Films sur la cybersécurité : Techniquement crédibles

Première partie sur six. Des films qu'on peut montrer à un ingénieur sans rougir : les outils à l'écran sont réels et l'intrusion suit les mêmes étapes que dans la vie.

Tous aboutissent au même constat : on casse la machine bien moins souvent que la personne.

Une équipe de spécialistes est engagée pour tester la solidité des banques. Elle s'y prend exactement avec les méthodes encore utilisées aujourd'hui : badges falsifiés, conversation avec le gardien et contenu de la benne à ordures derrière le bureau.

Thèmes : opérations de red team, ingénierie sociale, passage du tourniquet derrière quelqu'un d'autre, attaque sur la biométrie vocale, cryptanalyse et les conséquences du moment où un chiffrement fort cesse de l'être.

Un adolescent compose au modem une plage entière de numéros de téléphone à la recherche de machines inconnues et tombe sur autre chose que ce qu'il cherchait. Après ce film, les États-Unis se sont sérieusement penchés sur la loi relative à la criminalité informatique.

Thèmes : wardialing, mots de passe par défaut et devinés, porte dérobée non documentée du développeur, absence de séparation entre environnement de test et production, décisions automatiques sans humain dans la boucle.

Formellement une série, mais elle fixe le plafond de crédibilité de toute la liste, donc elle est ici. À l'écran : Kali Linux, Metasploit, Wget, John the Ripper, Raspberry Pi, un périphérique USB déguisé en clavier. Des professionnels en exercice ont conseillé la production, et le terminal est montré en entier, sans interface inventée.

Thèmes : hameçonnage et pretexting, attaques sur les systèmes industriels de climatisation, implant physique dans le réseau, botnets, chiffrement des données contre rançon, anonymat et son prix, menace interne.

Une histoire allemande sur un groupe qui comprend vite qu'entrer dans un réseau protégé coûte moins cher en passant par une conversation qu'en passant par le périmètre.

Thèmes : ingénierie sociale sous toutes ses formes, récupération de documents dans les poubelles, entrée par un prestataire ou le personnel de ménage, sécurité opérationnelle du groupe lui-même, désanonymisation par les traces comportementales.

Bletchley Park et le travail sur Enigma. La cryptanalyse apparaît comme une discipline d'ingénieur : force brute, automatisation et recherche d'un fragment prévisible dans le message.

Thèmes : attaque à texte clair connu, faiblesse du protocole due aux schémas répétés de l'opérateur, automatisation de la recherche et gestion de la connaissance d'une faille : comment exploiter une rupture sans révéler qu'elle existe.

Chronique de la naissance d'une industrie : clonage du BIOS par salle blanche, premiers réseaux, premières communautés et premières tentatives de comprendre à qui appartiennent les données des utilisateurs.

Thèmes : rétro-ingénierie et ses limites juridiques, sécurité des réseaux par modem, confiance dans les systèmes distribués, vie privée comme décision produit.

Partie suivante : inspirés de faits réels.

Toute la série :

1. Techniquement crédibles
2. Inspirés de faits réels
3. Classiques du genre
4. Cinéma grand public
5. Documentaires
6. Séries