Hackers: the internet's immune system | Keren Elazari

Translator: Peter Petrov Reviewer: Yavor Ivanov

Four years ago,

Преди 4 години,

a security researcher,

един изследовател на сигурността,

or, as most people would call it, a hacker,

или както повечето хора биха казали: един хакер,

found a way to literally

откри начин, да накара

make ATMs throw money at him.

банкоматите буквално да го замерят с пари.

His name was Barnaby Jack,

Казваше се Барнаби Джак,

and this technique was later called "jackpotting"

а техниката по-късно беше наречена "jackpotting"

in his honor.

в негова чест.

I'm here today because I think

Аз съм тук днес, защото смятам,

we actually need hackers.

че ние всъщност имаме нужда от хакери.

Barnaby Jack

Барнаби Джак

could have easily turned

можеше лесно да стане

into a career criminal or James Bond villain

престъпник или злодей от типа на Джеймс Бонд

with his knowledge,

с познанията си,

but he chose to show the world

но вместо това, той избра да покаже

his research instead.

на света своето откритие.

He believed that sometimes

Той вярваше, че понякога

you have to demo a threat

трябва да демонстрирате заплаха,

to spark a solution.

за да предизвикате решение.

And I feel the same way.

И аз мисля така.

That's why I'm here today.

Затова съм тук днес.

We are often terrified and fascinated

Ние често се ужасяваме или очароваме

by the power hackers now have.

от силата, която хакерите притежават.

They scare us.

Те ни плашат.

But the choices they make

Но изборът, който правят,

have dramatic outcomes

е с драматични последици,

that influence us all.

които повлияват на всички ни.

So I am here today because I think we need hackers,

И така, аз съм тук днес, защото мисля, че хакерите са ни нужни.

and in fact, they just might be

Фактически, те просто биха могли да са

the immune system for the information age.

имунната система в информационната ера.

Sometimes they make us sick,

Понякога ни карат да се чувстваме зле,

but they also find those hidden threats

но от друга страна намират скрити заплахи

in our world,

в нашия свят

and they make us fix it.

и ни заставят да ги отстраним.

I knew that I might get hacked

Зная, че може да бъда хакната

for giving this talk,

заради тази беседа,

so let me save you the effort.

затова нека ви спестя усилието.

In true TED fashion,

Напълно в стила на TED

here is my most embarrassing picture.

ето моята най-неудобна снимка.

But it would be difficult for you to find me in it,

Ще ви е трудно да ме откриете на нея,

because I'm the one who looks like a boy

защото съм тази, която изглежда като момче,

standing to the side.

стояща открая.

I was such a nerd back then

Бях такъв маняк тогава,

that even the boys on the Dungeons and Dragons team

че дори момчетата, играещи "Тъмници и дракони"

wouldn't let me join.

не биха се съгласили да се включа.

This is who I was,

Такава бях,

but this is who I wanted to be:

а ето коя исках да бъда:

Angelina Jolie.

Анджелина Джоли.

She portrayed Acid Burn

Тя играеше "Киселинен дъжд"

in the '95 film "Hackers."

във филма "Хакери" от 95-та.

She was pretty and she could rollerblade,

Беше красива и можеше да кара ролери,

but being a hacker, that made her powerful.

но силна я правеше това, че е хакер.

And I wanted to be just like her,

Искаше ми се да съм точно като нея,

so I started spending a lot of time

и започнах да прекарвам времето си

on hacker chat rooms and online forums.

в хакерски чатове и онлайн форуми.

I remember one late night

Спомням си една късна нощ

I found a bit of PHP code.

намерих някакъв PHP код.

I didn't really know what it did,

Нямах идея какво точно прави,

but I copy-pasted it

но и така го копирах

and used it anyway

и използвах

to get into a password-protected site

за да вляза в защитен с парола сайт

like that.

като този.

Open Sesame.

Сезам, отвори се!

It was a simple trick,

Беше простичък трик,

and I was just a script kiddie back then,

а аз - едно хлапе, запалено по скриптове.

but to me, that trick,

Но той

it felt like this,

ме накара да се почувствам така,

like I had discovered limitless potential

сякаш бях открила неограничени възможности

at my fingertips.

на върха на пръстите си.

This is the rush of power that hackers feel.

Това е приливът на енергия, усещан от хакерите.

It's geeks just like me

Точно такива маняци като мен,

discovering they have access to superpower,

откриват, че притежават достъп до суперсила,

one that requires the skill and tenacity

която изисква уменията и упоритостта

of their intellect,

на интелекта им,

but thankfully no radioactive spiders.

а не радиоактивни паяци, за щастие.

But with great power

Но с голямата сила

comes great responsibility,

идва и голямата отговорност.

and you all like to think that if we had such powers,

На всички ви допада мисълта, че имаме ли такива сили

we would only use them for good.

ще ги използваме само за добро.

But what if you could read your ex's emails,

Но представете си, че можете да четете имейлите на бившето си гадже,

or add a couple zeros to your bank account.

или да добавяте нули в банковата си сметка.

What would you do then?

Какво ще направите тогава?

Indeed, many hackers do not resist

Наистина много хакери не устояват

those temptations,

на тези изкушения

and so they are responsible in one way or another

и носят отговорност по един или друг начин

to billions of dollars lost each year

за загуби от милиарди долари всяка година,

to fraud, malware or plain old identity theft,

за измамите, зловредния софтуер или старата проста кражба на самоличност,

which is a serious issue.

която е сериозен проблем.

But there are other hackers,

Но има и други хакери.

hackers who just like to break things,

Хакери, които просто харесват да разбиват неща

and it is precisely those hackers

и точно те са,

that can find the weaker elements in our world

които намират слабите елементи в нашия свят

and make us fix it.

и ни карат да ги поправим.

This is what happened last year

Това се случи миналата година,

when another security researcher

когато друг изследовател на сигурността,

called Kyle Lovett

Кайл Ловет,

discovered a gaping hole

откри зейнала дупка

in the design of certain wireless routers

в дизайна на някои безжични рутери,

like you might have in your home or office.

каквито може би имате у дома или в офиса.

He learned that anyone could remotely connect

Той установи, че всеки би могъл да се закачи дистанционно

to these devices over the Internet

към тези устройства по интернет

and download documents from hard drives

и да сваля документи от твърдите дискове,

attached to those routers,

свързани с тези рутери,

no password needed.

без да е нужна парола.

He reported it to the company, of course,

Той уведоми компанията и, разбира се,

but they ignored his report.

те не му обърнаха внимание.

Perhaps they thought universal access

Може би са смятали, че универсалният достъп

was a feature, not a bug,

е функция, а не грешка,

until two months ago

до преди два месеца,

when a group of hackers used it

когато група хакери го използваха,

to get into people's files.

за да влязат в хорските файлове.

But they didn't steal anything.

Но те не откраднаха нищо.

They left a note:

Оставиха бележка:

Your router and your documents

Вашият рутер и вашите документи

can be accessed by anyone in the world.

са достъпни за всекиго в света.

Here's what you should do to fix it.

Ето какво е нужно, за да го поправите.

We hope we helped.

Надяваме се ви помогнахме.

By getting into people's files like that,

Влизайки в хорските файлове по този начин,

yeah, they broke the law,

да, те нарушиха закона,

but they also forced that company

но също така принудиха компанията

to fix their product.

да оправи продукта си.

Making vulnerabilities known to the public

Известяването на обществото за уязвимостите,

is a practice called full disclosure

е практика, която в хакерската общност

in the hacker community,

се нарича пълно разкриване

and it is controversial,

и е спорна,

but it does make me think of how hackers

но наистина ме кара да мисля как хакерите

have an evolving effect on technologies we use

оказват развоен ефект на технологиите, ползвани

every day.

ежедневно.

This is what Khalil did.

Така постъпи и Халил.

