Avi Rubin: All your devices can be hacked

Avi Rubin: Todos sus dispositivos pueden ser hackeados

Translator: Joseph Geni Reviewer: Morton Bast

Traductor: Oscar D'Cuire Revisor: Ciro Gomez

I'm a computer science professor,

Soy profesor de informática,

and my area of expertise is

y mi área de especialización es

computer and information security.

informática y seguridad de la información.

When I was in graduate school,

Cuando estaba en la universidad

I had the opportunity to overhear my grandmother

tuve la oportunidad de escuchar a mi abuela

describing to one of her fellow senior citizens

describiéndole a uno de sus compañeros de edad avanzada

what I did for a living.

lo que yo hacía para vivir.

Apparently, I was in charge of making sure that

Aparentemente yo era el encargado de

no one stole the computers from the university. (Laughter)

que nadie robara las computadoras de la universidad. (Risas)

And, you know, that's a perfectly reasonable thing

Y, saben, es perfectamente comprensible

for her to think, because I told her I was working

que ella pensara eso, porque le dije que trabajaba

in computer security,

en seguridad informática,

and it was interesting to get her perspective.

así que su perspectiva resultaba bastante interesante.

But that's not the most ridiculous thing I've ever heard

Pero eso no es lo más absurdo que he escuchado

anyone say about my work.

sobre mi trabajo.

The most ridiculous thing I ever heard is,

Lo más absurdo que he oído fue

I was at a dinner party, and a woman heard

cuando estaba en una cena y una mujer escuchó

that I work in computer security,

que trabajaba en seguridad informática,

and she asked me if -- she said her computer had been

y me preguntó si... dijo que su computadora tenía

infected by a virus, and she was very concerned that she

un virus y estaba muy preocupada de que ella

might get sick from it, that she could get this virus. (Laughter)

pudiera infectarse y caer enferma. (Risas)

And I'm not a doctor, but I reassured her

Y yo no soy médico pero le aseguré que

that it was very, very unlikely that this would happen,

era muy, pero muy poco probable, que algo así sucediera,

but if she felt more comfortable, she could be free to use

pero que si se sentía más tranquila, podía ponerse

latex gloves when she was on the computer,

guantes de látex cuando usara su computadora

and there would be no harm whatsoever in that.

ya que esto no le haría daño alguno.

I'm going to get back to this notion of being able to get

Más adelante voy a retomar esta idea de ser infectado por

a virus from your computer, in a serious way.

un virus de su computadora, de una manera seria.

What I'm going to talk to you about today

De lo que voy a hablar hoy

are some hacks, some real world cyberattacks that people

es de algunos 'hacks', ciberataques en el mundo real, que personas

in my community, the academic research community,

de mi comunidad, la académico-investigativa,

have performed, which I don't think

han realizado, y que creo

most people know about,

que la mayoría de la gente desconoce,

and I think they're very interesting and scary,

y que considero que son muy interesantes y atemorizantes,

and this talk is kind of a greatest hits

así es que esta charla es como los grandes éxitos

of the academic security community's hacks.

en los hacks de la comunidad de académicos de seguridad informática.

None of the work is my work. It's all work

Nada de este trabajo es mío. Todo

that my colleagues have done, and I actually asked them

ha sido realizado por mis colegas y en realidad les pedí

for their slides and incorporated them into this talk.

sus diapositivas y las incluí en esta charla.

So the first one I'm going to talk about

Así que de lo primero que voy a hablar

are implanted medical devices.

es de los dispositivos médicos implantados.

Now medical devices have come a long way technologically.

Hoy en día los dispositivos médicos son tecnológicamente muy avanzados.

You can see in 1926 the first pacemaker was invented.

En 1926 se inventó el primer marcapasos.

1960, the first internal pacemaker was implanted,

En 1960 fue implantado el primer marcapasos,

hopefully a little smaller than that one that you see there,

afortunadamente, un poco más pequeño que el que se puede ver aquí

and the technology has continued to move forward.

y la tecnología ha seguido avanzando.

In 2006, we hit an important milestone from the perspective

En 2006 alcanzamos un hito importante desde la perspectiva

of computer security.

de la seguridad informática.

And why do I say that?

¿Y por qué digo esto?

Because that's when implanted devices inside of people

Porque fue entonces cuando los dispositivos implantados en personas

started to have networking capabilities.

comenzaron a tener capacidad de conexión en red.

One thing that brings us close to home is we look

Si echamos un vistazo

at Dick Cheney's device, he had a device that

al dispositivo de Dick Cheney, que

pumped blood from an aorta to another part of the heart,

bombeaba sangre desde la aorta a otra parte del corazón

and as you can see at the bottom there,

y, como pueden ver aquí abajo,

it was controlled by a computer controller,

estaba controlado por un ordenador,

and if you ever thought that software liability

y si alguna vez han pensado que la confiabilidad de un software

was very important, get one of these inside of you.

era muy importante, pónganse uno de éstos dentro de Uds.

Now what a research team did was they got their hands

Lo que hizo un equipo de investigadores

on what's called an ICD.

fue tomar lo que se llama un DAI.

This is a defibrillator, and this is a device

Esto es un desfibrilador y es un aparato

that goes into a person to control their heart rhythm,

que va implantado dentro de una persona para controlar su ritmo cardíaco

and these have saved many lives.

y éstos han salvado muchas vidas.

Well, in order to not have to open up the person

Bueno, para no tener que abrir a la persona

every time you want to reprogram their device

cada vez que se quiere reprogramar el dispositivo

or do some diagnostics on it, they made the thing be able

o que hay que hacer un diagnóstico del mismo, lo que hacen es que el aparato

to communicate wirelessly, and what this research team did

se puede comunicar vía inalámbrica, y lo que este equipo de investigación hizo

is they reverse engineered the wireless protocol,

fue utilizar ingeniería inversa al protocolo inalámbrico,

and they built the device you see pictured here,

y construyeron el dispositivo que ven en la fotografía,

with a little antenna, that could talk the protocol

con una pequeña antena que podía transmitir el protocolo

to the device, and thus control it.

al dispositivo y de esta manera controlarlo.

In order to make their experience real -- they were unable

Para poder hacer un experimento real —fueron incapaces

to find any volunteers, and so they went

de encontrar voluntarios— así que

and they got some ground beef and some bacon

tomaron carne molida y tocino

and they wrapped it all up to about the size

y lo envolvieron todo hasta lograr el tamaño

of a human being's area where the device would go,

de la zona de una persona donde el dispositivo iría ubicado,

and they stuck the device inside it

y pusieron el dispositivo dentro

to perform their experiment somewhat realistically.

para realizar un experimento que fuera más o menos realista.

They launched many, many successful attacks.

Realizaron muchos, muchos ataques exitosos.

One that I'll highlight here is changing the patient's name.

Uno que me gustaría destacar aquí es cambiar el nombre del paciente.

I don't know why you would want to do that,

No sé por qué alguien querría hacer eso,

but I sure wouldn't want that done to me.

pero estoy seguro de que no quisiera que me lo hicieran a mí.

And they were able to change therapies,

Y fueron capaces de cambiar terapias,

including disabling the device -- and this is with a real,

incluyendo la deshabilitación del dispositivo —y esto con

commercial, off-the-shelf device --

un dispositivo comercial, de venta al público—

simply by performing reverse engineering and sending

simplemente realizando ingeniería inversa y enviando

wireless signals to it.

señales inalámbricas al mismo.

There was a piece on NPR that some of these ICDs

Había una parte en el NPR de algunos de estos desfibriladores

could actually have their performance disrupted

que podía lograr que se interrumpiera su desempeño

simply by holding a pair of headphones onto them.

simplemente sosteniendo unos auriculares encima de ellos.

Now, wireless and the Internet

Ahora, la tecnología inalámbrica e Internet

can improve health care greatly.

pueden mejorar los cuidados de la salud notablemente.

There's several examples up on the screen

En la pantalla hay varios ejemplos de situaciones

of situations where doctors are looking to implant devices

en donde los médicos están observando los implantes

inside of people, and all of these devices now,

dentro de las personas, y para todos estos dispositivos ahora,

it's standard that they communicate wirelessly,

es un estándar que se puedan comunicar inalámbricamente,

and I think this is great,

y creo que esto es estupendo,

but without a full understanding of trustworthy computing,

pero sin un completo entendimiento de la informática fiable,

and without understanding what attackers can do

y sin entender desde un inicio lo que los atacantes pueden hacer

and the security risks from the beginning,

y los riesgos de la seguridad,

there's a lot of danger in this.

hay mucho peligro en esto.

Okay, let me shift gears and show you another target.

Bien, vamos a cambiar de rumbo y mostrar otro ejemplo.

I'm going to show you a few different targets like this,

Voy a mostrarles algunos ejemplos diferentes, como este

and that's my talk. So we'll look at automobiles.

que será mi tema. Hablemos de automóviles.

This is a car, and it has a lot of components,

Este es un vehículo, y tiene muchos componentes,

a lot of electronics in it today.

hoy en día, muchos de ellos son electrónicos.

In fact, it's got many, many different computers inside of it,

De hecho, tiene muchos ordenadores dentro de él,

more Pentiums than my lab did when I was in college,

más Pentiums que los que tenía mi laboratorio cuando estaba en la facultad,

and they're connected by a wired network.

y están conectados por una red cableada.

There's also a wireless network in the car,

También hay una red inalámbrica en el auto,

which can be reached from many different ways.

a la que se tiene acceso por diferentes medios.

So there's Bluetooth, there's the FM and XM radio,

Bluetooth, radio FM, radio XM,

there's actually wi-fi, there's sensors in the wheels

de hecho posee un wi-fi, hay sensores en las ruedas

that wirelessly communicate the tire pressure

que comunican la presión de las mismas inalámbricamente

to a controller on board.

a un controlador en la cabina.

The modern car is a sophisticated multi-computer device.

El auto moderno es un sofisticado dispositivo multicomputadora.

And what happens if somebody wanted to attack this?

¿Y qué ocurre si alguien intenta atacarlo?

Well, that's what the researchers

Bueno, eso es lo que hicieron los investigadores

that I'm going to talk about today did.

de los que les voy a hablar.

They basically stuck an attacker on the wired network

Básicamente adhirieron un atacante a la red cableada

and on the wireless network.

y a la red inalámbrica.

Now, they have two areas they can attack.

De esta forma tienen dos flancos por donde atacar.

One is short-range wireless, where you can actually

Uno es una red inalámbrica de corto alcance, con la cual

communicate with the device from nearby,

puedes comunicarte con un dispositivo cercano,

either through Bluetooth or wi-fi,

tanto por Bluetooth como por wi-fi,

and the other is long-range, where you can communicate

y la otra es de largo alcance, con la que puedes comunicarte

with the car through the cellular network,

con el auto a través de la red móvil

or through one of the radio stations.

o a través de una de las estaciones de radio.

Think about it. When a car receives a radio signal,

Piénsenlo. Cuando un coche recibe una señal de radio

it's processed by software.

es procesada por un software.

That software has to receive and decode the radio signal,

Este software tiene que recibir y descodificar esta señal de radio

and then figure out what to do with it,

y luego saber qué hacer con ella,

even if it's just music that it needs to play on the radio,

incluso si solo fuera música que será reproducida en la radio,

and that software that does that decoding,

y ese software que realiza esta descodificación,

if it has any bugs in it, could create a vulnerability

si tiene algún fallo, puede generar una vulnerabilidad

for somebody to hack the car.

para alguien que quiera hackear el auto.

The way that the researchers did this work is,

Los investigadores hicieron este trabajo así:

they read the software in the computer chips

leyeron el software en los chips del ordenador

that were in the car, and then they used sophisticated

del auto y luego utilizaron herramientas sofisticadas

reverse engineering tools

de ingeniería inversa

to figure out what that software did,

para saber lo que hacía el software,

and then they found vulnerabilities in that software,

encontraron sus vulnerabilidades,

and then they built exploits to exploit those.

y crearon mecanismos para atacarlas.

They actually carried out their attack in real life.

De hecho, realizaron el ataque en la vida real.

They bought two cars, and I guess

Compraron dos autos —me imagino

they have better budgets than I do.

que tienen un mejor presupuesto que yo—.

The first threat model was to see what someone could do

El primer modelo era para comprobar lo que sucedería

if an attacker actually got access

si un atacante tuviera acceso

to the internal network on the car.

a la red interna del auto.

Okay, so think of that as, someone gets to go to your car,

Bien, piensa en ello como si alguien accede a tu coche,

they get to mess around with it, and then they leave,

lo utiliza para hacer tonterías por ahí y luego lo abandona,

and now, what kind of trouble are you in?

y ahora, ¿en qué problema te han metido?

The other threat model is that they contact you

El otro modelo es uno en el cual te contactan

in real time over one of the wireless networks

en tiempo real a través de una de las redes inalámbricas

like the cellular, or something like that,

como con un móvil, o algo similar,

never having actually gotten physical access to your car.

y nunca tienen acceso físico a tu auto.

This is what their setup looks like for the first model,

Así es como se ve el equipo para el primer modelo

where you get to have access to the car.

en el cual tienen acceso al auto.

They put a laptop, and they connected to the diagnostic unit

Toman una computadora y la conectan a la unidad de diagnóstico

on the in-car network, and they did all kinds of silly things,

de la red interna del coche y hacen todo tipo de tonterías,

like here's a picture of the speedometer

como por ejemplo aquí hay una foto del velocímetro

showing 140 miles an hour when the car's in park.

mostrando 225 km por hora cuando el auto está aparcado.

Once you have control of the car's computers,

Una vez que han controlado los ordenadores del auto,

you can do anything.

puedes hacer cualquier cosa.

Now you might say, "Okay, that's silly."

Bueno, ahora podrías decir "Oye, eso es absurdo".

Well, what if you make the car always say

Bueno, ¿qué pasaría si se lograra que el auto siempre indicara

it's going 20 miles an hour slower than it's actually going?

que va como a 30 km por hora menos de las que realmente va?

You might produce a lot of speeding tickets.

Te podrían poner un montón de multas.

Then they went out to an abandoned airstrip with two cars,

Luego fueron a una pista de aterrizaje abandonada con dos autos,

the target victim car and the chase car,

la víctima y el perseguidor,

and they launched a bunch of other attacks.

y realizaron otros ataques.

One of the things they were able to do from the chase car

Una de las cosas que pudieron hacer desde el auto perseguidor

is apply the brakes on the other car,

fue hacer frenar al otro auto,

simply by hacking the computer.

simplemente hackeando su ordenador.

They were able to disable the brakes.

Fueron capaces de inhibir los frenos.

They also were able to install malware that wouldn't kick in

También fueron capaces de instalar programas maliciosos que no tuvieran efecto

and wouldn't trigger until the car was doing something like

y que no funcionaran hasta que el auto hiciera algo como

going over 20 miles an hour, or something like that.

ir a más de 30 km por hora.

The results are astonishing, and when they gave this talk,

Los resultados son asombrosos, y cuando compartieron esta charla,

even though they gave this talk at a conference

incluso impartiéndola en una conferencia

to a bunch of computer security researchers,

a un grupo de científicos en seguridad computacional,

everybody was gasping.

todo el mundo estaba boquiabierto.

They were able to take over a bunch of critical computers

Fueron capaces de tomar el control de varios de los ordenadores críticos

inside the car: the brakes computer, the lighting computer,

dentro del auto: el que controla los frenos, las luces,

the engine, the dash, the radio, etc.,

el motor, el tablero, la radio, etc...

and they were able to perform these on real commercial

y fueron capaces de hacerlo en vehículos reales de la calle

cars that they purchased using the radio network.

que compraron, utilizando la señal de radio.

They were able to compromise every single one of the

Fueron capaces de comprometer cada

pieces of software that controlled every single one

parte del software que controlaba cada una

of the wireless capabilities of the car.

de la conexiones inalámbricas del auto.

All of these were implemented successfully.

Cada una de ellas fue implementada exitosamente.

How would you steal a car in this model?

¿Cómo se podría robar un auto utilizando este modelo?

Well, you compromise the car by a buffer overflow

Bueno, se podría poner en peligro a través de un desbordamiento de memoria

of vulnerability in the software, something like that.

de la vulnerabilidad en este software, o algo parecido.

You use the GPS in the car to locate it.

