10 huyền thoại phim Geek kỳ cục nhất đã trở thành sự thật
Hollywood không hiểu gì về công nghệ và hack. Tuy nhiên, đó là những gì chúng ta nghĩ. Nhưng nhiều điều lố bịch mà chúng ta thấy trong phim hóa ra lại hoàn toàn đúng.
Chúng tôi đã cười nhạo nhiều trong số những huyền thoại này khi chúng tôi thấy chúng trong phim. Hãy đừng tin những gì bạn thấy trên TV, chúng tôi đã nói với mọi người. Chàng trai, chúng ta đã sai.
NSA gián điệp mọi người
Một trong những chủ đề lâu đời nhất là một chính phủ biết tất cả và nhìn thấy tất cả. Nếu anh hùng cần một số thông tin để ngăn chặn một âm mưu, họ có thể truy cập vào một lượng thông tin thời gian thực dường như vô tận để tìm ra kẻ thủ ác, xác định xem họ đang liên lạc với ai, và sau đó theo dõi chúng trong thời gian thực. Thay phiên, nhà nước giám sát chính phủ nhìn thấy tất cả thường được miêu tả là một nhân vật phản diện.
Tất cả chúng ta đều chế giễu điều này, nhưng phần lớn nó có vẻ là sự thật. NSA (và các cơ quan tình báo của các quốc gia khác) đang theo dõi lưu lượng truy cập Internet và các cuộc gọi điện thoại, xây dựng cơ sở dữ liệu khổng lồ mà họ có thể truy vấn. Khung cảnh mà người anh hùng gõ vào một cơ sở dữ liệu khổng lồ cung cấp cho họ tất cả thông tin họ cần - tốt, nó đúng hơn những gì chúng ta có thể tưởng tượng. Heck, thậm chí The Simpsons đã đề cập đến điều này trong The Simpsons Movie năm 2007!
Tín dụng hình ảnh: Không xác định trên imgur
Vị trí của bạn có thể được theo dõi
Điện thoại di động có thể được theo dõi bằng cách tam giác cường độ tín hiệu tương đối giữa ba tháp di động gần đó, chúng tôi biết điều đó. Nhưng chính phủ Hoa Kỳ đã đi đến chiều dài thậm chí còn lớn hơn. Họ đã đặt các tháp di động giả trên máy bay nhỏ và bay qua các khu vực đô thị, chặn các liên lạc giữa điện thoại di động của nghi phạm và tháp di động thực để xác định vị trí chính xác của ai đó mà không cần đến nhà cung cấp dịch vụ di động để được giúp đỡ. (Nguồn)
Phải, cảnh tượng một anh hùng lên máy bay và bay qua một khu vực đô thị, nhìn chằm chằm vào bản đồ khi họ theo dõi vị trí chính xác của nghi phạm bằng cách nào đó - điều đó cũng đúng.
Chiếm quyền điều khiển webcam
Webcam có thể đáng sợ. Họ đưa ra một cách để một kẻ tấn công vô hình nhìn chúng ta từ xa. Chúng có thể được sử dụng bởi một tâm trí vặn vẹo để khai thác ai đó, yêu cầu ai đó tước webcam hoặc bí mật hoặc hình ảnh riêng tư của họ sẽ được gửi cho các thành viên gia đình hoặc công chúng. Hoặc, một webcam có thể chỉ đơn giản là hoạt động như một cách thuận tiện để ai đó rình mò trên một khu vực an toàn khác.
Chiếm webcam chắc chắn là có thật, quá. Có cả một cộng đồng những người có đầu óc xoắn xuýt sử dụng phần mềm RAT (Công cụ truy cập từ xa) để theo dõi mọi người, hy vọng sẽ thoáng thấy họ cởi quần áo và cố gắng thao túng họ để lột máy ảnh. (Nguồn) Cơ quan tình báo GHCQ của Anh đã bắt giữ hàng triệu người Yahoo! hình ảnh webcam, bao gồm nhiều người khiêu dâm. (Nguồn)
Hack đèn giao thông và máy ảnh
Cắt đến cảnh rượt đuổi kịch tính. Các anh hùng của chúng ta đang đuổi theo một hacker lành nghề. Hoặc, các anh hùng của chúng ta cần sử dụng các kỹ năng hack của mình để bắt kịp kẻ ác. Dù bằng cách nào, ai đó đang điều khiển các camera giao thông, chuyển chúng thành màu xanh lá cây khi họ cần lái xe qua và đỏ khi người theo đuổi họ cần lái xe qua. Hoặc, các anh hùng của chúng ta đột nhập vào lưới camera giao thông để theo dõi các chuyển động của ai đó trong toàn thành phố. Hoặc, thậm chí tệ hơn, một thành phố được giám sát bởi một người giám sát, người đã biến tất cả các đèn giao thông thành màu xanh lá cây để gây ra sự hỗn loạn trong khi giải quyết một cách điên cuồng.
Điều đó tạo nên một cảnh ấn tượng, nhưng thật ngớ ngẩn - hay là nó? Nó chỉ ra rằng hack đèn giao thông và máy ảnh của họ thường là tầm thường. Các nhà nghiên cứu đã phát hiện ra rằng nhiều đèn giao thông được kết nối với các mạng Wi-Fi mở và sử dụng mật khẩu mặc định. (Nguồn)
Công việc của Ý năm 2003 có một nhân vật hack hack đèn giao thông, biến tất cả đèn ở ngã tư màu xanh lá cây để tạo ra kẹt xe.
Nhẫn ma túy Darknet, buôn bán vũ khí và Hitmen
Có một phần bí mật của Internet nơi bọn tội phạm ẩn nấp, bên dưới bề ngoài sáng bóng mà chúng ta đứng lên hàng ngày. Bạn có thể nhận được bất cứ điều gì ở đây, với một mức giá. Bất kỳ loại ma túy bất hợp pháp nào bạn muốn, số thẻ tín dụng bị đánh cắp, giấy tờ tùy thân giả, vũ khí bất hợp pháp và những kẻ tấn công chuyên nghiệp cho thuê.
Ví dụ, phần lớn điều này là đúng nhờ vào các dịch vụ ẩn của Dark darknet - Tor. Nó trở nên hiểu biết công khai hơn nhờ sự nhộn nhịp của Con đường tơ lụa, nhưng các trang web khác đã mọc lên. Tất nhiên, không có gì đảm bảo tất cả những thứ này là thực sự hợp pháp. Khi Cướp biển Dread Pirate của Silk Road cố gắng thuê những kẻ tấn công và trả tiền cho họ bằng BitCoin, anh ta dường như đã thuê cả một người lấy tiền và biến mất cũng như cảnh sát đã sử dụng nó để xây dựng một vụ kiện chống lại anh ta. Không có bằng chứng nào cho hàng trăm ngàn đô la BitCoin mà anh ta bỏ ra thực sự đã giết chết bất cứ ai, vì vậy có lẽ kẻ chủ mưu hình sự này không thông minh như anh ta nghĩ. (Nguồn)
Hacking Camera an ninh và hệ thống an ninh
Các anh hùng của chúng ta - hoặc nhân vật phản diện - cần phải đột nhập vào một vị trí an toàn. Để tìm ra nó, họ hack các camera an ninh và kiểm tra an ninh của nơi này, lưu ý đến số lượng lính canh, tuần tra của họ và các tính năng bảo mật khác mà họ sẽ cần phải bỏ qua.
Thật tiện lợi, nhưng cũng không quá khó. Nhiều camera an ninh IP có bảo mật yếu khủng khiếp và có thể bị hack một cách tầm thường. Bạn thậm chí có thể tìm thấy các trang web cung cấp danh sách các camera an ninh được phơi bày công khai mà bạn tự rình mò. (Nguồn)
Giống như nhiều sản phẩm khác, bản thân các hệ thống bảo mật thường có bảo mật yếu khủng khiếp, vì vậy chúng có thể bị tắt hoặc bị kẹt nếu có ai đó nỗ lực.
Hack ATM để lấy tiền mặt
ATM là một mục tiêu hack tuyệt vời. Nếu ai đó cần một ít tiền mặt, họ có thể chỉ cần hack ATM để lấy nó. Mặc dù ATM có thể không bắt đầu quay các hóa đơn trên khắp đường phố như trong các bộ phim, nhưng chúng tôi cũng đã thấy một loạt các vụ hack ATM xuất hiện. Người đi bộ nhiều nhất trong số họ liên quan đến việc gắn đầu đọc dải từ và máy ảnh vào chính máy với thông tin xác thực thẻ ATM của skimim, nhưng có những cuộc tấn công hoạt động trực tiếp bằng cách hack phần mềm của ATM. (Nguồn)
Cái này xuất hiện từ tận Terminator 2 năm 1991, nơi John Connor cắm thiết bị vào máy ATM và lấy nó để phân phát một số tiền mặt miễn phí.
Backreen bảo mật trong giao thức mã hóa
Đây không phải là tốt, thưa ngài - ông không nói chuyện. Chúng tôi sẽ không bao giờ phá vỡ mã hóa trên ổ cứng của mình. Đây là một dòng có thể được nói trước khi một hacker chính phủ thông minh lên tiếng và nói rằng không có vấn đề gì. Rốt cuộc, chính phủ có một cửa hậu vào mã hóa và có thể bẻ khóa nó. Đó chỉ là một phiên bản kịch tính của một cảnh có thể xảy ra - trong thực tế, điều này thường thể hiện là chính phủ có thể phá vỡ bất kỳ mã hóa nào họ muốn, chỉ vì.
Bây giờ chúng ta đã thấy các cửa hậu được chèn vào các hệ thống mã hóa trong thế giới thực. NSA đã thao túng NIST để chèn một cửa hậu vào tiêu chuẩn mã hóa Dual_EC_DRBG, được chính phủ Hoa Kỳ khuyến nghị. (Nguồn) NSA sau đó đã trả 10 triệu đô la cho RSA Security trong một thỏa thuận bí mật và tiêu chuẩn mã hóa bị xâm phạm này sau đó được sử dụng theo mặc định trong thư viện BSAFE của họ. (Nguồn) Và đó chỉ là một cửa hậu mà chúng ta biết.
Mã hóa thiết bị mặc định của Windows 8.1, Windows hết hạn để trao khóa khôi phục cho Microsoft, vì vậy chính phủ có thể lấy nó từ họ. Backreen cũng có thể giống như cái này trong Windows, cung cấp một số tính năng tiện lợi cho người dùng Windows, truy cập cho chính phủ Hoa Kỳ và từ chối chính đáng cho Microsoft.
Thẻ chìa khóa khách sạn có thể dễ dàng bị hack
Có ai muốn vào phòng khách sạn không? Không vấn đề gì! Khóa phòng khách sạn dễ dàng bị tấn công nhờ đầu đọc thẻ của họ. Chỉ cần mở khóa, làm gì đó với dây và bạn đang ở trong.
Bất cứ ai phát minh ra huyền thoại này có lẽ đã không dành nhiều thời gian nghĩ về nó, nhưng điều đó là có thể. Với một số phần cứng rẻ tiền và vài giây, kẻ tấn công có thể mở tổ hợp bên ngoài khóa, cắm phần cứng vào cổng mở, đọc khóa giải mã từ bộ nhớ và mở khóa. Hàng triệu khóa phòng khách sạn trên khắp thế giới dễ bị tổn thương. (Nguồn)
Onity, công ty sản xuất ổ khóa, sẽ cung cấp cho khách sạn một nắp để đặt trên cổng và ốc vít khiến cho việc lắp ráp khó tháo gỡ hơn. Nhưng các khách sạn không muốn sửa lỗi này và Onity không muốn cung cấp khóa thay thế miễn phí, vì vậy nhiều khóa sẽ không bao giờ được sửa. (Nguồn)
Mật khẩu có thể dễ dàng bị hack
Mật khẩu không bao giờ là quá nhiều trở ngại trong các bộ phim. Một người thông minh ngồi xuống và cố gắng đoán mật khẩu của ai đó, hoặc họ cắm một cái gì đó vào và nhanh chóng bẻ khóa mật khẩu của họ.
Nhiều mật khẩu thật kinh khủng, vì vậy, việc thử các kết hợp như mật khẩu, mật ong, dữ, tên của một đứa trẻ, tên của thú cưng, sinh nhật của vợ hoặc chồng và các dữ liệu rõ ràng khác thường sẽ cho phép bạn gặp may mắn với mật khẩu của ai đó. Và, nếu bạn sử dụng lại cùng một mật khẩu ở nhiều nơi, kẻ tấn công có thể đã có thông tin đăng nhập cho tài khoản của bạn.
Nếu bạn có quyền truy cập vào cơ sở dữ liệu mật khẩu để bạn có thể thực hiện một cuộc tấn công vũ phu chống lại nó, bạn thường nhanh chóng đoán được mật khẩu nhờ các danh sách bao gồm các mật khẩu phổ biến, rõ ràng. Các bảng Rainbow cũng tăng tốc độ này, cung cấp các hàm băm được tính toán trước cho phép bạn nhanh chóng xác định các mật khẩu phổ biến mà không tốn nhiều sức mạnh tính toán. (Nguồn)
Đây là xa những huyền thoại duy nhất hóa ra là sự thật. Nếu có một chủ đề chung ở đây, thì đó là bảo mật (và quyền riêng tư) thường là một suy nghĩ trong thế giới thực và công nghệ chúng ta sử dụng không bao giờ an toàn như chúng ta mong muốn. Khi chúng tôi thu phí đối với các thiết bị được kết nối nhiều hơn nhờ vào Internet của vạn vật, nên chúng tôi sẽ cần bảo mật nghiêm túc hơn nhiều.
Tín dụng hình ảnh: Kenneth Lu trên Flickr, Aleksander Markin trên Flickr, Sean McGrath trên Flickr, Tín dụng thuế trên Flickr, NSA
