Desať najvznešenejších filmových mýtov, ktoré sa ukázali byť pravdivé

Hollywood nechápe technológiu a "hackovanie". Tak to sme si mysleli. Ale mnohé zo smiešnych vecí, ktoré sme videli vo filmoch, sa ukázali ako úplne pravdivé.

Sme sa smiali mnohých z týchto mýtov, keď sme ich videli vo filmoch. "Neverte tomu, čo vidíte v televízii," povedali sme ľuďom. Chlapče, sme sa mýlili.

NSA špionáž na všetkých

Jednou z najstarších tém je vláda, ktorá pozná všetko a vidí všetko. Ak hrdina potrebuje nejaké informácie na to, aby zastavil sprisahanie, môžu sa dostať do zdanlivo nekonečného množstva informácií v reálnom čase, aby našli darebáka, určili, s kým komunikujú a potom ich sledujú v reálnom čase. Alternatívne, celosvetový štátny dohľad je často zobrazovaný ako darebák.

Všetci sme sa na to pokúšali, ale väčšina z nich sa zdá byť pravdivá. NSA (a spravodajské služby iných krajín) monitorujú internetovú komunikáciu a telefónne hovory a vytvárajú obrovské databázy, na ktoré môžu požiadať. Tá scéna, kde sa hrdina zmocňuje masívnej databázy, ktorá im dáva všetky informácie, ktoré potrebujú - no, je to pravda, než sme si dokázali predstaviť. Heck, aj Simpsonovci to spomenuli v roku 2007 film The Simpsons!

Image Credit: Neznámy na imgur

Vašu polohu môžete sledovať

Mobilné telefóny môžu byť sledované trianguláciou ich relatívnych silných signálov medzi tromi blízkymi vežičkami, o ktorých vieme. Ale americká vláda prešla ešte dlhšie. Umiestnili falošné bunkové veže na malé lietadlá a lietali nad mestskými oblasťami, zachytili komunikáciu medzi mobilným telefónom podozrivého a skutočnou vežou buniek, aby určili presnú polohu niekoho, a to bez pomoci bunkovej lode. (Zdroj)

Áno, tá scéna, kde hrdina nastúpi do lietadla a letí cez mestskú oblasť, pozerá na mapu, keď nejakým spôsobom sleduje presnú polohu podozrivého - to je pravda.

Webová únos

Webové kamery môžu byť desivé. Ponúkajú spôsob, akým neviditeľný útočník nás môže vidieť z diaľky. Môžu byť použité skrútenou mysľou na zneužívanie niekoho, vyžadujúce, aby sa niekto zbavil webovej kamery alebo ich tajomstvá alebo súkromné ​​fotografie boli poslané rodinným príslušníkom alebo verejnosti. Alebo webová kamera môže jednoducho fungovať ako pohodlný spôsob, ako by niekto mohol spať na inej bezpečnej oblasti.

Webové únosy sú určite reálne. Existuje celá komunita skrútených myslí pomocou softvéru RAT (Remote Access Tool), ktorý špehuje ľuďom, dúfajúc, že ​​ich zahliadne a že sa pokúsia manipulovať s nimi, aby sa dostali do fotoaparátu. (Zdroj) Britská spravodajská agentúra GHCQ zachytila ​​milióny Yahoo! obrázky z webovej kamery, vrátane mnohých pornografických. (Zdroj)

Hacking Dopravné svetlá a kamery

Vystrihnite dramatickú scénu prenasledovania. Naši hrdinovia prenasledujú kvalifikovaného hackera. Alebo naši hrdinovia potrebujú využiť svoje hackerské zručnosti, aby dohnali darebáka. Či už tak alebo onak, niekto manipuluje s dopravnými kamerami, keď ich zmení na zelenú, keď musia prejsť a červené, keď ich prenasledovatelia musia prejsť. Alebo naši hrdinovia sa dostali do mriežky dopravnej kamery, aby špehovali niekoho pohybu v celom meste. Alebo ešte horšie je, že mesto prevzal supervillian, ktorý premieňa všetky semafory zelene, aby spôsobil chaos, zatiaľ čo maniacky.

