專家解說遊戲是近期遊戲社群最喜愛的話題之一,繼先前多次談到軍事射擊遊戲與現實的差距後,海外遊戲平台 Gamology 這回邀請到一位網路安全專家,透過 Ubisoft 知名系列大作《看門狗》(Watch Dogs)中的內容,直接解釋遊戲與現實的駭客技術是否可能成真。
Samy Kamkar 是美國隱私和安全研究人員,也是開源軟體通信公司 Fonality 的創辦者,同時他也是一位駭客。這次他根據《看門狗》遊戲中的實機畫面,向所有玩家分享哪些技術是實際可行,而哪些不行。
或許有些人不大意外,《看門狗》絕大多數的技術,在現實都是 100% 可行的,除了一些爆炸太過誇張之外。
透過駭客裝置查看電路管線 ✔️❌
在《看門狗》,玩家可透過駭入 ctOS 中控系統(Central Operating System)來顯示城市裡的電路管線,Kamkar 表示雖然現實沒有這種東西,但確實有個東西能夠達到類似的效果,那就是 FLIR 熱成像攝影機。電路管線都會有電力,讓你能夠看到類似遊戲中的景象,顯示出牆後或地下淺層的管線。
駭入遙控鐵門閘鎖 ✔️
在《看門狗》中玩家能夠駭入控制系統並打開一些鐵門通道,這也是完全可行的技術。Kamkar 解釋這些電子鐵閘基本的原理是接收器會收到正確的 RF 無線頻率就會解鎖或開啟,當使用者帶著遙控器按下按鈕,即會送出正確的訊號開鎖。
「這些遙控器送出 RF 無線頻率,也就是電磁波譜(electromagnetic spectrum),接受器會接受
電磁輻射訊號,讓系統啟動開關。」Kamkar 更進一步解釋:「這些接受器都有著固定電碼(也就是類似密碼),只要你送出正確的訊號,例如 12345 的頻率就會開啟。不過問題在於市面上的接受器設定的電碼都相當短,例如只有 123 或 245... 密碼的長短導致了訊號組成數相當有限。」
「所以你可以很輕鬆的打造一種裝置可以一次送出多種訊息來嘗試,而且你能在一秒鐘或幾分鐘內以多次送出訊號,讓你能解鎖絕大多數的閘門。」Kamkar 表示:「如果你能將所有電碼都送出過,你最終能打開門鎖。」
駭入交通號誌 ✔️
我們能在《看門狗》遊戲中改變交通號誌,這個在現實中也是能透過駭客技術實現。Kamkar 解釋城市中的交通號誌確實是由一個工業管理系統所掌控,不過某些紅綠燈仍有額外的裝置能夠進行操作或控制,例如紅外線系統。
有趣的是,這些交通號誌的紅外線系統通常會設定在特定的波長,這些波長通常跟救護車、警車或消防車上的警報對應頻率是相同的。如此一來當警車或救護車靠近某些交通地段,感應器就會接收訊號而自動改變燈號。
Kamkar:「因此,駭客其實不需要駭入裝置,只要打造一個可以發出正確訊號的發信器,即可改變交通號誌。」
駭入汽車控制系統 ✔️
這也是可行的,Kamkar 甚至表示自己曾展示過一套能夠控制所有 OnStar 車輛的系統,而且不論距離多遠,因為基本上一切都是網路在運作,可以讓你遠端解鎖車門,甚至發動引擎。
駭入電子爆裂物 ✔️
駭入電子遙控爆裂物使其產生爆炸,Kamkar 解釋這也是完全可行,因為在製作這類炸藥的接受器通常是非常陽春的,製作者不大可能為了一個接受器大費周張研究多年,只讓它接受某個特定訊號。
「這些接受器大多是從市面上販售的零件網購組成的,然後你將炸彈綁在一起,再設個發信器,就我所知,這些普通的接受器或發信器,我用暴力破解(brute force attack)大概就能啟動這些市面上的接受器了。」Kamkar 表示:「因為這些接受器本來就不是為了安全作用而產生,這些接受器通常只是為了讓你能夠遙控打開電燈開關之類的。」
讓配電箱短路爆炸 ❌
在《看門狗》中玩家能夠讓配電箱短路並引起爆炸,Kamkar 看了畫面表示雖然確實有可能駭入這定的裝置,但配電箱爆炸就有點不大可能發生,畢竟配電箱通常有斷路器,來防止這類爆炸情況發生。即便真的發生短路,那也只會是星星之火一瞬即逝。
當然,遊戲中引發車輛爆炸也是不現實的,除非原本車上就有爆裂物存在。
駭入手機、電腦視訊鏡頭 ✔️
是的,視訊鏡頭遭到駭客或政府入侵,是許多電影中最常演到的畫面,Kamkar 也表示這確實很容易辦到,且一般民眾防不勝防。
「多數的電子設備視訊鏡頭都有著燈號顯示,來告知裝置是不是正在啟動,但依然有方法可以改寫設備中的韌體,讓它即便正在啟動卻仍不會顯示燈號。」
「因為那個燈號並不完全與鏡頭 100% 綁定,而是同時會與麥克風控制器綁定,因為麥克風啟動會同時觸發 LED 燈。」Kamkar 解釋:「因此,你可以改寫韌體讓設備啟動視訊鏡頭卻不讓 LED 燈打開。」
Kamkar 甚至表示,網路上有些特定的網站能夠教你存取那些設定不當的視訊鏡頭,透過存取 IP 來入侵城市監視器或是一般民眾的視訊鏡頭。
如果你擔心自己的視訊鏡頭是否被不當入侵,Kamkar 傳授了一個最原始,也最直接的方式。
🙈 遮住它 🙈
或許在現今的網路世代,談個資隱私保護愈來愈像天方夜譚,國際企業網路服務平台掌握成千上萬使用者數據,更不要提有心人士與網路攻擊者的存在,讓我們的個資整天擔心是否會為了酷東西而被存取。
Kamkar 最後強調,網路攻擊無處不在,因此對於電子郵件或網路上的陌生連結皆要小心迴避,也避免下載或安裝你不信任的軟體。雖然這些保護措施已是老生常談,但不可否認,這也是一般人最容易忽略的地方,也是駭客最好下手的管道。