Hackers: the internet's immune system | Keren Elazari

Traduttore: Anna Cristiana Minoli Revisore: Debora Serrentino

Four years ago,

Quattro anni fa,

a security researcher,

un ricercatore sulla sicurezza,

or, as most people would call it, a hacker,

o come viene chiamato di solito, un hacker,

found a way to literally

trovò letteralmente il modo

make ATMs throw money at him.

di farse buttare addosso soldi da un Bancomat.

His name was Barnaby Jack,

Si chiamava Barnaby Jack,

and this technique was later called "jackpotting"

e questa tecnica è stata poi chiamata "jackpotting"

in his honor.

in suo onore.

I'm here today because I think

Sono qui oggi perché penso

we actually need hackers.

che abbiamo bisogno degli hacker.

Barnaby Jack

Barnaby Jack

could have easily turned

avrebbe potuto facilmente diventare

into a career criminal or James Bond villain

un criminale o un cattivo alla James Bond

with his knowledge,

con le sue conoscenze,

but he chose to show the world

ma scelse invece di mostrare

his research instead.

al mondo la sua ricerca.

He believed that sometimes

Credeva che talvolta

you have to demo a threat

devi mostrare una minaccia

to spark a solution.

per far balenare una soluzione.

And I feel the same way.

E condivido lo stesso sentimento.

That's why I'm here today.

Ecco perché sono qui oggi.

We are often terrified and fascinated

Siamo spesso terrorizzati e affascinati

by the power hackers now have.

dal potere che hanno oggi gli hacker.

They scare us.

Ci spaventano.

But the choices they make

Ma le scelte che fanno

have dramatic outcomes

hanno risultati incredibili

that influence us all.

che ci influenzano tutti.

So I am here today because I think we need hackers,

Sono qui oggi perché credo che abbiamo bisogno degli hacker,

and in fact, they just might be

e di fatto, potrebbero essere

the immune system for the information age.

il sistema immunitario dell'era dell'informazione.

Sometimes they make us sick,

Qualche volta ci fanno ammalare,

but they also find those hidden threats

ma trovano anche quelle minacce nascoste

in our world,

nel nostro mondo,

and they make us fix it.

e ci permettono di aggiustarle.

I knew that I might get hacked

Sapevo che avrei potuto essere attaccata

for giving this talk,

a causa di questo intervento,

so let me save you the effort.

quindi vi risparmio lo sforzo.

In true TED fashion,

In vero stile TED,

here is my most embarrassing picture.

ecco la mia foto più imbarazzante.

But it would be difficult for you to find me in it,

Ma vi risulterà difficile trovarmi nella foto,

because I'm the one who looks like a boy

perché sono quella che assomiglia a un bambino

standing to the side.

in piedi all'estremità.

I was such a nerd back then

All'epoca era un tale nerd

that even the boys on the Dungeons and Dragons team

che anche i maschi del team Dungeon and Dragons

wouldn't let me join.

non mi facevano entrare.

This is who I was,

Ecco chi ero,

but this is who I wanted to be:

ma questa è quella che volevo essere:

Angelina Jolie.

Angelina Jolie.

She portrayed Acid Burn

Interpretava Acid Burn

in the '95 film "Hackers."

nel film "Hackers" del '95.

She was pretty and she could rollerblade,

Era carina e sapeva andare con i rollerblade,

but being a hacker, that made her powerful.

ma essere un hacker, quello la rendeva forte.

And I wanted to be just like her,

Volevo essere proprio come lei,

so I started spending a lot of time

quindi cominciai a passare tanto tempo

on hacker chat rooms and online forums.

nelle chat room degli hacker e nei forum online.

I remember one late night

Ricordo che una notte tardi

I found a bit of PHP code.

trovai un pezzo di codice PHP.

I didn't really know what it did,

Non sapevo cosa facesse,

but I copy-pasted it

ma lo copiai e incollai

and used it anyway

e lo usai comunque

to get into a password-protected site

per entrare in un sito protetto da password

like that.

come questo.

Open Sesame.

Apriti Sesamo.

It was a simple trick,

Fu un scherzo

and I was just a script kiddie back then,

e all'epoca ero solo una principiante,

but to me, that trick,

ma ai miei occhi quel trucco,

it felt like this,

mi faceva sentire

like I had discovered limitless potential

come se avessi un potenziale illimitato

at my fingertips.

a portata di mano.

This is the rush of power that hackers feel.

Questo è l'impeto che sentono gli hacker.

It's geeks just like me

Sono i geek come me

discovering they have access to superpower,

che scoprono di avere accesso a superpoteri,

one that requires the skill and tenacity

che richiedono capacità e tenacia

of their intellect,

dell'intelletto,

but thankfully no radioactive spiders.

ma per fortuna non ragni radioattivi.

But with great power

Ma da grandi poteri

comes great responsibility,

derivano grandi responsabilità,

and you all like to think that if we had such powers,

e a tutti piace pensare che se avessimo tali poteri,

we would only use them for good.

li useremmo solo a fin di bene.

But what if you could read your ex's emails,

Se poteste leggere le mail del vostro ex,

or add a couple zeros to your bank account.

o aggiungere un paio di zeri al vostro conto in banca.

What would you do then?

Cosa fareste?

Indeed, many hackers do not resist

Certo, molti hacker non resistono

those temptations,

a queste tentazioni,

and so they are responsible in one way or another

quindi sono responsabili in un modo o nell'altro

to billions of dollars lost each year

di miliardi di dollari persi ogni anno

to fraud, malware or plain old identity theft,

per frodi, malware o veri e propri furti di identità,

which is a serious issue.

che sono un problema serio.

But there are other hackers,

Ma ci sono altri hacker,

hackers who just like to break things,

hacker a cui piacere rompere le cose,

and it is precisely those hackers

e sono precisamente questi hacker

that can find the weaker elements in our world

che riescono a trovare i punti deboli del nostro mondo

and make us fix it.

e ci permettono di sistemarli.

This is what happened last year

È quello che è successo l'anno scorso

when another security researcher

quando un altro ricercatore sulla sicurezza

called Kyle Lovett

di nome Kyle Lovett

discovered a gaping hole

ha scoperto una falla

in the design of certain wireless routers

nella progettazione di alcuni router wireless,

like you might have in your home or office.

come quelli che potreste avere a casa o in ufficio.

He learned that anyone could remotely connect

Ha scoperto che chiunque poteva collegarsi in remoto

to these devices over the Internet

a questi dispositivi su Internet

and download documents from hard drives

e scaricare documenti da dischi rigidi

attached to those routers,

collegati a quei router,

no password needed.

senza bisogno di password.

He reported it to the company, of course,

Lo ha riferito all'azienda, ovviamente,

but they ignored his report.

ma hanno ignorato il suo rapporto.

Perhaps they thought universal access

Forse pensavano che l'accesso universale

was a feature, not a bug,

fosse una funzionalità, non un bug,

until two months ago

fino a quando due mesi fa

when a group of hackers used it

un gruppo di hacker lo ha usato

to get into people's files.

per entrare nei file della gente.

But they didn't steal anything.

Non hanno rubato niente.

They left a note:

Hanno lasciato un appunto:

Your router and your documents

il tuo router e i tuoi documenti

can be accessed by anyone in the world.

sono accessibili a chiunque nel mondo.

Here's what you should do to fix it.

Ecco cosa devi fare per sistemarlo.

We hope we helped.

Speriamo di essere stati di aiuto.

By getting into people's files like that,

Certo, entrando nei file in questo modo

yeah, they broke the law,

hanno infranto la legge,

but they also forced that company

ma hanno anche obbligato l'azienda

to fix their product.

a sistemare i suoi prodotti.

Making vulnerabilities known to the public

Rivelare al pubblico le vulnerabilità

is a practice called full disclosure

è una pratica chiamata 'full disclosure'

in the hacker community,

nella comunità degli hacker

and it is controversial,

ed è controversa,

but it does make me think of how hackers

ma mi fa pensare a come gli hacker

have an evolving effect on technologies we use

abbiano un effetto evolutivo sulle tecnologie che usiamo

every day.

ogni giorno.

This is what Khalil did.

Questo è quello che ha fatto Khalid.

