что такое темная в армии
Тёмная
Тёмная — коллективное избиение, характерная особенность которого состоит в том, что жертву лишают возможности видеть, кто её бьёт (например, накрывают одеялом), а затем наносят удары. Тёмная применяется к осведомителям и жалобщикам в коллективах, нравы и традиции которых категорически не допускают подобного поведения, хотя нередко вообще для подавления инакомыслия или отклонений от негласных норм поведения. В ряде высших учебных заведений, с казарменным положением учащихся, применяется в качестве инициации.
В гимназиях и кадетских корпусах в Российской империи практиковалось накрывание шинелью при тёмной.
[править] Примеры
Описания тёмной приводятся в книгах и мемуарах. Вот несколько примеров:
В один год со мною, но в другое отделение того же класса, приехал князь Д. — горячий и смелый кавказец, с первых же дней начавший себя вести вызывающе в отношении его одноклассников, которые над ним, как и над всяким новичком, вздумали потешаться. Обладая значительной физической силой, Д. за это поколотил нескольких своих обидчиков из старых кадет. Этого кадетский коллектив терпеть от чужака не захотел. В один печальный для князя вечер ему устроили в спальне «тёмную», то есть, накрыв неожиданно одеялом, жестоко избили. Привыкший у себя дома к почету и уважению, бедный князёк оказался сильно помятым, но благоразумно смирился. Впоследствии он сам сделался одним из наиболее рьяных защитников кадетских обычаев.
Нередко ни в чем неповинный кадет принимал на себя вину провинившегося, спасая товарища, которому грозила большая кара. Бывали случаи, когда весь класс брал на себя ответственность за какой-нибудь проступок «отчаянного» одноклассника, которому могло грозить исключение из корпуса ввиду его прежнего поведения. Но совершённый проступок не мог идти вразрез с кадетскими традициями или нести в себе недостойное в кадетской семье поведение, как например, кражу, оскорбление офицера, неуважение к погону и тому подобное. За такого кадета не только никто не заступится, но еще и могут ему устроить «тёмную»: накроют одеялом в спальне и отлупят как следует общими силами. А потом объявят ему бойкот, полностью перестанут с ним общаться.
9 современных хакерских групп, финансируемых государствами
Перед вами — перевод статьи Лэнса Дэвида Леклера, одного из авторов блога www.listverse.com.
Хакерские группы сегодня — вполне реальная угроза. Причём речь идёт не о хакерах-любителях, а о серьёзных, профессиональных хакерских группах, работающих на правительства разных стран. Эти группы, финансируемые своими государствами, имеют возможность проникать в сети средств массовой информации, в сети крупных корпораций, военных ведомств, правительств… Проникать, и сеять хаос.
Ситуация настолько серьёзная, что её уже называют «другая холодная война», и война эта поистине глобальна, хотя видят её далеко не все. Но пройдёт совсем немного времени, и кибератаки будут расцениваться как настоящие военные действия.
1. «Сирийская электронная армия» (Сирия)
Впервые о «Сирийской электронной армии» мир услышал в 2011-м году. Группа главным образом состоит из студентов сирийских университетов, которые занимаются пропагандой в пользу сирийского президента Башара Асада. Жертвами их атак стали крупные информационные агентства, такие, как New York Times, различные аккаунты в Twitter, и даже Onion.
Известно также, что хакеры участвовали и в более тёмных делах, таких, как запугивание людей, не поддерживающих Асада. В работе группа часто использует так называемый «целевой фишинг», метод, частично основанный на социальной инженерии, главная задача которого — обманом заставить пользователя выдать пароли или иную конфиденциальную информацию. Для этого пользователей часто направляют на поддельные сайты, созданные специально для «фишинга».
В ноябре 2014-го года группа вернулась, и взломала множество сайтов, использующих специальные сети доставки контента. На сайтах появлялось всплывающее окно, надпись в котором гласила: «Вы были взломаны Сирийской электронной армией».
2. «Tarh Andishan» (Иран)
В 2009-м году компьютерная инфраструктура Ирана оказалась серьёзно дискредитирована после атаки широко разрекламированного червя под названием Stuxnet. Иран ответил на это, используя своих хакерские возможности как для простого выведения сайтов из строя, так и для полномасштабной кибервойны. Так появилась финансируемая государством хакерская группа «Tarh Andishan» (что на фарси означает «Мыслители» или «Новаторы»).
