A Blackhat megmutatja nekünk a hackerek erejét; De pontosan?

Hirdetés

Fekete sapka a legújabb olyan filmsorban, amely a hackelés egyik fő cselekvési pontja, és nagyon ijesztő képet készít arról, hogy a gonosz számítógépes zsenik mit tehetnek. De mennyire pontos? Aggódnunk kellene? Beszéltem Jeff Schmidttel, a JAS globális tanácsadójának alapítójával és a Zürich Insurance Cyber-Risk Fellow-nal az Atlanti Tanácsban, a filmről, annak néhány pontatlanságáról és arról, mit tanulhatunk Fekete sapka.

Mi Fekete sapka Mindent?

Annak érdekében, hogy némi hátteret nyújtson ennek a beszélgetésnek, itt található a film rövid áttekintése. Spoiler figyelmeztetés: ha még nem látta, és nem akarja tudni a cselekményt, akkor érdemes visszatérnie ehhez a cikkhez, miután meglátta (bár a pénztárak száma és a közepes áttekintés azt sugallja, hogy valószínűleg nem éri meg a 20 dollárt, amibe kerül, ha a színház).

Röviden: a hacker Tanulja meg, hogyan kell feltörni a legjobb webhelyekről és oktatóanyagokbólAz ebben a cikkben található hackerek hat webhelye segít megtanulni a hackelést. Cikkünk elmagyarázza, mely webhelyek a legjobbak és miért. Olvass tovább

Nicholas Hathaway, az amerikai és a kínai kormány elhozta a börtönből, hogy segítsen nekik a hongkongi atomerőművel szembeni számítógépes támadás forrása (a támadás tartalmazta a Hathaway-évek által írt kóddarabokat is) ezelőtt). Egy új támadás után a chicagói Mercantile Kereskedelmi Tőzsdén, néhány macska-egér és a gazemberek között, harc történt egy koreai étterem, és néhány bankszámla becsapása, Hathaway és az ügynökök visszanyerik a HDD-t a nukleáris atomból reaktor.

A meghajtó fizikai károsodása miatt az amerikai ügynökök hozzáférést kérnek egy titkos NSA-hez adat-rekonstrukciós eszköz Mi az adatmentés és hogyan működik?Ha valaha jelentős adatvesztést tapasztalt, valószínűleg azon tűnődött, hogy vajon mi az adat helyreállítása - hogyan működik ez? Olvass tovább fekete özvegynek hívják, de tagadják. A Hathaway belép az NSA-ba, és az eszközzel felfedezi a számítógépes támadások forrásának helyét.

Jakartához haladva úgy találják, hogy a hackerek valamit terveznek Malajziában. Miután a következő támadás helyére indultak, úgy érvelnek, hogy az atomerőmű elleni támadás próbaverzió volt - a hacker terve egy Malajzia folyó elárasztása. völgyben számos ónbánya elpusztítására, amely lehetővé teszi neki és bandájának, hogy egy csomó pénzt keressenek az ónpiacon az általuk ellopott pénzeszközök felhasználásával. Csere.

Mondanom sem kell, hogy vannak üldözős jelenetek, lövöldözés és késkések, de Hathaway, a jó hacker Mi a különbség a jó hackerek és a rossz hackerek között? [Vélemény]Időről időre hallunk valamit a hírekben arról, hogy a hackerek lebontják a webhelyeket, kihasználják a sokféle program, vagy azzal fenyegetőzve, hogy nagy biztonságú térségekbe kerülnek, ahol vannak nem kellene tartoznia. De ha... Olvass tovább , végül megöli a rossz hackert, és pénzt keres be.

Mennyire pontos?

Általában, Fekete sapka technikai szempontból meglehetősen pozitív választ kapott. Kevin Poulsen, volt hacker és a Fekete sapka, - mondta Gizmodo hogy ez valószínűleg a leghitelesebb dolog, amit a filmek feltörésével foglalkoztak. Amikor Schmidttal beszélgettem, hangsúlyozta, hogy szerinte a film mögött álló csapat sok erőfeszítést tett a dolgok rendezéséhez, és valóban jó munka, annak ellenére, hogy a „túlságosan összetett, Rube Goldberg cselekmény”, bár - bár kissé igényes volt a hitetlenség felfüggesztése területén - szórakoztatónak találta.