Khalil is a Palestinian hacker from the West Bank,

Khalil è un hacker palestinese della Striscia di Gaza,

and he found a serious privacy flaw on Facebook

ha scoperto una grave falla nella privacy di Facebook

which he attempted to report

che ha tentato di riferire

through the company's bug bounty program.

attraverso il programma di ricompense di Facebook.

These are usually great arrangements for companies

Di solito sono ottime soluzioni per le aziende

to reward hackers disclosing vulnerabilities

che ricompensano hacker che scoprono brecce

they find in their code.

che trovano nel codice.

Unfortunately, due to some miscommunications,

Sfortunatamente, a causa di errori di comunicazione,

his report was not acknowledged.

il suo rapporto non è stato compreso.

Frustrated with the exchange,

Frustrato dallo scambio,

he took to use his own discovery

ha deciso di usare la sua scoperta

to post on Mark Zuckerberg's wall.

e di pubblicarla sulla bacheca di Mark Zuckerberg.

This got their attention, all right,

Ha attirato la loro attenzione

and they fixed the bug,

e hanno sistemato la falla,

but because he hadn't reported it properly,

ma dato che non l'aveva riferita propriamente,

he was denied the bounty usually paid out

gli è stata negata la ricompensa

for such discoveries.

di solito destinata a queste scoperte.

Thankfully for Khalil,

Per fortuna,

a group of hackers were watching out for him.

un gruppo di hacker lo stava tenendo d'occhio.

In fact, they raised more than 13,000 dollars

Hanno raccolto più di 13 000 dollari

to reward him for this discovery,

per ricompensarlo della sua scoperta,

raising a vital discussion in the technology industry

sollevando un'importante discussione nel settore tecnologico

about how we come up with incentives

su come concepire incentivi

for hackers to do the right thing.

affinché gli hacker facciano la cosa giusta.

But I think there's a greater story here still.

Credo che ci siano storie ancora più meravigliose.

Even companies founded by hackers,

Persino le aziende fondate da hacker,

like Facebook was,

come lo è stata Facebook,

still have a complicated relationship

hanno ancora una relazione complicata

when it comes to hackers.

quando si tratta di hacker.

And so for more conservative organizations,

Quindi per le organizzazioni più conservative,

it is going to take time and adapting

ci vorrà tempo e adattamento

in order to embrace hacker culture

per accogliere la cultura degli hacker

and the creative chaos that it brings with it.

e il caos creativo che ne consegue.

But I think it's worth the effort,

Ma credo che valga lo sforzo,

because the alternative,

perché l'alternativa,

to blindly fight all hackers,

cioè combattere a occhi chiusi gli hacker,

is to go against the power you cannot control

è andare contro un potere che non si può controllare

at the cost of stifling innovation

al costo di un'innovazione opprimente

and regulating knowledge.

e una conoscenza regolamentata.

These are things that will come back and bite you.

Sono cose che tornano indietro come un boomerang.

It is even more true

È ancor più vero

if we go after hackers

se si perseguono gli hacker

that are willing to risk their own freedom

disponibili a rischiare la propria libertà

for ideals like the freedom of the web,

per ideali come la libertà della rete,

especially in times like this, like today even,

in particolare in tempi come questi, come oggi,

as governments and corporates

in cui i governi e le aziende

fight to control the Internet.

lottano per controllare Internet.

I find it astounding

Trovo sorprendente

that someone from the shadowy corners of cyberspace

che qualcuno da un remoto angolo del cyberspazio

can become its voice of opposition,

possa diventare la voce di opposizione,

its last line of defense even,

la sua ultima linea di difesa,

perhaps someone like Anonymous,

forse qualcosa come Anonymous,

the leading brand of global hacktivism.

il marchio dominante dell'hacktivismo globale.

This universal hacker movement

Il movimento universale degli hacker

needs no introduction today,

oggi non ha bisogno di presentazioni,

but six years ago

ma sei anni fa

they were not much more than an Internet subculture

erano poco più di una subcultura di Internet

dedicated to sharing silly pictures of funny cats

impegnata a condividere stupide foto di gatti

and Internet trolling campaigns.

e a fare campagne di trolling su Internet.

