Hackers: the internet's immune system | Keren Elazari

Keren Elazari: Los hackers: el sistema inmunológico de Internet

Traductor: mariana vergnano Revisor: Daniel Sainz

Four years ago,

Hace cuatro años,

a security researcher,

un investigador en seguridad,

or, as most people would call it, a hacker,

o lo que la mayoría de las personas llamarían hacker,

found a way to literally

encontró literalmente una forma

make ATMs throw money at him.

de hacer que los cajeros automáticos le escupieran dinero.

His name was Barnaby Jack,

Se llamaba Barnaby Jack,

and this technique was later called "jackpotting"

y esta técnica se llamó luego "jackpotting"

in his honor.

en su honor.

I'm here today because I think

Estoy aquí hoy porque pienso

we actually need hackers.

que realmente necesitamos hackers.

Barnaby Jack

Barnaby Jack

could have easily turned

podría haberse convertido

into a career criminal or James Bond villain

en un criminal de carrera o en un James Bond villano

with his knowledge,

con su conocimiento,

but he chose to show the world

pero en vez de eso eligió

his research instead.

mostrar al mundo su investigación.

He believed that sometimes

El creía que a veces

you have to demo a threat

se tiene que demostrar una amenaza

to spark a solution.

para provocar una solución.

And I feel the same way.

Y yo siento lo mismo.

That's why I'm here today.

Por eso estoy aquí hoy.

We are often terrified and fascinated

A menudo nos aterra y fascina

by the power hackers now have.

el poder que tienen ahora los hackers.

They scare us.

Nos asustan.

But the choices they make

Pero las decisiones que toman

have dramatic outcomes

tienen resultados increíbles

that influence us all.

que nos afectan a todos.

So I am here today because I think we need hackers,

Así que estoy aquí hoy porque creo que necesitamos hackers,

and in fact, they just might be

y de hecho, ellos podrían ser

the immune system for the information age.

el sistema inmunológico de la era de la información.

Sometimes they make us sick,

A veces nos ponen enfermos,

but they also find those hidden threats

pero también encuentran esas amenazas ocultas

in our world,

en nuestro mundo

and they make us fix it.

y nos obligan a arreglarlas.

I knew that I might get hacked

Sabía que me podrían hackear

for giving this talk,

por dar esta charla,

so let me save you the effort.

así que les ahorraré el esfuerzo.

In true TED fashion,

Al mejor estilo TED,

here is my most embarrassing picture.

aquí está mi imagen más embarazosa.

But it would be difficult for you to find me in it,

Pero les sería difícil encontrarme,

because I'm the one who looks like a boy

porque yo soy la que se parece a un niño

standing to the side.

parado a un costado.

I was such a nerd back then

Yo era tan nerd entonces

that even the boys on the Dungeons and Dragons team

que hasta los chicos del equipo de Calabozos y Dragones

wouldn't let me join.

no me dejaban unirme a ellos.

This is who I was,

Así era yo,

but this is who I wanted to be:

pero esta es quien yo quería ser:

Angelina Jolie.

Angelina Jolie.

She portrayed Acid Burn

Ella protagonizó Acid Burn

in the '95 film "Hackers."

en la película "Hackers" del 95.

She was pretty and she could rollerblade,

Era bonita y podía patinar,

but being a hacker, that made her powerful.

pero ser una hacker la hizo poderosa.

And I wanted to be just like her,

Y yo quería ser como ella,

so I started spending a lot of time

así que empecé a pasar mucho tiempo

on hacker chat rooms and online forums.

en las salas de chat y foros de hackers en línea.

I remember one late night

Recuerdo una noche

I found a bit of PHP code.

que encontré algo de código PHP.

I didn't really know what it did,

Realmente no sabía qué hacía,

but I copy-pasted it

pero lo copié y pegué

and used it anyway

y lo utilicé de todos modos

to get into a password-protected site

para entrar en un sitio protegido por contraseña

like that.

así.

Open Sesame.

Ábrete Sésamo.

It was a simple trick,

Era un simple truco,

and I was just a script kiddie back then,

y yo entonces era solo una falsa hacker.

but to me, that trick,

Pero para mí ese truco

it felt like this,

me hacía sentir

like I had discovered limitless potential

como si hubiera descubierto un potencial ilimitado

at my fingertips.

en mis manos.

This is the rush of power that hackers feel.

Esta es la oleada de poder que los piratas informáticos sienten.

It's geeks just like me

Son los geeks como yo

discovering they have access to superpower,

descubriendo que tienen acceso a la superpotencia,

one that requires the skill and tenacity

que requiere la habilidad y tenacidad

of their intellect,

de su intelecto,

but thankfully no radioactive spiders.

pero por suerte no hay arañas radioactivas.

But with great power

Pero un gran poder

comes great responsibility,

conlleva una gran responsabilidad,

and you all like to think that if we had such powers,

y a todos Uds. les gusta pensar que si tuviéramos esas facultades,

we would only use them for good.

solo las usaríamos para el bien.

But what if you could read your ex's emails,

Pero ¿qué pasaría si una pudiera leer los emails del ex

or add a couple zeros to your bank account.

o añadir un par de ceros en la cuenta bancaria propia?

What would you do then?

¿Qué harían Uds. entonces?

Indeed, many hackers do not resist

De hecho, muchos hackers no se resisten

those temptations,

a esas tentaciones,

and so they are responsible in one way or another

y por eso son responsables de un modo u otro

to billions of dollars lost each year

de miles de millones de dólares perdidos cada año

to fraud, malware or plain old identity theft,

por fraude, malware o robo de identidad a secas,

which is a serious issue.

lo que es un problema grave.

But there are other hackers,

Pero hay otros hackers,

hackers who just like to break things,

hackers a los que simplemente les gusta romper cosas,

and it is precisely those hackers

y son precisamente esos hackers

that can find the weaker elements in our world

los que pueden encontrar los elementos más débiles de nuestro mundo

and make us fix it.

y nos obligan a arreglarlos.

This is what happened last year

Esto sucedió el año pasado

when another security researcher

cuando otro investigador en seguridad

called Kyle Lovett

llamado Kyle Lovett

discovered a gaping hole

descubrió un agujero enorme

in the design of certain wireless routers

en el diseño de ciertos routers inalámbricos

like you might have in your home or office.

que Uds. quizá tengan en su casa u oficina.

He learned that anyone could remotely connect

Descubrió que cualquiera puede conectarse remotamente

to these devices over the Internet

a estos dispositivos a través de Internet

and download documents from hard drives

y descargar documentos de los discos duros

attached to those routers,

conectados a esos routers,

no password needed.

sin ninguna contraseña.

He reported it to the company, of course,

Lo informó a la empresa, por supuesto,

but they ignored his report.

pero ignoraron su informe.

Perhaps they thought universal access

Quizá pensaron que el acceso universal

was a feature, not a bug,

era una característica, no un error,

until two months ago

hasta hace dos meses

when a group of hackers used it

cuando unos hackers lo usaron

to get into people's files.

para entrar en los archivos de personas.

But they didn't steal anything.

Pero no robaron nada.

They left a note:

Dejaron una nota:

Your router and your documents

"Cualquier persona en el mundo

can be accessed by anyone in the world.

puede acceder a tu router y a tus documentos.

Here's what you should do to fix it.

Esto es lo que debes hacer para arreglarlo.

We hope we helped.

Esperamos haberte ayudado".

By getting into people's files like that,

Por entrar en los archivos de la gente de este modo,

yeah, they broke the law,

sí, ellos violaron la ley,

but they also forced that company

pero también forzaron a esa empresa

to fix their product.

a arreglar su producto.

Making vulnerabilities known to the public

Dar a conocer las vulnerabilidades al público

is a practice called full disclosure

es una práctica conocida como revelación completa

in the hacker community,

en la comunidad hacker,

and it is controversial,

y es polémico,

but it does make me think of how hackers

pero me hace pensar en cómo los hackers

have an evolving effect on technologies we use

tienen efecto sobre la evolución de las tecnologías que usamos

every day.

todos los días.

This is what Khalil did.

Esto es lo que Khalil hizo.

Khalil is a Palestinian hacker from the West Bank,

Khalil es un hacker palestino de la Ribera Occidental,

and he found a serious privacy flaw on Facebook

y encontró un defecto grave en la privacidad de Facebook

which he attempted to report

que trató de informar

through the company's bug bounty program.

a través del programa de recompensas de errores de la compañía.

These are usually great arrangements for companies

Estos suelen ser estupendas acuerdos de empresas

to reward hackers disclosing vulnerabilities

que premian a los piratas informáticos que revelan las vulnerabilidades

they find in their code.

que encuentran en su código.

Unfortunately, due to some miscommunications,

Desafortunadamente, debido a algunos problemas de comunicación,

his report was not acknowledged.

no aceptaron su informe.

Frustrated with the exchange,

Frustrado con el intercambio,

he took to use his own discovery

se dedicó a usar su propio descubrimiento

to post on Mark Zuckerberg's wall.

para postear en el muro de Mark Zuckerberg.

This got their attention, all right,

Esto les llamó la atención, de acuerdo,

and they fixed the bug,

y corrigieron el problema,

but because he hadn't reported it properly,

pero por no haberlo notificado correctamente,

he was denied the bounty usually paid out

se le negó la recompensa que se retribuye

for such discoveries.

por dichos descubrimientos.

Thankfully for Khalil,

Por suerte para Khalil,

a group of hackers were watching out for him.

un grupo de hackers estaban mirándolo.

In fact, they raised more than 13,000 dollars

De hecho, se recaudaron más de USD 13 000

to reward him for this discovery,

para recompensarlo por este descubrimiento,

raising a vital discussion in the technology industry

comenzando un debate fundamental en la industria de la tecnología

about how we come up with incentives

de cómo generamos incentivos

for hackers to do the right thing.

para que los hackers hagan lo correcto.

But I think there's a greater story here still.

Pero creo que hay una historia más grande aquí todavía.

Even companies founded by hackers,

Incluso las empresas fundadas por los piratas informáticos,

like Facebook was,

Facebook fue una,

still have a complicated relationship

todavía tienen una relación complicada

when it comes to hackers.

cuando se trata de piratas informáticos.

And so for more conservative organizations,

Por eso, para organizaciones más conservadoras,

it is going to take time and adapting

tomará tiempo y adaptación

in order to embrace hacker culture

para aceptar la cultura hacker

and the creative chaos that it brings with it.

y el caos creativo que trae consigo.

But I think it's worth the effort,

Pero creo que vale la pena el esfuerzo,

because the alternative,

porque la alternativa,

to blindly fight all hackers,

una lucha impulsiva contra todos los hackers,

is to go against the power you cannot control

sería ir en contra de un poder que no se puede controlar

at the cost of stifling innovation

a costa de reprimir la innovación

and regulating knowledge.

y regular los conocimientos.

These are things that will come back and bite you.

Estas son cosas que volverán y se harán sentir.

It is even more true

Es aun más cierto

if we go after hackers

si vamos tras los hackers

that are willing to risk their own freedom

dispuestos a arriesgar su propia libertad

for ideals like the freedom of the web,

por ideales como la libertad de la web,

especially in times like this, like today even,

sobre todo en momentos como este, incluso como hoy en día,

as governments and corporates

en que los gobiernos y las empresas

fight to control the Internet.

luchan por controlar Internet.

I find it astounding

Me resulta asombroso

that someone from the shadowy corners of cyberspace

que alguien desde los oscuros rincones del ciberespacio

can become its voice of opposition,

pueda convertirse en la voz de la oposición,

its last line of defense even,

su última línea de defensa, incluso,

perhaps someone like Anonymous,

tal vez alguien como Anonymous,

the leading brand of global hacktivism.

la marca líder de hacktivismo global.

This universal hacker movement

Este movimiento universal de hackers

needs no introduction today,

ya no necesita presentación,

but six years ago

pero hace seis años

they were not much more than an Internet subculture

no eran mucho más que una subcultura de Internet

dedicated to sharing silly pictures of funny cats

dedicada a compartir fotos tontas de gatos divertidos

and Internet trolling campaigns.

y campañas de arrastre en Internet.

