10-те най-смешни мита за киномани, които се оказаха верни
Холивуд не разбира технологията и „хакването“. Така или иначе си мислехме. Но много от смешните неща, които сме виждали във филмите, се оказаха напълно верни.
Ние се смеехме на много от тези митове, когато ги видяхме във филми. "Не вярвайте на това, което виждате по телевизията", казахме на хората. Момче, грешихме ли.
НСА шпионира всички
Една от най-старите теми е правителството, което знае всички и вижда всичко. Ако героят се нуждае от информация, за да спре сюжета, те могат да се докоснат до привидно безкрайна информация в реално време, за да открият злодей, да определят с кого комуникират и след това да ги проследят в реално време. Алтернативно, всевиждащото правителствено наблюдение често се представя като злодей.
Всички сме се присмивали на това, но голяма част от нея изглежда истина. АНБ (и разузнавателните служби на други страни) наблюдават интернет трафика и телефонните обаждания, изграждайки огромни бази данни, които могат да поискат. Тази сцена, в която героят влиза в масивна база данни, която им дава цялата необходима информация, е по-вярна, отколкото бихме си представили. По дяволите, дори Симпсън споменава това през 2007 г. в The Simpsons Movie!
Кредит за изображение: Неизвестно в imgur
Вашето местоположение може да бъде проследено
Мобилните телефони могат да бъдат проследявани чрез триангулиране на относителната им сила на сигнала между три съседни клетъчни кули, ние знаем това. Но правителството на САЩ е стигнало до още по-големи размери. Те са поставили фалшиви клетъчни кули на малки самолети и са прелетели над градските зони, пресичайки комуникациите между мобилния телефон на заподозрения и реалната клетъчна кула, за да определят точното местоположение на някого, без дори да се нуждаят от клетъчен оператор за помощ. (Източник)
Да, тази сцена, в която герой се качва на самолет и лети над градска зона, гледайки карта, докато следят точно местоположението на заподозрения - това е вярно, също.
Отвличане на уеб камера
Уеб камери могат да бъдат страшни. Те предлагат начин на невидимия нападател да ни види отдалеч. Те могат да бъдат използвани от извратен ум, за да експлоатират някого, като изискват някой да се съблича за уеб камерата или техните тайни или частни снимки да бъдат изпращани на членове на семейството или на обществеността. Или, уеб камерата може просто да функционира като удобен начин за някой да подслушва в иначе защитена зона.
Прехвърлянето на уеб камери също е реално. Има цяла общност от усукани умове, използващи софтуера RAT (Remote Access Tool), за да шпионират хората, надявайки се да ги зърнат и да се опитат да ги манипулират за оголване на камерата. (Източник) Английската разузнавателна агенция GHCQ залови милиони от Yahoo! изображения на уеб камери, включително много порнографски. (Източник)
Хакване на светофари и камери
Изрежете драматичната сцена за преследване. Нашите герои преследват опитен хакер. Или нашите герои трябва да използват своите хакерски умения, за да настигнат злодей. Така или иначе, някой манипулира камерите за движение, превръщайки ги в зелени, когато трябва да преминат през червения, когато преследвачите трябва да преминат през тях. Или нашите герои проникват в мрежата на камерата за движение, за да шпионират движенията на някой в града. Или, още по-лошо, един град е превзет от суперливен, който превръща всички светофарни зелени в зелено, за да предизвика хаос, макар и маниакално..
Това прави една драматична сцена, но е глупаво - или? Оказва се, че хакването на светофари и техните камери често е тривиално. Изследователите са открили, че много светофари са свързани към отворени Wi-Fi мрежи и използват пароли по подразбиране. (Източник)
2003 The Italian Job разполага със символа "хакване" на светофарите, превръщайки всички светлини в кръстовище зелено, за да създаде задръстване.
Дървени пръстени за наркотици, трафик на оръжие и химни
Там е тайна част от интернет, където престъпниците дебнат, под лъскавата външност, че ние изправени граждани ходят всеки ден. Тук можете да получите нещо за определена цена. Всеки вид незаконен наркотик, който искате, откраднати номера на кредитни карти, фалшиви документи за самоличност, незаконни оръжия и професионални убийци за наемане.
Голяма част от това е вярно благодарение на скритите услуги „darknet“ - Tor например. Благодарение на бюста на Пътя на коприната, това е станало по-публично достояние, но други места са възникнали. Разбира се, няма гаранция, че всичко това всъщност е законно. Когато „Драгият пират Робъртс“ на „Пътя на коприната“ се опита да наеме химни и да ги плати в „БитКоин“, той изглежда е наел някой, който е взел парите и е изчезнал, както и полицията, която го е използвала, за да изгради дело срещу него. Няма доказателства, че стотици хиляди долари в BitCoin, които той е прекарал в действителност, е убил някого, така че може би този престъпник не е толкова умен, колкото си мислеше. (Източник)
Хакерски камери за сигурност и системи за сигурност
Нашите герои - или злодеи - трябва да проникнат в сигурно място. За да я обхванат, те хакват охранителните камери и проверяват сигурността на мястото, като отбелязват количеството охранители, техните патрули и други защитни елементи, които ще им трябва да заобиколят..
