10 najsmješnijih Geek Movie Mitova koji su ispali da bude istinito
Hollywood ne razumije tehnologiju i "hakira". To smo ionako mislili. Ali mnoge od smiješnih stvari koje smo vidjeli u filmovima ispostavilo se da su potpuno istinite.
Nasmijali smo se na mnoge od tih mitova kad smo ih vidjeli u filmovima. "Ne vjerujte onome što vidite na televiziji", rekli smo ljudima. Čovječe, bili smo u krivu.
NSA špijunira sve
Jedna od najstarijih tema je vlada koja zna sve i vidi sve. Ako junak treba neke informacije da zaustavi radnju, može ući u naizgled beskonačnu količinu informacija u stvarnom vremenu kako bi pronašao zlikovca, odredio s kim komunicira, a zatim ih pratio u stvarnom vremenu. Naizmjenično, sveprisutna državna nadzorna država često je prikazana kao negativac.
Svi smo se tome rugali, ali čini se da je većina istinita. NSA (i obavještajne agencije drugih zemalja) nadziru internetski promet i telefonske pozive, stvaraju ogromne baze podataka koje mogu upitati. Ta scena u kojoj junak ulazi u masivnu bazu podataka koja im daje sve potrebne informacije - dobro, to je istinitije nego što smo mogli zamisliti. Čak i Simpsoni su to spomenuli u The Simpsons Movieu 2007. godine!
Kredit za slike: Nepoznat na imguru
Vaša se lokacija može pratiti
Mobilni telefoni mogu se pratiti tako da se triangulira njihova relativna jačina signala između tri obližnje ćelijske kule, to znamo. No, vlada Sjedinjenih Država je otišla na još veće dužine. Postavili su lažne ćelijske kule na malim avionima i preletjeli gradska područja, presrećući komunikacije između mobitela osumnjičenika i pravog tornja kako bi odredili nečiju točnu lokaciju, a da pritom ne trebaju pomoć mobilnog operatera. (Izvor)
Da, ta scena u kojoj se junak ukrcava u avion i leti preko urbanog područja, buljeći u kartu dok nekako prate točnu lokaciju osumnjičenika - to je istina, također.
Webcam Hijacking
Web kamere mogu biti zastrašujuće. Oni nude nevidljivom napadaču mogućnost da nas pogleda izdaleka. Može ih koristiti iskrivljeni um da bi nekoga iskorištavao, zahtijevajući da netko ode po web kameru ili njihove tajne ili privatne fotografije koje će biti poslane članovima obitelji ili javnosti. Ili, web-kamera može jednostavno funkcionirati kao prikladan način da netko njuška na inače zaštićenom području.
Oduzimanje web kamere je svakako i stvarno. Postoji čitava zajednica uvrnutih umova koji koriste RAT (alat za daljinski pristup) kako bi špijunirali ljude, nadajući se da će ih ugledati svlačenje, i pokušati ih manipulirati u skidanju fotoaparata. (Izvor) Britanska obavještajna agencija GHCQ zarobila je milijune Yahoo! slike web-kamere, uključujući mnoge pornografske. (Izvor)
Hakiranje prometnih svjetala i fotoaparata
Preskoči na dramatičnu scenu potjere. Naši heroji ganjaju vještog hakera. Ili, naši heroji moraju iskoristiti svoje sposobnosti hakiranja da sustignu zlikovca. Bilo kako bilo, netko manipulira prometnim kamerama, pretvarajući ih u zelene kada moraju proći kroz njih i crvene kada njihovi progonitelji moraju proći. Ili, naši heroji hakiraju mrežu prometnih kamera kako bi špijunirali nečije pokrete u gradu. Ili, što je još gore, grad preuzima nadzornik koji okreće sva semafora zeleno kako bi izazvao kaos dok se manekalno.
To čini dramatičnu scenu, ali je glupo - ili je? Ispostavilo se da je sjeckanje semafora i njihovih kamera često trivijalno. Istraživači su otkrili da su mnogi semafori povezani s otvorenim Wi-Fi mrežama i korištenjem zadanih lozinki. (Izvor)
2003 The Italian Job ima karakter "sjeckanje" semafora, okrećući sva svjetla na raskrižju zelenom kako bi stvorio gužvu u prometu.
Darknet prstenovi za droge, trgovina oružjem i Hitmen
Postoji tajni dio Interneta gdje kriminalci vrebaju, ispod sjajne vanjštine koja nas svakodnevno hoda u uspravnim građanima. Možete dobiti bilo što ovdje, po cijeni. Svaka vrsta ilegalne droge koju želite, ukradeni brojevi kreditnih kartica, lažni identifikacijski dokumenti, ilegalno oružje i profesionalni ubojice za najam.
Mnogo toga vrijedi, primjerice, zahvaljujući "darknet" - Tor skrivenim uslugama. To je postalo sve više poznato javnosti zahvaljujući poprsju Silk Roada, ali su se pojavile i druge lokacije. Naravno, nema jamstva da su sve te stvari zapravo legitimne. Kada je Silk Road “Dread Pirate Roberts” pokušao unajmiti ubojice i platiti ih u BitCoinu, čini se da je angažirao i nekoga tko je uzeo novac i nestao, kao i policajce koji su ga iskoristili za izgradnju slučaja protiv njega. Nema dokaza da su stotine tisuća dolara u BitCoinu koje je proveo zapravo nikoga ubio, pa možda ovaj zločinački um je nije pametan kao što je mislio. (Izvor)
Hakiranje sigurnosnih kamera i sigurnosnih sustava
Naši heroji - ili zlikovci - trebaju provaliti na sigurno mjesto. Kako bi to proširili, hakiraju sigurnosne kamere i pregledavaju sigurnost mjesta, bilježe količinu stražara, njihove ophodnje i druge sigurnosne značajke koje će morati zaobići.
