昨天看了一部德國電影： "Who Am I - Kein System ist sicher"。中文名叫《我是誰-沒有絕對安全的系統》。
近幾年黑客這個形象在銀幕上頻頻出現，往往都是躲在家里，對著電腦，在鍵盤上噼里啪啦隨便敲幾個鍵，黑黑的屏幕上跑過一大堆綠瑩瑩的代碼，分分鐘黑進人家國防部安全系統。其實 Hacking 哪有這么容易，高安全級別的系統都是不對外聯網的好不好，你躲在家里怎么可能黑人家呢。
《我是誰》顯然在這方面做的好很多。里面的四個黑客可沒有整天宅在家里，人家也是很辛苦的天天要跑來跑去的。為了黑德國的安全機構，他們去垃圾場里翻垃圾找信息，找到一張生日賀卡利用上面的名字發釣魚電子郵件，夜闖大樓，躲過保安，刪監控錄像，找門禁密碼，篡改打印機通訊協議。。。這更加像是特工的節奏。
這部電影真實的地方在于多次提到一個以往黑客電影從未涉及的概念：Social Engineering，即社會工程學。這才是頂尖黑客最可怕的武器。社會工程學利用人性的弱點，來進行黑客活動。簡單的來講，就是騙。極其猥瑣，但是極其有效。靠的不是技術，而是對人性的洞察和利用。
舉個栗子。前陣子好萊塢許多女星私密照泄露，黑客竊取了她們儲存在 iCloud 里的照片。有人指責蘋果的安全做的不好。其實就算蘋果的安全做的好，要黑這些不懂電腦的女星也是很簡單的。比如蘋果電腦的郵件客戶端會隱藏郵箱地址，只顯示發信人名字，那么黑客就可以以尼古拉斯霍爾特的名字發郵件給詹妮弗勞倫斯。
大表姐不仔細看來信人，以為真是表姐夫，就點開了郵件。郵件里有一個鏈接，點開以后是一個偽造的蘋果網站頁面，要求輸入蘋果賬號和密碼，大表姐想也不想就輸入賬號密碼，黑客就得手了。就這么簡單的一次釣魚，根本不需要什么高超的計算機水平。
如果這一招騙不了，那還可以通過蘋果的安全問題來強行修改對方的賬號密碼。所謂的安全問題，就是當初你注冊蘋果賬號的時候他們問你的幾個哲學問題：
如果你喜歡在社交網絡上秀恩愛，曬自己寵物，那么你的高中同學可以分分鐘黑了你。那么我們又是怎么被從不認識的陌生人黑的呢？他們根本就不知道我們的個人信息呀。
記不記得那些很流行的網頁小測試和微信小游戲小測試? 測一測你和另一半的緣分，測一測你上輩子是不是折翼的天使等等。你明知道這些都是騙人的，但就是忍不住要去玩。
就這些愚蠢的星座血型測試，你都會允許把微信微博賬號授權給他們，讓那些黑客獲得權限訪問你的通訊錄等隱私信息。
你還傻乎乎的提供你的生日，手機號，喜歡的顏色，喜歡的水果，喜歡的動物，另一半的生日，和初戀相遇的日子，結婚的日子...... 而你的密碼往往還簡單到都是這些東西的排列組合。
你還甚至會提交自己的頭像就為了做什么年齡測試或者搞笑p圖，卻不知道人家可以拿著你的頭像去騙你的熟人。
這些信息都是你親手奉上的，黑客從來就沒有強行攻取，僅僅是挖了個坑，你就自己跳進去了。有些測試要想看到結果必須先分享到朋友圈，于是你就分享到朋友圈坑了更多朋友。
京公網安備 11010502049343號