Their moment of transformation was in early 2008

L'inizio del 2008 è stato il loro anno di trasformazione

when the Church of Scientology

quando la Chiesa di Scientology

attempted to remove certain leaked videos

tentò di rimuovere alcuni video trapelati

from appearing on certain websites.

in alcuni siti.

This is when Anonymous was forged

In quel momento è stata fondata Anonymous

out of the seemingly random collection

a partire dall'apparentemente raccolta casuale

of Internet dwellers.

di utenti Internet.

It turns out,

A quanto pare,

the Internet doesn't like it

a Internet non piace

when you try to remove things from it,

che si tenti di rimuovere qualcosa,

and it will react with cyberattacks

e reagisce con attacchi informatici,

and elaborate pranks

concepisce scherzi,

and with a series of organized protests

con una serie di proteste organizzate

all around the world,

in tutto il mondo,

from my hometown of Tel Aviv

dalla mia città natale Tel Aviv

to Adelaide, Australia.

fino ad Adelaide, Australia.

This proved that Anonymous and this idea

Questo dimostra che Anonymous e questa idea

can rally the masses from the keyboards

porta le masse dalle tastiere

to the streets,

alle strade,

and it laid the foundations

e ha posato le fondamenta

for dozens of future operations

per dozzine di future operazioni

against perceived injustices

contro ciò che è percepito come ingiustizia

to their online and offline world.

del mondo online e offline.

Since then, they've gone after many targets.

Da allora, hanno perseguito molti obiettivi.

They've uncovered corruption, abuse.

Hanno svelato corruzione, abusi.

They've hacked popes and politicians,

Hanno attaccato papi e politici,

and I think their effect is larger

e credo che il loro effetto sia più ampio

than simple denial of service attacks

dei semplici attacchi dns

that take down websites

che fanno crollare siti

or even leak sensitive documents.

o fanno trapelare documenti riservati.

I think that, like Robin Hood,

Credo che, come Robin Hood,

they are in the business of redistribution,

siano nel settore della redistribuzione,

but what they are after isn't your money.

ma non sono in cerca di soldi.

It's not your documents. It's your attention.

Non sono i vostri documenti. È la vostra attenzione.

They grab the spotlight for causes they support,

Afferrano i riflettori per cause che sostengono,

forcing us to take note,

obbligandoci a prendere nota,

acting as a global magnifying glass

agendo da lente di ingrandimento globale

for issues that we are not as aware of

di problemi di cui non siamo a conoscenza

but perhaps we should be.

ma che forse dovremmo conoscere.

They have been called many names

Sono stati chiamati in diversi modi,

from criminals to terrorists,

da criminali a terroristi,

and I cannot justify their illegal means,

non posso giustificare i loro mezzi illegali,

but the ideas they fight for

ma le idee per cui combattano

are ones that matter to us all.

sono importanti per tutti noi.

The reality is,

La realtà è che,

hackers can do a lot more than break things.

gli hacker possono fare molto di più che rompere le cose.

They can bring people together.

Possono riunire le persone.

And if the Internet doesn't like it

E se a Internet non piace

when you try to remove things from it,

quando si cerca di rimuovere qualcosa,

just watch what happens

guardate cosa accade

when you try to shut the Internet down.

quando cercate di spegnere Internet.

This took place in Egypt in January 2011,

Questo è accaduto in Egitto nel gennaio 2011,

and as President Hosni Mubarak

e quando il Presidente Hosni Mubarak

attempted a desperate move

ha tentato, con una mossa disperata,

to quash the rising revolution on the streets of Cairo,

di reprimere l'insurrezione delle vie de Il Cairo,

he sent his personal troops

ha mandato le sue truppe personali

down to Egypt's Internet service providers

dai provider Internet egiziani

and had them physically kill the switch

e gli ha fatto spegnere fisicamente l'interruttore della connessione

on the country's connection to the world overnight.

del paese con il mondo da un giorno all'altro.

For a government to do a thing like that

Per un governo, fare una cosa del genere

was unprecedented,

era senza precedenti,

and for hackers, it made it personal.

e per gli hacker, è diventata una questione personale.

Hackers like the Telecomix group

Gli hacker, come il gruppo Telecomix

were already active on the ground,

erano già attivi sul campo,

helping Egyptians bypass censorship

ad aiutare gli egiziani ad aggirare la censura

using clever workarounds like Morse code

usando scorciatoie intelligenti come il codice Morse

and ham radio.

e radio amatoriali.