Това е удобно, но и не твърде трудно. Много IP камери за сигурност имат ужасно слаба сигурност и могат да бъдат тривиално хакнати. Можете дори да намерите уебсайтове, които предоставят списък на публично изложени камери за сигурност, които сканирате на себе си. (Източник)
Подобно на много други продукти, самите системи за сигурност често имат ужасяващо слаба сигурност, така че могат да бъдат изключени или заседнали, ако някой положи усилия в.
Хакване на банкомати за пари в брой
Банкоматите са голяма хакерска цел. Ако някой се нуждае от пари, те могат просто да хакнат банкомат, за да го получат. Докато банкоматът може да не започне да снима сметките навсякъде по улицата, както би могло да се случи във филмите, ние също видяхме, че изникват различни банкомати. Най-пешеходецът от тях включва поставяне на четец за магнитна лента и камера към самата машина, за да „прехвърли“ пълномощията на банковите карти на хората, но има атаки, които работят директно чрез хакване на софтуера на банкомата. (Източник)
Тази се появява още през 1991 г. в Терминатор 2, където Джон Конър вкарва устройство в банкомат и получава това, за да освободи някаква свободна парична сума..
Защитни задни врати в протоколите за шифроване
- Не е добре, сър - той не говори. Никога няма да прекъснем криптирането на твърдия му диск. Това е линия, която може да бъде изречена преди умен държавен хакер да говори и да каже, че това не е проблем. В крайна сметка, правителството има задната врата в криптирането и може да го пропука. Това е просто драматична версия на една възможна сцена - в действителност това обикновено се проявява като правителството, което може да разбие всяко криптиране, което иска, само защото.
Вече виждаме задни врати, вмъкнати в системи за криптиране в реалния свят. NSA манипулира NIST, за да вмъкне задната врата в Dual_EC_DRBG стандарта за криптиране, който беше препоръчан от правителството на САЩ. (Източник) След това NSA изплати 10 милиона долара на RSA Security в тайна сделка и този компрометиран стандарт за криптиране беше използван по подразбиране в тяхната библиотека BSAFE. (Източник) И това е просто задната врата, за която знаем.
По подразбиране „криптирането на устройствата“ на Windows 8.1 излиза от пътя си към предаването на ключ за възстановяване на Microsoft, така че правителството може да го получи от тях. Задните врати също могат да изглеждат като тези в Windows, което предлага някои удобни функции за потребителите на Windows, достъп за правителството на САЩ и правдоподобно отричане за Microsoft.
Хотелските ключови карти могат лесно да бъдат хакнати
Иска ли някой да влезе в хотелска стая? Няма проблем! Брави за хотелска стая могат лесно да бъдат откраднати благодарение на техните четци за карти. Просто отворете ключалката, направете нещо с кабелите и сте вътре.
Който и да е измислил този мит, вероятно не е прекарвал много време в мисленето си, но е възможно. С някакъв евтин хардуер и няколко секунди, атакуващият може да отвори апарата от външната страна на ключалката, да включи хардуера в отворен порт, да прочете ключа за декриптиране от паметта и да отвори ключалката. Милиони ключалки в хотелските стаи по света са уязвими за това. (Източник)
Onity, компанията, която произвежда ключалките, ще даде на хотелите да поставят капачка, която да постави над порта и винтовете, които правят сглобяването по-трудно за отвиване. Но хотелите не искат да го поправят, а Onity не иска да дава безплатни брави, толкова много ключалки никога няма да бъдат поправени. (Източник)
Паролите могат лесно да бъдат хакнати
Паролите никога не са прекалено голяма пречка във филмите. Или някой умен човек ще седне и ще се опита да отгатне паролата на някого, или ще вкарат нещо и бързо ще пропуснат паролата си.
Много пароли са ужасни, така че опитващите се комбинации като „парола“, „letmein“, име на дете, име на домашен любимец, рожден ден на съпруга и други очевидни части от данни често ще ви позволяват късмет в паролата на някого. И ако отново използвате една и съща парола на няколко места, нападателите вероятно вече имат информация за вход в профилите ви.
Ако получавате достъп до базата данни с пароли, за да можете да извършите груба атака срещу нея, често е бързо да познаете паролата, благодарение на списъци, които включват очевидни общи пароли. Таблиците Rainbow също ускоряват това, предлагайки предварително изчислени хешове, които ви позволяват бързо да идентифицирате общи пароли, без да харчите много изчислителна мощност. (Източник)
Това са далеч от единствените митове, които се оказаха верни. Ако тук има една обща нишка, това е, че сигурността (и неприкосновеността на личния живот) често е заден план в реалния свят, а технологията, която използваме, никога не е толкова сигурна, колкото бихме искали. Тъй като ние се обръщаме към все по-свързани устройства, благодарение на „Интернет на нещата“, ще трябва да приемем сигурността много по-сериозно.
Кредит за изображението: Кенет Лу на Flickr, Александър Маркин на Flickr, Шон Макграт на Flickr, данъчни кредити на Flickr, NSA