Their moment of transformation was in early 2008

Su momento de transformación fue a principios de 2008

when the Church of Scientology

cuando la Iglesia de la Cientología

attempted to remove certain leaked videos

intentó quitar algunos videos filtrados

from appearing on certain websites.

publicados en determinados sitios web.

This is when Anonymous was forged

Ahí fue cuando Anonymous se forjó

out of the seemingly random collection

a partir de un grupo aparentemente aleatorio

of Internet dwellers.

de habitantes de Internet.

It turns out,

Resulta que,

the Internet doesn't like it

a Internet no le gusta

when you try to remove things from it,

que se intenten retirar cosas de ahí,

and it will react with cyberattacks

y reacciona con ataques cibernéticos,

and elaborate pranks

bromas elaboradas

and with a series of organized protests

y con una serie de protestas organizadas

all around the world,

en todo el mundo,

from my hometown of Tel Aviv

desde mi ciudad natal de Tel Aviv

to Adelaide, Australia.

hasta en Adelaida, Australia.

This proved that Anonymous and this idea

Esto demostró que Anonymous y esta idea

can rally the masses from the keyboards

puede arrastrar a las masas de los teclados

to the streets,

a la calle,

and it laid the foundations

sentando las bases

for dozens of future operations

para docenas de operaciones futuras

against perceived injustices

contra las injusticias percibidas

to their online and offline world.

en su mundo en línea y fuera de línea.

Since then, they've gone after many targets.

Desde entonces, han ido tras muchos objetivos.

They've uncovered corruption, abuse.

Han revelado corrupción, abuso.

They've hacked popes and politicians,

Han hackeado a papas y a políticos,

and I think their effect is larger

y creo que su efecto es más grande

than simple denial of service attacks

que la simple negación de los ataques al servicio

that take down websites

que derriba sitios Internet

or even leak sensitive documents.

o incluso filtra documentos confidenciales.

I think that, like Robin Hood,

Creo que, como Robin Hood,

they are in the business of redistribution,

están en el negocio de la redistribución,

but what they are after isn't your money.

pero lo que buscan no es dinero.

It's not your documents. It's your attention.

No son tus documentos, sino tu atención.

They grab the spotlight for causes they support,

Buscan atención para las causas que apoyan,

forcing us to take note,

obligándonos a enterarnos,

acting as a global magnifying glass

actuando como una lupa mundial

for issues that we are not as aware of

en asuntos de los que no somos tan conscientes,

but perhaps we should be.

pero que tal vez lo deberíamos ser.

They have been called many names

Se les ha llamado por muchos nombres,

from criminals to terrorists,

desde criminales a terroristas,

and I cannot justify their illegal means,

y no puedo justificar sus medios ilegales,

but the ideas they fight for

pero las ideas por las que luchan

are ones that matter to us all.

son las que nos importan a todos.

The reality is,

La realidad es

hackers can do a lot more than break things.

que los hackers pueden hacer mucho más que romper cosas.

They can bring people together.

Ellos pueden unir a la gente.

And if the Internet doesn't like it

Y si a Internet no le gusta

when you try to remove things from it,

cuando uno intenta retirar cosas de ahí,

just watch what happens

miren entonces qué sucede

when you try to shut the Internet down.

cuando se intenta derribarla.

This took place in Egypt in January 2011,

Esto ocurrió en Egipto en enero de 2011.

and as President Hosni Mubarak

El presidente Hosni Mubarak

attempted a desperate move

intentó una jugada desesperada

to quash the rising revolution on the streets of Cairo,

para sofocar la revolución creciente de las calles de El Cairo:

he sent his personal troops

envió a sus tropas personales

down to Egypt's Internet service providers

a los proveedores de servicios de Internet en Egipto

and had them physically kill the switch

e hizo destruir físicamente el interruptor

on the country's connection to the world overnight.

de la conexión del país al mundo por la noche.

For a government to do a thing like that

Que un gobierno haga algo así

was unprecedented,

no tenía precedentes,

and for hackers, it made it personal.

y para los hackers era algo personal.

Hackers like the Telecomix group

Los hackers como el grupo Telecomix

were already active on the ground,

ya estaban activos en el terreno,

helping Egyptians bypass censorship

ayudando a los egipcios a evadir la censura

using clever workarounds like Morse code

mediante soluciones inteligentes como el código Morse

and ham radio.

y la radioafición.

It was high season for low tech,

Era temporada alta para la baja tecnología,

which the government couldn't block,

que el gobierno no podía bloquear,

but when the Net went completely down,

pero cuando la red se cayó por completo,

Telecomix brought in the big guns.

Telecomix sacó la artillería pesada.

They found European service providers

Encontraron proveedores de servicios europeos

that still had 20-year-old

que todavía tenían la infraestructura

analog dial-up access infrastructure.

de acceso analógico de 20 años atrás.

They opened up 300 of those lines

Abrieron 300 de esas líneas

for Egyptians to use,

para que las usaran los egipcios,

serving slow but sweet Internet connection

brindando una conexión a Internet lenta pero dulce

for Egyptians.

para los egipcios.

This worked.

Esto funcionó.

It worked so well, in fact,

Funcionó tan bien, de hecho,

one guy even used it to download an episode

que un chico incluso descargó un episodio

of "How I Met Your Mother."

de "Cómo conocí a tu madre".

But while Egypt's future is still uncertain,

Pero mientras el futuro de Egipto es aún incierto,

when the same thing happened in Syria

cuando sucedió lo mismo en Siria

just one year later,

un año más tarde,

Telecomix were prepared with those Internet lines,

Telecomix estaba preparado con esas líneas de Internet,

and Anonymous,

y Anonymous,

they were perhaps the first international group

fueron quizás el primer grupo internacional

to officially denounce the actions

en denunciar oficialmente

of the Syrian military

las acciones de los militares sirios

by defacing their website.

derribando su página web.

But with this sort of power,

Pero con este tipo de poder,

it really depends on where you stand,

realmente depende de cómo uno se posicione

because one man's hero

ya que el héroe para uno

can be another's villain,

puede ser el villano para otro,

and so the Syrian Electronic Army

y así el Ejército Electrónico Sirio

is a pro-Assad group of hackers

es un grupo pro-Assad de hackers

who support his contentious regime.

que apoya su polémico régimen.

They've taken down multiple high-profile targets

Ellos gan acabado con múltiples objetivos de alto perfil

in the past few years,

en los últimos años,

including the Associated Press's Twitter account,

incluyendo la cuenta de Twitter de la Associated Press,

in which they posted a message

en la que publicaron un mensaje

about an attack on the White House

de un ataque a la Casa Blanca

injuring President Obama.

donde se había herido al presidente Obama.

This tweet was fake, of course,

Este tuit era falso, por supuesto,

but the resulting drop in the Dow Jones index

pero la caída resultante en el índice Dow Jones

that day was most certainly not,

de ese día sin duda no lo fue,

and a lot of people lost a lot of money.

y mucha gente perdió mucho dinero.

This sort of thing is happening all over the world right now.

Estas cosas suceden en todo el mundo ahora mismo.

In conflicts from the Crimean Peninsula

En los conflictos de la Península de Crimea,

to Latin America,

en América Latina,

from Europe to the United States,

de Europa a EE UU,

hackers are a force for social,

los hackers son una fuerza para la influencia social,

political and military influence.

política y militar.

As individuals or in groups,

Como individuos o en grupos,

volunteers or military conflicts,

voluntarios o conflictos militares,

there are hackers everywhere.

hay hackers en todas partes.

They come from all walks of life,

Vienen de todas las clases sociales,

ethnicities, ideologies and genders, I might add.

etnias, ideologías y géneros, debo añadir.

They are now shaping the world's stage.

Ellos ahora dan forma a la escena mundial.

Hackers represent an exceptional force for change

Los hackers representan una fuerza excepcional

in the 21st century.

para el cambio en el siglo XXI.

This is because access to information

Esto es porque el acceso a la información

is a critical currency of power,

es una moneda crucial para el poder,

one which governments would like to control,

una que los gobiernos quisieran controlar,

a thing they attempt to do by setting up

algo que tratan de hacer mediante la creación

all-you-can-eat surveillance programs,

de "buffet libre" de programas de vigilancia,

a thing they need hackers for, by the way.

algo para lo que necesitan a los hackers, por cierto.

