Hur datorsäkerhet avbildas i filmer och TV
En helg nyligen tittade jag på två filmer, som var och en använde ett element av datasäkerhet som en komplottpunkt. I ett fall fanns det ett exempel på extremt slapp säkerhet, den typ av värsta praxis som vi ständigt varnar för. I den andra hackades någon av en till synes magisk enhet som, precis genom sin närvaro nära en karaktärs dator, gav en annan karaktär åtkomst till datorn och kopierade filer.
För ändamålsenlighet porträtteras datasäkerhet och hacking orealistiskt i filmer och på TV, delvis för att realismen skulle sakta ner saker. Men denna skildring ger fel idé till användare som tittar på dessa filmer och påverkas av vad de ser. Tittare förväntar sig att sanningen är i filmer och TV-program, och regissörer och showlöpare sträcker sig ofta för att presentera världen korrekt (såvida det inte är en fantasifilm eller TV-serie), genom omfattande användning av konsulter. Men sällan avbildas datasäkerhet korrekt.
The Good Liar (2019) och Focus (2015)
(Varning: mindre spoilervarning)
Den första filmen jag såg nyligen var The Good Liar, med Ian McKellen och Hellen Mirren. McKellen spelar en lurare, och det blir snabbt uppenbart att det är han som kommer att bli lurad av Mirrens karaktär. Vid ett tillfälle går de med på att sätta sina medel på ett gemensamt konto – 2,7 miljoner pund för en och 3,8 miljoner pund för den andra – via någon form av surfplatta som den förmodade banken på Caymanöarna har tillhandahållit dem via en rådgivare (arbetar med McKellen). Behovet av ett lösenord, och en av karaktärerna pekar på en målning på väggen, för att föreslå något lätt att komma ihåg: liljor. Ett lösenord med sex tecken, små bokstäver. För att skydda £ 6,5 miljoner.
Den andra filmen var Focus, med Will Smith och Margot Robbie. Detta var en annan konstnärsfilm, med båda karaktärerna som arbetade tillsammans, sedan varandra och sedan sorterade igen. Vid ett tillfälle ger Smiths karaktär Robbies karaktär ett halsband, och hon tar det tillbaka till sitt hotellrum och släpper det i sin resväska. Men, aha! Detta halsband innehåller en miniatyrenhet som hackar in i sin pojkväns dator, även om han använder en avancerad hårdvaruenhet som ändrar sitt inloggningslösenord var 15: e minut. Enheten tillåter Smiths karaktär att få tillgång till viktiga data.
Ingen av dessa plotanordningar påverkar plotens uppenbara sanning, men de presenterar en mycket dålig praxis (lösenordet med sex tecken) och en nästan magisk enhet. Naturligtvis är dessa exempel nästan sammanhängande jämfört med några av de idéer som ses i filmer och på TV.
Lösenord
En av de löjligaste filmerna för hacking är vad som händer när brottslingar eller hackare spricker lösenord, PIN-koder eller digitala banklås. Vissa kallar detta för “lösenordsautomat”. Lösenord knäcks inte som fysiska lås, där du manuellt kan välja en tumlare åt gången, utan som hela enheter. Det finns inget sätt att räkna ut ett tecken i ett lösenord åt gången, eftersom lösenorden i sig inte faktiskt lagras eller valideras på detta sätt. Hashes, som är resultatet av matematiska operationer som utförs på lösenord, är vad som faktiskt lagras, och detta gör det omöjligt att hitta det ursprungliga lösenordet (eller några enskilda tecken i det) från hashen.
Hacking framsteg
När hackare försöker knäcka ett system eller bryta mot en brandvägg finns det alltid ett sätt att veta hur mycket framsteg de har gjort, och hur nära de är till framgång, eller hur? Filmer och TV-program visar ofta framstegsindikatorer när hackare gör sina gärningar. De visar framstegen för ett hack eller ett intrång när det inträffar, som om det är något som kan tidsinställas. Dessa framstegsindikatorer visas ibland i en standard horisontell stapel, som vad du ser när du installerar programvara, och ibland som siffror som räknar upp eller ner. Ett exempel är den här scenen från TV-serien Castle, där du kan se framstegsprocentandelen öka när hacket närmar sig slutförandet (tillsammans med många, många andra hackingtroper).
Ladda upp virus
Hackare måste ofta skicka kod till andra datorer för att knäcka dem, och denna process avbildas sällan realistiskt i film och tv. En klassiker av dålig filmhackning inträffar under självständighetsdagen, när Jeff Goldblums karaktär laddar upp ett virus från sin PowerBook till det främmande moderskipet. Naturligtvis kunde han ansluta till fartyget, förstå dess operativsystem och skapa ett virus som skulle fungera trots allt skydd det kan ha. Ja, utomjordingarna hade Mac-datorer (eller åtminstone Mac-kompatibla främmande tekniker).
Kod på skärmar
Hacking är esoteriskt, så sättet att skildra det på film är att få det att se komplext och ogenomträngligt. Även om det kan vara en komplicerad process, är det inget som vi visar på datorskärmar i filmer eller TV-program.
De slumpmässiga gröna tecknen på svart bakgrund i The Matrix är till exempel inget annat än en snygg skärmsläckare. Och när du ser en hackare utföra något kommando på en datorterminal, då visas ett långt flöde av kod på skärmen, det är inte alls vad hackare faktiskt ser. Hackare använder ofta kommandoraden, som returnerar textutdata, men inget som mängden kod som vanligtvis visas på skärmen i filmer.
Dessutom är produktionen som visas i underhållningsmedia ofta källkod eller faktisk applikationskod. Hackare kan se text på skärmen, men den är i allmänhet användbar: den visar resultatet av en fråga, till exempel med IP-adresser, domännamn etc.
En annan vanlig och komisk effekt, som visas nedan i en scen från NCIS, är när hundratals, till och med tusentals fönster visas på en skärm. Ingen hackare skulle kunna göra någonting med den här mängden information.
Blockbusters måste få hacking att se intressant ut, och i denna scen från Skyfall analyserar Q en dator för att försöka motverka en attack. Displayen visar ett brett utbud av gobbledegook, inklusive en mycket aktiv bild av datapunkter som långsamt förvandlas till ett diagram över London Underground.
Tittar på hacking i filmer och TV-program
I denna Wired-video tittar säkerhetsforskaren Samy Kamkar på 26 hackningsscener från filmer och TV. Han påpekar att vissa av dem är realistiska, men betonar också att det är löjligt.
Om du är intresserad av filmer där hackare och cybersäkerhet är viktiga plotpunkter är detta en omfattande lista.
Lär dig hur datasäkerhet verkligen fungerar
På Intego Mac Podcast, vi delar ofta praktiska tips om hur du kan förbättra din egen datorsäkerhetsställning och vi diskuterar de senaste säkerhets- och sekretessnyheterna varje vecka. Var noga med att prenumerera så att du inte saknar några avsnitt.
Du vill också prenumerera på vår e-post nyhetsbrev och håll ett öga här Mac-säkerhetsbloggen för de senaste nyheterna. Och glöm inte att följa Intego på dina favorit- och mediekanaler: Facebook, Instagram, Twitter och YouTube (klicka på 🔔 för att få meddelande om nya videor).
Om Mike Jones
Mike Jones skriver om Apple-produkter och mer på sin blogg Kirkville. Han är co-värd för Intego Mac Podcast, liksom flera andra podcasts, och är en regelbunden bidragsgivare till The Mac Security Blog, TidBITS och flera andra webbplatser och publikationer. Kirk har skrivit mer än två dussin böcker, inklusive Take Control-böcker om Apples medieappar, Scrivener och LaunchBar. Följ honom på Twitter på @mcelhearn. Visa alla inlägg av Mike Jones → Detta inlägg postades i Säkerhet & Sekretess och taggade hacking, säkerhet. Bokmärk permalänken.
