Avi Rubin: All your devices can be hacked

Translator: Joseph Geni Reviewer: Morton Bast

Překladatel: Ondra Koupil Korektor: Jiri Macura

I'm a computer science professor,

Jsem profesor počítačových věd

and my area of expertise is

a specializuji se

computer and information security.

na počítačovou a informační bezpečnost.

When I was in graduate school,

Během svého postgraduálního studia

I had the opportunity to overhear my grandmother

jsem jednou zaslechnul, jak si má babička povídá

describing to one of her fellow senior citizens

s jinou důchodkyní o tom,

what I did for a living.

čím se vlastně zabývám.

Apparently, I was in charge of making sure that

Podle ní jsem byl zodpovědný za to,

no one stole the computers from the university. (Laughter)

aby nikdo z univerzity neukradl počítač. (Smích)

And, you know, that's a perfectly reasonable thing

A víte, je to vlastně docela pochopitelné.

for her to think, because I told her I was working

Říkal jsem jí, že pracuji

in computer security,

na zabezpečení počítačů,

and it was interesting to get her perspective.

a bylo docela zajímavé to vidět z jejího pohledu.

But that's not the most ridiculous thing I've ever heard

Ale to není ta nejpodivnější věc,

anyone say about my work.

kterou kdy někdo řekl o mé práci.

The most ridiculous thing I ever heard is,

Tou nejpodivnější věcí bylo,

I was at a dinner party, and a woman heard

když na večírku jedna paní zaslechla,

that I work in computer security,

že pracuji v oblasti počítačové bezpečnosti,

and she asked me if -- she said her computer had been

a zeptala se mě... řekla, že její počítač

infected by a virus, and she was very concerned that she

byl infikován nějakým virem a ona se teď bojí,

might get sick from it, that she could get this virus. (Laughter)

že by ten virus od něj mohla dostat také, že by onemocněla. (Smích)

And I'm not a doctor, but I reassured her

Nejsem sice doktor, ale ubezpečil jsem ji,

that it was very, very unlikely that this would happen,

že to je velmi, opravdu velmi nepravděpodobné,

but if she felt more comfortable, she could be free to use

ale pokud chce mít klid,

latex gloves when she was on the computer,

tak může při práci s počítačem nosit latexové rukavice,

and there would be no harm whatsoever in that.

čímž rozhodně nic nemůže pokazit.

I'm going to get back to this notion of being able to get

Vrátím se zpátky k té myšlence, že by se člověk

a virus from your computer, in a serious way.

mohl opravdu nakazit počítačovým virem.

What I'm going to talk to you about today

Dneska bych chtěl mluvit

are some hacks, some real world cyberattacks that people

o hackování, o opravdových kybernetických útocích,

in my community, the academic research community,

které provedli lidé z mé branže, akademičtí výzkumníci,

have performed, which I don't think

a myslím si, že většina lidí

most people know about,

o nich ani neslyšela,

and I think they're very interesting and scary,

ale jsou velmi zajímavé a děsivé.

and this talk is kind of a greatest hits

Tato přednáška je tedy taková hitparáda

of the academic security community's hacks.

nejlepších akademických bezpečnostních hacků.

None of the work is my work. It's all work

Nic z toho jsem neudělal já.

that my colleagues have done, and I actually asked them

Všechno je to dílem mých kolegů. Dokonce jsem je požádal

for their slides and incorporated them into this talk.

o poskytnutí podkladů a snímků pro mou přednášku.

So the first one I'm going to talk about

Nejdřív budu mluvit

are implanted medical devices.

o implantovaných zdravotnických zařízeních.

Now medical devices have come a long way technologically.

Medicínská zařízení už po technologické stránce ušla notný kus cesty.

You can see in 1926 the first pacemaker was invented.

První kardiostimulátor byl vynalezen v roce 1926.

1960, the first internal pacemaker was implanted,

V roce 1960 byl poprvé implantován interně do těla,

hopefully a little smaller than that one that you see there,

naštěstí už byl menší, než ten, který vidíte zde,

and the technology has continued to move forward.

a technologický vývoj se nezastavoval.

In 2006, we hit an important milestone from the perspective

V roce 2006 jsme dosáhli dalšího významného milníku,

of computer security.

hlavně z hlediska počítačové bezpečnosti.

And why do I say that?

Proč to říkám?

Because that's when implanted devices inside of people

Protože tehdy se v zařízeních implantovaných do lidského těla

started to have networking capabilities.

začala používat bezdrátová síťová komunikace.

One thing that brings us close to home is we look

Abyste lépe pochopili, jaký to má dopad,

at Dick Cheney's device, he had a device that

podívejme se na toto zařízení Dicka Cheneyho.

pumped blood from an aorta to another part of the heart,

Má v sobě takový přístroj, který pumpuje krev z aorty do jiné části srdce

and as you can see at the bottom there,

a jak vidíte tady dole,

it was controlled by a computer controller,

je řízen malým počítačem.

and if you ever thought that software liability

Pokud jste někdy mysleli, že spolehlivost software

was very important, get one of these inside of you.

je důležitá, nechte si něco takového voperovat do těla.

Now what a research team did was they got their hands

Takže, co ti výzkumníci udělali?

on what's called an ICD.

Vzali něco, čemu se říká ICD.

This is a defibrillator, and this is a device

Defibrilátor. Je to zařízení,

that goes into a person to control their heart rhythm,

které se voperuje do hrudi, řídí srdeční rytmus

and these have saved many lives.

a už zachránilo spoustu lidských životů.

Well, in order to not have to open up the person

A aby se do člověka nemuselo řezat pokaždé,

every time you want to reprogram their device

když je potřeba toto zařízení přeprogramovat

or do some diagnostics on it, they made the thing be able

nebo nějak diagnostikovat, tak je schopné

to communicate wirelessly, and what this research team did

komunikovat bezdrátově. Výzkumníci pomocí reverzního inženýrství

is they reverse engineered the wireless protocol,

napodobili tento protokol bezdrátové komunikace

and they built the device you see pictured here,

a vyrobili jiný přístroj, který vidíte zde,

with a little antenna, that could talk the protocol

s malou anténou, který byl schopný tento protokol používat

to the device, and thus control it.

a tedy ovládat celé zařízení.

In order to make their experience real -- they were unable

Aby ověřili, že to opravdu funguje

to find any volunteers, and so they went

- nedokázali totiž najít žádné dobrovolníky,

and they got some ground beef and some bacon

tak vzali pořádný kus hovězího a slaniny,

and they wrapped it all up to about the size

udělali z toho takovou kapsu přibližně o rozměrech,

of a human being's area where the device would go,

které má lidské tělo v místech, kam se tato zařízaní dávají,

and they stuck the device inside it

a do ní pak strčili toto zařízení,

to perform their experiment somewhat realistically.

aby měli realistické podmínky pro svůj experiment.

They launched many, many successful attacks.

Podařilo se jim vykonat mnoho úspěšných útoků,

One that I'll highlight here is changing the patient's name.

například dokázali změnit uložené jméno pacienta.

I don't know why you would want to do that,

Nevím, proč by to někdo dělal,

but I sure wouldn't want that done to me.

ale určitě bych nechtěl, aby to někdo udělal mně.

And they were able to change therapies,

Byli schopni změnit uložené terapeutické programy

including disabling the device -- and this is with a real,

a dokonce zařízení úplně vypnout.

commercial, off-the-shelf device --

A to na opravdovém, prodávaném a využívaném zařízení,

simply by performing reverse engineering and sending

prostým reverzním inženýrstvím

wireless signals to it.

a posíláním bezdrátových signálů.

There was a piece on NPR that some of these ICDs

Dokonce existoval jeden typ kardiostimulátoru,

could actually have their performance disrupted

jehož činnost bylo možné narušit

simply by holding a pair of headphones onto them.

přiložením obyčejných sluchátek.

Now, wireless and the Internet

Bezdrátové technologie a Internet

can improve health care greatly.

nám mohou velmi pomáhat s péčí o zdraví.

