Blackhat viser oss kraften fra hackere; Men er det nøyaktig?

Annonse

Svart hatt er det siste i en serie med filmer som har hacking som et stort plottpunkt, og det maler et ganske skummelt bilde av hva skumle datamaskingenier kan gjøre. Men hvor nøyaktig er det? Bør vi være bekymret? Jeg snakket med Jeff Schmidt, grunnlegger av JAS Global Advisors og Zurich Insurance Cyber-risk Fellow på The Atlantic Council, om filmen, noen av dens unøyaktigheter og hva vi kan lære av Svart hatt.

Hva er Svart hatt Alt om?

Her er en rask oversikt over filmen for å gi litt bakgrunn for denne diskusjonen. Avslørings varsel: Hvis du ikke har sett den, og du ikke vil vite handlingen, kan det være lurt å komme tilbake til denne artikkelen etter at du har sett den (selv om kontornummeret og middelmådige vurderinger antyder at det sannsynligvis ikke er verdt $ 20 det koster å se det i teater).

Kort sagt, a hacker Lær hvordan du hacker fra de beste nettsteder og opplæringsprogrammerDe seks hackernettstedene i denne artikkelen kan hjelpe deg å lære å hacke. Artikkelen vår forklarer hvilke nettsteder som er best, og hvorfor. Les mer

, Nicholas Hathaway, blir brakt ut av fengselet av de amerikanske og kinesiske myndighetene for å hjelpe dem med å spore opp kilde til et cyberangrep på et atomkraftverk i Hong Kong (angrepet inkluderer kodestykker skrevet av Hathaway-årene siden). Etter nok et angrep på Mercantile Trade Exchange i Chicago, noen katt-og-mus med skurken, en kamp i en koreansk restaurant, og noen bankkontoslutting, Hathaway og agentene gjenoppretter en harddisk fra kjernen reaktor.

På grunn av den fysiske skaden på stasjonen ber de amerikanske agentene om tilgang til en topphemmelig NSA data rekonstruksjon verktøy Hva er gjenoppretting av data, og hvordan fungerer det?Hvis du noen gang har opplevd et stort tap av data, har du sannsynligvis lurt på datagjenoppretting - hvordan fungerer det? Les mer kalt svart enke, men blir nektet. Hathaway går inn i NSA og bruker verktøyet for å finne stedet for kilden til cyberangrepene.

På vei til Jakarta finner de ut at hackeren planlegger noe i Malaysia. Etter å ha dratt til stedet for neste angrep, har de grunn til at angrepet på atomkraftverket var en prøvekjøring - hackerens plan er å oversvømme en malaysisk elv Valley for å ødelegge en rekke tinnminer, noe som vil gjøre det mulig for ham og gjengen hans å tjene en haug med penger på tinnmarkedet ved å bruke midlene de stjal fra Utveksling.

Det er unødvendig å si at det er noen jagescener, en skuddveksling og noen knivkamp, ​​men Hathaway, god hacker Hva er forskjellen mellom en god hacker og en dårlig hacker? [Mening]Nå og da hører vi noe i nyhetene om at hackere tar ned nettsteder, utnytter a mangfold av programmer, eller truer med å vrikke seg inn i områder med høy sikkerhet der de skal ikke høre til. Men hvis... Les mer , ender med å drepe den dårlige hackeren og tjener med pengene sine.

Hvor nøyaktig er det?

Generelt, Svart hatt har fått ganske positive svar fra den tekniske siden. Kevin Poulsen, en tidligere hacker og en konsulent på Svart hatt, fortalte Gizmodo at det sannsynligvis er den mest autentiske tingen som har blitt gjort i området for hacking av filmer. Da jeg snakket med Schmidt, la han vekt på at han trodde teamet bak filmen hadde lagt ned mye arbeid for å få ting riktig, og gjorde en virkelig god jobb, til tross for det “altfor sammensatte Rube Goldberg-plottet,” som - selv om det var litt krevende i suspensjonen-av vantro-området - fant han underholdende.

