Το Χόλιγουντ δεν καταλαβαίνει την τεχνολογία και το «hacking». Αυτό νομίζαμε, ούτως ή άλλως. Αλλά πολλά από τα γελοία πράγματα που έχουμε δει σε ταινίες αποδείχθηκαν απολύτως αληθινά.
Γελάσαμε από πολλούς από αυτούς τους μύθους όταν τους είδαμε σε ταινίες. "Μην πιστεύετε τι βλέπετε στην τηλεόραση", είπαμε στους ανθρώπους. Αγόρι, κάναμε λάθος.
Η NSA κατασκοπεύει όλους
Ένα από τα παλαιότερα θέματα είναι μια κυβέρνηση που γνωρίζει όλα και τα βλέπει όλα. Εάν ο ήρωας χρειάζεται κάποιες πληροφορίες για να σταματήσει μια πλοκή, μπορεί να αξιοποιήσει μια φαινομενικά άπειρη ποσότητα πληροφοριών σε πραγματικό χρόνο για να βρει τον κακοποιό, να προσδιορίσει με ποιον επικοινωνεί και, στη συνέχεια, να τις παρακολουθεί σε πραγματικό χρόνο. Εναλλακτικά, το κρατικό επιτηρητικό κράτος συχνά εμφανίζεται ως κακοποιός.
Όλοι χλευαστήκαμε σε αυτό, αλλά μεγάλο μέρος φαίνεται να είναι αλήθεια. Η NSA (και οι υπηρεσίες πληροφοριών άλλων χωρών) παρακολουθούν την κίνηση στο Διαδίκτυο και τις τηλεφωνικές κλήσεις, δημιουργώντας τεράστιες βάσεις δεδομένων που μπορούν να υποβάλουν ερωτήματα. Αυτή η σκηνή όπου ο ήρωας μπαίνει σε μια τεράστια βάση δεδομένων που τους δίνει όλες τις πληροφορίες που χρειάζονται - καλά, είναι πιο αληθινό από ό, τι θα μπορούσαμε να φανταστούμε ποτέ. Heck, ακόμα και οι The Simpsons το ανέφεραν στην ταινία The Simpsons 2007!
Πιστωτική εικόνα: Άγνωστο στο imgur
Η τοποθεσία σας μπορεί να παρακολουθείται
Τα κινητά τηλέφωνα μπορούν να παρακολουθούνται από τριγωνοποιώντας τις σχετικές τους δυνάμεις σήματος μεταξύ τριών γειτονικών πύργων κυψελών , ξέρουμε ότι. Αλλά η κυβέρνηση των ΗΠΑ έχει κάνει ακόμη μεγαλύτερες προσπάθειες. Έχουν τοποθετήσει ψεύτικους πύργους κινητής τηλεφωνίας σε μικρά αεροπλάνα και πετούν πάνω από αστικές περιοχές, παρεμποδίζοντας τις επικοινωνίες μεταξύ ενός κινητού τηλεφώνου ενός ύποπτου και του πραγματικού πύργου κυψελών για να προσδιορίσουν την ακριβή τοποθεσία κάποιου χωρίς καν να χρειαστούν βοήθεια από έναν κινητό φορέα. ( Πηγή )
Ναι, εκείνη η σκηνή όπου ένας ήρωας επιβιβάζεται σε ένα αεροπλάνο και πετάει πάνω από μια αστική περιοχή, κοιτάζοντας έναν χάρτη καθώς παρακολουθούν την ακριβή τοποθεσία ενός ύποπτου - αυτό ισχύει επίσης.
Παραβίαση κάμερας Web
Οι κάμερες Web μπορεί να είναι τρομακτικές. Προσφέρουν έναν τρόπο για έναν αόρατο εισβολέα να μας βλέπει από μακριά. Μπορούν να χρησιμοποιηθούν από ένα στριμμένο μυαλό για να εκμεταλλευτούν κάποιον, απαιτώντας κάποιος να απογυμνώσει την κάμερα ή τα μυστικά του ή τις ιδιωτικές φωτογραφίες του να σταλούν στα μέλη της οικογένειας ή στο κοινό. Εναλλακτικά, μια κάμερα web μπορεί απλώς να λειτουργεί ως ένας βολικός τρόπος για να παρακολουθεί κάποιος μια άλλη ασφαλή περιοχή.