To robí dramatickú scénu, ale je to hlúpe - alebo nie? Ukazuje sa, že hákovanie semaforov a ich kamery je často triviálne. Výskumníci zistili, že mnoho dopravných svetiel je pripojených k otvoreným sieťam Wi-Fi a používa predvolené heslá. (Zdroj)

2003's Italian Job obsahuje znak "hacking" semafory, otočenie všetkých svetiel na križovatke zelenej vytvoriť dopravnú zápchu.

Darknet drogové krúžky, obchodovanie so zbraňami a Hitmen

Existuje tajná časť internetu, kde sa kriminálnici číhajú, pod lesklým exteriérom, ktorý nás každodenne prechovávajú vychádzajúci občania. Môžete tu získať niečo za cenu. Akýkoľvek typ nezákonnej drogy, ktorú ste chceli, ukradnuté čísla kreditných kariet, falošné identifikačné doklady, nelegálne zbrane a profesionálne nájomcov.

Veľa z toho je vďaka službám typu "darknet" - Tor skryté. Vďaka bustom Silk Road sa stali viac verejnosťou, ale vyvrcholili ďalšie miesta. Samozrejme, neexistuje žiadna záruka, že všetky tieto veci sú skutočne legitímne. Keď sa Silk Road "Dread Pirate Roberts" pokúsil najať záchranárov a zaplatiť ich v BitCoin, zdá sa, že najal niekoho, kto vzal peniaze a zmizol, rovnako ako polícia, ktorá ju použila na postavenie veci proti nemu. Neexistuje žiadny dôkaz, že stovky tisíc dolárov v BitCoine, ktoré strávil, skutočne niekto zabili, takže možno ten zločinec nie je taký šikovný, ako si myslel, že je. (Zdroj)

Hackovanie bezpečnostných kamier a bezpečnostných systémov

Naši hrdinovia - alebo darebáci - sa musia dostať na bezpečné miesto. K dispozícii sú bezpečnostné kamery a skúmajú bezpečnosť miesta, pričom berú na vedomie množstvo stráží, ich hliadky a ďalšie bezpečnostné funkcie, ktoré potrebujú na obídenie.

Je to pohodlné, ale nie príliš ťažké. Mnoho bezpečnostných kamier IP má horizontálne slabú bezpečnosť a môže byť triviálne napadnuté. Môžete dokonca nájsť webové stránky, ktoré poskytujú zoznam verejne exponovaných bezpečnostných kamier, ktoré skenujete na seba. (Zdroj)

Podobne ako mnohé iné produkty, samotné bezpečnostné systémy majú strašne slabú bezpečnosť, takže môžu byť zatvorené alebo zaseknuté, ak niekto vyvinie úsilie.

Hackovanie bankomatov za hotovosť

Bankomaty sú veľkým hackerským cieľom. Ak niekto potrebuje nejaké peniaze, môže jednoducho naraziť na bankomat, aby ho získal. Zatiaľ čo bankomat nemusia začať strieľať účty po celej ulici, ako to bolo vo filmoch, taktiež sme videli, že sa objavujú rôzne bankety. Najznámejším z nich je pripojenie čítačky magnetických pásikov a kamery k samotnému stroji, aby sa "vynechali" ľudské karty ATM, ale existujú útoky, ktoré priamo fungujú tým, že hackujú softvér bankomatov. (Zdroj)

Toto sa objavuje už v roku 1991 v roku 1991 Terminator 2, kde John Connor zdvihol zariadenie do bankomatu a dostal ho, aby poskytol nejaké voľné peniaze.

Zabezpečenie Backdoors v protokoloch šifrovania

"Nie je to dobré, pane - nehovorí. Nikdy nezlomíme šifrovanie na pevnom disku. "Je to linka, ktorá by sa mohla rozprávať skôr, než sa rozpráva šikovný vládny hacker a hovorí, že to nie je problém. Koniec koncov, vláda má zabudovanú zálohu do šifrovania a môže ju rozbiť. Je to len dramatická verzia možnej scény - v skutočnosti sa to zvyčajne prejavuje ako vláda, ktorá dokáže prelomiť akékoľvek šifrovanie, ktoré chce, len preto, že.

