Avi Rubin: All your devices can be hacked

Translator: Joseph Geni Reviewer: Morton Bast

Fordító: Maria Ruzsane Cseresnyes Lektor: Reka Lorinczy

I'm a computer science professor,

Számítástudományt tanítok.

and my area of expertise is

Szakterületem

computer and information security.

a számítógép- és információbiztonság.

When I was in graduate school,

Egyetemista koromban

I had the opportunity to overhear my grandmother

egyszer véletlenül meghallottam, hogy nagymamám

describing to one of her fellow senior citizens

hogyan határozta meg egy vele egykorúnak,

what I did for a living.

hogy mivel is foglalkozom.

Apparently, I was in charge of making sure that

Szerinte én felelek azért,

no one stole the computers from the university. (Laughter)

hogy senki ne lopja el a számítógépeket az egyetemről. (Nevetés)

And, you know, that's a perfectly reasonable thing

Valahol logikus volt az elképzelése,

for her to think, because I told her I was working

mert azt mondtam neki,

in computer security,

hogy én ügyelek a számítógépek biztonságára.

and it was interesting to get her perspective.

Érdekes volt megtudni, hogy ő ezt hogyan látja.

But that's not the most ridiculous thing I've ever heard

De nem ez volt a legviccesebb,

anyone say about my work.

amit valaha a munkámmal kapcsolatban hallottam.

The most ridiculous thing I ever heard is,

A legképtelenebb dolgot

I was at a dinner party, and a woman heard

egy vacsoravendégségben hallottam.

that I work in computer security,

Egy nő, mikor meghallotta, hogy számítógép-biztonsággal foglalkozom,

and she asked me if -- she said her computer had been

azzal fordult hozzám,

infected by a virus, and she was very concerned that she

hogy a gépe vírusfertőzött lett, és aggódik amiatt,

might get sick from it, that she could get this virus. (Laughter)

hogy esetleg ő is elkaphatja. (Nevetés)

And I'm not a doctor, but I reassured her

Nem vagyok orvos, de megnyugtattam,

that it was very, very unlikely that this would happen,

hogy egyáltalán nem valószínű, hogy ez megtörténik,

but if she felt more comfortable, she could be free to use

de ha attól jobban érzi magát,

akkor nyugodtan használjon gumikesztyűt, mikor számítógépezik,

latex gloves when she was on the computer,

and there would be no harm whatsoever in that.

és nem fog ártani, bármi is van.

I'm going to get back to this notion of being able to get

Komolyra fordítva a szót,

a virus from your computer, in a serious way.

visszatérnék erre a lehetséges számítógépes vírusfertőzésre.

What I'm going to talk to you about today

Amiről ma beszélni fogok, azok olyan megtörtént

are some hacks, some real world cyberattacks that people

hackek és kibertámadások, melyeket kollégáim,

in my community, the academic research community,

a tudományos kutatók közösségének tagjai

have performed, which I don't think

hajtottak végre,

most people know about,

és amelyekről szerintem csak kevesen tudnak.

and I think they're very interesting and scary,

Szerintem ezek nagyon érdekesek és félelmetesek.

and this talk is kind of a greatest hits

Ez az előadás néhány különleges hackről szól,

of the academic security community's hacks.

amelyeket a biztonsággal foglalkozó tudományos közösség végzett el.

None of the work is my work. It's all work

Egyik sem az én munkám.

Ezeket mind a kollégáim végezték el, én csak elkértem tőlük az anyagokat,

that my colleagues have done, and I actually asked them

for their slides and incorporated them into this talk.

és beépítettem ebbe az előadásba.

So the first one I'm going to talk about

Először a beültetett

are implanted medical devices.

orvosi eszközökről fogok beszélni.

Now medical devices have come a long way technologically.

Az orvosi eszközök fejlődésének komoly technológiai múltja van:

You can see in 1926 the first pacemaker was invented.

Az első pacemakert [szívritmus-szabályzót] 1926-ban fejlesztették ki.

1960, the first internal pacemaker was implanted,

Az elsőt 1960-ban ültették be,

hopefully a little smaller than that one that you see there,

és bizonyára valamivel kisebb volt, mint amit ott látnak.

and the technology has continued to move forward.

Aztán a technológia tovább fejlődött.

In 2006, we hit an important milestone from the perspective

2006-ban fontos mérföldkőhöz érkeztünk

of computer security.

az informatikai biztonság területén.

And why do I say that?

Hogy miért mondom ezt?

Because that's when implanted devices inside of people

Mert ekkor jelentek meg azok a beültetett eszközök,

started to have networking capabilities.

amelyek akár hálózatra is csatlakoztathatók.

One thing that brings us close to home is we look

Ilyen például

at Dick Cheney's device, he had a device that

Dick Cheney eszköze.

pumped blood from an aorta to another part of the heart,

Ez a készülék az aortából a szív egy másik részébe pumpálja a vért.

and as you can see at the bottom there,

Ahogy itt lent látható,

it was controlled by a computer controller,

ezt egy számítógépes vezérlő irányítja.

and if you ever thought that software liability

Aki kételkedne a szoftverek megbízhatóságának fontosságában,

was very important, get one of these inside of you.

annak javaslok egy ilyen készüléket a testébe.

Now what a research team did was they got their hands

Egy kutatócsoport kezelésbe

vett egy úgynevezett ICD-t,

- egy beültethető defibrillátort.

on what's called an ICD.

This is a defibrillator, and this is a device

that goes into a person to control their heart rhythm,

Ez egy eszköz, amely a szívritmust szabályozza,

and these have saved many lives.

és amely sok életet mentett már meg.

Well, in order to not have to open up the person

Hogy ne kelljen felnyitni az embert

every time you want to reprogram their device

minden újraprogramozásnál,

or do some diagnostics on it, they made the thing be able

vagy az eszköz technikai diagnosztizálásánál,

to communicate wirelessly, and what this research team did

képes a vezeték nélküli kommunikációra.

is they reverse engineered the wireless protocol,

A kutatócsoport visszafejtette a vezeték nélküli protokollt,

and they built the device you see pictured here,

és elkészítették a képen látható, kis antennás eszközt,

with a little antenna, that could talk the protocol

amellyel a protokoll révén

to the device, and thus control it.

kommunikálni tudnak az eszközzel, és irányítani is tudják.

In order to make their experience real -- they were unable

Hogy a kísérletük valósághű legyen --

to find any volunteers, and so they went

mivel nem találtak önkéntes jelentkezőket --

and they got some ground beef and some bacon

elmentek és vettek darált marhahúst és szalonnát.

and they wrapped it all up to about the size

Felgöngyölték az egészet akkorára,

of a human being's area where the device would go,

mint az eszközt befogadó emberi test,

and they stuck the device inside it

és betették az eszközt a belsejébe,

to perform their experiment somewhat realistically.

hogy szimulálják a valós körülményeket.

They launched many, many successful attacks.

Sok-sok sikeres támadást indítottak.

One that I'll highlight here is changing the patient's name.

Kiemelném a páciens nevének megváltoztatását.

Nem tudom, miért csinálna ilyet valaki,

I don't know why you would want to do that,

but I sure wouldn't want that done to me.

de hogy velem tegyék, azt biztos nem szeretném.

And they were able to change therapies,

Meg tudták változtatni a terápiát,

including disabling the device -- and this is with a real,

beleértve az eszköz letiltását -- és ezt egy igazi,

commercial, off-the-shelf device --

forgalomban lévő készülékkel, --

simply by performing reverse engineering and sending

egyszerűen a működést visszafejtve,

wireless signals to it.

kívülről küldött jelekkel.

There was a piece on NPR that some of these ICDs

Az egyik rádióműsorban azt mondták,

could actually have their performance disrupted

hogy némely ICD működését már az is zavarhatja,

simply by holding a pair of headphones onto them.

ha egy fejhallgatót közelítenek hozzá.

Now, wireless and the Internet

A wireless és az internet

jelentősen javíthatja az egészségügyi ellátást.

can improve health care greatly.

There's several examples up on the screen

Számos olyan példát láthatunk a képernyőn,

of situations where doctors are looking to implant devices

melyek esetében az orvosok beültetett eszközt ajánlanak.

inside of people, and all of these devices now,

Ezek az eszközök manapság

it's standard that they communicate wirelessly,

alapból vezeték nélkül kommunikálnak.

and I think this is great,

Szerintem ez nagyszerű.

but without a full understanding of trustworthy computing,

Ha nem tudnánk, mennyire bízhatunk a számítástechnikában,

and without understanding what attackers can do

ha nem lennénk tisztában már kezdetektől a lehetséges támadásokkal

and the security risks from the beginning,

és a biztonsági kockázatokkal,

there's a lot of danger in this.

nagyon sok veszélyt rejtene magában.

