Добірка фільмів про кібербезпеку: Засновані на реальних подіях
Кіно, у якого є першоджерело: судова справа, журналістське розслідування або мемуари учасника.
Добірка фільмів про кібербезпеку: Засновані на реальних подіях
Друга частина із шести. Кіно, у якого є першоджерело: судова справа, журналістське розслідування або мемуари учасника. Художні припущення в них є, але схема атаки взята з життя.
Цінні такі фільми розбором помилок: майже завжди видно конкретне рішення, після якого все пішло не так.
Snowden / «Сноуден» (2016)
Історія підрядника з максимальними правами доступу, який виносить із закритого контуру те, що вважає за потрібне.
Теми: інсайдерська загроза за легітимного доступу, системи масового збору даних і роботи з метаданими, винесення інформації через носії в обхід DLP, захист джерела під час передачі матеріалів, різниця між «має право читати» і «має право копіювати».
Takedown (2000)
Екранізація протистояння Кевіна Мітніка і Цутому Шимомури. Знято за книжкою однієї зі сторін, тому в характерах суб'єктивний, зате технічна частина впізнавана.
Теми: підміна IP-адреси, передбачення номерів TCP-послідовності, довірчі відносини між хостами як вектор атаки, дзвінки в підтримку від імені співробітника, цифрова криміналістика і відстеження за стільниковою мережею.
23 (1998)
Німеччина вісімдесятих, Chaos Computer Club і молодий чоловік, який заходить з домашнього термінала в академічні та військові мережі, а потім продає доступ. Частина учасників тих подій публічно заперечувала точність фільму, тож порівнювати версії тут не менш цікаво, ніж дивитися сам фільм.
Теми: ранні мережеві вторгнення через X.25 і слабкі облікові записи, переміщення між пов'язаними мережами, торгівля доступом, деградація операційної безпеки з часом.
The Fifth Estate / «П'ята влада» (2013)
Про майданчик для анонімних публікацій і людей, які його будували: як приймати матеріали, не знаючи відправника, і що робити з обсягом.
Теми: анонімна передача документів, захист джерела, редагування чутливих даних перед публікацією, розподілена інфраструктура і дзеркала, конфлікт між повною прозорістю і безпекою конкретних людей.
Silk Road / «Шовковий шлях» (2021)
Майданчик у даркнеті й розслідування навколо нього. Криптографію в цій історії ніхто не зламав.
Теми: Tor і приховані сервіси, оплата криптовалютою та аналіз ланцюжків транзакцій, деанонімізація через старі публічні повідомлення і перевикористані нікнейми, помилки операційної безпеки, робота під прикриттям усередині команди.
Наступна частина: класика жанру.
Уся серія:
The Social Network / «Соціальна мережа» (2010)
Як студентський проєкт збирає дані, яких йому ніхто не давав, і що за цим настає.
Теми: скрейпінг закритих ресурсів, слабка автентифікація внутрішніх систем університету, обробка персональних даних без згоди, суперечки про володіння кодом і продуктом, репутаційні наслідки витоку.