Lesley Fowler
0 
2812
307
Julen 2014 bliver bestemt husket som en frygtelig for cybersikkerhed. Et distribueret afslag på tjeneste (DDoS) -angreb Hvad er et DDoS-angreb? [MakeUseOf Explains] Hvad er et DDoS-angreb? [MakeUseOf Explains] Udtrykket DDoS fløjter forbi, når cyberaktivisme stiger hovedet masse. Denne form for angreb giver internationale overskrifter på grund af flere grunde. De problemer, der springer igennem disse DDoS-angreb, er ofte kontroversielle eller meget… fjernede Playstation Network og Xbox Live i flere dage. #anonymouspocalypse så frigivelsen af nogle 13.000 adgangskoder og kreditkortnumre. Butik du handler på Få hacket? Her er, hvad du skal opbevare, hvor du handler ved at blive hacket? Her er hvad du skal gøre. Men det hack, der lider af Sony Pictures, tilsyneladende motiveret af deres komedie Interviewet, er en, vi vil tale om i de kommende uger.
Hvad skete der?
Det startede den 24. november. Sony Pictures lukkede hele deres netværk efter at have opdaget, at deres systemer var blevet kompromitteret af en gruppe, der kalder sig Guardians of Peace (#GOP) -medarbejderne fik besked om ikke at få adgang til firmaets netværk eller deres e-mail-indbakke. Twitter-konti, der tilhører Sony Pictures, blev også overtaget, men blev derefter gendannet tilbage af Sony.
Sony Pictures blev mødt med denne meddelelse:
Mens meddelelsen angiver, at Sony Pictures skal “adlyde,” der blev ikke stillet krav på dette tidspunkt - bare en advarsel om, at alle data på Sony Pictures var kompromitteret. I e-mails til mediekilder oplyste #GOP, at de havde erhvervet en absolut monumental mængde data - næsten 100 terabyte hukommelsesstørrelser forklaret: Gigabyte, Terabyte og petabyte i konteksthukommelsesstørrelser forklaret: Gigabyte, Terabyte og Petabyte i sammenhæng Det er let at se, at 500 GB er mere end 100 GB. Men hvordan sammenlignes forskellige størrelser? Hvad er en gigabyte til en terabyte? Hvor passer en petabyte ind? Lad os rydde op! .
Kort efter, at angrebet blev opdaget, begyndte #GOP at frigive filer. Kopier af de ikke-udgivne film Annie, Mr. Turner, Raseri, og Stadig Alice begyndte at slå torrents Historien om piratbugten: vil den vende tilbage? Piratbugtens historie: vil den vende tilbage? Verdens mest robuste BitTorrent-site er blevet lukket ned. Igen. Vil det vende tilbage - og betyder det endda noget? . E-mails mellem ledere blev frigivet, hvoraf mange indeholdt ufølsomme eller ligefrem fjendtlige kommentarer om filmstjerner og andre offentlige berømtheder, herunder Leonardo DiCaprio, Angelina Jolie, Adam Sandler og Barack Obama.
Hvordan kommer jeg ved, at du ikke skriver noget, du ikke vil sende i en e-mail? Hvordan ved jeg det? Hvem rådgiver [disse] mennesker?
-Lisa Kudrow, interview med Huffington Post
Potentielt endnu mere ødelæggende for Sony Pictures 'omdømme er e-mails, der gør det klart, at nogle kvindelige stjerner betales mindre end deres mandlige kolleger for de samme film (både Jennifer Lawrence og Amy Adams blev nævnt for deres roller i American Hustle). David O. Russell, direktøren for American Hustle, blev også opfordret til at være voldelig mod Amy Adams og rollebesætningen.
Og listen fortsætter. E-mails blev frigivet i løbet af adskillige dage, og et antal middellystne, racistiske, misogynistiske og andre slags forfærdelige e-mails sendt og modtaget af execs på Sony Pictures blev afsløret. Personlige identificerende oplysninger, herunder personnummer, adresser, telefonnumre, lønoplysninger og flere detaljer, blev også stjålet.
Kravene
Så hvad ønskede #GOP? Hvorfor gennemgik de problemer med at stjæle næsten 100 terabyte med data og frigive snesevis af grimme e-mails? De gjorde det klart i en e-mail:
Vi vil tydeligt vise det for dig lige på det tidspunkt og steder, hvor interviewet vises, inklusive premieren, hvor bitter skæbne de, der søger sjov i terror, skal være dømt til. Snart ser hele verden, hvad en forfærdelig film Sony Pictures Entertainment har lavet. Verden vil være fuld af frygt. Husk den 11. september 2001. Vi anbefaler dig at holde dig væk fra stederne på det tidspunkt. (Hvis dit hus ligger i nærheden, skal du hellere rejse.)
Uanset hvad der kommer i de kommende dage kaldes af grådigheden fra Sony Pictures Entertainment. Hele verden fordømmer SONY.
Interviewet, Sonys James Franco og Seth Rogen-frontede komedie om et to-mandshold sendt til at myrde Kim Jong-Un, var altid tilbøjelige til at flæse et par fjer. Men ingen forventede et svar som dette.
To dage efter “11. september” e-mails dukkede op, to til blev set: en til Sony-eksekutører, der sagde, at studiet ikke ville udsættes for yderligere pine fra gruppen, hvis de ikke frigav filmen. En anden offentlig e-mail oplyste, at Sony Pictures havde det “led nok” og det Interviewet kunne frigives, hvis Kim Jong-uns dødsscene ikke var det “for glad.”
Hvem står bag angrebet?
Så snart nyheden brød om, at hacket havde fundet sted, begyndte folk at spekulere i, hvem der kunne stå bag angrebet. Det er et af de mest betydningsfulde hacks i historien, og det krævede naturligvis en hel del planlægning og dygtighed i udførelsen - så hvem kunne trække det væk?
Den første og mest åbenlyse gæt, som de fleste gjorde, var, at Nordkorea stod bag angrebet. Interviewet ville være meget stødende for landet med dens skildring af mordet på et medlem af Kim-dynastiet, og Pyongyang har aldrig reageret godt på kritik. Eksperter, inklusive dem på Federal Bureau of Investigation, oplyste også, at koden, der blev brugt til at udføre angrebet, kaldet Destover, svarede til den kode, der var blevet brugt af Nordkorea i fortiden, skønt den har været i omløb rundt omkring i verden i ret et stykke tid.
FBI og mange andre pegede hurtigt fingeren mod Pyongyang, og mange mennesker troede dem. Præsident Obama gjorde det tydeligvis, da han kritiserede Sony for at have bakket op og lovet vederlag for cyberangrebet. Men ikke alle var overbeviste.
Pyongyang nægtede ansvaret for angrebet, som ikke var karakteristisk for deres brastiske internationale opførsel. Og mange eksperter mener, at Nordkorea bare ikke er i stand til et angreb, der er så stort, at de mangler både infrastrukturen og dygtigheden. Marc Rogers kom med 10 gode grunde til, at det sandsynligvis ikke var Nordkorea, og Bruce Schneier er enig - han præsenterer endda nogle sproglige beviser for, at hackerne kunne være russiske. Den offentlige mening synes nu at være, at angrebet kom fra andre steder. Men hvor?
En nylig CNN-artikel detaljerede et antal mulige skyldige: Lizard Squad, cyber-vandalerne, der tog ned Playstation Network og Xbox Live Twitter taget ned ved nytår, Bitcoin udførte dårligt i 2014 [Tech News Digest] Twitter taget ned ved nytår , Bitcoin udførte dårligt i 2014 [Tech News Digest] PSN og Xbox Live er også tilbage online, Pinterest ruller promoverede pins ud, hvordan man streamer Interviewet og foretrækker en chokolade-iPhone frem for den rigtige ting. over jul; en tidligere medarbejder med høj adgangskode “Lena”; andre tidligere ansatte er utilfredse med afskedigelser; og andre hackinggrupper. Desværre er det seneste svar på “Hvem hacket Sony?” er “Vi ved det ikke.”
Faldet
Forståeligvis annullerede en række større biografkæder deres show of Interviewet i et forsøg på at holde deres lånere (og deres omdømme) i sikkerhed. Kort efter de offentlige meddelelser om, at de ikke ville vise filmen, annullerede Sony frigivelsen Sony trækker interviewet efter terrortrussel fra hackere og mere… [Tech News Digest] Sony trækker interviewet efter terrortrussel fra hackere og mere… [Tech News Digest] BlackBerry Classic bringer også sexet tilbage, Netflix går aldrig offline, Yo bliver festlig, Wikipedia redigerer 2014 og de bedste Star Wars julelys nogensinde. i alt, der forårsager en storm på Twitter Hackers Vs. Haters: Hvordan Twitter reagerede på Sony ved at trække interviewet [Weird & Wonderful Web] Hackers Vs. Haters: Hvordan Twitter reagerede på Sony ved at trække interviewet [Weird & Wonderful Web] At sige, at Internettet ikke var venligt til Sony Pictures, der trækker Interviewet, siger det mildt. Twitter var lige dele irriteret og underholdt om det hele. . Annulleringen ville koste Sony Pictures omkring 90 millioner dollars i tabt afkast på filmen, ifølge The Wrap.
Mange i Hollywood var ikke så glade for denne reaktion. George Clooney udsendte en andragende for at fortælle Sony, at branchen stod bag dem og ville støtte dem i at kæmpe imod # GOP - men ikke kunne få en enkelt person til at underskrive den. Judd Apatow, Michael Moore, Rob Lowe og Mia Farrow udtrykte også deres utilfredshed med studiet. Selv John McCain vejer ind.
Vi forhandler ikke med terrorister, medmindre de fremsætter vage, ugrundede trusler om komediefilm.
- Christmas Brandon (@UNTRESOR) 17. december 2014
Amy Pascal, involveret i flere pinlige e-mail-samtaler lækket af hackerne, udsendte en offentlig undskyldning og sagde, at disse e-mails ikke definerer, hvem hun er. Amy Adams annullerede et interview, fordi interviewerne insisterede på at tale om hacket. Sony-ledere har fortalt pressen, at de er bange for at sende e-mails.
Mange mennesker har karakteriseret angrebet som en cyberterrorisme på amerikansk jord, hvilket har ført til en vis posturing af amerikanske politikere og fortalere. Obamas løfte om gengældelse er muligvis allerede blevet gennemført - Internettet er blevet lukket fuldstændigt ned i Nordkorea flere gange siden hacket, og Pyongyang har bebrejdet USA.
Sony er blevet stærkt kritiseret i kølvandet på angrebet, hvor mange medlemmer af Hollywood spekulerer på, hvordan filmen blev produceret i første omgang. Nordkorea er kendt for ikke at reagere venligt på jabs hos dens ledere, og en film, der inkluderer en skildring af mordet på Kim Jong-un, ville aldrig gå godt ned. Virksomheden har ikke været særlig god til at beskytte sine medarbejderes privatliv - eller meget af noget for den sags skyld.
Interviewet og fremtiden
I sidste ende besluttede Sony at frigive Interviewet i begrænsede teatre og online 1. juledag. De har tjent anslagsvis 12-15 millioner dollars fra frigivelsen på trods af dystre anmeldelser (en anmeldelse siger, at filmen “suger helt”). Naturligvis har filmen draget fordel af at være i centrum af den største nyhedshistorie i en jul fyldt med en række cynisme-inducerende cyberangreb.
De siger, at al presse er god presse, og dette har ført til, at mere end et par mennesker spekulerer i, at det hele blev begået af Sony Pictures for at få lidt opmærksomhed for deres film. Jeg ville bestemt ikke sige det ud over et selskab at forfalde et cyberangreb for at få en vis presse, men netop dette angreb virker lidt meget for den strategi. At frigive den enorme mængde data, som vi har set, inklusive mindst fire fulde film, ser ud til at være for meget til en hoax.
Så hvor er vi nu? Hvad sker der nu? Når søgningen efter den rigtige gerningsmand af angrebet fortsætter, har vi lidt at fortsætte. Hvis USA har lovet (og udført) vederlag mod Nordkorea uden bevis, kunne hele affæren være ret pinlig. Især for FBI, der med tillid sagde, at Pyongyang stod bag det hele.
Alt i alt har det været en fascinerende og foruroligende feriesæson for cybersikkerhed. Vi ser frem til at finde ud af mere om angrebet, hvem der står bag det, og hvad det langsigtede nedfald vil være.
Hvad synes du om Sony-hacket? Tror du, at det blev begået af Nordkorea? At det var en hoax? Eller at vi endnu ikke har fundet ud af den fulde sandhed? Hvordan får det dig til at føle sig om cybersikkerhed? Del dine tanker nedenfor!
Billedkredit: J.A. de Roo via Wikimedia Commons.