Filme über Cybersicherheit: Nach wahren Begebenheiten
Filme mit einer Quelle dahinter: einem Gerichtsverfahren, einer Recherche oder den Memoiren eines Beteiligten.
Filme über Cybersicherheit: Nach wahren Begebenheiten
Zweiter Teil von sechs. Filme, hinter denen eine Quelle steht: ein Gerichtsverfahren, eine journalistische Recherche oder die Memoiren eines Beteiligten. Künstlerische Freiheiten gibt es, aber das Angriffsschema stammt aus dem Leben.
Wertvoll sind solche Filme wegen der Fehleranalyse: Fast immer sieht man die eine Entscheidung, nach der alles schiefging.
Snowden (2016)
Die Geschichte eines Dienstleisters mit maximalen Zugriffsrechten, der aus einer geschlossenen Umgebung herausträgt, was seiner Meinung nach nach draußen gehört.
Themen: Insider-Bedrohung bei legitimem Zugriff, Systeme zur Massenerfassung und Arbeit mit Metadaten, Ausschleusen über Wechseldatenträger an DLP vorbei, Quellenschutz bei der Übergabe von Material, der Unterschied zwischen dem Recht zu lesen und dem Recht zu kopieren.
Takedown (2000)
Die Verfilmung des Duells zwischen Kevin Mitnick und Tsutomu Shimomura. Sie basiert auf dem Buch einer Seite, deshalb ist die Zeichnung der Figuren einseitig, der technische Teil dagegen wiedererkennbar.
Themen: IP-Spoofing, Vorhersage von TCP-Sequenznummern, Vertrauensbeziehungen zwischen Hosts als Angriffsvektor, Anrufe beim Support im Namen eines Mitarbeiters, digitale Forensik und Ortung über das Mobilfunknetz.
23 / «23 – Nichts ist so wie es scheint» (1998)
Deutschland in den Achtzigern, der Chaos Computer Club und ein junger Mann, der vom heimischen Terminal aus in akademische und militärische Netze gelangt und den Zugang anschließend verkauft. Ein Teil der Beteiligten hat die Genauigkeit des Films öffentlich bestritten, sodass der Vergleich der Versionen hier ebenso interessant ist wie der Film selbst.
Themen: frühe Netzeinbrüche über X.25 und schwache Konten, Bewegung zwischen verbundenen Netzen, Handel mit Zugängen und der Verfall operativer Sicherheit über die Zeit.
The Fifth Estate / «Inside WikiLeaks – Die fünfte Gewalt» (2013)
Über eine Plattform für anonyme Veröffentlichungen und die Menschen, die sie gebaut haben: wie man Material annimmt, ohne den Absender zu kennen, und was man mit der Menge macht.
Themen: anonyme Übermittlung von Dokumenten, Quellenschutz, Schwärzen sensibler Daten vor der Veröffentlichung, verteilte Infrastruktur und Spiegel, der Konflikt zwischen völliger Transparenz und der Sicherheit konkreter Menschen.
Silk Road (2021)
Ein Marktplatz im Darknet und die Ermittlungen darum herum. Die Kryptografie hat in dieser Geschichte niemand gebrochen.
Themen: Tor und Hidden Services, Zahlung mit Kryptowährung und Analyse von Transaktionsketten, Deanonymisierung über alte öffentliche Beiträge und wiederverwendete Nicknames, Fehler in der operativen Sicherheit, verdeckte Arbeit innerhalb des Teams.
Nächster Teil: Klassiker des Genres.
Die ganze Reihe:
The Social Network (2010)
Wie ein Studentenprojekt Daten sammelt, die ihm niemand gegeben hat, und was daraus folgt.
Themen: Scraping geschlossener Ressourcen, schwache Authentifizierung in Universitätssystemen, Verarbeitung personenbezogener Daten ohne Einwilligung, Streit über das Eigentum an Code und Produkt, Reputationsfolgen eines Lecks.