Известность группе принесла «Операция Топор мясника», которая проводилась в 2012-м году и целью которой стали по крайней мере 50 различных организаций по всему миру, которые работали в военной, коммерческой, образовательной, экологической, энергетической и аэрокосмической сферах.
Также группой были атакованы крупные авиакомпании, а в некоторых случаях им даже удалось получить полный доступ к инфраструктурам аэропорта и контрольным системам.
Фирма Cylance, занимающаяся кибербезопасностью, должна была сделать вывод относительно долгосрочных целей этой группы. Она опубликовала отчёт по Tarh Andishan, но представила в нём только часть действий группы, поскольку «Операция Топор мясника» уже на тот момент представляла «серьёзную угрозу физической безопасности в мире».
По мнению Cylance, инфраструктура, доступная Tarh Andishan, слишком велика, так что это не может быть работой одного человека или небольшой группы. Tarh Andishan использует передовые технологии, такие, как SQL-инъекции, новейшие эксплойты, бэкдоры и многое другое. Считается, что в этой группе около 20 участников, основная часть которых находится в Тегеране, а отдельные участники — в Канаде, Нидерландах и Великобритании. Жертвы группы находились в США, Центральной Америке, в различных частях Европы, в Южной Корее, Пакистане, Израиле и в ряде других регионов Ближнего Востока.
3. «Стрекоза» / «Энергетический медведь» (Восточная Европа)
Группа, которую Symantec называет «Стрекоза», а другие фирмы называют «Энергетический медведь», работает из Восточной Европы и с 2011-го года атакует в основном энергетические компании. До этого их целью были авиакомпании и оборонные отрасли США и Канады. В Symantec говорят, что группа хакеров «имеет все признаки государственного финансирования и демонстрирует высокую степень технических возможностей».
«Стрекоза» использует трояны, такие, как их собственный Backdoor. Oldrea и Trojan. Karagany. Это шпионское программное обеспечение, позволяющее следить за сферой энергетики, хотя методы группы могут быть использованы и для промышленного саботажа. Вредоносные программы, как правило, прилагаются к фишинговым электронным письмам, хотя хакеры недавно усовершенствовали методы таргетинга, и теперь пользуются специальными сайтами, на которых серии редиректов используются до тех пор, пока Oldrea или Karagany не попадут в систему жертвы.
А на более поздних этапах своей кампании хакеры даже научились заражать легальное программное обеспечение, так что оно может быть загружено и установлено в систему как обычно, но при этом будет содержать вредоносную программу.
4. «Индивидуальные операции доступа» (США)
После Stuxnet США не собирались отставать в деле кибервойны и в шпионских играх. Страна оставляет за собой право «использовать все необходимые средства — дипломатические, информационные, военные и экономические — по мере необходимости и в соответствии с применимыми нормами международного права».
Финансируемая государством группа американских хакеров под названием «Индивидуальные операции доступа» находится в ведении Агентства Национальной Безопасности США.
Именно из-за этой группы стал известен Эдвард Сноуден, после того, как в немецком журнале Der Spiegel появились сведения о том, что АНБ прослушивало тысячи телефонов как в США, так и за рубежом.
По крайней мере с 2008-го года группа может перехватывать поставки персональных компьютеров (на которых затем размещается шпионское программное обеспечение), может использовать программные и аппаратные уязвимости для взлома даже таких серьёзных корпораций, как Microsoft.
Сейчас эта организация не особо скрывается, а её сотрудники даже перечислены на LinkedIn. Их штаб-квартира на 600 сотрудников находится в главном комплексе АНБ в Форт-Мид, штат Мэриленд. Чтобы получить представление об их текущей деятельности, достаточно спросить об этом Дина Шайвинта (Dean Schyvincht), который утверждает, что был в этой группе старшим оператором сети из Техасского офиса. Он говорит, что в 2013-м году было проведено «свыше 54000 глобальных сетевых операций, отвечающих требованиям национальной спецслужбы», и что всё это сделал штат из 14 человек под его непосредственным руководством.
5. «Группа безопасности Аякс» / «Летающий котёнок» (Иран)
«Аякс» возник в 2010-м году, изначально это была группа «хактивистов» и дефейсеров веб-сайтов из Ирана. Но от «хактивизма» они дошли до кибершпионажа и разоблачения политических диссидентов.
Свою государственную поддержку они отрицают, но многие считают, что они были наняты правительством Ирана, плюс группа всячески пытается привлечь внимание правительства к своей общественной деятельности, явно надеясь на государственное финансирование.
В фирме FireEye считают, что именно «Группа безопасности Аякс» предприняла то, что сегодня известно как «Операция шафрановая роза». Это была серия фишинговых атак и попыток изменить веб-доступ к Microsoft Outlook и страницы VPN для того, чтобы получить учётные данные пользователей и информацию об оборонной промышленности США. Также группа занимается разоблачением диссидентов, предоставляя им сервисы, якобы свободные от цензуры.
6. «Подразделение 61398» / «Комментаторская команда» / «Панда с клюшкой» (Китай)
В 2013-м году компания Mandiant опубликовала доклад, в котором пришла к выводу, что группа, работающая на элитное китайское военное подразделение 61398, похитила сотни терабайт данных как минимум из 141 организации по всему миру.
Это утверждение в Mandiant подкрепили доказательствами, такими, как Шанхайские IP-адреса компьютеров. Кроме того, в атакующих компьютерах использовались упрощённые настройки китайского языка, плюс была ещё масса признаков того, что за всем этим стоят многочисленные люди, а не автоматизированные системы.
Китай отверг все эти обвинения, заявив, что доклад «не основан на фактах» и что в нём явный «недостаток технических доказательств».
Брэд Глоссерман, исполнительный директор Центра стратегических и международных исследований Тихоокеанского Форума опроверг это, указав, что доказательств достаточно. В Mandiant даже знали, откуда исходила большая часть атак: из 12-этажного здания недалеко от Шанхая, где хакеры получили доступ к мощным оптоволоконным кабелям.
На сегодняшний день примерно 20 высококлассных хакерских групп, как сообщают — это выходцы из Китая, и по крайней мере некоторые из этих групп могут представлять китайскую народно-освободительную армию. В их число входят «Комментаторская команда» и «Панда с клюшкой», хакерские группы, которые активны с 2007-го года, и которые предположительно работали из зданий, принадлежащих китайской народно-освободительной армии.
7. «Аксиома» (Китай)
Коалиция групп, связанных с кибербезопасностью, в которую входили Bit9, Microsoft, Symantec, ThreatConnect, Volexity и другие компании, определила ещё одну опасную хакерскую группу, которую они назвали «Аксиома».
Эта группа специализируется на корпоративном шпионаже и на разоблачении политических диссидентов, а также может стоять за атаками на Google в 2010-м году. Полагают, что «Аксиома» — группа из Китая, но до сих пор никому не удалось определить, из какой именно части Китая она работает. В отчёте коалиции об «Аксиоме» говорится, что её деятельность пересекается с «зоной ответственности» китайской разведки и китайского правительства. Это заявление подкрепляется и небольшим сообщением ФБР, которое было опубликовано в Infragard.
В отчёте «Аксиома» описывается как подгруппа, входящая в более крупную и пока неизвестную группу, существующую более шести лет, и атакующую преимущественно частные предприятия, оказывающие существенное влияние на сферу экономики. Методы используются самые разные, начиная от массированных вирусных атак до сложных эксплойтов, на разработку которых требуются годы. Также целями группы становятся западные правительства, различные демократические институты и диссиденты, находящиеся как внутри, так и за пределами Китая.
8. «Бюро 121» (Пхеньян, Северная Корея)
К настоящему времени уже многие слышали о том, что компанию Sony Pictures атаковали хакеры, называющие себя «Стражи мира». Группа очень расстроилась из-за «Интервью» — нового фильма, в котором показано убийство лидера Северной Кореи Ким Чен Ына. «Стражи мира» даже пригрозили новыми терактами в стиле 11 сентября, которые якобы могли произойти в кинотеатрах и на других объектах компании Sony, если фильм «Интервью» всё-таки будет показан.
«Стражи мира» написали: «Что бы не произошло в ближайшие дни, всё это называется „жадность Sony Pictures Entertainment“. Весь мир осудит SONY».
Всё это привело к тому, что Северную Корею начали обвинять в атаках. В СМИ стали появляться упоминания о группе, ныне известной как «Бюро 121». Считается, что «Бюро 121» — это группа северокорейских хакеров и компьютерных экспертов для ведения кибервойны. Перебежчики утверждали, что эта группа принадлежит к Главному Разведывательному Бюро, военному ведомству Северной Кореи.
При поддержке правительства группа проводит хакерские атаки и саботаж против Южной Кореи и против своих предполагаемых врагов, таких, как США. В 2013-м году на эту группу была возложена ответственность за атаку на 30000 компьютеров, находящихся в банках и телекомпаниях на территории Южной Кореи.
По некоторым данным «Бюро 121» насчитывает 1800 сотрудников, которые считаются настоящей элитой, и которым предоставляются многочисленные материальные стимулы, такие, как высокая зарплата и возможность перевезти свои семьи в Пхеньян, где сотрудникам выделяют квартиру. Перебежчик Дженг Си-юл рассказал агентству Reuters, что учился с участниками этой группы в северокорейском Университете Автоматизации. Также он сказал, что существуют и зарубежные подразделения этой группы.
9. «Незаметная рысь» (Китай)
«Незаметная рысь» (это название дала компания Symantec) — одна из новейших активных хакерских групп. Отчёт 2013-го года описывает «Незаметную рысь» как группу очень организованных и опытных хакеров (их число — от 50 до 100), которые располагают огромными ресурсами и огромным терпением, позволяющим эти ресурсы использовать. Группа регулярно использует (а возможно, и создаёт) новейшие хакерские методы, один из которых был использован в 2013-м году для проникновения в «облачную» охранную фирму Bit9 с целью получения доступа к данным её клиентов.
Но эти люди занимаются не только кражей личных данных. Они проникают и на объекты, считающиеся самыми безопасными в мире. К ним относится оборонная промышленность, крупнейшие корпорации и правительства ведущих держав. Источники атак могут находиться в США, Китае, Тайване и Южной Корее.
Множество признаков указывает на то, что «Незаметная рысь» пришла из Китая, но до сих пор непонятно, финансирует ли их государство или же это просто очень влиятельная группа наёмников. Однако их продвинутые навыки и методы, а также тот факт, что вся их инфраструктура, а также серверы для контроля и управления находятся в Китае — всё это заставляет усомниться в том, что группа обходится без государственной поддержки.
Темная Армия
Биография [ ]
Тайрелл родился в Вене Вестра-Гёталанд, в Швеции. Его отец очень плохо знал английский язык, но крайне гордился тем, что мог наизусть прочитать стихотворение Уильяма Карлоса Уильямса: «Как много зависит от красной тачки, блестящей от дождевой воды, стоящей возле белых цыплят». Позже Тайрелл поймёт, что ненавидит отца и боится стать таким же, как он.
Ещё будучи ребёнком Тайрелл научился рубить дрова, хоть и не любил это дело.
Тайрелл начал свою карьеру в E Corp как высококвалифицированный техник. Он постепенно поднимался вверх по карьерной лестнице и в итоге получил должность старшего вице-президента по технологиям. Также он был правой рукой главного технического директора Терри Колби.
Тайрелл женат на датчанке Джоанне Олафсон. Между собой они говорят на своих родных языках (Игорь — на шведском, Джоанна — на датском). Во время их первого свидания Тайрелл пообещал, что сделает всё, чтобы угодить Джоанне. Так, однажды, она заставила Уэллика переспать с женщиной, чтобы украсть у той серёжки. С тех пор Тайрелл стал дарить жене маленькие необычные подарки.
Личность Править [ ]
Тайрелл чрезвычайно амбициозен и не стесняется в методах, которые могут привести его на вершину карьерной лестницы. Однако у Тайрелла, похоже, есть проблемы с контролем агрессии: однажды, когда у Уэллика был тяжёлый день, он заплатил бездомному за то, чтобы избить его. Также, когда подчинённые Тайрелла обсуждали слухи о гомосексуальности руководителей E Corp и то, что те сказали так ради промо, Уэллик не смог сдержать ярости и тут же всех уволил.
В сериале не говорится о сексуальной ориентации Тайрелла, но многие моменты позволяют думать, что он, возможно, бисексуал. Влюблён в Эллиота Алдерсона.
Почему Мистер Робот — лучший сериал про IT-индустрию
Доброго времени суток, уважаемые читатели Хабра!
23 декабря 2019 года в свет вышла заключительная серия одного из самых популярных сериалов про IT — Мистер Робот. Посмотрев сериал до конца, я твёрдо решил написать статью о сериале на Хабре. Выход этой статьи приурочен к моему юбилею на портале. Моя первая статья появилась ровно 2 года назад.
Disclaimer
Я понимаю, что читатели Хабрахабра — люди работающие в IT-индустрии, опытные пользователи и заядлые гики. Данная статья не несёт в себе какой-то важной информации и не является обучающей. Здесь я хотел бы поделиться мнением о сериале, но не как кинокритик, а как человек из мира IT. Если вы согласны или же не согласны со мной в каких-то вопросах, давайте обсудим их в комментариях. Расскажите своё мнение. Оно будет интересно.
Если вам, читателям Хабрахабра, понравится данный формат, я обещаю продолжить работу над другими фильмами и сериалами, стараясь выбрать лучшие, на мой взгляд, работы.
Что же, давайте приступим к разбору сериала.
Осторожно! Спойлеры.
Ключевые персонажи
Начнём мы с главного героя сериала. Его имя Эллиот Алдерсон.
Эллиот молодой инженер кибербезопасности днём и хакер-активист ночью. Эллиот является интровертом и социально не адаптирован. Из-за постоянного чувства тревоги и беспокойства ему трудно общаться с другими людьми. У него выявлено диссоциативное расстройство идентичности, то есть расстройство множественной личности. Эллиот может терять контроль над своим телом и контроль уходит к нему.
Мистер Робот
Мистер Робот — это вторая личность Эллиота. Он его отец. Отец, которого он заслужил. В дальнейшем, его назовут личиной «Защитник». Мистер Робот является соучредителем и лидером хакерской группы fsociety («Нахрен Общество»), революционного пророка, который планирует уничтожить крупнейший в мире конгломерат. Хотя он умный и харизматичный, Мистер Робот также эмоционально манипулирует и может быть скорым на расправу. Это привело к сопоставлению с поведением воинствующих культовых лидеров.
Дарлин Алдерсон
Сестра Эллиота. Она тоже хакер-активистка. Дарлин одна из немногих людей, которая видит Эллиота насквозь и всегда знает с кем она говорит. Она может видеть то, что не может видеть сам Эллиот.
Анжела Мосс
Анжела — второй человек, который знает Эллиота. Они вместе росли и оба потеряли родителей в результате химической утечки. Он потерял отца, она — мать. Анжела близкая подруга Эллиота, в которую он тайно влюблён. Любовь была безответна.
Белая Роза
На публике Белая Роза появляется как мужчина, Министр Чжэн из Министерства Государственной Безопасности Китая. В качестве него он принимает агентов ФБР, расследующих взлом электронных резервов Корпорации Зла.
Второстепенные персонажи
Да-да, вы не ослышались. Тайрелл — второстепенный персонаж (по крайней мере, так задумывал Сэм Эсмейл). Уэллик — старший вице-президент по вопросам IT в Корпорации Зла. Он хочет смерти конгломерату не меньше Эллиота и ради этого, он готов на всё.
Ромеро — киберпреступник, инженер и биолог, специализирующийся на фрикинге и выращивании марихуаны. Ромеро профессионал своего дела, однако его жажда славы и своеволие приводят к конфликтам с другими членами группы fsociety.
Сунил Маркеш, хакер по кличке «Мобли», является членом группы «Нахрен Общество». Мобли — пример хакера, которого представляют сторонние от IT люди. Он полноват, всё время на нервах, надменен.
Шама Бисвас, хакер, также известный под именем Трентон, является участником группы «Нахрен Общество». Родители Трентон иммигрировали из Ирана в Америку в поисках свободы. Ее отец работает 60 часов в неделю, помогая найти способы уклонения от налогов для миллионера, торгующего предметами искусства. У Трентон есть младший брат по имени Мухаммед. Семья проживает в Бруклине, а сама она учится в ближайшем университете. Думаю, понятно кого она олицетворяет.
Психолог Эллиота. Криста старается помочь Эллиоту разобраться в себе, но это у неё получается с трудом.
Ирвинг – это сотрудник Темной Армии высокого уровня. Сам персонаж крайне колоритен и олицетворяет собой успешного наёмника, который сделает что угодно, чтобы удовлетворить работодателя.
На первый взгляд, Леон — друг Эллиота Алдерсона, с которым он иногда обедает или играет в баскетбол. Он ведет себя непринужденно, любит поболтать и часто рассуждает о сериалах. Втайне, он агент Темной Армии, которая должна защищать Эллиота во время его тюремного заключения. У Леона много связей в тюремных кругах и торговцев контрабандой, например, порнографией и наркотиками.
