0
| 本文作者： 李勤 | 2017-10-10 12:50 |
普通大眾對(duì)黑客是個(gè)什么印象，電視劇可以作為參考標(biāo)準(zhǔn)。
十一長(zhǎng)假，雷鋒網(wǎng)宅客頻道編輯終于有時(shí)間刷一部豆瓣評(píng)分 9.1 的網(wǎng)劇《白夜追兇》。
大致劇情是這樣的：一場(chǎng)滅門慘案，讓原本逍遙浪蕩的關(guān)宏宇成了在逃的通緝嫌犯。身為刑偵支隊(duì)隊(duì)長(zhǎng)的雙胞胎哥哥關(guān)宏峰，誓要查出真相，但出于親屬回避的原則，警隊(duì)禁止關(guān)宏峰參與滅門案的調(diào)查工作。關(guān)宏峰義憤辭職。調(diào)任了代支隊(duì)長(zhǎng)的周巡處于破案壓力，也為了追尋關(guān)宏宇的下落，設(shè)計(jì)讓離職的關(guān)宏峰以“編外顧問(wèn)”的身份繼續(xù)參與各大重案要案的調(diào)查。而警隊(duì)所有人都被隱瞞了。由于罹患“黑暗恐懼癥”，白天和黑夜出現(xiàn)在警隊(duì)的“顧問(wèn)關(guān)宏峰”，其實(shí)是由孿生兄弟二人白夜分飾，性格迥異的兄弟兩人在警隊(duì)中馬腳不斷，背負(fù)著隨時(shí)被周巡及各路人馬發(fā)現(xiàn)的危險(xiǎn)，一路偵破了各種大案要案，目的只是想伺機(jī)調(diào)閱滅門案的案卷查出真相，以還清白……
講真，之前我雷同事和編輯交流過(guò)：這部劇我看了五分鐘就覺(jué)得沒(méi)意思了。
什么？你只看五分鐘？好的，我爭(zhēng)取堅(jiān)持 10 分鐘試試。
萬(wàn)萬(wàn)沒(méi)想到，編輯一路刷到了13集，然后就看到了和黑客有關(guān)的一幕……
關(guān)宏宇看年三十的監(jiān)控發(fā)現(xiàn)，出現(xiàn)在曙光四號(hào)院附近的那兩人是安騰和關(guān)宏峰！但他哥竟然從來(lái)沒(méi)和自己提過(guò)他去過(guò)那里，親人之間的隱瞞和不信任令他心生寒意，關(guān)宏峰回來(lái)時(shí)，他質(zhì)問(wèn)關(guān)宏峰為什么會(huì)出現(xiàn)在那里，是不是一開始他就知道兇手是別人，那他為什么還要那么大費(fèi)周章地向弟弟隱瞞？
關(guān)宏峰承認(rèn)自己有錯(cuò)，可他也有苦衷。關(guān)宏宇強(qiáng)烈要求關(guān)宏峰說(shuō)出真相，否則自己將不會(huì)再呆在這里。眼看關(guān)宏宇要離開，關(guān)宏峰上前攔住他。他解釋，那天晚上，他接到一個(gè)電話，電話里的人說(shuō)自己有伍玲玲被害當(dāng)天關(guān)宏峰失槍的線索，所以他才去了四號(hào)院，可那時(shí)他正好接到周巡的電話，吳征一家已經(jīng)被殺害，而現(xiàn)場(chǎng)的所有證據(jù)，通通指向了關(guān)宏宇，所以他就給關(guān)宏宇打了電話通知他跑路。而之后的事，關(guān)宏宇就都知道了。關(guān)宏宇很失望，還是收拾了行李離開家。
他來(lái)到要好的兄弟胖子的修車廠里，他讓胖子黑進(jìn)公安部的網(wǎng)絡(luò)或者監(jiān)控系統(tǒng)，找出視頻資料。
有意思的地方來(lái)了，編劇著力描寫了一個(gè)黑客的住所：男主關(guān)宏宇來(lái)到黑客兄弟胖子的門前時(shí)，是這樣的：
黑客胖子家很神秘哦~門前居然有一個(gè)一閃一閃的攝像頭！
男主很識(shí)相地摘下來(lái)口罩，然后胖子家的自動(dòng)門鎖就打開了~
從露出的局部畫面看，咦喲，很酷的樣子。
男主發(fā)出了第一輪請(qǐng)求：我很冤枉，我沒(méi)有殺人，你要幫我調(diào)查，blabla……我的紙質(zhì)案卷現(xiàn)在在刑偵支隊(duì)辦公室，根本拿不到，像我這種被通緝的人，我覺(jué)得公安部的網(wǎng)上應(yīng)該有備份，你幫我黑進(jìn)去找到吧。（臺(tái)詞大意）
胖子聽(tīng)到這，喝的飲料都要噴出來(lái)了（內(nèi)心臺(tái)詞：你是不是瞎搞？）。
還好黑客胖子足夠理智：你把我們黑客當(dāng)神哦！防護(hù)網(wǎng)說(shuō)破就能破哦，全世界有多少大黑客，就繞著咱們國(guó)家安全保密資料庫(kù)，你想破進(jìn)去一點(diǎn)門都沒(méi)有。
男主一聽(tīng)，好像有點(diǎn)道理。退而求其次，要胖子幫他黑進(jìn)交通監(jiān)控。
這次，黑客胖子大大地闡述了難度，以便后面的反轉(zhuǎn)：
“你當(dāng)這是看那腦殘電影呢？”胖子終于發(fā)出了真正黑客的怒吼。
胖子稱，安防監(jiān)控加密很厲害的，要么是64位加密的，要么是128位加密的，你當(dāng)是隨便破破就能看到白宮廁所么？這還沒(méi)算上需要破解身份驗(yàn)證、電子授權(quán)的系統(tǒng)……
