Filmes sobre cibersegurança: Baseados em fatos reais

Segunda parte de seis. Cinema que tem uma fonte por trás: um processo judicial, uma investigação jornalística ou as memórias de um participante. Há licenças narrativas, mas o esquema do ataque foi tirado da vida real.

O valor desses filmes está na análise dos erros: quase sempre dá para ver a decisão concreta depois da qual tudo desandou.

A história de um terceirizado com os maiores privilégios de acesso que retira de um ambiente fechado aquilo que considera que deve sair.

Ameaça interna com acesso legítimo, sistemas de coleta em massa e trabalho com metadados, extração de informação em mídias removíveis contornando o DLP, proteção da fonte na entrega do material, a diferença entre ter direito de ler e ter direito de copiar.

Adaptação do confronto entre Kevin Mitnick e Tsutomu Shimomura. Foi feito a partir do livro de um dos lados, então o retrato das pessoas é parcial, mas a parte técnica é reconhecível.

Falsificação de endereço IP, previsão de números de sequência TCP, relações de confiança entre hosts como vetor de ataque, ligações para o suporte se passando por um funcionário, forense digital e rastreamento pela rede celular.

A Alemanha dos anos oitenta, o Chaos Computer Club e um jovem que entra de um terminal doméstico em redes acadêmicas e militares e depois vende esse acesso. Parte dos envolvidos contestou publicamente a exatidão do filme, de modo que comparar as versões é tão interessante quanto assisti-lo.

Invasões iniciais de redes por X.25 e contas fracas, movimentação entre redes conectadas, comércio de acesso e degradação da segurança operacional com o tempo.

Como um projeto de estudante coleta dados que ninguém lhe entregou e o que vem depois disso.

Scraping de recursos restritos, autenticação fraca nos sistemas internos da universidade, tratamento de dados pessoais sem consentimento, disputas sobre a propriedade do código e do produto, consequências reputacionais de um vazamento.

Sobre uma plataforma de publicação anônima e as pessoas que a construíram: como aceitar material sem conhecer o remetente e o que fazer com o volume.

Envio anônimo de documentos, proteção da fonte, edição de dados sensíveis antes da publicação, infraestrutura distribuída e espelhos, o conflito entre transparência total e a segurança de pessoas concretas.

Um mercado na darknet e a investigação em torno dele. Nessa história ninguém quebrou a criptografia.

Tor e serviços ocultos, pagamento em criptomoeda e análise de cadeias de transações, desanonimização por mensagens públicas antigas e apelidos reutilizados, erros de segurança operacional, trabalho infiltrado dentro da equipe.

Próxima parte: clássicos do gênero.

A série completa:

1. Tecnicamente precisos
2. Baseados em fatos reais
3. Clássicos do gênero
4. Cinema comercial
5. Documentários
6. Séries