Η παραβίαση κάμερας Web είναι σίγουρα πραγματική. Υπάρχει μια ολόκληρη κοινότητα στριμμένων μυαλού που χρησιμοποιούν λογισμικό RAT (Remote Access Tool) για να κατασκοπεύουν τους ανθρώπους, ελπίζοντας να τους ρίξουν μια ματιά να γδύνονται και να προσπαθούν να τους χειριστούν ώστε να αφαιρέσουν την κάμερα. ( Πηγή ) Η υπηρεσία πληροφοριών του Ηνωμένου Βασιλείου GHCQ συνέλαβε εκατομμύρια Yahoo! εικόνες κάμερας, συμπεριλαμβανομένων πολλών πορνογραφικών. ( Πηγή )
Παραβίαση φανάρι και κάμερες
Κόψτε στη δραματική σκηνή κυνηγιού. Οι ήρωές μας κυνηγούν έναν εξειδικευμένο χάκερ. Ή, οι ήρωές μας πρέπει να χρησιμοποιήσουν τις ικανότητες πειρατείας τους για να καλύψουν τον κακοποιό. Είτε έτσι είτε αλλιώς, κάποιος χειρίζεται τις κάμερες κυκλοφορίας, μετατρέποντάς τις πράσινες όταν χρειάζεται να περάσουν και κόκκινο όταν οι διώκτες τους πρέπει να περάσουν. Ή, οι ήρωές μας εισβάλλουν στο πλέγμα κάμερας κυκλοφορίας για να κατασκοπεύσουν τις κινήσεις κάποιου σε όλη την πόλη. Ή, ακόμη χειρότερα, μια πόλη καταλαμβάνεται από έναν υπερατλαντικό που μετατρέπει όλα τα φανάρια πράσινα για να προκαλέσει χάος ενώ αντιμετωπίζει μανιακά.
Αυτό δημιουργεί μια δραματική σκηνή, αλλά είναι ανόητο - ή είναι; Αποδεικνύεται ότι η χάραξη των φανών και των καμερών τους είναι συχνά ασήμαντη. Οι ερευνητές διαπίστωσαν ότι πολλά φανάρια συνδέονται σε ανοιχτά δίκτυα Wi-Fi και χρησιμοποιούν προεπιλεγμένους κωδικούς πρόσβασης. ( Πηγή )
Η ιταλική δουλειά του 2003 διαθέτει έναν χαρακτήρα «hacking» φανάρια, γυρίζοντας όλα τα φώτα σε μια διασταύρωση πράσινο για να δημιουργήσει μποτιλιάρισμα.
Darknet Drug Rings, Trafficking και Hitmen
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Τι είναι το Bitcoin και πώς λειτουργεί;
Υπάρχει ένα μυστικό τμήμα του Διαδικτύου όπου οι εγκληματίες παραμονεύουν, κάτω από το γυαλιστερό εξωτερικό μέρος που εμείς οι ανυπόφοροι πολίτες περπατούν καθημερινά. Μπορείτε να πάρετε οτιδήποτε εδώ, σε τιμή. Οποιοσδήποτε τύπος παράνομου ναρκωτικού που θέλετε, κλεμμένοι αριθμοί πιστωτικών καρτών, πλαστά έγγραφα ταυτότητας, παράνομα όπλα και επαγγελματίες επιτελείς προς ενοικίαση.
Πολλά από αυτά είναι αλήθεια χάρη στο "darknet" - πύλη κρυφές υπηρεσίες, για παράδειγμα. Έχει γίνει πιο γνωστή στο κοινό χάρη στην προτομή του Silk Road, αλλά έχουν εμφανιστεί και άλλοι ιστότοποι. Φυσικά, δεν υπάρχει καμία εγγύηση ότι όλα αυτά τα πράγματα είναι πραγματικά νόμιμα. Όταν ο "Dread Pirate Roberts" του Silk Road επιχείρησε να προσλάβει χάντρες και να τους πληρώσει BitCoin , Φαίνεται να προσέλαβε τόσο κάποιον που πήρε τα χρήματα και εξαφανίστηκε, όσο και την αστυνομία που τα χρησιμοποίησε για να χτίσει μια υπόθεση εναντίον του. Δεν υπάρχουν αποδείξεις ότι οι εκατοντάδες χιλιάδες δολάρια στο BitCoin που ξόδεψε όντως σκότωσαν κάποιον, οπότε ίσως αυτός ο εγκληματικός εγκέφαλος δεν είναι τόσο έξυπνος όσο νόμιζε ότι ήταν. ( Πηγή )
Ηλεκτρονικές κάμερες ασφαλείας και συστήματα ασφαλείας
Οι ήρωές μας - ή κακοί - πρέπει να εισέλθουν σε μια ασφαλή τοποθεσία. Για να το ξεπεράσουν, χαράζουν τις κάμερες ασφαλείας και εξετάζουν την ασφάλεια του χώρου, σημειώνοντας τον αριθμό των φρουρών, των περιπολιών τους και άλλων λειτουργιών ασφαλείας που θα πρέπει να παρακάμψουν.
