Blackhat nám ukazuje silu hackerov; Ale je to presné?

Reklama

Čierny klobúk je najnovší v rade filmov, ktoré obsahujú hacking ako hlavný bod sprisahania, a vykresľuje dosť desivý obraz toho, čo môžu zločinní počítačoví géniovia urobiť. Ale ako presné to je? Mali by sme sa báť? Hovoril som s Jeffom Schmidtom, zakladateľom JAS Global Advisors a Zurich Insurance Cyber-risk Fellow v Atlantickej rade, o filme, niektorých jeho nepresnostiach a o tom, čo sa môžeme naučiť Čierny klobúk.

čo je Čierny klobúk Všetko o?

Tu je stručná osnova filmu, aby sme poskytli základné informácie pre túto diskusiu. Varovanie spojlera: ak ste to ešte nevideli a nechcete poznať dej, možno by ste sa chceli vrátiť k tomuto článku potom, čo ste ho videli (hoci čísla pokladní a priemerné recenzie naznačujú, že to pravdepodobne nestojí za 20 dolárov, stojí to za to, aby ste ich videli v divadlo).

Stručne povedané, a průnikář Naučte sa, ako hackovať z najlepších webových stránok a návodovŠesť webových stránok hackerov v tomto článku vám môže pomôcť naučiť sa hackovať. Náš článok vysvetľuje, ktoré stránky sú najlepšie a prečo. Čítaj viac

Nicholas Hathaway je americkou a čínskou vládou prepustený z väzenia, aby im pomohol vystopovať zdroj kybernetického útoku na jadrovú elektráreň v Hongkongu (útok zahŕňal časti kódu napísané rokmi Hathaway) September). Po ďalšom útoku na obchodnú obchodnú burzu v Chicagu, nejaká mačka a myš s darebákom, bojovala kórejská reštaurácia a niektoré bankové účty, Hathaway a agenti získajú pevný disk z jadra reaktora.

Z dôvodu fyzického poškodenia jednotky americkí agenti požadujú prístup k prísne tajným NSA nástroj na obnovu údajov Čo je obnova dát a ako to funguje?Ak ste niekedy zaznamenali veľkú stratu údajov, pravdepodobne ste uvažovali o obnove údajov - ako to funguje? Čítaj viac nazýva sa Black Widow, ale je zamietnutá. Hathaway sa zasekne do NSA a pomocou tohto nástroja zistí polohu zdroja kybernetických útokov.

Zameriavajúc sa na Jakartu zistia, že hacker plánuje niečo v Malajzii. Po nasmerovaní na miesto nasledujúceho útoku sa domnievajú, že útok na jadrovú elektráreň bol skúšobnou jazdou - hackerský plán má zaplaviť rieku Malajzie doline zničiť niekoľko cínových mín, ktoré mu a jeho gangu umožnia zarobiť na trhu s cínom veľa peňazí pomocou prostriedkov, ktoré ukradli Exchange.

Netreba dodávať, že existujú nejaké naháňačky, strieľanie a boj s nožom, ale Hathaway dobrý hacker Aký je rozdiel medzi dobrým hackerom a zlým hackerom? [Názor]Tu a tam počujeme niečo v správach o hackeroch, ktorí stránky odstraňujú, využívajú a množstvo programov, alebo hrozí, že sa krúti do oblastí s vysokou bezpečnosťou, kde sa nachádzajú nemal by patriť. Ale ak... Čítaj viac , nakoniec zabije zlého hackera a rozdá peniaze.

Ako presné to je?

Všeobecne, Čierny klobúk dostal pomerne pozitívne reakcie na technickej stránke. Kevin Poulsen, bývalý hacker a konzultant Čierny klobúk, povedal Gizmodo že je to pravdepodobne naj autentickejšia vec, ktorá sa stala v oblasti hackerských filmov. Keď som hovoril so Schmidtom, zdôraznil, že si myslí, že tím za filmom vynaložil veľké úsilie na to, aby sa veci dostali do poriadku, a urobil naozaj Dobrá práca, napriek „príliš zložitému sprisahaniu Rube Goldberga“, ktorý - hoci bol trochu náročný v oblasti bezvedomia - zistil, že je zábavný.