Se utiliza el GPS en el auto para localizarlo.

You remotely unlock the doors through the computer

Se quita la llave de las puertas remotamente a través de la computadora

that controls that, start the engine, bypass anti-theft,

que controla esto, se enciende el motor, se ignora la alarma antirobo,

and you've got yourself a car.

y listo, ya tienes un vehículo.

Surveillance was really interesting.

La observación fue bastante interesante.

The authors of the study have a video where they show

Los autores del estudio tienen un vídeo en el que se muestra

themselves taking over a car and then turning on

como ellos tomaron control del vehículo y luego encendieron

the microphone in the car, and listening in on the car

el micrófono y los parlantes en el auto

while tracking it via GPS on a map,

mientras lo rastreaban vía GPS en un mapa,

and so that's something that the drivers of the car

de forma que eso es algo que los conductores

would never know was happening.

nunca sabrían que está sucediendo.

Am I scaring you yet?

¿Ya tienen algo de miedo?

I've got a few more of these interesting ones.

Aún tengo algunas más de estas historias interesantes.

These are ones where I went to a conference,

Éstas son algunas que recuerdo de una conferencia,

and my mind was just blown, and I said,

en la que mi mente estaba simplemente asombrada, y yo me decía,

"I have to share this with other people."

"Tengo que compartir esto con otra gente".

This was Fabian Monrose's lab

Esta es del laboratorio de Fabian Monrose

at the University of North Carolina, and what they did was

en la Universidad de Carolina del Norte, y lo que hicieron fue

something intuitive once you see it,

algo intuitivo, una vez que uno lo ha visto,

but kind of surprising.

pero sorprendente a la vez.

They videotaped people on a bus,

Ellos grabaron en video a personas en un autobús,

and then they post-processed the video.

y postprocesaron el vídeo.

What you see here in number one is a

Lo que ven aquí, en el número uno es el

reflection in somebody's glasses of the smartphone

reflejo de los anteojos de alguien, del teléfono móvil

that they're typing in.

en el que está escribiendo.

They wrote software to stabilize --

Ellos escribieron software para estabilizar

even though they were on a bus

—aunque estuvieron dentro del autobús

and maybe someone's holding their phone at an angle --

y quizás con alguien sosteniendo el teléfono en un ángulo específico—

to stabilize the phone, process it, and

para estabilizar el teléfono, procesarlo y

you may know on your smartphone, when you type

Uds. deben saber que en su teléfono, cuando ingresan

a password, the keys pop out a little bit, and they were able

una contraseña, las teclas resaltan un poco, por lo que fueron capaces

to use that to reconstruct what the person was typing,

de usar eso para reconstruir lo que la persona estaba escribiendo,

and had a language model for detecting typing.

y tenían un modelo de lenguaje para detectar que escribían.

What was interesting is, by videotaping on a bus,

Lo interesante fue, al grabar esto en un autobús,

they were able to produce exactly what people

que fueron capaces de producir exactamente lo que la gente

on their smartphones were typing,

estaba escribiendo en sus teléfonos,

and then they had a surprising result, which is that

y luego tuvieron un resultado sorprendente,

their software had not only done it for their target,

su software lo había hecho no solamente para su blanco,

but other people who accidentally happened

sino para otras personas que accidentalmente

to be in the picture, they were able to produce

fueron enfocados; fueron capaces de producir

what those people had been typing, and that was kind of

que era lo que ellos habían estado escribiendo, eso fue un

an accidental artifact of what their software was doing.

un resultado accidental de lo que su software estaba haciendo.

I'll show you two more. One is P25 radios.

Les mostraré dos más. Una son las radios P25.

P25 radios are used by law enforcement

Los P25 son radios utilizados por la policía,

and all kinds of government agencies

por todo tipo de agencias gubernamentales

and people in combat to communicate,

y por los soldados en combate para comunicarse,

and there's an encryption option on these phones.

hay una opción de encriptación en esos teléfonos.

This is what the phone looks like. It's not really a phone.

Así es como se ve un teléfono. En realidad no es un teléfono.

It's more of a two-way radio.

Es más como un radio de doble-vía.