Είναι βολικό, αλλά και όχι πολύ δύσκολο. Πολλές κάμερες ασφαλείας IP έχουν εξαιρετικά χαμηλή ασφάλεια και μπορούν να παραβιαστούν. Μπορείτε ακόμη και να βρείτε ιστότοπους που παρέχουν μια λίστα με δημόσια εκτεθειμένες κάμερες ασφαλείας που σαρώνετε τον εαυτό σας. ( Πηγή )
Όπως πολλά άλλα προϊόντα, τα ίδια τα συστήματα ασφαλείας έχουν τρομερά αδύναμη ασφάλεια, οπότε μπορούν να κλείσουν ή να μπλοκάρουν εάν κάποιος καταβάλει προσπάθειες.
Παραβίαση ATM για μετρητά
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Πώς λειτουργούν τα Skimmers πιστωτικών καρτών και πώς να τα εντοπίζετε
Τα ATM είναι ένας μεγάλος στόχος εισβολής. Εάν κάποιος χρειάζεται κάποια χρήματα, μπορεί απλά να χαράξει ένα ATM για να το πάρει. Παρόλο που το ATM ενδέχεται να μην ξεκινά να πυροβολεί λογαριασμούς σε όλο τον δρόμο, όπως θα μπορούσε να κάνει στις ταινίες, έχουμε δει επίσης μια ποικιλία από hacks ATM που ξεπροβάλλουν. Οι περισσότεροι από τους πεζούς περιλαμβάνουν τη σύνδεση μαγνητικής συσκευής ανάγνωσης ταινιών και κάμερας στο ίδιο το μηχάνημα Διαπιστευτήρια κάρτας ATM "skim" , αλλά υπάρχουν επιθέσεις που λειτουργούν απευθείας χάραξη του λογισμικού ATM ( Πηγή )
Αυτό εμφανίζεται ήδη από το Terminator 2 του 1991, όπου ο John Connor τοποθετεί μια συσκευή σε ένα ATM και την παίρνει να διανείμει δωρεάν μετρητά.
Backdoors ασφαλείας σε πρωτόκολλα κρυπτογράφησης
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Εδώ είναι γιατί η κρυπτογράφηση των Windows 8.1 δεν φαίνεται να τρομάζει το FBI
«Δεν είναι καλό, κύριε - δεν μιλάει. Δεν θα σπάσουμε ποτέ την κρυπτογράφηση στον σκληρό δίσκο του. " Είναι μια γραμμή που μπορεί να μιλήσει πριν μιλήσει ένας έξυπνος κυβερνητικός χάκερ και λέει ότι δεν είναι πρόβλημα. Σε τελική ανάλυση, η κυβέρνηση έχει ένα backdoor στην κρυπτογράφηση και μπορεί να το σπάσει. Αυτή είναι απλώς μια δραματική εκδοχή μιας πιθανής σκηνής - στην πραγματικότητα, αυτό εκδηλώνεται συνήθως ως η κυβέρνηση που μπορεί να σπάσει οποιαδήποτε κρυπτογράφηση που θέλει, μόνο και μόνο επειδή.
Έχουμε δει τώρα τα backdoors να εισάγονται σε συστήματα κρυπτογράφησης στον πραγματικό κόσμο. Η NSA χειρίστηκε το NIST για να εισάγει μια πίσω πόρτα στο πρότυπο κρυπτογράφησης Dual_EC_DRBG, το οποίο συνέστησε η κυβέρνηση των ΗΠΑ. ( Πηγή Στη συνέχεια, η NSA πλήρωσε 10 εκατομμύρια δολάρια στην RSA Security σε μια μυστική συμφωνία και αυτό το συμβιβασμένο πρότυπο κρυπτογράφησης στη συνέχεια χρησιμοποιήθηκε από προεπιλογή στη βιβλιοθήκη BSAFE. ( Πηγή ) Και αυτό είναι μόνο μια πόρτα για την οποία γνωρίζουμε.
Η προεπιλεγμένη "κρυπτογράφηση συσκευής" των Windows 8.1 ξεφεύγει από το να παραδώσει ένα κλειδί ανάκτησης στη Microsoft , έτσι η κυβέρνηση θα μπορούσε να το πάρει από αυτούς. Το Backdoors μπορεί επίσης να μοιάζει με αυτό στα Windows, το οποίο προσφέρει μερικές βολικές δυνατότητες για χρήστες των Windows, πρόσβαση για την κυβέρνηση των ΗΠΑ και εύλογη αδιαφορία για τη Microsoft.
