Аналогії України та серіалу "Нульовий день"

У міні-серіалі «Нульовий день» (Zero Day) є один важливий момент у останній серії, де є пряма аналогія із сучасною Україною.
Але спочатку, не розкриваючи інтриги цього політичного детективу, слід пояснити у чому полягає базова фабула серіалу, зав’язка так би мовити.

Сполучені Штати зазнали масованої кібератаки «нульового дня», внаслідок якого на кілька годин зупинилося все, по всій країні: зв'язок, енергетика, фінанси, транспорт, бізнес, комунальні послуги – абсолютно все, люди не могли купити харчі у магазинах, печерний стан. Через весь цей колапс загинуло 3400 людей.
Щоб знайти винуватців та унеможливити повторення кібератаки, Уряд та Конгрес США створюють Комісію «Нульовий день» та надають їй небувалі повноваження, яких немає навіть у розвідок та спецслужб.
Очолити комісію президентка США запросила колишнього Президента США Джорджа Маллена (Роберт не Ніро).
Не буду переказувати доволі тривіальний сюжет цього трилера, зупинюся лише на кількох технічних аспектах.

З точки зору технологічної достовірності – це типовий Голівуд.
Хоча відвертої абракадабри і на прозвучало, але схоже, що технічних фахівців найняли лише для першої серії. Де спочатку доволі притомно озвучувалися цілком професійні речі типу «Неясно як нападники змогли одночасно зламати усі операційні системи з використанням 0-day-вразливостей: Windows, MacOC, Android, iOS, Linux». Хоча оце якраз цілком можливо, при чому вже зараз.
Але у розв’язці серіалу відповіді на це питання так і не прозвучало. А прозвучало шось невнятне про «модифікацію старої програми АНБ».
Що пояснює приблизно нічого і залишає враження старого-доброго «тяп-ляп і в продакшн». Ну тобто технічний бік «найпотужнішої кібератаки в історії» і як взагалі так могло статися - навіть не намагалися розкрити.
Чи то сценаристи забули про таку дрібницю.

Але у останній серії, коли вже стало ясно хто саме «убивця дворецький» - пояснюється яким чином технічному директору «злодійської організації» вдалося проникнути до такої кількості систем: «додатки [ХХХ] встановлено на 80% телефонів США. Баґ залили через автоматичне оновлення».

І ось тут мене тригернуло.
Адже саме про аналогічну та вкрай небезпечну вразливість для користувачів українського державного додатку Дія я говорю останні 6 років.
Саме наявність державної Дії у більшості «населення» України  - є потенційною небезпекою національного масштабу.
Адміністратори Дії просто у цю секунду мають можливість залити в телефони користувачів оновлення із 0-day-вразливістю.
Яка може отримати повний контроль за мільйонами смартфонів – а далі вже у залежності від бажання атакувальника: можна повністю видалити всю інфу в телефоні та перетворити його на цеглину. А можна від імені користувачі писати в соцмережах, надсилати повідомлення в месенджерах, виводити кошти з банків, голосувати за найвеличніших лідерів – розважатися на повну, одним словом.
І користувач не одразу це помітить. А коли помітить – буде вже пізно.
Не знаю чи вИкористає загнана у кут зекоманда якийсь з цих апокаліптичних сценаріїв. І ніхто не знає.
Але повторюся: технічно вони таку можливість вже мають, з моменту встановлення Дії у смартфоні жертви. Бо користувач не може контролювати вміст оновлень додатку.
А якби й міг – не зміг би детектувати 0-day. Цього навіть експерт не зможе.

Тому я послідовно, багато років закликаю громадян України – не встановлюйте Дію. Видаляйте якщо встановили. Почистіть телефон та власну карму.
Бо дні жижиталізаторів при владі невблаганно добігають кінця, а розплата за всі їхні злочини – стрімко наближається. І вони це також розуміють.
А що вони утнуть «не прощання» - можна лише здогадуватися.
І користувачі Дії наразі – найвразливіші. Бо самі, добровільно поставили себе у таке становище.  «Бо ж зручно ж».

А серіал «Нульовий день» в цілому непоганий.
Не шедевр, але твердий середнячок, з модною «хакерською» тематикою.
І ще Роберт де Ніро – великий друг України.
Так шо рекомендую.