Filmes sobre cibersegurança: Baseados em fatos reais
Cinema com uma fonte por trás: um processo judicial, uma investigação jornalística ou as memórias de um participante.
Filmes sobre cibersegurança: Baseados em fatos reais
Segunda parte de seis. Cinema que tem uma fonte por trás: um processo judicial, uma investigação jornalística ou as memórias de um participante. Há licenças narrativas, mas o esquema do ataque foi tirado da vida real.
O valor desses filmes está na análise dos erros: quase sempre dá para ver a decisão concreta depois da qual tudo desandou.
Snowden (2016)
A história de um terceirizado com os maiores privilégios de acesso que retira de um ambiente fechado aquilo que considera que deve sair.
Temas: ameaça interna com acesso legítimo, sistemas de coleta em massa e trabalho com metadados, extração de informação em mídias removíveis contornando o DLP, proteção da fonte na entrega do material, a diferença entre ter direito de ler e ter direito de copiar.
Takedown (2000)
Adaptação do confronto entre Kevin Mitnick e Tsutomu Shimomura. Foi feito a partir do livro de um dos lados, então o retrato das pessoas é parcial, mas a parte técnica é reconhecível.
Temas: falsificação de endereço IP, previsão de números de sequência TCP, relações de confiança entre hosts como vetor de ataque, ligações para o suporte se passando por um funcionário, forense digital e rastreamento pela rede celular.
23 (1998)
A Alemanha dos anos oitenta, o Chaos Computer Club e um jovem que entra de um terminal doméstico em redes acadêmicas e militares e depois vende esse acesso. Parte dos envolvidos contestou publicamente a exatidão do filme, de modo que comparar as versões é tão interessante quanto assisti-lo.
Temas: invasões iniciais de redes por X.25 e contas fracas, movimentação entre redes conectadas, comércio de acesso e degradação da segurança operacional com o tempo.
The Fifth Estate / «O Quinto Poder» (2013)
Sobre uma plataforma de publicação anônima e as pessoas que a construíram: como aceitar material sem conhecer o remetente e o que fazer com o volume.
Temas: envio anônimo de documentos, proteção da fonte, edição de dados sensíveis antes da publicação, infraestrutura distribuída e espelhos, o conflito entre transparência total e a segurança de pessoas concretas.
Silk Road (2021)
Um mercado na darknet e a investigação em torno dele. Nessa história ninguém quebrou a criptografia.
Temas: Tor e serviços ocultos, pagamento em criptomoeda e análise de cadeias de transações, desanonimização por mensagens públicas antigas e apelidos reutilizados, erros de segurança operacional, trabalho infiltrado dentro da equipe.
Próxima parte: clássicos do gênero.
A série completa:
The Social Network / «A Rede Social» (2010)
Como um projeto de estudante coleta dados que ninguém lhe entregou e o que vem depois disso.
Temas: scraping de recursos restritos, autenticação fraca nos sistemas internos da universidade, tratamento de dados pessoais sem consentimento, disputas sobre a propriedade do código e do produto, consequências reputacionais de um vazamento.