Οι κάρτες κλειδιών του ξενοδοχείου μπορούν εύκολα να παραβιαστούν
Θέλει κάποιος να μπει σε δωμάτιο ξενοδοχείου; Κανένα πρόβλημα! Οι κλειδαριές δωματίων του ξενοδοχείου παραβιάζονται εύκολα χάρη στους αναγνώστες καρτών τους. Απλώς ανοίξτε την κλειδαριά, κάντε κάτι με τα καλώδια και μπείτε.
Όποιος επινόησε αυτόν τον μύθο πιθανότατα δεν ξόδεψε πολύ χρόνο να το σκεφτεί, αλλά είναι πιθανό. Με κάποιο φθηνό υλικό και λίγα δευτερόλεπτα, ένας εισβολέας θα μπορούσε να ανοίξει το συγκρότημα στο εξωτερικό της κλειδαριάς, να συνδέσει το υλικό σε μια ανοιχτή θύρα, να διαβάσει το κλειδί αποκρυπτογράφησης από τη μνήμη και να ανοίξει το κλείδωμα. Εκατομμύρια κλειδαριές δωματίων σε όλο τον κόσμο είναι ευάλωτα σε αυτό. ( Πηγή )
Η Onity, η εταιρεία που κατασκευάζει τις κλειδαριές, θα δώσει στα ξενοδοχεία ένα καπάκι για να τοποθετήσουν το λιμάνι και βίδες που κάνουν το συγκρότημα πιο δύσκολο να ξεβιδωθεί. Ωστόσο, τα ξενοδοχεία δεν θέλουν να το επιδιορθώσουν και η Onity δεν θέλει να δώσει δωρεάν κλειδαριές αντικατάστασης, επομένως πολλές κλειδαριές δεν θα διορθωθούν ποτέ. ( Πηγή )
Οι κωδικοί πρόσβασης μπορούν εύκολα να παραβιαστούν
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Πώς πραγματικά οι επιτιθέμενοι «χαράζουν λογαριασμούς» στο Διαδίκτυο και πώς να προστατευτείτε
Οι κωδικοί πρόσβασης δεν αποτελούν ποτέ εμπόδιο στις ταινίες. Είτε ένα έξυπνο άτομο κάθεται και προσπαθεί να μαντέψει τον κωδικό πρόσβασης κάποιου ατόμου, ή να συνδέσει κάτι και να σπάσει γρήγορα τον κωδικό πρόσβασής του.
Πολλοί κωδικοί πρόσβασης είναι φρικτοί, οπότε δοκιμάζοντας συνδυασμούς όπως "κωδικός πρόσβασης", "letmein", το όνομα ενός παιδιού, το όνομα ενός κατοικίδιου, τα γενέθλια του συζύγου και άλλα προφανή κομμάτια δεδομένων θα σας αφήσουν συχνά να τύχετε στον κωδικό πρόσβασης κάποιου. Και, εάν χρησιμοποιήσετε ξανά τον ίδιο κωδικό πρόσβασης σε πολλά μέρη, Οι εισβολείς πιθανώς έχουν ήδη στοιχεία σύνδεσης για τους λογαριασμούς σας .
Εάν αποκτήσετε πρόσβαση σε μια βάση δεδομένων κωδικού πρόσβασης, ώστε να μπορείτε να εκτελέσετε ένα βίαιη επίθεση Σε αντίθεση με αυτό, είναι συχνά γρήγορο να μαντέψετε τον κωδικό πρόσβασης χάρη σε λίστες που περιλαμβάνουν προφανείς, κοινούς κωδικούς πρόσβασης. Οι πίνακες Rainbow το επιταχύνουν επίσης, προσφέροντας προ-υπολογισμένους κατακερματισμούς που σας επιτρέπουν να αναγνωρίζετε γρήγορα κοινούς κωδικούς πρόσβασης χωρίς να ξοδεύετε πολλή υπολογιστική ισχύ. ( Πηγή )
Αυτοί δεν είναι μόνο οι μύθοι που αποδείχθηκαν αληθινοί. Εάν υπάρχει ένα κοινό νήμα εδώ, είναι ότι η ασφάλεια (και το απόρρητο) είναι συχνά μια σκέψη στον πραγματικό κόσμο και η τεχνολογία που χρησιμοποιούμε δεν είναι ποτέ τόσο ασφαλής όσο θα θέλαμε να είναι. Καθώς χρεώνουμε για ολοένα και περισσότερες συνδεδεμένες συσκευές χάρη στο " Το Διαδίκτυο των πραγμάτων , "Θα πρέπει να πάρουμε την ασφάλεια πολύ πιο σοβαρά.
Πιστωτική εικόνα: Kenneth Lu στο Flickr , Ο Alexander Markin στο Flickr , Ο Sean McGrath στο Flickr , Φορολογικές πιστώσεις στο Flickr , NSA
