网络安全电影推荐:类型片经典
这些影片确立了这个行业至今仍在用来与公众对话的语言。
网络安全电影推荐:类型片经典
六篇中的第三篇。这些影片之所以重要,是因为它们确立了这个行业至今仍在用来与公众对话的语言。关于黑客的刻板印象,有一半出自这里。
看的时候要考虑上映年份:它们猜中的东西比看上去多。
Hackers /《黑客》(1995)
把文件系统画成三维城市,轮滑鞋,把调制解调器速度当成炫耀资本。在这些视觉胡闹背后,藏着一整套至今仍然有效的手法。
主题:翻垃圾找文件、冒充管理层给保安打电话、越过肩膀偷看密码、最常见口令清单、企业网络里的病毒,以及嫁祸同事以掩盖盗窃。
The Net /《网络惊魂》(1995)
一位分析师的身份被抹去:数据库里的记录被改动,这个人从此没有证件、没有账户、也没有履历。
主题:数字身份被窃、对集中式登记系统的信任、通过流行软件实施的供应链入侵、安全产品内部的后门,以及线下生活对线上记录的依赖。
Enemy of the State /《国家公敌》(1998)
一个普通人偶然拿到一个文件,随后发现自己可以被不间断地监视。
主题:全面监控与元数据、通过设备和无线标签追踪、手机被攻陷、摄像头与卫星数据的使用、如何摆脱跟踪。
Tron /《电子世界争霸战》(1982)
第一次认真尝试展示系统内部发生了什么,同时也是第一部关于某家公司侵占他人代码的电影。
主题:访问控制与管理员权限、一个监控程序最终开始支配其他一切、知识产权被窃,以及从物理边界内部对系统的访问。
The Matrix /《黑客帝国》(1999)
整个类型的文化地基。第二部值得单独一提,《黑客帝国2:重装上阵》(2003):屏幕上出现的是真实的 nmap 和当时确实存在的 SSH1 漏洞利用,登录后还正确修改了 root 口令。
主题:端口扫描与侦察、利用服务的已知漏洞、权限提升、通过基础设施的物理设备攻击控制系统。
Johnny Mnemonic /《捍卫机密》(1995)
一名信使把数据装在植入自己脑中的存储器里运送。信息是一件会让人送命的货物,这个想法在这里被推到了字面意义。
主题:绕开网络的物理数据传输通道、密钥分割的加密、容量限制与介质完整性、企业对信息的掩盖。
Ghost in the Shell /《攻壳机动队》(1995)
一部动画,讲的是在人本身已经接入网络的世界里侦办犯罪的部门。
主题:入侵义体与植入物、篡改记忆、来自可信来源的虚假数据、对视觉与听觉的欺骗、执行者完全匿名时的攻击归因,以及人机接口的安全。
The Conversation /《窃听大阴谋》(1974)
这份名单里最早的一部。一位窃听专家以职业方式侵犯别人的隐私,又以偏执的方式保护自己的隐私。
主题:信号的截获与还原、从多个来源重建录音、监听者自身的安全,以及误读截获数据的风险。