1 ) 没有绝对安全的系统
悬疑题材一直是我的最爱。
今天说说这部黑客题材的悬疑电影——《我是谁》。
电影以男主角本杰明回忆的方式展开。其实从整部电影来说,这是高潮部分。虽然一开始看起来平淡无奇,男主角对着女警官在回忆自己不幸的家庭,悲惨的遭遇,失败的人生,前十几分钟,甚至会让人想放弃。
家庭不幸,导致他自卑,懦弱,有喜欢的人却不敢表白,然后沉溺在网络,在现实社会是一个彻底的失败者。实际上这些也是女警官汉娜不想听的,只是汉娜并不知道,此时此刻,自己已经开始被眼前这个他认为的失败者,即使作为黑客,也没有什么太大威胁的黑客入侵了。
电影的名字说没有绝对安全的系统。在本杰明讲述的前几个CLAY小试牛刀的黑客攻击里,最终得手,都是因为先突破了人,才成功的。
比如发起钓鱼链接,基于德国情报中心工作人员对于朋友的不设防,比如骗取糕点店的蛋糕,是突破了员工的息事宁人,比如进入欧洲警察办公区是突破了安保人员的同情等等。
因为人身上有很多弱点,或者说这是人性的弱点。虽然我们把对朋友的信任,同情这些称之为人性的弱点似乎并不恰当,但是对于无所不用其极的黑客来说,这些就是屡屡得手的东西。
而在本杰明进行这些无关紧要的讲述的过程中,实际上就是在突破警官汉娜的弱点,汉娜已经被停职,他急于要证明自己,要抓住那个他一直认定的BOSS——MRX,她此刻最关心的就是这些,所以她把自己的弱点毫无保留的展示给了本杰明这个社会工程学的高手。
成功的突破了汉娜的第一个弱点之后,本杰明发起攻势,继续对汉娜发起攻击,利用了汉娜的第二个弱点,就是作为一个女人,作为一个和自己母亲年纪相仿的女人,却没有生育能力的女人的弱点,那就是母性的泛滥。
所以本杰明在讲述的过程中,突然提到了这些,第一次看的时候觉得有些莫名其妙,不知道编剧为何加上这样一段对话。直到第二次看的时候,才明白,原来,这是黑客的第二次入侵。
此时的汉娜已经被这个故事吸引,她从一开始的不太关心,甚至打断本杰明的回忆到再也没有打断过,而是静静的聆听,到被本杰明道出心事,心里防线再一次被突破,本杰明说感觉到了汉娜的孤独。实际上,这是一个很容易得到的结论。单身,未婚,无儿无女,人到中年,怎么可能没有孤独之感?尤其是一个女性。
可以说,这部电影进行到这里的时候,基本就要与开头衔接到一起了。也就是我说的,高潮真正的来了。黑客突破了计算机主机并不是结束,这仅仅是一个开始,需要植入一个程序进去。
汉娜曾经的男朋友认为本杰明的话漏洞百出,不可以相信。其实,本杰明的描述里,确实如此。有许多细节,只要稍加验证就可以否定。甚至于有些不需要亲自去验证就可以得到正确答案。
而为什么汉娜却没有做出正确的判断和选择呢?因为,本杰明植入的木马程序已经开始运行。就像被黑客入侵的电脑已经开始失灵。
离开工作单位的汉娜选择了去追查“真想”。而这个追查“真想”却恰恰是这个木马的关键一环。如果没有继续的追查,本杰明前几个木马就全部白植入了,因为木马放在那里,不去动它,是没有什么作用的。而本杰明这样的顶级黑客高手自然明白。
直到汉娜查到了本杰明所说的烧毁了的秘密基地,也就是他奶奶的房子,这件事是假的。进去之后发现,原来那些所谓的别人带走的纪念品都躺在本杰明的住处,也就是说这些事是别人做的也是假的,找到了本杰明的暗恋对象,得到了他所谓的和暗恋的女生发生的种种也是假的,到医生那里了解到他妈妈的多重人格的时候,才理所应当的认定,本杰明只是患有一种遗传的精神病。
而这一切,都是本杰明的木马。本杰明想要达到的目的已经达到了。因为汉娜只看到了自己想看到的。这是本杰明没有植入木马而发现的一个漏洞,那就是汉娜的自负。电影结尾的时候有一句台词我觉得值得玩味,在他们商量对策的时候,有个人说:不要让她有被操纵的感觉。
像汉娜这样有着丰富经验的网络犯罪首席调查员,常年和各种黑客打交到,侦查反侦查的能力都很强,一旦本杰明的木马过于强烈,一下子就会被汉娜的杀毒软件给灭掉。所以这件事需要恰到好处的拿捏住分寸。
根据本杰明零散的回忆,根据她自己的“侦查”,此时,汉娜觉得已经掌控住了局面——本杰明是一个原生家庭不幸,导致了性格的缺陷,又遗传了母亲的精神病而产生了分裂人格。面对这样一个人,一个应该和自己儿子年纪差不多大的孩子,一个社会低层的失败者,一个患有精神分裂的病人,汉娜的母爱,同情之心瞬间爆发,这也是本杰明所有的木马一起奏效的时刻,也就是电影的高潮部分。
前面那么多的讲述,那么多的铺垫,实际上,都是为了此刻,本杰明怎样在一个死局里,逃脱升天。
直到本杰明进入了欧洲警察的系统,植入了证人保护计划程序的时候,意味着自己已经完成逃脱升天的那一刻,汉娜都没有意识到,自己已经完全被攻破。
而最终,本杰明的一句:所有的戏法知道真相以后,都会很失望的。彻底点醒了这个梦中人,只是此时的汉娜已经无计可施,只能眼睁睁的看着这个人从眼前溜走。
黑客题材的电影并不少,但是这部仍然推荐给大家看,主要是这部电影有别以往黑客题材电影的地方在于它不仅仅是拿出些普通人看着觉得很牛逼的木马程序作为卖点,而是将黑客这个存在于虚拟网络的事件与现实生活拉在一个水平线上。
什么样的系统不能突破?没有。
最难入侵的系统是什么?其实不是多么高级的防火墙,而是人性的弱点,包括我们的需求,愿望,自信,自负,以及操纵欲,控制欲,同情心,甚至是善良。
反过来试想一下,如果是这样,又有什么系统是不能被突破的呢?
或许电影中间骗披萨的时候,无意间的台词给了我们答案:人的脸皮足够厚,世界就在你的脚下。
2 ) Don't fool yourself
警告:全剧透
这是一部从题材来讲值得鼓励的,可惜智商被编剧拉低了的电影
1
方糖的作用
一颗糖掉到咖啡里,女检查官和男主的谈话开始了。
方糖在本片开头描述男主性格时出场过,但主要作用是最后十分钟的揭谜。意思是,糖一直都是四颗,你以为只剩下一颗了而已。所以谜底是人一直有四个,你以为想清楚了就只看到一个了。
其实非要用魔术梗来解释的话不如用更好看经典的Berglas Effect。给观众的印象深刻而且更切合主题——
参与者以为是自己一步步找出了想要的东西,谁知道一开始就被设计了想法。
2
女检察官的想法
在一部反复提social engineering的,其实没任何感情戏和生活戏的电影里。一开头就交代女检查官不孕孤独,中间再交代她有升职压力,看不出她会被如何利用还挺难的。
于是主角一边从孤独无子的突破口扮可怜打动她,一边认为最后不会揭穿是因为她要顺利升职。以子之矛攻子之盾,她为什么揭穿你多人格的时候不会看你可怜,放你修改纪录的时候不担心升职?
混到欧洲刑警组织高位的人,决心放跑一个自己手上大案的网络罪犯,因为他最后说抱歉偷了你的资料。
p.s. 说到感情戏,“男主如何有了个女朋友”才是本剧核心谜题。身为女人,要告诉我他们间的感情发展自然的话,我过去肯定date在另一个次元。
3
Social Engineering.
