Chris Domas: The 1s and 0s behind cyber warfare

Chris Domas: Los 1s y 0s detrás de la ciberguerra

Traductor: Sebastian Betti Revisor: mariana vergnano

This is a lot of ones and zeros.

Aquí hay muchos unos y ceros.

It's what we call binary information.

Es lo que llamamos información binaria.

This is how computers talk.

Así hablan las computadoras.

It's how they store information.

Así almacenan información.

It's how computers think.

Así piensan las computadoras.

It's how computers do

Así las computadoras

everything it is that computers do.

hacen todo lo que saben hacer.

I'm a cybersecurity researcher,

Soy investigador de seguridad informática;

which means my job is to sit down with this information

o sea, mi trabajo consiste en analizar esta información

and try to make sense of it,

y tratar de darle sentido,

to try to understand what all the ones and zeroes mean.

tratar de entender qué significan esos unos y ceros.

Unfortunately for me, we're not just talking

Por desgracia para mí, no solo estamos hablando

about the ones and zeros I have on the screen here.

de los unos y ceros que tengo aquí en la pantalla.

We're not just talking about a few pages of ones and zeros.

No estamos hablando de pocas páginas de unos y ceros.

We're talking about billions and billions

Estamos hablando de miles y miles de millones

of ones and zeros,

de unos y ceros;

more than anyone could possibly comprehend.

más de los que alguien podría comprender.

Now, as exciting as that sounds,

Ahora, apasionante como suena,

when I first started doing cyber —

cuando empecé a trabajar en ciberseguridad...

(Laughter) —

(Risas)

when I first started doing cyber, I wasn't sure

cuando empecé con la ciberseguridad, no estaba seguro

that sifting through ones and zeros

de que tamizar unos y ceros

was what I wanted to do with the rest of my life,

fuera lo que quería hacer el resto de mi vida,

because in my mind, cyber

porque, para mí, la ciberseguridad

was keeping viruses off of my grandma's computer,

era mantener la computadora de mi abuela libre de virus,

it was keeping people's Myspace pages from being hacked,

era mantener las páginas de MySpace libres de ciberataques,

and maybe, maybe on my most glorious day,

y solo quizá, en un día de gloria,

it was keeping someone's credit card information from being stolen.

salvar a alguien del robo a la información de su tarjeta de crédito.

Those are important things,

Son cosas importantes,

but that's not how I wanted to spend my life.

pero no es la forma en que quería pasar mi vida.

But after 30 minutes of work

Luego de 30 minutos de trabajo

as a defense contractor,

como contratista de defensa,

I soon found out that my idea of cyber

pronto advertí que mi idea de ciberseguridad

was a little bit off.

era un poco errónea.

In fact, in terms of national security,

De hecho, en materia de seguridad nacional,

keeping viruses off of my grandma's computer

mantener la computadora de mi abuela libre de virus

was surprisingly low on their priority list.

estaba sorprendentemente abajo en la lista de prioridades.

And the reason for that is cyber

Y esto se debe a que la ciberseguridad

is so much bigger than any one of those things.

es mucho más importante que cualquiera de esas cosas.

Cyber is an integral part of all of our lives,

La ciberseguridad es parte integral de nuestras vidas,

because computers are an integral part of all of our lives,

porque las computadoras son parte integral en nuestras vidas,

even if you don't own a computer.

incluso si uno no tiene una computadora.

Computers control everything in your car,

Las computadoras controlan todo en nuestros autos,

from your GPS to your airbags.

desde el GPS hasta los airbags.

They control your phone.

Controlan el teléfono.

They're the reason you can call 911

Son la razón por la cual podemos llamar al 911

and get someone on the other line.

y alguien nos atiende en la otra línea.

They control our nation's entire infrastructure.

Controlan toda la infraestructura nacional.

They're the reason you have electricity,

Gracias a ellas tenemos electricidad,

heat, clean water, food.

calefacción, agua potable, alimentos.

Computers control our military equipment,

Las computadoras controlan nuestros equipos militares,

everything from missile silos to satellites

todo, desde los silos de misiles y los satélites

to nuclear defense networks.

hasta las redes de defensa nuclear.