Khalil is a Palestinian hacker from the West Bank,

Той е палестински хакер от Западния бряг,

and he found a serious privacy flaw on Facebook

открил сериозен дефект в сигурността на Фейсбук,

which he attempted to report

за който опитал да докладва

through the company's bug bounty program.

през програмата им "Награда за открит бъг".

These are usually great arrangements for companies

Обикновено компаниите правят много уговорки

to reward hackers disclosing vulnerabilities

по плащането на хакери за разкрити уязвимости,

they find in their code.

намерени в кода им.

Unfortunately, due to some miscommunications,

За съжаление, поради някакво недоразумение,

his report was not acknowledged.

докладът му не е признат.

Frustrated with the exchange,

Разочарован от обмяната,

he took to use his own discovery

той се възползва от откритието си,

to post on Mark Zuckerberg's wall.

за да публикува на стената на Марк Цукербърг.

This got their attention, all right,

Това привлича вниманието им

and they fixed the bug,

и те отстраняват грешката,

but because he hadn't reported it properly,

но тъй като не бил докладвал както трябва,

he was denied the bounty usually paid out

му отказват възнаграждението, което се полага

for such discoveries.

за такива открития.

Thankfully for Khalil,

За щастие на Халил

a group of hackers were watching out for him.

една група хакери, наблюдаваща случая,

In fact, they raised more than 13,000 dollars

събра над $13 000

to reward him for this discovery,

като награда за откритието му,

raising a vital discussion in the technology industry

повдигайки жизнено важна дискусия в технологичната индустрия

about how we come up with incentives

за това как да бъдат стимулирани

for hackers to do the right thing.

хакерите, за да правят правилното нещо.

But I think there's a greater story here still.

Но аз смятам, че голямата история тук предстои.

Even companies founded by hackers,

Дори компании основани от хакери,

like Facebook was,

каквато е Фейсбук,

still have a complicated relationship

все още имат сложно отношение

when it comes to hackers.

когато става дума за хакери.

And so for more conservative organizations,

И така, на по-консервативни организации

it is going to take time and adapting

ще трябва време и приспособяване,

in order to embrace hacker culture

за да прегърнат хакерската култура

and the creative chaos that it brings with it.

и съзидателния хаос, който тя носи със себе си.

But I think it's worth the effort,

Но аз мисля, че си струва усилието,

because the alternative,

защото алтернативата

to blindly fight all hackers,

сляпо да се борите срещу всички хакери,

is to go against the power you cannot control

е да вървите срещу недопускаща контрол сила,

at the cost of stifling innovation

плащайки с потискане на иновациите

and regulating knowledge.

и регулиране на знанието.

These are things that will come back and bite you.

Това са неща, които ще все върнат като бумеранг.

It is even more true

По-добре е

if we go after hackers

да вървим след хакерите,

that are willing to risk their own freedom

които са готови да рискуват свободата си

for ideals like the freedom of the web,

за идеали, като свободата на мрежата,

especially in times like this, like today even,

особено във времена като тези, като днес дори,

as governments and corporates

когато правителства и корпорации

fight to control the Internet.

се борят за контрол над интернет.

I find it astounding

Намирам за поразително,

that someone from the shadowy corners of cyberspace

че някой от сенчестите ъгли на киберпространството

can become its voice of opposition,

може да стане гласът на съпротивата му,

its last line of defense even,

последния защитен рубеж дори,

perhaps someone like Anonymous,

може би някой като Анонимните -

the leading brand of global hacktivism.

водещата марка на глобалното хакерство.

This universal hacker movement

Това всеобщо хакерско движение

needs no introduction today,

няма нужда от представяне днес,

but six years ago

но преди 6 години

they were not much more than an Internet subculture

те не бяха много повече от една интернет събкултура,

dedicated to sharing silly pictures of funny cats

посветена на споделянето на глупави картинки със забавни котки

and Internet trolling campaigns.

и кампании за тролване в интернет.

Their moment of transformation was in early 2008

Моментът на трансформацията им беше в началото на 2008

when the Church of Scientology

когато Сциентоложката църква

attempted to remove certain leaked videos

опита да махне някои изтекли видео клипове

from appearing on certain websites.

от определени уебсайтове.

This is when Anonymous was forged

Анонимните бяха изковани тогава

out of the seemingly random collection

от привидно случайна колекция

of Internet dwellers.

от интернет обитатели.

It turns out,

Оказа се, че

the Internet doesn't like it

интернет не харесва

when you try to remove things from it,

когато опитвате да махате неща от него

and it will react with cyberattacks

и реагира с кибер атаки,

and elaborate pranks

лудории

and with a series of organized protests

и серия от организирани протести

all around the world,

по целия свят,

from my hometown of Tel Aviv

от родния ми град Тел Авив

to Adelaide, Australia.

до Аделаида, Австралия.

This proved that Anonymous and this idea

Това доказа, че Анонимните и тази идея

can rally the masses from the keyboards

могат да сплотят масите от клавиатурите

to the streets,

до улиците

and it laid the foundations

и положи основите

for dozens of future operations

за дузини бъдещи операции

against perceived injustices

срещу несправедливостта

to their online and offline world.

в техния онлайн и офлайн свят.

Since then, they've gone after many targets.

Оттогава те са преследвали много цели.

They've uncovered corruption, abuse.

Откривали са корупция и злоупотреби.

They've hacked popes and politicians,

Хаквали са папи и политици

and I think their effect is larger

и мисля, че ефектът им е по-голям,

than simple denial of service attacks

отколкото простите атаки за отказ на услуги,

that take down websites

които срутват сайтове,

or even leak sensitive documents.

или дори от изтичане на деликатни документи.

I think that, like Robin Hood,

Мисля, че подобно на Робин Худ

they are in the business of redistribution,

те са в бизнеса с преразпределянето,

but what they are after isn't your money.

но това, което гонят не са парите ви.

It's not your documents. It's your attention.

Не са и документите ви, а вашето внимание.

They grab the spotlight for causes they support,

Те грабват прожектора за да осветят каузи, които подкрепят,

forcing us to take note,

като ни заставят да ги вземем предвид,

acting as a global magnifying glass

действайки като глобално увеличително стъкло

for issues that we are not as aware of

за въпроси, с които не сме толкова запознати,

but perhaps we should be.

но може би трябва да сме.

They have been called many names

Наричали са ги с много имена

from criminals to terrorists,

от престъпници до терористи

and I cannot justify their illegal means,

и аз не мога да оправдая техните нелегални средства

but the ideas they fight for

но идеите, за които се борят

are ones that matter to us all.

са тези, които имат значение за всички нас.

The reality is,

Реалността е, че

hackers can do a lot more than break things.

хакерите могат повече от разбиването на неща.

They can bring people together.

Те могат да сближат хората.

And if the Internet doesn't like it

И ако интернет не харесва

when you try to remove things from it,

да махате неща от него,

just watch what happens

само вижте какво става

when you try to shut the Internet down.

когато опитате да изключите интернет.

This took place in Egypt in January 2011,

Това се случи в Египет през януари 2011,

and as President Hosni Mubarak

когато президентът Хосни Мубарак

attempted a desperate move

опита с отчаян ход

to quash the rising revolution on the streets of Cairo,

да потуши надигащата се революция по улиците на Кайро.

he sent his personal troops

Той изпрати личните си войски

down to Egypt's Internet service providers

при египетските интернет доставчици

and had them physically kill the switch

със задача да прекъснат физически

on the country's connection to the world overnight.

връзката на страната със света през нощта.

For a government to do a thing like that

Вършенето на подобно нещо от правителство

was unprecedented,

беше безпрецедентно

and for hackers, it made it personal.

и хакерите го приеха лично.

Hackers like the Telecomix group

Хакери като групата Телекомикс

were already active on the ground,

вече действаха на земята,

helping Egyptians bypass censorship

помагайки на египтяните да заобиколят цензурата,

using clever workarounds like Morse code

с хитри решения, като морзовата азбука

and ham radio.

и аматьорски радиостанции.

It was high season for low tech,

Беше висок сезон за ниски технологии,

which the government couldn't block,

които правителството не можеше да блокира.

but when the Net went completely down,

Но когато мрежата беше изключена напълно,

Telecomix brought in the big guns.

Телекомикс извадиха тежките оръжия.

They found European service providers

Намериха европейски интернет доставчици,

that still had 20-year-old

имащи все още 20 годишна

analog dial-up access infrastructure.

аналогова инфраструктура с комутатори.

They opened up 300 of those lines

Отвориха за ползване

for Egyptians to use,

300 такива линии,

serving slow but sweet Internet connection

които предлагаха бавна но сладка интернет връзка

for Egyptians.

на египтяните.

This worked.

Това сработи.

It worked so well, in fact,

Работеше толкова добре, фактически,

one guy even used it to download an episode

едно момче дори успя да свали епизод

of "How I Met Your Mother."

от "Как се запознах с майка ви".

But while Egypt's future is still uncertain,

Но докато бъдещето на Египет е още несигурно,

when the same thing happened in Syria

когато същото се случи в Сирия,

just one year later,

само година по-късно,

Telecomix were prepared with those Internet lines,

Телекомикс бяха готови с тези интернет линии

and Anonymous,

и Анонимните,

they were perhaps the first international group

бяха може би първата международна група

to officially denounce the actions

официално осъдила действията

of the Syrian military

на сирийските военни,

by defacing their website.

обезобразявайки сайта им.

But with this sort of power,

Но с този вид сила

it really depends on where you stand,

наистина е важно от коя страна стоите,

because one man's hero

защото героят за едни

can be another's villain,

може да е злодей за други.

and so the Syrian Electronic Army

Така е със Сирийската електронна армия -

is a pro-Assad group of hackers

хакерска група, подкрепяща Асад

who support his contentious regime.

и спорния му режим.

They've taken down multiple high-profile targets

Те успяха да хакнат много високопрофилни цели

in the past few years,

през последните няколко години,

including the Associated Press's Twitter account,

включително акаунта на Асошиейтед прес в Туитър,

in which they posted a message

откъдето пуснаха съобщение

about an attack on the White House

за атака на Белия дом

injuring President Obama.

при която е ранен президента Обама.

This tweet was fake, of course,

Разбира се, този туит беше фалшив,

but the resulting drop in the Dow Jones index

но получения срив на индекса Дау Джонс,

that day was most certainly not,

този ден, със сигурност не беше

and a lot of people lost a lot of money.

и доста хора загубиха много пари.

This sort of thing is happening all over the world right now.

Този вид неща се случват днес по целия свят.

In conflicts from the Crimean Peninsula

В конфликти от Кримския полуостров

to Latin America,

до Латинска Америка,

from Europe to the United States,

от Европа до Съединените щати,

hackers are a force for social,

хакерите са движеща сила за социално,

political and military influence.

политическо и военно влияние.

As individuals or in groups,

Индивидуално или в групи,

volunteers or military conflicts,

доброволци или военни конфликти,

there are hackers everywhere.

хакери има навсякъде.

They come from all walks of life,

Те идват от всички сфери на живота,

ethnicities, ideologies and genders, I might add.

от всякакви етноси, идеологии и полове, бих могла да добавя.

They are now shaping the world's stage.

Сега те оформят световната сцена.

Hackers represent an exceptional force for change

Хакерите са изключителна сила за промяна

in the 21st century.

в 21ви век.

This is because access to information

Това е защото достъпът до информация

is a critical currency of power,

е критичната валута на властта,

one which governments would like to control,

която правителствата биха искали да контролират.

a thing they attempt to do by setting up

Нещо, което те опитват да правят чрез създаване на

all-you-can-eat surveillance programs,

програми, които наблюдават "всичко което можете да изядете",

a thing they need hackers for, by the way.

нещо, за което им трябват хакери, впрочем.

And so the establishment has long had

И така управляващите отдавна имат

a love-hate relationship when it comes to hackers,

отношение на любов и омраза към хакерите,

because the same people who demonize hacking

защото хората, които ги демонизират,

also utilize it at large.

също ги използват като цяло.

Two years ago,

Преди 2 години

I saw General Keith Alexander.

видях генерал Кейт Александър -

He's the NSA director and U.S. cyber commander,

директорът на Агенцията за национална сигурност и кибер командир на САЩ.

but instead of his four star general uniform,

Вместо четиризвездна генералска униформа,

he was wearing jeans and a t-shirt.

носеше дънки и тениска.

This was at DEF CON,

Случи се на DEF CON -

the world's largest hacker conference.

най-голямата хакерска конференция в света.

Perhaps like me, General Alexander

Може би като мен, генерал Александър

didn't see 12,000 criminals that day in Vegas.

не виждаше 12 000 престъпника този ден във Вегас.

I think he saw untapped potential.

Мисля, че виждаше неизползвания потенциал.

In fact, he was there to give a hiring pitch.

Всъщност той беше там, за да предлага работа.

"In this room right here," he said,

"В тази зала, точно тук - каза той -

"is the talent our nation needs."

е талантът, от който нацията ни се нуждае."

Well, hackers in the back row replied,

Е, хакерите от задните редици го репликираха

"Then stop arresting us."

"Тогава спри да ни арестуваш!"

(Applause)

(Аплодисменти)

Indeed, for years,

Наистина, от години,

hackers have been on the wrong side of the fence,

хакерите са били от грешната страна на оградата,

but in light of what we know now,

но в светлината на това, което знаем сега,

who is more watchful of our online world?

кой е по бдителен за онлайн света ни?

The rules of the game are not that clear anymore,

Правилата на играта не са толкова ясни вече,

but hackers are perhaps the only ones

но хакерите са, може би, единствените

still capable of challenging overreaching governments

способни все още да хвърлят ръкавица на отиващи твърде далеч правителства

and data-hoarding corporates

и презапасяващи се с данни корпорации

on their own playing field.

на техен собствен терен.

To me, that represents hope.

За мен това представлява надежда.

For the past three decades,

За последните три десетилетия

hackers have done a lot of things,

хакерите направиха много неща,

but they have also impacted civil liberties,

но те също повлияха на гражданските свободи,

innovation and Internet freedom,

иновациите и интернет свободата.

so I think it's time we take a good look

И аз мисля е време да преосмислим

at how we choose to portray them,

начина, по който избираме да ги представим,

because if we keep expecting them to be the bad guys,

защото ако все така очакваме те да са лошите момчета,

how can they be the heroes too?

как могат да бъдат и героите?

My years in the hacker world

Годините ми в хакерския свят

have made me realize

ме накараха да осъзная

both the problem and the beauty about hackers:

и проблема и красотата на хакерите:

They just can't see something broken in the world

Те просто не могат да видят нещо счупено в света

and leave it be.

и да го оставят така.

They are compelled

Те са принудени

to either exploit it or try and change it,

или да го използват, или да опитат да го променят.

and so they find the vulnerable aspects

И така намират уязвимите страни

in our rapidly changing world.

в нашия бързо променящ се свят.

They make us, they force us to fix things

Те ни карат, те ни принуждават да оправяме неща

or demand something better,

или изискват нещо по-добро.

and I think we need them

И аз мисля, че ние се нуждаем от тях,

to do just that,

да правят точно това.

because after all, it is not information

Защото в края на краищата не информацията

that wants to be free, it's us.

иска да бъде свободна, а ние.

Thank you very much.

Благодаря ви много.

Thank you. (Applause)

Благодаря ви. (Аплодисменти)

Hack the planet!

Хакнете планетата!