел от списъка.
Стъпка 3) Изберете мрежа сте в момента се използва за Интернет.
Стъпка 4) В долната част, под секцията IPV4, ще намерите своя IP адрес.
Какво може да се направи с IP адреса на друго лице?
Придобиването на IP адрес на друго лице може да предостави възможности за извършване на различни действия. С тази ценна информация човек може да намери много за целта или да я използва за други цели.
Ето какво могат да правят хората с вашия IP адрес:
- Фишинг атаки и спам имейли: С усъвършенствано онлайн проследяване рекламодателите получават достъп до вашите онлайн дейности. Това им позволява да ви изпращат персонализирани имейли. Киберпрестъпниците също го използват за фишинг атаки и спам.
- Разкриване на лична информация: IP адресът съдържа информация относно града, в който се намирате. Освен това той не разкрива директно вашите данни, но може да доведе до тях. Можете да получите информация за интернет доставчика чрез IP адрес.
Някои злонамерени хора могат да използват фишинг атаки, за да извлекат вашето име или информация за кредитна карта.
- Продайте вашата информация в Deep Web: Нечий IP адрес може да не е ценен, но рекламодателите нетърпеливо ги търсят в пакети. Хакерите обикновено крадат IP адреси и друга информация, за да ги продават онлайн.
- Фалшиво ви замесват в престъпни дейности: Държавните институции и институциите за сигурност използват IP адреси, за да наблюдават вашите онлайн дейности. Въпреки това, ако някой получи достъп до него, той може да пренасочи онлайн трафика, докато изтегля незаконно съдържание.
- Хакнете вашето устройство: Устройствата комуникират чрез номерирани портове - всеки от които е свързан с конкретно приложение или мрежова услуга. Когато атакуващ има вашия IP адрес, автоматизираните инструменти за сканиране на портове могат да идентифицират отворени, некоригирани портове на вашата връзка. Всеки порт, на който работи уязвима или неправилно конфигурирана услуга, представлява документирана входна точка за неоторизиран достъп, внедряване на зловреден софтуер или изтичане на данни.
- Прилагане на ограничения за достъп: Географското ограничение не е възможно без наличието на адрес на интернет протокол. След като научат вашето местоположение, Netflix, YouTube и други стрийминг услуги показват местно съдържание. Платените услуги може също да налагат такси в зависимост от вашето географско местоположение.
- Извършете Doxing Strike: IP адрес може да се използва за извършване на DoS (отказ на услуга) удари. Тези атаки включват изпращане на огромен брой заявки към сървъра. Това води до невъзможност на компютърната система да изпълнява основните операции.
- Разпределеният отказ от услуга: Той включва по-широка мрежа от машини. DDoS атаките ви позволяват да изпратите повече трафик към целевата система.
- Проследяване на сърфиране: Вашият интернет доставчик регистрира цялата мрежова активност, свързана с IP адрес, включително посетените сайтове, времевите марки на връзката, идентификаторите на устройствата и приблизителното физическо местоположение. Съгласно настоящите регулаторни условия в САЩ — след Закона за преглед от Конгреса от 2017 г., който отменя правилата за поверителност на широколентовия интернет на FCC — интернет доставчиците имат законно право да продават тези поведенчески данни на рекламни партньори, без да изискват изрично съгласие от потребителя.
- Забрана за игра на игри: Когато посетите уебсайт или се регистрирате за игра онлайн, собствениците на сървъра могат да видят вашия цифров адрес. Ако разочаровате администратора, той може да ви забрани да играете игри или да влизате в уебсайта.
- Правни действия за нарушаване на авторски права: Онлайн дейности като торент са строго забранени в страни като Съединените щати. Ако изтеглите торенти, властите може да получат личния ви IP адрес и да го използват, за да предприемат съдебни действия срещу вас.
Как хакерите получават нечий IP адрес
Намирането на нечий IP адрес не е толкова трудно за хакерите, ако не вземат предпазни мерки. Има няколко метода за получаване на нечий IP адрес.
- Спам имейли: Киберпрестъпниците могат да използват фишинг техники в спам имейли, за да ви подведат да щракнете върху злонамерени връзки. Това може не само да им позволи да получат вашия IP адрес, но и достъп до личните ви данни.
- DNS Spoofing: DNS спуфингът — документиран в MITRE ATT&CK като техника T1557 (Adversary-in-the-Middle) — подкопава процеса на разрешаване на DNS, пренасочвайки легитимен трафик към контролирана от нападателя инфраструктура. Това прихващане улавя оригиналните IP адреси на свързващите се устройства и може едновременно да разкрие данни за сесията, идентификационни данни за вход и активност при сърфиране на нападателя, без да задейства стандартни предупреждения за потребителя.
- Уязвима връзка: Получаването на защитена интернет връзка е много важно. Хакер може да намери уязвимост във вашата връзка през рутера.
Може да използвате рутера, без да променяте паролата по подразбиране на портала за управление. Тези пароли са стандартни и много лесни за отгатване.
- Онлайн реклами: Легитимните рекламни мрежи рутинно регистрират IP адреса на всеки потребител, който зарежда или взаимодейства с рекламен блок. Рекламни скриптове на трети страни, вградени в уеб страници, могат да събират IP данни едновременно в множество мрежи. Злонамерени лица използват тази инфраструктура чрез кампании за злонамерена реклама, като инжектират проследяващи полезни товари в реален рекламен инвентар, за да събират IP адреси в голям мащаб без взаимодействие с потребителя след зареждане на страница.
- P2P споделяне на файлове: По време на P2P споделяне на файлове, партньорите могат да видят вашия IP адрес. Peers са тези хора, които изтеглят един и същ торент файл. Хакерите могат да бъдат едни от онези партньори, които крадат IP адресите на другите.
- Заемете вашето устройство: Заемането на устройството е лесен, но потенциален начин да получите нечий IP адрес.
Как мога да попреча на хакерите да получат моя IP адрес?
В тази цифрова ера, в която хакерите безмилостно търсят лесни мишени, сигурността в интернет е от решаващо значение. След като научите какво може да направи някой с вашия IP, вижте превантивните мерки за спиране на хакери:
- Активирайте защитната стена: Правилно конфигурираната защитна стена налага правила за входящ и изходящ трафик на периметъра на мрежата, блокирайки опитите за свързване към и от неоторизирани IP адреси и портове. Както защитната стена на Windows Defender, така и вграденият филтър за пакети на macOS прилагат проверка на състоянието – оценявайки трафика в контекста на установените сесии – осигурявайки смислена базова защита срещу нежелана активност по сканиране на портове и опити за странично движение.
- Нулиране на рутера: Нулирането на рутера ви задейства цикъл на освобождаване и подновяване на DHCP лизинг – подканвайки вашия интернет доставчик да присвои нов динамичен IP адрес на вашата връзка. Тъй като повечето домашни интернет доставчици в Съединените щати работят с DHCP-базирани адресни пулове, този метод надеждно променя вашия публично достъпен IP адрес. Всяко нулиране на рутера трябва да бъде последвано от незабавни актуализации на идентификационните данни: паролите по подразбиране за администратор на рутера са публично документирани и представляват една от най-често използваните уязвимости в сигурността на домашната мрежа.
- Актуализиране на настройките за поверителност: Уверете се, че поверителността на вашите приложения за съобщения е строга. Трябва да избягвате да отваряте съобщения от непознати номера, главно ако включват уеб връзки. Освен това трябва да ограничите тези приложения до познати контакти, ако имат функция за обаждане.
- Избягвайте свързване към Open WiFi: На обществени места телефонът ви може да улови сигнали от WiFi, който не е защитен с парола. Такива интернет връзки могат да бъдат поставени, за да примамят хората в капана. Разумно е да изключите функцията „автоматично свързване към Open WiFi“ на телефона си.
- Защитете вашето устройство от непознати: Непознат може произволно да ви помоли да заемете телефона си за спешно обаждане. Да позволите на някой да използва мобилния ви телефон за разговор не е вредно. Трябва обаче да правите това под строг надзор.
- Използвайте VPN: И накрая, виртуалната частна мрежа (VPN) е фантастичен инструмент за интернет сигурност. Налични са няколко доставчици на услуги, които могат да скрият вашия оригинален IP. VPN ви позволява да сърфирате в интернет чрез прокси сървър. Никой уебсайт не може да знае вашето местоположение, когато използва VPN сървър.
Какво е IP адрес?
IP адресът е числов етикет, присвоен на всяко устройство, свързано към мрежа, която използва интернет протокола за комуникация. Той изпълнява две основни функции: идентификация на хоста и адресиране на местоположението. Мислете за него като за цифров пощенски адрес – той казва на други устройства в интернет къде да изпращат информация и откъде да я получават.
Има два вида IP адреси, които трябва да разберете: обществен намлява частенПубличен IP адрес се задава от вашия доставчик на интернет услуги (ISP) и е видим за всеки уебсайт, сървър и услуга, към които се свързвате онлайн. Частен IP адрес се използва във вашата локална мрежа – например между вашия рутер и вашия лаптоп – и не е директно видим за външния интернет.
Съществуват и два стандарта за версии. IPv4 Адресите следват познатия формат от четири числови блока (напр. 203.0.113.0) и поддържат приблизително 4.3 милиарда уникални адреса. IPv6 беше въведен, за да се справи с изчерпването на IPv4 и използва по-дълъг буквено-цифров формат (напр. 2001:0db8:85a3:0000:0000:8a2e:0370:7334), поддържащ значително повече уникални идентификатори. Повечето устройства днес работят едновременно и с двата стандарта.
Разбирането на типа IP адрес, с който работите, е важно, защото публичните IP адреси са основната цел на заплахите, описани в това ръководство.
Каква информация всъщност разкрива един IP адрес?
Често срещано погрешно схващане е, че IP адресът директно разкрива вашия домашен адрес, пълно име или съдържанието на устройството. В действителност информацията, пряко свързана с IP адрес, е по-ограничена, но все пак значима в неправилни ръце.
Ето какво може да разкрие един IP адрес за вас, когато бъде направено запитване в публично достъпни бази данни за IP разузнаване:
- Държава и регион: Високо точни, обикновено правилни на ниво държава в почти 100% от случаите.
- Местоположение на ниво град: Умерено точна. IP геолокацията обикновено може да стесни местоположението ви до 25–50 километра от действителното ви местоположение. Тя не определя точно адреса ви.
- Доставчик на интернет услуги (ISP): Точно идентифицира интернет доставчика или доставчика на хостинг услуги, свързан с IP адреса.
- Вид на връзката: Показва дали връзката е жилищна, бизнес или мобилна.
- Номер на автономна система (AS): Идентифицира мрежовия блок, към който принадлежи вашият IP адрес.
- Часова зона: Изведено от данни за местоположението.
Важно е да се отбележи, че един IP адрес сам по себе си е от значение. не разкриват вашето пълно име, домашен адрес, имейл адрес, телефонен номер или сериен номер на устройството. Въпреки това, когато се комбинират с други данни – като например потребителското ви име, поведение при сърфиране или публично споделена лична информация – решителен нападател може да използва вашия IP адрес като отправна точка за изграждане на по-пълен профил на вашата самоличност.
Колко точно е геолокацията на IP адреса?
IP геолокацията е процес на оценка на физическото местоположение на IP адрес, използващ бази данни, които съпоставят диапазоните от IP адреси с географски координати. Въпреки че се използва широко от рекламодатели, мрежи за доставяне на съдържание, системи за откриване на измами и правоприлагащи органи, IP геолокацията има важни ограничения в точността, които често се разбират погрешно.
В ниво на държаваГеолокацията по IP адрес е изключително надеждна — големи бази данни като MaxMind GeoIP2 и IP2Location отчитат точност на ниво държава от 95–99%.
В градско ниво, точността спада значително. Изследванията постоянно показват, че геолокацията на ниво град по IP адрес е точна в радиус от 25 мили приблизително в 55–80% от случаите, в зависимост от базата данни и инфраструктурата на интернет доставчика. Мобилните и споделените IP адреси могат да бъдат особено неточни.
В ниво на адресСамо IP геолокацията не може да определи точния ви физически адрес. Интернет доставчиците са единствените организации, които съхраняват съответствието между публичен IP адрес и домашния адрес на отделен абонат – и тази информация е защитена от федералния закон, който изисква валидно съдебно разпореждане, преди да може да бъде разкрита.
Това разграничение е важно: хакер, който получи вашия IP адрес, може да идентифицира приблизителния ви град и интернет доставчик, но не може да се появи на вратата ви само въз основа на този IP адрес. Рискът ескалира, когато IP адресът се комбинира с друга лична информация (PII), събрана чрез фишинг, социално инженерство или записи на брокери на данни.