Onderzoekers hebben een netwerktool ontwikkeld waarmee het mogelijk is om het gehele internet in 44 minuten te scannen, waarbij de theoretische limiet van gigabit ethernet wordt bereikt. Voorheen duurde het twee tot drie maanden om alle IPv4-adressen op internet te scannen. Tijdens de afgelopen USENIX Conferentie in Washington demonstreerden onderzoekers van de Universiteit van Michigan ZMap.

ZMap is een open-source netwerkscanner waarmee onderzoekers eenvoudig internetbrede netwerkonderzoeken kunnen uitvoeren. Slechts een enkele machine met een snelle internetverbinding volstaat om heel het IPv4-internet binnen 45 minuten te scannen. De tool is vooral bedoeld om de adoptie van bepaalde protocollen te meten, de beschikbaarheid van diensten te monitoren en grootschalige gedistribueerde systemen op internet beter te begrijpen.

Het internetbreed scannen van netwerken heeft verschillende security toepassingen, zoals het openbaren van nieuwe beveiligingslekken en het meten van de uitrol van verdedigingsmechanismen, zoals HTTPS. "Het probleem met het scannen van de gehele publieke adresruimte met bestaande tools is dat dit zowel lastig als traag is", aldus de onderzoekers in hun paper.

Onderzoek

ZMap is "stateless", wat betekent dat het een verzoek verstuurt en daarna vergeet. Voorheen werden deze openstaande verzoeken bijgehouden, wat het scanproces vertraagde. Het programma encodeert de identificerende informatie in uitgaande pakketten, zodat het de antwoorden kan identificeren.

Door deze lagere overhead kan ZMap pakketten duizend keer sneller versturen dan met netwerkscanner Nmap het geval is. De onderzoekers gebruikten ZMap om het HTTPS-gebruik van de 1 miljoen populairste websites te meten. Daaruit bleek dat het gebruik met 23% was toegenomen. Over de gehele linie groeide het gebruik van HTTPS met bijna 20%.

Periode

De onderzoekers stellen dat we in een unieke periode in de geschiedenis van internet leven, aangezien standaard kantoornetwerken snel genoeg worden om uitgebreid de IPv4-adresruimte te scannen, terwijl IPv6 met z'n veel grotere adresruimte nog niet wijdverspreid is. "Om onderzoekers te helpen hiervan te profiteren hebben we ZMap ontwikkeld", aldus de onderzoekers.

Ze waarschuwen ook voor de nieuwe aanvalsvectoren die deze snelle internetscans met zich meebrengen. Het gaat dan om het ontdekken van verborgen services, de mogelijkheid om gebruikers tussen IP-adressen te volgen en het risico om kwetsbare hosts in slechts een paar minuten na de ontdekking van een lek te infecteren.

Update: tekstfout verholpen