Blackhat nam pokaže moč hekerjev; A je to natančno?

Oglas

Blackhat je najnovejši v vrsti filmov, ki predstavljajo hekerstvo kot glavno zaplet, in nariše precej strašljivo sliko o tem, kaj zlobni računalniški geniji lahko storijo. Toda kako natančno je? Bi morali biti zaskrbljeni? Z Jeffom Schmidtom, ustanoviteljem svetovalcev JAS Global Advisors in sodelavcem zavarovanja za kibernetsko tveganje v Zürichu pri Atlantskem svetu, sem se pogovarjal o filmu, nekaterih njegovih nenatančnosti in o čem se lahko naučimo. Blackhat.

Kaj je Blackhat Vse o?

Če želite zagotoviti nekaj ozadja za to razpravo, tukaj je kratki povzetek filma. Opozorilo o spojlerju: če ga še niste videli in ne želite vedeti zapleta, se boste morda želeli vrniti k temu članku, potem ko ste ga videli (čeprav številke v blagajni in povprečni pregledi kažejo, da verjetno ni vredno 20 USD, ki jih stane, da jih vidite v gledališče).

Skratka, a heker Naučite se, kako se kradejo z najboljših spletnih mest in vajŠest spletnih mest za hekerje v tem članku vam lahko pomaga, da se naučite, kako se lahko vdre. Naš članek razlaga, katera spletna mesta so najboljša in zakaj. Preberi več

Ameriška in kitajska vlada, Nicholas Hathaway, pripeljeta iz zapora, da bi ju lažje izsledili vir kibernetskega napada na jedrsko elektrarno v Hong Kongu (napad je vključeval delčke kode, ki jih je napisal Hathaway leta nazaj). Po novem napadu na trgovski borzi trgovskih trgovin v Chicagu se je nekaj mačjih in mišičjih z zlikovcem spopadlo korejska restavracija in nekaj bančnih računov, Hathaway in agenti pridobijo trdi disk iz jedrskega elementa reaktor.

Ameriški agenti zaradi fizične poškodbe pogona zahtevajo dostop do tajnega NSA orodje za obnovo podatkov Kaj je obnovitev podatkov in kako deluje?Če ste kdaj doživeli veliko izgubo podatkov, ste se verjetno spraševali o obnovitvi podatkov - kako to deluje? Preberi več imenovana Črna vdova, vendar je zanikana. Hathaway vdre v NSA in z orodjem odkrije lokacijo vira kibernetskih napadov.

Ko se odpravijo v Džakarto, ugotovijo, da heker načrtuje nekaj v Maleziji. Potem ko so se usmerili na lokacijo naslednjega napada, razlagajo, da je bil napad na jedrsko elektrarno poskusno voden - hekerski načrt je poplaviti malezijsko reko dolini, da uničijo številne rudnike kositra, kar bo njemu in njegovi tolpi omogočilo kopico denarja na trgu s kositrom s pomočjo sredstev, ki so jih ukradli Izmenjava.

Ni treba posebej poudarjati, da je nekaj prizorov preganjanja, streljanja in borbe z noži, toda Hathaway, dober heker Kakšna je razlika med dobrim hekerjem in slabim hekerjem? [Mnenje]Vsake toliko časa v novicah slišimo kaj o hekerjih, ki lovijo mesta, izkoriščajo a množica programov ali grozi, da se bo preusmerila na območja z visoko varnostjo, kjer so ne bi smel pripadati. Ampak če... Preberi več , na koncu ubije slabega hekerja in pobegne s svojim denarjem.

Kako natančen je?

Na splošno, Blackhat je dobil dokaj pozitivne odzive s tehnične strani. Kevin Poulsen, nekdanji heker in svetovalec na Blackhat, je povedal Gizmodo da je verjetno najbolj verodostojno, kar je bilo storjeno v kraljestvu hekerskih filmov. Ko sem se pogovarjal s Schmidtom, je poudaril, da je mislil, da se je ekipa, ki stoji za filmom, zelo potrudila, da bi stvari uredili, in naredil res dobro delo, kljub "prekomerno zapletenemu načrtu Rube Goldberga", ki se mu je - čeprav nekoliko zahteven na področju odprave neverstva - zdelo zabavno.

Poleg pozitivne celotne reakcije je Schmidt v zapletu izpostavil nekaj zanimivih stvari, ki so mu postavile premor. Na primer, če bi organizacija, kot je NSA, razvila program za obnovo podatkov Black Widow, ne bi omogočila dostopnosti preko interneta in zagotovo bi ga zaščitila z nekaj močnejšega od preprostega preverjanja pristnosti uporabniškega imena in gesla Zaklenite te storitve zdaj z dvofaktorno overitvijoDvofaktorna avtentikacija je pameten način zaščite vaših spletnih računov. Oglejmo si nekaj storitev, ki jih lahko zaprete z boljšo varnostjo. Preberi več . Podobno, računalniška forenzika Raziščite ali odpravite računalniške sisteme z OSForensics [Windows] Preberi več ni tako preprosto kot zagon programa in čakanje na pojavno okno s kritičnimi informacijami.

Podobno prikaz orodij, kot sta whois in talk, postopek precej poenostavi - ne delujejo kot čarovnija. Schmidt pravi, da se "dobri fantje običajno pogovarjajo s slabimi fanti prek nečesa bolj preprostega, kot sta IRC ali Twitter", kar me je nekoliko presenetilo; vladni agenti, ki govorijo s kibernetskimi kriminalci prek Twitterja, slišijo kot nekaj iz filma!

In seveda, da bi film naredil zanimiv, so morali pisci narediti zaplet zapleten, vpleten in primeren za razburljivo skrivnost. Če bi bili hekerji dovolj sofisticirani, da bi lahko uničili jedrsko elektrarno, bi dejal Schmidt, da jim ne bi bilo treba izkušati težav z uporabo takšnih zapletena taktika kot poplavljanje malezijske doline reke, da bi vplivala na trg s kositrom, ki so ga infiltrirali z napadom na blago izmenjava.

Druga taktika, s katero je film naredil bolj razburljiv, je bil, da hekerji izvajajo borilne veščine in treniranje z orožjem, česar običajno nimajo.

Česa se lahko naučimo Blackhat?

Ko se spusti do njega, pa čeprav Blackhat ni hiperrealističen prikaz hekerskega življenja, vendar se lahko iz tega nekaj naučimo. Ko sem Schmidta vprašal, ali bomo verjetno povečali število napadov, kot so tisti, prikazani v filmu, je to rekel, medtem ko jedrski reaktorji in trgovino vse izmenjave in jezovi imajo računalniške komponente in bi jih lahko napadli, "resničnost je, da bi nas moralo skrbeti, bolj dolgočasno stvari... negativci vsak dan kradejo denar in intelektualno lastnino ter informacije, da bi vplivali, izsiljevali, podkupovali in izsiljevali. "

Priznal je, da so tovrstne dejavnosti veliko manj razburljive in da o njih verjetno ne bo kmalu kakšen film, toda na to moramo osredotočiti svojo pozornost. Na žalost pa bomo verjetno v prihodnosti to vrsto napadov povečali - hekerji so vse bolj zapleteni, metode postajajo vse bolj zapletene in, kot je rekel Schmidt, "Obramba stoji za napadom." Trenutno so metode hekerjev učinkovitejše od tistih, ki se uporabljajo za obrambo pred njimi, in verjetno bodo ostale tako, dokler nov tehnični razvoj ne spremeni mize.

Odvzem

Kot je bilo pričakovano, Blackhat je senzacionaliziran prikaz, kako je biti heker. Toda, kot pri veliki meri fikcije, obstajajo zrna resnice, ki jih je mogoče najti v celotni zgodbi. Upajmo, da bodo tisti, ki si bodo ogledali film, navdihnili, da bodo izvedeli več o kibernetskem bojevanju in kibernetski varnosti, tako da bo ozaveščenost o današnjih vprašanjih postala bolj razširjena. Čeprav Blackhat Za to potrebujete malo domišljije, vendar opozarja na pomembno vprašanje v današnjem svetu in to je vedno dobro.

Ali si videl Blackhat? Kaj si mislil? Kako se počutite glede upodabljanja kibernetskega terorizma in kibernetskega bojevanja v filmu? Delite svoje misli spodaj!

Slikovni sliki: Universal Pictures, Poslovna ženska drži tablico prek Shutterstocka.