Películas sobre ciberseguridad: Técnicamente rigurosas
Cine donde las herramientas que se ven en pantalla son reales y la intrusión sigue los mismos pasos que en la vida real.
Películas sobre ciberseguridad: Técnicamente rigurosas
Primera parte de seis. Cine que no da vergüenza enseñarle a un ingeniero: las herramientas que se ven en pantalla son reales y la intrusión sigue los mismos pasos que seguiría en la vida real.
Todas coinciden en lo mismo: a la máquina se la rompe mucho menos que a la persona.
Sneakers / «Los fisgones» (1992)
Contratan a un equipo de especialistas para poner a prueba la seguridad de los bancos. Lo hacen exactamente con los métodos que se siguen usando hoy: credenciales falsificadas, una conversación con el guardia y el contenido del contenedor de basura junto a la oficina.
Temas: operaciones de red team, ingeniería social, colarse por el torno detrás de otra persona, ataque a la biometría de voz, criptoanálisis y las consecuencias de que un cifrado fuerte deje de serlo.
WarGames / «Juegos de guerra» (1983)
Un adolescente marca con su módem un rango de números de teléfono buscando máquinas ajenas y encuentra algo muy distinto de lo que buscaba. Después de esta película, en Estados Unidos se tomaron en serio la legislación sobre delitos informáticos.
Temas: wardialing, contraseñas por defecto y adivinadas, una puerta trasera no documentada del desarrollador, ausencia de separación entre el entorno de pruebas y el de producción, decisiones automáticas sin una persona en la cadena.
Mr. Robot (2015-2019)
Formalmente es una serie, pero marca el techo de rigor de toda la lista, así que está aquí. En pantalla: Kali Linux, Metasploit, Wget, John the Ripper, Raspberry Pi, un dispositivo USB que se hace pasar por teclado. La serie contó con asesores en activo y la terminal se muestra entera, sin interfaces inventadas.
Temas: phishing y pretexting, ataques a sistemas industriales de climatización, implantes físicos en la red, botnets, cifrado de datos para pedir rescate, anonimato y su precio, amenaza interna.
Who Am I / «Who Am I: Ningún sistema es seguro» (2014)
Historia alemana sobre un grupo que entiende rápido que entrar en una red protegida sale más barato por la vía de una conversación que por la del perímetro.
Temas: ingeniería social en todas sus variantes, extracción de documentos de la basura, entrada a través de un contratista o del personal de limpieza, seguridad operativa del propio grupo, desanonimización por rastros de comportamiento.
The Imitation Game / «Descifrando Enigma» (2014)
Bletchley Park y el trabajo sobre Enigma. El criptoanálisis aparece como una disciplina de ingeniería: fuerza bruta, automatización y búsqueda de un fragmento predecible dentro del mensaje.
Temas: ataque con texto plano conocido, debilidad del protocolo por patrones repetidos del operador, automatización de la búsqueda y gestión del conocimiento sobre una vulnerabilidad: cómo aprovechar una ruptura sin revelar que existe.
Halt and Catch Fire (2014-2017)
Crónica del nacimiento de una industria: clonación de la BIOS mediante sala limpia, primeras redes, primeras comunidades y primeros intentos de entender a quién pertenecen los datos del usuario.
Temas: ingeniería inversa y sus límites legales, seguridad de las redes por módem, confianza en sistemas distribuidos, privacidad como decisión de producto.
Siguiente parte: basadas en hechos reales.
La serie completa: