Avi Rubin: All your devices can be hacked

Avi Rubin: Tous vos appareils peuvent être piratés

Translator: Joseph Geni Reviewer: Morton Bast

Traducteur: Alain Rinder Relecteur: eric vautier

I'm a computer science professor,

Je suis enseignant en informatique,

and my area of expertise is

mon domaine d'expertise est

computer and information security.

la sécurité des systèmes d'information.

When I was in graduate school,

Quand j'étais à l'Université,

I had the opportunity to overhear my grandmother

j'ai eu l'occasion d'entendre ma grand-mère

describing to one of her fellow senior citizens

décrire à l'un des pensionnaires de sa maison de retraite

what I did for a living.

ce que je faisais comme travail.

Apparently, I was in charge of making sure that

Apparemment, j'étais chargé de m'assurer

no one stole the computers from the university. (Laughter)

que personne ne volait les ordinateurs de l'université. (Rires)

And, you know, that's a perfectly reasonable thing

C'est une hypothèse raisonnable de sa part

for her to think, because I told her I was working

puisque je lui avais expliqué que je travaillais

in computer security,

dans la sécurité informatique,

and it was interesting to get her perspective.

et ça a été intéressant d'avoir son point de vue.

But that's not the most ridiculous thing I've ever heard

Mais ce n'est pas la chose la plus ridicule que j'ai entendue

anyone say about my work.

au sujet de mon travail.

The most ridiculous thing I ever heard is,

C'est plutôt ceci :

I was at a dinner party, and a woman heard

j'étais à un dîner, et une femme a entendu

that I work in computer security,

que je travaillais dans la sécurité informatique.

and she asked me if -- she said her computer had been

Elle me demande si son ordinateur,

infected by a virus, and she was very concerned that she

infecté par un virus -- elle était très angoissée --

might get sick from it, that she could get this virus. (Laughter)

pouvait le lui transmettre et la rendre malade. (Rires)

And I'm not a doctor, but I reassured her

Je ne suis pas médecin, mais je l'ai rassurée

that it was very, very unlikely that this would happen,

en affirmant que c'était très peu probable,

but if she felt more comfortable, she could be free to use

mais que si cela la rassurait, elle pouvait utiliser

latex gloves when she was on the computer,

son ordinateur avec des gants en latex,

and there would be no harm whatsoever in that.

que cela ne lui ferait pas de mal.

I'm going to get back to this notion of being able to get

Je vais revenir sur cette idée d'infection virale

a virus from your computer, in a serious way.

par l'ordinateur, un peu plus sérieusement.

What I'm going to talk to you about today

Ce dont je vais vous parler aujourd'hui

are some hacks, some real world cyberattacks that people

c'est de piratage, de cyber-attaques réelles que les gens

in my community, the academic research community,

de ma communauté -- celle de la recherche universitaire --

have performed, which I don't think

ont réalisées. Je pense que

most people know about,

peu de personnes sont au courant

and I think they're very interesting and scary,

alors que c'est à la fois intéressant et effrayant.

and this talk is kind of a greatest hits

Cet exposé est une sorte de "best of"

of the academic security community's hacks.

des attaques de la communauté universitaire de sécurité informatique.

None of the work is my work. It's all work

Aucun de ces résultats n'est le mien. C'est le fruit

that my colleagues have done, and I actually asked them

des travaux de mes collègues, et je leur ai demandé

for their slides and incorporated them into this talk.

si je pouvais utiliser leurs diapositives dans cet exposé.

So the first one I'm going to talk about

La première attaque que je vais aborder

are implanted medical devices.

concerne les dispositifs médicaux implantés dans l'organisme.

Now medical devices have come a long way technologically.

Ces dispositifs ont déjà un long parcours technologique.

You can see in 1926 the first pacemaker was invented.

Le premier pacemaker a été inventé en 1926,

1960, the first internal pacemaker was implanted,

et en 1960, le premier pacemaker interne a été implanté.

hopefully a little smaller than that one that you see there,

J'espère qu'il était un peu plus petit que celui que vous pouvez voir ici.

and the technology has continued to move forward.

Depuis, la technologie n'a cessé de progresser.

In 2006, we hit an important milestone from the perspective

En 2006, on a atteint une étape importante dans le domaine

of computer security.

de la sécurité informatique.

And why do I say that?

Pourquoi est-ce que je dis cela ?

Because that's when implanted devices inside of people

Parce que c'est à cette époque que les appareils implantés dans l'organisme

started to have networking capabilities.

ont commencé à pouvoir communiquer en réseau.

One thing that brings us close to home is we look

Parmi les choses qui nous font prendre conscience de cela,

at Dick Cheney's device, he had a device that

le dispositif de Dick Cheney : un appareil

pumped blood from an aorta to another part of the heart,

chargé de pomper le sang depuis une artère pour l'envoyer dans une autre partie du cœur.

and as you can see at the bottom there,

Comme vous pouvez le voir en bas,

it was controlled by a computer controller,

cet appareil était contrôlé par un ordinateur ;

and if you ever thought that software liability

Si vous n'avez jamais pensé que la fiabilité d'un logiciel

was very important, get one of these inside of you.

puisse être importante, faites-vous donc implanter l'un de ces appareils dans votre organisme.

Now what a research team did was they got their hands

L'une des équipes de recherche a mis la main

on what's called an ICD.

sur ce qu'on appelle un DAI.

This is a defibrillator, and this is a device

C'est un défibrillateur : un appareil

that goes into a person to control their heart rhythm,

qu'on implante pour contrôler le rythme cardiaque.

and these have saved many lives.

Ces appareils ont déjà sauvé de nombreuses vies.

Well, in order to not have to open up the person

Pour éviter d'avoir à opérer le patient,

every time you want to reprogram their device

chaque fois que vous voulez reprogrammer l'appareil

or do some diagnostics on it, they made the thing be able

ou le vérifier, ils ont fait en sorte que

to communicate wirelessly, and what this research team did

le dispositif puisse communiquer sans fil. L'équipe de recherche a fait

is they reverse engineered the wireless protocol,

de la rétro-ingénierie sur le protocole de communication sans fil,

and they built the device you see pictured here,

puis a créé la machine que vous voyez ici,

with a little antenna, that could talk the protocol

qui pouvait, grâce à une petite antenne, communiquer

to the device, and thus control it.

avec l'appareil, et donc le contrôler.

In order to make their experience real -- they were unable

Pour rendre leur expérience plus réelle

to find any volunteers, and so they went

-- ils n'ont pas trouvé de volontaires --

and they got some ground beef and some bacon

ils ont pris du steak haché et du bacon

and they wrapped it all up to about the size

ont emballé tout ça pour que cela ait la taille

of a human being's area where the device would go,

de la partie du corps humain où l'appareil devrait se loger,

and they stuck the device inside it

puis ils ont installé le dispositif à l'intérieur

to perform their experiment somewhat realistically.

afin de réaliser leur expérience en conditions quasi réelles.

They launched many, many successful attacks.

Ils ont réussi beaucoup d'attaques,

One that I'll highlight here is changing the patient's name.

comme changer le nom du patient.

I don't know why you would want to do that,

Je ne sais pas pourquoi vous voudriez faire ça,

but I sure wouldn't want that done to me.

mais je suis sûr que je ne voudrais pas qu'on me le fasse.

And they were able to change therapies,

Ils ont également réussi à changer le traitement,

including disabling the device -- and this is with a real,

notamment en désactivant l'appareil

commercial, off-the-shelf device --

-- un appareil standard du commerce --

simply by performing reverse engineering and sending

simplement par rétro-ingénierie du protocole, puis par envoi sans fil

wireless signals to it.

de signaux à l'appareil.

There was a piece on NPR that some of these ICDs

Dans un article sur NPR, il était dit que certains DAI

could actually have their performance disrupted

pouvaient voir leur fonctionnement perturbé

simply by holding a pair of headphones onto them.

par la simple présence d'écouteurs posés dessus.

Now, wireless and the Internet

Bien évidemment, les technologies sans fil et Internet

can improve health care greatly.

peuvent grandement améliorer les services de santé.

There's several examples up on the screen

Il y a plusieurs exemples, affichés à l'écran,

of situations where doctors are looking to implant devices

de situations où les docteurs préfèrent implanter des appareils

inside of people, and all of these devices now,

dans le corps des patients, et tous ces systèmes

it's standard that they communicate wirelessly,

communiquent désormais sans fil, c'est la norme.

and I think this is great,

Je pense que c'est une bonne chose,

but without a full understanding of trustworthy computing,

mais sans une pleine compréhension de la fiabilité informatique,

and without understanding what attackers can do

des possibilités d'attaques

and the security risks from the beginning,

et des risques de sécurité inhérents,

there's a lot of danger in this.

le danger est grand.

Okay, let me shift gears and show you another target.

Passons à la vitesse supérieure en changeant de cible.

I'm going to show you a few different targets like this,

Je vais vous montrer quelques cibles potentielles

and that's my talk. So we'll look at automobiles.

c'est mon sujet du jour. Intéressons-nous aux voitures.

This is a car, and it has a lot of components,

De nos jours, une voiture possède

a lot of electronics in it today.

de nombreux composants électroniques.

In fact, it's got many, many different computers inside of it,

En réalité, on y trouve plusieurs ordinateurs embarqués

more Pentiums than my lab did when I was in college,

-- plus de Pentiums que dans le laboratoire de mon université --

and they're connected by a wired network.

ces ordinateurs sont connectés par un réseau filaire.

There's also a wireless network in the car,

Une voiture possède également un réseau sans fil

which can be reached from many different ways.

accessible de différentes manières :

So there's Bluetooth, there's the FM and XM radio,

par Bluetooth, par radio FM, par radio satellite,

there's actually wi-fi, there's sensors in the wheels

également par Wi-Fi. Des capteurs dans les roues

that wirelessly communicate the tire pressure

transmettent en sans fil la pression des pneus

to a controller on board.

à un contrôleur embarqué.

The modern car is a sophisticated multi-computer device.

La voiture moderne est un dispositif informatique complexe.

And what happens if somebody wanted to attack this?

Que se passerait-il si quelqu'un piratait ce système ?

Well, that's what the researchers

Eh bien, c'est ce qu'ont fait les chercheurs

that I'm going to talk about today did.

dont je vais vous parler.

They basically stuck an attacker on the wired network

En gros, ils ont placé un programme pirate sur le réseau filaire

and on the wireless network.

et sur le réseau sans fil.

Now, they have two areas they can attack.

Ainsi, ils ont deux angles d'attaque :

One is short-range wireless, where you can actually

le premier, à courte portée en sans fil, permettant

communicate with the device from nearby,

de communiquer avec le système à proximité

either through Bluetooth or wi-fi,

par Bluetooth ou Wi-Fi ;

and the other is long-range, where you can communicate

le second, à longue portée, permettant de communiquer

with the car through the cellular network,

avec la voiture par le réseau de téléphonie mobile

or through one of the radio stations.

ou par une station de radio.

Think about it. When a car receives a radio signal,

Réfléchissez-y : quand une voiture reçoit un signal radio,

it's processed by software.

il est traité par un logiciel.

That software has to receive and decode the radio signal,

Ce logiciel reçoit et décode le signal radio,

and then figure out what to do with it,

puis déduit ce qu'il doit en faire

even if it's just music that it needs to play on the radio,

même s'il s'agit seulement de musique pour l'autoradio.

and that software that does that decoding,

Si ce logiciel qui décode le signal

if it has any bugs in it, could create a vulnerability

a des bugs, il peut être à l'origine d'une faille

for somebody to hack the car.

que l'on peut exploiter pour pirater la voiture.

The way that the researchers did this work is,

Voici comment ont procédé les chercheurs :

they read the software in the computer chips

Ils ont étudié le logiciel présent sur les puces électroniques

that were in the car, and then they used sophisticated

présentes dans la voiture, puis ont utilisé

reverse engineering tools

des outils complexes de rétro-ingénierie

to figure out what that software did,

afin de déterminer ce que le logiciel faisait.

and then they found vulnerabilities in that software,

Ils ont trouvé des failles dans ce logiciel

and then they built exploits to exploit those.

puis ont développé des programmes exploitant ces failles.

They actually carried out their attack in real life.

Ils ont enfin réalisé leur attaque dans des conditions réelles.

They bought two cars, and I guess

Ils ont acheté deux voitures -- j'imagine

they have better budgets than I do.

qu'ils ont de meilleurs budgets que moi.

The first threat model was to see what someone could do

La première expérience devait permettre de voir

if an attacker actually got access

ce qu'un hacker pouvait faire s'il accédait

to the internal network on the car.

au réseau interne de la voiture.

Okay, so think of that as, someone gets to go to your car,

Imaginez : quelqu'un s'introduit dans votre voiture,

they get to mess around with it, and then they leave,

y bidouille quelque chose, puis s'en va.

and now, what kind of trouble are you in?

Que risquez-vous désormais ?

The other threat model is that they contact you

La seconde expérience consiste à pirater la voiture

in real time over one of the wireless networks

en temps réel par un réseau sans fil

like the cellular, or something like that,

-- comme celui de téléphonie mobile ou un autre --

never having actually gotten physical access to your car.

sans jamais avoir besoin d'accéder physiquement à cette voiture.

This is what their setup looks like for the first model,

Voici à quoi ressemblait leur installation dans le premier cas,

where you get to have access to the car.

avec un accès à la voiture.

They put a laptop, and they connected to the diagnostic unit

Ils ont utilisé un ordinateur portable qu'ils ont connecté à l'unité de diagnostic

on the in-car network, and they did all kinds of silly things,

du réseau interne de la voiture, puis ont fait toutes sortes de choses stupides

like here's a picture of the speedometer

comme le montre cette image du compteur de vitesse

showing 140 miles an hour when the car's in park.

indiquant 220 km / h à l'arrêt.

Once you have control of the car's computers,

Une fois qu'on a le contrôle sur les ordinateurs embarqués,

you can do anything.

on peut faire ce qu'on veut.

Now you might say, "Okay, that's silly."

Peut-être vous dites-vous : "Bon, ça c'est ridicule."

Well, what if you make the car always say

Mais qu'en serait-il si le compteur affichait systématiquement

it's going 20 miles an hour slower than it's actually going?

la vitesse réduite de 30 km / h ?

You might produce a lot of speeding tickets.

Certainement un grand nombre d'amendes pour excès de vitesse.

Then they went out to an abandoned airstrip with two cars,

Puis ils sont allés sur une piste d'atterrissage désaffectée avec deux voitures

the target victim car and the chase car,

-- une voiture cible et une voiture de poursuite --

and they launched a bunch of other attacks.

et ont lancé plusieurs autres attaques.

One of the things they were able to do from the chase car

Ils ont notamment réussi à actionner les freins

is apply the brakes on the other car,

de la voiture cible depuis la voiture de poursuite,

simply by hacking the computer.

simplement en piratant l'ordinateur de bord.

They were able to disable the brakes.

Ils ont aussi pu désactiver les freins.

They also were able to install malware that wouldn't kick in

Ils ont enfin réussi à installer un virus qui ne se déclenche

and wouldn't trigger until the car was doing something like

que lorsque la voiture effectue une action

going over 20 miles an hour, or something like that.

comme dépasser les 30 km / h par exemple.

The results are astonishing, and when they gave this talk,

Les résultats sont stupéfiants, et même

even though they gave this talk at a conference

quand ils les ont présentés lors d'une conférence

to a bunch of computer security researchers,

destinée à des chercheurs en sécurité informatique,

everybody was gasping.

tous étaient stupéfaits.

They were able to take over a bunch of critical computers

Ils ont pu prendre le contrôle de plusieurs ordinateurs critiques

inside the car: the brakes computer, the lighting computer,

de la voiture : le contrôleur des freins, de l'éclairage,

the engine, the dash, the radio, etc.,

du moteur, du tableau de bord, de la radio, etc.

and they were able to perform these on real commercial

Et ils ont pu faire cela sur des voitures

cars that they purchased using the radio network.

achetées dans le commerce, en les piratant par radio.

They were able to compromise every single one of the

Ils ont réussi à compromettre

pieces of software that controlled every single one

chacune des parties du logiciel qui contrôle

of the wireless capabilities of the car.

toutes les fonctions sans fil de la voiture.

All of these were implemented successfully.

Toutes ces attaques ont été couronnées de succès.

How would you steal a car in this model?

Comment ferait-on pour voler une voiture avec cette méthode ?

Well, you compromise the car by a buffer overflow

Eh bien, vous exploitez une faille de <i>buffer overflow</i>

of vulnerability in the software, something like that.

dans le logiciel, ou quelque chose du genre.

You use the GPS in the car to locate it.

