Blackhat zeigt uns die Macht der Hacker; Aber ist es genau?

Werbung

Schwarzer Hut ist das Neueste in einer Reihe von Filmen, in denen Hacking eine wichtige Rolle spielt, und es zeichnet ein ziemlich beängstigendes Bild davon, was schändliche Computergenies tun können. Aber wie genau ist es? Sollten wir uns Sorgen machen? Ich sprach mit Jeff Schmidt, Gründer von JAS Global Advisors und Cyber ​​Risk Risk Fellow von Zurich Insurance beim Atlantic Council, über den Film, einige seiner Ungenauigkeiten und was wir daraus lernen können Schwarzer Hut.

Was ist? Schwarzer Hut Alles über?

Um Hintergrundinformationen für diese Diskussion zu liefern, finden Sie hier eine kurze Zusammenfassung des Films. Spoiler Alarm: Wenn Sie es nicht gesehen haben und die Handlung nicht kennen möchten, möchten Sie möglicherweise zu diesem Artikel zurückkehren, nachdem Sie ihn gesehen haben (obwohl die Kassenzahlen und mittelmäßigen Bewertungen darauf hindeuten, dass es wahrscheinlich nicht die 20 US-Dollar wert ist, die es kostet, es in der zu sehen Theater).

Kurz gesagt, a Hacker

Erfahren Sie, wie Sie von den besten Websites und Tutorials hackenAuf den sechs Hacker-Websites in diesem Artikel können Sie lernen, wie man hackt. In unserem Artikel wird erklärt, welche Websites die besten sind und warum. Weiterlesen Nicholas Hathaway wird von der amerikanischen und der chinesischen Regierung aus dem Gefängnis entlassen, um ihnen bei der Suche nach dem Gefängnis zu helfen Quelle eines Cyberangriffs auf ein Kernkraftwerk in Hongkong (der Angriff umfasste Code-Teile, die von Hathaway-Jahren geschrieben wurden vor). Nach einem weiteren Angriff auf die Mercantile Trade Exchange in Chicago, ein Katz und Maus mit dem Bösewicht, ein Kampf in Hathaway und die Agenten, ein koreanisches Restaurant und einige Bankkonten, holen eine Festplatte aus dem Atom Reaktor.

Aufgrund der physischen Beschädigung des Laufwerks fordern die amerikanischen Agenten den Zugang zu einer streng geheimen NSA an Datenrekonstruktionswerkzeug Was ist Datenwiederherstellung und wie funktioniert sie?Wenn Sie jemals einen großen Datenverlust erlebt haben, haben Sie sich wahrscheinlich über die Datenwiederherstellung gewundert - wie funktioniert das? Weiterlesen Black Widow genannt, wird aber abgelehnt. Hathaway hackt sich in die NSA ein und verwendet das Tool, um den Ort der Quelle der Cyber-Angriffe zu ermitteln.

Auf dem Weg nach Jakarta stellen sie fest, dass der Hacker etwas in Malaysia plant. Nachdem sie zum Ort des nächsten Angriffs gegangen sind, begründen sie, dass der Angriff auf das Kernkraftwerk ein Testlauf war - der Hacker plant, einen malaysischen Fluss zu überfluten Tal, um eine Reihe von Zinnminen zu zerstören, die es ihm und seiner Bande ermöglichen, mit den Geldern, die sie aus dem Zinnmarkt gestohlen haben, eine Menge Geld auf dem Zinnmarkt zu verdienen Austausch.

Unnötig zu erwähnen, dass es einige Verfolgungsjagden, ein Schießen und einige Messerkämpfe gibt, aber Hathaway, der guter Hacker Was ist der Unterschied zwischen einem guten und einem schlechten Hacker? [Meinung]Hin und wieder hören wir in den Nachrichten etwas über Hacker, die Websites herunterfahren und a ausnutzen eine Vielzahl von Programmen oder drohen, sich ihren Weg in Hochsicherheitsbereiche zu bahnen, in denen sie sich befinden sollte nicht gehören. Aber falls... Weiterlesen Am Ende tötet er den bösen Hacker und macht sich mit seinem Geld auf den Weg.

Wie genau ist es?

Allgemein, Schwarzer Hut hat auf der technischen Seite ziemlich positive Reaktionen erhalten. Kevin Poulsen, ehemaliger Hacker und Berater bei Schwarzer Hut, sagte Gizmodo dass es wahrscheinlich die authentischste Sache ist, die im Bereich des Hackens von Filmen gemacht wurde. Als ich mit Schmidt sprach, betonte er, dass er der Meinung sei, dass das Team hinter dem Film große Anstrengungen unternommen habe, um die Dinge richtig zu machen, und tat es wirklich Gute Arbeit, trotz der „übermäßig komplexen Verschwörung von Rube Goldberg“, die er - obwohl sie im Bereich der Aufhebung des Unglaubens etwas anspruchsvoll war - als unterhaltsam empfand.