A pozitív átfogó reakció mellett Schmidt felhívta a figyelmet néhány érdekes dologra, amely szünetet adott neki. Például, ha egy olyan szervezet, mint az NSA, kifejlesztette a Fekete Özvegy adat-rekonstrukciós programot, akkor nem tehetnék azt elérhetővé az interneten keresztül, és minden bizonnyal megvédnék valami erősebb, mint az egyszerű felhasználónév és jelszó hitelesítés Most zárja le ezeket a szolgáltatásokat kétfaktoros hitelesítésselA két tényezővel történő hitelesítés az online számlák védelmének okos módja. Vessen egy pillantást néhány szolgáltatásra, amelyet biztonságosabbá lehet zárni. Olvass tovább . Hasonlóképpen, számítógépes kriminalisztika Számítógépes rendszerek vizsgálata vagy hibaelhárítása az OSForensics segítségével [Windows] Olvass tovább nem olyan egyszerű, mint egy program indítása és a kritikus információkkal felbukkanó ablak várása.

Hasonlóképpen, az olyan eszközök ábrázolása, mint a whois és a talk, egy kicsit leegyszerűsíti a folyamatot - nem csak úgy működnek, mint a varázslat. Schmidt szerint „a jó fiúk általában a rossz fiúkkal beszélnek valami egyszerűbbről, mint például az IRC vagy a Twitter”, ami kissé meglepett; A kiberbűnözőkkel Twitter-en beszélgető kormányzati ügynökök úgy néznek ki, mint valami filmből!

És természetesen ahhoz, hogy a film érdekes legyen, az íróknak a cselekményt összetettvé kellett tenniük, bevonniuk és egy izgalmas rejtélyre alkalmasnak. Ha a hackerek elég kifinomultak lennének ahhoz, hogy leszerezzenek egy atomerőművet, mondta Schmidt, akkor nem kellene átélniük a nehézségeket, ha ilyen bonyolult taktika, mint például a malajziai folyó völgyének elárasztása az ónpiac befolyásolása érdekében, amelybe az áruk elleni támadás révén beszivárogtak csere.

A film izgalmasabbá tételének másik taktikája az volt, hogy a hackerek harcművészetet és fegyverharcot nyújtanak, ami általában nincs.

Mit tanulhatunk? Fekete sapka?

Mikor jön rá, akkor is, ha Fekete sapka nem hiper-realisztikus ábrázolása a hackelési életről, még mindig van néhány dolog, amiből meg lehet tanulni. Amikor megkérdeztem Schmidttől, hogy valószínűleg-e a támadások számának növekedése is, mint amilyet a filmben ábrázoltak, azt mondta, hogy bár atomreaktorok és kereskedelem a cserék és a gátak mind számítógépes alkatrészekkel rendelkeznek, és potenciálisan megtámadhatók, „a valóság az, hogy annál unalmasabb az a dolog, amiben valójában aggódnunk kellene. dolog... a rossz fiúk pénzt, szellemi tulajdonokat és információkat lopnak befolyásolásuk céljából, zsarolás, megvesztegetés és zsarolás céljából.

Elismerte, hogy az ilyen jellegű tevékenységek sokkal kevésbé izgalmasak, és valószínű, hogy hamarosan nem lesz film róluk, de erre kell összpontosítanunk a figyelmünket. Sajnos azonban a jövőben valószínűleg megnő az ilyen típusú támadások száma - a hackerek egyre kifinomultabbá válnak, a módszerek egyre bonyolultabbá válnak, és amint Schmidt állította: "A védelem mögött áll a bűncselekmény." Jelenleg a hackerek módszerei hatékonyabbak, mint a velük szembeni védekezéshez használt módszerek, és valószínűleg addig maradnak, amíg egy új műszaki fejlesztés nem változtatja meg a táblázatokat.

Az elvihető

Ahogy az várható volt, Fekete sapka egy szenzacionalizált beszámoló arról, milyen érzés hackernek lenni. De, mint sok kitalálás esetén, vannak igazságszemcsék, amelyek az egész történeten megtalálhatók. Remélhetőleg azok, akik látják a filmet, inspirálódnak arra, hogy többet megtudjanak a kiberháborúkról és a kiberbiztonságról, hogy a mai kérdések ismerete szélesebb körben elterjedjen. Bár Fekete sapka ehhez kis képzeletre van szükség az értékeléshez, felhívja a figyelmet egy fontos kérdésre a mai világban, és ez mindig jó.

Láttad Fekete sapka? Mit gondoltál? Mit gondol a kiber-terrorizmus és a számítógépes hadviselés ábrázolásáról a filmben? Ossza meg gondolatait alább!

Kép-jóváírások: Universal Pictures, Üzletasszony gazdaság tabletta keresztül Shutterstock.