Во многих сериалах второстепенных персонажей не продумывают, но только не в сериале «Мистер Робот». Каждый персонаж продуман настолько, что люди видят в них знакомые лица и просят оставить полюбившихся им героев. Так, например, Тайрелл «добрался» аж до четвёртого сезона, хотя автор сериала — Сэм Эсмейл хотел убрать его уже во втором.
За такую детальность проработки второстепенных персонажей можно только поаплодировать авторам.
Продюсер, Режиссер, Сценарист
Сэм Эсмейл обзавелся своим первым компьютером, когда ему было девять лет. Мальчик начал учиться программированию и писать свой код несколькими годами позже. Когда Сэм посещал Нью-Йоркский Университет, он работал в компьютерной лаборатории. Это продолжалось пока ему не назначили академический испытательный срок за «глупый поступок».
В фильме он показывал не просто стороннего хакера, а себя (в какой-то степени). Он понимал кто такой Эллиот и как организовать взлом в реальной жизни. Именно поэтому взлом выглядит очень реалистично и зрелищно.
2 интересных факта.
Сюжет
Сюжет сериала прост как гранёный стакан. Эллиот хочет взломать компанию «Зет», которую он называет «Компанией Зла» (в оригинале мы видим название компании как английскую букву «E», а Эллиот назвал её компания «Evil» — зло). Взлом нужен ему для того, чтобы уничтожить компанию зла и освободить общество от угнетения. Он хочет избавить людей от долгов, займов и кредитов, тем самым дав людям свободу.
Про то, что происходило внутри фильма, говорить не буду. Вы и сами это знаете, а если нет — посмотрите лучше самостоятельно и сделайте свои выводы. Я поговорю о финале.
Финал, который мы заслужили
Тот самый случай, когда финал поменял всё отношение к сериалу, а медиа поспешили.
Во-первых, к счастью, концовка не в стиле сериала «Lost», где происходящее — сон собаки.
Во-вторых, «Мистер Робот» отлично справился с созданием катарсиса в последнем эпизоде. Помимо, впрочем, как и всегда, блестящей операторской работы, режиссуры и актёрской игры концовка «катает» зрителя по «эмоциональным американским горкам». Как бы странно это не звучало, финал переворачивает всё, что мы знали о сюжете, с ног на голову, но при этом расставляет всё по своим местам. У зрителя захватывает дух, он восхищается, ликует, хватается за голову, его накрывает ностальгия — буря эмоций, и всё за один час.
Достойно попрощаться со зрителями удалось немногим сериалам. Уолтер Уайт в конце «Во все тяжкие» ностальгически прохаживается по лаборатории, вместе со зрителями вспоминая свой путь. И даже смотрит прямо в камеру, прощаясь. В финале «Мистера Робота» зрителю отвели особую роль. В сцене, явно вдохновленной «Космической одиссеей 2001 года», нас тоже просят уйти, так как, пока мы будем смотреть, шоу не закончится. Эмма Гарлэнд из Vice ещё до выхода финала назвала сериал «определяющим для 2010-х». И её слова стали пророческими: «Мистер Робот» идеально завершает декаду, в которой сериальная индустрия вступила в новый «золотой век», отдавая дань уважения нам, зрителям, без которых он бы не наступил.
6 личностей
У Эллиота 6 личностей. Вдумайтесь, шесть!
Саундтрек
Этот раздел я решил разбить на 2 части — эмбиент и саундтрек сторонних авторов.
Эмбиент
Я взял по 3 самых популярных в России композиции из каждого альбома. Приятного прослушивания.
Прочие исполнители
У фильма огромное количество исполнителей и музыка подобрана просто идеально. Вся музыка «скачет» от одного стиля к другому, как и главный герой пытается подстроиться под ситуацию. Я подобрал 6 композиций, по которым можно понять степень разнообразия подобранного саундтрека. Послушайте сами.
Саундтрек шикарен. Идём дальше!
Взлом
Отдельно необходимо упомянуть то, как снят взлом. Это просто шедевр. Как было возможно снять бегущую строку и бьющие по клавиатуре пальцы, так как это было сделано в сериале «Мистер Робот». Оцените сами.
Конечно, взлом показывали во многих фильмах и сериалах, но это было либо совсем что-то фантастическое (вспомнить хотя бы «Матрицу»), либо крайне унылое (как например, в фильме «Пароль „Рыба-меч“», где взлом обставлялся пафосными эффектами по сторонам, но красив был не код, а оболочка).
