„Blackhat“ parodo mums įsilaužėlių galią; Bet ar jis tikslus?

Skelbimas

Juoda kepurė yra naujausias filmų, kuriuose pagrindinis įsilaužimas yra pagrindinis įsilaužimas, eilutė ir jis nubraižo gana baisų vaizdą, ką gali padaryti nemandagūs kompiuterių genijai. Bet kaip jis tikslus? Ar turėtume jaudintis? Kalbėjau su Jeffu ​​Schmidtu, „JAS Global Advisors“ įkūrėju ir Ciuricho draudimo kibernetinės rizikos bendradarbiu „The Atlantic Council“, apie filmą, kai kuriuos jo netikslumus ir ko galime pasimokyti iš Juoda kepurė.

Kas yra Juoda kepurė Viskas apie?

Jei norite suteikti šiek tiek informacijos apie šią diskusiją, pateikiame trumpą filmo apžvalgą. Įspėjimas apie spoilerį: jei to dar nematėte ir nenorite žinoti siužeto, galbūt norėsite grįžti į šį straipsnį, pamatę jį. (nors kasų numeriai ir vidutiniškos apžvalgos rodo, kad tikriausiai neverta tų 20 USD, kuriuos kainuoja pamatyti, teatras).

Žodžiu, a įsilaužėlis Sužinokite, kaip įsilaužti iš geriausių svetainių ir vadovėliųŠiame straipsnyje pateiktos šešios įsilaužėlių svetainės gali padėti išmokti nulaužti. Mūsų straipsnis paaiškina, kurios svetainės yra geriausios ir kodėl. Skaityti daugiau

, Nicholas Hathaway'ą, iš kalėjimo išvedė Amerikos ir Kinijos vyriausybės, kad padėtų joms susekti kibernetinės atakos prieš atominę elektrinę Honkonge šaltinis (išpuolis apėmė Hathaway metų parašytų kodų dalis prieš). Po dar vienos atakos prieš prekybos biržą Čikagoje, katę ir pelę su piktadariu, kovą korėjiečių restoranas, o kai kurios banko sąskaitos slepiamos, „Hathaway“ ir agentai atkuria HDD iš branduolinės energijos reaktorius.

Dėl fizinės žalos automobiliui, Amerikos agentai prašo patekti į slapčiausią NSA duomenų rekonstravimo įrankis Kas yra duomenų atkūrimas ir kaip tai veikia?Jei kada nors patyrėte didelį duomenų praradimą, tikriausiai susimąstėte apie duomenų atkūrimą - kaip tai veikia? Skaityti daugiau vadinama juoda našle, bet yra paneigiama. „Hathaway“ įsilaužė į NSA ir naudoja įrankį, kad surastų kibernetinių atakų šaltinį.

Važiuodami į Džakartą jie sužino, kad įsilaužėlis planuoja ką nors Malaizijoje. Nuvykę į kito išpuolio vietą, jie aiškina, kad ataka prieš atominę elektrinę buvo bandomasis važiavimas - įsilaužėlio planas yra užlieti Malaizijos upę slėnyje sunaikinti daugybė alavo kasyklų, kurios leis jam ir jo gaujai uždirbti krūvą pinigų alavo rinkoje naudojant lėšas, kurias jie pavogė iš Mainai.

Nereikia nė sakyti, kad yra keletas persekiojimo scenų, susišaudymo ir kai kurių peilių kovų, tačiau „Hathaway“ geras įsilaužėlis Kuo skiriasi geras kompiuterio piratas ir blogas piratas? [Nuomonė]Retkarčiais mes ką nors girdime apie įsilaužėlius, naikinančius svetaines, išnaudojančius a daugybė programų arba grasinančių apsisukti į didelio saugumo zonas, kur jie neturėtų priklausyti. Bet jei... Skaityti daugiau , galų gale nužudo blogą įsilaužėlį ir užsidirba savo pinigais.

Ar jis tikslus?

Apskritai, Juoda kepurė sulaukė gana teigiamų atsakymų iš techninės pusės. Kevinas Poulsenas, buvęs įsilaužėlis ir konsultantas Juoda kepurė, pasakojo Gizmodo kad tai tikriausiai autentiškiausias dalykas, padarytas įsilaužėlių filmų srityje. Kai aš kalbėjau su Schmidtu, jis pabrėžė, kad, jo manymu, filmo komanda įdėjo daug pastangų, kad viskas susitvarkytų, ir padarė tikrai geras darbas, nepaisant „pernelyg sudėtingo Rube'o Goldbergo siužeto“, kuris, nors ir šiek tiek reiklus netikėjimo sustabdymo srityje, jam pasirodė linksmas.

Be pozityvios bendros reakcijos, Schmidtas atkreipė dėmesį į keletą įdomių dalykų siužete, kurie jam suteikė pauzę. Pvz., Jei tokia organizacija kaip NSA būtų sukūrusi „Juodosios našlės“ duomenų rekonstravimo programą, jie nepadarytų jos prieinamos internetu ir tikrai apsaugotų ją kažkas stipresnio už paprastą vartotojo vardo ir slaptažodžio autentifikavimą Užrakinkite šias paslaugas dabar naudodami dviejų faktorių autentifikavimąDviejų veiksnių autentifikavimas yra protingas būdas apsaugoti savo internetines paskyras. Pažvelkime į kelias paslaugas, kurias galite užrakinti užtikrindami geresnį saugumą. Skaityti daugiau . Panašiai kompiuterinė kriminalistika Ištirkite kompiuterių sistemas arba jas šalinkite naudodami OSForensics [Windows] Skaityti daugiau nėra taip paprasta, kaip paleisti programą ir laukti iššokančiojo lango su kritine informacija.

Panašiai įrankių, pavyzdžiui, „whois“ ir „talk“, vaizdavimas šiek tiek supaprastina procesą - jie veikia ne tik kaip magija. Schmidtas sako, kad „geri vaikinai paprastai kalbasi su blogais vaikinais per ką nors paprastesnio, pavyzdžiui, IRC ar„ Twitter “, kas mane šiek tiek nustebino; vyriausybės agentai, kalbantys su kibernetiniais nusikaltėliais per „Twitter“, skamba kaip kažkas iš filmo!

Ir, žinoma, kad filmas būtų įdomus, rašytojai turėjo padaryti siužetą sudėtingą, įtraukiantį ir tinkantį jaudinančiai paslapčiai. Jei įsilaužėliai būtų pakankamai rafinuoti, kad galėtų nugriauti atominę elektrinę, sakė Schmidtas, jiems nereikės patirti rūpesčių naudojant tokius sudėtinga taktika, kaip Malaizijos upės slėnio užtvindymas siekiant paveikti alavo rinką, į kurią jie įsiskverbė per išpuolį prieš žaliavas mainai.

Kita taktika, naudojama filmui padaryti įdomesnį, buvo suteikti įsilaužėliams kovos menus ir kovoti su ginklais, to, ko jie paprastai neturi.

Ko mes galime pasimokyti Juoda kepurė?

Kai jis nusileidžia, net jei Juoda kepurė nėra hiperrealistinis įsilaužėlių gyvenimo vaizdavimas, vis dar yra keletas dalykų, ko galime iš jo pasimokyti. Kai paklausiau Schmidto, ar tikėtina, kad padidės išpuolių, tokių kaip vaizduojama filme, skaičius, jis sakė, kad nors branduoliniai reaktoriai ir prekyba visi mainai ir užtvankos turi kompiuterio komponentus ir gali būti užpulti “, - realybė, dėl kurios turėtume jaudintis, yra nuobodžiau. daiktai... blogi vaikinai vagia pinigus ir intelektinę nuosavybę bei informaciją, kad galėtų daryti įtaką, šantažuoti, kyšius ir turto prievartavimą kiekvieną dieną “.

Jis pripažino, kad šios veiklos rūšys yra daug mažiau jaudinančios ir kad greičiausiai nebus apie jas greitai filmavimasis, tačiau būtent ten turime sutelkti savo dėmesį. Deja, tačiau ateityje greičiausiai pastebėsime tokio tipo išpuolių gausėjimą - įsilaužėliai tampa vis sudėtingesni, metodai tampa vis sudėtingesni ir, kaip teigė Schmidtas, „Gynyba yra už nusikaltimą“. Šiuo metu įsilaužėlių metodai yra veiksmingesni už tuos, kurie naudojami prieš juos ginantis, ir greičiausiai išliks tokie, kol nauja techninė plėtra pavers stalai.

„Takeaway“

Kaip tikėtasi, Juoda kepurė yra sensacinga istorija apie tai, kas yra hakeris. Tačiau, kaip ir daugybė grožinės literatūros, yra tiesos grūdai, kuriuos galima rasti visoje istorijoje. Tikimės, kad tie, kurie mato filmą, bus įkvėpti daugiau sužinoti apie kibernetinį karą ir kibernetinį saugumą, kad supratimas apie šių dienų problemas taptų plačiau paplitęs. Nors Juoda kepurė Norint įvertinti, reikia šiek tiek vaizduotės, jis atkreipia dėmesį į svarbią problemą šiuolaikiniame pasaulyje, ir tai visada yra gerai.

Ar matei Juoda kepurė? Ką manote? Kaip jūs jaučiate kibernetinio terorizmo ir kibernetinio karo vaizdavimą filme? Pasidalykite savo mintimis žemiau!

Vaizdo kreditai: „Universal Pictures“, „ Verslininkė, laikanti planšetę per „Shutterstock“.