Уязвимость нулевых дней (2016)

Документальный фильм Алекса Гибни, специализирующегося на расследованиях в сфере технологий и государственной тайны, разбирает один из самых громких киберинцидентов в истории — появление вируса Stuxnet в 2010 году. До этого момента кибервойна считалась скорее гипотетической угрозой, а создание программного оружия, способного выводить из строя физические объекты, большинство экспертов относило к области фантастики. Авторы фильма прослеживают путь вируса от первых зараженных компьютеров в Иране до вывода из строя примерно пятой части центрифуг на иранском ядерном объекте в Натанзе. Расследование показывает, что за разработкой и распространением Stuxnet стояли крупнейшие спецслужбы мира, а сам вирус использовал сразу несколько уязвимостей нулевых дней — ошибок в программном коде операционных систем Windows, о которых не знали даже сотрудники Microsoft, а патчи для их исправления еще не были выпущены. Особое внимание авторы уделяют непредвиденным последствиям распространения вируса: изначально созданный для поражения только иранских промышленных объектов, Stuxnet попал в свободный доступ и попал на компьютеры по всему миру, в том числе на объекты гражданской инфраструктуры не имеющие отношения к ядерным программам. Фильм опирается на интервью с бывшими сотрудниками спецслужб, кибербезопасниками, инсайдерами и экспертами по международному праву, которые оценивают последствия этого инцидента для гонки кибервооружений и безопасности критической инфраструктуры во всем мире. Гибни не ограничивается разбором уже произошедшего: он показывает, как инцидент с Stuxnet открыл эпоху войн нового поколения, в которых атаки на цифровые системы могут нанести ущерб, сопоставимый с применением обычного или даже ядерного оружия, при этом атакующий может остаться неузнанным. Фильм поднимает вопросы о регулировании кибервооружений, отсутствии международных норм в этой сфере и рисках, с которыми сталкивается современное общество, все больше зависящее от цифровых систем в энергетике, транспорте, здравоохранении и коммуникациях.