10 Mitos Film Geek Paling Konyol Yang Ternyata Benar
Hollywood tidak memahami teknologi dan "peretasan." Lagi pula, itulah yang kami pikirkan. Tetapi banyak hal konyol yang kita saksikan di film ternyata sepenuhnya benar.
Kami menertawakan banyak mitos ini ketika kami melihatnya di film. "Jangan percaya apa yang Anda lihat di TV," kami memberi tahu orang-orang. Wah, apakah kita salah.
NSA Memata-matai Semua Orang
Salah satu tema tertua adalah pemerintahan yang mengetahui semua dan melihat semua. Jika pahlawan membutuhkan beberapa informasi untuk menghentikan plot, mereka dapat memanfaatkan informasi real-time yang tampaknya tak terbatas untuk menemukan penjahat, menentukan dengan siapa mereka berkomunikasi, dan kemudian melacaknya secara real-time. Bergantian, negara pengawasan pemerintah yang serba bisa sering digambarkan sebagai penjahat.
Kita semua mengejek ini, tetapi banyak dari itu tampaknya benar. NSA (dan agen-agen intelijen negara-negara lain) sedang memantau lalu lintas internet dan panggilan telepon, membangun basis data besar yang dapat mereka tanyakan. Adegan di mana sang pahlawan mengetuk basis data besar yang memberi mereka semua informasi yang mereka butuhkan - yah, itu lebih benar daripada yang bisa kita bayangkan. Heck, bahkan The Simpsons menyebutkan ini di 2007 The Simpsons Movie!
Kredit Gambar: Tidak Dikenal di imgur
Lokasi Anda Dapat Dilacak
Ponsel dapat dilacak dengan melakukan triangulasi kekuatan sinyal relatif mereka di antara tiga menara seluler terdekat, kita tahu itu. Tetapi pemerintah AS telah berusaha lebih keras lagi. Mereka telah menempatkan menara seluler palsu di pesawat kecil dan terbang di atas daerah perkotaan, mencegat komunikasi antara ponsel tersangka dan menara sel nyata untuk menentukan lokasi pasti seseorang tanpa perlu bantuan operator seluler. (Sumber)
Ya, adegan di mana seorang pahlawan menaiki pesawat dan terbang di atas area perkotaan, menatap peta ketika mereka melacak lokasi tersangka yang tepat entah bagaimana - itu benar juga.
Pembajakan Webcam
Webcam bisa menakutkan. Mereka menawarkan cara bagi penyerang yang tidak terlihat untuk melihat kita dari jauh. Mereka dapat digunakan oleh pikiran yang bengkok untuk mengeksploitasi seseorang, menuntut seseorang menelanjangi webcam atau rahasia mereka atau foto pribadi akan dikirim ke anggota keluarga atau publik. Atau, webcam mungkin hanya berfungsi sebagai cara yang nyaman bagi seseorang untuk menyelinap di area yang dinyatakan aman.
Pembajakan webcam juga nyata. Ada seluruh komunitas pikiran yang bengkok menggunakan perangkat lunak RAT (Remote Access Tool) untuk memata-matai orang, berharap untuk melihat sekilas dari mereka yang membuka pakaian, dan berusaha memanipulasi mereka untuk membuka pakaian untuk kamera. (Sumber) Badan intelijen GHCQ Inggris menangkap jutaan Yahoo! gambar webcam, termasuk banyak gambar porno. (Sumber)
Meretas Lampu Lalu Lintas dan Kamera
Dipotong ke adegan pengejaran yang dramatis. Pahlawan kami mengejar peretas yang terampil. Atau, pahlawan kita perlu menggunakan keterampilan meretas mereka untuk mengejar penjahat. Bagaimanapun, seseorang memanipulasi kamera lalu lintas, mengubahnya hijau ketika mereka perlu melewati dan merah ketika pengejar mereka harus melewati. Atau, pahlawan kita meretas jaringan kamera lalu lintas untuk memata-matai gerakan seseorang di seluruh kota. Atau, lebih buruk lagi, sebuah kota diambil alih oleh seorang supervillian yang mengubah semua lampu lalu lintas hijau untuk menyebabkan kekacauan sambil tertawa terbahak-bahak.
