Уязвимость нулевых дней (2016)

До появления вируса Stuxnet в 2010 году кибератаки воспринимались как угроза в основном для цифровой инфраструктуры: они могли красть данные, блокировать работу сайтов и корпоративных сетей, но не наносили прямого физического ущерба объектам в реальном мире. Документальный фильм Алексиса Мадригаля «Уязвимость нулевых дней» представляет собой детальное расследование происхождения, целей и последствий создания этого уникального вредоносного ПО, которое перевернуло представление о возможностях цифрового оружия и его влиянии на глобальную безопасность. В ходе работы над картиной режиссер и его команда пообщались с ведущими экспертами по кибербезопасности, бывшими сотрудниками спецслужб, дипломатами и непосредственными участниками событий, чтобы восстановить полную хронологию разработки вируса. Согласно данным расследования, Stuxnet был создан в рамках секретной операции под кодовым названием «Олимпийские игры», которую совместно вели спецслужбы США и Израиля, и его основной целью было выведение из строя центрифуг для обогащения урана на иранском ядерном объекте в Натанзе. Фильм подробно разбирает, как вирус действовал: он маскировался под обычное промышленное ПО, распространялся через зараженные флешки и уязвимости в операционных системах Windows, и после попадания на целевые объекты менял скорость вращения центрифуг, приводя к их физическому разрушению. При этом вирус был спроектирован так, чтобы не вызывать подозрений у операторов объекта: он временно отключал сигнализацию о неисправностях, пока оборудование не получало необратимые повреждения. Помимо разбора технических деталей, «Уязвимость нулевых дней» поднимает важные этические и политические вопросы: насколько законным было использование такого оружия без официального объявления войны, какие риски создало его распространение за пределы целевого объекта, и как появление Stuxnet запустило глобальную гонку кибервооружений, в которой сейчас участвуют десятки государств. Картина показывает, что теперь ни одна критически важная инфраструктура — от электростанций до больниц и систем управления транспортом — не защищена от подобных атак, а последствия их применения могут быть сопоставимы с последствиями использования обычного или даже ядерного оружия.