Samy の話の意訳

ポリモーフィックコードに関して言ってるシーンはリアリティがあるね。ポリモーフィックコードっていうのはコード自身が自分を変化させて、発見者の追跡をかわして隠れてしまう仕組みを持ったコードのこと。映画の中でも追跡しようとして逃げられてるね、そこはリアリティがある。

このシーンはコンピュータウィルスをバイナリーデータとして示したものでこういう解析は本当の現場でもよくする。結果として出力されるのはヘキサコード。映画の筋書きでそのヘキサコードの中に「GRANBOROUGH」ってイギリスの地名が出てくるんだけど、これはありえない。ヘキサコードは 0 から９と A から F までしかないんだ。

A から F と数字だけでイギリスの地名はスペルできなかったんだろうね。だからって G とか R がヘキサコードの中にあるのは現実的ではないね。

Samy の話の意訳

映画でよくある演出でこんな感じの３ D ヴィジュアル・ユーザーインターフェイスってあるよね。映画的な見た目の派手さはある。だけどハッキングにはほとんど関係ないし、実際のハッキングの現場で使われることはまず無い。

ハッキングで使われるユーザーインターフェイスはコンソールかターミナルなんだ。理由はそれがもっとも効率よくコンピュータが操作できるから。たくさんのデータ、たくさんのソースコードを見ること、テキスト表示、データベースレコードの表示がもっとも少ないコンピュータリソースで素早くカンタンに操作できるからね。

Keren の話の意訳

彼女はビルに忍び込んで一切コンピュータをつないだりしないで、ただひたすらに写真を撮った。ハードウェアのセットアップや配線、どんなタイプのルーターを使ってるか、なんかを写真に撮っただけ。

写真を持ち帰って、じっくり分析して、それに合ったハッキング用のデバイスを用意して差し込む。

これってすごい現実的でまさにハッカーがやってることと同じ。

私も依頼されたネットワークセキュリティを評価する時にこれと同じことをする。こんな装置を使ってひとつにはネットワークコネクタがあって、もう一方には SIM カードが入って携帯電話のネットワークを使って通信ができるの。

見た目はただの空気清浄機器にしか見えないでしょ。これで外からネットワークの内側に入ってどこまでできるかを評価してる。

この映画でやってることはまさにこれよね。

Samy の話の意訳

全米のおおくの交通機関の信号はほぼ同じ種類のシステムで管理されていて、名前は SCADA システムって言うんだ。それで信号とかを管理してる。

ロサンゼルスのこの交通機関制御システムはインターネットにも繋がっていて、ネット越しに制御されてる。今は対策されるようになったけど、数年前はそれらのシステムがパスワード無しの状態で運営されてたんだ。何度か本当にハッキングの被害にもあってるしね。この映画で言われてることはすごいリアリティがあるよ。

Keren の話の意訳

これはないわ！

未来の宇宙探査衛星が SQL インジェクションみたいな現代でもちょっとショボいハッキング方法で宇宙連邦政府のコンピュータを攻撃するって。悪いけど以前このセリフ聞いてもうそこでこれ観るのやめたの。SQL インジェクションって、ひどい！

Samy の話の意訳

このシーンでは物理的にサーバールームに入って、ウィルスソフトウェアを直接入れたね。

これはもうハッキングとは言えない。見ての通り、パスワード入力も暗号化もその他の認証処理が一切無かった。つまりこれはなんて言ったらいいか、ハッキングじゃなくてむしろ空き巣泥棒かな。

Keren の話の意訳

この映画はハリウッドがリアリティのあるハッキングシーンに向き合ったターニングポイントになってるね。

トリニティが使ってるのは Nmap。Nmap はネットワークスキャンをするためのツール。リアルタイムでネットワーク監視をしたりポートを開け締めしたりってする時に使う。つまりハッカーがいっつも使うツール。本当にはハッカーのためだけにあるんじゃないけど。

sshnuke ってのは映画のシナリオによると ssh サービスをアタックするためのツールでシステムの脆弱性をつくツール。 その次のコマンド出力が 「attempting to exploit SSH v1 CRC32」ってこれはまさに本物の ssh の脆弱性攻撃の結果。

本物のハッキング現場に見えるわ。

ただしいてこの映画の残念なところをあげるとすればブローブをしてタイピングをしてるところかな。グローブ越しだとミスタイプが増えるしね。

そんな超細かいところぐらいしか欠点が見つからない素晴らしい映画よね。

Samy の話の意訳

ミスター・ロボットは常にリアルなハッキングとそれに沿ったシナリオがあるね。このシーンでは病院のシステムをハッキングしてるけど

これって本当に正確にリアルの病院のシステムを表してるよ w。みんながびっくりするような古いシステム使ってて、当然ながらセキュリティアップデート保証期間なんか過ぎてるんだ w

画面に出ているインターフェイスもまさに本物だね。

Samy の話の意訳

ID チェックシステムがワイヤレスネットワークにつながっていることはほぼない。たとえ政府ビルに独自のワイヤレスネットワークが張り巡らされたとしてもセキュリティチェックポイントの端末がワイヤレスにつなぐことはない。必要が無いしね。

さらにハッキングの進行をパーセンテージで示している。これも本当のハッキングの現場ではほぼ無い。ハックできたか、できないか、の２つのうちどちらかしかない。４０％のハックが完了とか無い。もし仮に ID 認証のためのファイルかなにかをアップロードしてるとしよう。何時間もある巨大なデータでもないのにそんなに何秒もかかるとは考え難いね。超遅いダイヤルアップ回線でもないんだしスグ完了するはずだよね。

％で示すことで映画的な演出としてのドキドキはあるけど。

Samy の話の意訳

IP アドレスが見えるんだけど、これはシンプルにありえない。IPv4 のフォーマットだから数字が入る場所が４つあってそれぞれは 8 ビット。つまり表現できる数字は 0 から 255 まで。 なので IP アドレスに 191.256.21.06 って 256 が入ってるのは現実にはありえない。

Keren の話の意訳

主人公のエリオットのやり方はすごくリアリティがあって、めちゃくちゃにスマートな設定ね。スマートってのは答えにたどり着くまでの時間が異様に短いって意味。でもやってることは理にかなってるわ。

エリオットはバックドアの存在とハードコードされた C2 ドメインを探し当てた。C2 ってのはコマンド＆コントロールの略ね。ほとんどのハッカーは小さなプログラムを書いて、それをネットワークの内側から実行する。そうするためにはバックドアからシステムを操作する。それを順序よくやってる。さらに最後は shred コマンドで完了してて、もう完璧な仕事って感じ。

shred コマンドは、ある特別なパターンでファイルを複数回上書きし、データが復旧できないように完全に削除するコマンド。 仮に shred されたファイルを特定されたとしても復元することはほぼ不可能。もうここでやってることはハッカーの見本みたいなものよ。