16Aug
Hollywood tidak mengerti teknologi dan "hacking." Itulah yang kami pikirkan. Tapi banyak hal konyol yang pernah kita lihat di film ternyata sepenuhnya benar.
Kami menertawakan banyak mitos ini saat melihat mereka di film."Jangan percaya apa yang Anda lihat di TV," kata kami kepada orang-orang. Wah, apakah kita salah?
NSA Memata-matai Semua
Salah satu tema tertua adalah pemerintah yang mengetahui semua dan melihat semua. Jika pahlawan membutuhkan beberapa informasi untuk menghentikan sebuah plot, mereka dapat memanfaatkan jumlah informasi real-time yang tampaknya tak terbatas untuk menemukan penjahat tersebut, menentukan siapa mereka berkomunikasi, dan kemudian melacaknya secara real-time. Sebagai alternatif, negara pengawas pemerintah yang sering melihat-lihat sering digambarkan sebagai penjahat.
Kita semua mencemooh ini, tapi sebagian besar tampaknya benar. NSA( dan badan intelijen negara lainnya) memantau lalu lintas Internet dan panggilan telepon, membangun database besar yang dapat mereka query. Adegan di mana pahlawan itu memasuki database masif yang memberi mereka semua informasi yang mereka butuhkan - yah, ini lebih benar daripada yang bisa kita bayangkan. Heck, bahkan The Simpsons menyebutkan hal ini di film The Simpsons 2007!
Gambar Kredit: Tidak diketahui di imgur
Lokasi Anda Bisa Dilacak
Ponsel dapat dilacak dengan triangulasi kekuatan sinyal relatif mereka di antara tiga menara sel terdekat, kita tahu itu. Tapi pemerintah AS telah melangkah lebih jauh lagi. Mereka telah menempatkan menara seluler palsu di pesawat terbang kecil dan terbang di daerah perkotaan, mencegat komunikasi antara ponsel korban dan menara sel sebenarnya untuk menentukan lokasi sebenarnya seseorang bahkan tanpa perlu bantuan operator seluler.(Sumber)
Ya, pemandangan di mana seorang pahlawan memasang pesawat terbang dan terbang melintasi daerah perkotaan, menatap peta saat mereka melacak lokasi yang tepat entah kapan saja - itu benar juga. Webcam
Membajak Webcam
bisa menakutkan. Mereka menawarkan jalan bagi penyerang yang tak terlihat untuk melihat kita dari kejauhan. Mereka dapat digunakan oleh pikiran yang bengkok untuk mengeksploitasi seseorang, menuntut agar seseorang mengupload webcam atau rahasia atau foto pribadi mereka akan dikirim ke anggota keluarga atau masyarakat umum. Atau, webcam mungkin berfungsi sebagai cara mudah bagi seseorang untuk mengintai area yang tidak aman.
Webcam pembajakan tentu saja nyata juga. Ada keseluruhan komunitas pikiran bengkok menggunakan perangkat lunak RAT( Remote Access Tool) untuk memata-matai orang, berharap bisa melihat sekilas dari mereka menanggalkan pakaian, dan mencoba memanipulasinya untuk dilucuti kamera.(Sumber) Badan intelijen GHCQ Inggris menangkap jutaan Yahoo!gambar webcam, termasuk banyak yang bersifat pornografi.(Sumber)
Hacking Lampu Lalu Lintas dan Kamera
Potong ke adegan pengejaran yang dramatis. Pahlawan kita mengejar seorang hacker yang terampil. Atau, pahlawan kita perlu menggunakan kemampuan hacking mereka untuk mengejar penjahat. Either way, seseorang memanipulasi kamera lalu lintas, mengubahnya hijau saat mereka perlu melewati dan merah saat pengejar mereka perlu melewatinya. Atau, pahlawan kita masuk ke grid kamera lalu lintas untuk memata-matai gerakan seseorang di seluruh kota. Atau, yang lebih parah lagi, sebuah kota diambil alih oleh seorang supervillian yang mengubah semua lampu lalu lintas hijau menyebabkan kekacauan sementara terkekeh maniak.