And so the establishment has long had

Y por eso el poder político ha tenido por mucho tiempo

a love-hate relationship when it comes to hackers,

una relación de amor-odio con los piratas informáticos,

because the same people who demonize hacking

ya que esas mismas personas que demonizan la piratería

also utilize it at large.

también la utilizan en grande.

Two years ago,

Hace dos años,

I saw General Keith Alexander.

vi al General Keith Alexander.

He's the NSA director and U.S. cyber commander,

Es el director de la NSA y cibercomandante de los EE. UU.,

but instead of his four star general uniform,

pero en lugar de su uniforme de general de cuatro estrellas,

he was wearing jeans and a t-shirt.

llevaba jeans y una camiseta.

This was at DEF CON,

Eso fue en DEF CON,

the world's largest hacker conference.

la conferencia de hackers más importante del mundo.

Perhaps like me, General Alexander

Tal vez como yo, el general Alexander

didn't see 12,000 criminals that day in Vegas.

no vio 12 000 criminales ese día en Las Vegas.

I think he saw untapped potential.

Creo que vio potencial sin explotar.

In fact, he was there to give a hiring pitch.

De hecho, él estaba allí para contratar.

"In this room right here," he said,

"En esta sala justo aquí", dijo,

"is the talent our nation needs."

"está el talento que nuestro país necesita".

Well, hackers in the back row replied,

Bueno, los hackers en la fila de atrás respondieron:

"Then stop arresting us."

"Entonces dejen de arrestarnos".

(Applause)

(Aplausos)

Indeed, for years,

De hecho, desde hace años,

hackers have been on the wrong side of the fence,

los hackers han estado en el lado equivocado de la cerca,

but in light of what we know now,

pero a la luz de lo que sabemos ahora,

who is more watchful of our online world?

¿quién está más atento a nuestro mundo en línea?

The rules of the game are not that clear anymore,

Las reglas del juego ya no son tan claras,

but hackers are perhaps the only ones

pero los hackers son quizás los únicos

still capable of challenging overreaching governments

que todavía pueden desafiar las extralimitaciones de los gobiernos

and data-hoarding corporates

y las empresas de acaparamiento de datos

on their own playing field.

en su propio campo de juego.

To me, that represents hope.

Para mí, eso es una esperanza.

For the past three decades,

Durante las últimas 3 décadas,

hackers have done a lot of things,

los hackers han hecho muchas cosas,

but they have also impacted civil liberties,

pero también han influido en las libertades civiles,

innovation and Internet freedom,

la innovación y la libertad de Internet ,

so I think it's time we take a good look

por lo que creo que es hora de echar un buen vistazo

at how we choose to portray them,

a cómo elegimos retratarlos,

because if we keep expecting them to be the bad guys,

porque si seguimos esperando que sean los chicos malos,

how can they be the heroes too?

¿cómo pueden ser también los héroes?

My years in the hacker world

Mis años en el mundo de los hackers

have made me realize

me han hecho darme cuenta

both the problem and the beauty about hackers:

tanto del problema como de la belleza de los hackers:

They just can't see something broken in the world

Ellos simplemente no pueden ver algo roto en el mundo

and leave it be.

y dejarlo así.

They are compelled

Se sienten obligados

to either exploit it or try and change it,

a explotarlo o a tratar de cambiarlo,

and so they find the vulnerable aspects

y así encuentran los aspectos vulnerables

in our rapidly changing world.

de nuestro mundo rápidamente cambiante.

They make us, they force us to fix things

Ellos nos hacen, nos obligan a arreglar las cosas

or demand something better,

o a exigir algo mejor,

and I think we need them

y pienso que necesitamos

to do just that,

que hagan exactamente eso,

because after all, it is not information

porque después de todo, no es la información

that wants to be free, it's us.

que quiere ser libre, somos nosotros.

Thank you very much.

Muchas gracias.

Thank you. (Applause)

Gracias. (Aplausos)

Hack the planet!

¡Hackeen el planeta!