To je zgodno, ali i nije previše teško. Mnoge IP sigurnosne kamere imaju strahovito slabu sigurnost i mogu biti trivijalno hakirane. Možete čak pronaći web-mjesta koja nude popis javno izloženih sigurnosnih kamera koje skenirate na sebe. (Izvor)
Kao i mnogi drugi proizvodi, sigurnosni sustavi često imaju strašno slabu sigurnost, pa se mogu ugasiti ili zaglaviti ako se netko trudi.
Hakiranje bankomata za gotovinu
Bankomati su veliki hakerski cilj. Ako netko treba gotovinu, može jednostavno hakirati bankomat da bi ga dobio. Dok bankomat možda neće početi snimati račune po cijeloj ulici kao što bi to moglo biti u filmovima, vidjeli smo i razne bankomate koji su se pojavili. Najviše pješaka uključuje pričvršćenje čitača magnetne trake i fotoaparata samom stroju kako bi se "prebacili" vjerodajnice za ATM kartice, ali postoje napadi koji rade izravno hakiranjem softvera bankomata. (Izvor)
Ovaj se pojavio još davne 1991. godine u Terminatoru 2, gdje John Connor pokreće uređaj u bankomat i dobiva ga za dijeljenje slobodnog novca.
Sigurnosne pozadine u protokolima šifriranja
- Nije dobro, gospodine - on ne govori. Nikada nećemo slomiti šifriranje na njegovom tvrdom disku. ”To je linija koja se može izgovoriti prije nego što pametni vladin haker progovori i kaže da to nije problem. Uostalom, vlada ima backdoor u šifriranje i može ga ispucati. To je samo dramatična verzija moguće scene - u stvarnosti se to obično manifestira kao da vlada može ispucati bilo koju enkripciju koju želi, samo zato što.
Vidjeli smo da su backdoor-ovi umetnuti u sustave šifriranja u stvarnom svijetu. NSA je manipulirala NIST-om kako bi ubacila backdoor u Dual_EC_DRBG standard za šifriranje, koji je preporučila američka vlada. (Izvor) NSA je zatim platila 10 milijuna dolara za sigurnost tvrtke RSA u tajnom dogovoru, a taj je kompromitirani standard enkripcije korišten po defaultu u njihovoj BSAFE knjižnici. (Izvor) I to je samo stražnja vrata za koja znamo.
Zadano "šifriranje uređaja" za Windows 8.1 prestaje kako bi Microsoftu predalo ključ za oporavak, tako da ga vlada može dobiti od njih. Backdoors može izgledati i kao ovaj u sustavu Windows, koji nudi neke praktične značajke za korisnike sustava Windows, pristup američkoj vladi i uvjerljivo poricanje za Microsoft.
Hotelske kartice mogu se lako sjeckati
Želi li netko ući u hotelsku sobu? Nema problema! Brave u hotelskoj sobi lako se otimaju zahvaljujući čitačima kartica. Samo otvori bravu, učini nešto s žicama, i ušao si.
Tko god je izmislio taj mit, vjerojatno nije trošio mnogo vremena na razmišljanje o tome, ali je moguće. S nekim jeftinim hardverom i nekoliko sekundi, napadač može otvoriti sklop na vanjskoj strani brave, uključiti hardver u otvoreni port, pročitati ključ za dešifriranje iz memorije i otvoriti bravu. Milijuni brava u hotelskim sobama širom svijeta podložni su tome. (Izvor)
Onity, tvrtka koja je proizvela brave, pružit će hotelima kapu preko porta i vijke koji čine montažu tešom za odvrtanje. No, hoteli to ne žele popraviti, a Onity ne želi besplatno dijeliti zamjenske brave, tako da se mnoge brave nikada neće popraviti. (Izvor)
Lozinke se lako mogu sjeckati
Lozinke nikada nisu previše prepreka u filmovima. Ili sjedne pametna osoba i pokuša pogoditi nečiju lozinku, ili nešto uključiti i brzo otkloniti svoju lozinku.
Mnoge lozinke su strašne, tako da pokušaj kombinacija poput "lozinke", "letmeina", imena djeteta, imena kućnog ljubimca, rođendana supružnika i drugih očiglednih dijelova podataka, često vam dopuštaju sreću u nečiju lozinku. A ako ponovno upotrebljavate istu zaporku na više mjesta, napadači vjerojatno već imaju podatke za prijavu za vaše račune.
Ako dobijete pristup bazi podataka za zaporke tako da možete izvršiti napad brutalnom silom, često je brzo pogoditi lozinku zahvaljujući popisima koji uključuju očite, uobičajene lozinke. Rainbow tablice također ubrzavaju, nudeći pre-izračunate hasheve koji vam omogućuju brzo prepoznavanje uobičajenih lozinki bez trošenja mnogo računalne snage. (Izvor)
To su daleko od istih mitova koji su se pokazali istinitim. Ako postoji jedna zajednička nit ovdje, to je da je sigurnost (i privatnost) često stvarnost u stvarnosti, a tehnologija koju koristimo nikada nije tako sigurna kao što bismo željeli. Dok se bavimo sve povezanim uređajima zahvaljujući “Internetu stvari”, sigurnost moramo shvatiti ozbiljnije.
Image Credit: Kenneth Lu na Flickr, Aleksander Markin na Flickr, Sean McGrath na Flickr, porezne olakšice na Flickr, NSA
