Trinity hackt server middels oude exploit

Insecure.org bericht dat in Matrix Reloaded, wellicht voor het eerste in de geschiedenis van Hollywood, een computerhack realistisch wordt weergegeven. In tegenstelling tot andere films wordt het hacken niet gevisualiseerd door een vreemde (3d)-animatie, maar worden er bestaande programma's gebruikt. Allereerst gebruikt Trinity de poortscanner Nmap om een kwetsbare SSH-server te vinden. Vervolgens wordt deze server gekraakt doormiddel van de SSH1 CRC32-exploit die in 2001 ontdekt werd:

Reacties (143)

[Novah]

Gepost door Bierkameel zaterdag 17 mei 2003 - 01:32 Score: 2 (Grappig)
Moeilijk hoor een pc hacken in je eigenruimteschip
10.2.2.2 is een lokaal adres en geen inet adres.
Of ze moeten tegen die tijd het hele internet aan 1 core router hangen

Ik snap niet dat iedereen aan het blaten is terwijl 90% blijkbaar de film nog niet heeft gezien

Trinity hackt de noodagregaten in het gebouw voor elek, ze blazen in de film eerst een energie centrale op en daarna moeten ze ook de noodagregaten tegenhouden om de stroom over te nemen. Dit gaat natuurlijk niet via internet maar via een netwerk, d0h.

En ze hackt niet vanuit de Nebucabnesar maar vanuit de controllroom van het gebouw waar ze naar de backdoor's moeten komen in de matrix. De film is in 2001 opgenomen dus voor die tijd was de hack nieuwste van het nieuwste.

Dan heb je ook nog eens niet opgelet want de film speelt ook in 2001. IPv6 in bedrijfsnetwerken of op internet werd niet over gesproken. Toen maakte nederland pas net kennis met ADSL en kabel. Je behoorde toen bij de elite met zon verbinding. Ik snap niet wat jullie nu zeiken.

[tweakerbee]

Zeker in dat geval vind ik het voor een filmmaker bewonderenswaardig dat er een dergelijke realistische exploit wordt gebruikt.
Voor de meeste mensen is het nog veel spannender als ze niet snappen wat er gebeurt. Bij zo'n "nep-hack/worm" als in Swordfish zit ik me alleen maar dood te ergeren, en de rest van de mensen snappen het toch niet. Aan de zijkant zie je namelijk nog wel wat "normale" code voorbijvliegen...

Wellicht hebben de broertjes ingezien dat the matrix door nogal wat nerds werd aanboden.

Applaus, en hopelijk is dit inspiratie voor meer filmmakers.

[Exorcist]

Dat werd ook eens tijd.

Zo vaak zie je in films dat als er gehackt word, het werkelijk nergens over gaat. Grote schermen, met zoals vermeld meestal overdreven 3D animaties. De leek intresseert dat niet ; de wat meer bedreven computeraar ergert zich waarschijnlijk.

Heb de film al gezien en toen viel het me ook op, het oogde in ieder geval een stuk realistischer op deze manier...ze hebben hun huiswerk gedaan

Laat anderen hier een voorbeeld aan nemen.

[Skinkie]

Zoals je dan ook wel is opgevallen dat de meeste computeraars in de film altijd op een SGI of een PowerPC zitten. Vanwege de realtime animaties die niet zoals bij de eerste tig star trek films volledig in de post-production gaan.

Okee okee, Goede Tijden, Slechte Tijden werken met iMacs en Quicktime filmpjes. Details

[BrammeS]

In GTST gebruiken ze inderdaad veel apple's das vast en zeker een sponsor deal. Het leuke daaraan is dat je laatst kon zien hoe charlie een e-mailtje zat te typen onder WindowsXP op haar apple i-book. Nou heb ik er niet zo veel verstand van maar volgensmij is dat best wel onmogelijk!!!!

[Slagroom]

...waarschijnlijk zag je MacOS X

XP lijkt op OS X

[pietje63]

Het is wel mogelijk, je hebt zoiets al virtual pc waarmee dat kan en veel apple gebruikers die ik ken gebruiken dat ook (voor sommige programma's)

Ok, ik moet toegeven virtual pc is nog niet uit voor mac os X en aangezien je van een sponsor waarschijnlijk wel de nieuwste versie krijgt, zouden ze onder mac os X mac os 9 moeten draaien en daaronder windows (maar ik heb begrepen dat, dat zelfs met een dual 700 en windows 98 tergend langsaam gaat)

het is niet realistisch, maar wel mogelijk...

[ontopic mode]
toen ik de film zag kijken viel het me ook al op dat er een mooie shell te zien was, het ging wel allemaal erg snel (kwestie van minder dan een minuut) ik ben zelf nooit zoveel bezig geweest met hacken ofzo, maar dit moet of een groot beveiligings lek zijn geweest of een erg snelle pc eeh mac

[Verwijderd]

waarom denken mensen shell => hack ...
ik speel dagelijks met BASH en ssh I am not a hacker ...far from it.

