Подборка фильмов про кибербезопасность: Классика жанра
Фильмы, которые задали язык, на котором индустрия до сих пор разговаривает с обществом.
Подборка фильмов про кибербезопасность: Классика жанра
Третья часть из шести. Эти фильмы важны тем, что задали язык, на котором индустрия до сих пор разговаривает с обществом. Половина стереотипов о взломщиках родом отсюда.
Смотреть их стоит с поправкой на год выпуска: угадали они больше, чем кажется.
Hackers / «Хакеры» (1995)
Файловая система в виде трёхмерного города, роликовые коньки, скорость модема как предмет гордости. За визуальной ерундой прячется набор приёмов, которые работают до сих пор.
Темы: поиск документов в мусоре, звонок охраннику от имени начальства, подсматривание пароля через плечо, список самых распространённых паролей, вирус в корпоративной сети, подстава сотрудника как способ скрыть хищение.
The Net / «Сеть» (1995)
Аналитику стирают личность: меняют записи в базах, и человек остаётся без документов, счетов и биографии.
Темы: кража цифровой личности, доверие к централизованным реестрам, компрометация цепочки поставок через популярное программное обеспечение, бэкдор в средстве защиты, зависимость офлайн-жизни от онлайн-записей.
Enemy of the State / «Враг государства» (1998)
Обычный человек случайно получает файл и обнаруживает, что за ним можно следить непрерывно.
Темы: тотальная слежка и метаданные, отслеживание по устройствам и радиометкам, компрометация телефона, работа с камерами и спутниковыми данными, уход из-под наблюдения.
Tron / «Трон» (1982)
Первая серьёзная попытка показать, что происходит внутри системы, и заодно первое кино про корпорацию, которая присвоила чужой код.
Темы: контроль доступа и привилегии администратора, программа мониторинга, которая начинает управлять всем остальным, кража интеллектуальной собственности, доступ к системе изнутри физического периметра.
The Matrix / «Матрица» (1999)
Культурный фундамент всего жанра. Отдельного упоминания заслуживает вторая часть, «Перезагрузка» (2003): там на экране настоящий nmap и реальный на тот момент эксплойт для SSH1, с корректной сменой пароля root после входа.
Темы: сканирование портов и разведка, эксплуатация известной уязвимости сервиса, повышение привилегий, атака на управляющую систему через физический объект инфраструктуры.
Johnny Mnemonic / «Джонни Мнемоник» (1995)
Курьер носит данные в имплантированном хранилище в собственной голове. Идея, что информация — это груз, за который убивают, доведена здесь до буквальности.
Темы: физический канал передачи данных в обход сетей, шифрование с разделённым ключом, ограничение объёма и целостность носителя, корпоративное сокрытие информации.
Ghost in the Shell / «Призрак в доспехах» (1995)
Аниме про подразделение, которое расследует преступления в мире, где к сети подключены люди.
Темы: взлом кибернетических протезов и имплантов, подмена воспоминаний, ложные данные от доверенного источника, спуфинг зрения и слуха, атрибуция атаки при полной анонимности исполнителя, безопасность интерфейсов «человек — машина».
The Conversation / «Разговор» (1974)
Самый ранний фильм в подборке. Специалист по прослушке профессионально нарушает чужую приватность и параноидально защищает свою.
Темы: перехват и восстановление сигнала, реконструкция записи из нескольких источников, безопасность самого оператора наблюдения, риск неверной интерпретации перехваченных данных.
Следующая часть: массовое кино.
Вся серия: