Cyber Shelf

// Comparaison

Ghost in the Wires vs The Cuckoo's Egg : lequel lire ?

Deux livres de cybersécurité sur Narrative, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Débutant
4/52011
Ghost in the Wires

My Adventures as the World's Most Wanted Hacker

Kevin Mitnick, William L. Simon

Récit à la première personne de Kevin Mitnick sur ses intrusions par ingénierie sociale et exploitation des systèmes téléphoniques dans les années 1990, préfacé par Steve Wozniak. Auto-promotionnel mais source primaire sur une époque clé.

Débutant
5/51989
The Cuckoo's Egg

Tracking a Spy Through the Maze of Computer Espionage

Clifford Stoll

Le récit à la première personne de Clifford Stoll : une anomalie de 75 cents dans la compta de LBNL devient une traque d'un an d'un intrus payé par le KGB, à travers les réseaux du tout premier internet.

À lire si

Quiconque s'intéresse à l'histoire culturelle du hacking, à la montée de l'ingénierie sociale comme art, ou à ce à quoi ressemblait l'infrastructure télécom des années 90 vue de l'intérieur. La mémoire la plus célèbre du genre, écrite par son accusé le plus célèbre.
Tout débutant en sécurité qui veut sentir pourquoi ce métier compte. Le livre qui a discrètement recruté une génération entière, écrit par un astronome devenu, presque malgré lui, le tout premier ingénieur détection au monde.

À éviter si

Lecteurs qui veulent un récit équilibré. Mitnick est le narrateur peu fiable de sa propre histoire ; le personnage fait partie de la marque. À coupler avec The Fugitive Game de Jonathan Littman ou Takedown de Tsutomu Shimomura pour des perspectives adverses.
Lecteurs qui attendent du tradecraft moderne. Protocoles, outillage et acteurs de menace datent tous de la fin des années 80. À traiter en source historique primaire, pas en manuel d'opérations courant.

Points clés

  • L'ingénierie sociale bien faite est indistinguable de la compétence ; le livre est, presque incidemment, un manuel sur le rapport, le pretexting et le tempo opérationnel.
  • Les systèmes télécoms des années 90 fonctionnaient par authentification-par-obscurité à grande échelle ; la leçon plus profonde est combien ce pattern s'applique encore à l'infrastructure moderne.
  • La ligne entre exploration par curiosité et délit fédéral est tracée par les procureurs, pas par les techniciens ; le livre est l'étude de cas canonique.
  • La détection commence par la curiosité face à l'anomalie, pas par les règles : toute l'enquête démarre parce que Stoll s'inquiète d'un écart de 75 cents que personne d'autre n'avait remarqué.
  • La coordination inter-organisations (FBI, NSA, CIA, opérateur télécom, services étrangers) était déjà le goulot d'étranglement en 1986 et l'est toujours aujourd'hui.
  • Le récit invente le genre que Sandworm, Countdown to Zero Day et Tracers in the Dark occupent désormais.

Comment ils se comparent

Nous notons The Cuckoo's Egg plus haut (5/5 contre 4/5 pour Ghost in the Wires). Pour la plupart des lecteurs, The Cuckoo's Egg est le choix principal et Ghost in the Wires un complément utile.

Les deux livres ciblent un public de niveau débutant : le choix se fait sur la thématique, pas la difficulté.

Ghost in the Wires et The Cuckoo's Egg couvrent tous les deux Narrative, History : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Ghost in the Wires

→ Alternatives à Ghost in the Wires→ Que lire après Ghost in the Wires

The Cuckoo's Egg

→ Alternatives à The Cuckoo's Egg→ Que lire après The Cuckoo's Egg

Thématiques liées

NarrativeHistory