Itu membuat sebuah adegan dramatis, tapi konyol - atau apakah itu? Ternyata lampu lalu lintas hacking dan kamera mereka seringkali sepele. Periset telah menemukan bahwa banyak lampu lalu lintas terhubung untuk membuka jaringan Wi-Fi dan menggunakan kata kunci default.(Sumber)
2003 The Italian Job menampilkan lampu lalu lintas "hacking" karakter, mengubah semua lampu di persimpangan hijau untuk menciptakan kemacetan lalu lintas.
Darknet Drug Rings, Perdagangan Senjata, dan Hitmen
Ada bagian rahasia dari Internet dimana para penjahat mengintai, di bawah eksterior mengkilap yang membuat warga kita berjalan seharian. Anda bisa mendapatkan apapun di sini, dengan harga tertentu. Setiap jenis obat terlarang yang Anda inginkan, nomor kartu kredit curian, dokumen identifikasi palsu, senjata ilegal, dan pembunuh profesional untuk disewa.
Sebagian besar ini benar berkat layanan "darknet" - Tor tersembunyi, misalnya. Ini menjadi pengetahuan yang lebih umum berkat patung Silk Road, namun situs lainnya bermunculan. Tentu saja, tidak ada jaminan semua barang ini sebenarnya sah. Ketika Jalan Sutra "Dread Pirate Roberts" mencoba mempekerjakan pembunuh bayaran dan membayarnya di BitCoin, dia tampaknya telah mempekerjakan seseorang yang mengambil uang itu dan lenyap serta polisi yang menggunakannya untuk membangun sebuah kasus melawannya. Tidak ada bukti ratusan ribu dolar di BitCoin yang dia habiskan benar-benar ada yang terbunuh, jadi mungkin dalang kriminal ini tidak secerdas yang dia kira.(Sumber)
Hacking Kamera Keamanan dan Sistem Keamanan
Pahlawan kita - atau penjahat - perlu masuk ke lokasi yang aman. Untuk mengatasinya, mereka membongkar kamera keamanan dan memeriksa keamanan tempat itu, mencatat jumlah penjaga, patroli mereka, dan fitur keamanan lainnya yang harus mereka jalani.
Ini nyaman, tapi juga tidak terlalu keras. Banyak kamera keamanan IP memiliki keamanan yang sangat lemah dan bisa di hack sepele. Anda bahkan dapat menemukan situs web yang menyediakan daftar kamera keamanan yang terbuka untuk umum yang Anda pindai snoop pada diri Anda sendiri.(Sumber)
Seperti banyak produk lainnya, sistem keamanan sendiri seringkali memiliki keamanan yang sangat lemah, sehingga bisa ditutup atau macet jika ada yang berusaha.
ATM Hacking untuk Kas ATM
adalah target hacking yang hebat. Jika seseorang membutuhkan uang tunai, mereka bisa langsung memasang ATM untuk mendapatkannya. Sementara ATM mungkin tidak mulai menembaki tagihan di seluruh jalan karena mungkin di bioskop, kami juga melihat berbagai hacks ATM bermunculan. Yang paling pejalan kaki melibatkan melampirkan pembaca strip magnetik dan kamera ke mesin itu sendiri untuk mendapatkan "kartu kredit orang-orang" kartu ATM, tapi ada serangan yang bekerja secara langsung dengan meng-hack perangkat lunak ATM.(Sumber)
Yang satu ini muncul sejauh Terminator 2 tahun 1991, di mana John Connor memasang perangkat ke ATM dan mengeluarkannya untuk mengeluarkan beberapa uang gratis.
Security Backdoors in Encryption Protocols
"Tidak ada gunanya, Sir - dia tidak berbicara. Kami tidak akan pernah memecahkan enkripsi pada hard drive-nya. "Ini adalah jalur yang bisa diucapkan sebelum seorang hacker pemerintah pintar berbicara dan mengatakan bahwa tidak masalah. Lagi pula, pemerintah memiliki backdoor ke dalam enkripsi dan bisa memecahkannya. Itu hanya versi dramatis dari kemungkinan adegan - pada kenyataannya, ini biasanya memanifestasikan dirinya sebagai pemerintah yang bisa memecahkan enkripsi yang dia inginkan, hanya karena.
