0
| 本文作者： 李勤 | 2017-10-10 12:50 |
普通大眾對黑客是個什么印象，電視劇可以作為參考標準。
十一長假，雷鋒網(wǎng)宅客頻道編輯終于有時間刷一部豆瓣評分 9.1 的網(wǎng)劇《白夜追兇》。
大致劇情是這樣的：一場滅門慘案，讓原本逍遙浪蕩的關宏宇成了在逃的通緝嫌犯。身為刑偵支隊隊長的雙胞胎哥哥關宏峰，誓要查出真相，但出于親屬回避的原則，警隊禁止關宏峰參與滅門案的調(diào)查工作。關宏峰義憤辭職。調(diào)任了代支隊長的周巡處于破案壓力，也為了追尋關宏宇的下落，設計讓離職的關宏峰以“編外顧問”的身份繼續(xù)參與各大重案要案的調(diào)查。而警隊所有人都被隱瞞了。由于罹患“黑暗恐懼癥”，白天和黑夜出現(xiàn)在警隊的“顧問關宏峰”，其實是由孿生兄弟二人白夜分飾，性格迥異的兄弟兩人在警隊中馬腳不斷，背負著隨時被周巡及各路人馬發(fā)現(xiàn)的危險，一路偵破了各種大案要案，目的只是想伺機調(diào)閱滅門案的案卷查出真相，以還清白……
講真，之前我雷同事和編輯交流過：這部劇我看了五分鐘就覺得沒意思了。
什么？你只看五分鐘？好的，我爭取堅持 10 分鐘試試。
萬萬沒想到，編輯一路刷到了13集，然后就看到了和黑客有關的一幕……
關宏宇看年三十的監(jiān)控發(fā)現(xiàn)，出現(xiàn)在曙光四號院附近的那兩人是安騰和關宏峰！但他哥竟然從來沒和自己提過他去過那里，親人之間的隱瞞和不信任令他心生寒意，關宏峰回來時，他質(zhì)問關宏峰為什么會出現(xiàn)在那里，是不是一開始他就知道兇手是別人，那他為什么還要那么大費周章地向弟弟隱瞞？
關宏峰承認自己有錯，可他也有苦衷。關宏宇強烈要求關宏峰說出真相，否則自己將不會再呆在這里。眼看關宏宇要離開，關宏峰上前攔住他。他解釋，那天晚上，他接到一個電話，電話里的人說自己有伍玲玲被害當天關宏峰失槍的線索，所以他才去了四號院，可那時他正好接到周巡的電話，吳征一家已經(jīng)被殺害，而現(xiàn)場的所有證據(jù)，通通指向了關宏宇，所以他就給關宏宇打了電話通知他跑路。而之后的事，關宏宇就都知道了。關宏宇很失望，還是收拾了行李離開家。
他來到要好的兄弟胖子的修車廠里，他讓胖子黑進公安部的網(wǎng)絡或者監(jiān)控系統(tǒng)，找出視頻資料。
有意思的地方來了，編劇著力描寫了一個黑客的住所：男主關宏宇來到黑客兄弟胖子的門前時，是這樣的：
黑客胖子家很神秘哦~門前居然有一個一閃一閃的攝像頭！
男主很識相地摘下來口罩，然后胖子家的自動門鎖就打開了~
從露出的局部畫面看，咦喲，很酷的樣子。
男主發(fā)出了第一輪請求：我很冤枉，我沒有殺人，你要幫我調(diào)查，blabla……我的紙質(zhì)案卷現(xiàn)在在刑偵支隊辦公室，根本拿不到，像我這種被通緝的人，我覺得公安部的網(wǎng)上應該有備份，你幫我黑進去找到吧。（臺詞大意）
胖子聽到這，喝的飲料都要噴出來了（內(nèi)心臺詞：你是不是瞎搞？）。
還好黑客胖子足夠理智：你把我們黑客當神哦！防護網(wǎng)說破就能破哦，全世界有多少大黑客，就繞著咱們國家安全保密資料庫，你想破進去一點門都沒有。
男主一聽，好像有點道理。退而求其次，要胖子幫他黑進交通監(jiān)控。
這次，黑客胖子大大地闡述了難度，以便后面的反轉：
“你當這是看那腦殘電影呢？”胖子終于發(fā)出了真正黑客的怒吼。
胖子稱，安防監(jiān)控加密很厲害的，要么是64位加密的，要么是128位加密的，你當是隨便破破就能看到白宮廁所么？這還沒算上需要破解身份驗證、電子授權的系統(tǒng)……
闡述了難度后，胖子花了一天時間，成功反轉，破解了交通監(jiān)控，證明自己很厲害，同時幫助男主開掛查案了……
看看胖子酷炫狂拽吊炸天的黑客大屏幕：