Okay, let me shift gears and show you another target.

Hadd mutassak most valami mást!

I'm going to show you a few different targets like this,

Most másféle eszközökről is szólnék,

and that's my talk. So we'll look at automobiles.

és erről szól az előadásom. Kezdjük az autókkal!

This is a car, and it has a lot of components,

Ez egy olyan autó, amelybe manapság

a lot of electronics in it today.

sok elektronikus alkatrészt építenek.

In fact, it's got many, many different computers inside of it,

Valójában sok-sok különböző számítógép van benne.

more Pentiums than my lab did when I was in college,

Több Pentium, mint amennyi a laborban volt, amikor egyetemista voltam.

and they're connected by a wired network.

Ezek vezetékes hálózaton kapcsolódnak.

There's also a wireless network in the car,

Az autóban van egy vezeték nélküli hálózat is,

which can be reached from many different ways.

amit többféleképpen el lehet érni.

So there's Bluetooth, there's the FM and XM radio,

Van Bluetooth, van FM és XM rádió,

there's actually wi-fi, there's sensors in the wheels

van maga a wi-fi, vannak érzékelők a kerekekben,

that wirelessly communicate the tire pressure

melyek vezeték nélkül továbbítják a keréknyomás értékét

to a controller on board.

egy fedélzeti kontrollerhez.

The modern car is a sophisticated multi-computer device.

A modern autó egy kifinomult sokszámítógépes eszköz.

And what happens if somebody wanted to attack this?

Mi történik, ha valaki meg akarja támadni?

Well, that's what the researchers

Nos, épp ezt tették a kutatók,

that I'm going to talk about today did.

erről fogok ma beszélni önöknek.

They basically stuck an attacker on the wired network

Egy támadóeszközt kapcsoltak a vezetékes hálózatra,

and on the wireless network.

és egyet a vezeték nélkülire.

Now, they have two areas they can attack.

Így egyszerre két területet is támadhattak.

Az egyik kis hatósugarú, vezeték nélküli eszköz,

One is short-range wireless, where you can actually

communicate with the device from nearby,

amivel az eszköz közeléből tudnak kommunikálni

either through Bluetooth or wi-fi,

Bluetooth-on vagy wi-fi-n keresztül,

and the other is long-range, where you can communicate

és egy másik, nagy hatósugarú,

with the car through the cellular network,

amellyel mobilhálózaton,

or through one of the radio stations.

vagy egy rádióállomáson keresztül.

Think about it. When a car receives a radio signal,

Gondoljanak csak bele! Ha az autó kap egy rádiójelet,

it's processed by software.

azt egy szoftver feldolgozza.

That software has to receive and decode the radio signal,

A szoftvernek fogadnia és dekódolnia kell a rádiójelet,

and then figure out what to do with it,

majd kitalálnia, mit tegyen vele, még akkor is,

even if it's just music that it needs to play on the radio,

ha csupán rádióban sugárzott zene lejátszásáról van szó.

and that software that does that decoding,

Ha ebben a dekódoló szoftverben

if it has any bugs in it, could create a vulnerability

valami hiba van, akkor az autó védtelenné válhat

for somebody to hack the car.

hackertámadások ellen.

The way that the researchers did this work is,

A kutatók ezt a következőképpen tették:

they read the software in the computer chips

kiolvasták az autóban levő chipek szoftverét,

that were in the car, and then they used sophisticated

és kifinomult mérnöki

visszafejtő eszközök segítségével

reverse engineering tools

to figure out what that software did,

kiderítették, hogy mit csinál;

and then they found vulnerabilities in that software,

megtalálták a gyenge pontjait,

and then they built exploits to exploit those.

majd ezeket használták ki.

Ezt a támadást a valós életben is végrehajtották.

They actually carried out their attack in real life.

They bought two cars, and I guess

Vettek két autót - fogadok,

they have better budgets than I do.

kicsit nagyobb volt a költségkeretük, mint az enyém.

The first threat model was to see what someone could do

Először azzal kísérleteztek, hogy mit tudna tenni

if an attacker actually got access

egy támadó, ha hozzáférne

to the internal network on the car.

az autó belső hálózatához.

Okay, so think of that as, someone gets to go to your car,

Képzeljük el, hogy valaki hozzáférne az autónkhoz!

they get to mess around with it, and then they leave,

Ha mindent összekuszálna benne, majd otthagyná,

and now, what kind of trouble are you in?

mekkora bajba kerülhetnénk miatta?

The other threat model is that they contact you

Egy másik kísérlet során úgy hoztak létre valós idejű

in real time over one of the wireless networks

kapcsolatot a vezeték nélküli hálózaton -

like the cellular, or something like that,

mobilon, vagy más hasonló eszközön - ,

never having actually gotten physical access to your car.

hogy fizikailag nem fértek hozzá az autóhoz.

This is what their setup looks like for the first model,

Így nézett ki az első kísérlet,

where you get to have access to the car.

amikor fizikailag hozzáfértek a járműhöz.

They put a laptop, and they connected to the diagnostic unit

Fogtak egy laptopot és csatlakoztak az autó belső hálózatán lévő

on the in-car network, and they did all kinds of silly things,

diagnosztikai egységhez, és mindenféle buta dolgot műveltek,

like here's a picture of the speedometer

például - ahogy a képen is látható - hogy a sebességmérő

showing 140 miles an hour when the car's in park.

140 mérföld/órát mutasson, miközben az autó parkol.

Ha egyszer az irányításunk alá kerül az autó számítógépe,

Once you have control of the car's computers,

you can do anything.

bármit megtehetünk.

Now you might say, "Okay, that's silly."

Mondhatjuk erre, hogy ez ostobaság.

Well, what if you make the car always say

De mi van, ha azt érjük el ezzel, hogy mutasson

it's going 20 miles an hour slower than it's actually going?

mindig 30 km/órával kevesebbet, mint a valós sebesség?

You might produce a lot of speeding tickets.

Valószínűleg sokszor meg fognak büntetni gyorshajtás miatt.

Then they went out to an abandoned airstrip with two cars,

Kivittek két autót egy elhagyott kifutópályára -

the target victim car and the chase car,

az egyik az áldozat, a másik a támadó -

and they launched a bunch of other attacks.

majd egy csomó más támadást indítottak.

One of the things they were able to do from the chase car

A támadó autóból le tudták fékezni

is apply the brakes on the other car,

a másikat,

simply by hacking the computer.

egyszerűen meghackelve a számítógépét.

They were able to disable the brakes.

Hatástalanítani tudták a fékeket.

They also were able to install malware that wouldn't kick in

Olyan rendellenes működést is létre tudtak hozni,

ami csak bizonyos feltétel fennállásakor következett be,

and wouldn't trigger until the car was doing something like

going over 20 miles an hour, or something like that.

mint például, ha 30 km/óránál nagyobb sebességgel haladt az autó.

The results are astonishing, and when they gave this talk,

Döbbenetes hatást keltett, amikor ezt előadták,

pedig ez egy számítógépes biztonsági konferencián,

even though they gave this talk at a conference

to a bunch of computer security researchers,

egy csomó IT-biztonsági kutató előtt történt.

everybody was gasping.

Elállt a lélegzetük.

They were able to take over a bunch of critical computers

A kocsi több számítógépének a vezérlését is át tudták venni:

inside the car: the brakes computer, the lighting computer,

a fékek, a világítás, a motor, a műszerfal,

the engine, the dash, the radio, etc.,

a rádió, stb. vezérlésére szolgáló számítógépét.

and they were able to perform these on real commercial

Mindezt az általuk vásárolt, közönséges, kereskedelemben kapható autókon,

cars that they purchased using the radio network.

a rádióhálózatot használva.

They were able to compromise every single one of the

Meg tudták zavarni

pieces of software that controlled every single one

az összes olyan szoftvert, amely az autó

of the wireless capabilities of the car.

valamelyik kábel nélkül csatlakozó egységét irányítja.

All of these were implemented successfully.

Ezeket mind sikeresen hajtották végre.

How would you steal a car in this model?

Hogyan lehet autót lopni ezen a módon?

Well, you compromise the car by a buffer overflow

Nos, megzavarjuk a járművet, kihasználva a szoftver gyenge pontját,

of vulnerability in the software, something like that.

ezzel a puffer-túlcsordulást idézve elő - valahogy így.

You use the GPS in the car to locate it.

A kocsi GPS-éből megtudjuk, hogy éppen hol tartózkodik.

You remotely unlock the doors through the computer

Távirányítással kinyitjuk az ajtót a vezérlő számítógépen keresztül,

that controls that, start the engine, bypass anti-theft,

beindítjuk a motort, kiiktatjuk a lopásgátlót,

and you've got yourself a car.

és van egy kocsink.

Surveillance was really interesting.

Ez valóban nagyon érdekes volt.

The authors of the study have a video where they show

A tanulmány szerzői készítettek egy videót arról,

themselves taking over a car and then turning on

hogyan veszik át az autó irányítását, kapcsolják be a belső mikrofont,

the microphone in the car, and listening in on the car

hallgatják le az autóban zajló beszélgetést,

while tracking it via GPS on a map,

miközben követik GPS-szel a térképen.

and so that's something that the drivers of the car

Mindezt úgy, hogy az autó sofőrje

would never know was happening.

sosem tudja meg, hogy mi történt.

Am I scaring you yet?

Megijesztettem önöket?

I've got a few more of these interesting ones.

Van még néhány érdekes történetem.

These are ones where I went to a conference,

Ezekről egy konferencián hallottam,

and my mind was just blown, and I said,

és annyira érdekesnek találtam őket,

"I have to share this with other people."

hogy el kell mondanom másoknak is.

This was Fabian Monrose's lab

Ez Fabian Monrose laborja

at the University of North Carolina, and what they did was

az észak-karolinai egyetemen,

something intuitive once you see it,

ahol valami olyat csináltak,

but kind of surprising.

ami nagyon megdöbbenti az embert.

They videotaped people on a bus,

Emberekről készítettek videót egy buszon,

and then they post-processed the video.

majd utólag feldolgozták.

What you see here in number one is a

Az első ábrán az látható,

reflection in somebody's glasses of the smartphone

hogy egy okostelefon tükröződik valakinek a szemüvegében,

that they're typing in.

aki éppen ír valamit.

They wrote software to stabilize --

Készítettek egy olyan szoftvert, amely képes stabilizálni –

even though they were on a bus

and maybe someone's holding their phone at an angle --

akár egy buszon is,

akkor is, ha az illető szögben tartja a telefont –,

to stabilize the phone, process it, and

és feldolgozni a képet.

you may know on your smartphone, when you type

Talán tudják, hogy az okostelefon felvillantja a karaktereket,

a password, the keys pop out a little bit, and they were able

amikor beírjuk a jelszót, s ez lehetővé tette

to use that to reconstruct what the person was typing,

egy nyelvi modell segítségével

and had a language model for detecting typing.

a beírt szöveg rekonstruálását.

What was interesting is, by videotaping on a bus,

Egy buszon rögzített videó alapján

they were able to produce exactly what people

pontosan rekonstruálni lehetett,

on their smartphones were typing,

amit az emberek az okostelefonjukon írtak.

and then they had a surprising result, which is that

A legmegdöbbentőbb az,

their software had not only done it for their target,

hogy a szoftver nemcsak a vizsgált telefont tudta követni,

but other people who accidentally happened

hanem más személyekét is, akik véletlenül a képre kerültek.

to be in the picture, they were able to produce

what those people had been typing, and that was kind of

Képesek voltak rekonstruálni azt,

amit azok az emberek írtak,

an accidental artifact of what their software was doing.

mintegy a szoftver működésének melléktermékeként.

I'll show you two more. One is P25 radios.

Még két érdekes eszközt mutatnék be. Az egyik a P25 rádió.

P25 radios are used by law enforcement

A P25 rádiókat a bűnüldözésben használják,

and all kinds of government agencies

de ezzel kommunikál sokféle kormányzati szerv,

and people in combat to communicate,

valamint harci bevetéseken részt vevő személyek.

and there's an encryption option on these phones.

Ezeken a telefonokon van egy titkosítási opció.

This is what the phone looks like. It's not really a phone.

Így néz ki az eszköz, amely igazából nem is telefon.

It's more of a two-way radio.

hanem inkább egy rádió adó-vevő.

Motorola makes the most widely used one, and you can see

Legelterjedtebb a Motorola gyártmányú,

that they're used by Secret Service, they're used in combat,

láthatják, hogy használja a titkosszolgálat bevetések során.

it's a very, very common standard in the U.S. and elsewhere.

