Blackhat parāda mums hakeru spēku; Bet vai tas ir precīzi?

Reklāma

Blackhat ir jaunākais filmu sērijā, kurā galvenā iezīme ir hakeru veidošana, un tā diezgan biedējoši attēlo to, ko var darīt nožēlojamie datoru ģēniji. Bet cik precīzs tas ir? Vai mums vajadzētu uztraukties? Es runāju ar Džefu Šmitu, JAS globālo padomnieku dibinātāju un Cīrihes apdrošināšanas kiberriska līdzstrādnieku Atlantijas padomē, par filmu, dažām tās neprecizitātēm un to, ko mēs varam mācīties no Blackhat.

Kas ir Blackhat Visu par?

Lai sniegtu zināmu pamatu šai diskusijai, šeit ir īss filmas kopsavilkums. Brīdinājums par spoileri: ja jūs to vēl neesat redzējis un nevēlaties uzzināt zemes gabalu, iespējams, vēlēsities atgriezties šajā rakstā pēc tam, kad būsit to redzējis (lai gan kases numuri un viduvēji pārskati liecina, ka, iespējams, nav vērts 20 USD, kas maksā, lai to redzētu teātris).

Īsāk sakot, a hakeris Uzziniet, kā kapāt no labākajām vietnēm un konsultācijāmŠajā rakstā iekļautās sešas hakeru vietnes var jums palīdzēt iemācīties hakeru. Mūsu rakstā ir paskaidrots, kuras vietnes ir labākās un kāpēc. Lasīt vairāk

, Nicholas Hathaway, Amerikas un Ķīnas valdības izved no cietuma, lai palīdzētu tām izsekot kiberuzbrukuma avots atomelektrostacijai Honkongā (uzbrukumā bija iekļauti Hathaway gadu rakstītie koda gabali) pirms). Pēc kārtējā uzbrukuma Mercantile tirdzniecības biržai Čikāgā, daži kaķi un peles ar nelietis, cīņa korejiešu restorāns un daži bankas konta sleuthing, Hathaway un aģenti atgūt HDD no kodolenerģijas reaktors.

Diska fizisko bojājumu dēļ amerikāņu aģenti pieprasa piekļuvi ļoti slepenam NSA datu rekonstrukcijas rīks Kas ir datu atkopšana un kā tā darbojas?Ja kādreiz esat piedzīvojis lielu datu zudumu, iespējams, esat domājis par datu atkopšanu - kā tas darbojas? Lasīt vairāk sauc par Melno atraitni, bet tiek liegta. Hathaway iekļūst NSA un izmanto rīku, lai atklātu kiberuzbrukumu avota atrašanās vietu.

Dodoties uz Džakartu, viņi atklāj, ka hakeris kaut ko plāno Malaizijā. Pēc došanās uz nākamā uzbrukuma vietu viņi spriež, ka uzbrukums atomelektrostacijai bija izmēģinājuma brauciens - hakeru plāns ir pārpludināt Malaizijas upi ielejā, lai iznīcinātu vairākas alvas raktuves, kas viņam un viņa bandai ļaus nopelnīt daudz naudas alvas tirgū, izmantojot līdzekļus, ko viņi nozaga no Apmaiņa.

Lieki piebilst, ka ir dažas pakaļdzīšanās ainas, izšaušana un dažas cīņas ar nazi, bet Hathaway, labs hakeris Kāda ir atšķirība starp labu hakeru un sliktu hakeru? [Atzinums]Ik pa brīdim mēs dzirdam kaut ko ziņās par hakeriem, kas izmet vietnes, izmanto a daudzas programmas vai draud draudēt, ka viņi nokļūs augstas drošības zonās, kur viņi atrodas nevajadzētu piederēt. Bet ja... Lasīt vairāk , beidz nogalināt slikto hakeru un nopelnīt ar savu naudu.

Cik precīzs tas ir?

Vispār Blackhat ir saņēmis diezgan pozitīvas atsauksmes no tehniskā viedokļa. Kevins Poulsens, bijušais hakeris un konsultants Blackhat, stāstīja Gizmodo ka tā, iespējams, ir autentiskākā lieta, kas tika izdarīta hakeru filmu jomā. Kad es runāju ar Šmitu, viņš uzsvēra, ka, viņaprāt, filmas aiz filmas komanda ir pielikusi daudz pūļu, lai lietas sakārtotu, un patiešām labs darbs, neskatoties uz “pārāk sarežģīto Rube Goldberga sižetu”, kurš - kaut arī nedaudz prasīgs neticības apturēšanas jomā - tomēr uzskatīja par izklaidējošu.

Papildus pozitīvajai vispārējai reakcijai Šmits norādīja uz pāris interesantām lietām, kas viņam deva pauzi. Piemēram, ja tāda organizācija kā NVD būtu izstrādājusi datu atjaunošanas programmu “Melnā atraitne”, viņi to nepadara pieejamu internetā, un viņi to noteikti aizsargātu ar kaut kas spēcīgāks par vienkāršu lietotājvārda un paroles autentifikāciju Noslēdziet šos pakalpojumus tagad, izmantojot divu faktoru autentifikācijuDivfaktoru autentifikācija ir viedais veids, kā aizsargāt savus tiešsaistes kontus. Apskatīsim dažus pakalpojumus, kurus varat bloķēt ar labāku drošību. Lasīt vairāk . Līdzīgi datoru kriminālistika Izpētīt vai novērst datorsistēmas, izmantojot OSForensics [Windows] Lasīt vairāk nav tik vienkārši kā sākt programmu un gaidīt uznirstošo informāciju ar kritisko informāciju.

Līdzīgi tādu rīku kā whois un talk attēlojums procesu diezgan vienkāršo - tie darbojas ne tikai kā maģija. Šmits saka, ka “labi puiši parasti runā ar sliktiem puišiem pār kaut ko vienkāršāku, piemēram, IRC vai Twitter”, kas mani mazliet pārsteidza; valdības pārstāvji, izmantojot sarunu ar kibernoziedzniekiem, izmantojot Twitter, izklausās kā kaut kas no filmas!

Un, protams, lai padarītu filmu interesantu, rakstniekiem bija jāpadara sižets sarežģīts, iesaistīts un piemērots aizraujošam noslēpumam. Ja hakeri būtu pietiekami sarežģīti, lai nojauktu atomelektrostaciju, sacīja Šmits, viņiem nevajadzēs pārdzīvot grūtības, izmantojot šādus sarežģīta taktika, kā Malaizijas upes ielejas applūšana, lai ietekmētu alvas tirgu, kuru viņi bija iespieduši, uzbrūkot precēm apmaiņa.

Vēl viena taktika, ko izmantoja, lai padarītu filmu aizraujošāku, bija dot hakeriem cīņas mākslu un ieroču kaujas apmācību, kas viņiem parasti nav.

Ko mēs varam mācīties Blackhat?

Runājot par to, pat ja Blackhat nav hiperreālistisks hakeru dzīves attēlojums, joprojām ir dažas lietas, no kurām mēs varam mācīties. Kad es pajautāju Šmitam, vai mēs domājam, ka pieaug tādu uzbrukumu skaits kā filmā attēlotajos, viņš teica, ka, kamēr kodolreaktori un tirdzniecība apmaiņai un aizsprostiem ir datoru komponenti, un tiem var potenciāli uzbrukt. “Patiesībā lieta, par kuru mums patiesībā vajadzētu uztraukties, ir garlaicīgāka sīkumi... ļaundari zog naudu un intelektuālo īpašumu un informāciju, lai katru dienu varētu ietekmēt, šantažēt, piekukuļot un izspiest. ”

Viņš atzina, ka šāda veida aktivitātes ir daudz mazāk aizraujošas un ka, visticamāk, drīzumā par tām netiks demonstrēta filma, bet tieši šeit mums ir jāpievērš uzmanība. Diemžēl, iespējams, nākotnē šāda veida uzbrukumi pieaugs - hakeri kļūst arvien sarežģītāki, metodes kļūst arvien sarežģītākas, un, kā to izteicās Šmits, "Aizsardzība ir aiz nodarījuma." Pašlaik hakeru metodes ir efektīvākas nekā tās, kuras izmanto aizsardzībai pret tām, un tās, visticamāk, paliks tādas, līdz jauna tehniskā attīstība pārvērtīs galdi.

Takeaway

Kā gaidīts, Blackhat ir sensacionālais konts tam, kas patīk būt hakerim. Bet tāpat kā ar lielu daiļliteratūru, ir patiesības graudi, kas atrodami visā stāstā. Cerams, ka tie, kas redzēs filmu, tiks iedvesmoti uzzināt vairāk par kiberkaru un kiberdrošību, lai izpratne par mūsdienu problēmām kļūtu plašāka. Lai gan Blackhat Lai novērtētu, ir vajadzīga nedaudz iztēles, tas pievērš uzmanību svarīgam jautājumam mūsdienu pasaulē, un tas vienmēr ir labi.

Vai esi redzējis Blackhat? Ko jūs domājāt? Kā jūs jūtaties par kiberterorisma un kiberkara attēlojumu filmā? Dalieties savās domās zemāk!

Attēlu kredīti: Universal Pictures, Businesswoman, nomāts zemes gabals, tablete, via, Shutterstock.