Neben der positiven Gesamtreaktion wies Schmidt auf einige interessante Dinge in der Handlung hin, die ihn innehalten ließen. Wenn beispielsweise eine Organisation wie die NSA das Black Widow-Datenrekonstruktionsprogramm entwickelt hätte, würden sie es nicht über das Internet zugänglich machen und es mit Sicherheit schützen etwas Stärkeres als eine einfache Authentifizierung mit Benutzername und Passwort Sperren Sie diese Dienste jetzt mit Zwei-Faktor-AuthentifizierungDie Zwei-Faktor-Authentifizierung ist der intelligente Weg, um Ihre Online-Konten zu schützen. Werfen wir einen Blick auf einige der Dienste, die Sie mit besserer Sicherheit sperren können. Weiterlesen . Ähnlich, Computer-Forensik Untersuchen oder Beheben von Problemen mit Computersystemen mit OSForensics [Windows] Weiterlesen ist nicht so einfach wie das Starten eines Programms und das Warten auf ein Popup mit den kritischen Informationen.

Ebenso vereinfacht die Darstellung von Tools wie whois und talk den Prozess erheblich - sie funktionieren nicht nur wie Magie. Schmidt sagt, dass "gute Leute normalerweise mit bösen Jungs über etwas Einfacheres wie IRC oder Twitter sprechen", was mich ein wenig überrascht hat; Regierungsagenten, die über Twitter mit Cyberkriminellen sprechen, klingen wie etwas aus einem Film!

Und um den Film interessant zu machen, mussten die Autoren die Handlung natürlich komplex, involviert und für ein spannendes Rätsel geeignet machen. Wenn Hacker hoch genug wären, um ein Kernkraftwerk abzubauen, müssten sie sich nicht die Mühe machen, ein solches zu nutzen komplizierte Taktiken wie die Überflutung eines malaysischen Flusstals, um den Zinnmarkt zu beeinflussen, den sie durch einen Angriff auf eine Ware infiltriert hatten Austausch.

Eine andere Taktik, die verwendet wurde, um den Film aufregender zu machen, bestand darin, den Hackern Kampfkunst und Schießtraining zu geben, was sie normalerweise nicht haben.

Woraus können wir lernen? Schwarzer Hut?

Wenn es darauf ankommt, auch wenn Schwarzer Hut ist keine hyperrealistische Darstellung des Hacking-Lebens, es gibt noch ein paar Dinge, die wir daraus lernen können. Als ich Schmidt fragte, ob die Zahl der Angriffe, wie sie im Film dargestellt sind, wahrscheinlich zunehmen wird, sagte er dies, während Kernreaktoren und Handel betrieben werden Börsen und Dämme haben alle Computerkomponenten und könnten möglicherweise angegriffen werden. „Die Realität ist, dass das, worüber wir uns eigentlich Sorgen machen sollten, umso langweiliger ist Zeug... Böse stehlen jeden Tag Geld, geistiges Eigentum und Informationen, um Einfluss zu nehmen, zu erpressen, zu bestechen und zu erpressen. “

Er gab zu, dass diese Art von Aktivitäten viel weniger aufregend sind und dass es wahrscheinlich nicht bald einen Film darüber geben wird, aber dass wir hier unsere Aufmerksamkeit konzentrieren müssen. Leider wird diese Art von Angriff in Zukunft wahrscheinlich zunehmen - Hacker werden immer ausgefeilter, Methoden werden immer komplexer und, wie Schmidt es ausdrückte, "Verteidigung ist hinter Beleidigung." Im Moment sind die Methoden der Hacker effektiver als die, mit denen sie sich gegen sie verteidigen, und sie werden es wahrscheinlich bleiben, bis eine neue technische Entwicklung das Problem löst Tabellen.

Das wegnehmen

Wie erwartet, Schwarzer Hut ist ein sensationeller Bericht darüber, wie es ist, ein Hacker zu sein. Aber wie bei vielen Fiktionen gibt es Körner der Wahrheit, die in der ganzen Geschichte zu finden sind. Hoffentlich werden diejenigen, die den Film sehen, dazu inspiriert, mehr über Cyberkrieg und Cybersicherheit zu erfahren, damit das Bewusstsein für die heutigen Probleme weiter verbreitet wird. Obwohl Schwarzer Hut erfordert ein wenig Fantasie, um es zu schätzen, es macht auf ein wichtiges Thema in der heutigen Welt aufmerksam, und das ist immer gut.

Hast du gesehen Schwarzer Hut? Was hast du gedacht? Wie beurteilen Sie die Darstellung von Cyberterrorismus und Cyberkrieg im Film? Teilen Sie Ihre Gedanken unten!

Bildnachweis: Universal Pictures, Geschäftsfrau hält Tablette über Shutterstock.