Film sulla cybersicurezza: Tratti da fatti reali
Cinema con una fonte alle spalle: un procedimento giudiziario, un'inchiesta giornalistica o le memorie di un protagonista.
Film sulla cybersicurezza: Tratti da fatti reali
Seconda parte di sei. Cinema che ha una fonte alle spalle: un procedimento giudiziario, un'inchiesta giornalistica o le memorie di un protagonista. Le licenze narrative ci sono, ma lo schema dell'attacco è preso dalla realtà.
Il valore di questi film sta nell'analisi degli errori: quasi sempre si vede la decisione precisa dopo la quale tutto è andato storto.
Snowden (2016)
La storia di un consulente esterno con i massimi diritti di accesso che porta fuori da un ambiente chiuso ciò che ritiene debba uscire.
Temi: minaccia interna con accesso legittimo, sistemi di raccolta massiva e lavoro sui metadati, esfiltrazione su supporti rimovibili aggirando il DLP, protezione della fonte nella consegna del materiale, la differenza tra avere il diritto di leggere e avere il diritto di copiare.
Takedown (2000)
Adattamento dello scontro tra Kevin Mitnick e Tsutomu Shimomura. È tratto dal libro di una delle parti, quindi il ritratto delle persone è di parte, ma la componente tecnica resta riconoscibile.
Temi: spoofing dell'indirizzo IP, previsione dei numeri di sequenza TCP, relazioni di fiducia tra host come vettore d'attacco, telefonate all'assistenza fingendosi un dipendente, informatica forense e tracciamento tramite la rete cellulare.
23 (1998)
La Germania degli anni ottanta, il Chaos Computer Club e un ragazzo che da un terminale domestico entra in reti accademiche e militari e poi rivende l'accesso. Alcuni dei protagonisti hanno contestato pubblicamente l'accuratezza del film, così confrontare le versioni è interessante quanto il film stesso.
Temi: prime intrusioni di rete via X.25 e account deboli, spostamento tra reti collegate, commercio di accessi e degrado della sicurezza operativa nel tempo.
The Fifth Estate / «Il quinto potere» (2013)
Su una piattaforma per pubblicazioni anonime e sulle persone che l'hanno costruita: come accettare materiale senza conoscere il mittente e cosa fare con il volume.
Temi: trasmissione anonima di documenti, protezione della fonte, oscuramento dei dati sensibili prima della pubblicazione, infrastruttura distribuita e mirror, conflitto tra trasparenza totale e sicurezza di persone concrete.
Silk Road (2021)
Un mercato nella darknet e l'indagine che gli ruota attorno. In questa storia nessuno ha rotto la crittografia.
Temi: Tor e servizi nascosti, pagamenti in criptovaluta e analisi delle catene di transazioni, deanonimizzazione tramite vecchi messaggi pubblici e nickname riutilizzati, errori di sicurezza operativa, lavoro sotto copertura all'interno del team.
Prossima parte: classici del genere.
L'intera serie:
The Social Network (2010)
Come un progetto studentesco raccoglie dati che nessuno gli ha consegnato, e cosa ne consegue.
Temi: scraping di risorse chiuse, autenticazione debole nei sistemi interni dell'università, trattamento di dati personali senza consenso, controversie sulla proprietà del codice e del prodotto, conseguenze reputazionali di una fuga di dati.