好萊塢電影中七大「最玄幻」的黑客橋段
文章來自國內最知名的安全新媒體FreeBuf-FreeBuf.COM | 關注黑客與極客
在很多好萊塢電影和美劇中,導演們通常都會把黑客塑造成一個神一樣的存在。而且在編劇的幫助下,黑客們總是可以完成很多幾乎不可能完成的任務。然而,真正的黑客攻擊不僅需要花費大量的時間和精力,而且在攻擊之前還要進行大量的測試。
接下來,就讓我們一起來吐槽一下好萊塢電影中七大「最玄幻」的黑客橋段吧!
NO.1:《駭客交鋒》(2015年)
電影《駭客交鋒》於2015年1月16日在北美正式上映,而Rotten Tomatoes網站用了這樣一句簡短的話來描述這部電影 :「主題緊跟潮流,但劇情無聊透頂」。這部電影由剛剛扮演過「雷神」的Chris Hemsworth主演,他在這部電影中的主要任務就是入侵NSA的網路系統。影片中,Viola Davis把一台筆記本電腦交給了ChrisHemsworth,並擺出一份很認真的樣子在叮囑他千萬不要被系統檢測到。說實話,真正的FBI特工看到了她的表演之後,可能都會自愧不如吧。在很多以黑客為題材的電影中,黑客們打字的速度簡直不要太快,這部電影當然也是一樣的套路。在敲了半天鍵盤之後,Hemsworth突然眉頭緊鎖,然後他就莫名其妙地進入了NSA的伺服器。接下來的劇情估計大家也能猜到了,他成功獲取到了伺服器中存儲的全部機密信息。
這部電影將入侵NSA的過程描述得相當容易,當然了,幸好黑客組織Shadow Brokers是在這部電影拍攝之後才入侵的NSA,否則《駭客交鋒》的導演可就有話要說了。不過目前外界對於他們是否真的入侵過NSA的伺服器還是存有不少疑問的,有的安全專家認為他們可能只是入侵了某台NSA的代理伺服器,只不過這台伺服器中剛好存儲著NSA的文件而已。
無論如何,如果真正的信息安全專家們看了《駭客交鋒》這部電影的話,他們肯定會情不自禁地朝屏幕扔爆米花。
NO.2:《天蠍》(2014年)
《天蠍》這部美劇於2014年9月22日正式首播,這部由美國哥倫比亞廣播公司播出的美劇其部分劇情非常可笑,我個人認為,這部美劇逃脫不了劇情粗製濫造的嫌疑。賽門鐵克安全應急中心的負責人KevinHaley在發給Dark Reading網站的電子郵件中說到:「把一根網線從一架飛在空中的飛機上扔下來,然後連接到了一台放在跑車裡的筆記本電腦上,這樣做的目的竟然是為了下載一份備份文件,而這份文件可以修復一個軟體漏洞,這樣就可以拯救200架飛機。」呵呵,不管你信不信,反正我是信了。
就算這架飛機上剛好有一條九百多米的網線,但是如果沒有人輸入下載命令的話,難道電腦可以自動下載這些文件嗎?Haley還補充到:「這個片段讓我覺得這個程序一定具有某種特異功能,它甚至能讓電腦去感應到我們打算要做的事情。」
Haley表示:「如果下次還有其他的黑客電影想上演這種橋段的話,我覺得無線網路比較適合他們。」
NO.3: 《犯罪現場調查:網路》(2015年)
美劇《犯罪現場調查》系列自從2000年放映後,取得了不錯的收視率。此後一直在持續更新,但由於近年來收視率下滑,本劇已於2015年9月27日完結。這部美劇不僅涉及到了科技、信息安全和黑客技術等方面的內容,而且導演還對這些題材進行了二次創作,而這也導致廣大黑客們給予該劇的評價為「差評」。《犯罪現場調查:網路》(CSI:Cyber)不再像之前的那幾季一樣受追捧了(謝天謝地今年該劇終於停播了)。Cris Thomas是Tenable網路安全公司的首席戰略家,黑客們更願意稱他為「SpaceRogue」。他認為:「首先,『cyber』這個詞其實並不受黑客們的歡迎,而且現在也很少有人會用這個詞了。除此之外,這部美劇在處理影片中其他的細節問題時,做得同樣是一塌糊塗。
Thomas在發送給Dark Reading網站的電子郵件中說到:「長久以來,好萊塢一直都非常擅長瞎編高科技劇情。這類電視劇關注的更多的是那些華而不實的網路安全概念,它們很少會將重點放在黑客技術的可行性和準確性上,而《犯罪現場調查:網路》就屬於這類電視劇的典型例子。」
Thomas還提到,這些電視劇並沒有提到逆向工程和威脅檢測這類技術的難度和複雜性。除此之外,他還提到了一個通常會被觀眾忽略的問題。他表示:「檢測並響應一個嚴重的網路威脅是不可能在一夜之間就能夠完成的——因為這一過程不僅需要耗費大量的時間,而且這對於安全人員來說,也是對他們腦力和技術的考驗。」
NO.4:《鋼鐵俠2》(2010年)
MacKeeper安全研究中心的Bob Diachenko是漫威電影《鋼鐵俠》系列的超級鐵粉,而且他對影片中那些高科技非常的著迷。即便是像他這樣的超級粉絲,都忍不住要吐槽一下《鋼鐵俠2》中的一段特別胡扯的場景。Bob Diachenko告訴DarkReading:「影片中的一名俄羅斯黑客用一段HTML代碼就可以遠程操控無人機,而且代碼中使用的還是一大堆毫無任何聯繫的參數和俄語單詞。我會說俄語,所以我可以很負責任地告訴你,這段代碼就是隨便從某個俄羅斯網站上複製粘貼過來的。」
在現在這個信息全球化的時代,這部以高科技作為題材的電影竟然還可以犯這樣愚蠢的錯誤,這真的是貽笑大方了。而且這部電影在全球範圍內的票房都很不錯,所以各位導演們,你們能不能長點兒心?
