Filmes sobre cibersegurança: Tecnicamente precisos

Primeira parte de seis. Filmes que não dá vergonha mostrar a um engenheiro: as ferramentas na tela são reais e a invasão segue os mesmos passos que seguiria na vida real.

Todos chegam ao mesmo ponto: a máquina é quebrada bem menos vezes do que a pessoa.

Uma equipe de especialistas é contratada para testar a segurança de bancos. Eles fazem isso exatamente com os métodos que continuam funcionando hoje: crachás falsificados, uma conversa com o segurança e o conteúdo da lixeira ao lado do escritório.

Temas: operações de red team, engenharia social, passar pela catraca atrás de outra pessoa, ataque à biometria de voz, criptoanálise e as consequências de uma criptografia forte deixar de ser forte.

Um adolescente disca com o modem uma faixa de números de telefone procurando máquinas alheias e encontra algo bem diferente do que procurava. Depois desse filme, os Estados Unidos passaram a levar a sério a legislação sobre crimes informáticos.

Temas: wardialing, senhas padrão e adivinhadas, backdoor não documentado do desenvolvedor, ausência de separação entre ambiente de teste e produção, decisões automáticas sem uma pessoa na cadeia.

Formalmente é uma série, mas define o teto de precisão de toda a lista, então está aqui. Na tela: Kali Linux, Metasploit, Wget, John the Ripper, Raspberry Pi, um dispositivo USB disfarçado de teclado. A série teve consultoria de profissionais da ativa e o terminal é mostrado por inteiro, sem interfaces inventadas.

Temas: phishing e pretexting, ataques a sistemas industriais de climatização, implante físico na rede, botnets, criptografia de dados para pedir resgate, anonimato e seu preço, ameaça interna.

História alemã sobre um grupo que percebe rápido: entrar em uma rede protegida sai mais barato por meio de uma conversa do que pelo perímetro.

Temas: engenharia social em todas as variantes, extração de documentos do lixo, entrada por meio de um terceirizado ou da equipe de limpeza, segurança operacional do próprio grupo, desanonimização por rastros de comportamento.

Bletchley Park e o trabalho sobre a Enigma. A criptoanálise aparece como disciplina de engenharia: força bruta, automação e busca por um fragmento previsível dentro da mensagem.

Temas: ataque com texto claro conhecido, fraqueza do protocolo por padrões repetidos do operador, automação da busca e gestão do conhecimento sobre uma vulnerabilidade: como usar uma quebra sem revelar que ela existe.

Crônica do nascimento de uma indústria: clonagem da BIOS por sala limpa, primeiras redes, primeiras comunidades e as primeiras tentativas de entender a quem pertencem os dados do usuário.

Temas: engenharia reversa e seus limites jurídicos, segurança das redes discadas, confiança em sistemas distribuídos, privacidade como decisão de produto.

Próxima parte: baseados em fatos reais.

A série completa:

1. Tecnicamente precisos
2. Baseados em fatos reais
3. Clássicos do gênero
4. Cinema comercial
5. Documentários
6. Séries