Игру этого актёра нельзя назвать меньшим, чем «гениальная», он понял саму роль. Вжился в образ так, как не каждый бы смог, а играл-то он глубоко больного человека.
Эсмэйл ответил на вопросы о том, с каким сложностями столкнулся во время кастинга на роль Эллиота Алдерсона/май 2016
Рами Малек был на грани нервного срыва – его трясло, – рассказал Эсмэйл THR, вспоминая прослушивание Малека. – Когда он читал текст, то буквально рождал тревогу, и смотреть на это было невозможно, потому что зрелище действовало на нервы. Я тогда всерьез задумался над тем, как он вообще решился прийти на прослушивание в таком состоянии. До него мы видели около сотни кандидатов, но среди них не оказалось подходящего. Нужно было прочесть обращение от лица «К черту общество», но она звучала так нравоучительно, что я ужаснулся и уже был готов позвонить на USA Network и всё отменить, потому что дело шло плохо. Но потом Рами просто сделал это. Я до сих пор не знаю, было ли всё это лишь частью образа его персонажа.
Стиль
Стилистика выдержана идеально.
Мистер Робот — хакер 80-х. Вспомните сериал «Halt and Catch Fire» («Остановись и гори»). Отец Эллиота выглядит также. Стильный, сильный, независимый, смелый человек, который знает больше других. Его сила — железо. Взлома как такового нет, но починка компьютеров с улыбкой в лаборатории электронных схем говорит сама за себя.
Правдоподобность
Каждая атака выглядит настолько реалистично, насколько это законно показывать.
Не верите? Я вам докажу.
Инструменты хакера из сериала Mr. Robot
Зачем человеку который бросает в микроволновку блоки памяти, CD-диски на которых он хранит похищенную информацию о людях. Эллиот использует DeepSound – инструмент по конвертации аудио, сохраняя все файлы о людях среди WAV и FLAC-файлов. Проще говоря, DeepSound – это современный пример стеганографии – искусства сохранять информацию на виду.
Шифрование — это самый распространенный и один из самых надежный способов сделать ваши личные файлы недоступными для просмотра другими пользователями. Но кроме шифрования есть такая крутая фича как стеганография, суть которой заключается в маскировке файла внутри другого.
Стеганография — это способ хранения и передачи информации, при котором маскируется сам факт ее существования, в отличие от криптографии, которая скрывает содержимое тайного сообщения. Обычно данный метод используют совместно с методом криптографии, т.е. сначала шифруют файл, после чего маскируют его. Понятие стеганографии вытекает еще со времен Римской Империи, когда для доставки сообщения выбирали раба, голову которого брили, а затем с помощью татуировки наносили текст. После того, как волосы отрастали, раба отправляли в путь. Получатель сообщения снова сбривал голову раба и читал сообщение. Современный мир продвинулся дальше и теперь есть множество способов скрыть важные данные. Одним из самых простых способов является маскировка конфиденциальной информации в обычных файлах по типу картинки, видео или аудиозаписи.
Это браузерный почтовый сервис созданный исследователями в CERN. Одним из преимуществ ProtonMail является то, что никто кроме вас и получателя не знает о содержимом писем, кроме того тут нет логов IP-адресов. Пользователи могут устанавливать срок жизни писем, после истечения которого они саморазрушаются.
Небольшой и дешевый компьютер, который позволяет создавать массу увлекательных вещей. В случае с Mr. Robot этот микро-компьютер был подключен к термостату для контроля температуры в хранилище Evil Corp.
Система двухуровневой аутентификации, добавляющая второй слой безопасности при попытке входа в систему. Пароль генерируется единовременно и работает лишь в течение 60 секунд – почему Эллиоту и пришлось пойти на очень смелый план.
Версия Linux основанная на Debian и разработанная специально для тестирования взломов и аудита безопасности, используемая в ряде эпизодов Mr. Robot. Kali Linux – это бесплатная и открытая система, с сотнями предустановленных программ для тестирования. Если вам интересна тема сетевой безопасности – скачивайте её себе и начинайте пробовать. Естественно, только в учебных целях.
Тайрелл скрытно устанавливает софт для мониторинга на Android-девайс. После получения доступа к root при помощи SuperSU, он устанавливает FlexiSPY – инструмент, который позволяет следить за активностью на девайсе при помощи сетевого портала. FlexiSPY не дает доступ к прошлым данным, однако может показать все, что есть в памяти телефона. Также скрывает SuperSU.
Windows 95 и Netscape Navigator упоминаются в сериале, когда главный герой вспоминает свои первые шаги на пути взломщика. На скрине видно, как пользователь просматривает исходник HTML… А если кто-то смотрит исходники – он явно является опасным хакером! Скромный веб-браузер и в самом деле может послужить полезным инструментом для атакующих — используют ли они для своих дел веб-приложения или исследуют LinkedIn для проведения атак на основе социального инжиниринга.
Во 2 сезоне Эллиот берет «Pwn Phone», который он использует, чтобы взломать другие устройства. Он называет это «устройством мечты для хакеров», и это действительно реально. Телефоны были созданы Pwnie Express, хотя с тех пор компания удалила их с рынка.
Эллиот использует Pwn Phone в качестве мобильной платформы для запуска собственного скрипта CrackSIM, который он написал. Цель Crack Sim — найти уязвимые SIM-карты, а затем взломать шифрование DES этой карты. Затем Эллиот загружает вредоносную полезную нагрузку на SIM-карту, чтобы подключить телефон.
Пожалуй один из самых популярных инструментов для сбора информации о цели. Ведь прежде чем хакнуть что либо, нужно сначала собрать всю необходимую информацию, примерно процентов 90 убивается только на сбор инфы, составление вектора атаки и т.д. В этом нам поможет такой классный инструмент как recon-ng, он поможет вам собрать с объекта такую информацию как: список сотрудников, их почты, имена и фамилии, инфо о домене объекта и т.п. Это лишь малая часть того что умеет эта утилита. Неудивительно что recon-ng засветился в сериале Mr Robot, в 4 сезоне 9 серии.
Инструмент использованный Эллиотом во втором эпизоде для взлома пароля Тайрелла. Главная задача – определять слабые Unix-пароли. Инструмент может подобрать слабый пароль за несколько сотен тысяч или миллионов попыток в секунду. John the Ripper доступен в Kali Linux.
John the Ripper создан быть многофункциональным и быстрым. Он совмещает несколько режимов взлома в одной программе и полностью настраиваем под ваши конкретные нужды (вы даже можете определить пользовательские режимы взлома используя встроенную поддержку компилятора подмножества C).
Если вы не знаете Сэми Камкара, то вы по крайней мере слышали об одном из его хаков. Например, компьютерный червь Samy, взломавший MySpace, его трюк со сжатым воздухом, который открывает защитные двери, или калькулятор взлома замка Master Combination.
В 6 эпизоде второго сезона, Анджела посещает один из этажей ФБР в офисах Evil Corp, чтобы установить фемтосеть, базовую станцию сотовой связи малой мощности, с эксплойтом на ней. Но прежде чем она это сделает, Дарлин врывается в гостиничный номер рядом со зданием Evil Corp, используя какой-то хакерский трюк. Чтобы безопасно подключиться к фемтосети издалека, потребовалась cantenna (антенна-банка).
Чтобы проникнуть внутрь, она клонирует ключ горничной от отеля, на котором есть магнитная полоса. Но поскольку клонирование физической карты занимает слишком много времени, она использует устройство под названием MagSpoof.
MagSpoof — это творение Сэми. По сути, он использует электромагнит для копирования того же шаблона, что и карточка ключа горничной на устройство считывания карт, затем передает эти данные в замок. Чем сильнее электромагнит, тем дальше он будет работать.
Social-Engineer Toolkit — это фреймворк для тестирования возможности на проникновения с открытым исходным кодом, разработанный специально для симуляции атак социальной инженерии, таких как: фишинговые письма, поддельные сайты и беспроводные точки доступа – всё это можно запустить через меню системы.
Эллиот использует эту тулзу в одном из эпизодов, чтобы представиться работником техподдержки, и под предлогом подтверждения личности получить ответы на личные вопросы жертвы, чтобы обогатить свой словарь для подбора пароля.
Ещё раз напомню все мои умозаключения:
Если вам понравился данный формат статей, я могу продолжить свои обзоры, но уже на другие картины. В ближайших планах — «Halt and Catch Fire» («Остановись и гори») и «Silicon Valley» («Кремниевая долина»). Обещаю разобрать следующие сериалы не хуже и учесть ваши пожелания.