Какво можете да научите за киберсигурността от телевизионния сериал Mr. Robot?

Награденият телевизионен сериал Mr. Robot плени публиката с интензивния си портрет на бдителен хакер, който се бори с корпоративната алчност и корупция. Отвъд завладяващата история обаче се крие изобилие от информация за киберсигурността, от която публиката може да се поучи. Тъй като киберзаплахите стават все по-често срещани в днешната дигитална ера, трябва да знаете как да защитите себе си и личната си информация. И така, на какво ни учи г-н Робот? Как можете да приложите тези уроци в собствения си живот?

Как г-н робот представя кибервойната

В киберпространството се води сериозна война; тоест в един невидим свят. Cobalt съобщава че има повече от 2200 атаки всеки ден, което се равнява на над 800 000 атаки годишно. Това е приблизително една кибератака на всеки 39 секунди. Зловреден софтуер заплашва компютрите, системите и следователно хората.

Има експерти по сигурността, които се опитват да произведат мерки срещу тези атаки. Те търсят вредни вируси, червеи, и зловреден софтуер в природата. Героят на Елиът в поредицата Mr. Robot е такъв експерт по сигурността - поне през деня. През нощта той се превръща в киберактивист или „хактивист“.

Кибератакерите се разделят на три основни групи, първата от които е хактивистите. Хактивистите се опитват да изразят своите политически мисли и дискурс чрез онлайн действие. Втората група са кибер крадците. Те нападат, за да направят пари или по-скоро да откраднат. Обикновено те търсят информацията за вашата кредитна карта. Третата група са структурите, свързани с държавите. Те атакуват за разузнаване или саботаж.

Тъй като тези атаки се извършват във виртуална среда, може да мислите, че софтуерът на вашия компютър ще понесе основната тежест на щетите. Въпреки това е възможно кибератаките да са насочени към физически устройства и дори да причинят експлозии.

Ако трябваше да изследвате армии през 19 век, ще видите само сухопътни и военноморски сили. През 20-ти век, когато въздушните технологии и авиационната индустрия започнаха да се развиват, към микса бяха добавени военновъздушните сили. В 21 век обаче армиите се нуждаят и от кибер сили.

Реалистичен ли е г-н робот? Пример за хакерство от реалния живот

На 21 октомври 2016 г. някои от най-големите уебсайтове в света се сринаха. Системи като PayPal и Netflix станаха неизползваеми. Хората дори не можеха да играят онлайн игри. Тъй като нямаха достъп до Twitter, хората също не можеха да туитват за този проблем. В един миг 85-те най-големи сайта в света изчезнаха, защото бяха потънали масивна DDoS атака.

Първият епизод от сериала "Мистър Робот", който беше излъчен почти година и половина преди това събитие, беше за подобно нападение. Но целта в поредицата беше компания; в реалния свят, това бяха глобални DNS сървъри.

DNS сървърите пренасочват уебсайтовете към техните адреси, когато въвеждате техните URL адреси. Атаките срещу DNS сървърите възникват, когато тази система е заключена. Ако сравните това с къща, можете да си представите адрес, който сте въвели в адресната лента, като почукване на вратата на тази къща. Вратата е повече от способна да издържи на почукване от един човек. Но какво се случва, ако десетки милиони хора се срещнат пред къщата в рамките на няколко минути и започнат да чукат на вратата? Ще повредите и вратата, и къщата. По същество това е начинът, по който работи DDoS атаката. Наводнява обект, причинявайки щети на цялостната инфраструктура. Това всъщност се случи на 21 октомври 2016 г.

Може дори да сте участвали в тази атака, без да го знаете.

Армия от ботнети парализираха сървърите със своите заявки със скорост от 1,2 терабита в секунда. Това изисква милиони устройства. Ботнет мрежите действат като зомбита; почти всички устройства, които могат да се свързват с интернет, могат да бъдат зомбита. Все пак живеем в ерата на Интернет на нещата. Вашият компютър, модем, принтер, смартфон и много други устройства, които използвате, могат да се свързват онлайн. При такава атака устройствата, които използвате, могат станете част от ботнет без ваше знание.

Независимо дали желаете или не, вие сте въвлечени в дигиталната култура. В резултат на това да си дигитално грамотен е от решаващо значение и развиването на силно разбиране на киберсигурността е съществен компонент от тази осведоменост. За щастие можете да научите от различни източници: курсове за обучение, уебсайтове като MUO, видео уроци и дори телевизионни предавания...

Какво можете да научите от г-н Робот?

Mr. Robot е една от най-реалистичните продукции, що се отнася до киберсигурността.

Главният герой от поредицата, Елиът, може да разбие някои пароли много лесно. Най-големият урок, който можете да вземете от това, е да промените прости пароли като "123456". През 2019 г., Би Би Си съобщи че почти 23 милиона души все още използват "123456" като парола. Трябва да измислите по-силни, по-дълги и по-уникални пароли. "123456seven" също не е добра алтернатива. Не забравяйте, че вашата парола е вашата тайна; не го споделяйте с никого.

В Mr. Robot Elliot лесно улавя идентификационни данни за вход, като изпробва всички комбинации, използвайки списък с пароли, който можете лесно да намерите в интернет. Хакерите от реалния свят използват същите списъци. Те могат да опитат всички комбинации за много кратко време, като използват програма, която са кодирали сами. Или просто могат да използват един от усъвършенстваните инструменти, които вече са на разположение на хакерите.

Интернет е сравним с реалния свят. Докато много части от този свят са красиви, има и опасни, тъмни ъгли, от които да стоите далеч. Точно както избягвате да посещавате такива места, трябва да избягвате и някои адреси онлайн. Сайтът, който влизате, може да обещае да ви даде нещо безплатно; безплатно изтегляне, например. Но файлът, който изтегляте, може да зарази вашето устройство със злонамерен софтуер, шпионски софтуер, рекламен софтуер, кийлогър и ransomware.

Във втория епизод на Mr. Robot някой раздаваше безплатни дискове. Тази безплатна услуга всъщност съдържаше троянски кон.

В митологията Одисей, който иска да завземе историческия град Троя (разположен в границите на Чанаккале, Турция, днес), носи огромен дървен кон като подарък в града. Но вътре се спотайват войници, които са получили достъп до Троя чрез тази хитрост. Софтуерният еквивалент на това е инструментът за отдалечено администриране. Троянски зловреден софтуер може да влезе във вашето устройство чрез CD, DVD, USB памет или файл, който изтегляте. Троянските коне позволяват на хакера да получи отдалечен достъп до вашето устройство. След това, без да забележите, хакерът превзема всичките ви ресурси, включително камерата и микрофона.

Г-н Робот дава на зрителите солидна основа, върху която да изградят знанията си за киберсигурност. Да се ​​надяваме, че това означава, че повече хора са умели да се справят с хакери.

Вземете предпазни мерки срещу г-н роботи-подобни хакери

Когато използвате онлайн услуги, използвайте проверка в две стъпки, ако има такава. Проследете цифровите си отпечатъци. Уверете се, че любимите ви уебсайтове са надеждни. Не кликвайте върху връзки в имейли, нито изтегляйте прикачени файлове. Не споделяйте личната си информация.

Г-н Робот е просто телевизионно шоу. Не всичко в сериала е истинско. Реалността на този сериал обаче е доста висока. Не забравяйте да научите поуки, докато гледате този сериал. Не забравяйте, че никоя система не е безопасна.