作者：张青山

编辑：鱼和羊

量子报道| QbitAI，微信官方账号

盆友，你听说过《硅谷》吗？

腾讯已购买1-5季版权

没错，这是一部美国喜剧，讲述了硅谷天才程的故事，甚至比尔盖茨本人也客串了一次。

对于计算机相关领域的学生来说，剧中密集的计算机科学元素简直就是满分，不要太高。

如果你想回味一下，或者想看看这部剧有多梗，那就——吧

约翰霍普金斯大学信息安全硕士、《硅谷》粉丝张庆山整理了一份《硅谷》信息安全元素综合集，不仅总结了剧中几乎所有的信息安全元素，还附上了一些相关知识的提示。

看梗学专业知识，我们一起来看看~

信息安全与美剧硅谷

第一季第二集

1.Pied Piper成立时，理查德和贾里德与每个团队成员交谈，了解他们的工作职能和个人技能，以便撰写吸引投资的商业计划。Gilfoyle作为团队的信息安全架构师和系统工程师，介绍了他出色的网络安全技能。

13:15开始

13:41开始

2.胡利公司的老板加文贝尔森看到自己公司的前工程师理查德发明了这么强的压缩算法，希望能赢得这个商机。因此，召集了一个工程师团队，通过逆向工程来解决理查德的无损压缩算法。

25:53开始

提示：

逆向工程：对目标产品进行逆向分析研究，从而推导得出产品的设计要素，如加工流程、组织结构、功能性能规范等。从而生产出功能相似但不完全相同的产品。逆向工程起源于商业和军事领域的硬件分析。它的主要目的是直接从成品的分析中推导出产品的设计原理，而不需要轻易获得必要的生产信息。(来自维基百科)

逆向工程要求工程师熟悉底层语言和程序运行逻辑，以便对编译后的软件进行逆向分析，并用高级语言进行重现，这是信息安全的一个难点领域。

第一季第六集

3.Pied Piper的团队没有熟悉云计算的成员，他们需要一名外援，所以他们计划雇佣一名年轻的黑客Carver来帮助他们构建云架构。

卡弗吹嘘说他已经黑进了美国银行的系统。但事实上，卡弗曾经在美国银行工作，后来他破坏了银行的系统，银行让他闭嘴，所以他说他黑进了系统。

然而，理查德错误地认为卡弗非常熟练，所以他请他帮助完成其他任务，并允许他访问数据库。结果，卡弗破坏了皮德派珀的系统，理查德花了一整夜的时间来解决这个问题。

src="http://p6.toutiaoimg.com/large/pgc-image/0ea34a9fb5bd40c7ae972a696d7113fa" />

△从1：59开始

△从6：56开始

第二季第七集

4. Pied Piper的算法被Endframe公司盗取了一部分，现在两家公司是竞争对手。一个偶然的机会，Gilfoyle拿到了Endframe的系统登录权限，他黑进了Endframe的系统，得到了他们的商业机密。

△从16：53开始

小贴士：

社会工程学指的是通过与他人的合法交流，来使其心理受到影响，做出某些动作或者是透露一些机密信息的方式。

这通常被认为是欺诈他人以收集信息、行骗和入侵计算机系统的行为。在英美普通法系，这一行为一般是被认作侵犯隐私权的。历史上，社会工程学是隶属于社会学，不过其影响他人心理的效果引起了计算机安全专家的注意。(出自维基百科)

第二季第八集

5. 由于之前Gilfoyle黑进了Endframe的系统，得到了他们的商业机密。Endframe公司的安全工程师Seth遭到解雇。又由于Richard的不断作死，Seth扬言要黑了Pied Piper。

因为Pied Piper马上就要通过FTP（文件传输协议）接收雇主公司的大量数据，届时，Pied Piper的系统会处于极其脆弱的阶段。Richard对此十分担心。

△从14：32开始

小贴士：由于早期FTP协议没有做好足够的安全防范措施，FTP安全是十分脆弱的。

第三季第四集

6. big head碰巧也开了一个创业孵化器，他收留了一个做恶意软件编录的创业者。

△从15：19开始

小贴士：

恶意软件，又称“流氓软件”，一般是指通过网络、便携式存储设备等途径散播的，故意对个人电脑、服务器、智能设备、电脑网络等造成隐私或机密数据外泄、系统损害、数据丢失等非使用预期故障及信息安全问题，并且试图以各种方式阻挡用户移除它们，如同“流氓”一样的软件。

恶意软件的形式包括二进制可执行档、脚本、活动内容等。(出自维基百科）

第四季第二集

7. 由于种种原因，Dinesh接管了Pied Piper，并主打聊天平台业务。但是他们没想到无意间收集了太多儿童的数据，这侵犯了美国的COPPA法律（儿童在线隐私保护法）。粗略计算，他们总共需要赔偿210亿美元。

△从14：46开始

第四季第三集

8. Dinesh交了一个女朋友Mia，意外的是，Mia和Gilfolye同属于一个黑客社区。之后的情节里会多次介绍Mia是一个超级黑客大佬，做过很多大型的违法黑客攻击，她可以说是本剧黑客攻击水平最高的人。Dinesh因此很害怕分手后Mia会报复他，多次举报Mia，使其被关在监狱里。

△从17：57开始

第四季第七集

9. Gilfoyle对Jin Yang新买的智能冰箱很不爽，因此他私自使用了Pied Piper的服务器的计算力,来破解后门密码,成功地黑了这个智能冰箱。

△从25：59开始

小贴士：

软件后门指绕过软件的安全性控制，从比较隐秘的通道获取对程序或系统访问权的黑客方法。在软件开发时，设置后门可以方便修改和测试程序中的缺陷。但如果后门被其他人知道，或是在发布软件之前没有去除后门，那么它就对计算机系统安全造成了威胁。（出自维基百科）

第四季第九集

10. Pied Piper团队急需用户来证明自己的产品可行性。他们决定利用Hooli展销会上的观众们的手机来下载他们的应用。他们需要一个方法来植入他们的代码。他们想到了关在监狱里的Dinesh的女友，向她问来了用菠萝路由器发动中间人攻击的办法。

△从3：53开始

小贴士：

中间人攻击在密码学和计算机安全领域中是指攻击者与通讯的两端分别建立独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者完全控制。（出自维基百科）

无线菠萝路由器是让用户登录攻击者的路由器，攻击者的路由器再登录用户本来想要登录的路由器，借此对用户的设备进行利用。

第五季第三集

11. Hooli派商业间谍成为Pied Piper的员工来窃取机密。这个间谍和Dinesh成为室友并灌醉Dinesh，打听到了重要信息，这也是社会工程学的一种。

△从11：03开始

12. Gilfoyle疑惑为什么机密泄露了，他攻破了冰箱公司的防火墙，查看了日志，发现他们的产品一直在监听用户。尽管这不是机密泄露的原因，他们也凭借这个发现威胁对方，使得自己没有受到法律制裁。

△从23：10开始

第五季第七集

13. Gilfoyle主张发布加密货币，还做了幻灯片给Richard看。最后Pied Piper也选择了ICO（首次代币发行）。

△从8：31开始

小贴士：

加密货币是一种使用密码学原理来确保交易安全及控制交易单位创造的交易介质。

跟平常使用的纸币需要防伪设计一样，加密货币的防伪是利用数字货币和虚拟货币使用密码学及数字散列而成并与智能合约的绑定之下的新型通证。

比特币在2009年成为第一个去中心化的加密货币，这之后加密货币一词多指此类设计。

首次代币发行也称首次代币发售、区块链众筹，是用区块链把使用权和加密货币合二为一，来为开发、维护、交换相关产品或者服务的项目进行融资的方式。

第五季第八集

14. 竞争对手公司对Pied Piper的去中心化网络发动51%攻击。

△从10：20开始

小贴士：

去中心化网络能阻止任何中心化个体为了自己的目的而不择手段地管制网络，然而，当单个单位或组织能够控制大部分资源，即51%以上，他们就可以垄断这个网络。

第六季第六集

15. Pied Piper出现了网络问题，团队怀疑是竞争对手的攻击。他们寻问Jin Yang，竞争对手的软件是否有后门，想借此登录竞争对手的系统，关闭他们的系统。

16. 他们登录后门后，却意外发现竞争对手YaoNet的软件有蜜罐系统。

△从20：57开始

小贴士：

蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。（出自百度百科）

第六季第七集

17. Pied Piper团队引入了人工智能来优化他们的网络，但是没想到的是，他们的程序竟然可以绕过加密，并且篡改了Richard发的信息。

这意味着如果用户使用了他们发行的程序，人们将不会拥有网络隐私，各种机密数据都会泄露，这让他们大感不安。

为了不引发严重的社会混乱甚至世界末日，他们需要考虑关闭他们的网络系统。