Livros sobre cibersegurança: Investigações jornalísticas
Jornalismo e memórias: operações reais, consequências reais e nomes revelados.
Livros sobre cibersegurança: Investigações jornalísticas
Oitava parte de nove. Jornalismo e memórias: operações reais, consequências reais e nomes revelados.
Leem-se como thrillers e ao mesmo tempo dão o que não há nos manuais: a escala, a motivação de cada lado e o preço de um erro.
Clifford Stoll. The Cuckoo's Egg (1989)
Um astrônomo encontra uma diferença de 75 centavos na cobrança do laboratório e, um ano depois, chega a uma rede de espionagem que trabalhava para o KGB. A primeira caçada documentada a um invasor de rede.
Temas: detecção por anomalia, armadilhas e iscas, registro e preservação de provas, lidar com órgãos que não entendem o problema, atribuição sem ferramentas modernas.
Kim Zetter. Countdown to Zero Day (2014)
A história completa do Stuxnet: como foi encontrado, como foi desmontado e o que fez com as centrífugas de Natanz.
Temas: vulnerabilidades de dia zero e seu mercado, código assinado com certificados roubados, a travessia do isolamento físico, ataque a controladores industriais, armas cibernéticas e a ausência de regras para seu uso.
Andy Greenberg. Sandworm (2019)
A crônica do grupo que apagou a luz na Ucrânia e soltou o NotPetya, que custou bilhões à economia mundial.
Temas: ataques a redes elétricas, malware sem meio de ser detido, comprometimento da cadeia de suprimento de software, danos colaterais de operações estatais, o problema da resposta.
Nicole Perlroth. This Is How They Tell Me the World Ends (2021)
Sobre o mercado das vulnerabilidades de dia zero: quem compra, por quanto e o que acontece quando um Estado acumula falhas em vez de fechá-las.
Temas: economia dos exploits, corretores e intermediários, software espião comercial, o vazamento do arsenal da NSA, o conflito entre as missões ofensiva e defensiva do Estado.
Kevin Poulsen. Kingpin (2011)
A história de Max Butler, que dominou o mercado de cartões roubados engolindo os fóruns concorrentes. Escrita por um ex-hacker que virou jornalista.
Temas: o carding como economia, confiança e reputação nas comunidades criminosas, invadir os concorrentes, o papel dos informantes, as provas em processos digitais.
Nick Bilton. American Kingpin (2017)
O Silk Road, da ideia à prisão, contado ao mesmo tempo pelo lado do criador e pelo lado da investigação.
Temas: serviços ocultos e criptomoeda, segurança operacional e o acúmulo de seus erros, desanonimização a partir de publicações antigas, corrupção dentro da equipe de investigação.
Andy Greenberg. Tracers in the Dark (2022)
A continuação do tema: como a análise de blockchain transformou uma moeda «anônima» em instrumento de investigação.
Temas: agrupamento de endereços, desanonimização de transações, apreensão de criptoativos, investigações de plataformas internacionais, os limites da privacidade em registros públicos.
Joseph Menn. Cult of the Dead Cow (2019)
A história do grupo que cunhou o termo «hacktivismo» e influenciou o setor mais do que se costuma reconhecer.
Temas: divulgação de vulnerabilidades e as disputas sobre publicação responsável, primeiras ferramentas de acesso remoto, pressão sobre os fabricantes, a passagem dos hackers às corporações e à política.
Joseph Cox. Dark Wire (2024)
O FBI lança seu próprio mensageiro «seguro» para criminosos e passa três anos lendo a correspondência de dezenas de milhares de usuários.
Temas: a confiança em plataformas fechadas, um backdoor no nível do próprio serviço, metadados e a escala da interceptação, as consequências jurídicas de operações desse tipo.
Edward Snowden. Permanent Record (2019)
Memórias de dentro: como é o trabalho de um terceirizado com acesso máximo e como se toma a decisão de levar tudo aquilo para fora.
Temas: como são feitos os sistemas de coleta massiva de dados, o controle interno de acessos e seus buracos, a segurança operacional ao preparar um vazamento, a motivação de quem está dentro.
Próxima parte: ficção.
A série completa: