社交工程学经典电影——《我是谁：没有绝对安全的系统》
原创：豆瓣影评 整理：许执喵
德国电影处处透着我是谁，我为什么活着，我死了怎么样的哲学问题。
你原本以为讲述网络黑客的电影，偏偏翻转成“社会工程学”；
原本以为是人格分裂症，最后却还是人性——人们只想要看到他所希望看到的。
没有绝对安全的系统，实际上也是没有绝对值得信赖的人性。
“我是谁？”其实是人类自我认识的一种哲学追问，也是一种人性追问，如果我们对人性有很好的了解，我们也就能够回答“我是谁？”这个问题。如此，以这个问题作影片名称，应当暗示这部电影主要是针对“人”的；“安全系统”是要涉及到计算机的，一般与“人”这个存在物本身无关，然而，社会工程学将“人”作为安全系统的重要一环，所以，我们也就理解为什么影片多次提到“社会工程学”这一概念了；社会工程学是以心理学作为重要基础的。对任何安全系统的攻破，都是借助人性的弱点而达成的。此外，如果我们将“人”本身作为一个安全系统，那么，对这个“人”的安全系统的攻击，其实就是攻击者与被攻击者之间的一场心理战。
电影剧情简介：
本杰明是一个这样的人：智商165，但是在现实世界中，他是一个失败者，并且常常为找不到存在感而忧伤。
他没有女朋友，唯一喜欢的女孩虽然是同学，但是由于他的性格怪癖所以常年坐在教室的后面，导致女孩不认识他。
但是二十五岁的他却是一个电脑黑客，拥有对C/C++等多种编程语言以及在黑客死亡IP追踪上拥有不可思议的天赋，他可以追踪到任何一个人的任何信息。而影片中另一位主人公马克思是一个渴望“黑客世界”的潜在革命者，他注意到了本杰明在网络方面神一般的操控能力。
他们组建了黑客组织CLAY，这意味小丑的嘲笑，并且为了炫耀而入侵国际安全系统/国际金融系统/国际金融评估系统/德国安全局/德国情报局。而在这期间他认识了他最开始喜欢的女孩，开始交往。
他们凭借高超的黑客技术引起了德国特种警察组织、欧洲特种刑警组织的重视，并且一个智商170的代号为"MRX"的黑客首脑将他们视作威胁，而最终头目俄罗斯的"血族"网络黑帮想要将他们除去甚至派出了2个杀手。
本杰明因此感觉到自己正在面临生死攸关的考验，并且他们的目标似乎不值得他付出如此大的代价。
但真正可怕的是好像他从来没有过女朋友，CLAY根本没有什麼队友......一切的一切好像全都是幻想的，可是好像又都发生过一样。
社会工程学，涉及信息刺探、心理学应用、反侦察技术。社会工程学攻击往往通过所谓“人类硬件漏洞”即“人脑思维的局限性”产生多种攻击方式，其中一些包括：假托、钓鱼、在线聊天、下饵、等价交换、尾随等等。攻击成功，不论后果严重与否，是网络安全这一领域内的大问题，对国家、集体、个人，摊到谁身上，那就与谁休戚相关。总之，能玩转这种高大上的人，对只会一键重装系统的人来说，是超人一样的存在。
“没有绝对安全的系统”
之所以如此，是因为系统安全取决于人，而“人类天生就是容易被蒙蔽，而且，胆小怕事”，所以“敢做就能赢”；强调人不能太受外在规则约束：“你脸皮只要足够厚，整个世界就在你脚下”，也就是说，“你可以成为任何人，要是你明白这个道理，整个世界都是你的”；还强调人不能太受内在道德观的约束：“要实现所有，你得先对你之前的世界观发出强有力的挑战”；“有时候，我们太在意别人怎么看待自己，最后连自己都不认识自己了。”正因为人性的这些特点，“大多数人只能走到他们自己的底限”。当然，要想蒙骗他人，关键要利用我们趋利避害的人性：“每个人都只看到他愿意看到的”。以上的话真的很有道理，还很励志，句句针对人性而发。
最后送上一份精彩影评（观看此电影后再看以下内容）
请允许我一本正经地胡说八道！
在阐述我的个人理解之前，我们先简单地区分几个概念：
“环境”一词可以涵盖很多场景，它是相对于某个主体而言的，主体不同，环境的大小、内容等也就不同。此处我们先简单地区分为“物质环境”和“非物质环境”。
“物质环境”指的是由客观物质所构成的现实环境。我们看得见摸得着它。
“非物质环境”指的是以观念、制度、行为准则等为内容的非物质因素所构成的虚拟环境，可以说是同一个区域的人们的想象共同体。
每个环境都有物质性的现实环境和非物质性的虚拟环境。
由于我将不断地切换场景来进行说明，将各种环境简单地进行分号：
例如：本杰明的童年可以简单标为环境1；他的青春期可以表为环境2.诸如此类......