All of these things are made possible

Todas estas cosas son posibles

because of computers,

gracias a las computadoras

and therefore because of cyber,

y, por lo tanto, gracias a la ciberseguridad.

and when something goes wrong,

Y cuando algo sale mal,

cyber can make all of these things impossible.

la ciberseguridad puede hacer imposible estas cosas.

But that's where I step in.

Pero ahí es donde entro yo.

A big part of my job is defending all of these things,

Gran parte de mi trabajo consiste en defender estas cosas,

keeping them working,

en mantenerlas en funcionamiento.

but once in a while, part of my job is to break one of these things,

Pero, cada tanto, parte de mi trabajo consiste en romper alguna de estas cosas,

because cyber isn't just about defense,

porque la ciberseguridad no es solo defensiva,

it's also about offense.

también es ofensiva.

We're entering an age where we talk about

Estamos entrando a una era en la que hablamos

cyberweapons.

de ciberarmas.

In fact, so great is the potential for cyber offense

De hecho, tan grande es el potencial de la ciberofensiva

that cyber is considered a new domain of warfare.

que la ciberseguridad se considera como un nuevo dominio de la guerra.

Warfare.

La guerra

It's not necessarily a bad thing.

no necesariamente es algo malo.

On the one hand, it means we have whole new front

Por un lado, implica que hay todo un nuevo frente

on which we need to defend ourselves,

en el que tenemos que defendernos,

but on the other hand,

pero por otro lado,

it means we have a whole new way to attack,

que hay toda una nueva forma de atacar,

a whole new way to stop evil people

una nueva forma de impedir que los malos

from doing evil things.

hagan cosas malas.

So let's consider an example of this

Consideremos un ejemplo de esto

that's completely theoretical.

completamente teórico.

Suppose a terrorist wants to blow up a building,

Supongamos que un terrorista quiere volar un edificio,

and he wants to do this again and again

y quiere hacerlo una y otra vez

in the future.

en el futuro.

So he doesn't want to be in that building when it explodes.

No quiere estar en el edificio cuando explote.

He's going to use a cell phone

Usará su móvil

as a remote detonator.

como detonador remoto.

Now, it used to be the only way we had

La única forma que solíamos tener

to stop this terrorist

para detener a este terrorista

was with a hail of bullets and a car chase,

era con una balacera y una persecución en auto,

but that's not necessarily true anymore.

pero esto ya no necesariamente es así.

We're entering an age where we can stop him

Estamos entrando en una era en la cual podemos detenerlo

with the press of a button

con solo presionar un botón

from 1,000 miles away,

a 1600 km de distancia

because whether he knew it or not,

porque, lo sepa o no,

as soon as he decided to use his cell phone,

cuando decidió usar su móvil

he stepped into the realm of cyber.

entró al dominio de la ciberseguridad.

A well-crafted cyber attack could break into his phone,

Un ataque cibernético bien elaborado podría entrar en su teléfono,

disable the overvoltage protections on his battery,

desactivar la protección de sobretensión en la batería,

drastically overload the circuit,

sobrecargar drásticamente el circuito,

cause the battery to overheat, and explode.

y hacer que la batería se sobrecaliente y explote.

No more phone, no more detonator,

No más teléfonos, no más detonador,

maybe no more terrorist,

quizá no más terrorista,

all with the press of a button

todo con solo presionar un botón

from a thousand miles away.

a más de mil kilómetros de distancia.

So how does this work?

¿Cómo funciona esto?

It all comes back to those ones and zeros.

Se reduce a esos unos y ceros.

Binary information makes your phone work,

La información binaria hace que funcione el móvil,

and used correctly, it can make your phone explode.

y usado correctamente, puede hacer que el móvil explote.

So when you start to look at cyber from this perspective,

Cuando empezamos a ver la ciberseguridad desde esta perspectiva,

spending your life sifting through binary information

pasar la vida hurgando en información binaria

starts to seem kind of exciting.

se torna un poco apasionante.

But here's the catch: This is hard,

Pero aquí está el truco: Esto es difícil,

really, really hard,

muy, muy difícil,

and here's why.

y este es el porqué.

Think about everything you have on your cell phone.

Piensen en todo lo que tienen en el móvil.

You've got the pictures you've taken.

Tienen las fotos que tomaron.

You've got the music you listen to.

Tienen la música que escuchan.

You've got your contacts list,

Tienen la lista de contactos,

your email, and probably 500 apps

el correo, y probablemente 500 apps

you've never used in your entire life,

que nunca usaron en sus vidas,

and behind all of this is the software, the code,

y debajo de todo esto está el software, el código,

that controls your phone,

que controla el móvil,

and somewhere, buried inside of that code,

y, en algún lugar, enterrado en ese código,

is a tiny piece that controls your battery,

está un fragmento que controla la batería,

and that's what I'm really after,

y eso es lo que me interesa.

but all of this, just a bunch of ones and zeros,

Pero todo esto, un montón de unos y ceros,

and it's all just mixed together.

está todo mezclado.

In cyber, we call this finding a needle in a stack of needles,

En ciberseguridad a esto lo llamamos encontrar una aguja en una pila,

because everything pretty much looks alike.

porque todo más o menos se parece.

I'm looking for one key piece,

Estoy buscando una pieza clave,

but it just blends in with everything else.

pero está mezclada con todo lo demás.

So let's step back from this theoretical situation

Apartémonos de esta situación teórica

of making a terrorist's phone explode,

de hacer explotar el móvil de un terrorista,

and look at something that actually happened to me.

y veamos algo que me ocurrió a mí.

Pretty much no matter what I do,

Casi sin importar qué haga,

my job always starts with sitting down

mi trabajo siempre empieza analizando

with a whole bunch of binary information,

un montón de información binaria,

and I'm always looking for one key piece

y siempre busco una pieza clave

to do something specific.

para hacer algo específico.

In this case, I was looking for a very advanced,

En este caso, estaba buscando un fragmento de código

very high-tech piece of code

muy avanzado, muy de vanguardia

that I knew I could hack,

que sabía que podría hackear,

but it was somewhere buried

pero estaba enterrado en algún lugar

inside of a billion ones and zeroes.

dentro de mil millones de unos y ceros.

Unfortunately for me, I didn't know

Por desgracia para mí, yo no sabía

quite what I was looking for.

bien lo que estaba buscando.

I didn't know quite what it would look like,

No sabía bien el aspecto de lo que buscaba,

which makes finding it really, really hard.

y eso dificultaba mucho la búsqueda.

When I have to do that, what I have to do

Cuando tengo que hacer esto

is basically look at various pieces

básicamente analizo varias piezas

of this binary information,

de esta información binaria,

try to decipher each piece, and see if it might be

tratando de descifrar cada pieza, y de ver si puede ser

what I'm after.

lo que busco.

So after a while, I thought I had found the piece

Después de un tiempo, pensé que había encontrado la información

I was looking for.

que estaba buscando.

I thought maybe this was it.

Pensé que quizá era eso.

It seemed to be about right, but I couldn't quite tell.

Parecía estar bastante bien, pero no podía confirmarlo.

I couldn't tell what those ones and zeros represented.

No podía decir qué representaban esos unos y ceros.

So I spent some time trying to put this together,

Pasé un tiempo tratando de unir las piezas,

but wasn't having a whole lot of luck,

pero no tenía mucha suerte,

and finally I decided,

y finalmente decidí

I'm going to get through this,

hacerle frente a la situación,

I'm going to come in on a weekend,

quedarme el fin de semana,

and I'm not going to leave

y no abandonar

until I figure out what this represents.

hasta averiguar qué representaban.

So that's what I did. I came in on a Saturday morning,

Y así hice. Llegué el sábado por la mañana,

and about 10 hours in, I sort of had all the pieces to the puzzle.

y en unas 10 horas tenía todas las piezas del rompecabezas.

I just didn't know how they fit together.

Solo que no sabía cómo unirlas.

I didn't know what these ones and zeros meant.

No sabía qué significaban estos unos y ceros.

At the 15-hour mark,

En la marca de 15 horas,

I started to get a better picture of what was there,

empecé a hacerme una idea de lo que había,

but I had a creeping suspicion

pero tenía una leve sospecha

that what I was looking at

de que lo que estaba buscando

was not at all related to what I was looking for.

no estaba para nada relacionado con lo que quería.

By 20 hours, the pieces started to come together

A las 20 horas, las piezas empezaron a encajar

very slowly — (Laughter) —

muy lentamente... (Risas)

and I was pretty sure I was going down

y estaba bastante seguro de que iba

the wrong path at this point,

por el camino incorrecto,

but I wasn't going to give up.

pero no me daría por vencido.

After 30 hours in the lab,

Luego de 30 horas en el laboratorio,

I figured out exactly what I was looking at,

me di cuenta exactamente de lo que estaba buscando,

and I was right, it wasn't what I was looking for.

y tenía razón, no era lo que quería.

I spent 30 hours piecing together

Pasé 30 horas atando cabos,

the ones and zeros that formed a picture of a kitten.

y los unos y ceros formaban la imagen de un gatito.

(Laughter)

(Risas)

I wasted 30 hours of my life searching for this kitten

Desperdicié 30 horas de mi vida buscando este gatito

that had nothing at all to do

que no tenía nada que ver

with what I was trying to accomplish.

con lo que estaba tratando de lograr.

So I was frustrated, I was exhausted.

Estaba frustrado, estaba agotado.

After 30 hours in the lab, I probably smelled horrible.

Después de 30 horas en el laboratorio, quizá olía horrible.

But instead of just going home

Pero en vez de ir a casa

and calling it quits, I took a step back

y ponerle punto final a esto, di un paso atrás

and asked myself, what went wrong here?

y me pregunté: ¿qué salió mal?

How could I make such a stupid mistake?

¿Cómo pude cometer un error tan tonto?

I'm really pretty good at this.

Soy realmente muy bueno en esto.

I do this for a living.

Me gano la vida con esto.

So what happened?

¿Qué pasó?

Well I thought, when you're looking at information at this level,

Bueno, pensé, cuando uno mira la información a este nivel,

it's so easy to lose track of what you're doing.

es fácil perder la noción de lo que está haciendo.

It's easy to not see the forest through the trees.

Es fácil que el árbol tape el bosque.

It's easy to go down the wrong rabbit hole

Es fácil irse por las ramas

and waste a tremendous amount of time

y perder una enorme cantidad de tiempo

doing the wrong thing.

haciendo lo incorrecto.

But I had this epiphany.

Pero tuve esta revelación:

We were looking at the data completely incorrectly

Estuvimos viendo los datos de manera totalmente incorrecta

since day one.

desde el primer día.

This is how computers think, ones and zeros.

Así piensan las computadoras, con unos y ceros.

It's not how people think,

Las personas no pensamos así,

but we've been trying to adapt our minds

pero hemos tratado de adaptar nuestras mentes

to think more like computers

para pensar como computadoras

so that we can understand this information.

y poder entender esta información.

Instead of trying to make our minds fit the problem,

En vez de tratar de hacer que nuestras mentes se adapten al problema,

we should have been making the problem

deberíamos hacer que el problema

fit our minds,

se adapte a nuestras mentes,

because our brains have a tremendous potential

porque nuestros cerebros tienen un potencial enorme

for analyzing huge amounts of information,

para analizar grandes volúmenes de información,

just not like this.

pero no de este modo.

So what if we could unlock that potential

¿Y si pudiésemos desatar ese potencial

just by translating this

con solo traducir esto

to the right kind of information?

en el tipo correcto de información?

So with these ideas in mind,

Con estas ideas en mente,

I sprinted out of my basement lab at work

pasé del sótano de mi trabajo

to my basement lab at home,

al sótano de mi casa,

which looked pretty much the same.

que se parecían mucho.

The main difference is, at work,

La principal diferencia es que en el trabajo

I'm surrounded by cyber materials,

estoy rodeado de cibermateriales,

and cyber seemed to be the problem in this situation.

y lo ciber parecía ser el problema en esta situación.

At home, I'm surrounded by everything else I've ever learned.

En casa, estoy rodeado por todo lo demás que he aprendido.

So I poured through every book I could find,

Me sumergí en todos los libros que pude encontrar,

every idea I'd ever encountered,

en cada idea que había encontrado,

to see how could we translate a problem

para ver cómo traducir un problema

from one domain to something completely different?

de un dominio a algo completamente diferente.

The biggest question was,

La gran pregunta era:

what do we want to translate it to?

¿en qué queremos traducirlo?

What do our brains do perfectly naturally

Nuestros cerebros ¿qué hacen de forma perfectamente natural

that we could exploit?

que podamos explotar?

My answer was vision.

Mi respuesta fue: la visión.

We have a tremendous capability to analyze visual information.

Tenemos una gran capacidad para analizar la información visual.

We can combine color gradients, depth cues,

Podemos combinar gradientes de colores, señales de profundidad,

all sorts of these different signals

todo tipo de señales diferentes

into one coherent picture of the world around us.

en una imagen coherente del mundo circundante.

That's incredible.

Eso es increíble.

So if we could find a way to translate

Por eso, si pudiésemos encontrar una forma de traducir

these binary patterns to visual signals,

estos patrones binarios en señales visuales,

we could really unlock the power of our brains

realmente podríamos desatar el potencial de nuestros cerebros

to process this stuff.

para procesar este material.

So I started looking at the binary information,

Empezamos a analizar la información binaria,

and I asked myself, what do I do

y me pregunté qué haré

when I first encounter something like this?

cuando encuentre algo así por primera vez?

And the very first thing I want to do,

Y lo primero que quiero hacer,

the very first question I want to answer,

lo primero que quiero responder,

is what is this?

es ¿qué es esto?

I don't care what it does, how it works.

No me importa qué hace, cómo funciona.

All I want to know is, what is this?

Solo quiero saber qué es esto.

And the way I can figure that out

Y la manera de averiguarlo

is by looking at chunks,

es analizando los fragmentos,

sequential chunks of binary information,

fragmentos secuenciales de información binaria,

and I look at the relationships between those chunks.

y estudiar las relaciones entre esos fragmentos.

When I gather up enough of these sequences,

Cuando reuní suficientes secuencias,

I begin to get an idea of exactly

empecé a hacerme una idea de exactamente

what this information must be.

qué debía ser esta información.

So let's go back to that

Volvamos a la situación

blow up the terrorist's phone situation.

de volar el móvil del terrorista.

This is what English text looks like

Un texto en inglés tiene este aspecto

at a binary level.

a nivel binario.

This is what your contacts list would look like

Así se vería una lista de contactos

if I were examining it.

si la examinásemos.

It's really hard to analyze this at this level,

Es muy difícil analizarlo a este nivel,

but if we take those same binary chunks

pero si tomamos esos mismos fragmentos binarios

that I would be trying to find,

que yo trataba de encontrar,

and instead translate that

y en cambio los traducimos

to a visual representation,

a representaciones visuales,

translate those relationships,

si traducimos esas relaciones,

this is what we get.

obtenemos esto.

This is what English text looks like

Este es el aspecto de un texto en inglés

from a visual abstraction perspective.

desde una perspectiva de abstracción visual.

All of a sudden,

De repente,

it shows us all the same information

nos muestra la misma información

that was in the ones and zeros,

que estaba en los unos y ceros,

but show us it in an entirely different way,

pero de manera totalmente diferente,

a way that we can immediately comprehend.

que podemos entender de inmediato.

We can instantly see all of the patterns here.

En un instante podemos ver todos los patrones.

It takes me seconds to pick out patterns here,

Me lleva segundos detectar patrones aquí,

but hours, days, to pick them out

pero horas o días hacerlo

in ones and zeros.

entre unos y ceros.

It takes minutes for anybody to learn

A cualquiera le lleva minutos aprender

what these patterns represent here,

lo que representan estos patrones,

but years of experience in cyber

pero años de experiencia en ciberseguridad

to learn what those same patterns represent

aprendiendo lo que esos patrones representan

in ones and zeros.

en unos y ceros.

So this piece is caused by

Este fragmento se forma

lower case letters followed by lower case letters

con minúsculas seguidas por otras minúsculas

inside of that contact list.

dentro de esa lista de contactos.

This is upper case by upper case,

Esto con mayúsculas y mayúsculas,

upper case by lower case, lower case by upper case.

mayúsculas y minúsculas, minúsculas y mayúsculas.

This is caused by spaces. This is caused by carriage returns.

Esto con espacios. Esto con retornos de carro.

We can go through every little detail

Podemos analizar cada pequeño detalle

of the binary information in seconds,

de la información binaria, en segundos,

as opposed to weeks, months, at this level.

en lugar de semanas, meses, a este nivel.

This is what an image looks like

Así se ve una imagen

from your cell phone.

desde un móvil.

But this is what it looks like

Pero así se ve

in a visual abstraction.

en una abstracción visual.

This is what your music looks like,

Así se ve la música,

but here's its visual abstraction.

y aquí su abstracción visual.

Most importantly for me,

Lo más importante, para mí,

this is what the code on your cell phone looks like.

así se ve el código que hay en sus móviles.

This is what I'm after in the end,

Esto es lo que me interesa en definitiva,

but this is its visual abstraction.

pero esta es su abstracción visual.

If I can find this, I can't make the phone explode.

Si encuentro esto, no puedo hacer explotar el móvil.

I could spend weeks trying to find this

Podría pasar semanas tratando de encontrar esto

in ones and zeros,

en los unos y ceros,

but it takes me seconds to pick out

pero me lleva segundos analizar

a visual abstraction like this.

una abstracción visual como esta.

One of those most remarkable parts about all of this

Una de las partes más notables de todo esto

is it gives us an entirely new way to understand

es que nos da una forma totalmente nueva de entender

new information, stuff that we haven't seen before.

la información nueva, cosas que no hemos visto antes.

So I know what English looks like at a binary level,

Sé como se ve el texto en inglés a nivel binario,

and I know what its visual abstraction looks like,

y sé cómo se ve su abstracción visual,

but I've never seen Russian binary in my entire life.

pero nunca he visto binario en ruso en toda mi vida.

It would take me weeks just to figure out

Me llevaría semanas solo averiguar

what I was looking at from raw ones and zeros,

qué estaba buscando a partir de unos y ceros,

but because our brains can instantly pick up

pero como nuestros cerebros pueden detectar al instante

and recognize these subtle patterns inside

y reconocer estos patrones sutiles dentro

of these visual abstractions,

de estas abstracciones visuales,

we can unconsciously apply those

inconscientemente podemos aplicarlos

in new situations.

a nuevas situaciones.

So this is what Russian looks like

Así se ve el ruso

in a visual abstraction.

en una abstracción visual.

Because I know what one language looks like,

Dado que sé cómo se ve un idioma,

I can recognize other languages

puedo reconocer otros idiomas

even when I'm not familiar with them.

incluso si no me resultan familiares.

This is what a photograph looks like,

Así se ve una fotografía,

but this is what clip art looks like.

y así un clip de arte.

This is what the code on your phone looks like,

Así se ve el código del teléfono,

but this is what the code on your computer looks like.

y así se ve el código de la computadora.

Our brains can pick up on these patterns

Nuestros cerebros pueden detectar estos patrones

in ways that we never could have

de formas que nunca podríamos hacer

from looking at raw ones and zeros.

mirando unos y ceros en crudo.

But we've really only scratched the surface

Pero solo hemos rozado la superficie

of what we can do with this approach.

con lo que puede hacerse con este enfoque.

We've only begun to unlock the capabilities

Recién empezamos a desatar las capacidades

of our minds to process visual information.

de nuestras mentes para procesar información visual.

If we take those same concepts and translate them

Si en cambio tomamos esos mismos conceptos y los traducimos

into three dimensions instead,

a tres dimensiones,

we find entirely new ways of making sense of information.

encontramos formas totalmente nuevas de darle sentido a la información.

In seconds, we can pick out every pattern here.

En segundos, podemos identificar cada patrón.

we can see the cross associated with code.

Podemos ver la cruz asociada al código.

We can see cubes associated with text.

Podemos ver cubos asociados con el texto.

We can even pick up the tiniest visual artifacts.

Podemos incluso detectar los más diminutos artefactos visuales.

Things that would take us weeks,

Las cosas que nos llevarían semanas,

months to find in ones and zeroes,

o meses encontrar entre unos y ceros,

are immediately apparent

son evidentes de inmediato

in some sort of visual abstraction,

en algún tipo de abstracción visual,

and as we continue to go through this

y a medida que avanzamos en esto

and throw more and more information at it,

y le arrojamos cada vez más información,

what we find is that we're capable of processing

encontramos que podemos procesar

billions of ones and zeros

miles de millones de unos y ceros

in a matter of seconds

en cuestión de segundos

just by using our brain's built-in ability

con solo usar nuestra capacidad cerebral innata

to analyze patterns.

para analizar patrones.

So this is really nice and helpful,

Esto es muy bueno y ayuda,

but all this tells me is what I'm looking at.

pero me dice lo que estoy viendo.

So at this point, based on visual patterns,

En este momento, con los patrones visuales,

I can find the code on the phone.

puedo encontrar el código en el teléfono.

But that's not enough to blow up a battery.

Pero eso no es suficiente para hacer explotar una batería.

The next thing I need to find is the code

Luego necesito encontrar el código

that controls the battery, but we're back

que controla la batería, pero volvemos

to the needle in a stack of needles problem.

al problema de la aguja en la pila.

That code looks pretty much like all the other code

Ese código se parece mucho a los otros tipos de código

on that system.

de ese sistema.

So I might not be able to find the code that controls the battery,

Podría no encontrar el código que controla la batería,

but there's a lot of things that are very similar to that.

hay muchas cosas similares a eso.

You have code that controls your screen,

Hay código que controla la pantalla,

that controls your buttons, that controls your microphones,

otro que controla los botones, otro que controla los micrófonos,

so even if I can't find the code for the battery,

e incluso si no puedo encontrar el código de la batería,

I bet I can find one of those things.

apuesto a que puedo encontrar una de esas cosas.

So the next step in my binary analysis process

El paso siguiente en mi proceso de análisis del binario

is to look at pieces of information

es analizar fragmentos de información

that are similar to each other.

que tengan similitudes.

It's really, really hard to do at a binary level,

Es muy, muy difícil de hacer a nivel binario,

but if we translate those similarities to a visual abstraction instead,

pero si en cambio traducimos esas similitudes en abstracciones visuales,

I don't even have to sift through the raw data.

ni siquiera tenemos que tamizar los datos en bruto.

All I have to do is wait for the image to light up

Solo tenemos que esperar a que la imagen se ilumine

to see when I'm at similar pieces.

para ver cuándo tenemos un fragmento similar.

I follow these strands of similarity like a trail of bread crumbs

Seguimos estas hebras de similitud como un rastro de migas de pan

to find exactly what I'm looking for.

para encontrar exactamente qué buscamos.

So at this point in the process,

En este punto del proceso,

I've located the code

ubicamos el código

responsible for controlling your battery,

responsable de controlar la batería,

but that's still not enough to blow up a phone.

pero eso aún no es suficiente para volar un teléfono.

The last piece of the puzzle

La última pieza del rompecabezas

is understanding how that code

es entender cómo controla

ese código la batería.

controls your battery.

For this, I need to identify

Para esto, tenemos que identificar

very subtle, very detailed relationships

relaciones muy sutiles, muy detalladas

within that binary information,

entre esa información binaria,

another very hard thing to do

otra cosa muy difícil de hacer

when looking at ones and zeros.

mirando unos y ceros.

But if we translate that information

Pero si traducimos esa información

into a physical representation,

en una representación física,

we can sit back and let our visual cortex do all the hard work.

podemos dejar que nuestra corteza visual haga el trabajo difícil.

It can find all the detailed patterns,

Puede encontrar los patrones detallados,

all the important pieces, for us.

las piezas importantes por nosotros.

It can find out exactly how the pieces of that code

Puede descubrir exactamente cómo trabajan juntas

work together to control that battery.

las piezas de ese código para controlar la batería.

All of this can be done in a matter of hours,

Todo esto puede hacerse en cuestión de horas,

whereas the same process

mientras que el mismo proceso

would have taken months in the past.

antes demandaba meses.

This is all well and good

Todo esto está muy bien

in a theoretical blow up a terrorist's phone situation.

para la voladura teórica del teléfono de un terrorista.

I wanted to find out if this would really work

Yo quería descubrir si esto funcionaría

in the work I do every day.

en mi trabajo diario.

So I was playing around with these same concepts

Así, estaba jugando con estos mismos conceptos

with some of the data I've looked at in the past,

con algunos datos que analicé en el pasado,

and yet again, I was trying to find

y, otra vez, trataba de encontrar

a very detailed, specific piece of code

un fragmento muy detallado, muy específico

inside of a massive piece of binary information.

dentro de un gran volumen de información binaria.

So I looked at it at this level,

Así que lo miré a este nivel,

thinking I was looking at the right thing,

pensando que buscaba lo correcto,

only to see this doesn't have

solo para ver que esto no tiene

the connectivity I would have expected

la conectividad que cabría esperar

for the code I was looking for.

para el código que estaba buscando.

In fact, I'm not really sure what this is,

De hecho, no estoy muy seguro de qué es,

but when I stepped back a level

pero si me apartaba un nivel

and looked at the similarities within the code

y analizaba las similitudes dentro del código

I saw, this doesn't have similarities

veía que no tenía similitud

like any code that exists out there.

con cualquier código que había allí.

I can't even be looking at code.

Ni siquiera podía ver código.

In fact, from this perspective,

De hecho, desde esta perspectiva,

I could tell, this isn't code.

podría decir que esto no es código.

This is an image of some sort.

Es una imagen de algún tipo.

And from here, I can see,

Y a partir de aquí, pude ver,

it's not just an image, this is a photograph.

no es solo una imagen, es una fotografía.

Now that I know it's a photograph,

Ahora que sé que es una fotografía,

I've got dozens of other binary translation techniques

tengo decenas de otras técnicas de traducción de binarios

to visualize and understand that information,

para visualizar y entender esa información,

so in a matter of seconds, we can take this information,

así que en cuestión de segundos, puedo tomar esta información,

shove it through a dozen other visual translation techniques

pasarla por una decena de otras técnicas de traducción visual

in order to find out exactly what we were looking at.

para descubrir exactamente qué estábamos mirando.

I saw — (Laughter) —

Vi... (Risas)

it was that darn kitten again.

era ese gatito otra vez.

All this is enabled

Todo esto fue posible

because we were able to find a way

gracias a que pudimos encontrar la forma

to translate a very hard problem

de traducir un problema muy difícil

to something our brains do very naturally.

en algo que nuestros cerebros hacen con mucha naturalidad.

So what does this mean?

¿Qué quiere decir esto?

Well, for kittens, it means

Bueno, para los gatitos significa

no more hiding in ones and zeros.

ya no esconderse entre los unos y ceros.

For me, it means no more wasted weekends.

Para mí, significa ya no desperdiciar más fines de semana.

For cyber, it means we have a radical new way

Para la ciberseguridad significa que tenemos una nueva forma radical

to tackle the most impossible problems.

de abordar los problemas imposibles.

It means we have a new weapon

Significa que tenemos una nueva arma

in the evolving theater of cyber warfare,

en el teatro cambiante de la ciberguerra,

but for all of us,

pero para todos,

it means that cyber engineers

significa que los ciberingenieros

now have the ability to become first responders

ahora pueden ser los primeros en responder

in emergency situations.

en situaciones de emergencia.

When seconds count,

Cuando los segundos cuentan,

we've unlocked the means to stop the bad guys.

hemos desatado los medios para detener a los malos.

Thank you.

Gracias.

(Applause)

(Aplausos)