Parlak ekranlar ve birkaç saniyede tamamlanan işlemler, bir hackleme sahnesinin teknik temelini tek başına açıklamaz. Gerçek saldırı fikirleri ekranda hızlandırılıp dramatikleştirilebilir; bu nedenle mekanizmayı ve sunum biçimini ayrı değerlendirin. Parola sahnelerinde ise saldırı türü ile gösterilen sonuç, gerçekçilik için daha somut bir ölçüt sunar. Konuya ilişkin diğer yazılar için blog yazılarına bakabilirsiniz.
Ekran görüntüsü teknik kanıt sayılmaz
Parlak arayüzler, üç boyutlu grafikler ve dramatik sesler izleyiciye ekranda hackleme anlatıldığını hızla iletir. Bir çalışmadaki katılımcılar da bu ipuçlarını gerçekçilik değerlendirmesinde kullandı; ancak görsel etki teknik doğruluğu tek başına göstermez. Terminalde komut çalıştırılması gerçek bir saldırının parçası olabilir. Ekrandaki kodun görünmesi ise işlemin sonucunu açıklamaz; sahnede erişimin nasıl sağlandığına ve sistemde neyin değiştiğine bakın.
Parola sahnelerinin gerçekçilik tablosu
Film araştırması, parola içeriği bulunan filmleri analiz etti. Araştırmada parola tahmini, parola ele geçirme veya kırma gibi diğer saldırılardan ayrı kodlandı; başarı gösterimleri de saldırı türüne göre değişti.
| Sahne türü | Sahne sayısı | Başarı | Başarısızlık | Belirsiz |
|---|---|---|---|---|
| Diğer parola saldırıları | 63 | Yüksek gösterildi | Belirtilmedi | Belirtilmedi |
| Gerçek sistemlerdeki başarı | Ölçülmedi | Film oranı değildir | Film oranı değildir | Film oranı değildir |
Araştırmacılar, parola tahmini dışındaki saldırıların filmlerde aşırı güçlü gösterildiğini değerlendirdi. Sahnedeki yöntemi belirlemek için karakterin parolayı tahmin mi ettiğine, yoksa başka bir yolla mı elde ettiğine bakın; sayılar gerçek sistemlerdeki başarı oranlarını vermez.
Bir erişimden sonra başlayan aşamalar
Kimlik avı ilk erişimi sağlayabilir; ardından saldırgan hesap ya da cihazı ele geçirmeye ve kurum ağı içinde ilerlemeye çalışabilir. Bir açıkla sisteme girdikten sonra başka açıklardan yararlanarak daha yüksek erişim düzeylerine çıkma aşaması da başlayabilir. Bu hareketlerin her biri saldırı zincirinin ayrı bir parçasıdır.
Olay incelemesinde oturum açma, e-posta, ağ trafiği ve sistem kayıtları bir arada değerlendirilir. Ekipler bu kanıtlarla saldırganın erişim sırasında ne yaptığını anlamaya çalışır; örneğin bir oturum kaydı giriş hareketini, ağ trafiği ise sistemler arasındaki iletişimi incelemeye yarar. Daha fazla bilgi için hakkımda sayfasını ziyaret edebilirsiniz.
İnsan ve yazılım kaynaklı erişim yolları
Sosyal mühendislik, güvenilir bir kişi ya da kurum gibi davranarak parola veya erişim bilgisi elde etmeye çalışma yöntemidir. Kimlik avı bu yaklaşımın e-posta, kısa mesaj, telefon araması ya da sahte giriş sayfası üzerinden yürütülen biçimidir; hedef, kişiyi bağlantıya tıklamaya veya bilgisini girmeye yöneltmektir.
Yazılım tarafında ise güncel olmayan ve internete açık sistemlerdeki bilinen açıklar saldırganlara giriş yolu sağlayabilir. Yamalar, bilinen açıklardan yararlanılmasını zorlaştırır. Bu nedenle sahnedeki erişimin e-posta ya da sahte sayfa üzerinden mi, yoksa yazılımdaki bir açıktan mı başladığı önem taşır.
Hesap güvenliği sahnede neden görünmez
Film araştırmasında parola yöneticileri ve çok faktörlü kimlik doğrulama neredeyse hiç görünmüyordu. Çok faktörlü doğrulama, kullanıcı adı ve parola ele geçirilse bile hesabın açılmasını zorlaştırır; parola girişi bu yüzden hesabın tüm erişim koşullarını anlatmaz.
Kimlik avına dayanıklı doğrulama, kriptografik doğrulamayla kimlik doğrulama sırrının sahte siteye verilmesini önlemeye yöneliktir. Bu koruma etkin olduğunda sahte giriş sayfasına girilen bilgi, doğrulama sırrının kendisi olarak karşı tarafa aktarılmaz.
Sahnenin inandırıcılığını tartan kısa liste
- Erişim yolu gösteriliyor mu? Karakterin bilgiyi ya da erişimi nasıl elde ettiği görünüyorsa saldırının başlangıç mekanizması anlaşılır.
- İşlem süresi anlatı için kısaltılmış mı? Birkaç saniyelik sahne, gerçek işlem süresini vermek yerine olayları hızla aktarıyor olabilir.
- Saldırı fikri ile çözüm aynı ekranda mı sunuluyor? Görüşme çalışmasındaki bulgu, televizyon ve filmlerin siber güvenlik algısını etkileyebildiğini gösteriyor; hızlı saldırı ve basit karşı-hackleme sahneleri bu algıyı biçimlendirebilir.
Seyirciler, kurgusal sahnelerden hareketle hacker karakterlerin yetenekleri hakkında çıkarım yapabilir; görüşme çalışmasında bazı katılımcılar, elektrik şebekesini ele geçirme gibi örnekleri filmlerde sık gördükleri için gerçekçi sandı. Birkaç saniyede sisteme giren karakterin sahnesinde, erişim yolunun gösterilip gösterilmediğini ve anlatının hangi adımları sıkıştırdığını ayırın.
Sahnenin türüne göre verilecek karar
Bir sahne, parola hırsızlığının nasıl gerçekleştiğini ve çalınan bilgilerle girişin nasıl yapıldığını gösteriyorsa araştırmadaki Blackhat örneği gibi gerçekçi değerlendirilir. Blackhat sahnesinde kimlik avı belgesine gizlenmiş tuş kaydedici de gösterilir. Sahnede bu erişim adımları yoksa, yalnız ekran efektine bakarak teknik dayanak bulunduğu sonucuna varılmaz.