Sn@ke
17-05-2003, 13:55
En la película Matrix 2, el personaje Trinity – representado por la actriz Carrie-Anne Moss– intenta hackear un sistema informático usando una conocida herramienta de escaneo de puertos, conocida como Nmap.
La película Matrix 2 incorpora numerosos efectos y elementos que alegrarán a los interesados en la tecnología y la informática. Al contrario que en otras películas sobre hackers, en que se presentan interfaces fantásticas y mensajes incomprensibles para entendidos en informática, Matrix usa aplicaciones existentes e interfaces fidedignos.
http://www.diarioti.com/sisimg/2518b_matrix_trinity.jpg
Según SecurityFocus, en un momento de la película Trinity intenta ganar acceso a una máquina que controla una red de suministro eléctrico. La herramienta de hacking empleada por el personaje es Nmap, que según SecurityFocus es una de las herramientas más usadas de intrusión informática y que, además, está a disposición de quién quiera usarla.
Nmap envía paquetes de datos a una o varias máquinas con el fin de establecer qué servicios están disponibles. Esta táctica es denominada escaneo de puertos y es usada por los hackers y crackers para detectar vulnerabilidades y puntos de acceso.
En la película, Trinity hace exactamente eso. En una secuencia se observa que ejecuta Nmap hacia la dirección IP 10.2.2.2, constatando que el puerto 22 está abierto. El puerto es identificado correctamente como el servicio SSH, que hace posible conectarse a un sistema mediante un enlace cifrado.
SecurityFocus indica que ahí no termina el procedimiento, ya que detectar la vulnerabilidad es sólo el primer paso. Luego, Trinity usa una herramienta no existente, denominada “sshnuke”, en la película. El texto que aparece en pantalla es:
“attempting to exploit SSHV1 CRC32”
El procedimiento fue detectado por el analista de seguridad Michael Zalewsky en febrero de 2001. La versión 1 de SSH podría proporcionar acceso root a la máquina vulnerada.
Consultado sobre la posibilidad de que una vulnerabilidad detectada en 2001 continúe presente en los sistemas del año 2800, en que ocurrirían los acontecimientos narrados en Matrix 2, Zalewsky respondió que “no es inusual que algunos usen distribuciones antiguas”.
El creador de Nmap, un experto identificado con el nombre Fyodor, dijo sentirse sorprendido y halagado por la alusión a su software en la película. Su sorpresa fue aún mayor cuando preguntó en una lista sobre Nmap si alguien tenía alguna captura de pantalla en que se viera lo descrito anteriormente. En efecto, a los 20 minutos de enviada la solicitud, Fyodor comenzó a recibir no sólo capturas de pantalla (de Windows Media Player), sino copias en DivX de la película completa.
Según se indica, ya están circulando en Internet al menos dos copias distintas de Matrix recargado. Cabe señalar que, hasta el viernes 16 por la mañana, la información seguía siendo desmentida por la asociación de la industria cinematográfica estadounidense.
:0=
fuente: WWW.DIARIOTI.COM
La película Matrix 2 incorpora numerosos efectos y elementos que alegrarán a los interesados en la tecnología y la informática. Al contrario que en otras películas sobre hackers, en que se presentan interfaces fantásticas y mensajes incomprensibles para entendidos en informática, Matrix usa aplicaciones existentes e interfaces fidedignos.
http://www.diarioti.com/sisimg/2518b_matrix_trinity.jpg
Según SecurityFocus, en un momento de la película Trinity intenta ganar acceso a una máquina que controla una red de suministro eléctrico. La herramienta de hacking empleada por el personaje es Nmap, que según SecurityFocus es una de las herramientas más usadas de intrusión informática y que, además, está a disposición de quién quiera usarla.
Nmap envía paquetes de datos a una o varias máquinas con el fin de establecer qué servicios están disponibles. Esta táctica es denominada escaneo de puertos y es usada por los hackers y crackers para detectar vulnerabilidades y puntos de acceso.
En la película, Trinity hace exactamente eso. En una secuencia se observa que ejecuta Nmap hacia la dirección IP 10.2.2.2, constatando que el puerto 22 está abierto. El puerto es identificado correctamente como el servicio SSH, que hace posible conectarse a un sistema mediante un enlace cifrado.
SecurityFocus indica que ahí no termina el procedimiento, ya que detectar la vulnerabilidad es sólo el primer paso. Luego, Trinity usa una herramienta no existente, denominada “sshnuke”, en la película. El texto que aparece en pantalla es:
“attempting to exploit SSHV1 CRC32”
El procedimiento fue detectado por el analista de seguridad Michael Zalewsky en febrero de 2001. La versión 1 de SSH podría proporcionar acceso root a la máquina vulnerada.
Consultado sobre la posibilidad de que una vulnerabilidad detectada en 2001 continúe presente en los sistemas del año 2800, en que ocurrirían los acontecimientos narrados en Matrix 2, Zalewsky respondió que “no es inusual que algunos usen distribuciones antiguas”.
El creador de Nmap, un experto identificado con el nombre Fyodor, dijo sentirse sorprendido y halagado por la alusión a su software en la película. Su sorpresa fue aún mayor cuando preguntó en una lista sobre Nmap si alguien tenía alguna captura de pantalla en que se viera lo descrito anteriormente. En efecto, a los 20 minutos de enviada la solicitud, Fyodor comenzó a recibir no sólo capturas de pantalla (de Windows Media Player), sino copias en DivX de la película completa.
Según se indica, ya están circulando en Internet al menos dos copias distintas de Matrix recargado. Cabe señalar que, hasta el viernes 16 por la mañana, la información seguía siendo desmentida por la asociación de la industria cinematográfica estadounidense.
:0=
fuente: WWW.DIARIOTI.COM