Sekarang kita melihat backdoors dimasukkan ke dalam sistem enkripsi di dunia nyata. NSA memanipulasi NIST untuk memasukkan backdoor ke dalam standar enkripsi Dual_EC_DRBG, yang direkomendasikan oleh pemerintah AS.(Sumber) NSA kemudian membayar $ 10 juta ke RSA Security dalam kesepakatan rahasia, dan standar enkripsi yang disusupi ini kemudian digunakan secara default di perpustakaan BSAFE mereka.(Sumber) Dan itu hanya backdoor yang kita tahu.
"perangkat enkripsi" default Windows 8.1 tidak sesuai dengan cara untuk menyerahkan kunci pemulihan ke Microsoft, jadi pemerintah bisa mendapatkannya dari mereka. Backdoors juga terlihat seperti ini di Windows, yang menawarkan beberapa fitur yang mudah digunakan untuk pengguna Windows, akses untuk pemerintah AS, dan penyangkalan yang masuk akal untuk Microsoft. Kartu Utama
Hotel Bisa Mudah Diretas
Apakah seseorang ingin masuk ke kamar hotel? Tidak masalah! Kunci kamar hotel mudah dibajak berkat pembaca kartu mereka. Hanya pop membuka kunci, melakukan sesuatu dengan kabel, dan Anda masuk
Siapa pun yang menemukan mitos ini mungkin tidak menghabiskan banyak waktu untuk memikirkannya, tapi mungkin saja. Dengan beberapa perangkat keras murah dan beberapa detik, penyerang bisa membuka rakitan di bagian luar kunci, memasang perangkat keras ke port terbuka, membaca kunci dekripsi dari memori, dan membuka kunci. Jutaan kamar hotel terkunci di seluruh dunia yang rentan terhadap hal ini.(Sumber)
Onity, perusahaan yang memproduksi kunci, akan memberi hotel sebuah topi untuk diletakkan di atas port dan sekrup yang membuat rakitan sulit dilepas. Tapi hotel tidak ingin memperbaikinya, dan Onity tidak mau memberikan kunci pengganti secara gratis, begitu banyak kunci tidak akan pernah diperbaiki.(Sumber) Sandi
Mudah Di Hack
Sandi tidak pernah terlalu merepotkan di film. Entah orang pintar duduk dan mencoba menebak password seseorang, atau memasang sesuatu dan dengan cepat memecahkan kata sandinya.
Banyak kata sandi yang mengerikan, jadi coba kombinasi seperti "kata sandi", "beri tahu," nama anak, nama hewan peliharaan, ulang tahun pasangan, dan data yang jelas lainnya akan sering membiarkan Anda beruntung menjadi kata kunci seseorang. Dan, jika Anda menggunakan kembali kata kunci yang sama di banyak tempat, penyerang mungkin sudah memiliki informasi masuk untuk akun Anda.
Jika Anda mendapatkan akses ke database kata kunci sehingga Anda dapat melakukan serangan brute force terhadapnya, sering kali cepat menebak kata kunci berkat daftar yang mencakup kata kunci umum yang jelas. Tabel pelangi juga mempercepat ini, menawarkan hash terdahulu yang memungkinkan Anda dengan cepat mengidentifikasi kata kunci umum tanpa menghabiskan banyak daya komputasi.(Sumber)
Ini jauh dari satu-satunya mitos yang ternyata benar. Jika ada satu benang merah di sini, itu keamanan( dan privasi) sering merupakan renungan di dunia nyata, dan teknologi yang kita gunakan tidak pernah seaman yang kita inginkan. Seiring kami menangani perangkat yang terhubung dengan lebih banyak lagi berkat "Internet of Things", kami perlu lebih memperhatikan keamanan.
Image Credit: Kenneth Lu di Flickr, Aleksander Markin di Flickr, Sean McGrath di Flickr, Kredit Pajak untuk Flickr, NSA