交通視頻監(jiān)控說破就真的破了，這跟胖子吐槽的那些電影有什么區(qū)別？胖子的水平在黑客中到底算什么程度？為什么破解某部網(wǎng)這么難？真的有多人盯著某部網(wǎng)嗎？那些加密是不是瞎扯？
雷鋒網(wǎng)編輯決定科學追劇，請教了真正的黑客 A 和 B（最近兩位黑客大大討論敏感問題略擔心，要求匿名）。
比如，美國五角大樓內(nèi)網(wǎng)就被黑過不止一次。但是，黑進某部網(wǎng)絡肯定不是那么簡單，需要周密計劃的 APT 攻擊，長久地尋找突破點。因為這類網(wǎng)絡肯定不會直接與互聯(lián)網(wǎng)連接，而是隔離的專用網(wǎng)絡，運用常規(guī)的手段做不到。
多年前，震網(wǎng)病毒埋伏伊朗核工廠五年之久才最終成功發(fā)動，而某部網(wǎng)絡畢竟是一個國家權利機關所在，電視劇大多比較夸張。
A 和 B 均吐槽，劇中提到的大多黑客盯著某部網(wǎng)絡更是扯淡，誰沒事盯著某部網(wǎng)絡，又沒什么好處，風險還很高。
“我覺得不現(xiàn)實，會這樣做的更多是國家與國家間的博弈，個人黑客有這種能力的很少，而達到后會不會這樣做更不一定，至少不是我能接觸的層面，電視劇、小說什么的一般都夸張?！盇說。
B 稱，一旦被抓住，這不是自投羅網(wǎng)么？
更有好心的網(wǎng)絡安全從業(yè)者給雷鋒網(wǎng)發(fā)來了如下截圖，提醒觀眾看劇時千萬不要被誤導，切勿嘗試危險動作，觸犯相關法律法規(guī)。
劇中黑客胖子提到了兩種加密：64 位加密和 128 位加密。
事實證明，編劇是在虛張聲勢。A 對雷鋒網(wǎng)說：“有點瞎扯，128 位的密碼靠暴力破解基本不可能，這樣說吧，現(xiàn)在基本的主流算法就是 64、128、256 位，經(jīng)常聽到的一些破解主要利用側信道攻擊或者利用算法的漏洞什么的，單純窮舉，僅存在于理論。不過該劇中提到的破掉身份驗證系統(tǒng)，這倒是有可能，得看身份系統(tǒng)的具體情況。比如，利用系統(tǒng)中漏洞繞過校驗、重置密碼等，現(xiàn)在的很多攝像頭就存在這樣的漏洞?！?/p>
B 也認為，現(xiàn)在很多攝像頭和路由器根本不需要破解加密算法這么高難度方式，劇中提到的身份認證體系加密多數(shù)是為了防止被中間人嗅探。在真實的案例中，針對這類產(chǎn)品，基本還是靠找漏洞。
B：還是挺牛 X 的。
黑客 B 弱弱表示，在安全領域，base 64 這種方式嚴格意義上不算加密，叫編碼。
眼尖的黑客 A 則發(fā)現(xiàn)胖子電腦上有用 PE 系統(tǒng)，PE系統(tǒng)可以理解為小型的操作系統(tǒng)，可以放在光盤或者U盤里，一般用于重裝系統(tǒng)。
A 表示，其實 PE 不太好用。可能會用到PE系統(tǒng)的情況是——不在自己的常用環(huán)境，需要移動破解某臺電腦，那么插入個 U 盤登錄 PE 系統(tǒng)什么的進行破解比較合理，不太理解為什么黑客在自己家中還要用這個。
“為什么能看出是 PE 系統(tǒng)？因為 PE 系統(tǒng)主要用途是重置系統(tǒng)，會默認帶一些修復電腦、重裝系統(tǒng)用的工具。如果是黑客自己定制的移動黑客系統(tǒng)，一般就是黑客工具，而不是這些修復系統(tǒng)、重裝系統(tǒng)用的工具?！盇 說。
此外，A 提出，這些監(jiān)控畫面是一模一樣的，可能是攝制組找了一個攝像頭畫面，同時在多個屏幕展示，搞得像監(jiān)控系統(tǒng)一樣……正常情況下，應該是一個屏幕一個畫面，或者一個屏幕多個畫面。
所以，編劇大大和劇組服化道要繼續(xù)努力哦~
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權禁止轉載。詳情見轉載須知。