Okrem pozitívnej celkovej reakcie Schmidt poukázal na niekoľko zaujímavých vecí v zápletke, ktoré ho prerušili. Ak by napríklad organizácia ako NSA vyvinula program na obnovu údajov Black Widow, nepristúpila by k nemu cez internet a určite by ho chránila pomocou niečo silnejšie ako jednoduché overenie používateľského mena a hesla Uzamknite tieto služby teraz pomocou dvojfaktorového overeniaDvojfaktorové overenie predstavuje inteligentný spôsob ochrany vašich online účtov. Pozrime sa na niekoľko služieb, ktoré môžete uzamknúť, s lepšou bezpečnosťou. Čítaj viac . podobne počítačová kriminalita Preskúmanie alebo riešenie problémov s počítačovými systémami pomocou OSForensics [Windows] Čítaj viac nie je také jednoduché ako spustenie programu a čakanie na vyskakovacie okno s kritickou informáciou.

Podobne vykreslenie nástrojov, ako je whois a talk, tento proces trochu zjednodušuje - nefungujú iba ako mágia. Schmidt hovorí, že „dobrí chlapci zvyčajne hovoria so zlými ľuďmi o niečo jednoduchšom, ako je IRC alebo Twitter,“ čo ma trochu prekvapilo; vládni agenti hovoriaci s počítačovými zločincami prostredníctvom Twitteru znie ako niečo z filmu!

A samozrejme, aby bol film zaujímavý, museli spisovatelia zložiť sprisahanie, zapojiť ho a pripraviť ho na vzrušujúce tajomstvo. Ak by hackeri boli dosť sofistikovaní na to, aby zlikvidovali jadrovú elektráreň, Schmidt povedal, nemuseli by prekonávať problémy s používaním takýchto jadrových elektrární. zložitá taktika, ako zaplavenie údolia Malajzie, aby ovplyvnili trh s cínmi, ktorý prenikli útokom na komodity výmena.

Ďalšou taktikou, ktorá vylepšila film, bolo poskytnúť hackerom bojové umenia a výcvik v boji proti strelným zbraniam, čo zvyčajne nemajú.

Čo sa môžeme naučiť Čierny klobúk?

Keď príde na to, aj keď Čierny klobúk nie je hyperrealistickým stvárnením hackerského života, stále sa z neho môžeme naučiť niekoľko vecí. Keď som sa spýtal Schmidta, či je pravdepodobné, že dôjde k zvýšeniu počtu útokov, ako sú tie, ktoré sa zobrazujú vo filme, povedal to, zatiaľ čo jadrové reaktory a obchod výmeny a priehrady majú počítačové komponenty a mohli by byť potenciálne napadnuté: „realitou je, že to, o čo by sme sa mali skutočne báť, je nudnejšie veci... zlí ľudia kradnú peniaze, duševné vlastníctvo a informácie, ktoré každý deň ovplyvňujú, vydierajú, úplatia a vydierajú. ““

Pripustil, že tieto druhy aktivít sú omnoho menej vzrušujúce a že o nich pravdepodobne nebude film v dohľadnej dobe, ale na to musíme sústrediť našu pozornosť. Bohužiaľ však v budúcnosti pravdepodobne dôjde k nárastu tohto typu útokov - hackeri sa stávajú sofistikovanejšími, metódy sú stále zložitejšie a, ako to Schmidt uviedol, „Obrana je za útokom.“ V súčasnosti sú metódy hackerov účinnejšie ako metódy, ktoré sa proti nim bránia, a pravdepodobne tak zostanú, kým nový technický vývoj nezmení stoly.

Stánok so sebou

Podľa očakávania, Čierny klobúk je senzačný účet o tom, aké to je byť hackerom. Ale rovnako ako v prípade veľkej fikcie existujú v celom príbehu zrná pravdy. Dúfajme, že tí, ktorí tento film uvidia, sa budú inšpirovať, aby sa dozvedeli viac o kybernetickom boji a kybernetickej bezpečnosti, aby sa zvýšila informovanosť o dnešných problémoch. Predsa Čierny klobúk vyžaduje si trochu fantázie, ktorú treba oceniť, upozorňuje na dôležitý problém v dnešnom svete, a to je vždy dobré.

Videl si Čierny klobúk? Čo si si myslel? Aký je váš názor na vykreslenie kybernetického terorizmu a vojny vo filme? Podeľte sa o svoje myšlienky nižšie!

Obrázkové kredity: Universal Pictures, Podnikateľka drží tablet cez Shutterstock.