sexta-feira, maio 16

Matrix Reloaded nem foi lançado no Brasil ainda e já é polêmica...


Essa imagem pode passar despercebida ao leigo, mas quem tem um ping (hehe) de experiência em hacking e segurança vai reconhecer o nmap rodando.

Interessante é que, nos idos anos 80, o filme Jogos de Guerra fazia uma leve referência a hackers mostrando um wardialer que encontrou alguns servidores ligados ao telefone, BBS-style. Lembro até que o carinha do filme acha um computador de uma companhia aérea e faz uma inócua reserva de passagem para ele e a namorada para Paris (obviamente visando impressioná-la com seu "talento"). Daí ele descobre o tal computador que teria o jogo Global Thermonuclear War e para invadi-lo, usa uma técnica chamada engenharia social, que consiste em pensar um pouco e ponderar as senhas mais óbvias (No caso do filme, a senha é babaca: Joshua, nome do filho morto do programador).

Nos anos 90, o insosso hackers (escrito em minúsculas porque é uma bosta mesmo) mostra algo impossível de fazer mesmo com os computadores de hoje: animações em 3D em tempo-real e ao mesmo tempo procura de dados codificados, além das "hackeadas" serem quase instantâneas. Fora que o sistema operacional dos laptops que eles usam não eram nada desse universo.

Mudando de universo e de plano, o ano agora é desconhecido. Não se sabe ao certo, mas é próximo de 2099. Trinity puxa um laptop e tenta hackear um computador para obter dados importantes para a trama do filme.

Ao invés de uma animaçãozinha metida a besta, os irmãos Wachowski fizeram o dever de casa e tacaram o nmap nele. A partir daí ela encontra a porta 22 aberta (SSH) e tenta usar um exploit verdadeiro (SSHv1 CRC32) para mudar a senha root do servidor para Z1ON0101, com sucesso.

Interessante como aos poucos a cultura e os hábitos hacker vão chegando ao mainstream. O que vai mudar isso no comportamento online e como tratamos nossos dados e privacidade online, só sendo adivinho para saber. Mas parece ser um bom sinal. Pessoas que nunca rodaram ferramentas de segurança se interessam por port scanners e coisas do gênero, encontram falhas em seus próprios servidores e o mundo fica mais seguro. Ou, ao contrário, script kiddies tentam com esse conhecimento de botequim hax0rar servidores babacas e gerar caos sem necessidade.

Prefiro acreditar na primeira possibilidade. Até porque, se ambas acontecerem ao mesmo tempo, vai ficar mais difícil pra os script kiddies.

Nenhum comentário: