Blackhat Bize Hackerların Gücünü Gösteriyor; Ama Doğru mu?

İlan

Siyah şapka hack'i büyük bir arsa noktası olarak öne çıkaran bir dizi filmin sonuncusu ve hain bilgisayar dehalarının neler yapabileceğinin oldukça korkutucu bir resmini çiziyor. Ama ne kadar doğru? Endişelenmeli miyiz? Atlantik Konseyi'nde JAS Global Advisors'ın kurucusu ve Zürih Sigorta Siber Risk Üyesi olan Jeff Schmidt ile film, filmdeki bazı yanlışlıklar ve neler öğrenebileceğimiz hakkında konuştum Siyah şapka.

ne var Siyah şapka Hakkında Her Şey?

Bu tartışmaya arka plan sağlamak için işte filmin kısa bir özeti. Spoiler uyarısı: eğer daha önce görmediyseniz ve planı bilmek istemiyorsanız, gördükten sonra bu makaleye geri dönmek isteyebilirsiniz (gişe sayıları ve vasat incelemeler, muhtemelen 20 ABD doları değerinde olduğunu ve tiyatro).

Kısacası, Hacker En İyi Web Siteleri ve Eğiticilerden Nasıl Hack Edileceğini ÖğreninBu makaledeki altı hacker web sitesi nasıl saldırıya uğradığını öğrenmenize yardımcı olabilir. Makalemiz hangi sitelerin en iyi olduğunu ve neden olduğunu açıklamaktadır. Daha fazla oku

Nicholas Hathaway, Amerikan ve Çin hükümetleri tarafından, Kong'daki bir nükleer santralin siber saldırısının kaynağı (saldırı Hathaway yıllarının yazdığı kod parçalarını içeriyordu) önce). Şikago'daki Ticaret Ticaret Borsası'na bir başka saldırının ardından, kötü adamla bazı kedi-fare, Koreli bir restoran ve bazı banka hesaplarında oturum açma, Hathaway ve ajanlar nükleer diskten kurtarma reaktör.

Sürücünün fiziksel hasarı nedeniyle, Amerikan ajanları çok gizli bir NSA'ya erişim istiyor veri yeniden yapılandırma aracı Veri Kurtarma Nedir ve Nasıl Çalışır?Şimdiye kadar büyük bir veri kaybı yaşadıysanız, muhtemelen veri kurtarma işlemini merak ettiniz - nasıl çalışır? Daha fazla oku Kara Dul denir, ancak reddedilir. Hathaway NSA'ya girer ve siber saldırıların kaynağının yerini bulmak için aracı kullanır.

Jakarta'ya giderken hackerların Malezya'da bir şeyler planladığını fark ediyorlar. Bir sonraki saldırının konumuna gittikten sonra, nükleer santrale yapılan saldırının bir test çalıştırması olduğunu düşünüyorlar - hacker'ın planı bir Malezya nehrini sel Vadisi, kendisinin ve çetesinin teneke pazarından çalınan fonları kullanarak bir avuç para kazanmasını sağlayacak bir dizi teneke mayını yok edecek. Değiş tokuş.

Söylemeye gerek yok, bazı kovalamaca sahneleri, bir atış ve bir bıçak dövüşü var, ancak Hathaway, iyi hacker İyi Bir Hacker ve Kötü Hacker Arasındaki Fark Nedir? [Görüş]Arada sırada, bilgisayar korsanlarının siteleri ele geçirmeleri hakkında bir şeyler duyuyoruz, çok sayıda program veya yüksek güvenlikli alanlara doğru ilerlemekle tehdit etmek ait olmamalı. Ama eğer... Daha fazla oku , kötü hacker'ı öldürür ve parasını çıkarır.

Ne Kadar Doğru?

Genel olarak, Siyah şapka teknik açıdan oldukça olumlu tepkiler aldı. Eski bir bilgisayar korsanı ve danışmanı Kevin Poulsen Siyah şapka, söyledi Gizmodo muhtemelen film korsanlığı alanında yapılan en otantik şey. Schmidt'le konuştuğumda, filmin arkasındaki ekibin işleri düzeltmek için çok çaba harcadığını düşündüğünü ve gerçekten iyi iş, "aşırı karmaşık Rube Goldberg komplosu" na rağmen - ki bu, güvensizliğin askıya alınması alanında biraz zorlayıcı olsa da, eğlenceli buluyordu.

