Blackhat Bize Hackerların Gücünü Gösteriyor; Fakat Doğru mu?

Siyah şapka büyük bir komplo noktası olarak hacklenen bir film dizisinin sonuncusudur ve nefret dolu bilgisayar dehalarının neler yapabileceğinin oldukça korkutucu bir resmini çiziyor. Ama bu ne kadar doğru? Endişelenmeli miyiz? The JAS Global Advisors'ın kurucusu ve The Atlantic Council'deki Zürih Sigorta Siber Risk Sorumlusu Jeff Schmidt ile film, bazı yanlışlıkları ve neler öğrenebileceğimiz hakkında konuştum. Siyah şapka.

ne var Siyah şapka Tüm Hakkında?

Bu tartışma için arka plan sağlamak için, işte filmin kısa bir özeti. Spoiler uyarısı: eğer görmediyseniz ve arsayı bilmek istemiyorsanız, bu makaleyi gördükten sonra tekrar gelmek isteyebilirsiniz (sanki gişe numaraları ve vasat değerlendirmeler muhtemelen bunun olmadığını gösteriyor). 20 $ değerinde tiyatroda görmek için maliyeti).

Kısacası, bir hacker 6 En İyi Hacker Web Siteleri ve Rehberleriyle Nasıl Hack Yapılacağını Öğrenin En iyi 6 Hacker Websiteleri ve Rehberleriyle Nasıl Hack Yapılacağını Öğrenin Bu makaledeki altı hacker web siteleri size nasıl hackleneceğini öğrenmenize yardımcı olabilir. Makalemiz hangi sitelerin en iyi ve neden olduğunu açıklıyor. Nicholas Hathaway, Amerikan ve Çin hükümetleri tarafından Hong Kong'daki bir nükleer tesise yapılan siber saldırı kaynağının izini sürmelerine yardımcı olmak için hapisten çıkarıldı (saldırı, yıllar önce Hathaway tarafından yazılmış olan kod parçalarını içeriyordu). Chicago’daki Ticaret Borsası’na yapılan bir saldırıdan sonra, bazıları kötü adamla kedi-fare, Kore’deki bir restoranda kavga ve bazı banka hesaplarında uyuma, Hathaway ve ajanlar nükleer reaktörden HDD’yi kurtardılar.

Sürücünün fiziksel hasarı nedeniyle, Amerikan ajanları çok gizli bir NSA veri yeniden yapılandırma aracına erişim talep ediyor Veri Kurtarma Nedir ve Nasıl Çalışır? Veri Kurtarma Nedir ve Nasıl Çalışır? Büyük bir veri kaybı yaşadıysanız, muhtemelen veri kurtarma konusunu merak ettiniz - nasıl çalışıyor? Black Widow denir, ancak reddedilir. Hathaway NSA'ya saldırır ve siber saldırıların kaynağının yerini bulmak için aracı kullanır.

Jakarta'ya gidip hacker'ın Malezya'da bir şeyler planladığını görüyorlar. Bir sonraki saldırının bulunduğu yere gittikten sonra, nükleer santral üzerine yapılan saldırının bir deneme çalıştırması olmasının sebebi var - hacker'ın planı, Malezya ve nehir vadisini, kendisini ve çetesini sağlayacak olan birkaç teneke mayını imha etmek üzere sele çıkarmak Borsadan çaldıkları fonları kullanarak teneke piyasada bir demet para kazanmak.

Söylemeye gerek yok, bazı kovalama sahneleri, bir silahlı çatışma ve bazı bıçak savaşları var, ama iyi hacker olan Hathaway, iyi bir hacker ile kötü hacker arasındaki fark nedir? [Görüş] İyi bir Hacker ve Kötü bir Hacker Arasındaki Fark Nedir? [Görüş] Her şimdi ve sonra, hackerların siteleri ele geçirmesi, çok sayıda programdan istifade etmesi veya ait olmamaları gereken yüksek güvenlikli alanlara girme tehlikesiyle karşı karşıya olduğu tehditlerinde bir şeyler duyuyoruz. Ama, eğer…, kötü hacker'ı öldürmek ve parasını kazanmakla bitiyor.

Ne Kadar Doğru?

Genel olarak, Siyah şapka teknik açıdan oldukça olumlu tepkiler aldı. Kevin Poulsen, eski bir bilgisayar korsanı ve danışman Siyah şapka, Gizmodo'ya, hack filmleri dünyasında yapılan en otantik şey olduğunu söyledi. Schmidt'le konuştuğumda, filmin arkasındaki ekibin işleri düzeltmek için çok çaba sarf ettiğini ve videoya rağmen gerçekten iyi bir iş çıkardığını düşündüğünü vurguladı. “aşırı karmaşık, Rube Goldberg arsa,” hangisi-inançsızlığın askıya alındığı alanda biraz talepkar olsa da- eğlenceli buldu.

