14日,《速度与激情8》(以下简称“《速8》”)上映,2天票房已经8.6亿。片中“僵尸车”和“天眼”这两个与我们生活密切相关的信息安全话题,让人担忧,比如你的爱车是不是真的能被人远程操纵行驶?以及有了人脸或者个人身份证号、电话号码等就能立刻定位你的位置?
昨天,记者在网上发现,作为信息安全从业者的网友elknot表示,安全无绝对,《速8》里面的黑客技术就现在看来是可以完全实现的。
火爆
每20分钟就排一场
《速8》以接近70%的压倒性排片在全国掀起观影狂潮,并已接连打破多个票房纪录。
记者从南京多家影院获悉,真是应了那句“久旱逢甘霖”,影院大多是按照每20分钟左右就排一场来的。万达影城在南京有四家影院,排片占比都是百分之八十。而且观众要是手慢了一点,就只能买到边角上的座位。
看点
首次在古巴取景
一:飞车老大“黑化”
最大爆点当属范·迪塞尔饰演的飞车家族老大多米尼克将会展露黑暗面,他将背叛整个团队,与曾经的队友们短兵相接,将影片基调带入全新境地。
二:超级“坦克”出来亮相
除了各路豪华超跑升级,本次剧组还请到了有着强大破坏力的Ripsaw超级坦克,观众将会看到豪车、装甲车、坦克、潜水艇等各路座驾齐上阵。
三:奥斯卡影后演反派
新片引入奥斯卡影后查理兹·塞隆等加盟。其中塞隆勇挑史上第一位女性大反派角色赛弗,这位性感冷艳的女黑客掌握了令人胆寒的“黑科技”,在繁华都市内上演了一出“天降汽车雨”。
四:古巴取景的好莱坞大片
此次影片辗转古巴、纽约、柏林、冰岛等多地取景,其中一场在极寒之地冰岛的飙车大戏。影片更获准来到古巴拍摄,成为好莱坞历史上首部在古巴取景的影片,同时也将古巴独特的赛车文化融入了电影中。 扬子晚报记者 张漪
场景:群车排山倒海就像“丧尸来袭”
解答:汽车物联网安全漏洞会导致“被操纵”
塞隆扮演的黑客为了拦截俄罗斯重要官员的数据箱,指挥技术人员对三公里内的所有车辆进行黑客入侵,包括正在路上行驶的、靠边停车的、立体停车库里的、4S店待售的等等,让这数百辆车均进入了自动驾驶系统,并且关闭了该系统的障碍识别功能,于是这些僵尸车排山倒海地涌上街头,而且都只管追踪目标汽车,速度一致,目标一致,有丧尸来袭的既视感。导演表示,这一段落反映了当前黑客网络和科技的发展。而记者在看到这段时也着实紧张了一下,毕竟私家车如今普及,新技术也不断,要是能被远程操控,还不乱套了,因为影片中就乱套了。
网友elknot说,“僵尸车”反映的就是汽车物联网安全问题,他表示,随着汽车日益复杂化,并且联网已成为大多数新车型的标准,这些新增的功能可能被恶意攻击,存在一些潜在威胁,包括被操纵车辆运行、勒索、盗窃等。汽车和计算机一样,内部通信依靠总线进行,汽车中的总线是CAN总线。车内网络攻击更是成为汽车信息安全问题发生的源头。
再比如勒索,也就是说,一个恶意的攻击者将在CAN总线中某一目标帧中设置攻击,这将会导致驾驶者无法控制节气门的位置,从而不能让汽车移动。攻击者可能会利用车载娱乐系统的漏洞,停止汽车,并在娱乐系统屏幕上显示消息,车主为了重新获取汽车的操控权而去付赎金。
网友elknot还说,几乎整个汽车界都有这样的共识:CAN总线是没法保护的。两方面的原因,其一,ECU的计算处理能力不足;其二,车载网络的带宽有限。所以汽车安全未来肯定是炙手可热的一部分。
场景:天眼系统可以监视每一个
解答:它基于的正是你平时泄露的个人信息
争夺“天眼”系统也是电影中间部分的一个小高潮,电影里展示的天眼系统是由很多联网摄像头组成的监控系统。比如,塞隆在迪塞尔修车的5分钟内,就利用天眼系统对他进行监视,以防他搞小动作。
这一段剪辑的节奏快令人紧张,就看到塞隆可以任意使用路上的监控摄像头,包括ATM机,而且被遮挡了之后,摄像头还能通过车辆漆面反光来监控对方。让人感觉一旦获取到天眼系统的权限,黑客可以任意调节摄像头的方向,随意获取拍摄的信息。观众很容易联想到,企业、政府单位、商店、个人家庭为种种原因而安装的摄像头……
其实早前就有一部很有名的美剧《疑犯追踪》,讲的就是“天眼系统”。网友elknot说,其实对天眼系统的简单理解就是,根据一个人的部分信息,去拼凑出一个完整的信息,比如他去过什么地方,干过什么事情,目的是什么,用了什么东西,现在的位置在哪里等。
而可以用来去搜索的信息包括人的长相,也就是人脸识别技术,还有身份证号码、手机号码、QQ号码等等,其中手机号码的泄露最为突出,骚扰电话短信不说,现在很多业务都跟手机号码绑定;而QQ号码则相当于虚拟版本的身份证号,很多人的iCloud账号、游戏账号,甚至信用卡账单绑定的邮箱都是QQ。他表示,“天眼”的实现基础,其实就是背后的数据在做支撑,而这些数据其实就是你平时泄露的信息……不过从另一方面来说,运用这种高科技抓捕犯罪嫌疑人和恐怖分子也会变得容易,也常有新闻报道称是借助天眼抓获逃犯的。所以他最后得出结论说,《速8》里面的黑客技术就现在看来是可以完全实现的,只是实现的成本有高有低。扬子晚报记者 孔小平