Itu membuat adegan dramatis, tapi konyol - atau begitu? Ternyata lampu lalu lintas peretasan dan kamera mereka sering sepele. Para peneliti telah menemukan bahwa banyak lampu lalu lintas terhubung untuk membuka jaringan Wi-Fi dan menggunakan kata sandi default. (Sumber)
The Italian Job tahun 2003 menampilkan lampu lalu lintas "peretasan" karakter, menyalakan semua lampu di persimpangan hijau untuk membuat kemacetan lalu lintas.
Darknet Drug Rings, Perdagangan Senjata, dan Hitmen
Ada bagian rahasia dari Internet tempat para penjahat mengintai, di bawah bagian luar yang mengkilap yang kami jalani setiap hari. Anda bisa mendapatkan apa pun di sini, dengan harga tertentu. Segala jenis obat terlarang yang Anda inginkan, nomor kartu kredit curian, dokumen identitas palsu, senjata ilegal, dan pembunuh bayaran profesional untuk disewa.
Sebagian besar ini benar berkat "darknet" - layanan tersembunyi Tor, misalnya. Ini menjadi lebih banyak pengetahuan publik berkat patung Silk Road, tetapi situs lain bermunculan. Tentu saja, tidak ada jaminan semua hal ini benar-benar sah. Ketika Silk Road "Dread Pirate Roberts" berusaha untuk merekrut pembunuh bayaran dan membayar mereka di BitCoin, ia tampaknya telah merekrut seseorang yang mengambil uang itu dan menghilang serta polisi yang menggunakannya untuk membangun kasus terhadap dirinya. Tidak ada bukti bahwa ratusan ribu dolar dalam BitCoin yang dihabiskannya benar-benar membuat seseorang terbunuh, jadi mungkin dalang kriminal ini tidak sepintar yang dia kira. (Sumber)
Peretasan Kamera Keamanan dan Sistem Keamanan
Pahlawan kita - atau penjahat - perlu masuk ke lokasi yang aman. Untuk mengatasinya, mereka meretas kamera keamanan dan memeriksa keamanan tempat itu, mencatat jumlah penjaga, patroli mereka, dan fitur keamanan lainnya yang harus dilewati.
Ini nyaman, tetapi juga tidak terlalu sulit. Banyak kamera keamanan IP memiliki keamanan yang sangat lemah dan dapat diretas sepele. Anda bahkan dapat menemukan situs web yang menyediakan daftar kamera keamanan publik yang Anda pindai mengintip pada diri Anda sendiri. (Sumber)
Seperti banyak produk lain, sistem keamanan itu sendiri sering memiliki keamanan yang sangat buruk, sehingga mereka dapat dimatikan atau macet jika seseorang berupaya..
Meretas ATM untuk Uang Tunai
ATM adalah target peretasan yang bagus. Jika seseorang membutuhkan uang tunai, mereka bisa meretas ATM untuk mendapatkannya. Meskipun ATM mungkin tidak memulai pengambilan tagihan di seluruh jalan seperti di film, kami juga melihat berbagai peretasan ATM bermunculan. Yang paling pejalan kaki di antaranya melibatkan pemasangan strip magnetik dan kamera ke mesin itu sendiri untuk "menskim" kredensial kartu ATM orang, tetapi ada serangan yang bekerja langsung dengan meretas perangkat lunak ATM. (Sumber)
Yang ini muncul sejauh Terminator 2 1991, di mana John Connor mendongkrak perangkat ke ATM dan membuatnya mengeluarkan uang tunai gratis.
Keamanan Backdoors dalam Protokol Enkripsi
“Ini tidak baik, tuan - dia tidak berbicara. Kami tidak akan pernah merusak enkripsi pada hard drive-nya. ”Itu adalah kalimat yang mungkin diucapkan sebelum seorang peretas cerdas pemerintah berbicara dan mengatakan itu tidak masalah. Bagaimanapun, pemerintah memiliki pintu belakang ke dalam enkripsi dan dapat memecahkannya. Itu hanya versi dramatis dari adegan yang mungkin - dalam kenyataannya, ini biasanya memanifestasikan dirinya sebagai pemerintah yang dapat memecahkan setiap enkripsi yang diinginkannya, hanya karena.