Olumlu genel tepkinin ötesinde, Schmidt, arsada duraklama veren birkaç ilginç şeye dikkat çekti. Örneğin, NSA gibi bir kuruluş Kara Dul veri yeniden yapılandırma programını geliştirmiş olsaydı, programı internet üzerinden erişilebilir hale getirmezlerdi ve kesinlikle basit bir kullanıcı adı ve şifre kimlik doğrulamasından daha güçlü bir şey İki Faktörlü Kimlik Doğrulama ile Bu Hizmetleri Şimdi Kilitleyinİki faktörlü kimlik doğrulama, çevrimiçi hesaplarınızı korumanın akıllı yoludur. Daha iyi güvenlikle kilitleyebileceğiniz birkaç hizmete bir göz atalım. Daha fazla oku . Benzer şekilde, bilgisayar adli tıp OSForensics ile Bilgisayar Sistemlerini Araştırma veya Sorun Giderme [Windows] Daha fazla oku bir programı başlatmak ve kritik bilgi parçasını içeren bir pop-up beklemek kadar basit değildir.

Benzer şekilde, whois ve talk gibi araçların tasvir edilmesi süreci biraz basitleştirir - sadece sihir gibi çalışmazlar. Schmidt, “iyi adamların IRC veya Twitter gibi daha basit bir şeyle kötü adamlarla konuştuğunu” söyleyerek beni biraz şaşırttı; Twitter üzerinden siber suçlularla konuşan hükümet ajanları kulağa film gibi geliyor!

Ve elbette, filmi ilginç hale getirmek için yazarlar, komployu karmaşık, dahil ve heyecan verici bir gizem için uygun hale getirmek zorunda kaldılar. Bilgisayar korsanları bir nükleer enerji santralini devralmaya yetecek kadar sofistike olsaydı Schmidt dedi ki, mallara yönelik bir saldırı yoluyla sızmış oldukları kalay pazarını etkilemek için bir Malezya nehir vadisini sel gibi karmaşık taktikler değiş tokuş.

Filmi daha heyecanlı hale getirmek için kullanılan bir başka taktik de, bilgisayar korsanlarına genellikle sahip olmadıkları bir dövüş sanatları ve silahla mücadele eğitimi vermekti.

Ne Öğrenebiliriz Siyah şapka?

Aşağı düştüğünde bile, Siyah şapka bilgisayar korsanlığı hayatının hiper gerçekçi bir tasviri değil, ondan öğrenebileceğimiz birkaç şey var. Schmidt'e filmde gösterilenler gibi saldırı sayısında bir artış görüp göremeyeceğimizi sorduğumda, nükleer reaktörler ve ticaret yaparken borsalar ve barajların hepsinde bilgisayar bileşenleri var ve potansiyel olarak saldırıya uğrayabilirler, “gerçek şu ki endişelenmemiz gereken şey daha sıkıcı şey... Kötü adamlar her gün etkilemek, şantaj yapmak, rüşvet vermek ve zorla almak için para ve fikri mülkiyet ve bilgi çalıyor. ”

Bu tür etkinliklerin çok daha az heyecan verici olduğunu ve yakın zamanda onlar hakkında bir film olması muhtemel olmadığını, ancak dikkatimizi bu noktaya odaklamamız gerektiğini itiraf etti. Ne yazık ki, gelecekte bu tür saldırıların arttığını görüyoruz - bilgisayar korsanları daha sofistike hale geliyor, yöntemler giderek karmaşıklaşıyor ve Schmidt'in söylediği gibi, “Savunma suçun arkasında.” Şu anda, bilgisayar korsanlarının yöntemleri onlara karşı savunmak için kullanılanlardan daha etkilidir ve yeni bir teknik gelişme, tablolar.

Götürmek

Beklenildiği gibi, Siyah şapka bilgisayar korsanı olmanın nasıl bir şey olduğunun sansasyonel bir ifadesidir. Ancak, büyük bir kurguda olduğu gibi, hikaye boyunca bulunabilecek gerçeklik taneleri vardır. İnşallah, filmi görenlere siber savaş ve siber güvenlik hakkında daha fazla bilgi edinmeleri için ilham verilecek, böylece günümüz konularının farkındalığı daha da yaygınlaşacak. Rağmen Siyah şapka takdir etmek biraz hayal gücü gerektiriyor, bugünün dünyasında önemli bir konuya dikkat çekiyor ve bu her zaman iyidir.

Gördün mü Siyah şapka? Ne sandın? Filmdeki siber terörizm ve siber savaşın tasviri hakkında ne düşünüyorsunuz? Düşüncelerinizi aşağıda paylaşın!

İmaj kredisi: Universal Pictures, İş kadını holding tablet Shutterstock üzerinden.