Sok helyen elterjedt, például az USA-ban is.

So one question the researchers asked themselves is,

A kutatók feltették maguknak a kérdést,

could you block this thing, right?

hogy hogyan tudnák ezt blokkolni.

Tudnának-e túlterheléses támadást indítani,

Could you run a denial-of-service,

because these are first responders?

hiszen ezek készenléti egységek.

So, would a terrorist organization want to black out the

Ki tudná-e iktatni egy terrorszervezet

ability of police and fire to communicate at an emergency?

a rendőrség és a tűzoltóság közti kommunikációt vészhelyzetben?

They found that there's this GirlTech device used for texting

Rábukkantak erre a GirlTech üzenetküldő készülékre,

that happens to operate at the same exact frequency

amely történesen ugyanazt a frekvenciát használja,

as the P25, and they built what they called

mint a P25, és megépítettek valamit,

My First Jammer. (Laughter)

aminek az "Első Zavaró Állomásom" nevet adták. (Nevetés)

If you look closely at this device,

Ha közelebbről megnézzük ezt a készüléket, láthatjuk,

it's got a switch for encryption or cleartext.

hogy van egy kapcsoló, amely a titkosítás és a szimpla szöveg között vált.

Let me advance the slide, and now I'll go back.

Megmutatom a következő képet, erre majd még visszatérek.

You see the difference?

Látják a különbséget?

This is plain text. This is encrypted.

Ez egy szimpla szöveg. Ez pedig a titkosított.

There's one little dot that shows up on the screen,

Egyetlen kis pont jelenik meg a képernyőn,

and one little tiny turn of the switch.

egyetlen kis tekerés a kapcsolón.

A kutatók azt kérdezték maguktól: "Vajon hányszor fordul elő,

And so the researchers asked themselves, "I wonder how

many times very secure, important, sensitive conversations

hogy nagyon titkos, fontos, bizalmas beszélgetéseket

are happening on these two-way radios where they forget

elfelejtenek titkosítani,

to encrypt and they don't notice that they didn't encrypt?"

ezeken a készülékeken,, és még csak észre sem veszik?"

So they bought a scanner. These are perfectly legal

Vettek egy frekvenciascannert. Teljesen legálisan,

and they run at the frequency of the P25,

majd ráálltak a P25 frekvenciájára,

and what they did is they hopped around frequencies

ugráltak a frekvenciák körül,

and they wrote software to listen in.

és írtak egy lehallgató szoftvert.

If they found encrypted communication, they stayed

Amikor titkosított kommunikációra akadtak,

on that channel and they wrote down, that's a channel

rajta maradtak a csatornán, és feljegyezték,

that these people communicate in,

hogy azt használják

these law enforcement agencies,

a rendvédelmi szervek.

and they went to 20 metropolitan areas and listened in

Elmentek 20 nagyvárosi környezetbe, és belehallgattak abba,

on conversations that were happening at those frequencies.

ami ezeken a frekvenciákon zajlik.

They found that in every metropolitan area,

Ennek az lett az eredménye, hogy minden nagyvárosi környezetben

they would capture over 20 minutes a day

több mint 20 percnyi

of cleartext communication.

kódolatlan beszélgetést rögzítettek naponta.

And what kind of things were people talking about?

Hogy miről beszéltek az emberek?

Well, they found the names and information

Elárulták bizalmas informátorok nevét,

about confidential informants. They found information

és más velük kapcsolatos személyes adatot.

that was being recorded in wiretaps,

Kényes információkhoz jutottak

a bunch of crimes that were being discussed,

kihallgatási felvételekről,

sensitive information.

bűnügyekről.

It was mostly law enforcement and criminal.

Ezek többsége bűnüldözéssel, bűncselekményekkel volt kapcsolatos.

Jelentették a bűnüldözési szervezetnél,

They went and reported this to the law enforcement

agencies, after anonymizing it,

miután anonimizálták a felvételt.

and the vulnerability here is simply the user interface

Ebben az esetben a felhasználói felület volt a gyenge pont,

wasn't good enough. If you're talking

amely nem bizonyult elég biztonságosnak.

about something really secure and sensitive, it should

Ha egy valóban titkos és érzékeny dologról beszélünk,

be really clear to you that this conversation is encrypted.

tisztában kellene lennünk azzal, hogy a párbeszéd titkosított-e.

