Jiahonzheng's Blog

我是谁:没有绝对安全的系统

字数统计: 1.5k阅读时长: 5 min
2017/10/17 Share

强烈推荐

提到黑客题材的电影,相信很多人自然而然会想到 黑客帝国 经典三部曲。黑客题材的电影难出佳作,而今天博客要介绍的 我是谁:没有绝对安全的系统 是为数不多的大师级骇客电影,个人认为这部电影不比 黑客帝国 逊色。

网络不给力哦

剧情介绍

本杰明(汤姆西林饰)是现实生活中不折不扣的 loser ,家庭不幸、缺少关注,没有任何的存在感,一直沉浸在自己的网络世界里。在一次偶然的机会,他结识了和他一样想在网络世界里证明自己的人——马克斯、斯蒂芬和保罗。于是,一个黑客团体 CLAY 就诞生了。

CLAY = Clown Laughs At You

一群迫切想证明自己的青年,在成立 CLAY 后,做了一系列事情,包括调侃政治会议、攻陷金融机构、戏耍药物生产公司等。他们自认为所做的事情都是很有成就感的,然而却被暗网中备受尊敬的传奇人物 的嘲讽,称他们为无公害的黑客组织。

于是,CLAY 决定做些惊天动地的事情出来,他们决定贡献 BND —— 德国联邦调查局。通过一系列手段,他们成功地攻陷了 BND 。原本他们只是打算对 BND 的打印机做些手脚,但本杰明在行动过程中,额外地窃取了 BND 的秘密资料。

由于看到自己的绯闻女友与马克斯调情,一怒之下的本杰明,将从 BND 窃取出来的秘密资料以贡品的形式献给了 MRX ,然而 MRX 却把这些资料卖给了俄罗斯黑帮黑客团体 Fr13nds ,这导致了 BND 安插在 Fr13nds 中的线人 Krystal 被杀害,也导致了所有人认为 CLAY 与黑帮有所关联。为了证明自己的清白,也为了让大家看清 MRX 的真面目,本杰明 几人开始了新一轮的挑战,然而在寻找 MRX 的过程中,本杰明 几人却意外暴露了自己,成为被追杀的目标。无奈之下,本杰明 开始寻求警方的协助。于是就有了本片的开始情景——本杰明 向警方负责人汉娜讲述这一切的来龙去脉。

尽管最终他们抓住了 MRX ,但寻求证人保护的本杰明却被汉娜认定是多重人格患者,而本杰明所向她讲述的关于马克思、斯蒂芬、保罗都是他自己臆想出来的,而实际上 CLAY 只有本杰明一个人而已。由于本届明的精神问题,他无法加入证人保护计划,但最终出于同情,汉娜选择让本杰明进入国际刑警总部机房篡改证人保护计划的程序。

在影片的最后,停车场中,本杰明再次表演了他一开始给汉娜表演的关于四个方糖变成一个方糖的魔术,并告诉她“人们只想看到他们想看到的一面”。在那瞬间,汉娜终于意识到,CLAY 并不只有本杰明一个人,而是四个人。

在影片结尾,本杰明几人乘上了离开海牙的船,并留下一个哲学里困扰许多人的问题—— Who Am I 。

影评

原本我不想在电影的剧情介绍弄太大的篇幅,但发现,我无法把这个看似简单却又悬念重生的故事精简。各位看官,很抱歉。

影片双反转的情节设置,让很多人在影片结尾处被戏耍了一遍,或者说被剧本通过社会工程手段给攻陷了。其实,在影片的很多地方都提及到社会工程学,或者说影片就是想通过情节向观众传达社会工程学的精髓。

人性的弱点是任何安全系统的漏洞

系统安全取决于人,而人天生就是容易被蒙蔽的,而且人性是趋利避害的,所以没有一个绝对安全的系统。任何系统,只要有人的因素存在,就一定可以通过社会工程学实现系统的攻破。

我们回顾一下在影片中,本杰明是如何骗过有着职业警惕性的调查人员。

本杰明选择了一位参与此次事件调查的、和他有着共同敌人、想通过这次调查实现咸鱼翻身的人,那就是汉娜。当然,本杰明是做了充足的背景调查的。汉娜追踪网络黑帮 Fr13nds 多年,一直无果,这让汉娜愿意倾听本杰明所说的关于 Fr13nds 的信息;又因为汉娜是女性,经历过感情创伤,以及丧失生育能力,这让汉娜容易基于母性的本能,愿意去相信一个小屁孩的话语;本杰明告诉汉娜他可以帮助她追踪到 MRX 和 Fr13nds 黑帮成员,从而让她摆脱不利地位,这让汉娜更愿意配合他。从这个过程中,我们可以看出,本杰明是通过完全把握汉娜的人性需要,从而实现攻陷过程。

由于篇幅的关系,这里不再仔细分析本杰明团队的社会工程攻击过程。有兴趣的看官,可以先观看影片,然后仔细分析、归纳,或者查阅相关影评,可以更好地理解这部电影。

对社会工程学知识有兴趣的看官,还可以去查阅 Christopher Hadnagy 的 《社会工程:安全体系中的人性漏洞》。这本书能帮助我们去学习社会工程人员采用的心理学原则及其运用方法。

网络不给力哦

最后,在本篇影评结尾处,给各位看官送上影片中一句经典台词。

人们只看到他们想看到的。

CATALOG
  1. 1. 强烈推荐
  2. 2. 剧情介绍
  3. 3. 影评