NO.5:《海軍罪案調查處》(2004年首播)
人手越多,往往意味著工作效率會更高,而且每個人所要完成的任務也就會更少,這樣說沒錯吧?是的,對於海軍部隊或者在建設大型建築項目時,這個道理的確說得通。但是對於那些伺服器遭到被攻擊的數據中心而言,這個道理就不太行得通了。
其實我並不是要針對美國的哥倫比亞廣播公司,但是他們的犯罪題材電視劇《海軍罪案調查處》確實拍得太搞笑了。片中的兩個安全專家在面臨伺服器被入侵時,竟然有四隻手同時在敲同一個鍵盤。更讓人大跌眼鏡的是,為了避免伺服器繼續被攻擊,Mark Harmon(該劇的編劇之一)在這時選擇拔下了伺服器的電源插頭。事實上,伺服器機房中如果有太多人的話,反而會壞事。
Hacked-DB的安全研究人員YogevMizrahi提到:「電視劇中,在鍵盤上飛速打字並且有一大堆窗口的劇情其實並不符合實際。鍵盤敲得飛快難道就意味著你是一名出色的黑客嗎?」
NO.6: 《防火牆》(2006年)
《防火牆》是華納兄弟影片公司於2006年出品的一部劇情電影,而好萊塢電影中另一個關於黑客的爛橋段出現在了這部名叫《防火牆》的美國電影中。影片講述的是一位安全專家(HarrisonFord飾)為某個銀行設計了一套安全防護系統,犯罪分子為了竊取銀行客戶的信息,綁架了他的家人…JamesPlouffe是MobileIron公司的首席解決方案架構師,同時他也是美劇《黑客軍團》的技術顧問,據他所述,這並不像是一部關於黑客的電影,而且也不像《亡命天涯》那種類型的電影。
Plouffe在發給Dark Reading的電子郵件中說到:「這部電影中有很多很爛的情節,影片的剛開始,有一段關於創建入侵檢測系統(IDS)數字簽名的劇情,這段劇情中存在非常明顯的錯誤。實際上,我們只需要通過創建一個訪問控制列表(ACL),就能屏蔽一個網路地址。實話說,這些片段實際上都是那些安全團隊中的初級研究人員不停地在說一些自吹自擂的廢話而已。」
Ploffe還補充說到:「Harrison Ford飾演的Jack在影片中應該是世界上最出色的安全專家了,但是鑒於他在電影中時好時壞的表現,也難怪有時候壞蛋們能夠略勝他一籌。」
NO.7: 《虎膽龍威4》(2007年)
《虎膽龍威4》是《虎膽龍威》系列影片第四部,該影片是由二十世紀福斯電影公司出品的動作片。BruceWillis在這部影片中的表現依舊是那麼優秀,但是該系列電影中那些虛構的技術片段就遠不如Willis的演技那樣精彩了。畢馬威公司駐美國分公司的負責人Greg Bell在發送給DarkReading的電子郵件中提到:「 《虎膽龍威4》中的最大特點就是反派們可以隨意黑進全美國的任何一台電腦。然而,物聯網在近幾年才成為人們茶餘飯後經常會討論的話題,這電影似乎早就預料到了這一點,儘管這是一部拍攝於2007年的電影。」
Greg Bell同樣也被影片中一些片段逗樂了,例如:瘋狂地敲鍵盤;不使用滑鼠;由於屏幕上突然出現了紅色的警告圖片,使得黑客不得不重新尋找入侵方式等等。
結束語
看完了這篇文章之後,希望各位能夠認清現實,請不要輕易相信電影中的那些橋段。不過也有很多著名影評人認為,沒有必要太過較真,我們也不需要認真地去質疑那些片段的真實性,其實只要劇情好看就行了。
* 參考來源:DarkReading,本文由Alpha_h4ck編譯,未經許可禁止轉載
推薦閱讀:
※如何向山區里的村民銷售單反相機?
※互聯網的眾包模式是怎麼產生和興起的,這種模式應用到不同的業務上會有哪些問題?
※如何評價coding懸賞80000開發iPad客戶端?
※有了這些工具,你的各種數據再也不會丟了
※大家評評理我做的這個網站策劃活動沒有效嗎?