It was high season for low tech,

Era l'alta stagione della bassa tecnologia,

which the government couldn't block,

che il governo non poteva bloccare,

but when the Net went completely down,

ma quando la rete è caduta completamente,

Telecomix brought in the big guns.

Telecomix ha tirato fuori le armi pensati.

They found European service providers

Hanno trovato provider europei

that still had 20-year-old

che avevano ancora infrastrutture per connessioni analogiche

analog dial-up access infrastructure.

vecchie di 20 anni.

They opened up 300 of those lines

Hanno aperto 300 di queste linee

for Egyptians to use,

per gli Egiziani,

serving slow but sweet Internet connection

mettendo a disposizione una connessione Internet lenta, ma funzionante

for Egyptians.

per gli Egiziani.

This worked.

Ha funzionato.

It worked so well, in fact,

Anzi, ha funzionato talmente bene,

one guy even used it to download an episode

che un tizio l'ha anche usata per scaricare un episodio

of "How I Met Your Mother."

di "Alla fine arriva mamma".

But while Egypt's future is still uncertain,

Mentre il futuro dell'Egitto è ancora incerto,

when the same thing happened in Syria

quando la stessa cosa è accaduta in Siria,

just one year later,

appena un anno dopo,

Telecomix were prepared with those Internet lines,

Telecomix era pronta con quelle linee Internet

and Anonymous,

e Anonymous:

they were perhaps the first international group

sono stati forse il primo gruppo internazionale

to officially denounce the actions

a denunciare ufficialmente le azioni

of the Syrian military

dell'esercito siriano

by defacing their website.

devastando il loro sito.

But with this sort of power,

Con questo tipo di potere

it really depends on where you stand,

dipende da che parte si sta,

because one man's hero

perché l'eroe di qualcuno

can be another's villain,

può essere il cattivo di qualcun altro,

and so the Syrian Electronic Army

e così l'Esercito Elettronico Siriano

is a pro-Assad group of hackers

è un gruppo di hacker a favore di Assad

who support his contentious regime.

che sostiene il suo regime conflittuale.

They've taken down multiple high-profile targets

Sono stati eliminati diversi obiettivi di alto profilo

in the past few years,

negli ultimi anni,

including the Associated Press's Twitter account,

compreso l'account Twitter di Associated Press

in which they posted a message

in cui avevano pubblicato un messaggio

about an attack on the White House

su un attacco alla Casa Bianca

injuring President Obama.

che avrebbe ferito il Presidente Obama.

This tweet was fake, of course,

Questo tweet era un falso, ovviamente,

but the resulting drop in the Dow Jones index

ma la conseguente caduta dell'indice Dow Jones

that day was most certainly not,

quel giorno sicuramente non lo è stata,

and a lot of people lost a lot of money.

e in molti hanno perso tanti soldi.

This sort of thing is happening all over the world right now.

Questo genere di cose accadono oggi in tutto il mondo.

In conflicts from the Crimean Peninsula

Nei conflitti dalla Penisola di Crimea

to Latin America,

all'America Latina,

from Europe to the United States,

dall'Europa agli Stati Uniti,

hackers are a force for social,

gli hacker sono una forza con un'influenza

political and military influence.

sociale, politica e militare.

As individuals or in groups,

Come individui o in gruppo,

volunteers or military conflicts,

volontari o conflitti militari,

there are hackers everywhere.

ci sono hacker ovunque.

They come from all walks of life,

Hanno origini diverse,

ethnicities, ideologies and genders, I might add.

sono di etnie, ideologie e sesso diversi, potrei aggiungere.

They are now shaping the world's stage.

Stanno influenzando la scena mondiale.

Hackers represent an exceptional force for change

Gli hacker rappresentano una forza di cambiamento eccezionale

in the 21st century.

del 21esimo secolo.

This is because access to information

Questo perché l'accesso all'informazione

is a critical currency of power,

è una moneta del potere fondamentale,

one which governments would like to control,

che i governi vorrebbero controllare,

a thing they attempt to do by setting up

una cosa che cercano di fare implementando

all-you-can-eat surveillance programs,

programmi di sorveglianza ad ampio raggio,

a thing they need hackers for, by the way.

una cosa per cui hanno bisogno di hacker, tra l'altro.