看起来是全片主题的东西出现了几次:拿空盒骗两个甜甜圈,旁若无人地走入极端组织会场,垃圾堆里翻出张贺卡发钓鱼邮件,装迷路学生进刑警组织食堂,最后复杂的女人心理。
说真的,编剧没空看此行科普大师Mitnick的书(Deception, Intrusion, Ghost三本中任意一本,主要是第一本art of deception),找部有骗人剧情的韩剧清醒一下也是好的。
女人上面已经提过了。先不说多大运气顺手捡个访客证,食堂为什么当晚没清洁,门卫不核实一下资料,就算他信了有没有权限夜间带人进去都是问题。
你这样真的伤了很多恐怖组织的心。
所有桥段里只有通过社交关系发钓鱼邮件属于社会工程,入门款的。
再ps一下,拍此片的时候已经2014年了,不是上个世纪90年代。一个敏感机关的人有多大可能因为邮件里小猫图片(先不说发件人过去有没有干过这种事)而去点一个外链? 导演你是不是忘了Facebook的@功能?明明开头就出现过一个社交网站的啊
4
钓鱼&Who am I
本片上映后不久就被抄袭了,对象是可怜的韩国核电站。
通过社会工程(上帝保佑他们不是在垃圾堆里捡个卡片就猜人际关系的)—>钓鱼邮件—>MBR-wiping手法。最后在屏幕上留下了 who am i 的课后问题。
他们应该再凑齐where am I from , where am I heading的答案,然后去攻击同福客栈,肯定能闯过吕秀才那关。
顺带一提MBR-wiping的方式还被用在了之前对索尼影业的攻击里,索尼影业是该片主要发行商之一。
以上事实是真的,逻辑是笑话。
5
艺术的暗网
这一段真的是在表扬。 艺术化介绍暗网方面做得很不错。
包括不同类型的人物脸谱——主要是小人物主角帮,权威M,俄罗斯黑手党和白脸警察。警察的面部形象很有意思,看起来应该是作为交易者而不是正义一方出现的。
用具体东西比喻的各派关系,大哥给小屁孩的礼物,反叛者的献宝等。
还有形象化的操作过程,非常精彩的马中马设计以及马中马被摔碎的对应片段,还有留下ip的锤子以及最后锤子反被锤子误的杀招。那一招真是很漂亮。
实际上把这些艺术化的片段深入扩展,拍个港产警匪剧一样的黑客交锋片会好看得多。
6
反转
在结尾实现两次反转是个比较有趣的手法,但是近几年已经很常见了。
主要问题在于,最后的诡计完全没有支撑全片的力度。看着主角解释完一切,也只有个“是这样啊”的想法而已,连感叹号都没法加上去。
真的要玩佳作致敬的话,本片其实有个搏击完全不具备的特性——现实生活和网络身份完全割裂,而暗网人物又不必和真实人物一一对应。
比如可以玩的有:
男n(n∈ {2,3,4})由于M的身份被人盯上,于是培养出C小队转移焦点然后抽身消失。
或者
K(F队被杀内奸)同时是M,长期以来作为boss和检方交易换发展。男主作为变态粉一直有怀疑,于是故意接近男二取得信任并一步步诱导小队进入德安局(话说这才叫社工吧),在偷的情报里证实猜想于是出卖K并直接取代了M在暗网的身份。。。
总而言之,满地都是可能性,编剧却抬头看到了天上的方糖。
方糖是不够的
---
注:此篇影评是看完后顺手敲出来的。本来想改得充实点可惜没有足够兴趣。
另外实在懒得删楼下某位只能提自以为是这种话的什么了~~comments worth responding to are those with THOUGHTS
3 ) 近年来最靠谱的黑客题材电影了吧
双重反转真是有点没想到,第一次反的时候我以为是致命ID重现,第二次反尤其是变戏法的那段真是亮得不行,4 -> 1 -> 4 的两次变换表明一切都只是障眼法,你能看到的真相只是魔术师或者黑客让你看到的冰山一角罢了。
还有细节方面,国外真的是比国内同题材大片专业... 看国内的就是特么一个对话框能把全世界的系统都黑了,偶尔出现对话框的情况大抵就是“DIR溢出”吧... nmap、backdoor以及后面都有涉及到相对真实的命令,至少没有什么尿点。仅此一点我觉得就是5星满分了~
