"אל תפרוץ את המעליות כאן, בבקשה."
וויל קארואנההוא על הבמה בשנתיDEF CONכנס הפריצה בלאס וגאס, ובעזרת כתב ויתור מהיר וגיחוך שובב, הוא הפציר בקהל להתנהג. התנהגות, כמובן, אינה הסיבה שמישהו הלך להרצאה על פריצת טלפונים למעליות.
לפי דבריו של קארואנה,מעליות חריפות, מכשירי החירום במעליות ברחבי העולם מוגנים בצורה גרועה, אם בכלל, מפני התעללות אפשרית. למה זה משנה? לאיזה צרות אתה יכול להסתבך עם טלפון במעלית, בכלל? די הרבה, מסתבר.
בתור התחלה, כל מי שנוטה כל כך יכול לחייג לטלפונים - כל מה שאתה צריך זה את המספר (שבמקרים מסוימים אתה יכול למצוא באינטרנט) - ובכך לתת לתוקף את היכולת להאזין לכל שיחה המתרחשת בתוכו.
תארו לעצמכם את כל הדברים המהנים שאתם עשויים לשמוע נדונים במעליות של חברת Fortune 500.
מהירות אור ניתנת לריסוק
קארואנה מציג טלפון במעלית שרכש באינטרנט. קרדיט: jack morse / mashable
אבל זה לא הכל. כפי שהסביר קארואנה, די קל להשיג שליטה מרחוק על טלפונים במעליות.
"אף אחד אף פעם לא משנה את הסיסמה," הוא הסביר בעודו מבזיק שקופית של סיסמאות ברירת מחדל למעלית. "אַף אֶחָד לֹא."
וברגע שיש לך שליטה על הטלפונים? ובכן, אם במקרה אתה זדוני, Caruana אומר שאתה יכול למנוע מהטלפונים לפעול - ולהפוך אותם לחסרי תועלת במצב חירום אמיתי.
לחלופין, אם אתה רק מחפש כסף מזומן, אתה יכול לאלץ את הטלפונים לבצע שיחות למספרים ספציפיים. כדי להניע את הרצינות של המעבר הזה הביתה, קארואנה הציגה תרחיש לא כל כך היפותטי עם אוניברסיטה אמיתית שיש לה 60 מעליות.
"לכל אחת מהמעליות יש קו טלפון משלה", נכתב בשקופית. על ידי אילוץ הטלפונים האלה להתקשר למספר 900 שנקבע מראש שאתה שולט בו, 24 שעות ביממה, אתה עומד להרוויח מיליונים.
אחת המגלשות. קרדיט: jack morse / mashable
אבל קהל ההאקרים שנכח בהרצאה של Caruana בהחלט לא צריך לנסות כל זה בבתי המלון ובבתי הקזינו המארחים את DEF CON. לגבי איפה הם צריכים לנסות את זה? קארואנה לא אמר, למרות שהוא כן כלל תמונה של מלון טראמפ הבינלאומי במצגת שלו.
אז בפעם הבאה שאתה במעלית, זכור להסתכל על מה שאתה אומר. אתה אף פעם לא יודע מי מקשיב - או משתמש בטלפון החירום הצנוע כדי להתעשר בזמן שאתה מכווץ את האגודלים ובוהה בתקרה.