Utover den positive samlede reaksjonen påpekte Schmidt noen interessante ting i handlingen som ga ham pause. Hvis en organisasjon som NSA for eksempel hadde utviklet Black Widow-datakonstruksjonsprogrammet, ville de ikke gjort det tilgjengelig over internett, og de vil absolutt beskytte det med noe sterkere enn et enkelt brukernavn og passordgodkjenning Lås ned disse tjenestene nå med tofaktorautentiseringTo-faktor autentisering er den smarte måten å beskytte dine online kontoer. La oss ta en titt på noen av tjenestene du kan låse ned med bedre sikkerhet. Les mer . På samme måte, datamaskin rettsmedisinske Undersøk eller feilsøk datamaskinsystemer med OSForensics [Windows] Les mer er ikke så enkelt som å starte et program og vente på en popup med den viktige informasjonen.

På samme måte forenkler skildring av verktøy som whois og snakk prosessen ganske mye - de fungerer ikke bare som magi. Schmidt sier at "gode gutter vanligvis snakker med skurkene over noe enklere, som IRC eller Twitter," som overrasket meg litt; myndighetsagenter som snakker med cyberkriminelle via Twitter høres ut som noe ut av en film!

Og for å gjøre filmen interessant måtte forfatterne selvfølgelig gjøre komplottet komplisert, involvert og egnet for et spennende mysterium. Hvis hackere var sofistikerte nok til å ta ned et atomkraftverk, sa Schmidt, ville de ikke trenge å gå gjennom bryet med å bruke slike kompliserte taktikker som oversvømming av en malaysisk elvedal for å påvirke tinnmarkedet, som de hadde infiltrert gjennom et angrep på en vare Utveksling.

En annen taktikk som ble brukt for å gjøre filmen mer spennende, var å gi hackerne kampsport og våpenkampkamp, ​​noe de vanligvis ikke har.

Hva kan vi lære av Svart hatt?

Når det kommer til stykket, selv om Svart hatt er ikke en hyperrealistisk skildring av hackinglivet, det er fremdeles et par ting vi kan lære av det. Da jeg spurte Schmidt om vi sannsynligvis vil se en økning i antall angrep som de som ble fremstilt i filmen, sa han det, mens atomreaktorer og handel utvekslinger og demninger har alle datamaskinkomponenter og kan potensielt bli angrepet, “virkeligheten er at det vi faktisk burde være bekymret for, er det kjedeligere ting... skurkene stjeler penger og åndsverk og informasjon for å påvirke, utpresse, bestikke og utpresse hver dag. "

Han innrømmet at denne typen aktiviteter er mye mindre spennende, og at det sannsynligvis ikke vil være en film om dem når som helst, men at det er her vi trenger å rette oppmerksomheten. Dessverre vil vi imidlertid sannsynligvis se denne typen angrep øke i fremtiden - hackere blir mer sofistikerte, metoder blir stadig mer kompliserte, og som Schmidt sa det, "Forsvaret ligger bak krenkelser." For øyeblikket er hackernes metoder mer effektive enn de som brukes for å forsvare seg mot dem, og de vil sannsynligvis forbli det til en ny teknisk utvikling gjør tabeller.

Takeaway

Som forventet, Svart hatt er en sensasjonell beretning om hvordan det er å være en hacker. Men som med mye fiksjon, er det sannhetskorn som kan finnes gjennom hele historien. Forhåpentligvis vil de som ser filmen bli inspirert til å lære mer om nettkrigføring og cybersikkerhet, slik at bevisstheten rundt dagens problemer blir mer utbredt. Selv om Svart hatt krever litt fantasi for å sette pris på, det gjør oppmerksomhet på en viktig sak i dagens verden, og det er alltid bra.

Har du sett Svart hatt? Hva syntes du? Hvordan føler du deg for skildringen av cyberterrorisme og nettkrigføring i filmen? Del tankene dine nedenfor!

Bildepoeng: Universal Pictures, Forretningskvinne som holder nettbrett via Shutterstock.