[Room42]

Damn, dat meen je niet! Kijk jij Goede Tijden, Slechte Tijden??

[ZroBioNe]

Het ziet er wel allemaal erg makkelijk uit

[ronny]

Ach er zijn zo verschrikkelijk veel voorbelden van dingen die niet realistische zijn in de film dat ik zowiezo wat van films begin af te haken.
Iedereen dood behalve de goede
met 007 in een Austin Martin over een smeltende ijshelling naar boven rijden en dan vergeten spikes te monteren
enz enz

edit:
typo

[Verwijderd]

<keanu reeves> I don;t want to be a geek...
I WANT TO BE A SUPERHERO!!

</keanu reeves>

who cares anyway.. het enige wat dit doet is scriptkiddies motiveren om het ook eens te proberen. Er is al ellende genoeg op het net, laat je pc maar eens een tijdje aanstaan met een apache server op *nix, check je logs na drie dagen.. het is een en al iis exploit attempts die je ziet voorbij komen. hoe vaak er op mijn bakkies default .ida niet wordt opgevraagd... ik heb maar een zero length file aangemaakt met die naam om bandwith te besparen, ocharme die apache die tig keer 404 pagina moet weergeven.... allemaal sukkels met en of andere bot of code-red variant op hun win32 bakkies... En nu dankzij de Matrix zullen we allerlei losers die exploits op de ssh gaan proberen? Thanx Keanu, I'll bill you the waste bandwith... maak de volgende keer een film over badminton of zo..

[Jimbolino]

wat zeur je eigenlijk, alsof je er dood aan gaat...
ga lekker mailtjes naar abuse@provider sturen, dat ze "je proberen te hacken"

[Striffelbuur]

Enige opmerkelijke is natuurlijk wel dat ze nog IPv4 gebruiken en geen IPv6, terwijl de Matrix voor mijn gevoel toch een paar jaar in de toekomst plaatsvond.

Trinity zit tevens een lokaal netwerk te hacken als ik me niet vergis.... 10.2.2.2?

(edit - onderstaande regel toegevoegd nadat ik mijn brein had geactiveerd):

Ach ja, natuurlijk - in de Matrix zien we slechts een simulatie die zoals Hielko reeds noemde zo ongeveer rond het jaar 2000 speelt - en ze zitten IN de Matrix, dus dan kun je in principe wel spreken van een lokaal netwerk

[Hakker]

zelfs Nu (2003) wordt IPv6 nog niet eens op ruime schaal ondersteund omdat ze er nog mee bezig zijn en in de Matrix is het 1999/2000 aangezien het 1999 in deel 1 was en Reloaded 6 maanden later gebeurt. In die tijd zaten we nog niet eens te praten over IPv6 dus wat dat betreft als je toch tijdlogisch wilt gaan kijken hebben ze een probleem met die exploit of Trinity moet een van de eerste zijn die het gebruikt zonder dat de rest het weet

[Paul C]

Toch kan het wel als je bedenkt dat ze de matrix als code zien en als ze dan naar microsoft medewerkers kijken kunnen ze zijn voor welke programmeer fouten ze zijn geprogrammeerd.

[Verwijderd]

Swordfish was idd grappig... in een bank inbreken met een paar pings en traceroutes

[Amdk6II]

Het verhaal gaat dat Zion de laatse menselijke stad is, heb je dan echt ip6 nodig ?

Voordeel van ipv6 is dat je meerdere ip's hebt, lijkt me onnodig met maar 1 overgebleven stad)

De meeste mensen hangen in een Matrix (in de film) en die zullen wel niet netjes met ipnummer en al erin hangen

[nihitsia]

Er wonen dan wel 250.000.00 mensen in Zion. Waarvan heel veel denk ik wel een pc hebben. dus....

[Verwijderd]

Kdenk dat de machines zelf al een veel beter protocol ontworpen hebben voor het geven van adressen aan hun gewassen.

[BezurK]

10.2.2.2 is een lokaal adres, geen internet-adres. Hebben ze waarschijnlijk gedaan om te voorkomen dat iemand de dupe is van de film, ook al gaat het ten koste van de realiteit.

Denk maar aan de 555-xxxx telefoonnummers die je altijd langs hoort komen in hollywood films, is net zoiets

[BrammeS]

Dude's je kan wel IPv6 gaan gebruiken, maar wie zegt dat nmap en de sshexploit daarmee overweg kunnen. Als dat niet het geval was. dan heb je gelijk het hooge realisme niveau weer om zeep geholpen.

