את רוב 10 מגוחך חנון סרט מיתוסים שהתברר להיות אמיתי
הוליווד לא מבינה טכנולוגיה ו"פריצה ". זה מה שחשבנו, בכל מקרה. אבל רבים מהדברים המגוחכים שראינו בסרטים התגלו כנכונים לחלוטין.
צחקנו רבים מן המיתוסים האלה כשראינו אותם בסרטים. "אל תאמינו למה שאתם רואים בטלוויזיה, "אמרנו לאנשים. בחיי, טעינו.
NSA ריגול על כולם
אחד הנושאים העתיקים ביותר הוא ממשלה היודעת הכל ורואה את כולם. אם הגיבור צריך קצת מידע כדי לעצור את העלילה, הם יכולים לנצל את כמות אינסופית לכאורה של מידע בזמן אמת כדי למצוא את הנבל, לקבוע עם מי הם מתקשרים, ולאחר מכן לעקוב אחר אותם בזמן אמת. לחילופין, מדינת המעקב הממשלתית כולה מתוארת לעתים קרובות כנבל.
כולנו לגלגנו על זה, אבל הרבה זה נראה נכון. ה- NSA (וסוכנויות המודיעין של מדינות אחרות) עוקבים אחר תעבורת האינטרנט ושיחות הטלפון, ובונים מסדי נתונים עצומים שהם יכולים לבצע. הסצינה שבה הגיבור מתחבר למסד נתונים מאסיבי שנותן להם את כל המידע הדרוש להם - ובכן, זה נכון יותר מכפי שיכולנו לדמיין. לעזאזל, אפילו משפחת סימפסון הזכיר את זה בשנת 2007 של משפחת סימפסון!
קרדיט תמונה: לא ידוע ב- imgur
המיקום שלך ניתן לעקוב
טלפונים סלולריים ניתן לעקוב על ידי triangulating האות היחסי שלהם בין שלושה מגדלי תאים הסמוכים, אנחנו יודעים את זה. אבל ממשלת ארצות הברית עברה עוד יותר. הם מיקמו מגדלים סלולריים מזויפים על מטוסים קטנים ועפו מעל אזורים עירוניים, ליירט את התקשורת בין הטלפון הנייד של החשוד לבין מגדל התא האמיתי כדי לקבוע את המיקום המדויק של מישהו, אפילו בלי צורך במוביל סלולרי לקבלת עזרה. (מקור)
כן, הסצינה הזאת שבה גיבור מטוס על מטוס ומטיס מעל אזור עירוני, בוהה במפה כשהם עוקבים אחר המיקום המדויק של החשוד - זה נכון, גם כן.
מצלמת אינטרנט חטיפה
מצלמות רשת יכולות להיות מפחידות. הם מציעים דרך לתוקף בלתי נראה לראות אותנו מרחוק. הם עשויים להיות בשימוש על ידי מוח מעוות לנצל מישהו, בדרישה כי מישהו רצועה עבור מצלמת רשת או סודות שלהם או תצלומים פרטיים יישלחו לבני משפחה או לציבור. לחלופין, מצלמת אינטרנט עשויה פשוט לתפקד כדרך נוחה למישהו לחטט על אזור אחר מאובטח.
מצלמת חטיפה היא בהחלט אמיתית, גם. יש קהילה שלמה של מוחות מעוותים באמצעות RAT (כלי גישה מרחוק) תוכנה לרגל על אנשים, בתקווה לתפוס הצצה מהם להתפשט, ומנסה לתמרן אותם הפשטה עבור המצלמה. (מקור) סוכנות המודיעין של בריטניה GHCQ נתפסו מיליוני יאהו! תמונות מצלמת אינטרנט, כולל אלה פורנוגרפיים רבים. (מקור)
פריצה התנועה אורות ומצלמות
חותכים לסצנה מרדף דרמטי. הגיבורים שלנו רודפים אחרי האקר מיומן. או, הגיבורים שלנו צריכים להשתמש במיומנויות פריצה שלהם כדי להדביק את הנבל. כך או כך, מישהו הוא מניפולציה של מצלמות התנועה, הופך אותם ירוק כאשר הם צריכים לנסוע דרך אדום כאשר הרודפים שלהם צריך לנסוע דרך. לחלופין, הגיבורים שלנו לפרוץ לרשת המצלמה התנועה לרגל על תנועות של מישהו ברחבי העיר. או, גרוע מכך, העיר היא השתלטו על ידי supervillian שהופך את כל הרמזורים הירוקים לגרום לכאוס תוך cackling מטורף.