Olumlu genel reaksiyonun ötesinde, Schmidt arsada onu duraklatan birkaç ilginç şeyi işaret etti. Örneğin, NSA gibi bir kuruluş Black Widow veri yapılandırma programını geliştirmiş olsaydı, internet üzerinden erişilebilir hale getiremezlerdi ve kesinlikle basit bir kullanıcı adı ve şifre doğrulamasından daha güçlü bir şeyle korurlardı Bu Servisleri Kilitle Şimdi İki Faktörlü Kimlik Doğrulama ile Bu Servisleri Kilitleyin Şimdi İki Faktörlü Kimlik Doğrulama ile İki faktörlü kimlik doğrulama, çevrimiçi hesaplarınızı korumanın akıllı yoludur. Daha iyi güvenlik ile kilitleyebileceğiniz hizmetlerden birkaçına göz atalım. . Benzer şekilde, bilgisayar adli tıpı OSForensics'li Bilgisayar Sistemlerini Sorgulama veya Sorun Giderme [Windows] OSForensikli Bilgisayar Sistemlerini İnceleme veya Sorun Giderme [Windows] bir program başlatmak ve kritik bilgi parçasını açmak için beklemek kadar kolay değildir.

Benzer şekilde, whois ve talk gibi araçların canlandırılması süreci oldukça basitleştirir, sadece sihir gibi çalışmazlar. Schmidt öyle diyor “iyi adamlar genellikle kötü adamlarla daha basit bir şey hakkında konuşur, IRC veya Twitter gibi,” beni biraz şaşırttı; Twitter üzerinden siber suçlularla konuşan hükümet ajanları bir filmden çıkmış gibi görünüyor!

Ve elbette, filmi ilginç kılmak için, yazarların komployu karmaşık, ilgili ve heyecan verici bir gizem için uygun hale getirmesi gerekiyordu. Hacker'lar bir nükleer santrali devredecek kadar karmaşık olsaydı, Schmidt, sızdıkları teneke pazarını etkilemek için bir Malezya nehir vadisine su basması gibi karmaşık taktikler kullanmak zorunda kalmayacaklarını söyledi. emtia borsa saldırısı.

Filmi daha heyecanlı kılmak için kullanılan diğer bir taktik, bilgisayar korsanlarına dövüş sanatları ve silahla mücadele eğitimi vermekti..

Ne Öğrenebiliriz Siyah şapka?

Olsa bile, Siyah şapka hackleme hayatının hiper-gerçekçi bir tasviri değil, ondan öğrenebileceğimiz birkaç şey var. Schmidt’e, filmde gösterilenler gibi saldırı sayısında bir artış görüp görmediğimizi sorduğumda, nükleer reaktörler ve ticaret borsaları ve barajların hepsinde bilgisayar bileşenleri bulunduğunu ve potansiyel olarak saldırıya uğrayabileceğini söyledi., “Gerçek şu ki, gerçekten endişelenmemiz gereken şey daha sıkıcı şeyler… Kötü adamlar her gün etkilemek, şantaj yapmak, rüşvet vermek ve haraç etmek için para ve fikri mülkiyet ve bilgi çalıyorlar..”

Bu tür etkinliklerin çok daha az heyecan verici olduğunu ve yakın zamanda onlar hakkında bir film olma ihtimalinin olmadığını, ancak dikkatimizi yoğunlaştırmamız gereken yer olduğunu itiraf etti. Ne yazık ki, gelecekteki bilgisayar korsanlarının bu tür bir saldırı artışının daha karmaşık hale geldiğini, yöntemlerin giderek daha karmaşık hale geldiğini ve Schmidt’in dediği gibi, “savunma suçun arkasında.” Şu anda, bilgisayar korsanlarının yöntemleri onlara karşı savunmak için kullanılanlardan daha etkilidir ve yeni bir teknik gelişme tabloları dönene kadar büyük olasılıkla devam edecektir..

Götürmek

Beklenildiği gibi, Siyah şapka bir hacker olmanın nasıl bir şey olduğunu sansasyonel bir hesaptır. Ancak, çok fazla kurguda olduğu gibi, hikaye boyunca bulunabilecek hakikat taneleri vardır. Umarım, filmi izleyenler siber savaş ve siber güvenlik hakkında daha fazla bilgi edinmek için ilham alırlar, böylece günümüzün sorunlarının farkındalığı daha da yaygınlaşır. gerçi Siyah şapka takdir etmek için biraz hayal gücü gerektirir, günümüz dünyasında önemli bir konuya dikkat çeker ve bu her zaman iyidir.

Gördün mü Siyah şapka? Ne düşündün? Filmdeki siber terörizm ve siber savaşların tasviri hakkında ne düşünüyorsunuz? Düşüncelerinizi aşağıda paylaşın!

Resim kredisi: Universal Pictures, Shutterstock ile iş kadını tutan tablet.