サイバーセキュリティ映画セレクション: ジャンルの古典
業界が今も社会に向けて使っている言葉を決めた映画たち。
サイバーセキュリティ映画セレクション: ジャンルの古典
全6回の第3回です。これらの映画が重要なのは、業界が今も社会と話すときに使う言葉を決めたからです。ハッカーについてのステレオタイプの半分はここから来ています。
公開年を踏まえて観る価値があります。当たっている部分は思っている以上に多いです。
Hackers / 「ハッカーズ」 (1995)
三次元の都市として描かれるファイルシステム、ローラーブレード、自慢の種になるモデムの速度。見た目のばかばかしさの裏に、今でも通用する手口が一式そろっています。
テーマ: ゴミからの書類あさり、上司を装った警備員への電話、肩越しにパスワードを覗く行為、よく使われるパスワードの一覧、社内ネットワークのウイルス、横領を隠すために従業員に濡れ衣を着せる手口。
The Net / 「ザ・ネット」 (1995)
アナリストの身元が消されます。データベースの記録が書き換えられ、その人は身分証も口座も経歴も失います。
テーマ: デジタル上の身元の窃取、中央集権的な登録簿への信頼、広く使われるソフトウェアを介したサプライチェーンの侵害、セキュリティ製品の中のバックドア、オフラインの生活がオンラインの記録に依存すること。
Enemy of the State / 「エネミー・オブ・アメリカ」 (1998)
普通の人物が偶然ファイルを受け取り、自分が絶え間なく監視されうることを知ります。
テーマ: 全面的な監視とメタデータ、機器や電波タグによる追跡、電話の侵害、カメラと衛星データの利用、監視から逃れる方法。
Tron / 「トロン」 (1982)
システムの内側で何が起きているかを見せようとした最初の本格的な試みであり、同時に他人のコードを自分のものにした企業を描いた最初の映画でもあります。
テーマ: アクセス制御と管理者権限、やがて他のすべてを支配し始める監視プログラム、知的財産の窃取、物理的な境界の内側からのシステムへのアクセス。
The Matrix / 「マトリックス」 (1999)
ジャンル全体の文化的な土台です。第2作の「マトリックス リローデッド」 (2003)は別格で、本物のnmapと当時実在したSSH1のエクスプロイトが映り、ログイン後にrootのパスワードを正しく変更する場面まであります。
テーマ: ポートスキャンと偵察、既知のサービス脆弱性の悪用、権限昇格、インフラの物理的な設備を介した制御システムへの攻撃。
Johnny Mnemonic / 「ジョニー・ニーモニック」 (1995)
運び屋が自分の頭に埋め込んだ記憶装置でデータを運びます。情報は人が殺されるほどの積荷だという考えを、文字どおりに突き詰めた作品です。
テーマ: ネットワークを迂回する物理的なデータ搬送路、鍵を分割した暗号化、容量の制限と媒体の完全性、企業による情報の隠蔽。
Ghost in the Shell / 「攻殻機動隊」 (1995)
人間そのものがネットワークにつながった世界で、犯罪を捜査する部隊を描いたアニメです。
テーマ: 義体やインプラントへの侵入、記憶の改竄、信頼できる情報源から届く偽のデータ、視覚と聴覚のなりすまし、実行者が完全に匿名である場合の攻撃の帰属、人と機械のインターフェースの安全性。
The Conversation / 「カンバセーション…盗聴…」 (1974)
セレクションの中で最も古い作品です。盗聴の専門家が職業として他人のプライバシーを侵し、自分のプライバシーは偏執的に守ります。
テーマ: 信号の傍受と復元、複数の音源からの録音の再構成、監視する側自身の安全、傍受したデータを読み違えるリスク。