זה עושה סצינה דרמטית, אבל זה טיפשי - או שזה? מתברר כי אורות הרמזור המצלמות שלהם הוא לעתים קרובות טריוויאלי. חוקרים מצאו כי רמזורים רבים מחוברים לרשתות Wi-Fi פתוחות ושימוש בסיסמאות ברירת מחדל. (מקור)
2003 של איוב איוב תכונות אופי "פריצה" רמזורים, מפנה את כל האורות בצומת ירוק ליצור פקקי תנועה.
טבעות סמים, סחר בנשק, היטמן
יש חלק סודי של האינטרנט שבו פושעים אורבים, מתחת החיצוני מבריק כי אנחנו האזרחים העולים ללכת על כל יום. אתה יכול להשיג כאן משהו, תמורת מחיר. כל סוג של סמים לא חוקיים אתה רוצה, גנוב מספרי כרטיסי אשראי, מסמכים מזויפים זיהוי, נשק בלתי חוקי, ו hitmen מקצועי לשכור.
הרבה זה נכון בזכות "כהה" - Tor שירותים מוסתרים, למשל. זה נעשה יותר בזכות הציבור בזכות החזה של כביש המשי, אבל אתרים אחרים יש צצו למעלה. כמובן, אין ערובה כל הדברים האלה הוא לגיטימי באמת. כאשר "דרך הפיראטים רוברטס" של "Silk Road" ניסו לשכור אנשי מקצוע ולשלם אותם בביטקוין, נראה שהוא שכר גם את מי שלקח את הכסף ונעלם, כמו גם שוטרים שהשתמשו בו כדי לבנות תיק נגדו. אין שום הוכחה לכך שמאות אלפי דולרים בביטקין שבזבז למעשה גרמו למישהו להרוג, אז אולי זה המוח הפושע הוא לא חכם כמו שהוא חשב שהוא. (מקור)
פריצה מצלמות אבטחה ומערכות אבטחה
הגיבורים שלנו - או הנבלים - צריכים לפרוץ למקום בטוח. כדי להקיף את זה, הם לפרוץ את המצלמות האבטחה ולבחון את האבטחה של המקום, וציין את כמות השומרים, הסיורים שלהם, ותכונות אבטחה אחרות שהם צריכים לעקוף.
זה נוח, אבל גם לא קשה מדי. מצלמות אבטחה רבות IP יש אבטחה חלשה מבחינה הוראלית והוא יכול להיות פריצה טריוויאלי. אתה יכול אפילו למצוא אתרי אינטרנט המספקים רשימה של מצלמות אבטחה חשוף לציבור אתה סורק חטט על עצמך. (מקור)
כמו מוצרים רבים אחרים, מערכות הביטחון עצמם לעתים קרובות יש אבטחה חלשה להחריד, ולכן הם יכולים להיות סגורה או תקוע אם מישהו לשים את המאמץ.
פריצה כספומטים במזומן
כספומטים הם יעד פריצה גדול. אם מישהו צריך קצת מזומנים, הם יכולים פשוט לפרוץ כספומט כדי לקבל את זה. בעוד כספומט לא יכול להתחיל לירות שטרות בכל רחבי הרחוב כפי שהוא עשוי בסרטים, ראינו גם מגוון של פריצות כספומט צצים למעלה. המדרחוב ביותר של אותם כרוך הצמדת קורא מגנטי רצועת המצלמה למכונה עצמה כדי "רזה" אישורי כרטיס כספומט של אנשים, אבל יש התקפות כי העבודה ישירות על ידי פריצה של התוכנה של כספומט. (מקור)
זה מופיע עד סוף 1991 כמו שליחות קטלנית 2, שבו ג 'ון קונור jacks מכשיר לתוך כספומט ומקבל את זה כדי לחלק קצת מזומנים חינם.
אבטחה Backdoors בפרוטוקולים הצפנה
"זה לא טוב, אדוני - הוא לא מדבר. לעולם לא נשבור את ההצפנה על הכונן הקשיח שלו." זה קו שעלול להידבר לפני שהאקר ממשלתי חכם מדבר למעלה ואומר שאין בעיה. אחרי הכל, הממשלה יש דלת אחורית לתוך ההצפנה והוא יכול לפצח אותו. זה רק גרסה דרמטית של סצינה אפשרית - במציאות, זה בדרך כלל מתבטא בכך שהממשלה מסוגלת לפצח כל הצפנה שהיא רוצה, רק בגלל.
עכשיו ראינו backdoors מוכנס לתוך מערכות הצפנה בעולם האמיתי. ה- NSA ניהל את ה- NIST כדי להכניס דלת אחורית לתוך תקן ההצפנה Dual_EC_DRBG, שהומלץ על ידי ממשלת ארה"ב. (מקור) NSA מכן שילם 10 מיליון דולר RSA אבטחה בעסקה סודית, ואת זה תקן הצפנה נפגעת שימשה אז כברירת מחדל בספריית BSAFE שלהם. (מקור) וזה רק דלת אחורית אנחנו יודעים על.
Windows 8.1 של ברירת המחדל של "הצפנת התקן" יוצא מגדרו כדי להעביר את מפתח השחזור ל- Microsoft, כך שהממשלה תוכל לקבל אותו מהם. Backdoors עשוי גם להיראות כמו זה ב- Windows, אשר מציע כמה תכונות נוחות עבור משתמשי Windows, גישה לממשלת ארה"ב, ואת deniability סביר עבור Microsoft.
כרטיסי מפתח למלון ניתן לפרוץ בקלות
האם מישהו רוצה להיכנס לחדר במלון? אין בעיה! מנעולי חדר המלון נחטפים בקלות הודות לקוראי הכרטיס שלהם. פשוט לפתוח את המנעול, לעשות משהו עם חוטי, ואתה בפנים.
מי שהמציא את המיתוס הזה כנראה לא הקדיש זמן רב לחשוב עליו, אבל זה אפשרי. עם כמה חומרה זולה כמה שניות, התוקף יכול לפתוח את הרכבה על החלק החיצוני של המנעול, תקע חומרה ליציאה פתוח, לקרוא את מפתח פענוח מהזיכרון, ולפתוח את המנעול. מיליוני מנעולי חדר במלון ברחבי העולם פגיעים לכך. (מקור)
Onity, החברה שיצרה את המנעולים, תיתן מלונות כובע לשים את הנמל ואת הברגים שהופכים את הרכבה קשה יותר כדי להתיר. אבל בתי מלון לא רוצים לתקן את זה, ואת האחדות לא רוצה לתת את המנעולים החלופיים בחינם, כל כך הרבה מנעולים לעולם לא יהיה קבוע. (מקור)
סיסמאות ניתן בקלות לפרוץ
סיסמאות הן לעולם לא יותר מדי מכשול בסרטים. או אדם חכם יושב למטה מנסה לנחש סיסמה של מישהו, או שהם תקע משהו במהירות לפצח את הסיסמה שלהם.
סיסמאות רבות הן איומות, ולכן מנסה שילובים כמו "סיסמה", "letmein", שם של ילד, שם של חיית המחמד, יום הולדת של בן זוג, ופיסות נתונים ברורים אחרים לעיתים קרובות ייתן לך מזל לתוך הסיסמה של מישהו. בנוסף, אם אתה משתמש מחדש באותה סיסמה במספר מקומות, סביר להניח שהתוקפים כבר מכילים פרטי התחברות עבור החשבונות שלך.
אם אתה מקבל גישה למסד נתונים בסיסמה כדי שתוכל לבצע התקפה בכוח הזרוע נגד זה, זה לעתים קרובות מהר לנחש את הסיסמה תודה לרשימות הכוללות סיסמאות ברורות, נפוצים. שולחנות קשת גם להאיץ את זה, המציע precomputed hashes המאפשרים לך לזהות במהירות סיסמאות נפוצות מבלי לבזבז הרבה כוח מחשוב. (מקור)
אלה רחוקים מן המיתוסים היחידים שהתגלו כנכונים. אם יש כאן פתיל אחד משותף, זה שאבטחה (ופרטיות) היא לעתים קרובות מחשבה נוספת בעולם האמיתי, והטכנולוגיה שאנחנו משתמשים בה אף פעם לא בטוחה כמו שאנחנו רוצים שהיא תהיה. כפי שאנו תשלום עבור התקנים מחוברים יותר ויותר הודות "האינטרנט של דברים", אנחנו צריכים לקחת את האבטחה הרבה יותר ברצינות.
קרדיט תמונה: קנת לו על פליקר, אלכסנדר מרקין על פליקר, שון מקגראת על Flickr, זיכויים מס על Flickr, NSA
