计算机专业必看的几部电影,就像一场精彩的编程盛宴!《黑客帝国》让你穿越虚拟世界,感受高科技的魅力;《社交网络》揭示了互联网巨头的创业之路,《源代码》带你穿越时间解救世界,这些电影不仅带我们穿越到科技的前沿,还揭示了计算机科学背后的故事和挑战。
今天要推荐的电影就是《我是谁:没有绝对安全的系统》这部电影是由巴伦·博·欧达尔执导的推理片,由埃利亚斯·穆巴里克、沃坦·维尔克·默林、汤姆·希林领衔主演 。该片于2014年9月6日在加拿大首映
本杰明是一个这样的人:智商165,但是在现实世界中,他是一个失败者,并且常常为找不到存在感而忧伤。他没有女朋友,喜欢的女孩虽然是同学,但是由于他的性格怪癖所以常年坐在教室的后面,导致女孩不认识他。
但是二十五岁的他却是一个电脑黑客,拥有对C/C++等多种编程语言以及在黑客死亡IP追踪上拥有不可思议的天赋,他可以追踪到任何一个人的任何信息。而影片中另一位主人公麦克斯是一个渴望“黑客世界”的潜在革命者,他注意到了本杰明在网络方面神一般的操控能力。
他们组建了黑客组织CLAY(clown laghing at you意思是小丑的嘲笑),并且先后入侵了国际安全系统、国际金融系统、国际金融评估系统、德国安全局、德国情报局。而在这期间他认识了他最开始喜欢的女孩,开始交往。
他们凭借高超的黑客技术引起了德国特种警察组织、欧洲特种刑警组织的重视,并且一个智商170的代号为"MRX"的黑客首脑将他们视作威胁,而最终头目俄罗斯的"血族"网络黑帮想要将他们除去。
本杰明因此感觉到自己正在面临生死攸关的考验,并且他们的目标似乎不值得他付出如此大的代价。
影片的有趣之处在于它结合了《搏击俱乐部》和《一级恐惧》,大玩人格分裂和心性伪装的把戏,在最后十五分钟给予观众极大震撼,反转再反转的结局,导演着实黑了观众一把,也再次点题人不能总藏在他的计算机后面,最大的安全漏洞并不是存在于什么程序或者服务器内,人类才是最大的安全漏洞。
尽管影片有两部经典影片的借鉴桥段,但在剧情上的融合仍然有自己的特点,某种程度上也攻陷了观众的桥段储备系统,这也正是它受欢迎的原因。
这部独立制片的成本不高,把黑客世界描绘成另一个武侠江湖,同样用到现实与虚拟来区分黑客在现实和网络的二次元世界,黑客用攻陷防范级别越来越高的网络系统来区分江湖地位,但原来最具挑战的系统是人心,没有比人心更难的安防系统 。(信息时报评)
本篇提及一个社会工程学概念。
社会工程学,简称社工,是一门欺骗的艺术,也是网络安全中不可或缺的一部分,不懂社工的人,以为社工是诈骗,懂社工的人才明白它到底有多可怕。
社会工程学是黑客米特尼克在《反欺骗的艺术》中所提出的,是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。
最初的表现方式为,以人的因素攻击信息安全链中,最薄弱的环节,通过欺骗的手段,入侵被骗者的计算机系统的一种攻击方式。
后来延伸到真实社会当中之后,社工通常以交谈的方式套取用户的秘密,从而收集信息对被害人进行渗透。
社会工程学有多可怕?精通社工的人,可能会利用一个手机号,一个名字,一个单位,一个住址,就可以对相关人进行欺骗。
举个例子,某公司想挖走竞争对手的员工,假装蛋糕店搞活动,只要填写手机号和姓名就可以免费得到一块蛋糕,顺利的话可以拿到公司所有人的联系方式。
再举个例子,你有个暗恋的人,通过社工可以轻而易举地知道他/她的详细情况。
社工能做的事儿有很多,但千万要注意合法合规!