Puis vous localisez la voiture à l'aide du GPS intégré.

You remotely unlock the doors through the computer

À distance, vous ouvrez les portières en accédant

that controls that, start the engine, bypass anti-theft,

à l'ordinateur qui contrôle le verrouillage, vous démarrez le moteur, vous contournez l'antivol

and you've got yourself a car.

et vous avez votre voiture.

Surveillance was really interesting.

Autre aspect très intéressant : la surveillance.

The authors of the study have a video where they show

Les auteurs de l'étude montrent dans une vidéo

themselves taking over a car and then turning on

comment ils ont pris le contrôle d'une voiture,

the microphone in the car, and listening in on the car

ont allumé le micro embarqué pour écouter,

while tracking it via GPS on a map,

tandis que la voiture était pistée par GPS sur une carte,

and so that's something that the drivers of the car

et tout cela de manière à ce que les personnes à bord

would never know was happening.

ne se rendent compte de rien.

Am I scaring you yet?

Déjà effrayés ?

I've got a few more of these interesting ones.

En voici encore quelques-unes intéressantes.

These are ones where I went to a conference,

Voici celles que j'ai découvertes lors d'une conférence ;

and my mind was just blown, and I said,

j'en suis tombé à la renverse, et je me suis dit

"I have to share this with other people."

qu'il fallait que je le partage avec d'autres.

This was Fabian Monrose's lab

Le travail du laboratoire dirigé par Fabian Monrose

at the University of North Carolina, and what they did was

à l'université de Caroline du Nord

something intuitive once you see it,

consiste à quelque chose d'intuitif

but kind of surprising.

mais plutôt surprenant.

They videotaped people on a bus,

Ils ont filmé des personnes dans un bus

and then they post-processed the video.

puis ont traité la vidéo en postproduction.

What you see here in number one is a

Ce que vous voyez là au numéro 1,

reflection in somebody's glasses of the smartphone

c'est la reflet du smartphone d'une personne

that they're typing in.

dans ses lunettes.

They wrote software to stabilize --

Ils ont écrit un programme pour stabiliser

even though they were on a bus

-- même dans un bus

and maybe someone's holding their phone at an angle --

ou avec un certain angle de vue --

to stabilize the phone, process it, and

l'image du téléphone et la traiter.

you may know on your smartphone, when you type

Vous savez, quand vous entrez un mot de passe sur votre smartphone,

a password, the keys pop out a little bit, and they were able

les touches sur lesquelles on appuie se mettent légèrement en surbrillance.

to use that to reconstruct what the person was typing,

Ils ont pu utiliser cela pour reconstituer ce que l'utilisateur entrait,

and had a language model for detecting typing.

et définir un modèle de langage pour détecter un texte tapé.

What was interesting is, by videotaping on a bus,

Ce qui est intéressant, c'est qu'en filmant dans un bus,

they were able to produce exactly what people

ils ont pu reconstituer exactement ce que les personnes

on their smartphones were typing,

avaient tapé sur leurs smartphones.

and then they had a surprising result, which is that

Puis ils ont eu la surprise de constater

their software had not only done it for their target,

que leur logiciel l'avait fait non seulement pour la personne ciblée

but other people who accidentally happened

mais également pour les autres personnes

to be in the picture, they were able to produce

apparaissant accidentellement sur la vidéo. Ils ont pu reconstituer

what those people had been typing, and that was kind of

ce que ces personnes tapaient ; c'était une sorte d'effet

an accidental artifact of what their software was doing.

secondaire involontaire de leur logiciel.

I'll show you two more. One is P25 radios.

Je vais vous en montrer encore deux. Tout d'abord, les radios P25.

P25 radios are used by law enforcement

Les radios P25 sont utilisées par la police

and all kinds of government agencies

ainsi que toutes sortes d'agences gouvernementales

and people in combat to communicate,

ou même les soldats au front, pour communiquer.

and there's an encryption option on these phones.

Ces téléphones possèdent une option d'encodage.

This is what the phone looks like. It's not really a phone.

Voici à quoi ressemble ce téléphone. Ce n'est pas vraiment un téléphone,

It's more of a two-way radio.

plutôt un émetteur-récepteur.

Motorola makes the most widely used one, and you can see

Motorola produit le modèle le plus utilisé, et vous pouvez voir

that they're used by Secret Service, they're used in combat,

qu'il est utilisé par les services secrets, par les soldats au front, etc.

it's a very, very common standard in the U.S. and elsewhere.

C'est très commun aux États-Unis et ailleurs.

So one question the researchers asked themselves is,

La question que se sont posée les chercheurs,

could you block this thing, right?

était : pourrait-on bloquer ces communications ?

Could you run a denial-of-service,

Pourrait-on provoquer un déni de service

because these are first responders?

sur ces communications d'urgence ?

So, would a terrorist organization want to black out the

Est-ce qu'une organisation terroriste pourrait aveugler

ability of police and fire to communicate at an emergency?

les communications de la police et des pompiers lors d'une urgence ?

They found that there's this GirlTech device used for texting

Ils ont découvert qu'un appareil de GirlTech permettant d'échanger des SMS

that happens to operate at the same exact frequency

utilise exactement la même fréquence

as the P25, and they built what they called

que les radios P25 ; ils ont donc conçu ce qu'ils ont appelé

My First Jammer. (Laughter)

"Mon Premier Brouilleur". (Rires)

If you look closely at this device,

Si vous observez attentivement l'appareil,

it's got a switch for encryption or cleartext.

il y a un interrupteur pour encoder ou non.

Let me advance the slide, and now I'll go back.

Laissez-moi passer à la diapositive suivante, puis revenir à celle-ci.

You see the difference?

Vous voyez la différence ?

This is plain text. This is encrypted.

Ici on est en texte clair. Là, c'est encodé.

There's one little dot that shows up on the screen,

Il y a un petit point qui apparaît sur l'écran,

and one little tiny turn of the switch.

et un petit changement au niveau de l'interrupteur.

And so the researchers asked themselves, "I wonder how

Les chercheurs se sont donc demandé

many times very secure, important, sensitive conversations

combien de fois des conversations très sensibles et importantes

are happening on these two-way radios where they forget

sont transmises avec ces émetteurs-récepteurs

to encrypt and they don't notice that they didn't encrypt?"

où l'option d'encodage a été oubliée sans que les interlocuteurs ne le remarquent.

So they bought a scanner. These are perfectly legal

Ils se sont donc procurés un scanner radio, un dispositif parfaitement légal aux États-Unis.

and they run at the frequency of the P25,

Ils l'ont utilisé à la fréquence des radios P25

and what they did is they hopped around frequencies

et ont parcouru les fréquences environnantes

and they wrote software to listen in.

puis ont développé un logiciel d'écoute.

If they found encrypted communication, they stayed

S'ils trouvaient une communication encodée, ils restaient

on that channel and they wrote down, that's a channel

sur cette fréquence, en indiquant que cette fréquence

that these people communicate in,

était utilisée par ces personnes pour communiquer,

these law enforcement agencies,

ces agents de maintien de l'ordre.

and they went to 20 metropolitan areas and listened in

Ainsi, ils sont allés dans 20 agglomérations et ont écouté

on conversations that were happening at those frequencies.

les conversations transmises sur ces fréquences.

They found that in every metropolitan area,

Ils ont découvert que dans chacune de ces agglomérations

they would capture over 20 minutes a day

ils captaient plus de 20 minutes de communication

of cleartext communication.

en clair par jour.

And what kind of things were people talking about?

Et de quoi parlaient ces personnes ?

Well, they found the names and information

Eh bien, de noms et d'informations

about confidential informants. They found information

concernant des informateurs ; d'informations

that was being recorded in wiretaps,

enregistrées lors d'écoutes téléphoniques ;

a bunch of crimes that were being discussed,

d'un certain nombre de délits examinés

sensitive information.

et d'informations sensibles,

It was mostly law enforcement and criminal.

principalement policières et criminelles.

They went and reported this to the law enforcement

Ils l'ont signalé aux agences de maintien

agencies, after anonymizing it,

de l'ordre, après avoir anonymisé les données.

and the vulnerability here is simply the user interface

La faille ici était simplement due à une mauvaise

wasn't good enough. If you're talking

interface utilisateur. Si vous êtes en train de discuter

about something really secure and sensitive, it should

de sujets sensibles qui doivent être sécurisés, il faudrait

be really clear to you that this conversation is encrypted.

que la conversation soit clairement indiquée comme encodée.

That one's pretty easy to fix.

Cette faille est facile à corriger.

The last one I thought was really, really cool,

La dernière chose que je trouvais vraiment, vraiment génial,

and I just had to show it to you, it's probably not something

je vais juste vous le montrer ; ça ne va sûrement pas

that you're going to lose sleep over

vous empêcher de dormir

like the cars or the defibrillators,

comme les voitures ou les défibrillateurs.

but it's stealing keystrokes.

Il s'agit de reconnaissance de frappe au clavier.

Now, we've all looked at smartphones upside down.

Les smartphones ont été étudiés sous toutes les coutures.

Every security expert wants to hack a smartphone,

Tout expert en sécurité souhaite pirater un smartphone ;

and we tend to look at the USB port, the GPS for tracking,

on s'est intéressé au port USB, au GPS pour pister le téléphone,

the camera, the microphone, but no one up till this point

à la caméra, au micro, mais personne jusque-là

had looked at the accelerometer.

ne s'est intéressé à l'accéléromètre.

The accelerometer is the thing that determines

L'accéléromètre est le composant qui détermine

the vertical orientation of the smartphone.

l'orientation verticale du smartphone.

And so they had a simple setup.

Ils ont donc mis au point une installation simple :

They put a smartphone next to a keyboard,

après avoir placé un téléphone à proximité d'un clavier,

and they had people type, and then their goal was

ils ont demandé à des personnes de taper au clavier ; leur but était

to use the vibrations that were created by typing

d'exploiter les vibrations créées par la frappe des touches,

to measure the change in the accelerometer reading

pour mesurer les changements de l'accéléromètre

to determine what the person had been typing.

permettant ainsi de déterminer ce que la personne écrit.

Now, when they tried this on an iPhone 3GS,

Avec un iPhone 3GS,

this is a graph of the perturbations that were created

voici le graphe des perturbations créées

by the typing, and you can see that it's very difficult

lors de la frappe : comme vous pouvez le voir, il est difficile

to tell when somebody was typing or what they were typing,

de déterminer quand quelqu'un écrit ou ce qu'il écrit ;

but the iPhone 4 greatly improved the accelerometer,

mais l'accéléromètre de l'iPhone 4 a été grandement amélioré,

and so the same measurement

et avec les mêmes mesures,

produced this graph.

on obtient ce graphe.

Now that gave you a lot of information while someone

Cela vous donne beaucoup d'informations quand quelqu'un

was typing, and what they did then is used advanced

écrit quelque chose ; les chercheurs ont utilisé

artificial intelligence techniques called machine learning

des techniques avancées d'intelligence artificielle comme l'apprentissage automatique

to have a training phase,

afin d'établir une phase d'apprentissage.

and so they got most likely grad students

Puis ils ont demandé certainement à des étudiants diplômés

to type in a whole lot of things, and to learn,

d'écrire tout un tas de choses afin que le système puisse

to have the system use the machine learning tools that

-- grâce aux outils d'apprentissage automatique --

were available to learn what it is that the people were typing

apprendre à reconnaître ce que les personnes écrivaient

and to match that up

et l'apparier

with the measurements in the accelerometer.

avec les mesures de l'accéléromètre.

And then there's the attack phase, where you get

Vient ensuite la phase d'attaque,

somebody to type something in, you don't know what it was,

où quelqu'un écrit quelque chose que l'on ignore

but you use your model that you created

mais grâce au modèle défini

in the training phase to figure out what they were typing.

par la phase d'apprentissage, on détermine ce qu'il écrit.

They had pretty good success. This is an article from the USA Today.

Leurs résultats étaient plutôt bons. Voici un article d'USA Today.

They typed in, "The Illinois Supreme Court has ruled

Il y est écrit : "La Cour Suprême de l'Illinois a décrété

that Rahm Emanuel is eligible to run for Mayor of Chicago"

que Rahm Emanuel a droit de se présenter au poste de maire de Chicago"

— see, I tied it in to the last talk —

-- remarquez le lien avec la dernière conférence --

"and ordered him to stay on the ballot."

"et le somme de rester en lice."

Now, the system is interesting, because it produced

Le système a un comportement intéressant : il a retrouvé

"Illinois Supreme" and then it wasn't sure.

les deux premiers mots mais ensuite n'était pas certain.

The model produced a bunch of options,

Le modèle a donc proposé une liste de possibilités.

and this is the beauty of some of the A.I. techniques,

C'est là la beauté de certaines techniques d'intelligence artificielle :

is that computers are good at some things,

les ordinateurs sont bons dans certains domaines,

humans are good at other things,

les humains dans d'autres.

take the best of both and let the humans solve this one.

Il s'agit de choisir le meilleur des deux : ici l'humain.

Don't waste computer cycles.

Ne perdez pas de temps à faire calculer les ordinateurs.

A human's not going to think it's the Supreme might.

Un être humain saura qu'il ne s'agit pas du Pouvoir Suprême

It's the Supreme Court, right?

mais de la Cour Suprême, n'est-ce pas ?

And so, together we're able to reproduce typing

Et ainsi, ensemble, nous sommes capables de retrouver ce qui est écrit

simply by measuring the accelerometer.

simplement en observant les mesures de l'accéléromètre.

Why does this matter? Well, in the Android platform,

Pourquoi est-ce important ? Eh bien, sur Androïd

for example, the developers have a manifest

par exemple, les développeurs ont un manifeste

where every device on there, the microphone, etc.,

sur lequel chaque dispositif -- le micro, etc. --

has to register if you're going to use it

doit être déclaré si vous voulez l'utiliser :

so that hackers can't take over it,

ainsi les pirates ne peuvent en prendre le contrôle,

but nobody controls the accelerometer.

mais personne ne contrôle l'accéléromètre.

So what's the point? You can leave your iPhone next to

Quelle est l'idée derrière cela ? Vous pouvez laisser votre iPhone à côté

someone's keyboard, and just leave the room,

du clavier de quelqu'un, puis simplement quitter la pièce ;

and then later recover what they did,

plus tard, vous récupèrerez ce qui a été écrit,

even without using the microphone.

même sans l'usage d'un micro.

If someone is able to put malware on your iPhone,

Si quelqu'un parvient à installer une appli malveillante sur votre iPhone,

they could then maybe get the typing that you do

il pourrait peut-être récupérer ce que vous écrivez

whenever you put your iPhone next to your keyboard.

lorsque vous laissez votre iPhone à côté de votre clavier.

There's several other notable attacks that unfortunately

Il y a pas mal d'autres attaques remarquables dont je n'ai

I don't have time to go into, but the one that I wanted

malheureusement pas le temps de parler, mais je voulais

to point out was a group from the University of Michigan

attirer votre attention sur un groupe de l'Université du Michigan

which was able to take voting machines,

qui ont pu récupérer des machines à voter,

the Sequoia AVC Edge DREs that

des Sequoia AVC Edge DRE

were going to be used in New Jersey in the election

qui allaient être utilisées lors d'une élection dans le New Jersey.

that were left in a hallway, and put Pac-Man on it.

Ces machines étaient laissées dans le hall. Ils ont installé Pac-Man dessus.

So they ran the Pac-Man game.

Ils ont donc pu jouer à Pac-Man.

What does this all mean?

Qu'est-ce que tout cela signifie ?

Well, I think that society tends to adopt technology

Eh bien, je pense que notre société a tendance à adopter de nouvelles technologies

really quickly. I love the next coolest gadget.

très rapidement. On est séduit par le prochain gadget génial.

But it's very important, and these researchers are showing,

Mais c'est très important, comme nous le démontrent ces chercheurs,

that the developers of these things

que les développeurs travaillant dans ce domaine

need to take security into account from the very beginning,

doivent prendre en compte la sécurité dès le début

and need to realize that they may have a threat model,

et réaliser que malgré leur modèle de risques

but the attackers may not be nice enough

les pirates n'auront peut-être pas la décence

to limit themselves to that threat model,

de s'y limiter ;

and so you need to think outside of the box.

il faut donc penser hors des chemins battus.

What we can do is be aware

Nous pouvons prendre conscience

that devices can be compromised,

que tout dispositif peut être compromis,

and anything that has software in it

et que tout ce qui comporte du logiciel

is going to be vulnerable. It's going to have bugs.

est susceptible d'être vulnérable. Il y aura forcément des bugs.

Thank you very much. (Applause)

Merci beaucoup. (Applaudissements)