우리는 csi : cyber가 infosec을 잘못 얻는 것에 놀라지 않았습니다. 당신은?

주류 TV는 사이버 공간을 거의 얻지 못하기 때문에 CSI: Cyber를 매우 낮은 기대 수준으로 시청했습니다. 그리고 BINGO 카드. 나는 실망하지 않았다.

Akamai 보안 연구원 인 패트릭 라 버티 (Patrick Laverty)는 쇼가 방송되기 전에 트위터에 BINGO 카드를 게시했으며 해킹 및 사이버 범죄와 관련하여 새로운 범죄 드라마에 대한 기대가 얼마나 낮은지를 보여줍니다. 중간 사각형은 "실제 기술 이야기"입니다. 주목할만한 두 가지 다른 사각형은 "감지하지 않는 기술 대화"와 "컴퓨터 화면은 활성 해커 활동을 보여줍니다."였습니다. 반면에 카드에 SCADA 및 DDoS 용 박스가 있기 때문에 높은 기대치가 BINGO를 가질 가능성을 떨어 뜨릴 수 있습니다.

이름에도 불구하고 CSI: Cyber는 범죄 현장 조사 부서와 관련이 없으며, 연방 수사 국 (Federal Bureau of Investigation) 내 사이버 범죄 부서 (Cyber ​​Crime Division)의 구성원과는 관련이 없습니다. 나머지 프랜차이즈와의 불연속에 대해 이야기하십시오! 이 팀은 전 행동 정신과 의사 인 에이버리 라이언 특수 요원, "전장 법의학 전문가"인 엘리야 문도 요원과 "세계 최고의 백 해커 해커"인 다니엘 크루 미츠를 포함한 세 명의 해커와 브로디 넬슨으로 구성되어 있습니다. 에이버리가 좋은 사람들을 향해 가고 싶어하는 블랙 햇. 마지막 해커 인 Raven Ramirez는 여성도 해커가 될 수 있음을 보여주는 것 외에 다른 역할을하지 않는 것 같습니다.

범죄: 범죄자들은 ​​인터넷에 연결된 아기 모니터에서 비디오 기능이있는 버그를 이용하여 아기를 모니터링 한 다음 납치합니다. 스페셜 요원 에이버리는“전자 기기가 관여했다”고 말했다. "정의 적으로 그것은 사이버입니다."

지난 1 년 동안 살펴본 바와 같이, 베이비 모니터에 침입 할 수 있습니다. 많은 모니터가 본질적으로 보안 성이 떨어지는 IP 카메라입니다.

플러스:

이 쇼는 40 분짜리 전체 에피소드에서 사이버을 6 번만 사용했습니다. 그것은 작가들에게 구속의 표시입니다.

저는 Friend Agenda (일명 Facebook)가 법 집행을위한 훌륭한 조사 도구라는 점을 좋아했습니다. 사실이야! 온라인 생활에 대해 너무 많은 것을 공유하지 마십시오!

마이너스:

Krum과 Nelson은 부모의 기기를 검사하기 시작하고 검은 색 배경에 녹색 코드 줄이 표시됩니다. 넬슨은“내가 가진 것은 녹색 코드 일 뿐이다. 갑자기 코드 줄이 빨간색으로 표시됩니다. Krum은 "Oop. 악성 코드가있다"고 말했다. 내가 인정할 께. 나는 웃었다. 그게 다야? 빨간색 코드 줄을 찾으십니까?

이 쇼에는 시간이 의미가 없습니다. Krum은 시카고로 뛰어 들어 소스 코드에서 버그를 발견하고 DC로 돌아와서 더 많은 경찰 활동을위한 시간이 남아 있습니다. 소스 코드 검토는 세계에서 가장 좋은 백 모자라도 10 분 정도의 빠른 작업이 아닙니다.

CSI: Cyber에 대한 나의 문제

비행기에 연결된 USB 케이블로 움직이는 자동차의 랩톱에서 작업하는 영웅의 미친 장면은 없었습니다. (예, 전갈은 나를 위해 상처를 입혔습니다). 사실, 그 이름에도 불구하고, 쇼는 실제로 내가 예상했던 것보다 실제 해킹과 컴퓨터 법의학에서 더 가벼워졌습니다. 속도가 빨라진 먼지 자전거를 타고 도망가는 사람을 쏘는 법을 잘 모르는 경찰은 주로 구식 경찰 일이었습니다. 권총 만 있으면됩니다.

나는 쇼가 원격 액세스 트로이 목마가 엄마의 랩톱에 어떻게 도착했는지 추측하기 위해 한 줄도 가져 가지 않았다는 것에 실망했습니다. 그들은 범죄 정신과 NCIS에 항상 그런 설명을 가지고 있습니다.

쇼에서 가장 큰 문제는 감각주의였습니다. "아기를 보호하기 위해 베이비 캠을 구입하십시오-납치되는 물건" 베이비 모니터 자체는 실제 납치에 접했다. 에라타 시큐리티의 로버트 그레이엄 (Robert Graham)은 트위터에“CSI: 사이버는 FUD가 확산되지 않을 것이라고 주장했다.

CSI: Cyber가 사이버 범죄자들이 할 수있는 일을 주류층에게 보여주고 교육 할 예정입니까? 나는 그것이 잘못된 정보를 퍼 뜨리고 물건을 비례 적으로 날려 버릴까 두려워합니다. 많은 사람들이이 쇼들로 인해 CSI 법의학이 어떻게 작동하는지에 대해 매우 편견이 있습니다. CSI: Cyber ​​덕분에 정보 보안과 관련하여 더 많은 것을 보게 될 것입니다.

그리고 아니, 나는 다음 주에 튜닝을하지 않을 것이며 심지어 납치 된 롤러 코스터조차도 아닙니다.