Films sur la cybersécurité : Documentaires

Cinquième partie sur six. Ici, pas de scènes de piratage inventées : des entretiens avec les protagonistes, des pièces judiciaires et des images tournées pendant les événements.

Si vous ne regardez qu'une partie de toute la série, prenez celle-ci.

L'analyse de Stuxnet : comment le logiciel malveillant est arrivé sur un site isolé et ce qu'il a fait aux centrifugeuses.

Thèmes : chaînes de failles zero-day, code signé avec des certificats volés, franchissement de l'isolement physique via des supports amovibles, attaque sur des automates industriels avec falsification des relevés affichés à l'opérateur, question de l'attribution et des règles d'engagement des cyberarmes.

Le tournage des rencontres dans un hôtel de Hong Kong précisément durant les jours où le matériel était préparé pour publication. La caméra tournait à ce moment-là, pas un an après.

Thèmes : sécurité opérationnelle pratique (téléphones, saisie du mot de passe sous une couverture, débranchement des lignes de la chambre), correspondance chiffrée avec les journalistes, programmes de collecte massive, protection de la source et préparation de la révélation.

Cambridge Analytica et le trajet des données d'utilisateurs, d'un test inoffensif sur un réseau social jusqu'à la publicité politique ciblée.

Thèmes : collecte de données par des applications tierces et permissions d'API, profilage psychographique, microciblage et manipulation des comportements, droit à l'effacement et tentatives de l'exercer réellement.

D'anciens employés des grandes plateformes expliquent comment ont été conçues les mécaniques de captation de l'attention.

Thèmes : télémétrie et collecte permanente de données comportementales, monétisation de l'attention, algorithmes de recommandation et radicalisation, vie privée comme victime collatérale des indicateurs produit.

Un autre regard sur l'histoire de Silk Road : technologies d'anonymat, procès et limites de ce qu'on peut réellement prouver dans un environnement numérique.

Thèmes : Tor et services cachés, cryptomonnaie et analyse de la blockchain, saisie du serveur et questions sur la légalité des méthodes d'enquête, preuves numériques et leur vérifiabilité devant un tribunal.

Un chercheur en sécurité achète des machines à voter réformées et les démonte.

Thèmes : audit de sécurité du matériel, composants obsolètes et vulnérabilités non corrigées, chaîne d'approvisionnement des équipements, vérifiabilité du résultat et trace papier, divulgation responsable des problèmes trouvés et réaction des fournisseurs.

Comment un mouvement est né d'un imageboard avant de se disperser en groupes aux objectifs très différents.

Thèmes : le DDoS comme forme de protestation et comme infraction pénale, doxing, coordination dans des communautés anonymes, désanonymisation des participants par de petites erreurs, différence entre militantisme et délit aux yeux de la loi.

Sur le texte que personne ne lit et sur ce qu'on y accepte en réalité.

Thèmes : conditions d'utilisation et étendue des droits cédés, modifications de politique avec effet rétroactif, demandes de l'État aux services, durées de conservation des données et ce qui subsiste après la suppression d'un compte.

Partie suivante : séries.

Toute la série :

1. Techniquement crédibles
2. Inspirés de faits réels
3. Classiques du genre
4. Cinéma grand public
5. Documentaires
6. Séries