There's several examples up on the screen

Na obrazovce teď vidíte několik situací,

of situations where doctors are looking to implant devices

ve kterých doktoři voperovávají do těl pacientů

inside of people, and all of these devices now,

různá zařízení a tato zařízení dnes

it's standard that they communicate wirelessly,

již běžně umí komunikovat bezdrátově.

and I think this is great,

To je sice skvělé,

but without a full understanding of trustworthy computing,

ale pokud plně nechápete zabezpečení takového zařízení,

and without understanding what attackers can do

pokud nevíte, co všechno mohou útočníci udělat,

and the security risks from the beginning,

a nerozumíte rizikům úplně od počátku,

there's a lot of danger in this.

tak to může být dost nebezpečné.

Okay, let me shift gears and show you another target.

Teď se podíváme na něco úplně jiného.

I'm going to show you a few different targets like this,

Během své přednášky vám ukážu

and that's my talk. So we'll look at automobiles.

několik takových příkladů. Teď se zaměříme na automobily.

This is a car, and it has a lot of components,

Tohle je auto. V dnešní době se skládá z mnoha součástí,

a lot of electronics in it today.

ze spousty elektroniky.

In fact, it's got many, many different computers inside of it,

Ve skutečnosti má v sobě mnoho, mnoho nejrůznějších počítačů,

more Pentiums than my lab did when I was in college,

více pentií, než měla celá naše laborka, když jsem studoval.

and they're connected by a wired network.

A ty jsou všechny propojeny klasickou kabelovou sítí.

There's also a wireless network in the car,

Ale v autě jsou i bezdrátové sítě,

which can be reached from many different ways.

ke kterým se lze připojit různými způsoby.

So there's Bluetooth, there's the FM and XM radio,

Je tu Bluetooth, je tu FM nebo satelitní rádio,

there's actually wi-fi, there's sensors in the wheels

často klasická wi-fi, v kolech bývají senzory,

that wirelessly communicate the tire pressure

které bezdrátově komunikují s palubním počítačem

to a controller on board.

a měří tlak v pneumatikách.

The modern car is a sophisticated multi-computer device.

Moderní auto je sofistikované zařízení složené z mnoha počítačů.

And what happens if somebody wanted to attack this?

Co se stane, když se na to někdo pokusí zaútočit?

Well, that's what the researchers

Povím vám o tom,

that I'm going to talk about today did.

co se výzkumníkům podařilo udělat.

They basically stuck an attacker on the wired network

Zkoušeli zaútočit na normální drátovou síť

and on the wireless network.

a na bezdrátovou síť.

Now, they have two areas they can attack.

Mají dva způsoby, jak mohou útočit.

One is short-range wireless, where you can actually

Buď na krátkou vzdálenost,

communicate with the device from nearby,

na což je potřeba být poblíž cílového zařízení,

either through Bluetooth or wi-fi,

například pomocí Bluetooth nebo wi-fi.

and the other is long-range, where you can communicate

Anebo na velkou vzdálenost, kde můžete komunikovat

with the car through the cellular network,

s autem prostřednictvím sítě mobilních telefonů

or through one of the radio stations.

anebo přes signál rádiových stanic.

Think about it. When a car receives a radio signal,

Představte si to. Když auto přijme rádiový signál,

it's processed by software.

musí ho zpracovat nějaký software.

That software has to receive and decode the radio signal,

Tento software musí přijmout a dekódovat rádiový signál

and then figure out what to do with it,

a poté rozhodnout, co se s ním má udělat,

even if it's just music that it needs to play on the radio,

i když to je třeba jen hudba, kterou zrovna rádiová stanice vysílá.

and that software that does that decoding,

A tento software, který se stará o dekódování,

if it has any bugs in it, could create a vulnerability

pokud má v sobě nějaké chyby, tak může být zneužit k tomu,

for somebody to hack the car.

aby se někdo nahackoval do auta.

The way that the researchers did this work is,

Výzkumníci to udělali tak,

they read the software in the computer chips

že přečetli software uložený v mikročipech v autě

that were in the car, and then they used sophisticated

a pak pomocí sofistikovaných nástrojů

reverse engineering tools

reverzního inženýrství zjistili,

to figure out what that software did,

co vlastně tento software dělá.

and then they found vulnerabilities in that software,

Pak našli jeho zranitelná místa

and then they built exploits to exploit those.

a připravili útočný kód, který je dokázal zneužít.

They actually carried out their attack in real life.

Vyzkoušeli to i v reálu.

They bought two cars, and I guess

Koupili hned dvě auta,

they have better budgets than I do.

asi měli lepší rozpočet než já.

The first threat model was to see what someone could do

Při prvním pokusu zkoušeli, co by mohl útočník udělat,

if an attacker actually got access

pokud by se mu podařilo

to the internal network on the car.

získat přístup k vnitřní síti automobilu.

Okay, so think of that as, someone gets to go to your car,

OK, to znamená, že někdo přijde přímo k vašemu autu,

they get to mess around with it, and then they leave,

nějakou chvíli se v něm hrabe, pak odejde,

and now, what kind of trouble are you in?

co všechno vám to pak může způsobit?

The other threat model is that they contact you

Druhý typ hrozby je, že se k vám připojí

in real time over one of the wireless networks

v dané chvíli na dálku, přes bezdrátové sítě,

like the cellular, or something like that,

třeba přes síť mobilních telefonů nebo něco takového,

never having actually gotten physical access to your car.

takže vůbec nemusí mít fyzický přístup k vašemu autu.

This is what their setup looks like for the first model,

Takhle vypadala jejich výbava při prvním pokusu,

where you get to have access to the car.

když měli přístup k tomu autu.

They put a laptop, and they connected to the diagnostic unit

Vzali laptop, připojili ho k diagnostické jednotce

on the in-car network, and they did all kinds of silly things,

na vnitřní síti auta a mohli dělat spoustu kravinek,

like here's a picture of the speedometer

třeba tohle - to je rychloměr,

showing 140 miles an hour when the car's in park.

který ukazuje 140 mil za hodinu, i když auto stojí na parkovišti.

Once you have control of the car's computers,

Jakmile máte pod kontrolou počítačový systém auta,

you can do anything.

můžete udělat cokoliv.

Now you might say, "Okay, that's silly."

Asi si říkáte: "OK, to je pěkná ptákovina."

Well, what if you make the car always say

No jo, ale co když donutíte tachometr

it's going 20 miles an hour slower than it's actually going?

ukazovat rychlost vždy o 20 mil nižší, než ve skutečnosti?

You might produce a lot of speeding tickets.

Asi byste tím vyrobili spoustu pokut.

Then they went out to an abandoned airstrip with two cars,

Pak se vydali na opuštěné letiště. Měli dvě auta,

the target victim car and the chase car,

jedno jako cílová oběť, druhé útočník,

and they launched a bunch of other attacks.

a vyzkoušeli několik dalších útoků.

One of the things they were able to do from the chase car

Jedna z věcí, kterou dokázali z druhého auta,

is apply the brakes on the other car,

bylo zabrzdit to první,

simply by hacking the computer.

jednoduše přes nabouraný počítač.

They were able to disable the brakes.

Také mu dokázali brzdy úplně vypnout.

They also were able to install malware that wouldn't kick in

A také se jim povedlo nainstalovat škodlivý software,

and wouldn't trigger until the car was doing something like

který nic neprováděl a čekal, dokud auto něco neudělá,

going over 20 miles an hour, or something like that.

například nepřekročí rychlost 20 mil za hodinu nebo tak něco.

The results are astonishing, and when they gave this talk,

Výsledky byly zarážející. Když o tom přednášeli,

even though they gave this talk at a conference

ačkoliv přednášeli na konferenci

to a bunch of computer security researchers,

pro skupinu odborníků na počítačovou bezpečnost,

everybody was gasping.

tak stejně všem vyrazili dech.

They were able to take over a bunch of critical computers

Byli schopni ovládnout hromadu zásadních počítačových systémů

inside the car: the brakes computer, the lighting computer,

uvnitř auta: řízení brzd, světel,

the engine, the dash, the radio, etc.,

motoru, tachometru, rádia atd.,

and they were able to perform these on real commercial

a to vše přes rádiovou síť a u normálních,

cars that they purchased using the radio network.

běžně dostupných a prodávaných aut, které si k tomu koupili.

They were able to compromise every single one of the

Dokázali se dostat do každého kousíčku softwaru,

pieces of software that controlled every single one

který řídí veškeré bezdrátové funkce

of the wireless capabilities of the car.

v autě.

All of these were implemented successfully.

A všechno se jim to podařilo.

How would you steal a car in this model?

Jak byste s tím ukradli auto?

Well, you compromise the car by a buffer overflow

No, nejprve napadnete software v autě pomocí

of vulnerability in the software, something like that.

zranitelnosti typu buffer overflow nebo něčeho podobného.

You use the GPS in the car to locate it.

Pomocí zabudované GPS auto naleznete.

You remotely unlock the doors through the computer

Na dálku si prostřednictvím počítače odemknete dveře,

that controls that, start the engine, bypass anti-theft,

nastartujete motor, odpojíte alarm

and you've got yourself a car.

a máte nové auto.

Surveillance was really interesting.

Má to i zajímavé špionážní možnosti.

The authors of the study have a video where they show

Autoři této studie natočili video, kde ukazují,

themselves taking over a car and then turning on

jak převzali kontrolu nad autem, pak v něm zapnuli mikrofon

the microphone in the car, and listening in on the car

a poslouchali, co se uvnitř děje,

while tracking it via GPS on a map,

zatímco ho sledovali pomocí GPS na mapě.

and so that's something that the drivers of the car

O tom by řidič

would never know was happening.

nikdy neměl ani tušení.

Am I scaring you yet?

Už se bojíte?

I've got a few more of these interesting ones.

Mám ještě pár dalších zajímavostí.

These are ones where I went to a conference,

Vybral jsem je z toho, co jsem slyšel na konferenci,

and my mind was just blown, and I said,

byl jsem z toho celý paf a řekl si,

"I have to share this with other people."

"tohle musím říct i ostatním lidem."

This was Fabian Monrose's lab

Tohle udělali lidé z laboratoře Fabiana Monrose

at the University of North Carolina, and what they did was

z Univerzity Severní Karolíny.

something intuitive once you see it,

Zní to docela snadno, jakmile to jednou vidíte,

but kind of surprising.

ale stejně je to docela překvapivé.

They videotaped people on a bus,

Natáčeli lidi v autobusu

and then they post-processed the video.

a poté zpracovávali natočené záběry.

What you see here in number one is a

U čísla jedna vidíte

reflection in somebody's glasses of the smartphone

v něčích brýlích odraz toho,

that they're typing in.

co zrovna píše na svém smartphonu.

They wrote software to stabilize --

Vytvořili software, který dokáže obraz stabilizovat,

even though they were on a bus

přestože jedete autobusem

and maybe someone's holding their phone at an angle --

a i když třeba držíte telefon pod úhlem,

to stabilize the phone, process it, and

tak ho stabilizují a zpracují

you may know on your smartphone, when you type

a jak asi víte, když píšete na smartphonu heslo,

a password, the keys pop out a little bit, and they were able

tak stisknutá písmena na chviličku vyskočí,

to use that to reconstruct what the person was typing,

takže z toho dokáží sestavit, co ten člověk psal.

and had a language model for detecting typing.

Mají na to ještě jazykový model pro lepší detekci psaní.

What was interesting is, by videotaping on a bus,

Co bylo ještě zajímavé, tak z těch záznamů z autobusu

they were able to produce exactly what people

dokázali vyčíst přesně to,

on their smartphones were typing,

co lidé na smartphonech psali,

and then they had a surprising result, which is that

a k velkému překvapení

their software had not only done it for their target,

to jejich software dokázal udělat nejen pro jejich cíl,

but other people who accidentally happened

ale i pro ostatní lidi, kteří se náhodou

to be in the picture, they were able to produce

ocitli v záběru, i u těch dokázali vyčíst,

what those people had been typing, and that was kind of

co psali. Byl to takový vedlejší účinek

an accidental artifact of what their software was doing.

činnosti jejich softwaru.

I'll show you two more. One is P25 radios.

Ukážu vám ještě dvě. První jsou vysílačky P25.

P25 radios are used by law enforcement

P25 používají ozbrojené složky,

and all kinds of government agencies

nejrůznější vládní agentury

and people in combat to communicate,

a vojáci pro komunikaci,

and there's an encryption option on these phones.

a tyto telefony umí konverzaci šifrovat.

This is what the phone looks like. It's not really a phone.

Takhle ten telefon vypadá. Není to vlastě telefon,

It's more of a two-way radio.

spíše obousměrná vysílačka.

Motorola makes the most widely used one, and you can see

Nejčastěji používanou z nich vyrábí Motorola,

that they're used by Secret Service, they're used in combat,

jak vidíte, používají se ve válce nebo v tajných službách,

it's a very, very common standard in the U.S. and elsewhere.

jde o docela běžný standard v USA i jinde.

So one question the researchers asked themselves is,

Výzkumníci si tedy řekli,

could you block this thing, right?

tahle věc by se přece dala zablokovat, ne?

Could you run a denial-of-service,

Mohli byste dostat tyhle vysílačky mimo provoz,

because these are first responders?

když je používají složky první pomoci?

So, would a terrorist organization want to black out the

Mohli by teroristé způsobit jejich výpadek,

ability of police and fire to communicate at an emergency?

takže by v okamžiku krize nemohli policisté nebo hasiči komunikovat?

They found that there's this GirlTech device used for texting

Našli tohle zařízení značky GirlTech, které se používá na posílání zpráviček

that happens to operate at the same exact frequency

a náhodou pracuje na úplně stejné frekvenci jako P25,

as the P25, and they built what they called

a postavili s ním něco, co nazvali

My First Jammer. (Laughter)

Moje první rušička. (Smích)

If you look closely at this device,

Když se na vysílačku podíváte zblízka,

it's got a switch for encryption or cleartext.

uvidíte přepínač mezi otevřeným a šifrovaným režimem.

Let me advance the slide, and now I'll go back.

Teď se podívejte na další snímek a zase na ten původní.

You see the difference?

Vidíte rozdíl?

This is plain text. This is encrypted.

Tohle je otevřené. Tohle je šifrované.

There's one little dot that shows up on the screen,

Je to jen jeden malý puntík na displeji

and one little tiny turn of the switch.

a jeden maličký přepínač.

And so the researchers asked themselves, "I wonder how

Takže si výzkumníci řekli:

many times very secure, important, sensitive conversations

"Kolikrát se asi stává, že se přes tyto vysílačky

are happening on these two-way radios where they forget

mluví o velmi důležitých a tajných věcech

to encrypt and they don't notice that they didn't encrypt?"

a přitom se zapomene zapnout šifrování?"

So they bought a scanner. These are perfectly legal

Tak si koupili skener. Je naprosto legální

and they run at the frequency of the P25,

a umí pracovat na stejné frekvenci jako P25.

and what they did is they hopped around frequencies

Skákali s ním po frekvencích

and they wrote software to listen in.

a napsali software, který uměl poslouchat.

If they found encrypted communication, they stayed

Když narazili na šifrovanou komunikaci,

on that channel and they wrote down, that's a channel

zapsali si, že na tomto kanálu

that these people communicate in,

spolu komunikují lidé

these law enforcement agencies,

z vládních agentur nebo od policie,

and they went to 20 metropolitan areas and listened in

a pak šli do dvaceti velkých městských oblastí

on conversations that were happening at those frequencies.

a poslouchali, co se na těchto frekvencích děje.

They found that in every metropolitan area,

Zjistili, že v každé oblasti

they would capture over 20 minutes a day

zaznamenají přes 20 minut denně

of cleartext communication.

nešifrované komunikace.

And what kind of things were people talking about?

A co všechno tam zaslechli?

Well, they found the names and information

Například získali jména a další údaje

about confidential informants. They found information

o tajných informátorech. Také se dostali

that was being recorded in wiretaps,

k informacím z odposlechů,

a bunch of crimes that were being discussed,

k diskuzím o několika zločinech

sensitive information.

a k dalším citlivým informacím.

It was mostly law enforcement and criminal.

Šlo především o kriminalisty a policii.

They went and reported this to the law enforcement

Poté, co informace anonymizovali,

agencies, after anonymizing it,

je předali příslušným úřadům.

and the vulnerability here is simply the user interface

Zranitelné je zde přímo uživatelské rozhraní,

wasn't good enough. If you're talking

které není dostatečně promyšlené.

about something really secure and sensitive, it should

Když mluvíte o něčem tajném a důvěrném,

be really clear to you that this conversation is encrypted.

tak musí být naprosto zřejmé, zda je konverzace šifrována.

That one's pretty easy to fix.

Ale to se dá napravit docela jednoduše.

The last one I thought was really, really cool,

Poslední kousek je opravdu cool

and I just had to show it to you, it's probably not something

a chci vám o něm říct, ačkoliv to asi není něco,

that you're going to lose sleep over

kvůli čemu byste v noci nemohli spát,

like the cars or the defibrillators,

jako ta auta nebo defibrilátory.

but it's stealing keystrokes.

Jde o odposlouchávání klávesnice.

Now, we've all looked at smartphones upside down.

Všichni jsme už zevrubně prozkoumali smartphony.

Every security expert wants to hack a smartphone,

Každý expert na bezpečnost se chce nabourávat do smartphonu

and we tend to look at the USB port, the GPS for tracking,

a většinou se přitom díváme na USB port, GPS kvůli sledování,

the camera, the microphone, but no one up till this point

fotoaparát, mikrofon, ale nikdo se zatím pořádně nezaměřil

had looked at the accelerometer.

na akcelerometr.

The accelerometer is the thing that determines

Akcelerometr je taková věcička,

the vertical orientation of the smartphone.

která dokáže poznat, jak je telefon otočený.

And so they had a simple setup.

Udělali to docela jednoduše.

They put a smartphone next to a keyboard,

Položili smartphone na stůl vedle klávesnice

and they had people type, and then their goal was

a nechali na ní lidi psát. Jejich cílem bylo

to use the vibrations that were created by typing

pomocí akcelerometru měřit vibrace,

to measure the change in the accelerometer reading

které vznikají, když lidé mačkají klávesy,

to determine what the person had been typing.

a podle toho rozpoznat, co psali.

Now, when they tried this on an iPhone 3GS,

No, nejdřív to zkoušeli s iPhonem 3GS

this is a graph of the perturbations that were created

a tohle je graf odchylek, které přitom zaznamenali,

by the typing, and you can see that it's very difficult

a jak vidíte, je docela těžké z toho rozpoznat,

to tell when somebody was typing or what they were typing,

zda vůbec někdo něco psal nebo dokonce co psal.

but the iPhone 4 greatly improved the accelerometer,

Ale iPhone 4 má mnohem lepší akcelerometr,

and so the same measurement

takže z úplně stejného měření

produced this graph.

vzniknul takovýto graf.

Now that gave you a lot of information while someone

Z toho už lze vyčíst dost informací,

was typing, and what they did then is used advanced

takže pak mohli využít pokročilé techniky

artificial intelligence techniques called machine learning

umělé inteligence nazývané strojové učení.

to have a training phase,

V trénovací fázi

and so they got most likely grad students

nechali nejspíš nějaké studenty

to type in a whole lot of things, and to learn,

psát velkou spoustu různých věcí

to have the system use the machine learning tools that

a pak pomocí nástrojů strojového učení

were available to learn what it is that the people were typing

naučili svůj systém, co lidé psali,

and to match that up

a spojili to s tím,

with the measurements in the accelerometer.

co přitom naměřil akcelerometr.

And then there's the attack phase, where you get

A pak přichází fáze útoku, kde někdo něco píše,

somebody to type something in, you don't know what it was,

sice nevíte, co píše,

but you use your model that you created

ale s pomocí toho modelu, který jste si vytvořili

in the training phase to figure out what they were typing.

během trénovací fáze, to dokážete rozpoznat.

They had pretty good success. This is an article from the USA Today.

Měli s tím docela úspěch. Tohle je článek z novin USA Today.

They typed in, "The Illinois Supreme Court has ruled

Napsali: "Illinoiský Nejvyšší soud rozhodl,

that Rahm Emanuel is eligible to run for Mayor of Chicago"

že Rahm Emanuel je oprávněn kandidovat na post starosty Chicaga... "

— see, I tied it in to the last talk —

- vidíte, spojil jsem to s předchozí přednáškou -

"and ordered him to stay on the ballot."

"...a přikázal mu zůstat ve volbách."

Now, the system is interesting, because it produced

Co je na tom systému zajímavé je, že rozpoznal

"Illinois Supreme" and then it wasn't sure.

