// Comparaison

Dark Wire vs Kingpin : lequel lire ?

Deux livres de cybersécurité sur Cybercrime, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Débutant
4/52024
Dark Wire

The Incredible True Story of the Largest Sting Operation Ever

Joseph Cox

Le récit du journaliste Joseph Cox sur Anom, cette société de téléphones chiffrés secrètement dirigée par le FBI de 2018 à 2021, et sur la vague d'arrestations mondiale qui a suivi l'opération Trojan Shield.

Débutant
5/52011
Kingpin

How One Hacker Took Over the Billion-Dollar Cybercrime Underground

Kevin Poulsen

La reconstruction par Kevin Poulsen de la carrière de Max Butler — du consultant white-hat à la direction de CardersMarket, le forum carding qui a consolidé le souterrain du début des années 2000 — et l'enquête du FBI qui finalement le mit à terre.

À lire si

Lecteurs intéressés par les communications chiffrées, les enquêtes sur la cybercriminalité et l'éthique du piratage par les forces de l'ordre. Les professionnels de la sécurité y verront comment une messagerie « sécurisée » de confiance peut être la menace elle-même, et les acrobaties juridiques qui ont rendu l'opération possible.
Quiconque s'intéresse au cybercrime comme économie plutôt que comme série d'incidents. Poulsen, lui-même ancien hacker devenu journaliste, a à la fois l'accès et la fluidité technique pour rendre la mécanique de l'économie carding lisible.

À éviter si

Lecteurs qui attendent une analyse technique de l'application Anom ou de sa porte dérobée ; le livre est un récit d'enquête, pas une étude d'ingénierie. Moins adapté aussi à ceux qui veulent un verdict tranché sur la proportionnalité de l'opération : le livre pose la question plus qu'il n'y répond.
Lecteurs voulant des détails actuels sur l'économie ransomware ; le livre est de 2011 et précède la structure moderne affilié / RaaS. La mécanique se généralise, les acteurs non.

Points clés

  • Faire confiance à un outil chiffré, c'est faire confiance à celui qui l'exploite ; la cryptographie ne protège pas d'un fournisseur qui contrôle la plateforme.
  • Les réseaux criminels s'appuient sur les mêmes chaînes d'approvisionnement et signaux de réputation que les entreprises légitimes, ce qui a justement fait la force du modèle de distribution d'Anom.
  • L'opération a livré aux enquêteurs un volume considérable de messages dans le monde entier, mais soulève de vraies questions de juridiction, de proportionnalité et de base légale pour l'interception de masse.
  • Les marchés cybercriminels sont des marchés — ils ont liquidité, réputation, résolution de litiges et topologie de confiance, et ils échouent de manière marchande.
  • La plupart des démantèlements souterrains se gagnent par HUMINT et OSINT à l'intérieur des forums, pas par exploitation ; la chute de Butler fut sociale.
  • Le rythme du livre rend l'économie carding lisible sans aplatir la complexité morale de ses habitants.

Comment ils se comparent

Nous notons Kingpin plus haut (5/5 contre 4/5 pour Dark Wire). Pour la plupart des lecteurs, Kingpin est le choix principal et Dark Wire un complément utile.

Les deux livres ciblent un public de niveau débutant : le choix se fait sur la thématique, pas la difficulté.

Dark Wire et Kingpin couvrent tous les deux Cybercrime, Narrative : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Thématiques liées