Teraz sme videli zadné vstupy vložené do šifrovacích systémov v reálnom svete. NSA upravil NIST tak, že vkladal backdoor do šifrovacieho štandardu Dual_EC_DRBG, ktorý odporučil americká vláda. (Zdroj) NSA potom zaplatil RSA Security 10 miliónov dolárov v tajnej dohode a tento kompromitovaný šifrovací štandard bol potom štandardne použitý v knižnici BSAFE. (Zdroj) A to je len zadná časť, o ktorej vieme.

Východiskové "šifrovanie zariadení" systému Windows 8.1 vynecháva cestu k odovzdaniu kľúča na obnovenie programu spoločnosti Microsoft, takže ju vláda mohla získať od nich. Zadné priečinky môžu vyzerať taktiež v systéme Windows, ktorý ponúka niektoré pohodlné funkcie pre používateľov systému Windows, prístup pre vládu USA a pravdepodobnú odpoveď spoločnosti Microsoft.

Hotelové karty môžu byť ľahko napadnuté

Chce niekto vstúpiť do hotelovej izby? Žiaden problém! Hotelové zámky sú ľahko unesené vďaka čítačkám kariet. Jednoducho otvorte zámok, urobte niečo s drôtmi a ste vo vnútri.

Kto vynašiel tento mýtus pravdepodobne nestrávil veľa času premýšľať o tom, ale je to možné. S nejakým lacným hardvérom a niekoľkými sekundami by mohol útočník otvoriť zostavu na vonkajšej strane zámku, zapojiť hardvér do otvoreného portu, čítať dešifrovací kľúč z pamäte a otvoriť zámok. Milióny hotelových zámkov na celom svete sú zraniteľné. (Zdroj)

Spoločnosť Onity, spoločnosť, ktorá vyrobila zámky, poskytne hotelom čiapočku na to, aby prešla cez port a skrutky, ktoré robia montáž ťažšie odskrutkovať. Ale hotely nechcú to vyriešiť a Onity nechce bezplatne dať náhradné zámky, takže toľko zámkov nebude nikdy opravené. (Zdroj)

Heslá môžu byť ľahko napadnuté

Heslá nikdy nie sú prekážkou vo filmoch. Buď šikovný človek sedí a pokúša sa uhádnuť niekoho heslo, alebo sa niečo zapojil a rýchlo si stiahol svoje heslo.

Mnohé heslá sú hrozné, takže skúšajúce kombinácie ako "heslo", "letmein", meno dieťaťa, meno domáceho maznáčika, narodeniny manželky a iné zjavné kúsky údajov vám často prinesú šťastie do niečího hesla. A ak opakovane používate rovnaké heslo na viacerých miestach, útočníci pravdepodobne už majú prihlasovacie údaje pre vaše účty.

Ak získate prístup k databáze hesiel, takže môžete vykonať útok hrubou silou proti nej, je často rýchle hádať heslo vďaka zoznamom obsahujúcim zrejmé a bežné heslá. Tabuľky Rainbow taktiež rýchlosťou ponúkajú predkompilovaný hash, ktorý vám umožní rýchlo identifikovať bežné heslá bez toho, aby ste museli minúť veľa výpočtovej sily. (Zdroj)

Tieto sú ďaleko od jediných mýtov, ktoré sa ukázali byť pravdivé. Ak je tu jedno spoločné vlákno, je to skutočnosť, že bezpečnosť (a ochrana osobných údajov) je často skutočným nápadom a technológia, ktorú používame, nie je nikdy tak bezpečná, ako by sme ju chceli. Nakoľko budeme účtovať stále viac pripojených zariadení vďaka "internetu vecí", budeme musieť vziať bezpečnosť oveľa vážnejšie.

Image Credit: Kenneth Lu na Flickr, Aleksander Markin na Flickr, Sean McGrath na Flickr, daňové úvery na Flickr, NSA