That one's pretty easy to fix.

Ez a hiba könnyen kijavítható.

The last one I thought was really, really cool,

Az utolsó kísérlet, amelyről beszélni szeretnék önöknek,

and I just had to show it to you, it's probably not something

nagyon klassz, bár nem valószínű,

that you're going to lose sleep over

like the cars or the defibrillators,

hogy álmatlan éjszakát okoz,

mint az autó vagy a defibrillátor.

but it's stealing keystrokes.

Ez pedig a billentyűleütések megszerzése.

Now, we've all looked at smartphones upside down.

Mindannyian néztünk már okostelefont fejjel lefelé.

Every security expert wants to hack a smartphone,

Minden biztonsági szakember szeretne meghackelni egy ilyen készüléket.

and we tend to look at the USB port, the GPS for tracking,

Általában az USB bemenetet, a kamerát, a mikrofont,

the camera, the microphone, but no one up till this point

nyomkövetésre a GPS-t szoktuk alkalmazni,

de eddig még senki nem használta a gyorsulásmérőt.

had looked at the accelerometer.

The accelerometer is the thing that determines

Ez arra való, hogy meghatározza,

the vertical orientation of the smartphone.

hogy a készüléket álló vagy fekvő helyzetben tartjuk-e.

A kísérlet igen egyszerű.

And so they had a simple setup.

They put a smartphone next to a keyboard,

Odatettek egy okostelefont a billentyűzet mellé,

and they had people type, and then their goal was

amelyen gépelni kezdtek.

to use the vibrations that were created by typing

A céljuk az volt, hogy az ezáltal okozott rezgést, mint változást

to measure the change in the accelerometer reading

megmérjék a gyorsulásmérőben,

to determine what the person had been typing.

hogy ezzel meghatározhassák a begépelt szöveget.

Now, when they tried this on an iPhone 3GS,

Amikor ezt az iPhone 3GS-en próbálták ki,

this is a graph of the perturbations that were created

gépeléskor a rezgésekről ilyen grafikon készült.

by the typing, and you can see that it's very difficult

Látható, hogy nehéz leolvasni róla,

to tell when somebody was typing or what they were typing,

hogy mikor gépelt valaki, vagy azt, hogy mit.

but the iPhone 4 greatly improved the accelerometer,

De az iPhone 4 gyorsulásmérője sokkal jobb:

and so the same measurement

ugyanaz a mérés

produced this graph.

ezt a grafikont adta.

Now that gave you a lot of information while someone

Sok információt le lehetett olvasni róla a gépelés alatt.

was typing, and what they did then is used advanced

A betanulási fázishoz egy fejlettebb

artificial intelligence techniques called machine learning

mesterséges intelligencia-technikát használtak:

az úgynevezett gépi tanulást.

to have a training phase,

and so they got most likely grad students

Valószínűleg egyetemistákat kértek fel,

to type in a whole lot of things, and to learn,

a betanításkor egy csomó szöveg begépelésére,

to have the system use the machine learning tools that

hogy elvégeztessék a rendszerrel a gépi tanulást,

were available to learn what it is that the people were typing

ami alapján megtudható, hogy mit gépeltek az emberek,

and to match that up

és megfeleltessék

with the measurements in the accelerometer.

a gyorsulásmérő adatainak.

And then there's the attack phase, where you get

Ezután következett a támadási fázis,

somebody to type something in, you don't know what it was,

melynek során egy személy begépel egy ismeretlen szöveget,

but you use your model that you created

és a tanulási fázisban kialakított modellt felhasználva

in the training phase to figure out what they were typing.

kitalálják, hogy mit írt be.

They had pretty good success. This is an article from the USA Today.

Nagy sikerük volt. Ez egy cikk az USA Today-ből.

They typed in, "The Illinois Supreme Court has ruled

Begépelték: "Az Illinois-i Legfelsőbb Bíróság kimondta,

that Rahm Emanuel is eligible to run for Mayor of Chicago"

hogy Rahm Emanuel jogosult indulni a Chicago polgármesteri posztjáért"

— see, I tied it in to the last talk —

- látják, hozzákötöttem az előző idézethez -

"and ordered him to stay on the ballot."

"és megparancsolta neki, hogy maradjon a szavazólapon."

Now, the system is interesting, because it produced

Érdekes a rendszer, mert azt írta,

"Illinois Supreme" and then it wasn't sure.

hogy "Illinois Legfőbb", de nem volt biztos benne.

The model produced a bunch of options,

A modell különféle lehetőségeket ajánlott fel.

and this is the beauty of some of the A.I. techniques,

Az a szép a MI [mesterséges intelligencia] technikában,

is that computers are good at some things,

hogy a számítógép jó bizonyos dolgokban,

humans are good at other things,

az ember pedig másokban.

Vegyük mindig a jobbat, és hagyjuk, hogy ezt itt az ember oldja meg.

take the best of both and let the humans solve this one.

Don't waste computer cycles.

A human's not going to think it's the Supreme might.

Ne vesztegessük a gépidőt!

Egy ember nem hiszi, hogy ez itt a Legfelsőbb Hatalom.

It's the Supreme Court, right?

Nyilván a "Legfelsőbb Bíróság"-ról van szó.

And so, together we're able to reproduce typing

Így együtt képesek vagyunk reprodukálni a szöveget,

simply by measuring the accelerometer.

egyszerűen a gyorsulásmérő alapján.

Why does this matter? Well, in the Android platform,

Miért fontos ez? Például az androidos készülékeknél

for example, the developers have a manifest

a fejlesztőknek van egy tanúsítványa azokról az eszközökről

where every device on there, the microphone, etc.,

- ilyen például a mikrofon - ,

amelyek használatához regisztráció szükséges,

has to register if you're going to use it

so that hackers can't take over it,

és melyekhez hackerek nem tudnak hozzáférni.

but nobody controls the accelerometer.

De senki sem ellenőrzi a gyorsulásmérőt.

So what's the point? You can leave your iPhone next to

Miről van szó? Otthagyhatjuk az iPhone-t

someone's keyboard, and just leave the room,

valakinek a billentyűzete mellett, és kimehetünk.

and then later recover what they did,

Utólag vissza tudjuk fejteni, mit csináltak,

even without using the microphone.

és ehhez még mikrofont sem kell használnunk.

If someone is able to put malware on your iPhone,

Aki rosszindulatú programot tud telepíteni az iPhone-unkra,

they could then maybe get the typing that you do

az meg tudja szerezni, hogy mit gépeltünk,

whenever you put your iPhone next to your keyboard.

ha az iPhone-t a billentyűzet mellé tesszük.

There's several other notable attacks that unfortunately

Más jelentős támadások is léteznek, amelyekről sajnos

I don't have time to go into, but the one that I wanted

nincs időm beszélni, de egyet még megemlítenék.

to point out was a group from the University of Michigan

Egy csoport a Michigan Egyetemről

which was able to take voting machines,

olyan szavazógépeket tudott megszerezni

the Sequoia AVC Edge DREs that

- a Sequoia AVC Edge DREs-t -

amelyeket a New Jersey-i választásokon akartak használni.

were going to be used in New Jersey in the election

that were left in a hallway, and put Pac-Man on it.

Ezeket egy folyosón hagyták, ők pedig egy játékot,

So they ran the Pac-Man game.

a Pac-Man-t telepítettek rájuk és futtatták.

What does this all mean?

Mit jelent mindez?

Well, I think that society tends to adopt technology

A társadalom valóban gyorsan hajlandó elfogadni az új technológiát.

really quickly. I love the next coolest gadget.

Már előre imádom a következő klassz cuccot.

But it's very important, and these researchers are showing,

De nagyon fontos az - és a kutatók is erre mutatták rá - ,

that the developers of these things

hogy ezeknek a fejlesztői

need to take security into account from the very beginning,

már a használatuk legelején gondoljanak a védelemre.

and need to realize that they may have a threat model,

Tudomásul kell venniük,

but the attackers may not be nice enough

hogy a támadók nem feltétlenül lesznek olyan kedvesek,

to limit themselves to that threat model,

hogy csak ismert támadási mintákat használjanak,

and so you need to think outside of the box.

ezért másokra is fel kell készülniük.

What we can do is be aware

Ma annyit tehetünk, hogy észben tartjuk,

that devices can be compromised,

hogy az eszközök befolyásolhatók.

and anything that has software in it

Minden, amiben szoftver van,

is going to be vulnerable. It's going to have bugs.

sebezhető, és hibák vannak benne.

Thank you very much. (Applause)

Nagyon szépen köszönöm. (Taps)