真実であることが判明した10の最もばかげたオタク映画の神話
とにかく、ハリウッドはテクノロジーと「ハッキング」を理解していません。しかし私達が映画で見たばかげたことの多くは完全に本当であることが判明した.
私たちが映画でそれらを見たとき、私たちはこれらの神話の多くを笑った。 「あなたがテレビで見るものを信じないでください」と私たちは人々に言いました。少年、私たちは間違っていた.
みんなをスパイしているNSA
最も古いテーマの1つは、すべてを知っていて、すべてを見ている政府です。主人公がプロットを止めるために何らかの情報を必要とする場合、彼らは悪意のある人を見つけるために彼らが通信している人を決定し、そしてリアルタイムでそれらを追跡するために一見無限の量のリアルタイム情報を利用できます。あるいは、政府が監視している監視国家は悪党として描かれていることが多い。.
私たち全員がこれを嘲ったが、その大部分は真実であるように思われる。 NSA（および他の国の情報機関）はインターネットトラフィックと電話を監視していて、彼らが問い合わせることができる巨大なデータベースを構築しています。主人公が彼らに必要なすべての情報を与える巨大なデータベースに侵入するそのシーン - まあ、それは我々が今まで想像できなかったより本当です。 Heck、The Simpsonsでさえも2007年のThe Simpsons Movieでこれに言及しました!
画像のクレジット：imgurについては不明
あなたの場所は追跡することができます
携帯電話は、近くにある3つのセルタワー間の相対的な信号強度を三角測量することで追跡できます。しかし、米国政府はさらに長引いています。彼らは、疑わしい携帯電話タワーを小さな飛行機の上に置き、都会の上を飛んで、容疑者の携帯電話と実際の携帯電話タワーとの間の通信を傍受し、誰かの正確な位置を特定しました。 （ソース）
はい、主人公が飛行機に搭乗して都市部を飛び越えて、容疑者の正確な位置を追跡しながら地図を見つめているシーンです。これも事実です。.
Webカメラのハイジャック
ウェブカメラは怖いことができます。それらは目に見えない攻撃者が私たちを遠くから見るための方法を提供します。彼らは誰かを悪用するためにねじれた心で使用されるかもしれません、誰かがウェブカメラまたは彼らの秘密または個人的な写真のために取り除くことが家族または公衆に送られることを要求します。あるいは、Webカメラは、安全でない場所を盗聴するための便利な方法として機能する場合もあります。.
ウェブカメラのハイジャックも確かに本物です。 RAT（Remote Access Tool）ソフトウェアを使用して人々を覗き見、彼らが脱いでいることを垣間見ることを望み、カメラのためにそれらを操作してストリッピングしようと試みることを望んでいる。 （出所）英国のGHCQ諜報機関は、何百万というYahoo!を捉えました。ポルノ画像を含むウェブカメラ画像。 （ソース）
交通信号とカメラのハッキング
ドラマチックな追跡シーンに切ってください。私たちのヒーローは熟練したハッカーを追いかけています。または、私たちのヒーローは悪役に追いつくために彼らのハッキングスキルを使う必要があります。どちらの方法でも、誰かが交通カメラを操作して、通過する必要があるときには緑色に、追跡者が通過する必要があるときにはそれらを赤色に変えます。あるいは、私たちのヒーローは、街中で誰かの動きを狙うために交通カメラグリッドに侵入します。あるいは、さらに悪いことに、都市はスーパーマニアによって引き継がれます。.
それは劇的なシーンになりますが、それはばかげています - それとも？信号機とそのカメラをハッキングするのは簡単なことではないことがわかります。研究者たちは、多くの信号機がオープンなWi-Fiネットワークに接続され、デフォルトのパスワードを使用していることを発見しました。 （ソース）
2003年のThe Italian Jobは、交差点にあるすべての信号を緑色に変えて渋滞を起こすような、交通信号を「ハッキング」する文字を特徴としている.
Darknet Drug Rings、Arms Trafficking、およびHitmen
インターネットの秘密部分には、犯罪者たちが潜んでいる場所があります。私たちの傑出した市民が毎日歩いている光沢のある外観の下にあります。あなたはここで何でも手に入れることができます。あなたが欲しいあらゆる種類の違法薬物、盗まれたクレジットカード番号、偽の身分証明書、違法な武器、そして雇うべき専門家のヒットマン.
これの多くは「ダークネット」のおかげで真実です - 例えばTorの隠しサービス。それはSilk Roadのバストのおかげでもっと一般的な知識になりましたが、他のサイトが出現しました。もちろん、これらすべてが実際に合法的であるという保証はありません。シルクロードの「ドレッドパイレーツロバーツ」がヒットマンを雇い、彼らをBitCoinで払おうとしたとき、彼はお金を取って消えた誰かとそれを使って彼を起訴した警察の両方を雇ったようです。彼が費やしたBitCoinの何十万ドルもの人が実際に誰かを殺したという証拠はないので、この犯罪の首謀者は彼が思っていたほど巧妙ではないかもしれません。 （ソース）
防犯カメラと防犯システムのハッキング
私たちのヒーロー、または悪役は、安全な場所に侵入する必要があります。範囲を外すために、彼らは防犯カメラをハックし、警備員の数、彼らの巡回、そして彼らが迂回する必要があるだろう他のセキュリティ機能に注目して、場所のセキュリティを調べます.
それは便利ですが、それほど難しくもありません。多くのIPセキュリティカメラは、非常に弱いセキュリティを備えており、簡単にハッキングされる可能性があります。あなたが自分でスヌープをスキャンして公に公開された防犯カメラのリストを提供するウェブサイトを見つけることさえできます。 （ソース）
他の多くの製品と同様に、セキュリティシステム自体も恐ろしいほど弱いセキュリティを持っていることが多いので、誰かが努力を怠ると、シャットダウンしたり、妨害されたりする可能性があります。.
現金用ATMのハッキング
ATMは大きなハッキングターゲットです。誰かがいくらかの現金を必要とするならば、彼らはそれを得るために単にATMをハックすることができます。 ATMは映画のように街中で請求書を撮影し始めないかもしれませんが、さまざまなATMハックが出現しているのも見てきました。それらの最も歩行者は人々のATMカード信任状を「スキム」するために機械自体に磁気ストリップリーダーとカメラを接続することを含みます、しかしATMのソフトウェアをハッキングすることによって直接働く攻撃があります。 （ソース）
これは1991年のTerminator 2にまでさかのぼります。そこではJohn ConnorがデバイスをATMに接続し、無料の現金を払い出すためにそれを取得します。.
暗号化プロトコルにおけるセキュリティバックドア
「それはダメだ、サー - 彼は話していない。それは、賢い政府ハッカーが話す前に話されるかもしれない行であり、それは問題ないと言っています。結局のところ、政府は暗号化へのバックドアを持っており、それを解読することができます。これは単なるドラマティック版のシーンです - 実際には、これは通常政府が望む暗号化を解読することができるという理由で現れます。.
現実の世界では、バックドアが暗号化システムに挿入されています。 NSAはNISTを操作して、米国政府によって推奨されているDual_EC_DRBG暗号化規格にバックドアを挿入しました。 （情報源）NSAはそれから秘密の取り決めでRSA Securityに1000万ドルを支払いました、そしてこの妥協された暗号化標準はそれから彼らのBSAFEライブラリでデフォルトで使われました。 （出典）そしてそれは私たちが知っているただのバックドアです.
Windows 8.1のデフォルトの「デバイス暗号化」は、回復キーをマイクロソフトに引き渡すことには向いていないので、政府はそれを入手できます。バックドアは、Windowsではこのように見えるかもしれません。これは、Windowsユーザーには便利な機能、米国政府にはアクセス可能、そしてMicrosoftにはもっともらしい否認があります。.
ホテルのキーカードは簡単にハッキングされる可能性があります
誰かがホテルの部屋に入りたいですか？問題ない！ホテルの部屋の鍵はカードリーダーのおかげで簡単にハイジャックされます。ロックを開けて、ワイヤーで何かをするだけでいいのです。.
この神話を発明した人は誰でもそれについて考えるのにあまり時間をかけなかったでしょうが、それは可能です。安価なハードウェアと数秒で、攻撃者はアセンブリをロックの外側で開き、ハードウェアを開いているポートに差し込み、メモリから復号化キーを読み取り、ロックを開くことができます。世界中の何百万ものホテルの部屋の鍵はこれに対して脆弱です。 （ソース）
ロックを製造している会社Onityは、ホテルにポートをかぶせるためのキャップと、アセンブリを緩めるのをより困難にするネジを与えます。しかし、ホテルはこれを修正したくない、そしてOnityは無料で代替ロックを提供したくないので、多くのロックは決して修正されないでしょう。 （ソース）
パスワードは簡単にハッキングされる可能性があります
パスワードが映画の中であまりにも大きな障害となることはありません。賢い人が座って誰かのパスワードを推測しようとするか、何かを差し込んですぐに自分のパスワードをクラックします。.
多くのパスワードは恐ろしいので、「パスワード」、「letmein」、子供の名前、ペットの名前、配偶者の誕生日、その他の明らかなデータの組み合わせを試すと、誰かのパスワードにうまくいくことがよくあります。また、同じパスワードを複数の場所で再利用した場合、攻撃者は既にアカウントのログイン情報を入手している可能性があります。.
あなたがそれに対してブルートフォース攻撃を実行することができるようにパスワードデータベースにアクセスするならば、それは明白で一般的なパスワードを含むリストのおかげでパスワードを推測することはしばしば速いです。 Rainbowテーブルもこれを高速化し、大量の計算能力を費やすことなく一般的なパスワードをすばやく識別できる事前計算済みハッシュを提供します。 （ソース）
これらは真実であることが判明した唯一の神話からはほど遠いです。ここに共通のスレッドが1つあるとすれば、セキュリティ（およびプライバシー）は現実の世界では後から考えられることが多く、私たちが使用している技術は私たちが望むほど安全ではありません。 「モノのインターネット」のおかげで、ますます多くの接続された機器に課金しているので、セキュリティをもっと真剣に考える必要があるでしょう。.
Image Credit：FlickrのKenneth Lu、FlickrのAleksander Markin、FlickrのSean McGrath、Flickrの税額控除、NSA
