電影《速度與激情8》剛一上映,E安全小編忍不住已經(jīng)先睹為快了。
事情呢是這樣的:
準備與世無爭的多米尼克(范·迪塞爾飾)與萊蒂退出了賽車界一起共度蜜月,這支曾環(huán)游世界的頂級飛車家族隊伍的生活正漸趨平淡。然而,一位瘋狂想征服世界的女黑客高手Cipher突然出現(xiàn),威脅多米尼克背信棄義走上危害世界和平與安全的犯罪道路,令整個隊伍卷入信任與背叛的危機,生死患難的情義面臨瓦解崩潰......
以上E小編就說這么多了,給還沒看的同志留點念想。但是!這里面的幾個重要的安全問題,E小編不得不提一提,咳咳...
速8(扒)激情保衛(wèi)世界和平與網(wǎng)絡安全面臨的威脅-E安全
首先E小編在看電影的時候提出幾個疑問:
其一,女黑客高手Cipher是如何知道多米尼克前女友懷孕的事情?這事兒連孩子他爹多米尼克都不知道!
我們可以合理推測一下,前女友去醫(yī)院檢查,醫(yī)院系統(tǒng)至少有其看診的科室,以及她的部分個人詳細信息吧。至于有多詳細,這得問問美國公民了。Cipher黑進醫(yī)院信息系統(tǒng)獲取了多米尼克前女友的醫(yī)療信息,這才知道她懷孕。
其二,天眼系統(tǒng)為何被Cipher拿走后,軍方跟飛車家族的頂級黑客也沒有辦法?
為什么沒有天眼系統(tǒng)的備份?在線備份全被刪除,那離線備份總應該有吧,這說明他們高估了自己的安保能力,以為自己的安全技術已經(jīng)很牛逼了,卻忽略了最細微的應急策略,數(shù)據(jù)、系統(tǒng)備份!備份!備份!重要的事情說三遍!
下面,我們看看“速8”這部電影中幾個重要安全威脅元素給我們的啟示
一、自動駕駛車輛
速度與激情8:保衛(wèi)世界和平與網(wǎng)絡安全面臨的威脅 - E安全
電影中Cipher為了攔截俄羅斯重要官員,只用了一個能把汽車開到出神入化的多米尼克活人去獲取重要數(shù)據(jù)箱,其余兵力全為被入侵的自動駕駛系統(tǒng)汽車,在關閉了該系統(tǒng)的障礙識別功能后,汽車只管追蹤目標汽車,最終保護俄國重要官員的精悍的整只武裝部隊被滅。這不得不讓人考慮自動駕駛汽車的安全性。
美國汽車網(wǎng)絡安全最佳實踐
汽車聯(lián)網(wǎng):黑客可能趁虛而入
美國網(wǎng)絡安全形式不斷變化 自動化需求逐漸增加
二、天眼系統(tǒng)
天眼系統(tǒng)實際上就是由很多聯(lián)網(wǎng)攝像頭組成的監(jiān)控系統(tǒng)。Cipher在多米尼克修車的5分鐘內,利用天眼系統(tǒng)監(jiān)視他,以防他搞小動作。看到這個鏡頭,E小編很憂慮啊!天啊擼!
一旦獲取到天眼系統(tǒng)的權限,黑客可以任意調節(jié)攝像頭的方向,想獲取拍攝的信息,這還只是黑客最基本的利用。
速度與激情8:保衛(wèi)世界和平與網(wǎng)絡安全面臨的威脅 - E安全
E小編不得不考慮一下,萬一這些監(jiān)控畫面可修改呢?例如警察取證,視頻證據(jù)被篡改,這就偏離案件真相了;又比如欺騙監(jiān)控室人員,進行入室盜竊呢?
再想想咱們自己生活的城市,有多少個這樣的攝像頭啊,這么多數(shù)量的攝像頭如果被利用來發(fā)起大規(guī)模的DDOS攻擊,后果可想而知。
現(xiàn)在,很多企業(yè)、政府單位、商店、個人家庭,為了種種原因,比如防竊賊及報警、取證、追蹤討逃犯等等都會用到攝像頭,然后這些聯(lián)網(wǎng)設備,一旦被黑客惡意利用,就可能給企業(yè)、社會、個人帶來非常嚴重的影響。
三、核武器
最近,各大媒體都在報道曹縣在全球范圍內進行黑客挖金,從各大銀行盜取大量資金用于核武器的研究等話題新聞。談到核武器,就不得不聯(lián)想到我們自己了,畢竟這種武器破壞力太強,而且其副作用會持續(xù)影響很長時間。
速度與激情8:保衛(wèi)世界和平與網(wǎng)絡安全面臨的威脅 - E安全
未來,不斷發(fā)展的網(wǎng)絡技術會將核武器緊密聯(lián)系起來,核戰(zhàn)爭可能一觸即發(fā),因此維護世界和平就必須得保護我們的網(wǎng)絡安全、信息安全等等。
日本核研究實驗室遭網(wǎng)絡攻擊:大量數(shù)據(jù)已被盜
四、監(jiān)獄
《速度與激情8》電影中,監(jiān)獄雖然有38英尺厚的牢房墻壁,連肌肉男盧克-霍布斯都只能鬧心得自捶胸口,但牢房的各種門禁卻是可以由網(wǎng)絡控制。
看到獄門突然打開,E小編真是嚇出了一身冷汗,這里面關的都不是省油的燈,一旦因為系統(tǒng)出錯被放出來,首當其沖的就是獄警哥哥們,看到這些獄警被KO,E小編真是很心疼。不敢想象這么多犯人被這樣放出來會給社會帶來什么樣的危害。
速度與激情8:保衛(wèi)世界和平與網(wǎng)絡安全面臨的威脅 - E安全
以E小編個人的觀點來看,像這種特殊的地方使用高科技網(wǎng)絡技術還真是得多多考量考量啊!不是什么地方都適合用現(xiàn)代網(wǎng)絡技術的。
監(jiān)獄里的電腦高手 美國囚犯組裝電腦藏在天花板內上網(wǎng)
五、芯片等固件安全
居中,避免潛艇發(fā)送核武器的方法,就是拔出潛艇操作系統(tǒng)中的一塊芯片,不過“成也蕭何敗也蕭何”,要不是這枚芯片被黑客利用,潛艇也就不會被操縱,黑客就掌握不了潛艇上控制權。
速度與激情8:保衛(wèi)世界和平與網(wǎng)絡安全面臨的威脅 - E安全
據(jù)美國專家統(tǒng)計分析,黑客利用漏洞發(fā)起的惡意攻擊中有40%是利用的“固件漏洞”,因此各設備廠商應重視固件安全。