【环境1】无助的童年
父亲远去法国，与本杰明未曾见过面。母亲在他八岁的时候自杀。只有一个年迈的奶奶照顾着他。在这样不幸的童年长大，缺乏安全感的本杰明自然不会轻易与外界发生互动。
“Ich wollte schon immer ein Superheld sein, mit einer Superkraft.”
“我从小就一直想当超级英雄，有着超能力。”
“Ich wollte Dinge tun,die niemand fürmöglich hält”
“我想要做那些别人根本没法做的事情”
这是本杰明的内心独白，渴望得到他人的尊重和认可。在这种内心需求的作用下，仅仅因为自己悲惨的家庭背景与蜘蛛侠和蝙蝠侠差不多，他还意淫出自己可能就是下一个超级英雄。
可现实呢？事与愿违，根本没人搭理他。
他是这么说的。
“In Wirklichkeit hatte ich bereits eine Superkraft. Ich war unsichtbar.”
“而在现实生活中，我早就有了一项超能力，没人看得见我”
面对这样的环境，小本杰明慢慢形成自卑内向的性格，只能无助地成为同伴中的古怪人，受尽他人的冷落和嘲笑。
人是环境的产物，环境塑造了人的观念和性格。只有等到人长大成熟后，才能稍微与环境抗衡或是逃离原有的环境。只有强大到一定的程度，才能稍微改变一下环境。
在此之前，面对环境，人几乎毫无还手之力，任由环境摆布和塑造。
【环境2】沉迷网络的青春期（改变环境的能力积蓄）
片中台词：
Seitdem ich 14 war, verbrachte ich meine Zeit hinter dem Rechner.
十四岁起，我就开始在计算机前度日。
Ich lernte Programmiersprachen,Knackte meine ersten Systeme
我学会了编程,破解了我的第一个系统。
Ein Universum aus unendlichen Möglichkeiten
一个有着无尽可能的宇宙
Und zum ersten Mal,hatte ich das Gefühl dass ich gut in etwas war.
我也是首次感觉到自己真的可以擅长做一些事。
In der echten Welt war ich eine Null unter Einsen.
之前，在现实中，我是无足轻重的无名之辈
Ein Außenseiter. Ein Verlierer. Ein Freak.
一个孤僻的人，一个失败者，一个怪人
Aber im Nets gehörte ich dazu.Hier konnte ich sein, wer ich wolltel.
但我属于网络世界,在这里，我可以成为任何自己想成为的人。
一个人长期受尽嘲笑和忽视，内心是极其渴望得到他人的尊重和认可的。当他找到一种可以满足内心需求的方法时，就会像很多在现实中混得不如意的孩子往往沉迷在游戏里寻找认同感、成就感、关爱、友情、刺激等等一样，越能证明自己价值，他越是乐此不彼，越是忘乎所以，甚至忘记了现实生活。
在计算机网络世界里，本杰明通过破解系统而获得同行的认可，获得粉丝的追捧，甚至外界的恐慌也能让他感到兴奋。他感觉到自己真的可以擅长做一些事，不再像现实中那样失败。如鱼得水的他逐步在网络世界里找到自我。他说，“我属于网络世界,在这里，我可以成为任何自己想成为的人”。
此时，我们很清楚一点，那就是本杰明所处的环境发生了一下变化。
具体来讲是他的“非物质环境”改变了。原先他只是单纯地呆在物质环境里面，例如学校、家、各类建筑等等。如今他进入网络这样一种“非物质环境”当中。他的生活方式也随着被改变，日夜呆在电脑前，熬夜玩电脑，白天补眠。为了获得技能的增进和偶像WRX的赏识，服用精神药物利他林。对照他这样疯狂的行为，我们根据《异类》一书中所说的一万小时理论，我们不难得知本杰明早已成为一名对计算机科学、编程和设计方面具高度理解的人（也就是我们所说的黑客）
这个阶段的本杰明在“非物质环境”网络中获得了一种专业能力。这种能力强大到足以改变他当时所处的“物质环境”，例如攻击各类机构的网址等等。
【环境3】恶作剧的CLAY团队（新的社会协作关系）
在给中学时代的女神玛丽送披萨的时候，知道玛丽担心考不过法学结业考.本杰明想通过攻击大学服务器来偷得试题，以此获得女神的青睐。结果他被抓了，被罚服务社区，帮忙清理垃圾。
因此本杰明在网络方面超强的能力被马克斯团队所欣赏，并邀他成为团队中的一员。
“Ersten:Begrenze deine Aktionen nicht auf die virtuelle Welt.”
