16Aug
Hollywood begrijpt technologie en 'hacken' niet. Dat dachten we sowieso. Maar veel van de belachelijke dingen die we in films hebben gezien, bleken helemaal waar te zijn.
We hebben veel van deze mythen uitgelachen toen we ze in films zagen."Geloof niet wat je op tv ziet", vertelden we mensen. Jongen, hadden we het mis?
De NSA bespioneert iedereen
Een van de oudste thema's is een overheid die alles weet en alles ziet. Als de held wat informatie nodig heeft om een plot te stoppen, kunnen ze gebruik maken van een schijnbaar oneindige hoeveelheid realtime informatie om de slechterik te vinden, te bepalen met wie ze communiceren en deze vervolgens in realtime te volgen. Als alternatief wordt de alziende overheidstoezichtsstaat vaak afgeschilderd als een slechterik.
We hebben hier allemaal spot mee, maar veel ervan lijkt waar te zijn. De NSA( en inlichtingendiensten van andere landen) houden internetverkeer en telefoontjes in de gaten en bouwen enorme databases op die ze kunnen opvragen. De scène waarin de held een enorme database opent die hen alle informatie geeft die ze nodig hebben - nou ja, het is meer waar dan we ons ooit hadden kunnen voorstellen. Heck, zelfs The Simpsons noemde dit in 2007 The Simpsons Movie!
Beeldbank: onbekend op imgur
Uw locatie kan worden gevolgd
Mobiele telefoons kunnen worden gevolgd door triangulatie van hun relatieve signaalsterkte tussen drie nabijgelegen zendmasten, dat weten we. Maar de Amerikaanse regering heeft nog meer moeite gedaan. Ze hebben nepceltorens geplaatst in kleine vliegtuigen en over stedelijke gebieden gevlogen, onderscheppen de communicatie tussen de mobiele telefoon van een verdachte en de echte celtoren om iemands exacte locatie te bepalen zonder zelfs maar een mobiele provider nodig te hebben voor hulp.(Bron)
Ja, die scène waarin een held een vliegtuig bestuurt en over een stedelijk gebied vliegt, terwijl hij naar een kaart staart terwijl ze op de een of andere manier de exacte locatie van een verdachte volgen - dat is ook waar.
Webcam Hijacking
Webcams kunnen beangstigend zijn. Ze bieden een manier voor een onzichtbare aanvaller om ons van een afstand te bekijken. Ze kunnen worden gebruikt door een verwrongen geest om iemand te exploiteren, eisen dat iemand strip voor de webcam of hun geheimen of privé-foto's worden verzonden naar familieleden of het publiek. Of, een webcam kan eenvoudigweg dienen als een handige manier om iemand op een anders beveiligd gebied te laten snuffelen.
Webcam kaping is ook echt. Er is een hele gemeenschap van gedraaide geesten die RAT( Remote Access Tool) -software gebruiken om mensen te bespioneren, in de hoop een glimp op te vangen van hen die zich uitkleden, en proberen ze te manipuleren om te strippen voor de camera.(Bron) Het Britse geheime inlichtingenbureau GHCQ heeft miljoenen Yahoo!webcam-afbeeldingen, waaronder veel pornografische afbeeldingen.(Bron)
Hacking verkeerslichten en camera's
Snijd door naar de dramatische achtervolgingsscène. Onze helden jagen op een bekwame hacker. Of onze helden moeten hun hackvaardigheden gebruiken om de slechterik in te halen. Hoe dan ook, iemand manipuleert de verkeerscamera's, maakt ze groen wanneer ze er doorheen moeten rijden en rood wanneer hun achtervolgers er doorheen moeten rijden. Of onze helden hacken het verkeerscamerarooster om iemands bewegingen door een stad te bespioneren. Of, erger nog, een stad wordt overgenomen door een supervisor die alle verkeerslichten groen laat kleuren om chaos te veroorzaken en maniakaal kakelt.
Dat zorgt voor een dramatische scène, maar het is gek - of toch? Het blijkt dat het hacken van verkeerslichten en hun camera's vaak triviaal is. Onderzoekers hebben ontdekt dat veel verkeerslichten zijn verbonden met open wifi-netwerken en standaardwachtwoorden gebruiken.(Bron) De Italiaanse Job van
2003 bevat een personage dat verkeerslichten "karakteriseert", waarbij alle lichten op een kruispunt groen worden gedraaid om een verkeersopstopping te creëren.
Darknet-medicijnringen, wapensmokkel en Hitmen
Er is een geheim deel van het internet waar de criminelen op de loer liggen, onder het glimmende uiterlijk waar elke staande burger elke dag overheen wandelt. Je kunt hier alles krijgen, voor een prijs. Elk type illegale drug dat u wilt, gestolen creditcardnummers, nep-identificatiedocumenten, illegale wapens en professionele huurmoordenaars.
Veel van dit is waar dankzij het "darknet" - Tor verborgen diensten, bijvoorbeeld. Het is meer publieke kennis geworden dankzij de buste van Silk Road, maar er zijn ook andere sites opgedoken. Natuurlijk is er geen garantie dat al dit spul echt legitiem is. Toen Silk Road's "Dread Pirate Roberts" probeerde huurmoordenaars in te huren en ze in BitCoin te betalen, lijkt hij zowel iemand te hebben ingehuurd die het geld nam en verdween als de politie die het gebruikte om een zaak tegen hem op te bouwen. Er is geen bewijs dat de honderdduizenden dollars in BitCoin die hij doorbracht, daadwerkelijk iemand hebben laten doden, dus misschien is dit criminele meesterbrein niet zo slim als hij dacht dat hij was.(Bron)
Hacking Beveiligingscamera's en beveiligingssystemen
Onze helden - of schurken - moeten inbreken op een veilige locatie. Om dit te bekijken, hacken ze de beveiligingscamera's en onderzoeken ze de beveiliging van de plaats. Ze wijzen op het aantal bewakers, hun patrouilles en andere beveiligingsfuncties die ze moeten omzeilen.
Het is handig, maar ook niet te moeilijk. Veel IP-beveiligingscamera's hebben een gruwelijk zwakke beveiliging en kunnen triviaal worden gehackt. U kunt zelfs websites vinden met een lijst met openbaar belichte beveiligingscamera's die u zelf opsnuffelt.(Bron)
Zoals vele andere producten hebben beveiligingssystemen zelf vaak een gruwelijk zwakke beveiliging, zodat ze kunnen worden afgesloten of vastlopen als iemand de moeite doet.
Hacking-geldautomaten voor geld
Geldautomaten zijn een geweldig doelwit voor hackers. Als iemand wat geld nodig heeft, kunnen ze eenvoudig een geldautomaat hacken om het te krijgen. Hoewel de geldautomaat misschien niet overal in de straat films gaat maken, hebben we ook een aantal ATM-hacks zien opduiken. De meesten van hen zijn om een magneetstriplezer en een camera aan de machine zelf te bevestigen om de ATM-kaartreferenties van mensen te "skimmen", maar er zijn aanvallen die direct werken door de ATM-software te hacken.(Bron)
Deze komt terug in de Terminator 2 van 1991, waar John Connor een apparaat in een geldautomaat steekt en het krijgt om wat gratis geld uit te geven.
Beveiligingsachterdeurtjes in versleutelingsprotocollen
"Het heeft geen zin, mijnheer - hij praat niet. We zullen nooit de codering op zijn harde schijf verbreken. "Het is een regel die kan worden uitgesproken voordat een slimme hacker van de overheid spreekt en zegt dat het geen probleem is. De overheid heeft tenslotte een achterdeur in de codering en kan die kraken. Dat is slechts een dramatische versie van een mogelijke scène - in werkelijkheid manifesteert dit zich meestal als de overheid in staat is om elke gewenste codering te kraken, alleen omdat.
