Film sulla cybersicurezza: Tecnicamente accurati
Cinema in cui gli strumenti sullo schermo sono reali e l'intrusione segue gli stessi passaggi della vita reale.
Film sulla cybersicurezza: Tecnicamente accurati
Prima parte di sei. Film che non ci si vergogna a mostrare a un ingegnere: gli strumenti sullo schermo sono reali e l'intrusione segue gli stessi passaggi che seguirebbe nella vita.
Tutti arrivano allo stesso punto: la macchina viene violata molto meno spesso della persona.
Sneakers / «I signori della truffa» (1992)
Una squadra di specialisti viene assunta per mettere alla prova la sicurezza delle banche. Lo fa esattamente con i metodi che funzionano ancora oggi: badge falsificati, una chiacchierata con la guardia e il contenuto del cassonetto dietro l'ufficio.
Temi: operazioni di red team, ingegneria sociale, passare il tornello alle spalle di qualcun altro, attacco alla biometria vocale, crittoanalisi e le conseguenze di una cifratura forte che smette di esserlo.
WarGames / «WarGames - Giochi di guerra» (1983)
Un adolescente compone con il modem un intero intervallo di numeri di telefono in cerca di macchine altrui e trova qualcosa di completamente diverso da ciò che cercava. Dopo questo film gli Stati Uniti hanno preso sul serio la legislazione sui reati informatici.
Temi: wardialing, password di default e indovinate, backdoor non documentata dello sviluppatore, assenza di separazione tra ambiente di test e produzione, decisioni automatiche senza una persona nella catena.
Mr. Robot (2015-2019)
Formalmente è una serie, ma fissa il tetto di accuratezza di tutto l'elenco, quindi sta qui. Sullo schermo: Kali Linux, Metasploit, Wget, John the Ripper, Raspberry Pi, un dispositivo USB travestito da tastiera. Alla serie hanno collaborato consulenti in attività e il terminale viene mostrato per intero, senza interfacce inventate.
Temi: phishing e pretexting, attacchi ai sistemi industriali di climatizzazione, impianto fisico nella rete, botnet, cifratura dei dati a scopo di riscatto, anonimato e il suo prezzo, minaccia interna.
Who Am I / «Who Am I - Nessun sistema è sicuro» (2014)
Storia tedesca su un gruppo che capisce in fretta una cosa: entrare in una rete protetta costa meno passando da una conversazione che dal perimetro.
Temi: ingegneria sociale in tutte le varianti, recupero di documenti dalla spazzatura, ingresso tramite un fornitore o il personale delle pulizie, sicurezza operativa del gruppo stesso, deanonimizzazione tramite tracce comportamentali.
The Imitation Game (2014)
Bletchley Park e il lavoro su Enigma. La crittoanalisi appare come una disciplina ingegneristica: forza bruta, automazione e ricerca di un frammento prevedibile dentro il messaggio.
Temi: attacco con testo in chiaro noto, debolezza del protocollo dovuta agli schemi ripetuti dell'operatore, automazione della ricerca e gestione della conoscenza di una vulnerabilità: come sfruttare una violazione senza rivelare che esiste.
Halt and Catch Fire (2014-2017)
Cronaca della nascita di un'industria: clonazione del BIOS in camera bianca, prime reti, prime comunità e primi tentativi di capire a chi appartengano i dati degli utenti.
Temi: reverse engineering e i suoi limiti giuridici, sicurezza delle reti via modem, fiducia nei sistemi distribuiti, privacy come decisione di prodotto.
Prossima parte: tratti da fatti reali.
L'intera serie: