Películas sobre ciberseguridad: Clásicos del género
Las películas que fijaron el lenguaje con el que la industria sigue hablando con la sociedad.
Películas sobre ciberseguridad: Clásicos del género
Tercera parte de seis. Estas películas importan porque fijaron el lenguaje con el que la industria sigue hablando con la sociedad. La mitad de los estereotipos sobre los hackers vienen de aquí.
Conviene verlas teniendo en cuenta su año de estreno: acertaron más de lo que parece.
Hackers / «Hackers: piratas informáticos» (1995)
Un sistema de archivos representado como una ciudad tridimensional, patines en línea y la velocidad del módem como motivo de orgullo. Detrás de la tontería visual se esconde un conjunto de técnicas que siguen funcionando.
Temas: búsqueda de documentos en la basura, llamada al guardia haciéndose pasar por un directivo, espiar la contraseña por encima del hombro, la lista de contraseñas más comunes, un virus en la red corporativa, inculpar a un empleado para tapar un robo.
The Net / «La red» (1995)
A una analista le borran la identidad: cambian los registros en las bases de datos y la persona se queda sin documentos, sin cuentas y sin biografía.
Temas: robo de identidad digital, confianza en registros centralizados, compromiso de la cadena de suministro a través de software popular, puerta trasera dentro de una herramienta de seguridad, dependencia de la vida offline respecto a los registros online.
Enemy of the State / «Enemigo público» (1998)
Una persona corriente recibe por casualidad un archivo y descubre que se la puede vigilar de forma continua.
Temas: vigilancia total y metadatos, rastreo mediante dispositivos y balizas de radio, compromiso del teléfono, trabajo con cámaras y datos satelitales, cómo salir de la vigilancia.
Tron (1982)
El primer intento serio de mostrar qué ocurre dentro de un sistema y, de paso, el primer cine sobre una corporación que se apropió del código de otro.
Temas: control de acceso y privilegios de administrador, un programa de monitorización que acaba gobernando todo lo demás, robo de propiedad intelectual, acceso al sistema desde dentro del perímetro físico.
The Matrix / «Matrix» (1999)
El cimiento cultural de todo el género. Merece mención aparte la segunda parte, «Matrix Reloaded» (2003): ahí se ve un nmap real y un exploit para SSH1 que era auténtico en su momento, con un cambio correcto de la contraseña de root tras entrar.
Temas: escaneo de puertos y reconocimiento, explotación de una vulnerabilidad conocida de un servicio, escalada de privilegios, ataque a un sistema de control a través de un elemento físico de la infraestructura.
Johnny Mnemonic (1995)
Un mensajero transporta datos en un almacenamiento implantado en su propia cabeza. La idea de que la información es una carga por la que se mata se lleva aquí hasta la literalidad.
Temas: canal físico de transmisión de datos que evita las redes, cifrado con clave dividida, límite de capacidad e integridad del soporte, ocultación corporativa de información.
Ghost in the Shell (1995)
Anime sobre una unidad que investiga delitos en un mundo donde las personas están conectadas a la red.
Temas: hackeo de prótesis cibernéticas e implantes, manipulación de recuerdos, datos falsos procedentes de una fuente de confianza, spoofing de la vista y el oído, atribución del ataque con un ejecutor totalmente anónimo, seguridad de las interfaces persona-máquina.
The Conversation / «La conversación» (1974)
La película más antigua de la selección. Un especialista en escuchas viola la privacidad ajena por oficio y protege la suya con paranoia.
Temas: interceptación y recuperación de la señal, reconstrucción de una grabación a partir de varias fuentes, seguridad del propio operador de vigilancia, riesgo de interpretar mal los datos interceptados.
Siguiente parte: cine comercial.
La serie completa: