Films sur la cybersécurité : Classiques du genre

Troisième partie sur six. Ces films comptent parce qu'ils ont fixé le langage avec lequel l'industrie parle encore au public. La moitié des clichés sur les hackers viennent de là.

Il faut les regarder en tenant compte de leur année de sortie : ils ont vu juste plus souvent qu'il n'y paraît.

Un système de fichiers représenté en ville tridimensionnelle, des rollers, la vitesse du modem comme motif de fierté. Derrière l'absurdité visuelle se cache un ensemble de techniques qui fonctionnent toujours.

Thèmes : fouille des poubelles, appel au gardien en se faisant passer pour la direction, mot de passe lu par-dessus l'épaule, liste des mots de passe les plus courants, virus dans le réseau d'entreprise, faire accuser un employé pour couvrir un détournement.

Une analyste se fait effacer son identité : les enregistrements en base sont modifiés et la personne se retrouve sans papiers, sans comptes et sans biographie.

Thèmes : vol d'identité numérique, confiance dans les registres centralisés, compromission de la chaîne d'approvisionnement via un logiciel répandu, porte dérobée dans un outil de sécurité, dépendance de la vie hors ligne aux enregistrements en ligne.

Un homme ordinaire reçoit par hasard un fichier et découvre qu'on peut le surveiller en continu.

Thèmes : surveillance totale et métadonnées, traçage par appareils et balises radio, compromission du téléphone, exploitation des caméras et des données satellitaires, sortir de la surveillance.

La première tentative sérieuse de montrer ce qui se passe à l'intérieur d'un système, et par la même occasion le premier film sur une entreprise qui s'est approprié le code d'un autre.

Thèmes : contrôle d'accès et privilèges d'administrateur, programme de supervision qui finit par tout gouverner, vol de propriété intellectuelle, accès au système depuis l'intérieur du périmètre physique.

Le socle culturel de tout le genre. Le deuxième volet mérite une mention à part, «Matrix Reloaded» (2003) : on y voit un vrai nmap et un exploit SSH1 réel à l'époque, avec un changement correct du mot de passe root après connexion.

Thèmes : scan de ports et reconnaissance, exploitation d'une vulnérabilité connue d'un service, élévation de privilèges, attaque d'un système de commande via un élément physique de l'infrastructure.

Un coursier transporte des données dans un stockage implanté dans sa propre tête. L'idée que l'information est une cargaison pour laquelle on tue est ici poussée au sens littéral.

Thèmes : canal physique de transfert de données contournant les réseaux, chiffrement à clé partagée, limite de capacité et intégrité du support, rétention d'information par une entreprise.

Un anime sur une unité qui enquête sur des crimes dans un monde où les personnes elles-mêmes sont connectées au réseau.

Thèmes : piratage de prothèses cybernétiques et d'implants, falsification de souvenirs, fausses données venant d'une source de confiance, usurpation de la vue et de l'ouïe, attribution d'une attaque quand l'exécutant est totalement anonyme, sécurité des interfaces homme-machine.

Le film le plus ancien de la sélection. Un spécialiste de l'écoute viole la vie privée des autres par métier et garde la sienne avec paranoïa.

Thèmes : interception et restitution du signal, reconstitution d'un enregistrement à partir de plusieurs sources, sécurité de l'opérateur de surveillance lui-même, risque d'interpréter de travers les données interceptées.

Partie suivante : cinéma grand public.

Toute la série :

1. Techniquement crédibles
2. Inspirés de faits réels
3. Classiques du genre
4. Cinéma grand public
5. Documentaires
6. Séries