Come il classico anime ‘Ghost in the Shell’ ha anticipato la cybersecurity moderna.
Pubblicato il da Redazione - Tecnologia
Siamo nel 2030. Un hacker misterioso, noto come il Puppet Master, crea caos su Internet, infiltrandosi nelle cyber-menti di diverse persone e in ogni terminale della rete. Si scopre che il Puppet Master è il frutto di un progetto del Ministero degli Affari Esteri giapponese.
Il Ruolo del Puppet Master nella Cybersecurity
In altre parole, il Puppet Master rappresenta ciò che oggi definiremmo un hacker sostenuto dal governo o una minaccia persistente avanzata (APT). Questo hacker “fantasma” sfugge al controllo ed è ricercato per manipolazione di azioni, spionaggio, ingegneria politica, terrorismo e violazione della privacy delle cyber-menti.
Questa è la trama fondamentale del cult anime giapponese “Ghost in the Shell”, che ha recentemente festeggiato il suo trentesimo anniversario da quando è stato presentato per la prima volta. L’opera si basa sui capitoli “Bye Bye Clay” e “Ghost Coast” del primo volume dell’omonimo manga, pubblicato nel maggio del 1989.
Affermare che la storia del Puppet Master fosse in anticipo sui tempi è forse un eufemismo. Il World Wide Web, il cui sviluppo ha dato origine all’Internet che conosciamo oggi, è stato inventato nel 1989, lo stesso anno in cui il manga “Ghost in the Shell” è arrivato nelle edicole giapponesi. (Il World Wide Web è stato lanciato pubblicamente nel 1991.)
Nel manga, quando il Puppet Master viene catturato, un ufficiale della Sezione di Pubblica Sicurezza 6, un’agenzia del Ministero degli Affari Esteri, spiega che lo stavano cercando “da molto tempo” e avevano “profilato le sue tendenze comportamentali e i modelli di codice/tecnologia”.
“Di conseguenza, siamo finalmente riusciti a creare una barriera speciale per attacchi anti-puppet,” afferma l’ufficiale. A rischio di fare troppi collegamenti da queste frasi, la realtà è che ciò che l’ufficiale descrive è esattamente ciò che le aziende di cybersecurity, come quelle che producono antivirus, fanno quotidianamente per fermare i malware. Non solo creano le cosiddette firme basate sul codice dei malware, ma anche su comportamenti e proprietà, noti come euristiche.
Elementi Preveggenti
Ci sono altri elementi della trama che si sono rivelati profetici. All’inizio dell’indagine sul Puppet Master, il Maggiore Motoko Kusanagi, protagonista e comandante dell’unità anti-cyberterrorismo Sezione 9, si infiltra nella rete del Dipartimento Igiene per tracciare un camion della spazzatura. Oggi, gli hacker governativi spesso infiltrano reti ampie per spiare obiettivi specifici, piuttosto che estrarre dati dalla rete compromessa.
Durante questa operazione, uno degli operatori ecologici confessa a un collega di aver hackerato il cyber-mente di sua moglie, sospettando che lo tradisse. Scopriamo poi che ha usato un virus informatico ricevuto da “un programmatore”. Questo è un chiaro esempio di abuso domestico facilitato dalla tecnologia, noto anche come stalkerware, argomento ampiamente trattato da fonti quali TechCrunch.
Alla fine, si scopre che l’operatore abusante non ha mai avuto una moglie; i suoi ricordi erano fittizi e la sua mente era stata hackerata dal Puppet Master per sfruttarlo nella violazione dei sistemi governativi. In alcuni aspetti, questo è simile a ciò che alcuni hacker avanzati fanno quando violano reti per colpire nervi vitali, mantenendo una certa distanza dal vero obiettivo.
Il Puppet Master come hacker governativo, la compromissione delle reti per monitorare obiettivi o per attaccarne altre, insieme a un hack alimentato dalla gelosia rappresentano solo alcune delle straordinarie intuizioni sul hacking offerte dall’anime. John Wilander, un esperto di cybersecurity, ha offerto un’analisi dettagliata del film, mettendo in evidenza dettagli che richiamano scenari del mondo reale, come il riutilizzo di exploit noti per rendere più difficile l’attribuzione degli attacchi.
Ovviamente, l’anime porta la premessa di un hacker a un livello più fantastico. Il Puppet Master, rivelatosi come un’intelligenza artificiale avanzata, riesce a controllare gli esseri umani tramite le loro cyber-menti ed è consapevole al punto da chiedere asilo politico, giungendo a proporre a Kusanagi di unire le loro “anime”, ovvero le loro menti.
Per comprendere quanto “Ghost in the Shell” fosse profetico, è fondamentale collocarlo nel suo contesto storico. Nel 1989 e nel 1995, il termine cybersecurity non esisteva ancora, nonostante “cyberspazio” fosse già stato coniato dall’autore di fantascienza William Gibson. La sicurezza informatica era già una realtà, ma era un campo estremamente di nicchia all’interno dell’informatica.
Il primo virus informatico noto, il Creeper worm, risale al 1971. Una serie di altri virus ha causato problemi dopo di esso, prima della loro diffusione con l’avvento della rete e del World Wide Web. Un’importante campagna di spionaggio governativo su Internet è stata scoperta da Clifford Stoll, il quale nel 1986 scoprì un hacker che stava rubando informazioni dai sistemi di laboratorio e da altre reti governative, trasferendole al KGB sovietico.
Stoll ha immortalato la sua indagine nell’opera “The Cuckoo’s Egg”, un resoconto di prima mano che legge come un’analisi dettagliata condotta da ricercatori di sicurezza su una campagna di hacking. Questo libro è diventato un classico, anche se la sua pubblicazione non ha riscosso il successo che meritava.
Masamune Shirow, creatore di “Ghost in the Shell”, non ha mai rivelato le reali fonti di ispirazione per i punti di trama legati all’hacking nel manga. Tuttavia, è evidente che prestava attenzione a un mondo che era ancora per lo più nascosto per molte persone, che erano lontane dal vivere online e ignare dell’esistenza degli hacker.
Non perderti tutte le notizie di tecnologia su Blog.it