专业团队带你看网剧《你安全吗？》

01 专业团队

最近一部宣传网络安全的网剧在腾讯视频上线了，乌托邦作为一个网络安全的“专业团队”，我们也一直很好奇剧中的技术点是如何展现的，于是我们决定陪大家一起看看这部网剧。

旨在客观评价剧中的专业技术展现是否合理并发掘和分享一些小彩蛋，本文是一篇老少皆宜的文章，不会涉足太深奥和专业的技术知识，我会尽量用简单的方式为大家呈现。

02 开局的二维码

在片头的最后是一个二维码，可以扫描，并且有结果，二维码是剧组的官方微博。

有兴趣的看客姥爷可以扫一扫，如果不想扫的，也可以通过百度找二维码在线解析来获取二维码的内容。

专业团队温馨提示：二维码可以乱扫，但是扫完可千万别乱点哦！

03 加料的充电宝

开局秦淮就协助警方破获了一起利用充电宝窃取他人手机文件的案件，这个案件是真实发生过的。

早在2020年12月，公安部网安局官方公众号就已经提示，免费赠送或试用的充电宝其中或隐藏木马程序，一旦插入手机，会盗取用户的个人信息。其方式与剧中所展现的方式一样，就是在充电宝中安装类似U盘的设备，在数据线与手机连接之后通过特殊手段将存储的木马病毒传入手机，然后窃取手机中的文件资料及通讯录信息等。

专业团队温馨提示：尽管现在移动安全已经做得很好的，这种方式窃取手机信息的难度很高，但也不排除道高一尺，魔高一丈，尽量不使用来路不明的充电宝。

04 木马病毒上线

在犯罪分子把窃取到的手机文件导入电脑里时，秦淮的手机收到了提示。

这里应该算是秦淮的钓鱼攻击反制，但是在和团队其他成员讨论这个剧情点时，我们一致认为木马上线，应该是启动了带有木马病毒的程序之后才会出现剧情中所展现的提示，在数据传输过程中，应该无法做到剧中所展示的这一点。（如果有专业的，可以在评论区提出你的看法）

所以我们认为这一点剧情稍微有点不合理。

专业团队温馨提示：不管你做好事还是坏事，千万别点来路不明的文件和程序。

05 考证吗？CISSP!CISP！

在夏小姐寻求秦淮帮助时，提到了信息资格安全认证，在现实中，确实有这本证书的存在。

注册信息安全人员，也就是剧中提到的CISP，这是由国家认证，企业认可的专业网络安全从事人员的认证证书。比CISP更牛的就是CISSP，也就是注册信息系统安全专家，算是含金量最高的认证。

06 让黑客DNA动起来的标志

这个龙一样的标志应该算是剧中的一个小彩蛋吧，但一定只有黑客才能看懂。

这是一个系统的标志，系统名字叫Kali，应该是每一个黑客从入门到入土都会用到，是每一个黑客真正意义上的终身伴侣，它基于Linux系统开发，集成了大量黑客工具。

（这就是Kali系统启动的界面）

（Kali中集成的黑客工具）

专业团队温馨提醒：Kali用得好，牢饭吃到饱！渗透要有度，授权很关键！

07 CSS也可以用来攻击？

秦淮在社区进行网络安全座谈会时，他的笔记本电脑被鬼火舞姬进行了攻击。在理论上，这是合理的，对方利用他发送的钓鱼链接溯源到了他的本机，然后进行了反制。

但是我不理解，CSS为什么可以攻击！

这些代码属于CSS，作用是给网页添加样式，比如几号字体，字体颜色，图片如何排版……虽然他们看着也很酷，但它们真的不能用来进行攻击啊！

专业团队结论：理论可行，但是方法不对！

08 谨防针孔摄像头

老生常谈的问题了，新闻也经常报道，针孔摄像头无处无在，可能随时在都侵犯这你我的隐私。

这里还有一个小彩蛋，秦淮的鼠标垫应该是docker常用命令，我为大家找到了同款完整版图片。

专业团队温馨提示：做好自我保护，不要让自己成为别人硬盘里的存货。

09 总结

虽然只看了第一集，有彩蛋也有槽点，但是总体来说，《你安全吗？》还是能看到剧组的诚意，为了这部剧是花了时间花了工夫的。并不是所有技术凭空想象，拍成了科幻片。当然影视剧的目的不是硬核地技术讲解，面向的观众群体也是大多数民众，出于剧情的需要，有不合理的地方也情有可原。

在此也特别鸣谢团队CV师傅、奶多师傅和ziyebuku的讨论和建议！             

第一集就聊到这了，等我有时间把第二集看了，我会继续更新！

还有其他发现的hackers，可以在评论区探讨！

原文始发于微信公众号（乌托邦安全团队）：专业团队带你看网剧《你安全吗？》