迪士尼未上映新片被窃，片源到底是怎么被黑客偷走的？

2015年昆汀·塔伦蒂诺的《八恶人》，堪称是最命运多舛的电影，没开拍时剧本泄露，愤怒的昆汀大大一度扬言“老子不玩了”；好不容易等等电影出炉，却在临近上映前高清资源也被发到了网上。据统计，泄露当天BT网站日下载量超过60万，很快国内街边的小摊上甚至卖起了碟。

根据《八恶人》盗版画面上印有的水印，FBI追查到拷贝是片方韦恩斯坦公司送给艾肯娱乐联席CEO安德鲁·科索沃的那份。该涉事高管否认他看到过《八恶人》的拷贝，而且据称公司助理“Tom”的快递签收人也神秘消失。

把《八恶人》传上网的p2p资源组织“Hive-Cm8”宣称，《八恶人》只是他们手上拥有的最近40部热门电影之一。据了解，每年临近颁奖季，热门电影的片方都会向好莱坞各个行业协会成员、颁奖季投票成员以及部分媒体寄送影片的DVD拷贝，这导致电影极易在快递过程中被人“截胡”。

不仅好莱坞被黑客们盯上了，而且黑客也在变得更高明，甚至和片方玩起了游戏。

“过去电影片源一旦被盗，你很快就会在海盗湾上看到下载链接。然而现在不一样了，黑客们会勒索好莱坞片方买回自己的IP，”Hector感叹。

很多人并不知道，这次针对好莱坞的勒索已经持续了半年。去年年底，一个名为“The Dark Lord”的黑客组织（也可能是一个人）宣称他们盗取了37部尚未上映的电影、电视剧甚至综艺片源，其中Netflix《女子监狱》第五季、CBS《海军罪案调查处：洛杉矶》、还有前段时间在中国热映的动作片《极限特工3》都赫然在列。

据The Dark Lord声称，后期制作公司Larson Studios是他们勒索的其中一个对象，甚至双方在12月27日草拟了一份合同，合同中要求Larson必须在2017年1月31日前支付给黑客50比特币（单个比特币价值上万）。

然而这事随着时间推移不了了之，Larson Studios没交赎金，而The Dark Lord也把目标转移到Netflix和其他更有钱的电视台身上。在Netflix没付赎金惨遭“撕票”后，The Dark Lord在Twitter上扬言：该玩下一轮了，下一个找谁呢，FOX、IFC、国家地理还是ABC？

有报道声称，其实黑客索要的赎金往往在8万美元以内，算不上天价。为了防止成本上千万美元的剧集被泄露，已经有好莱坞公司私下买回了自己的IP。但如果大家都向黑客就范，也很容易招致勒索变本加厉。

网络安全公司SSP Blue的CEO Hemanshu Nigam认为，第三方供应商的存在是好莱坞版权保护之殇。无论后期制作、声音、调色还是剪辑，这些机构都面临同样的境遇：他们几乎可以接近好莱坞的所有最高机密，很多供应商都是好莱坞六大长达数十年的合作对象，“关系宛如家人”，而现在，他们也成了黑客们的淘金地。

“在我看来Netflix的悲剧就在于，他们把好莱坞大门的’钥匙’留了一套在第三方手里。他们的信息安全等级很弱，黑客们可以轻而易举地获取到电影、电视剧、剧本、邮件，就和2014年索尼邮件门一样长驱直入。”

Nigam举例说，比如后期调色室的工作人员收到“来自片方的邮件”（其实是黑客组织），称他们需要第三方扫描检测一下片源是否遭到泄露，如果工作人员照做了，很可能他都没有意识到这邮件是个RAT（一种传播远程访问木马），这种木马可以完全控制工作人员的电脑，不管黑客在哪儿。

反过来，黑客们同样可以入侵好莱坞电影人使用的第三方程序。比如冒发邮件给第三方的客户，声称他们需要安装程序的新版本，实则为RAT木马，从而达到远程操控。“当然，这个行业最危险的事情就在于，海量的电影、电视剧依赖于有限的专家人才，因此几乎所有第三方都面临多个项目、多个客户、多个截止日期的复杂问题，这给了黑客可乘之机。”

说到底，该怎么办呢？对于好莱坞片方而言，管理好所有的供应商名单，及时沟通，分层级加密，以及加强网络信息安全教育可能是当务之急。当然，有钱的更应该和网络信息安全公司的专家们合作，没看到这几天信息安全概念股全都蹭蹭往上涨嘛，摊手~

（编辑：莆田站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!