We hebben nu achterdeurtjes in de echte wereld in versleutelingssystemen opgenomen. De NSA manipuleerde de NIST in het invoegen van een achterdeur in de Dual_EC_DRBG-versleutelingsstandaard, die werd aanbevolen door de Amerikaanse overheid.(Bron) De NSA betaalde vervolgens $ 10 miljoen aan RSA Security in een geheime deal en deze gecompromitteerde versleutelingsstandaard werd vervolgens standaard gebruikt in hun BSAFE-bibliotheek.(Bron) En dat is slechts een achterdeur die we kennen.
De standaard "apparaatencryptie" van Windows 8.1 gaat uit de buurt om een herstelsleutel aan Microsoft over te dragen, zodat de overheid deze van hen kan krijgen. Backdoors kan er ook in Windows uitzien, wat handige functies biedt voor Windows-gebruikers, toegang voor de Amerikaanse overheid en plausibele ontkenbaarheid voor Microsoft.
Hotel-sleutelkaarten kunnen gemakkelijk worden gehackt
Wil iemand in een hotelkamer? Geen probleem! Hotelkamersloten kunnen gemakkelijk worden gekaapt dankzij hun kaartlezers. Knal het slot open, doe iets met de draden en je bent binnen.
Wie deze mythe heeft bedacht, heeft er waarschijnlijk niet veel tijd aan besteed, maar het is mogelijk. Met enkele goedkope hardware en een paar seconden zou een aanvaller de assembly aan de buitenkant van het slot kunnen openen, hardware in een open poort kunnen steken, de decryptiesleutel uit het geheugen kunnen lezen en het slot kunnen openen. Miljoenen kamersloten over de hele wereld zijn hier kwetsbaar voor.(Bron)
Onity, het bedrijf dat de sloten heeft vervaardigd, geeft hotels een kap om over de poort te plaatsen en schroeven die het monteren moeilijker maken om los te maken. Maar hotels willen dit niet oplossen, en Onity wil niet gratis vervangende sloten weggeven, dus veel sloten worden nooit gerepareerd.(Bron)
-wachtwoorden kunnen gemakkelijk worden gehackt
Wachtwoorden vormen in de films nooit een groot obstakel. Of een slimme persoon gaat zitten en probeert het wachtwoord van iemand te raden, of ze pluggen iets in en kraken snel hun wachtwoord.
Veel wachtwoorden zijn vreselijk, dus door combinaties als "wachtwoord", "letmein", de naam van een kind, de naam van een huisdier, de verjaardag van een echtgenoot en andere voor de hand liggende gegevens te gebruiken, kun je vaak geluk hebben met iemands wachtwoord. En als u hetzelfde wachtwoord op meerdere plaatsen opnieuw gebruikt, hebben aanvallers waarschijnlijk al aanmeldingsgegevens voor uw accounts.
Als u wel toegang krijgt tot een wachtwoorddatabase zodat u een brute-force aanval kunt uitvoeren, is het vaak snel om het wachtwoord te raden, dankzij lijsten met voor de hand liggende, gemeenschappelijke wachtwoorden. Rainbow-tabellen versnellen dit ook en bieden vooraf berekende hashes waarmee u snel veelgebruikte wachtwoorden kunt identificeren zonder veel rekenkracht uit te geven.(Bron)
Dit zijn verre van de enige mythen die bleken te kloppen. Als hier één rode draad is, is het dat beveiliging( en privacy) vaak een bijzaak is in de echte wereld en de technologie die we gebruiken nooit zo veilig is als we zouden willen. Naarmate we meer naar verbonden apparaten vragen dankzij "The Internet of Things", moeten we de beveiliging veel serieuzer nemen.
Image Credit: Kenneth Lu op Flickr, Aleksander Markin op Flickr, Sean McGrath op Flickr, Tax Credits op Flickr, NSA