首先：不要在虚拟世界中约束你的行为；
“Zweitens:Dreistigkeit siegt”
第二：敢做就能赢
“Drittens:Kein System ist sicher.”
第三：没有一个系统是安全的。
然而事与愿违，目前被欧洲刑警组织定性为无害组织的CLAY行为根本得不到偶像MRX的认可。为此，他们期望通过攻击德国皇家级别的德国情报局来获得偶像的认可。
在过程中，本杰明无视“不碰其他东西，不带走任何东西，目标就是打印机”的团队约定，私自将德国情报局的加密文件盗走。
之后，本杰明因玛丽而跟马克斯吵架斗殴。更是因为马克斯的一句话“没有我们，你啥也不是”，本杰明一怒之下将盗得的情报局文件发给MRX。岂料，WRX是俄罗斯黑客犯罪组织FR13NDS的一员。WRX在资料中发现组员Krypton是德国情报局的线人后，FR13NDS杀Krypton灭口。
因此本杰明间接造成Krypton被组织枪杀。
悲惨的成长经历让本杰明天然带有一颗渴望被认可和被尊重的玻璃心。他特别在意别人怎么看待自己。所以加入CLAY的他极尽努力地向同伴证明着自己的价值。
感情的不顺利和同伴的无心之话彻底激怒了本杰明。盛怒之下，人缺乏起码的理智，一时糊涂将资料发给WRX，造成严重后果。
在这个阶段，他们所处的物质环境并没有多大的变化。可是他们的“非物质环境”就因为“泄露情报”这一件事而发生了巨变：恶作剧立马变成了威胁国家机密安全的犯罪，同时还牵扯上人命案。CLAY这个无害的组织也因此被定性为有害组织。他们将面临国家法律的制裁......
【环境4】引出MRX失败，反被追杀（再次负面地改变事件的性质）
想要自救，CLAY必须以MRX和FR13NDS来才能换取自由，只要证明MRX才是Kryptons死亡的幕后主使，他们便可以再次回归自由。
随后CLAY向MRX表示想要加入FR13NDS组织。MRX以任务试探，要求他们在欧洲刑警组织的服务器内安放特洛伊病毒，以图随时进入刑警组织系统，进行追踪和修改调查的情况。
为了追踪到MRX计算机的IP地址，他们按照史蒂芬说的计划“怀孕的母马”——用一个特洛伊病毒内含了另一个特洛伊病毒。只要MRX通过他们的入口登录到刑警组织的服务器时，便会暴露IP地址。
然而MRX 看透了伎俩，以交换资料由，诱导本杰明登录到一个暗黑网络。由于该入口密码本身就是一个IP追踪器，本杰明身份随后被暴露，险遭FR13NDS组织的毒手。
这个阶段本杰明所处的“物质环境”并没有多大的改变。
本杰明想要以MRX和FR13NDS来换取自由，这就是为了改变他所处的“非物质环境”。然而“非物质环境”进一步恶化：因为身份暴露而遭受FR13NDS组织的追杀。
【环境5】MRX原形毕露，CLAY将功折罪（正面地改变事件的性质）
为了能进入证人保护计划，本杰明选择联手想要抓捕FR13NDS组织的首席调查员汉娜。
接着本杰明假冒MRX的身份在论坛A里面将整个事情全抖出来：MRX是FR13NDS组织成员、替政府卖命、贩卖黑客的个人信息、监督黑客以及杀死Krypton”。由于论坛A里面有很多黑客。这些黑客平时都混迹论坛A和论坛B里，自然把消息从论坛A传到了论坛B.
MRX在论坛B听到消息时，气急败坏地冲进论坛A。谁料论坛A的入门密码本身就是IP追踪器。MRX一登录密码，IP地址就被跟踪了。
最终联邦国际刑警在美国抓获了19岁的纽约青年肖恩·邓汉姆。
（备注：影片中的车厢A、B就是代指网络虚拟世界的论坛A、B）
在已经严重恶化的“非物质环境”里，本杰明随时随地面临着FR13NDS组织的追杀。为了自救，他选择与汉娜联合破案，并进入“证人保护计划”。因此他获得了另一种新的社会协作关系。同时也让他的“非物质环境”有了好转，那就是有了政府的保护，降低低了被追杀的风险。
接着，本杰明的能力在新的社会协作关系中得到释放和放大，让美国联邦调查局抓获了MRX和FR13NDS组织其他相关成员。自此本杰明的“非物质环境”继续好转了些，免除了生命威胁。
【环境6】误导汉娜 团队脱险（正面地改变事件的性质）
（注意这个环境，是从第二次想引出MRX时就开始的。CLAY除了想要抓住WRX外，还想瞒过汉娜而救下其他三人，所以我将它命名为环境6B，表示与环境6A是同一阶段）
CLAY利用社交工程学，借助本杰明家庭背景营造一个使汉娜决断产生认知偏差的事实。
汉娜被停职了，她想要抓住WRX和FR13NDS来恢复名誉，所以她选择相信本杰明。
随着WRX的落网，汉娜官复原职。然而她却逐步意识到本杰明好像在编故事。
因为她感觉所有的细节都有疑点：
本杰明手上的钉孔，与之前本杰明描述的马克斯手受伤情况一样；
被她询问的玛丽明确表示与本杰明之间没任何联系；
本杰明母亲因四重人格失控而自杀；
本杰明性格孤僻，有可能遗传了这种病；
本杰明在吃利他林，有可能引发了四重人格；
三颗子弹壳是本杰明爷爷二战的遗物；
史蒂芬的汽车钥匙在本杰明身上；
保罗母亲的死亡情况与本杰明的母亲一样；
在海牙所有的酒店没有找不到其他三人的尸体；
......
这些细节让专业的汉娜条件反射般地得出结论：本杰明有四重人格，马克斯、史蒂芬和保罗只是他创造的三个人格而已。CLAY就是本杰明一个人，只是本杰明没有意识到自己有四重人格而已。
这段戏是整部电影最让我过瘾的地方。之前他们黑掉的只是网络上的某个系统。可最高级的手法是黑掉人的认知系统。正如他们所说，没有哪个系统是黑不了的。
所有社会工程学攻击都建立在使人决断产生认知偏差的基础上，绝对不能让当事人产生被操纵的感觉，只有等当事人自己意识到一切似乎有另外一种联系时，此次攻击才算成功。
每个人只会看见他愿意看见的。所以他们营造了一个“本杰明有四重人格”的假象，以此让汉娜觉得是自己凭借出色的专业能力才识别出来的真相。
就这样，马克斯、史蒂芬和保罗三人完全躲过汉娜的怀疑和调查。他们三个人的“非物质环境”从此变得安全，跟以前一样自由了。
因为汉娜认定本杰明有四重人格，所以本杰明无法享有“证人保护计划”的资格。本杰明的“非物质环境”立马面临着被转移到地方法院的监督和FR13NDS的追杀。
最后本杰明因为汉娜的同情与可怜，允许他修改程序而进入“证人保护计划”。
【环境7】进入“证人保护计划”后的生活（更换新环境）
最后的场景：CLAY团队和玛丽乘船正在前往另一个新的城市。
此时的本杰明在德国境内没有名字、籍贯等身份讯息，就像马克斯所说的，“现在连刑警组织都不知道你是谁”。他们将开始新的生活...
凡是进入“证人保护计划” 的人如同新生儿那样，一般都会隐姓埋名，甚至整容。他们将在新的城市里用新的名字生活。没有人知道他们的过往...
面对新的环境，没有人知道他们会怎么样，可能重操旧业，也可能开始开始新的工作。
正如本杰明所说的，
Dass man erstmal rausfinden muss ,wer man ist.
人必须要先弄清楚自己是谁。
Aber man kann sein wer man will. Man kann alles sein.
但是人可以成为自己想要成为的人，也成为任何人。
社会工程丨网络安全
微信公众号：JiaoMiaoXuZhi
知乎 许执是只喵
投稿，转载，私信
请联系微信：XuZhiShiZhiMiao
文章被以下专栏收录