[arjankoole]

Dude's je kan wel IPv6 gaan gebruiken, maar wie zegt dat nmap en de sshexploit daarmee overweg kunnen. Als dat niet het geval was. dan heb je gelijk het hooge realisme niveau weer om zeep geholpen.

ik gebruik IPv6 momenteel, en ssh en nmap kunnen daar prima mee omgaan, zelfs oudere versies van SSH. Maar directe rootlogons moet je natuurlijk nooit toestaan.

zou me overigens niet verbazen als het een FreeBSD bak is, in de Matrix werd FreeBSD als renderfarm gebruikt voor de FX.

[Krankenstein]

lol dit is nog eens wat anders dan in Hackers

Daar was het zo van:

Hulpje van The Plague: "they're going for the kernel"
<animatietje van "kernel" die wordt stukgeschoten>
Blonde secretaresse: "kernel who?!? :?"

Of deze:

Virus: <koekiemonster plaatje> "gimme a cookie"
Hulpje van The Plague: "what should I do?"
The Plague: "type cookie u idiot!!!"

nostalgie...

edit: Zie dat IP adres: 10.2.2.2
edit2: Offtopic? Heb je wel door waar dit topic over gaat?

[Brent]

dat IP-adres is nog geeneens IPv6. pfff, dat moet onze toekomst worden?

[Verwijderd]

The Matrix speelt zich af in 1999 hoor. (De wereld buiten de matrix is idd 2199).

[CaineTanathos]

volgens mij is meer in de aard van 2699, maar ik zal hier maar niet teveel vertellen he

[RocketKoen]

als je de film hebt gezien zou je moeten weten dat zion, en 'de echte wereld' helemaal niet bestaan, en ook een onderdeel van the matrix zijn...

[Verwijderd]

Het IP adres 10.2.2.2 is gewoon een lokaal adres op een netwerk. 192.168.x.x is het standaard van Microsoft, alleen grote bedrijven gebruiken vaak 10.x.x.x

[ronny]

dat is wel duidelijk alleen zegt het scherm "connecting to" 10.2.2.2 !!
Dus dan zou je lokaan aan het hacken zijn is ook leuk maar is dat de bedoeling van de scherm??

[originalmycroft]

mmm ja ze is inderdaad lokaal aan het hacken, heb eergisteren de film gezien en ze moet een systeem kraken die de backupstroom bedient. en dat doet ze op locatie, dus vandaar...

[DynaMikeY]

Het IP adres 10.2.2.2 is gewoon een lokaal adres op een netwerk. 192.168.x.x is het standaard van Microsoft

Standaard van Microsoft? Zouden ze willen...dit is gewoon TCP/IP standaard.

alleen grote bedrijven gebruiken vaak 10.x.x.x

Ik gebruik op mijn Windows 2003 router ook een klasse A intern adres hoor, en ik ben niet eens een groot bedrijf. Sterker nog: ik ben niet eens een bedrijf, laat staan groot...

[RetepV]

Standaard van Microsoft? Zouden ze willen...dit is gewoon TCP/IP standaard.

Standaard? Zouden ze willen... TCP/IP is gewoon een RFC, Request For Comment dus.

[Verwijderd]

192.168.x.x is het standaard van Microsoft
Je hebt gewoon een aantal klassen in private ip's hoor:
<vast>.x.x.x class A
<vast>.<vast>.x.x class B
<vast>.<vast>.<vast>.x class C

[zeekoe]

ik heb thuis ook een heeeel groot bedrijf, met wel drie computers, en ook 10.0.0.x, komt door de adsl modem.
en ik heb de film gister gezien, hij is goed!!!
(-23 nutteloos graag )

[ReLexEd]

Dat van het IP adres was mij inderdaad ook al opgevallen....

Toch best een hoog nerd-gehalte als je afgelopen donderdag in de bios zit en je het dan al zit af te vragen...

[Verwijderd]

Het enige mooie aan de film 'Hackers' waren de laptops van die gasten, die zagen er wel mooi uit.
En de scene waar die vage gast op de TV kwam "Man....i feel like god!"

Dat was nog wel leuk maar voor de rest was het wel een vage film, en het leek wel HEEL makkelijk om een supercomputer binnen te komen.

[Verwijderd]

dat cookie virus, heeft een hele tijd terug wel echt bestaan. als gebruiker moest je dan ook echt chocolat chip intikken of het virus vernietigde enkele bestanden

http://www.biol.rug.nl/videler/dend/zorg.htm

Eind jaren zestig is het eerste virus uit wraak gelanceerd. Zes maanden, zes dagen en zes uur na het ontslag zijn alle gegevens gewist uit de computer van de baas, die het gewaagd had een medewerker er uit te gooien! Het oude "Cookie Monster" vraagt af en toe "Gimme Cookie". Er moet dan "chocolate chip" ingetypt worden. Gebeurt dat niet dan doet het mormel iets vervelends.

[straat]

Als je nou die film gezien zou hebben zou je weten dat Trinity in een gebouw zit en daar achter een computer gaat zitten om de locale power-backup uit te schakelen.... Dan is er nix vreemd aan een lokaal 10.x.x.x adres

[0siris]

staat daar nou echt "scanneds" ipv "scanned" op de eerste regel van het screenshotje?
Glitch in the matrix

Hoe dan ook, bij moederbordbakker Tyan hebben ze een hele moederbordlijn genoemd naar Trinity

[Bierkameel]

Moeilijk hoor een pc hacken in je eigenruimteschip
10.2.2.2 is een lokaal adres en geen inet adres.
Of ze moeten tegen die tijd het hele internet aan 1 core router hangen

[Verwijderd]

10.2.2.2 is een lokaal adres en geen inet adres.

Dat moet volgens mij wettelijk in films, net zoals er een speciale range telefoonnummers voor is gereserveerd (ooit opgevallen dat elk telefoonnummer in films met 555 begint?)

[Verwijderd]

Ze hackt ook niet vanaf een afstand, maar ze doet dat in het gebouw van dat 'bedrijf' zelf, vandaar het lokale IP-adres

[Genghis Khan]

Ja, inderdaad .

Wel grappig dat de echte reden is dat ze dit doen is om rechtzaken te voorkomen omdat het misschien wel iemand z'n echte IP is als ze realistisch willen doen. Vandaar dus een netwerk-IP .

[Aetje]

Ooit gehoord van VPN?

[Verwijderd]

[delete]

[Verwijderd]

Ik dacht dat Matrix Reloaded in de toekomst speelde ...

[Hielko]

Dan heb je zeker het eerste deel niet gezien; dat speelt ook in de toekomst, maar in de Matrix zelf is het gewoon nog rond het jaar 2000.

[BlackBurn]

Weet je natuurlijk niet zeker, want misschien leven we wel in de Matrix en is de tijd ons al ver vooruit zoals in de Matrix(1) al werdt genoemd

[lintux]

Achja, in de Matrix boeit de werkelijkheid niet, de werkelijkheid in de Matrix is toch gewoon datgene dat de Matrix je voorspiegelt?

[Verwijderd]

ik neem aan dat het hacken niet in de simulated-reality gebeurd, maar in deze tijd

[Verwijderd]

Ja, dus jij vind de Matrix code die over je schermt komt rollen ook nep zeker

Het is gewoon nostalgisch, in plaats van over elk klein detail te vallen, kun je ook gewoon genieten van de goede kanten van een film...

[job]

laat maar
foutje

mod maar naar 0

bedankt

[Verwijderd]

Hangt er een beetje af wat je toekomst en realiteit noemt, iig bevindt de "matrix"-wereld zich nog in 2001 (oid).

[Verwijderd]

Dus Trinity is geen hacker maar slechts een script kiddie.

Ik vraag me af waar die scene opgenomen is. Hacken is namelijk illegaal in de USA.
Morgen op CNN: "Beruchte hacker 'Trinity' opgepakt voor hacken van een electriciteits bedrijf"

[Verwijderd]

90% van de film is in Australië opgenomen... en daar is hacken net zo illegaal als in Amerika en Europa.

[Tjark]

Ik vraag me af waar die scene opgenomen is. Hacken is namelijk illegaal in de USA.

En als je in een film iemand neerschiet, sta je morgen ook terecht voor moord...

[Verwijderd]

Dus Trinity is geen hacker maar slechts een script kiddie.

En daar ga jij je zorgen om maken als je de wereld moet redden? zo van:"Ik kan het wel...maar dan sta ik straks bekent als scriptkiddie en dat wil ik niet!"

[MRic3]

Gelukkig lukte het Will Smith in indepandance day wel gewoon door logging into allien computer en uploading virus... dat worden nog eens tijden

[Marc H]

Als je toch fims gaat quoten, doe het dan goed

Will Smith raakt in de hele film geen pc aan, dat laat hij over aan de "Cable Repairman" Jeff Goldblum

[Jantje_]

The fly is dead....tatattata.......

[NielZ]

Op een powerbook.

Zoals je dan ook wel is opgevallen dat de meeste computeraars in de film altijd op een SGI of een PowerPC zitten. Vanwege de realtime animaties die niet zoals bij de eerste tig star trek films volledig in de post-production gaan

Ontopic: erg netjes van de makers, eindelijk eens een film waarbij je geen Flash-animatie-achtig iets te zien krijgt (wat nog erg lachwekkend is ook. )

[wkerkhoven]

Ik dacht toch te zien hebben dat er bij Indepandence day gebruik werd gemaakt van quicktime bij het af tellen !!
Je ziet het vaak ook als er een video link is dat het een filmpje is
dat ze afspelen.
(Ik moet de deze matix film nog gaan zien!! )