Filme über Cybersicherheit: Dokumentationen

Fünfter Teil von sechs. Hier gibt es keine erfundenen Hackerszenen: Interviews mit Beteiligten, Gerichtsmaterial und Aufnahmen, die während der Ereignisse entstanden sind.

Wenn Sie aus der ganzen Reihe nur einen Teil sehen, dann diesen.

Die Analyse von Stuxnet: wie die Schadsoftware in eine isolierte Anlage gelangte und was sie mit den Zentrifugen machte.

Themen: Ketten von Zero-Day-Schwachstellen, mit gestohlenen Zertifikaten signierter Code, Überwindung der physischen Trennung über Wechseldatenträger, Angriff auf industrielle Steuerungen mit gefälschten Anzeigen für den Bediener, die Frage der Attribution und der Einsatzregeln für Cyberwaffen.

Aufnahmen der Treffen in einem Hongkonger Hotel genau in den Tagen, in denen das Material zur Veröffentlichung vorbereitet wurde. Die Kamera lief damals, nicht ein Jahr später.

Themen: praktische operative Sicherheit (Telefone, Passworteingabe unter einer Decke, Abklemmen der Leitungen im Zimmer), verschlüsselter Austausch mit Journalisten, Programme zur Massenerfassung von Daten, Quellenschutz und Vorbereitung der Enthüllung.

Cambridge Analytica und der Weg der Nutzerdaten von einem harmlosen Test im sozialen Netz bis zur zielgerichteten politischen Werbung.

Themen: Datensammlung über Drittanbieter-Apps und API-Rechte, psychografisches Profiling, Microtargeting und Verhaltensmanipulation, das Recht auf Löschung und die Versuche, es praktisch durchzusetzen.

Ehemalige Mitarbeiter großer Plattformen erklären, wie die Mechaniken zur Bindung von Aufmerksamkeit entworfen wurden.

Themen: Telemetrie und dauerhafte Erfassung von Verhaltensdaten, Monetarisierung von Aufmerksamkeit, Empfehlungsalgorithmen und Radikalisierung, Privatsphäre als Kollateralschaden von Produktkennzahlen.

Ein anderer Blick auf die Geschichte von Silk Road: Anonymitätstechnologien, der Prozess und die Grenzen dessen, was sich im digitalen Umfeld überhaupt beweisen lässt.

Themen: Tor und Hidden Services, Kryptowährung und Blockchain-Analyse, Beschlagnahme des Servers und Fragen zur Rechtmäßigkeit der Ermittlungsmethoden, digitale Beweise und ihre Überprüfbarkeit vor Gericht.

Ein Sicherheitsforscher kauft ausgemusterte Wahlmaschinen und zerlegt sie.

Themen: Sicherheitsaudit von Hardware, veraltete Komponenten und ungeschlossene Schwachstellen, Lieferkette der Geräte, Überprüfbarkeit des Ergebnisses und Papierspur, verantwortungsvolle Veröffentlichung gefundener Probleme und die Reaktion der Hersteller.

Wie aus einem Imageboard eine Bewegung wurde, die sich später in Gruppen mit sehr unterschiedlichen Zielen aufteilte.

Themen: DDoS als Protestform und als Straftatbestand, Doxing, Koordination in anonymen Communities, Deanonymisierung von Beteiligten über kleine Fehler, der Unterschied zwischen Aktivismus und Verbrechen aus Sicht des Gesetzes.

Über den Text, den niemand liest, und darüber, wozu man darin eigentlich zustimmt.

Themen: Nutzungsbedingungen und der Umfang der abgetretenen Rechte, rückwirkende Änderungen der Richtlinien, staatliche Anfragen an Dienste, Speicherfristen und was nach dem Löschen eines Kontos übrig bleibt.

Nächster Teil: Serien.

Die ganze Reihe:

1. Technisch korrekt
2. Nach wahren Begebenheiten
3. Klassiker des Genres
4. Mainstream-Kino
5. Dokumentationen
6. Serien