人性的弱点是任何安全系统的漏洞

人性的弱点是任何安全系统的漏洞

——对电影《我是谁:没有绝对的安全系统》的一点看法

这的确是一部非常好的黑客题材的电影,什么暗黑网络聚会、零天攻击、IP追踪、木马病毒,这些黑客常用的东西影片中都有提到,但这并不表明本片就是一部完全展现黑客技术的电影,因为从影片名称来看,黑客技术充其量由片名的后半段,即“没有绝对的安全系统”来体现,而前半截“我是谁”呢?这可与黑客技术无关的呀。既然片名就这么定的,那么,根据通常思维,“我是谁”绝不仅仅是黑客ID那么简单,应当有编导的独特思考在内。

 

“我是谁?”其实是人类自我认识的一种哲学追问,也是一种人性追问,如果我们对人性有很好的了解,我们也就能够回答“我是谁?”这个问题。如此,以这个问题作影片名称,应当暗示这部电影主要是针对“人”的;“安全系统”是要涉及到计算机的,一般与“人”这个存在物本身无关,然而,社会工程学将“人”作为安全系统的重要一环,所以,我们也就理解为什么影片多次提到“社会工程学”这一概念了;社会工程学是以心理学作为重要基础的。对任何安全系统的攻破,都是借助人性的弱点而达成的。此外,如果我们将“人”本身作为一个安全系统,那么,对这个“人”的安全系统的攻击,其实就是攻击者与被攻击者之间的一场心理战。基于以上分析,似乎可以肯定,本片的主旨是“人”而非黑客技术的对战。纵观整部影片,男主角本杰明·恩格尔想要解决他的问题,就是要拿下欧洲刑警组织网络犯罪部特别行动首席调查员汉娜·林德伯格,而他所使用的手段就是充分利用了汉娜的人性弱点。

 

我不太相信本杰明是一个生活中的弱者。一个黑客可以是一个只懂电脑而不会处理日常人际交往的人,但一个对人性如此了解,将另一个人的人性弱点掐得如此精准的人,绝不应该是一个他所自称的“一个孤僻的人、一个失败者、一个怪人”。如果事实真的如他所说,那只能有一个解释,他是为朋友豁出去了。无论是这种性格的转变,还是他童年遭受过的心理创伤,这些都是本杰明获得他人好感和同情的前提。即使这样,要想骗过有着职业警惕性的调查人员也不容易,那么本杰明是如何做的呢?首先,他选择了一位参与此次事件调查的、和他有着共同“敌人”、想靠此次调查咸鱼翻身且易于相信他的话的人,这个人就是汉娜。汉娜追踪网络黑帮Fr13nds多年,一直无果,这让汉娜愿意倾听本杰明所说的话;又因汉娜是位女性,有感情创伤,且无法再要孩子,基于一种母性本能让她愿意相信一个小屁孩所说的话;再因本杰明告诉汉娜他可以帮她追踪到MRX和Fr13nds黑帮成员,可以使她摆脱不利地位,这让汉娜愿意配合他。以此可见,本杰明选择汉娜,完全是看准了她的人性需要。

 

其次,本杰明不断向汉娜展示他和他的Clay团队攻破其他“安全系统”的能力,而在展示过程中除了强调他的破网能力外还不断强调他对人性的理解。他强调他们黑客的三条规则,其中两条规则直接就人性弱点来说的:(1)“没有一个系统是安全的”,之所以如此,是因为系统安全取决于人,而人天生就是容易被蒙蔽,而且,胆小怕事,所以(2)“敢做就能赢”;他也强调人不能太受外在规则约束:“你脸皮只要足够厚,整个世界就在你脚下”,也就是说,“你可以成为任何人,要是你明白这个道理,整个世界都是你的”;他还强调人不能太受内在道德观的约束:“要实现所有,你得先对你之前的世界观发出强有力的挑战”;“有时候,我们太在意别人怎么看待自己,最后连自己都不认识自己了。”正因为人性的这些特点,“大多数人只能走到他们自己的底限”。当然,要想蒙骗他人,关键要利用我们趋利避害的人性:“每个人都只看到他愿意看到的”。以上的话真的很有道理,还很励志,句句针对人性而发。虽然电影呈现时某些话是由其他人来说的,但都是由本杰明直接说给汉娜听的,表面上,本杰明在讲他自己的事,但这些话对于汉娜扭转自己的不利局面完全用得上的。所以,汉娜被说服了,她答应了本杰明的交易条件:证人保护计划。

 

第三,他强调问题的方式,并不完全符合逻辑,破绽百出,就是为了让人对他的话产生怀疑,而且,被听者还有不被操纵之感。这种安排也是非常了解人性的。本杰明的陈述中漏洞,再加上他故意将右手上的伤口露出在外面,以及那三个二战时代的弹壳,就是要让汉娜怀疑,并促使她进一步证实他并非团队作案而是单个人,这样的消息被宣布出去,他的伙伴就安全了。重要的是,本杰明后退一步的结果是让汉娜不感到完全被牵着鼻子走,她还是作了重要调查,然而,这一调查对于本杰明来说只是安娜在证明她所愿意看到的,如果没让安娜进行那些调查,即使本杰明最后及时向安娜道歉不该偷窥她的隐私信息,安娜也不见得会放他一马,因为她会感到自己在他面前毫无智力上的优越感,这个案子就完全成了本杰明帮她破的了。当她无法有智力上的优越感,她也不会在她旧相好面前挽回面子,又不能让他感到她曾有恩于他,这样安娜就绝对不会有心情在最后母性大发,让他修改让人保护计划,从而导致他完全成为一个甚至警察都无法监视的自由人。人们愿意看到自己想看到,人们也愿意以施恩的姿态予人以帮助,这些都是人性。本杰明看得很准,从而既成全了汉娜也救了自己。(作者:石板栽花,转载请保持文章完整,2015-5-16)

 

原文地址:http://i.mtime.com/heshenggen/blog/7897918/