Kami sekarang telah melihat backdoors dimasukkan ke dalam sistem enkripsi di dunia nyata. NSA memanipulasi NIST untuk memasukkan pintu belakang ke dalam standar enkripsi Dual_EC_DRBG, yang direkomendasikan oleh pemerintah AS. (Sumber) NSA kemudian membayar $ 10 juta kepada RSA Security dalam kesepakatan rahasia, dan standar enkripsi yang dikompromikan ini kemudian digunakan secara default di perpustakaan BSAFE mereka. (Sumber) Dan itu hanya pintu belakang yang kita ketahui.
"Perangkat enkripsi" default Windows 8.1 keluar dari cara untuk menyerahkan kunci pemulihan ke Microsoft, sehingga pemerintah bisa mendapatkannya dari mereka. Backdoors mungkin juga terlihat seperti ini di Windows, yang menawarkan beberapa fitur nyaman untuk pengguna Windows, akses untuk pemerintah AS, dan penyangkalan yang masuk akal untuk Microsoft.
Kartu Kunci Hotel Dapat Dengan Mudah Diretas
Apakah seseorang ingin masuk ke kamar hotel? Tidak masalah! Kunci kamar hotel mudah dibajak berkat pembaca kartu mereka. Buka saja kunci, lakukan sesuatu dengan kabel, dan Anda masuk.
Siapa pun yang menemukan mitos ini mungkin tidak menghabiskan banyak waktu untuk memikirkannya, tetapi itu mungkin. Dengan beberapa perangkat keras murah dan beberapa detik, penyerang dapat membuka rakitan di bagian luar kunci, memasukkan perangkat keras ke port terbuka, membaca kunci dekripsi dari memori, dan membuka kunci. Jutaan kunci kamar hotel di seluruh dunia rentan terhadap hal ini. (Sumber)
Onity, perusahaan yang membuat kunci, akan memberi hotel penutup untuk menutup port dan sekrup yang membuat perakitan lebih sulit dibuka. Tetapi hotel tidak ingin memperbaikinya, dan Onity tidak ingin memberikan kunci pengganti secara gratis, sehingga banyak kunci tidak akan pernah diperbaiki. (Sumber)
Kata Sandi Dapat Dengan Mudah Diretas
Kata sandi tidak pernah terlalu banyak menjadi hambatan dalam film. Entah orang yang pintar duduk dan mencoba menebak kata sandi seseorang, atau mereka memasukkan sesuatu dan dengan cepat memecahkan kata sandi mereka.
Banyak kata sandi yang mengerikan, jadi kombinasi yang mencoba seperti "kata sandi," "biarkan aku," nama anak, nama hewan peliharaan, ulang tahun pasangan, dan potongan data lain yang jelas sering membuat Anda beruntung dengan kata sandi seseorang. Dan, jika Anda menggunakan kembali kata sandi yang sama di banyak tempat, penyerang mungkin sudah memiliki informasi masuk untuk akun Anda.
Jika Anda mendapatkan akses ke basis data kata sandi sehingga Anda dapat melakukan serangan brute-force terhadapnya, seringkali cepat untuk menebak kata sandi berkat daftar yang menyertakan kata sandi yang jelas dan umum. Rainbow table juga mempercepat ini, menawarkan hash yang sudah dikomputasi yang memungkinkan Anda dengan cepat mengidentifikasi kata sandi umum tanpa menghabiskan banyak daya komputasi. (Sumber)
Ini jauh dari satu-satunya mitos yang ternyata benar. Jika ada satu kesamaan di sini, itu adalah keamanan (dan privasi) sering menjadi renungan di dunia nyata, dan teknologi yang kita gunakan tidak pernah seaman yang kita inginkan. Saat kami mengisi daya ke perangkat yang semakin terhubung berkat "Internet of Things," kita perlu menjaga keamanan jauh lebih serius.
Kredit Gambar: Kenneth Lu on Flickr, Aleksander Markin on Flickr, Sean McGrath on Flickr, Kredit Pajak Flickr, NSA