And so the establishment has long had

Quindi l'establishment ha sempre avuto

a love-hate relationship when it comes to hackers,

una relazione di amore-odio con gli hacker,

because the same people who demonize hacking

perché le stesse persone che demonizzano gli hacker

also utilize it at large.

li utilizzano anche ampiamente.

Two years ago,

Due anni fa,

I saw General Keith Alexander.

ho visto il Generale Keith Alexander.

He's the NSA director and U.S. cyber commander,

È il direttore della NSA e comandante e responsabile della sicurezza militare,

but instead of his four star general uniform,

ma invece della sua uniforme da generale a quattro stelle,

he was wearing jeans and a t-shirt.

portava jeans e maglietta.

This was at DEF CON,

Era al DEF CON,

the world's largest hacker conference.

la più grande conferenza di hacker al mondo.

Perhaps like me, General Alexander

Forse come me, il Generale Alexander

didn't see 12,000 criminals that day in Vegas.

non ha visto 12 000 criminali quel giorno a Las Vegas.

I think he saw untapped potential.

Credo che abbia visto un enorme potenziale.

In fact, he was there to give a hiring pitch.

Infatti, era lì per consegnare un premio.

"In this room right here," he said,

"In questa sala proprio qui," ha detto,

"is the talent our nation needs."

"c'è il talento di cui ha bisogno il paese."

Well, hackers in the back row replied,

Gli hacker in ultima fila hanno risposto,

"Then stop arresting us."

"Allora smettetela di arrestarci."

(Applause)

(Applausi)

Indeed, for years,

Certo, per anni.

hackers have been on the wrong side of the fence,

gli hacker sono stati dalla parte sbagliata della barricata,

but in light of what we know now,

ma alla luce di quello che sappiamo ora,

who is more watchful of our online world?

chi è più attento al mondo online oggi?

The rules of the game are not that clear anymore,

Le regole del gioco non sono più così chiare,

but hackers are perhaps the only ones

ma gli hacker sono forse gli unici

still capable of challenging overreaching governments

ancora capaci di sfidare governi che strafanno

and data-hoarding corporates

e aziende che fanno incetta di dati

on their own playing field.

sul loro campo da gioco.

To me, that represents hope.

Per me, questo rappresenta la speranza.

For the past three decades,

Negli ultimi 30 anni,

hackers have done a lot of things,

gli hacker hanno fatto molte cose,

but they have also impacted civil liberties,

hanno anche influenzato le libertà civili,

innovation and Internet freedom,

l'innovazione e la libertà di Internet,

so I think it's time we take a good look

quindi credo sia il momento

at how we choose to portray them,

di scegliere con cura come li raffiguriamo,

because if we keep expecting them to be the bad guys,

perché se continuiamo ad aspettarci che facciano i cattivi,

how can they be the heroes too?

come possono essere anche eroi?

My years in the hacker world

I miei anni nel mondo degli hacker

have made me realize

mi hanno fatto capire

both the problem and the beauty about hackers:

sia il problema che la bellezza degli hacker:

They just can't see something broken in the world

semplicemente non riescono a vedere nel mondo

and leave it be.

qualcosa che non funziona e lasciarlo com'è.

They are compelled

Si sentono obbligati

to either exploit it or try and change it,

a sfruttarlo o a cercare di cambiarlo,

and so they find the vulnerable aspects

e quindi trovano gli aspetti vulnerabili

in our rapidly changing world.

nel nostro mondo che cambia rapidamente.

They make us, they force us to fix things

Ci invitano, ci spingono a sistemare le cose

or demand something better,

o a chiedere di meglio,

and I think we need them

e credo che abbiamo bisogno di loro

to do just that,

solo per fare questo,

because after all, it is not information

perché dopotutto, non è l'informazione

that wants to be free, it's us.

che vuole essere libera, siamo noi.

Thank you very much.

Grazie infinite.

Thank you. (Applause)

Grazie. (Applausi)

Hack the planet!

Attacchiamo il pianeta!