最后,人类真是最大的漏洞,以后会不会发展成基于social engineering对人类的神经网络进行智能级别的渗透攻击呢? 那也许会很有趣呢。
4 ) 说结局反转的应该都没看懂
这部电影确实值得回味,也就是说你看一遍,是不能完全理解导演的意图的。大概的剧情很多影评都写了,我这里不在赘述,只是看到很多人说最后剧情反转,针对这个我想说下自己的看法。
我认为,主角的确是有精神分裂症的,这也是我不支持说结尾剧情反转的原因,主要证据我说三点吧
1电影的52分58秒到59秒之间,是本杰明看到麦克斯和绯闻女友在热吻,大概有0.1秒的时间,一个闪现的镜头(空格键快被我按坏了有木有)是本杰明自己在和女友热吻,看电影细心的观众一定想到了,这个手法在《搏击俱乐部》里面多次用到,也就是在皮特的角色没有出场的时候,皮特本人以很怪异的站姿在镜头中多次闪现,以至于不认真看根本看不到,可以说不用读帧根本看不到,同样的手法说明了同样的问题,其实是主角本杰明在热吻。
2电影1小时三十秒,女主来找本杰明,而本杰明以为她是来找麦克斯 ,而女主对此却是一头雾水,正印证了前天晚上和女主热吻的正是本杰明本人。
3电影37分四十五秒,马克斯打电话给收音机的精彩节目,回答问题,他回答之前自报姓名确实本杰明,可能有人会认为这只是马克斯故意为之,但是,以他的性格这种事情肯定不会让别人抢功,原因只有一个,因为这个节目最后是要兑现奖金的,男主只能用自己的真名,马克斯是不存在的。
4电影52分,男主出完药,面对镜子,竟然是看到自己的后背,这个和电影最后医生墙上的画交相呼应。
电影我也只是看了一遍,其他疑点我稍微解答一下
最后男主又分裂出一个人格,那就是他女友,在他在1小时三十秒的时候赶走女友以后,女友下次出现是在他很无助的时候,突然出现在他的家中,也说明这个女友是幻想出来的,不然一个不肯跟他在豪车上接吻的女生怎么会最后跟着他乘船出海,就此隐姓埋名。
这部电影最精彩的地方就是,男主已经和分裂的人格形成一种共存的生态,相互之间是互助而非对立,在1小时36分27秒,胖子说你是我们的一员的时候就是很好的印证。所以,他的多重人格一起想出了这个办法,就是故意引导女警察发现他是一个人格分裂者,而只能通过让他去黑系统免受起诉,这是一个不同于《致命id》最大的地方,致命id的人格是相互斗争的,而这个是互助的。
不知道大家有没有看过港剧《心战》,大概是郑少秋为了揣摩陈豪的想法,不知不觉人格分裂出一个陈豪的人格,而且很快被陈豪这个人格全部占据,此时,如果医生问他你是谁,他说我是陈豪,那医生就会发现他的病情,但是这个人格升级了,他明确知道自己是一个借了郑少秋躯壳的人格,所以在医生问他你是谁的时候,他会说我是郑少秋,其实他确实是郑少秋,但是他自己却认为自己在撒谎,为了骗过医生。 这个就和本部电影很类似,就是分裂人格反过来影响主身,主身并没有要抛弃分裂人格的想法,他们已经形成一个真正的team。其实致命id也是在医生的药物引导下,不同人格才出来斗争的。
先写这么多吧,大家有问题可以交流一下,第一次写影评,文笔不好,多多见谅!
5 ) 没有绝对信赖的人性
德国电影处处透着我是谁,我为什么活着,我死了怎么样的哲学问题。你原本以为讲述网络黑客的电影,偏偏翻转成“社会工程学”;原本以为是人格分裂症,最后却还是人性——人们只想要看到他所希望看到的。
没有绝对安全的系统,实际上也是没有绝对值得信赖的人性。
6 ) 不是没有绝对安全的系统,而是没有绝对安全的人
这部电影告诉我们的道理:
1、再牛逼的黑客在现实当中也会是一个毫不起眼的弱鸡!但是也丝毫不影响人家发财泡妞骗人。
2、接触一个圈子有的时候需要技术,有的时候需要一个场合,比如大家都被罚公益劳动!
3、做黑客也是需要一个团队的,这个比较像CTF,每增加一个人就增加了一个平方的力量。
4、拍这部电影的时候,还是有不少专业黑客工具展示的,我没有仔细看,停电考试那段,应该是用的namp扫描的端口,不像国产剧,直接打开一个cmd输入账号密码就成功入侵了。
5、要当超级英雄,首先看看父母是否健在,如果父母健在的,大概率你这辈子没什么希望了。
6、社会工程学没这么好用,你真当你是奥斯卡影帝啊!你真当欧洲刑警组织警察都是圣母程心婊!社会工程学就是没有办法的办法。
7、利他林还是少吃点吧!那玩意有耐药性,越吃效果越差!
8、当黑客第一步就是学一门语言起步,人生苦短,我学python,当然如果你考虑赚钱,在中国条件还是比较便利的,建议学易语言,从事网络犯罪必学语言,学会语言奉送的几个官方犯罪论坛方便交流,当然没那么高大上,就是一群做外挂的。
9、以前我有个哥们,平时爱好喜欢登暗网交流各种经验,现在坟头草都已经两丈高了。
10、我认识的黑客都很穷,如果你选择从事网络安全行业,你这辈子大概率从事以下几个职业,网络安全公司渗透工程师,黑客培训,甲方以及管饭,每年都有强国杯,拿到前几位flag可以免试公务员。
11、kali学的好,局子进的早。sqlmap从入门到入狱。
12、当黑客拿站写病毒会上瘾的。
13、为什么你要这么做?因为我能!
片名取的太烂,扣一星。
BGM棒!
没有一个系统是安全的,而人类是最大的安全漏洞。所有黑客手段中最有效的,最伟大的幻象艺术便是社交工程学。
自以为牛逼的编剧,逻辑上仍然有不少漏洞。尤其最后的结尾结束,前面的整个故事立刻变的生硬刻意,主角的黑客技术远比不上他的演技。导演的叙事水平也有待提高。最大的亮点是黑客交锋时的灰色场景呈现~
搏击俱乐部和一级恐惧的完美结合
看了20分钟就关了,这种自以为很酷很叛逆其实很傻很幼稚的中二叙事让人看着就心烦。
劲到爆的德国小片,极富创造力的视听语言与流畅到死的节奏,cool~
前:搏击俱乐部,后:一级恐惧。就酱~
看完第一件事用胶布封住摄像头;社会工程学、剧情反转、BGM以及幻想的黑客世界设置简直帅炸了;如《救猫咪》里面写的贯彻了一直提到的原则,而且几乎没什么多余的情节。
结局反转得不错……但是因为之前对于德国的印象基本都停留在古典哲学、反思忏悔、强大的制造业上,突然看到他们国家的年轻人这么时尚、有活力、懂科技,一时之间接受不了,看的时候总觉得哪里不对劲……
算是年度惊喜系列的一部了。前戏很精彩,也给足了铺垫和安排,结尾的从搏击俱乐部式的人格分裂再到骗中骗的两个反转,一下子就让人嗨到了。档次一下子提升了不少。最后,“人们只愿意相信自己看到的”。
最后柱子后面的身影着实有点困扰了我。
撩妹是社会工程学的必考课题。
有点儿黑客朋克版搏击俱乐部加谍影重重的意思,剧情设置了多次反转,前后呼应细节精巧,叙事流畅,节奏感也很强,片子里真就放了张搏击俱乐部海报做彩蛋。这种以赛博犯罪为题材的片子反倒是德国北欧拍的更六,大卫芬奇可翻拍啊
SONY→索尼黑客事件;面具→《V字仇杀队》;看到本杰明手上的钉伤时,我瞬间想到的是《致命ID》;而后汉娜警官去他家调查时看到《搏击俱乐部》的海报,我发现我联想错对象了;但是如果真是多重人格的梗,本杰明脸上的伤是怎么来的?结尾就这样来了个“情理之中,预料之中”但依然觉得挺棒的反转!……
为了精分特地找了个山寨诺顿。。。
最后开始各种反转就有点假了。。。
2015年5月3日看过的,优秀德国电影,该电影非常好的讨论了网络世界的含义,编剧的质量也很不错,值得玩味。
分两段刷完。能忍受节奏如此糟糕而故事性又如此糟糕的剧情直到最后反转会出于感情点个合格的。巧合过多,就显得拉低智商。黑客方面的内容让人眼前一亮,但不够丰富。PS:我还想过大反派是男主呢。。
根本除了中二只有中二啊