10 najbolj smešnih gejevskih filmov, ki so se izkazali za resnične
Hollywood ne razume tehnologije in "hekanja". Tako smo mislili. Toda mnoge smešne stvari, ki smo jih videli v filmih, so se izkazale za popolnoma resnične.
Mnoge od teh mitov smo se smejali, ko smo jih videli v filmih. »Ne verjemite, kar vidite na televiziji,« smo povedali ljudem. Fant, smo se motili.
NSA špijunira vse
Ena najstarejših tem je vlada, ki pozna vse in vidi vse. Če junak potrebuje nekaj informacij, da bi ustavil zaplet, lahko pridejo v navidezno neskončno količino informacij v realnem času, da najdejo zlobnežev, ugotovijo, s kom komunicirajo in jih nato sledijo v realnem času. Druga možnost je, da je vsestranska vladna nadzorna država pogosto prikazana kot lopov.
Vsi smo se tega posmehovali, toda veliko se zdi, da je res. NSA (in obveščevalne agencije drugih držav) spremljajo internetni promet in telefonske klice ter tako ustvarjajo ogromne baze podatkov, ki jih lahko poizvedujejo. Ta prizor, kjer junak vstopi v ogromno bazo podatkov, ki jim daje vse informacije, ki jih potrebujejo, je resnična, kot smo si lahko zamislili. Heck, celo Simpsoni so to omenili v filmu The Simpsons 2007!
Kredit za slike: Neznan na imgur
Vašo lokacijo lahko spremljate
Mobilni telefoni lahko sledimo s triangulacijo njihovih relativnih jakosti signala med tremi bližnjimi celičnimi stolpi, to vemo. Toda vlada ZDA je šla še dlje. Na majhnih letalih so postavili lažne celične stolpe in leteli nad mestnimi območji, prestrezali komunikacije med osumljenčevim mobilnim telefonom in pravim stolpom, da bi določili natančno lokacijo nekoga, ne da bi pri tem potrebovali mobilnega operaterja. (Vir)
Da, ta prizor, kjer se junak dotakne letala in leti nad mestnim območjem, gleda v zemljevid, ko nekako sledijo natančni lokaciji osumljenca - to je res, tudi.
Ugasnitev spletne kamere
Spletne kamere so lahko strašljive. Nevidnemu napadalcu ponujajo način, da nas gleda od daleč. Lahko jih uporablja upognjen um, da bi nekoga izkoristil in zahteval, da se nekdo potegne za spletno kamero ali da se njihove skrivnosti ali zasebne fotografije pošljejo družinskim članom ali javnosti. Ali pa lahko spletna kamera preprosto deluje kot priročen način, da nekdo poskakuje na sicer varno območje.
Ugrabitev spletne kamere je prav tako resnična. Na voljo je celotna skupnost zvitih možganov, ki uporabljajo programsko opremo RAT (orodje za oddaljeni dostop), da bi vohunila nad ljudmi, v upanju, da jih ujamejo in se skušajo manipulirati z njimi. (Vir) Obveščevalna agencija Združenega kraljestva GHCQ je zajela milijone Yahoo! slike spletnih kamer, vključno s številnimi pornografskimi. (Vir)
Hekiranje prometnih luči in fotoaparatov
Preskoči na dramatično sceno lovljenja. Naši junaki ganjajo za kvalificiranim hekerjem. Naši junaki morajo uporabiti svoje hekerske spretnosti, da dohitijo zločinca. Kakorkoli, nekdo manipulira s prometnimi kamerami, jih spremeni v zeleno, ko morajo voziti skozi in rdeče, ko morajo preganjalci voziti skozi. Ali pa naši junaki vdirajo v mrežo prometnih kamer, da bi lahko vohunili po gibanju nekoga po mestu. Ali, še slabše, mesto je prevzel nadzornik, ki obrne vse semaforje zeleno, da povzroči kaos, medtem ko se rahlo lovijo.
To je za dramatično sceno, vendar je neumno - ali je? Izkazalo se je, da je taksist prometnih semaforjev in njihovih kamer pogosto nepomemben. Raziskovalci so ugotovili, da je veliko semaforjev povezanih z odprtimi Wi-Fi omrežji in z uporabo privzetih gesel. (Vir)
Leto 2003 The Italian Job vsebuje znak »hekersko« semaforje, ki obrne vse luči na križišče zeleno, da ustvari zastoj v prometu.
Darknet droge, trgovina z orožjem in hitmen
Obstaja skrivni del interneta, kjer se kriminalci skrivajo pod svetlečo zunanjostjo, ki nas vsakodnevno sprehodijo navadni državljani. Tukaj lahko dobite vse, za ceno. Vsako vrsto nezakonite droge, ki jo želite, ukradene številke kreditnih kartic, ponarejene identifikacijske dokumente, nezakonito orožje in najemne poklicne morilce.
Velik del tega je na primer zahvaljujoč skritih storitvam »darknet« - Tor. To je postalo bolj javno znano zahvaljujoč doprsni kipi Silk Road, vendar so se pojavila druga mesta. Seveda ni nobenega zagotovila, da so vse te stvari dejansko zakonite. Ko je Silk Road "Dread Pirate Roberts" poskušal najeti hitmen in jih plačati v BitCoin, se zdi, da je najel tako nekoga, ki je vzel denar in izginil, kot tudi policijo, ki ga je uporabila za izgradnjo primera proti njemu. Ni dokazov, da je na stotine tisoč dolarjev v BitCoinu, ki ga je preživel, dejansko kdo ubil, zato morda ta kriminalni vodja ni tako pameten, kot je mislil, da je. (Vir)
Hekiranje varnostnih kamer in varnostnih sistemov
Naši junaki - ali zločinci - morajo vdreti v varno lokacijo. Da bi se izognili, se izognejo varnostnim kameram in preverijo varnost v kraju, pri čemer upoštevajo količino stražarjev, njihove patrulje in druge varnostne elemente, ki jih bodo morali obiti..
To je priročno, vendar tudi ne preveč težko. Veliko IP varnostnih kamer ima strašno šibko varnost in se lahko trivialno hakira. Lahko najdete tudi spletne strani, ki ponujajo seznam javno izpostavljenih varnostnih kamer, ki jih optično preberete. (Vir)
Kot mnogi drugi izdelki imajo tudi varnostni sistemi pogosto grozovito šibko varnost, zato jih je mogoče zaustaviti ali zatakniti, če si nekdo prizadeva za.
Hekiranje bankomatov za gotovino
Bankomati so velik hekerski cilj. Če nekdo potrebuje nekaj denarja, lahko preprosto vdre bankomat, da ga dobi. Medtem ko bankomat morda ne bo začel snemati računov povsod po cesti, kot bi lahko bil v filmih, smo videli tudi vrsto bankomatov, ki so se pojavili. Najbolj pešec med njimi vključuje pritrjevanje bralnika magnetnih trakov in kamere na sam stroj, da bi posneli poverilnice ATM kartic, vendar obstajajo napadi, ki delajo neposredno z vdori programske opreme bankomatov. (Vir)
Ta se je prikazal že leta 1991 v Terminatorju 2, kjer John Connor priklopi napravo na bankomat in jo dobi, da bo delil nekaj prostih denarnih sredstev..
Varnostna zakulisna vrata v protokolih za šifriranje
»Ni dobro, gospod - ne govori. Nikoli ne bomo prekinili šifriranja na njegovem trdem disku. «To je vrstica, ki bi jo lahko izgovorili, preden se govori pameten vladni heker in reče, da ni problema. Konec koncev, vlada ima backdoor v šifriranje in lahko razpoka. To je samo dramatična različica možnega prizorišča - v resnici se to ponavadi manifestira kot vlada, ki je sposobna razbiti katero koli šifriranje, ki ga želi, samo zato, ker.
Zdaj smo videli, da so zakulisna vrata v resničnem svetu vstavljena v sisteme za šifriranje. NSA je manipuliral NIST, da je vstavil zakulisje v standard za šifriranje Dual_EC_DRBG, ki ga je priporočila vlada ZDA. (Vir) NSA je nato plačala 10 milijonov dolarjev za varnost RSA v tajnem dogovoru in ta ogroženi šifrirni standard je bil privzeto uporabljen v njihovi knjižnici BSAFE. (Vir) In to je samo zakulisje, ki ga poznamo.
Privzeto šifriranje naprav v sistemu Windows 8.1 se izklopi in Microsoftu preda ključ za obnovitev, zato ga lahko vlada dobi od njih. Zakulisna vrata so lahko videti tudi v operacijskem sistemu Windows, ki ponuja nekatere priročne funkcije za uporabnike sistema Windows, dostop za vlado ZDA in verodostojno zanikanje za Microsoft..
Hotelske kartice so lahko preprosto vdrle
Ali želi nekdo priti v hotelsko sobo? Ni problema! Ključavnice za hotelske sobe se zlahka ugrabijo zahvaljujoč bralcem kartic. Samo odprite ključavnico, naredite nekaj z žicami in vstopite.
Kdorkoli je izumil ta mit, verjetno ni porabil veliko časa za razmišljanje o njem, vendar je to mogoče. Z nekaj poceni strojno opremo in nekaj sekundami lahko napadalec odpre sklop na zunanji strani ključavnice, priključi strojno opremo v odprto vrata, prebere ključ za dešifriranje iz pomnilnika in odpre ključavnico. Milijoni ključavnic hotelskih sob po vsem svetu so občutljivi na to. (Vir)
Onity, podjetje, ki je izdelovalo ključavnice, bo dalo hotelom kapico, ki jo je treba položiti čez vrata in vijake, ki omogočajo, da je montaža težje odviti. Toda hoteli tega ne želijo popraviti, in Onity ne želi dati brezplačno zamenljivih ključavnic, toliko ključavnic ne bo nikoli popravljeno. (Vir)
Gesla se lahko preprosto vdrejo
Gesla v filmih nikoli niso prevelika ovira. Bodisi pametna oseba sede in poskuša uganiti nekdo geslo, ali pa nekaj vtaknejo in hitro razrežejo geslo.
Veliko gesel je grozno, zato poskusite kombinacije, kot so »geslo«, »letmein«, ime otroka, ime hišnega ljubljenčka, rojstni dan zakonca in druge očitne podatke, ki vam pogosto pomagajo pri geslu. Če pa ponovno uporabite isto geslo na več mestih, so napadalci verjetno že imeli podatke za prijavo v vaše račune.
Če pridobite dostop do baze podatkov o geslih, tako da lahko izvedete napad s surovo silo, je pogosto hitro uganiti geslo zaradi seznamov, ki vsebujejo očitna, skupna gesla. Mavrične mize to tudi pospešijo, saj ponujajo preračunane hashove, ki vam omogočajo hitro prepoznavanje skupnih gesel, ne da bi porabili veliko računalniške moči. (Vir)
To so daleč od edinih mitov, ki so se izkazali za resnične. Če je tu ena skupna nit, je to, da je varnost (in zasebnost) pogosto resnična zamisel in tehnologija, ki jo uporabljamo, ni nikoli tako varna, kot bi si želeli. Ker se zaradi "interneta stvari" obremenjujemo z vedno bolj povezanimi napravami, moramo varnost bolj resno obravnavati.
Image Credit: Kenneth Lu na Flickr, Aleksander Markin na Flickr, Sean McGrath na Flickr, Davčne olajšave na Flickr, NSA