"Illinoiský Nejvyšší" a pak si nebyl jistý.

The model produced a bunch of options,

Model navrhnul několik možností

and this is the beauty of some of the A.I. techniques,

a tohle je hezké na umělé inteligenci,

is that computers are good at some things,

počítače jsou dobré na některé úlohy,

humans are good at other things,

lidé zas na jiné,

take the best of both and let the humans solve this one.

vemte to nejlepší z obou a nechte tuto úlohu dořešit člověka,

Don't waste computer cycles.

neplýtvejte počítačovými cykly.

A human's not going to think it's the Supreme might.

Člověk by neřekl, že to je Nejvyšší kout,

It's the Supreme Court, right?

je to Nejvyšší soud, že?

And so, together we're able to reproduce typing

A tak dohromady byli schopni reprodukovat psaní na klávesnici

simply by measuring the accelerometer.

jen prostým měřením akcelerometru.

Why does this matter? Well, in the Android platform,

A proč to je zajímavé? No, například v systému Android

for example, the developers have a manifest

mají vývojáři seznam zařízení,

where every device on there, the microphone, etc.,

třeba mikrofon atd., které když chtějí využívat,

has to register if you're going to use it

tak se do něj musí zaregistrovat,

so that hackers can't take over it,

takže hackeři jej nemohou snadno ovládnout,

but nobody controls the accelerometer.

ale nikdo takhle nekontroluje akcelerometr.

So what's the point? You can leave your iPhone next to

Takže jaký to má smysl? Můžete třeba položit svůj iPhone

someone's keyboard, and just leave the room,

vedle něčí klávesnice, pak odejít

and then later recover what they did,

a později získat, co udělal,

even without using the microphone.

aniž byste museli používat mikrofon.

If someone is able to put malware on your iPhone,

Pokud by někdo dokázal dostat škodlivý kód na váš iPhone,

they could then maybe get the typing that you do

tak by mohl zjistit, co píšete,

whenever you put your iPhone next to your keyboard.

pokaždé když položíte svůj iPhone vedle klávesnice.

There's several other notable attacks that unfortunately

Je ještě mnoho dalších zajímavých útoků,

I don't have time to go into, but the one that I wanted

na které už bohužel nemám čas, ale chtěl bych ještě vypíchnout

to point out was a group from the University of Michigan

to, co se podařilo skupině z Univerzity v Michiganu,

which was able to take voting machines,

a to nabourat se do hlasovacích přístrojů,

the Sequoia AVC Edge DREs that

Sequoia AVC Edge DRE,

were going to be used in New Jersey in the election

které měly být použity ve volbách v New Jersey,

that were left in a hallway, and put Pac-Man on it.

a které někdo nechal na chodbě a nainstalovat do nich Pac-Mana.

So they ran the Pac-Man game.

Takže se na nich hrál Pac-Man.

What does this all mean?

Co z toho všeho tedy vyplývá?

Well, I think that society tends to adopt technology

No, myslím si, že společnost ráda přijímá nové technologie

really quickly. I love the next coolest gadget.

velmi rychle. Chci nejnovější cool hračičku.

But it's very important, and these researchers are showing,

Ale je velmi důležité, a tito výzkumníci to potvrzují,

that the developers of these things

aby se vývojáři těchto věcí

need to take security into account from the very beginning,

zamýšleli nad jejich bezpečností hned od počátku,

and need to realize that they may have a threat model,

aby si uvědomovali, že sice mají nějaké scénáře útoků,

but the attackers may not be nice enough

ale skuteční útočníci možná nebudou tak zdvořilí

to limit themselves to that threat model,

a těch scénářů se nebudou držet,

and so you need to think outside of the box.

takže musí být opravdu nápadití a přemýšlet jinak.

What we can do is be aware

Co můžeme dělat je uvědomovat si,

that devices can be compromised,

že zařízení opravdu mohou být zneužita

and anything that has software in it

a cokoliv, co v sobě má nějaký software,

is going to be vulnerable. It's going to have bugs.

je napadnutelné, bude mít nějaké chyby.

Thank you very much. (Applause)

Děkuji mnohokrát. (Potlesk)