Уязвимость нулевых дней (2016)

Документальный фильм известного американского режиссера Алекса Гибни, получившего «Эмми» за лучший документальный проект, посвящен одной из самых громких тайн последних десятилетий — созданию первого в мире кибероружия, способного нанести физический ущерб инфраструктуре государства. До 2010 года большинство экспертов считали кибервойну гипотетической угрозой из фантастических фильмов, но серия загадочных сбоев в работе иранских ядерных центрифуг в обогатительном комплексе Натанз заставила мир пересмотреть эти представления. Расследование, которое легло в основу ленты, показало, что за сбоями стоял уникальный вредоносный программный комплекс Stuxnet, разработанный совместно специалистами американского АНБ и израильской разведки в рамках секретной операции под кодовым названием «Олимпийские игры». В отличие от обычных вирусов, предназначенных для кражи данных или вывода из строя сайтов, Stuxnet был создан для физического разрушения оборудования: он маскировался под обычное программное обеспечение для управления центрифугами, постепенно менял их скорость вращения и приводил к выходу из строя дорогостоящих промышленных установок, при этом на экранах мониторов все выглядело как обычно. Гибни не ограничивается только разбором технической стороны атаки: в фильме есть интервью с разработчиками вредоносного кода, бывшими сотрудниками разведки, экспертами по кибербезопасности и журналистами, которые первыми начали расследование. Они объясняют, насколько опасной становится эта технология в условиях, когда уязвимости в промышленных системах управления есть по всему миру — от электростанций и водопроводных станций до больниц и транспортных узлов. Одна из ключевых мыслей ленты: после публичного раскрытия существования Stuxnet гонка кибервооружений перешла в активную фазу, и теперь практически каждое крупное государство разрабатывает собственные кибероружия, при этом не существует международных норм, регулирующих его использование. Фильм поднимает и важные этические вопросы: кто несет ответственность, если кибератака приведет к гибели мирных жителей, можно ли считать кибероружие таким же разрушительным, как ядерное, и как защититься от угроз, о которых большинство людей даже не подозревает. «Уязвимость нулевых дней» не дает готовых ответов, но заставляет задуматься о том, что границы между виртуальным пространством и реальным миром уже давно стерлись, а новые технологии могут стать инструментом не только прогресса, но и неконтролируемого разрушения.