реклама
Коледа 2014 със сигурност ще бъде запомнена като ужасна за киберсигурността. А разпределена атака за отказ от услуга (DDoS) Какво е DDoS Attack? [MakeUseOf обяснява]Терминът DDoS свирка миналото винаги, когато кибер-активизмът вдига главата си масово. Този вид атаки правят международни заглавия поради множество причини. Проблемите, които стартират тези DDoS атаки, често са противоречиви или силно ... Прочетете още свали Playstation Network и Xbox Live в продължение на дни. #anonymouspocalypse видя пускането на около 13 000 пароли и номера на кредитни карти Пазарувате ли да пазарувате? Ето какво да правя Прочетете още . Но хакът, претърпян от Sony Pictures, привидно мотивиран от комедията им Интервюто, е това, за което ще говорим за следващите седмици.
Какво стана?
Той започна на 24 ноември. Sony Pictures изключи цялата им мрежа, след като откри, че системите им са били компрометирани от група наричайки себе си Пазители на мира (#GOP) - на служителите им е казано да не влизат в мрежата на компанията или до имейла им кутии. Профилите в Twitter, принадлежащи на Sony Pictures, също бяха поети, но впоследствие бяха възстановени от Sony.
Sony Pictures бе посрещнат с това съобщение:
Докато в съобщението се казва, че Sony Pictures трябва да се „подчиняват“, в този момент не са отправени никакви изисквания - само предупреждение, че всички данни в Sony Pictures са били компрометирани. В имейлите до медийни източници #GOP заяви, че са придобили абсолютно монументално количество данни - почти 100 терабайта Обяснени размери на паметта: гигабайти, терабайти и петабайти в контекстЛесно е да се види, че 500GB е повече от 100GB. Но как се сравняват различните размери? Какво е гигабайт към терабайт? Къде се побира петабайт? Нека да го изчистим! Прочетете още .
Малко след като атаката беше открита, #GOP започна да пуска файлове. Копия на неиздаваните филми Ани, Мистър Търнър, ярост, и Все пак Алиса започна да удря торенти Историята на пиратския залив: ще се върне ли?Най-издръжливият сайт в света BitTorrent е затворен. Отново. Ще се върне ли - и има ли това дори значение? Прочетете още . Пуснаха имейли между ръководителите, много от които съдържаха безчувствени или направо враждебни коментари за филмови звезди и други публични знаменитости, включително Леонардо Ди Каприо, Анджелина Джоли, Адам Сандлър и Барак Обама.
Как да разбера, че не пишете нищо, което не искате да се излъчва в имейл? Как така знам това? Кой съветва [тези] хора?
- Лиза Кудров, интервю с Huffington Post
Потенциално още по-вредни за репутацията на Sony Pictures са имейлите, с които става ясно, че някои женски звезди са платени по-малко от мъжките им колеги за едни и същи филми (за ролите им бяха споменати и Дженифър Лорънс, и Ейми Адамс в Американски хъстъл). Дейвид О. Ръсел, директор на Американски хъстъл, също беше призован за насилие към Ейми Адамс и актьорския състав.
И списъкът продължава. Имейлите бяха пуснати в течение на няколко дни и бяха разкрити редица злобни, расистки, мизогинистки и други видове ужасни имейли, изпратени и получени от execs в Sony Pictures. Лична идентификационна информация, включително социалноосигурителни номера, адреси, телефонни номера, информация за заплатите и повече подробности, също беше открадната.
Търсенията
И какво искаше #GOP? Защо преминаха през проблемите с открадването на почти 100 терабайта данни и освобождаването на десетки гадни имейли? Те поясниха в имейл:
Ясно ще ви го покажем в самия момент и на местата, където ще бъде показано Интервюто, включително и премиерата, как горчивата съдба трябва да бъде обречена на онези, които търсят забавление в терора. Скоро целият свят ще види какъв ужасен филм е направил Sony Pictures Entertainment. Светът ще бъде пълен със страх. Спомнете си 11 септември 2001 г. Препоръчваме ви да се държите далеч от местата по това време. (Ако къщата ви е наблизо, по-добре си тръгнете.)
Каквото и да идва в следващите дни, се нарича алчността на Sony Pictures Entertainment. Целият свят ще денонсира SONY.
Интервюто, Комедията на Джеймс Франко и Sony Сет Роген за екип на двама души, изпратен за убийство на Ким Чен Ун, винаги можеше да разроши няколко пера. Но никой не очакваше подобен отговор.
Два дни след появата на имейла „11 септември” се виждаха още два: един от Sony execs казва, че студиото няма да бъде изправено пред повече мъки от групата, ако не пуснат филма. Друг публичен имейл заяви, че Sony Pictures са „претърпели достатъчно“ и това Интервюто може да бъде освободен, ако смъртната сцена на Ким Чен Ун не беше „твърде щастлива“.
Кой стои зад атаката?
Веднага след като избухна новината, че хакът е станал, хората започнаха да спекулират кой може да стои зад атаката. Това е един от най-значимите хакове в историята и очевидно е било необходимо много планиране и умение в изпълнението - така че кой да го оттегли?
Първото - и най-очевидното - предположение, че повечето хора направиха, че Северна Корея застава зад атаката. Интервюто би било много обидно за страната с изобразяването на убийството на член от династията Ким, а Пхенян никога не е реагирал добре на критиката. Експерти, включително тези от Федералното бюро за разследвания, също заявиха, че кодът, използван за извършване на атаката, наречен Destover, беше подобен на код, използван от Северна Корея в миналото, въпреки че той е в обръщение по целия свят за доста Известно време.
ФБР и много други насочиха пръст към Пхенян и много хора им повярваха. Президентът Обама очевидно го направи, тъй като критикува Sony за отстъпление и обеща възмездие за кибератаката. Но не всички бяха убедени.
Пхенян отрече отговорността за нападението, което беше нехарактерно за тяхното грубо международно поведение. И много експерти смятат, че Северна Корея просто не е в състояние да атакува такива размери - че им липсва както инфраструктурата, така и уменията. Марк Роджърс излезе с 10 добри причини да го направят вероятно не е била Северна Корея, и Брус Шнайер се съгласява- дори представя някои езикови доказателства, че хакерите могат да бъдат руснаци. Общественото мнение сега изглежда е, че атаката дойде от другаде. Но къде?
Скорошно Статия на CNN подробно описани редица възможни виновници: Отряд гущери, кибер-вандали, които свали Playstation Network и Xbox Live Twitter свален от Нова година, биткойн се представи лошо през 2014 г. [Tech News Digest]Също така, PSN и Xbox Live се връщат онлайн, Pinterest разгъва промоционални пинове, как да предавате интервюто и предпочита шоколадов iPhone пред истинското. Прочетете още над Коледа; бивш служител с висок достъп с име „Lena“; други бивши членове на персонала, недоволни от съкращенията; и други хакерски групи. За съжаление последният отговор на „Кой хакна Sony?“ е „Ние не знаем.“
The Fallout
Разбираемо, редица големи вериги за киносалони отменят своите участия на Интервюто в опит да запазят своите покровители (и репутацията си) в безопасност. Малко след публичните съобщения, че няма да показват филма, Sony отмени изданието Sony изтегля интервюто след заплаха от тежки хакери и още... [Tech News Digest]Също така, BlackBerry Classic връща секси връщане, Netflix никога не излиза офлайн, Йо става празнично, Уикипедия редактира 2014 г. и най-добрите коледни светлини на Star Wars някога. Прочетете още общо, причинявайки a буря на Twitter Хакери срещу Haters: Как Twitter реагира на Sony, като дърпа интервюто [Weird & Wonderful Web]Да кажем, че Интернет не се държеше любезно към Sony Pictures, като дърпа интервюто меко казано. Twitter беше равен на части, раздразнен и развеселен от цялата работа. Прочетете още . Отмяната би струвала на Sony Pictures около 90 милиона долара загубена възвръщаемост на филма, според Обвивката.
Мнозина в Холивуд не бяха толкова щастливи от тази реакция. Джордж Клуни разпространи петиция да кажат на Sony, че индустрията застава зад тях и ще ги подкрепи в борбата срещу # GOP - но не може да накара нито един човек да го подпише. Джуд Апатов, Майкъл Мур, Роб Лоу и Миа Фароу също изразиха недоволството си от студиото. Дори Джон Маккейн тежеше.
Не преговаряме с терористи, освен ако те не представляват неясни, необосновани заплахи за комедийните филми.
- Коледа Брандън (@UNTRESOR) 17 декември 2014 г.
Ейми Паскал, замесена в няколко неудобни разговори по електронната поща, изтекли от хакерите, публикува извинение, казвайки, че тези имейли не определят коя е тя. Ейми Адамс отмени интервю, защото интервюиращите настояваха да говорят за хака. Ръководителите на Sony казаха на пресата, че се страхуват да не изпращат имейли.
Много хора характеризират нападението като акт на кибертероризъм на американска земя, което доведе до известна поза от американски политици и защитници. Обещанието на Обама за възмездие може би вече е било изпълнено - Интернет е напълно затворен в Северна Корея много пъти след хака, а Пхенян обвини САЩ.
Sony е била силно критикуван вследствие на атаката, като много от членовете на Холивуд се чудят как филмът е произведен на първо място. Северна Корея е известна с това, че не реагира любезно на ударите на лидерите си, а филм, който включва изображение на убийството на Ким Чен Ун, никога нямаше да изпадне добре. Компанията не е особено голяма в защитата на поверителността на служителите си - или почти нищо по този въпрос.
Интервюто и бъдещето
В крайна сметка Sony реши да пусне Интервюто в ограничени театри и онлайн на Коледа. Те са направили приблизително 12-15 милиона долара от изданието, въпреки мрачните отзиви (едно ревю казва, че филмът "е напълно гаден"). Очевидно филмът се е възползвал от това, че е в центъра на най-голямата новина в Коледа, изпълнена с редица кибератаки, предизвикващи цинизъм.
Казват, че цялата преса е добра преса и това накара повече от няколко души да спекулират, че цялата работа е извършена от Sony Pictures, за да получи някакво внимание за своя филм. Със сигурност не бих го поставил отвъд компания, която да фалшифицира кибератака, за да получи някаква преса, но тази конкретна атака изглежда малко за тази стратегия. Пускането на огромното количество данни, които сме гледали, включително поне четири пълни филма, изглежда е твърде много за измама.
И така, къде сме сега? Какво се случва след това? Тъй като търсенето на истинския извършител на нападението продължава, няма какво да продължим. Ако САЩ обещаха (и извършиха) възмездие за Северна Корея без доказателства, цялата афера може да бъде доста смущаваща. Особено за ФБР, което заяви с увереност, че Пхенян стои зад всичко.
Като цяло, това беше увлекателен и тревожен сезон за празниците за киберсигурността. С нетърпение очакваме да разберем повече за атаката, кой стои зад нея и какви ще бъдат дългосрочните изпадания.
Какво мислите за хака на Sony? Вярвате ли, че е извършено от Северна Корея? Че беше измама? Или че тепърва ще открием пълната истина? Как ви кара да се чувствате в киберсигурността? Споделете мислите си по-долу!
Кредит за изображение: J.A. de Roo чрез Wikimedia Commons.
Дан е стратегия за съдържание и маркетингов консултант, който помага на компаниите да генерират търсене и да водят. Той също така блогове за стратегия и маркетинг на съдържанието в dannalbright.com.
