Blackhat nám ukazuje sílu hackerů; Ale je to přesné?

reklama

Černý klobouk je nejnovější v řadě filmů, které mají hackerství jako hlavní bod spiknutí, a vykresluje docela děsivý obraz toho, co mohou zločinní počítačoví géniové dělat. Jak je to přesné? Měli bychom se bát? Mluvil jsem s Jeffem Schmidtem, zakladatelem JAS Global Advisors a Zurich Insurance Cyber-risk Fellow v The Atlantic Council, o filmu, některých jeho nepřesnostech a o čem se můžeme poučit Černý klobouk.

Co je? Černý klobouk Vše o?

Zde uvádíme stručné shrnutí filmu. Varování: spoiler: Pokud jste to ještě neviděli a nechcete znát děj, možná budete chtít vrátit se k tomuto článku poté, co jste ho viděli (ačkoli čísla pokladny a průměrné recenze naznačují, že to asi nestojí za 20 dolarů, stojí to vidět v divadlo).

Zkrátka a hacker Naučte se, jak hackovat z nejlepších webových stránek a konzultacíŠest webů hackerů v tomto článku vám může pomoci naučit se hackovat. Náš článek vysvětluje, které weby jsou nejlepší a proč. Přečtěte si více , Nicholas Hathaway, je americkou a čínskou vládou propuštěn z vězení, aby jim pomohl vystopovat zdroj kybernetického útoku na jadernou elektrárnu v Hongkongu (útok zahrnoval kousky kódu napsané lety Hathaway) před). Po dalším útoku na Mercantile Trade Exchange v Chicagu, nějaká kočka-a-myš s darebákem, bojovat korejská restaurace a některé bankovní účty, Hathaway a agenti získají HDD z jaderné energie reaktor.

Kvůli fyzickému poškození jednotky požadují američtí agenti přístup k přísně tajnému NSA nástroj pro obnovu dat Co je to Obnova dat a jak to funguje?Pokud jste někdy zažili velkou ztrátu dat, pravděpodobně jste přemýšleli o obnovení dat - jak to funguje? Přečtěte si více nazývána Black Widow, ale je zamítnuta. Hathaway pronikne do NSA a pomocí tohoto nástroje zjistí umístění zdroje kybernetických útoků.

Zamíří na Jakartu a zjistí, že hacker něco plánuje v Malajsii. Poté, co se vydali na místo příštího útoku, důvodují, že útok na jadernou elektrárnu byl zkušební jízdou - hackerský plán má zaplavit malajskou řeku údolí zničit několik cínových dolů, což mu a jeho gangu umožní vydělat na trhu s cínem spoustu peněz pomocí prostředků, které ukradli Výměna.

Netřeba dodávat, že existují nějaké honičky, střílení a boj s nožem, ale Hathaway, dobrý hacker Jaký je rozdíl mezi dobrým hackerem a špatným hackerem? [Názor]Tu a tam slyšíme něco ve zprávách o hackerech, kteří strhávají stránky, využívají a množství programů, nebo hrozí, že se kroutí do oblastí s vysokou bezpečností, kde jsou neměl by patřit. Ale pokud... Přečtěte si více , nakonec zabije špatného hackera a rozdá peníze.

Jak přesné to je?

Obecně, Černý klobouk dostal docela pozitivní reakce na technické straně. Kevin Poulsen, bývalý hacker a konzultant Černý klobouk, řekl Gizmodo že je to pravděpodobně ta nejautentičtější věc, která se stala v oblasti hackerských filmů. Když jsem mluvil se Schmidtem, zdůraznil, že si myslí, že tým za filmem vynaložil velké úsilí na to, aby se věci napravily, a udělal opravdu Dobrá práce, navzdory „příliš složitému spiknutí Rube Goldbergové“, které - i když trochu náročné v oblasti zavěšení nevěřících - zjistil, že je zábavné.

Kromě pozitivní pozitivní reakce Schmidt poukázal na několik zajímavých věcí v zápletce, které ho zastavily. Pokud například organizace, jako je NSA, vyvinula program rekonstrukce dat Black Widow, neumožnila by jej přístup přes internet a určitě by ji chránila pomocí něco silnějšího než jednoduché ověření uživatelského jména a hesla Uzamkněte tyto služby nyní pomocí dvoufaktorového ověřeníDvoufaktorové ověřování je chytrý způsob, jak chránit své online účty. Pojďme se podívat na několik služeb, které můžete uzamknout, s lepším zabezpečením. Přečtěte si více . Podobně, počítačové forenzní Prozkoumejte nebo odstraňte počítačové systémy pomocí OSForensics [Windows] Přečtěte si více není tak jednoduché jako spuštění programu a čekání na vyskakovací okno s kritickou informací.

Podobně zobrazení nástrojů, jako je whois a talk, tento proces docela zjednodušuje - nefungují jen jako magie. Schmidt říká, že „dobří kluci obvykle mluví se špatnými lidmi o něčem jednodušším, jako je IRC nebo Twitter,“ což mě trochu překvapilo; vládní agenti mluví s kybernetickými zločinci přes Twitter zní jako něco z filmu!

A samozřejmě, aby byl film zajímavý, museli spisovatelé učinit spiknutí složité, zapojené a vhodné pro vzrušující tajemství. Pokud by hackeři byli dostatečně sofistikovaní, aby zničili jadernou elektrárnu, řekl Schmidt, nemuseli by se potýkat s problémem s používáním takových komplikovaná taktika jako zaplavení malajského říčního údolí za účelem ovlivnění trhu s cínem, který infiltrovali útokem na komodity výměna.

Další taktikou, díky níž byl film vzrušující, bylo poskytnout hackerům bojová umění a výcvik v boji proti střelbě, což obvykle nemají.

Z čeho se můžeme poučit Černý klobouk?

Když na to přijde, i když Černý klobouk není hyperrealistickým vyobrazením hackerského života, stále se z něj můžeme poučit. Když jsem se zeptal Schmidta, jestli pravděpodobně uvidíme nárůst počtu útoků, jako jsou ty, které jsou zobrazeny ve filmu, řekl to, zatímco jaderné reaktory a obchod výměny a přehrady mají počítačové komponenty a mohly by být potenciálně napadeny: „realitou je, že věc, o kterou bychom se měli ve skutečnosti bát, je nudnější věci... zlí chlapi kradou peníze a duševní vlastnictví a informace, které každý den ovlivňují, vydírají, úplatky a vydírají. “

Přiznal, že tyto druhy činností jsou mnohem méně vzrušující a že o nich pravděpodobně nebude film v dohledné době, ale právě proto musíme soustředit naši pozornost. Bohužel však v budoucnu pravděpodobně dojde k nárůstu tohoto typu útoků - hackeři se stávají sofistikovanějšími, metody jsou stále složitější a, jak to Schmidt uvedl, "Obrana je za přestupkem." V současné době jsou metody hackerů efektivnější než metody, které se proti nim používají, a pravděpodobně tak zůstanou, dokud nový technický vývoj neobrátí tabulky.

Jídlo s sebou

Podle očekávání, Černý klobouk je senzačním popisem toho, jaké to je být hackerem. Ale stejně jako u velkého množství fikce existují v celém příběhu zrna pravdy. Doufejme, že ti, kdo film uvidí, se budou inspirovat, aby se dozvěděli více o kybernetickém válčení a kybernetické bezpečnosti, aby se povědomí o dnešních problémech rozšířilo. Ačkoli Černý klobouk vyžaduje trochu představivosti, aby si toho uvědomil, upozorňuje na důležitý problém v dnešním světě, a to je vždy dobré.

Viděl jsi Černý klobouk? Co sis myslel? Jaký je váš názor na vykreslení kybernetického terorismu a počítačové války ve filmu? Podělte se o své myšlenky níže!

Obrazové kredity: Universal Pictures, Podnikatelka držení tabletu přes Shutterstock.