闡述了難度后，胖子花了一天時(shí)間，成功反轉(zhuǎn)，破解了交通監(jiān)控，證明自己很厲害，同時(shí)幫助男主開掛查案了……
看看胖子酷炫狂拽吊炸天的黑客大屏幕：
交通視頻監(jiān)控說(shuō)破就真的破了，這跟胖子吐槽的那些電影有什么區(qū)別？胖子的水平在黑客中到底算什么程度？為什么破解某部網(wǎng)這么難？真的有多人盯著某部網(wǎng)嗎？那些加密是不是瞎扯？
雷鋒網(wǎng)編輯決定科學(xué)追劇，請(qǐng)教了真正的黑客 A 和 B（最近兩位黑客大大討論敏感問(wèn)題略擔(dān)心，要求匿名）。
比如，美國(guó)五角大樓內(nèi)網(wǎng)就被黑過(guò)不止一次。但是，黑進(jìn)某部網(wǎng)絡(luò)肯定不是那么簡(jiǎn)單，需要周密計(jì)劃的 APT 攻擊，長(zhǎng)久地尋找突破點(diǎn)。因?yàn)檫@類網(wǎng)絡(luò)肯定不會(huì)直接與互聯(lián)網(wǎng)連接，而是隔離的專用網(wǎng)絡(luò)，運(yùn)用常規(guī)的手段做不到。
多年前，震網(wǎng)病毒埋伏伊朗核工廠五年之久才最終成功發(fā)動(dòng)，而某部網(wǎng)絡(luò)畢竟是一個(gè)國(guó)家權(quán)利機(jī)關(guān)所在，電視劇大多比較夸張。
A 和 B 均吐槽，劇中提到的大多黑客盯著某部網(wǎng)絡(luò)更是扯淡，誰(shuí)沒(méi)事盯著某部網(wǎng)絡(luò)，又沒(méi)什么好處，風(fēng)險(xiǎn)還很高。
“我覺(jué)得不現(xiàn)實(shí)，會(huì)這樣做的更多是國(guó)家與國(guó)家間的博弈，個(gè)人黑客有這種能力的很少，而達(dá)到后會(huì)不會(huì)這樣做更不一定，至少不是我能接觸的層面，電視劇、小說(shuō)什么的一般都夸張。”A說(shuō)。
B 稱，一旦被抓住，這不是自投羅網(wǎng)么？
更有好心的網(wǎng)絡(luò)安全從業(yè)者給雷鋒網(wǎng)發(fā)來(lái)了如下截圖，提醒觀眾看劇時(shí)千萬(wàn)不要被誤導(dǎo)，切勿嘗試危險(xiǎn)動(dòng)作，觸犯相關(guān)法律法規(guī)。
劇中黑客胖子提到了兩種加密：64 位加密和 128 位加密。
事實(shí)證明，編劇是在虛張聲勢(shì)。A 對(duì)雷鋒網(wǎng)說(shuō)：“有點(diǎn)瞎扯，128 位的密碼靠暴力破解基本不可能，這樣說(shuō)吧，現(xiàn)在基本的主流算法就是 64、128、256 位，經(jīng)常聽(tīng)到的一些破解主要利用側(cè)信道攻擊或者利用算法的漏洞什么的，單純窮舉，僅存在于理論。不過(guò)該劇中提到的破掉身份驗(yàn)證系統(tǒng)，這倒是有可能，得看身份系統(tǒng)的具體情況。比如，利用系統(tǒng)中漏洞繞過(guò)校驗(yàn)、重置密碼等，現(xiàn)在的很多攝像頭就存在這樣的漏洞。”
B 也認(rèn)為，現(xiàn)在很多攝像頭和路由器根本不需要破解加密算法這么高難度方式，劇中提到的身份認(rèn)證體系加密多數(shù)是為了防止被中間人嗅探。在真實(shí)的案例中，針對(duì)這類產(chǎn)品，基本還是靠找漏洞。
B：還是挺牛 X 的。
黑客 B 弱弱表示，在安全領(lǐng)域，base 64 這種方式嚴(yán)格意義上不算加密，叫編碼。
眼尖的黑客 A 則發(fā)現(xiàn)胖子電腦上有用 PE 系統(tǒng)，PE系統(tǒng)可以理解為小型的操作系統(tǒng)，可以放在光盤或者U盤里，一般用于重裝系統(tǒng)。
A 表示，其實(shí) PE 不太好用?？赡軙?huì)用到PE系統(tǒng)的情況是——不在自己的常用環(huán)境，需要移動(dòng)破解某臺(tái)電腦，那么插入個(gè) U 盤登錄 PE 系統(tǒng)什么的進(jìn)行破解比較合理，不太理解為什么黑客在自己家中還要用這個(gè)。
“為什么能看出是 PE 系統(tǒng)？因?yàn)?PE 系統(tǒng)主要用途是重置系統(tǒng)，會(huì)默認(rèn)帶一些修復(fù)電腦、重裝系統(tǒng)用的工具。如果是黑客自己定制的移動(dòng)黑客系統(tǒng)，一般就是黑客工具，而不是這些修復(fù)系統(tǒng)、重裝系統(tǒng)用的工具。”A 說(shuō)。
此外，A 提出，這些監(jiān)控畫面是一模一樣的，可能是攝制組找了一個(gè)攝像頭畫面，同時(shí)在多個(gè)屏幕展示，搞得像監(jiān)控系統(tǒng)一樣……正常情況下，應(yīng)該是一個(gè)屏幕一個(gè)畫面，或者一個(gè)屏幕多個(gè)畫面。
所以，編劇大大和劇組服化道要繼續(xù)努力哦~
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。