Motorola makes the most widely used one, and you can see

Motorola fabrica uno de los más utilizados, y Uds. pueden ver

that they're used by Secret Service, they're used in combat,

que son utilizados por el Servicio Secreto y también en combate,

it's a very, very common standard in the U.S. and elsewhere.

es un estándar bastante, bastante común en EE.UU. y en otros lugares.

So one question the researchers asked themselves is,

Así que una de las preguntas que los investigadores se han hecho es,

could you block this thing, right?

¿se podría bloquear este aparato, no?

Could you run a denial-of-service,

¿Podrías efectuar un ataque tipo denegación de servicio,

because these are first responders?

considerando que estos son equipos de primera respuesta?

So, would a terrorist organization want to black out the

Entonces, ¿podría una organización terrorista eliminar

ability of police and fire to communicate at an emergency?

la capacidad de la policía y de los bomberos de informar sobre alguna emergencia?

They found that there's this GirlTech device used for texting

Encontraron que hay un dispositivo GirlTech usado para mandar mensajes de texto

that happens to operate at the same exact frequency

que opera en exactamente la misma frecuencia

as the P25, and they built what they called

que el P25, así es que construyeron lo que llamaron

My First Jammer. (Laughter)

Mi Primer Bloqueador de Señal. (Risas)

If you look closely at this device,

Si ven de cerca este dispositivo,

it's got a switch for encryption or cleartext.

posee un interruptor para encriptación o texto puro.

Let me advance the slide, and now I'll go back.

Permítanme pasar de diapositiva, y ahora regresaré.

You see the difference?

¿Ven la diferencia?

This is plain text. This is encrypted.

Este es texto puro. Este es encriptado.

There's one little dot that shows up on the screen,

Hay un pequeño punto que se despliega en la pantalla,

and one little tiny turn of the switch.

y también se ve un pequeño giro en el interruptor.

And so the researchers asked themselves, "I wonder how

Así es que los investigadores se dijeron, "¿Me pregunto como

many times very secure, important, sensitive conversations

es posible que muchas veces conversaciones bien seguras, importantes y delicadas

are happening on these two-way radios where they forget

se dan en estos radios de dos-vías cuando se olvida

to encrypt and they don't notice that they didn't encrypt?"

encriptar y no se dan cuenta de que no encriptaron?"

So they bought a scanner. These are perfectly legal

Así es que compraron un scanner. Estos son perfectamente legales

and they run at the frequency of the P25,

y operan en la frecuencia del P25,

and what they did is they hopped around frequencies

lo que hicieron fue saltar en varias frecuencias

and they wrote software to listen in.

y diseñaron un software para escuchar.

If they found encrypted communication, they stayed

Si se encontraban con comunicación encriptada, ellos permanecían

on that channel and they wrote down, that's a channel

en ese canal y anotaban, que ese era un canal

that these people communicate in,

por medio del cual la gente se comunicaba,

these law enforcement agencies,

agencias de policía federal,

and they went to 20 metropolitan areas and listened in

y se fueron a 20 áreas metropolitanas y escucharon

on conversations that were happening at those frequencies.

conversaciones que se daban en esas frecuencias.

They found that in every metropolitan area,

Encontraron que en cada área metropolitana,

they would capture over 20 minutes a day

capturaban más de 20 minutos diarios

of cleartext communication.

de comunicación clara.

And what kind of things were people talking about?

Y ¿de qué hablaba la gente?

Well, they found the names and information

Bueno, ellos encontraron nombres e información

about confidential informants. They found information

acerca de informantes confidenciales. Encontraron información

that was being recorded in wiretaps,

que estaba siendo intervenida telefónicamente,

a bunch of crimes that were being discussed,

se discutían varios crímenes,

sensitive information.

información delicada.

It was mostly law enforcement and criminal.

En su mayoría era información criminal y de policía federal.

They went and reported this to the law enforcement

Fueron y lo reportaron a la policía federal,

agencies, after anonymizing it,

después de dejarlo en el anonimato,

and the vulnerability here is simply the user interface

y en este caso la vulnerabilidad es simplemente que la interfaz de usuario

wasn't good enough. If you're talking

no era lo suficientemente buena. Si se va hablar

about something really secure and sensitive, it should

de algo realmente seguro y sensible, debe

be really clear to you that this conversation is encrypted.

tenerse completamente claro que esa conversación está encriptada.

That one's pretty easy to fix.

Eso se resuelve fácilmente.

The last one I thought was really, really cool,

Finalmente, el último caso es algo que creo que es algo genial,

and I just had to show it to you, it's probably not something

y tenía que mostrárselos, probablemente no es algo

that you're going to lose sleep over

por lo que Uds. dejarán de dormir

like the cars or the defibrillators,

como los autos o los desfibriladores,

but it's stealing keystrokes.

pero está robando tecleadas.

Now, we've all looked at smartphones upside down.

Hemos visto a los teléfonos inteligentes boca abajo.

Every security expert wants to hack a smartphone,

Cada experto de seguridad quiere hackear un teléfono inteligente,

and we tend to look at the USB port, the GPS for tracking,

y tendemos a analizar el puerto USB, el GPS para el rastreo,

the camera, the microphone, but no one up till this point

la cámara, el micrófono, pero nadie hasta este punto

had looked at the accelerometer.

había observado el acelerómetro.

The accelerometer is the thing that determines

El acelerómetro es eso que determina

the vertical orientation of the smartphone.

la orientación vertical del teléfono inteligente.

And so they had a simple setup.

Así que hicieron algo sencillo.

They put a smartphone next to a keyboard,

Pusieron un teléfono inteligente junto a un teclado,

and they had people type, and then their goal was

y pusieron a la gente a teclear, su meta era

to use the vibrations that were created by typing

usar las vibraciones que eran generadas al teclear

to measure the change in the accelerometer reading

para medir el cambio en la lectura del acelerómetro

to determine what the person had been typing.

y determinar así lo que la persona había estado escribiendo.

Now, when they tried this on an iPhone 3GS,

Ahora, al intentar esto en el iPhons 3GS,

this is a graph of the perturbations that were created

esta es una gráfica de las perturbaciones creadas

by the typing, and you can see that it's very difficult

al escribir, y como pueden observar es bastante difícil

to tell when somebody was typing or what they were typing,

de decir cuándo o qué era lo que alguien estaba escribiendo,

but the iPhone 4 greatly improved the accelerometer,

pero en el iPhone 4 con el acelerómetro mejorado,

and so the same measurement

la misma medición

produced this graph.

produjo esta gráfica.

Now that gave you a lot of information while someone

Esto quiere decir que se dio bastante información mientras alguien

was typing, and what they did then is used advanced

estaba tecleando y lo que hicieron entonces fue utilizar

artificial intelligence techniques called machine learning

técnicas avanzadas de inteligencia artificial llamadas aprendizaje de máquinas

to have a training phase,

para tener una fase de entrenamiento,

and so they got most likely grad students

y fue así que invitaron a varios alumnos universitarios

to type in a whole lot of things, and to learn,

a que escribieran varias cosas, y para aprender,

to have the system use the machine learning tools that

y poder tener las herramientas de aprendizaje de máquina

were available to learn what it is that the people were typing

disponibles para aprender lo que la gente escribía

and to match that up

y poder así comparar

with the measurements in the accelerometer.

con las mediciones del acelerómetro.

And then there's the attack phase, where you get

Luego vino la fase de ataque, en la que

somebody to type something in, you don't know what it was,

alguien escribía algo, se desconocía el contenido,

but you use your model that you created

pero utilizando el modelo creado

in the training phase to figure out what they were typing.

en la fase de entrenamiento, se determinaba qué era lo que se estaba escribiendo.

They had pretty good success. This is an article from the USA Today.

Fue algo bastante exitoso. Este es un artículo del USA Today.

They typed in, "The Illinois Supreme Court has ruled

Ellos escribieron "La Suprema Corte de Illinois ha ordenado

that Rahm Emanuel is eligible to run for Mayor of Chicago"

que Rahm Emanuel es elegible como candidato para la Alcaldía de Chicago".

— see, I tied it in to the last talk —

—vean, esto lo ligué en la última charla—

"and ordered him to stay on the ballot."

"y le ordenaron permanecer en la papeleta electoral".

Now, the system is interesting, because it produced

Lo interesante de este sistema es que produjo

"Illinois Supreme" and then it wasn't sure.

"Suprema de Illinois" y entonces no estaba seguro.

The model produced a bunch of options,

El modelo produjo varias opciones,

and this is the beauty of some of the A.I. techniques,

y esto es lo asombroso de algunas técnicas de I.A.,

is that computers are good at some things,

las computadoras son buenas en algunas cosas,

humans are good at other things,

los humanos buenos en otras,

take the best of both and let the humans solve this one.

tomen lo mejor de ambos y dejen que los humanos resuelvan esto.

Don't waste computer cycles.

No desperdicien los ciclos de computadora.

A human's not going to think it's the Supreme might.

Un humano no va a pensar que es la voluntad Suprema.

It's the Supreme Court, right?

Es la Corte Suprema, ¿verdad?

And so, together we're able to reproduce typing

Y así, juntos lograron reproducir lo que se había escrito

simply by measuring the accelerometer.

simplemente midiendo el acelerómetro.

Why does this matter? Well, in the Android platform,

¿Por qué importa esto? Bueno, en la plataforma Android,

for example, the developers have a manifest

por ejemplo, los diseñadores tienen un manifiesto

where every device on there, the microphone, etc.,

en el que cada dispositivo, el micrófono, etc...

has to register if you're going to use it

tiene que ser registrado si va a ser utilizado

so that hackers can't take over it,

para que los hackers no puedan controlarlo,

but nobody controls the accelerometer.

pero nadie controla el acelerómetro.

So what's the point? You can leave your iPhone next to

Entonces, ¿cuál es el punto? Pueden dejar su iPhone

someone's keyboard, and just leave the room,

junto al teclado de alguien, y dejar la habitación,

and then later recover what they did,

y más tarde recuperar lo que hicieron ellos,

even without using the microphone.

aún sin utilizar el micrófono.

If someone is able to put malware on your iPhone,

Si alguien es capaz de copiar software malicioso en su iPhone,

they could then maybe get the typing that you do

también quizás podría acceder a lo que escriban

whenever you put your iPhone next to your keyboard.

cuando pongan su iPhone junto a su teclado.

There's several other notable attacks that unfortunately

Hay muchos más ataques notables que desgraciadamente

I don't have time to go into, but the one that I wanted

no puedo compartir por falta de tiempo, pero él que quiero mencionar

to point out was a group from the University of Michigan

fue el realizado por un grupo de la Universidad de Michigan

which was able to take voting machines,

que fue capaz de tomar las máquinas de votación,

the Sequoia AVC Edge DREs that

a los equipos de grabación directa (DRE) Sequoia AVC Edge que

were going to be used in New Jersey in the election

iban a utilizarse en las elecciones de New Jersey

that were left in a hallway, and put Pac-Man on it.

y que fueron dejados en un pasillo, se les instaló Pac-Man.

So they ran the Pac-Man game.

Así es que jugaron Pac-Man en ellas.

What does this all mean?

¿Qué quiere decir todo esto?

Well, I think that society tends to adopt technology

Bueno, creo que la sociedad tiende a adoptar la tecnología

really quickly. I love the next coolest gadget.

rápidamente. Me encanta tener el próximo genial aparato.

But it's very important, and these researchers are showing,

Pero es bastante importante, y estos investigadores lo están demostrando,

that the developers of these things

que los desarrolladores de estas cosas

need to take security into account from the very beginning,

deben tomar en cuenta desde el inicio los aspectos de seguridad,

and need to realize that they may have a threat model,

y que consideren que aunque tengan soluciones para manejar las amenazas,

but the attackers may not be nice enough

los hackers pueden no ser tan amables como

to limit themselves to that threat model,

para limitarse a ese modelo de amenazas,

and so you need to think outside of the box.

y por ello tienen que pensar fuera de lo normal.

What we can do is be aware

Lo que nosotros podemos hacer, es estar conscientes

that devices can be compromised,

de que los dispositivos pueden ser comprometidos,

and anything that has software in it

y que cualquier cosa que tenga software dentro de sí

is going to be vulnerable. It's going to have bugs.

puede ser vulnerable. Tendrá fallos.

Thank you very much. (Applause)

Muchas gracias. (Aplausos)