Подборка фильмов про кибербезопасность: Технически достоверные
Фильмы, где инструменты в кадре настоящие, а взлом идёт по тем же шагам, что и в жизни.
Подборка фильмов про кибербезопасность: Технически достоверные
Первая часть из шести. Фильмы, которые не стыдно показать инженеру: инструменты в кадре настоящие, а взлом идёт по тем же шагам, что и в жизни.
Все они сходятся в одном: технику ломают заметно реже, чем человека.
Sneakers / «Тайны» (1992)
Команду специалистов нанимают проверять банки на прочность. Работают они ровно теми методами, которые в ходу и сегодня: поддельные бейджи, разговор с охраной, содержимое мусорного контейнера у офиса.
Темы: операции red team, социальная инженерия, проход через турникет за чужой спиной, атака на голосовую биометрию, криптоанализ и то, что начинается, когда стойкое шифрование перестаёт быть стойким.
WarGames / «Военные игры» (1983)
Подросток обзванивает модемом диапазон телефонных номеров в поисках чужих машин и находит совсем не то, что искал. После этого фильма в США всерьёз занялись законом о компьютерных преступлениях.
Темы: wardialing, дефолтные и угаданные пароли, недокументированный бэкдор разработчика, отсутствие разделения между тестовым и боевым контуром, автоматическое принятие решений без человека в цепочке.
Mr. Robot (2015-2019)
Формально сериал, но по достоверности это верхняя планка всего списка, поэтому он здесь. В кадре Kali Linux, Metasploit, Wget, John the Ripper, Raspberry Pi, USB-устройство под видом клавиатуры. Сериал консультировали практикующие специалисты, а терминал показывают целиком, без выдуманных интерфейсов.
Темы: фишинг и претекстинг, атаки на промышленные системы климат-контроля, физическая закладка в сети, ботнеты, шифрование данных ради выкупа, анонимность и её цена, инсайдерская угроза.
Who Am I / «Кто я» (2014)
Немецкая история про группу, которая быстро понимает: попасть в защищённую сеть дешевле через разговор с человеком, чем через периметр.
Темы: социальная инженерия во всех вариантах, извлечение документов из мусора, вход через подрядчика и уборщика, операционная безопасность группы, деанонимизация по поведенческим следам.
The Imitation Game / «Игра в имитацию» (2014)
Блетчли-Парк и работа над «Энигмой». Криптоанализ показан как инженерная дисциплина: перебор, автоматизация, поиск предсказуемого фрагмента в сообщении.
Темы: атака на основе известного открытого текста, слабость протокола из-за повторяющихся шаблонов оператора, автоматизация перебора, управление знанием об уязвимости: как пользоваться взломом и не выдать, что он состоялся.
Halt and Catch Fire (2014-2017)
Хроника рождения индустрии: клонирование BIOS через чистую комнату, ранние сети, первые сообщества и первые попытки понять, кому принадлежат данные пользователя.
Темы: реверс-инжиниринг и его юридические границы, безопасность модемных сетей, доверие в распределённых системах, приватность как продуктовое решение.
Следующая часть: основано на реальных событиях.
Вся серия: