Chris Domas: The 1s and 0s behind cyber warfare

מתרגם: Shlomo Adam מבקר: Ido Dekkers

This is a lot of ones and zeros.

אלה המוני אחדות ואפסים.

It's what we call binary information.

זה מה שמכונה "מידע בינארי".

This is how computers talk.

ככה מחשבים מדברים.

It's how they store information.

ככה הם מאחסנים מידע.

It's how computers think.

ככה מחשבים חושבים.

It's how computers do

ככה מחשבים עושים

everything it is that computers do.

את כל מה שמחשבים עושים.

I'm a cybersecurity researcher,

אני חוקר בתחום הסייבר (אבטחת מחשבים),

which means my job is to sit down with this information

כלומר, העבודה שלי היא לשבת עם המידע הזה

and try to make sense of it,

לנסות למצוא בו הגיון

to try to understand what all the ones and zeroes mean.

ולנסות להבין מה אומרים כל האחדות והאפסים האלה.

Unfortunately for me, we're not just talking

לרוע מזלי, לא מדובר

about the ones and zeros I have on the screen here.

רק באחדות ובאפסים שעל המסך כאן,

We're not just talking about a few pages of ones and zeros.

ולא רק בעמודים ספורים של אחדות ואפסים.

We're talking about billions and billions

מדובר במיליארדים רבים

of ones and zeros,

של אחדות ואפסים,

more than anyone could possibly comprehend.

יותר מכפי שמישהו מסוגל לתפוש.

Now, as exciting as that sounds,

מרגש ככל שזה נשמע,

when I first started doing cyber —

כשהתחלתי בתחום הסייבר --

(Laughter) —

[צחוק] --

when I first started doing cyber, I wasn't sure

כשהתחלתי בתחום הסייבר,

לא הייתי בטוח אם חיטוט באחדות ובאפסים

that sifting through ones and zeros

was what I wanted to do with the rest of my life,

הוא מה שארצה לעשות כל חיי,

because in my mind, cyber

כי אבטחת המחשבים, כפי שדמיינתי אותה,

was keeping viruses off of my grandma's computer,

היתה למנוע מווירוסים לחדור למחשב של סבתא שלי, [צחוק]

it was keeping people's Myspace pages from being hacked,

למנוע פריצה לאתרי "מייספייס",

and maybe, maybe on my most glorious day,

ואולי, אולי בשיא הצלחתי,

it was keeping someone's credit card information from being stolen.

למנוע גניבת מידע של כרטיס אשראי.

Those are important things,

אלה דברים חשובים,

but that's not how I wanted to spend my life.

אבל לא כך רציתי לבלות את חיי.

But after 30 minutes of work

אבל אחרי 30 דקות עבודה

as a defense contractor,

כקבלן הגנה,

I soon found out that my idea of cyber

גיליתי במהרה שהמושג שלי על אבטחת מחשבים

was a little bit off.

היה קצת מוטעה.

In fact, in terms of national security,

למעשה, בעיני האחראים על הבטחון הלאומי,

keeping viruses off of my grandma's computer

מניעת חדירה של וירוסים למחשב של סבתא שלי

was surprisingly low on their priority list.

היתה בעדיפות נמוכה להפתיע. [צחוק]

And the reason for that is cyber

והסיבה לכך היא שאבטחת המחשבים

is so much bigger than any one of those things.

היא הרבה יותר גדולה מכל הדברים האלה.

Cyber is an integral part of all of our lives,

אבטחת המחשבים היא חלק בלתי-נפרד מחיי כולנו,

because computers are an integral part of all of our lives,

כי המחשבים הם חלק בלתי-נפרד מחיי כולנו,

even if you don't own a computer.

אפילו מחייו של מי שאין לו מחשב.

Computers control everything in your car,

המחשבים שולטים בכל דבר במכונית,

from your GPS to your airbags.

החל מהאיכון הלווייני ועד כריות האוויר.

They control your phone.

הם שולטים בטלפונים.

They're the reason you can call 911

הם הסיבה לכך שאתם יכולים לחייג למוקד החירום

and get someone on the other line.

ולשמוע מישהו בצד השני.

They control our nation's entire infrastructure.

הם שולטים בכל התשתיות של הארץ שלנו.

They're the reason you have electricity,

הם הסיבה לכך שיש לנו חשמל,

heat, clean water, food.

חימום, מים זכים, מזון.

Computers control our military equipment,

המחשבים שולטים בציוד הצבאי שלנו,

everything from missile silos to satellites

מפירי טילים ולוויינים

to nuclear defense networks.

ועד רשתות הגנה גרעינית.

All of these things are made possible

כל הדברים האלה מתאפשרים

because of computers,

הודות למחשבים,

and therefore because of cyber,

ולכן, הודות לאבטחת המחשבים,

and when something goes wrong,

כשדברים משתבשים,

cyber can make all of these things impossible.

פגיעה באבטחת המחשבים עלולה למנוע את כל אלה.

But that's where I step in.

אבל כאן אני נכנס לתמונה.

A big part of my job is defending all of these things,

חלק גדול מעבודתי הוא להגן על כל הדברים האלה

keeping them working,

ולדאוג שימשיכו לפעול,

but once in a while, part of my job is to break one of these things,

אבל מידי פעם, חלק מעבודתי הוא לפרק אחד מהדברים האלה,

because cyber isn't just about defense,

כי אבטחת מחשבים איננה רק הגנה,

it's also about offense.

אלא גם התקפה.

We're entering an age where we talk about

אנו נכנסים לעידן שבו אנו כבר מדברים

cyberweapons.

על כלי-נשק ממוחשבים.

In fact, so great is the potential for cyber offense

למעשה, הפוטנציאל הטמון במתקפה ממוחשבת הוא כה גדול,

that cyber is considered a new domain of warfare.

עד כי אבטחת המחשבים נחשבת לתחום לחימה בפני עצמו.

Warfare.

לוחמה

It's not necessarily a bad thing.

אינה דבר רע כשלעצמו.

On the one hand, it means we have whole new front

מצד אחד זה אומר חזית חדשה לגמרי

on which we need to defend ourselves,

שבה עלינו להגן על עצמנו,

but on the other hand,

אבל מצד שני,

it means we have a whole new way to attack,

זה אומר גם דרך חדשה לגמרי של התקפה,

a whole new way to stop evil people

דרך חדשה לגמרי למנוע מאנשים רעים

from doing evil things.

לעשות דברים רעים.

So let's consider an example of this

הבה נראה דוגמה לכך,

that's completely theoretical.

דוגמה תיאורטית לגמרי.

Suppose a terrorist wants to blow up a building,

נניח שאיזה מחבל רוצה לפוצץ בניין,

and he wants to do this again and again

ובעתיד הוא ירצה לעשות זאת שוב ושוב

in the future.

So he doesn't want to be in that building when it explodes.

הוא לא חייב להימצא באותו בניין בעת הפיגוע;

He's going to use a cell phone

הוא ישתמש בטלפון נייד כשלט-רחוק.

as a remote detonator.

Now, it used to be the only way we had

פעם, הדרך היחידה שעמדה לרשותנו

to stop this terrorist

כדי לעצור את המחבל הזה

was with a hail of bullets and a car chase,

היתה מטר כדורים ומרדף מכוניות,

but that's not necessarily true anymore.

אבל זה כבר לא בהכרח כך.

We're entering an age where we can stop him

אנו נכנסים לעידן שבו ביכולתנו לעצור בעדו

with the press of a button

בלחיצת כפתור

from 1,000 miles away,

ממרחק אלפי קילומטרים,

because whether he knew it or not,

כי בין אם הוא ידע או לא,

as soon as he decided to use his cell phone,

ברגע בו הוא החליט להשתמש בטלפון הנייד שלו

he stepped into the realm of cyber.

הוא נכנס לעולם הממוחשב.

A well-crafted cyber attack could break into his phone,

התקפה ממוחשבת מיומנת מסוגלת לפרוץ לטלפון שלו,

disable the overvoltage protections on his battery,

לנטרל את הגנות הסוללה שלו נגד עומס-יתר,

drastically overload the circuit,

לחולל עומס-יתר קיצוני במעגלים,

cause the battery to overheat, and explode.

לגרום לסוללה להתחמם מדי ולהתפוצץ.

No more phone, no more detonator,

אין כבר טלפון, אין שלט-רחוק,

maybe no more terrorist,

ואולי גם אין מחבל

all with the press of a button

והכל בלחיצת כפתור

from a thousand miles away.

ממרחק אלפי קילומטרים.

So how does this work?

איך זה עובד?

It all comes back to those ones and zeros.

הכל מתמצה באחדות ובאפסים האלה.

Binary information makes your phone work,

המידע הבינארי הוא זה שגורם לטלפונים שלכם לפעול,

and used correctly, it can make your phone explode.

ובשימוש נכון, בכוחו גם לגרום להם להתפוצץ.

So when you start to look at cyber from this perspective,

אז כשמסתכלים על אבטחת המחשבים מנקודת-השקפה זו,

spending your life sifting through binary information

בילוי החיים בחיטוט במידע בינארי

starts to seem kind of exciting.

מתחיל להיראות מלהיב למדי.

But here's the catch: This is hard,

אבל הנה המילכוד: זה קשה,

really, really hard,

מאד מאד קשה,

and here's why.

וזו הסיבה:

Think about everything you have on your cell phone.

חישוב על כל מה שיש לכם בטלפון הנייד.

You've got the pictures you've taken.

התמונות שצילמתם.

You've got the music you listen to.

המוסיקה שאתם מאזינים לה.

You've got your contacts list,

רשימת אנשי הקשר,

your email, and probably 500 apps

הודעות הדוא"ל, וכנראה איזה 500 יישומונים

you've never used in your entire life,

שבחיים לא השתמשתם בהם, [צחוק]

and behind all of this is the software, the code,

ומאחורי כל אלה - התוכנה, הקוד,

that controls your phone,

ששולטים בטלפון שלכם,

and somewhere, buried inside of that code,

ובמקום כלשהו, קבור בעומק הקוד הזה,

is a tiny piece that controls your battery,

יש קטע זעיר ששולט בסוללה שלכם,

and that's what I'm really after,

ואותו בעצם אני מחפש,

but all of this, just a bunch of ones and zeros,

אבל כל זה הוא סתם אוסף של אחדות ואפסים,

and it's all just mixed together.

שכולם מעורבבים ביחד.

In cyber, we call this finding a needle in a stack of needles,

באבטחת המחשבים אנו מכנים זאת "למצוא מחט בערימת מחטים",

because everything pretty much looks alike.

כי הכל נראה די דומה.

I'm looking for one key piece,

אני מחפש יחידת קוד מרכזית אחת,

but it just blends in with everything else.

אבל היא מתמזגת עם כל יתר הדברים.

So let's step back from this theoretical situation

אז בואו נעזוב את המצב התיאורטי

of making a terrorist's phone explode,

שבו אנו גורמים לטלפון של המחבל להתפוצץ,

and look at something that actually happened to me.

ונראה משהו שקרה לי.

Pretty much no matter what I do,

לא משנה מה אני עושה,

my job always starts with sitting down

העבודה שלי תמיד מתחילה בכל שאני יושב

with a whole bunch of binary information,

עם ערימה שלמה של מידע בינארי,

and I'm always looking for one key piece

ואני תמיד מחפש פיסת קוד מרכזית

to do something specific.

כדי לבצע משהו ספציפי.

In this case, I was looking for a very advanced,

במקרה זה חיפשתי

פיסת-קוד מאד מתקדמת ועתירת-ידע

very high-tech piece of code

that I knew I could hack,

שידעתי שאוכל לפרוץ,

but it was somewhere buried

אבל היא היתה קבורה

inside of a billion ones and zeroes.

בתוך מיליארדי אחדות ואפסים.

Unfortunately for me, I didn't know

למזלי הרע,

quite what I was looking for.

לא ידעתי מה בדיוק לחפש.

I didn't know quite what it would look like,

לא ידעתי איך בדיוק זה נראה,

which makes finding it really, really hard.

מה שהקשה עלי מאד למצוא את זה.

When I have to do that, what I have to do

כשעלי לעשות דבר כזה, אני צריך, בעקרון,

is basically look at various pieces

לבחון כל מיני קטעים

of this binary information,

של מידע בינארי כזה,

try to decipher each piece, and see if it might be

לנסות לפענח כל אחת מהן ולראות אם היא זו

what I'm after.

שאני מחפש.

So after a while, I thought I had found the piece

אז אחרי זמן-מה חשבתי שמצאתי את הקטע שחיפשתי.

I was looking for.

I thought maybe this was it.

חשבתי שאולי זה הקטע הנכון.

It seemed to be about right, but I couldn't quite tell.

הוא די התאים, אבל לא הייתי לגמרי בטוח.

I couldn't tell what those ones and zeros represented.

לא יכולתי לקבוע מה ייצגו אותם אחדות ואפסים.

So I spent some time trying to put this together,

אז השקעתי זמן בנסיון לחבר ביניהם,

but wasn't having a whole lot of luck,

אבל לא הצלחתי מי יודע מה

and finally I decided,

ולבסוף החלטתי

I'm going to get through this,

שאני מוכרח להצליח בזה.

I'm going to come in on a weekend,

אני אבוא לעבודה בסוף השבוע,

and I'm not going to leave

ולא אפסיק

until I figure out what this represents.

עד שאגלה מה זה מייצג.

So that's what I did. I came in on a Saturday morning,

אז זה מה שעשיתי. הגעתי לעבודה בבוקר יום א',

and about 10 hours in, I sort of had all the pieces to the puzzle.

ואחרי כ-10 שעות היו בידי כל פיסות התצרף.

I just didn't know how they fit together.

אלא שלא ידעתי איך הן משתלבות.

I didn't know what these ones and zeros meant.

לא ידעתי מה המשמעות של האחדות והאפסים האלה.

At the 15-hour mark,

כשהשעון מנה 15 שעות,

I started to get a better picture of what was there,

התחלתי לקבל תמונה טובה יותר מה היה שם,

but I had a creeping suspicion

אבל כירסם בי חשד

that what I was looking at

שהדבר בו אני מתבונן

was not at all related to what I was looking for.

בכלל לא קשור למה שחיפשתי.

By 20 hours, the pieces started to come together

אחרי 20 שעות הפיסות החלו להשתלב

very slowly — (Laughter) —

לאט לאט -- [צחוק]

and I was pretty sure I was going down

וכעת הייתי בטוח למדי שאני בכיוון הלא-נכון.

the wrong path at this point,

but I wasn't going to give up.

אבל לא התכוונתי לוותר.

After 30 hours in the lab,

אחרי 30 שעות במעבדה,

I figured out exactly what I was looking at,

הבנתי בדיוק במה אני מתבונן,

and I was right, it wasn't what I was looking for.

וצדקתי. זה לא היה מה שחיפשתי.

I spent 30 hours piecing together

הקדשתי 30 שעות לשילוב

the ones and zeros that formed a picture of a kitten.

של אחדות ואפסים שיוצרים תמונה של חתלתול.

(Laughter)

[צחוק]

I wasted 30 hours of my life searching for this kitten

בזבזתי 30 שעות מחיי בחיפוש אחר החתלתול הזה

that had nothing at all to do

שלא היה קשור בשום אופן

with what I was trying to accomplish.

למה שניסיתי להשיג.

So I was frustrated, I was exhausted.

אז הייתי מתוסכל, הייתי מותש.

After 30 hours in the lab, I probably smelled horrible.

אחרי 30 שעות במעבדה ודאי גם הסרחתי,

But instead of just going home

אבל במקום ללכת הביתה

and calling it quits, I took a step back

ולהגיד שנכשלתי, עצרתי

and asked myself, what went wrong here?

ושאלתי את עצמי מה השתבש כאן.

How could I make such a stupid mistake?

איך יכולתי לעשות טעות כה מטופשת?

I'm really pretty good at this.

אני ממש טוב בעבודה הזאת.

I do this for a living.

אני מתפרנס מכך.

So what happened?

אז מה קרה?

Well I thought, when you're looking at information at this level,

חשבתי לעצמי, שכאשר בוחנים מידע ברמה הזאת,

it's so easy to lose track of what you're doing.

קל מאד ללכת לאיבוד,

It's easy to not see the forest through the trees.

קל להפסיק לראות את היער מרוב עצים.

It's easy to go down the wrong rabbit hole

קל לתעות במבוך

and waste a tremendous amount of time

ולבזבז כמויות עצומות של זמן

doing the wrong thing.

על הדבר הלא-נכון.

But I had this epiphany.

אבל אז היתה לי התגלות.

We were looking at the data completely incorrectly

אנו הסתכלנו על המידע בצורה מוטעית לגמרי

since day one.

כבר מההתחלה.

This is how computers think, ones and zeros.

ככה מחשבים חושבים: באחדות ואפסים.

It's not how people think,

אבל אנשים לא חושבים כך.

but we've been trying to adapt our minds

אלא שאנו ניסינו לאלץ את המוח שלנו

to think more like computers

לחשוב כמו המחשב

so that we can understand this information.

כדי שנוכל להבין את המידע הזה.

Instead of trying to make our minds fit the problem,

במקום להתאים את המוח שלנו לבעיה,

we should have been making the problem

היה עלינו לגרום לבעיה להתאים למוח שלנו,

fit our minds,

because our brains have a tremendous potential

כי למוח שלנו יש פוטנציאל עצום

for analyzing huge amounts of information,

לנתח כמויות-ענק של מידע,

just not like this.

אבל לא בצורה הזאת.

So what if we could unlock that potential

מה אם נוכל לנצל את הפוטנציאל הזה

just by translating this

בכך שפשוט נתרגם זאת לסוג המידע הנכון?

to the right kind of information?

So with these ideas in mind,

אז עם הרעיון הזה,

I sprinted out of my basement lab at work

יצאתי בריצה ממעבדת המרתף שבעבודה,

to my basement lab at home,

אל מעבדת המרתף בבית,

which looked pretty much the same.

שנראית דומה לה למדי,

The main difference is, at work,

כשההבדל העיקרי הוא, שבעבודה,

I'm surrounded by cyber materials,

אני מוקף בדברים של סייבר,

and cyber seemed to be the problem in this situation.

וכנראה שהסייבר עצמו היה הבעיה במצב הזה.

At home, I'm surrounded by everything else I've ever learned.

בבית אני מוקף בכל יתר הדברים שלמדתי.

So I poured through every book I could find,

אז עברתי על כל ספר שיכולתי למצוא,

every idea I'd ever encountered,

על כל רעיון שאי-פעם נתקלתי בו,

to see how could we translate a problem

כדי לראות אם אפשר לתרגם בעיה

from one domain to something completely different?

מתחום אחד לתחום אחר, שונה לגמרי.

The biggest question was,

השאלה הגדולה היתה: למה כדאי לתרגם את זה?

what do we want to translate it to?

What do our brains do perfectly naturally

מה המוח שלנו עושה באופן טבעי ומושלם

that we could exploit?

שבו ניתן להשתמש?

My answer was vision.

התשובה שלי היתה כושר הראייה.

We have a tremendous capability to analyze visual information.

יש לנו יכולת עצומה לנתח מידע חזותי.

We can combine color gradients, depth cues,

אנו מסוגלים למזג גוונים ודרגות בהירות,

all sorts of these different signals

כל מיני אותות כאלה,

into one coherent picture of the world around us.

לתמונה מגובשת אחת של העולם הסובב אותנו.

That's incredible.

זה מדהים.

So if we could find a way to translate

אז אם נוכל למצוא דרך לתרגם

these binary patterns to visual signals,

את הדפוסים הבינאריים האלה לאותות חזותיים,

we could really unlock the power of our brains

נוכל באמת לשחרר את עוצמת מוחנו

to process this stuff.

לצורך עיבוד הדברים האלה.

So I started looking at the binary information,

אז התחלתי להתבונן במידע הבינארי

and I asked myself, what do I do

ושאלתי את עצמי מה אני עושה

when I first encounter something like this?

כשאני נתקל לראשונה במשהו כזה?

And the very first thing I want to do,

והדבר הראשון שאני רוצה לעשות,

the very first question I want to answer,

השאלה הראשונה שאני רוצה לשאול

is what is this?

היא: "מה זה?"

I don't care what it does, how it works.

לא איכפת לי מה זה עושה או איך זה עובד.

All I want to know is, what is this?

אני רק רוצה לדעת מה זה.

And the way I can figure that out

והדרך בה אני יכול לגלות מה זה

is by looking at chunks,

היא להתבונן בגושים,

sequential chunks of binary information,

גושים רציפים של מידע בינארי,

and I look at the relationships between those chunks.

ואני מתבונן ביחסים שבין הגושים האלה.

When I gather up enough of these sequences,

כשיש לי מספיק רצפים כאלה,

I begin to get an idea of exactly

אני מתחיל לקבל מושג מדויק

what this information must be.

מהו ודאי המידע הזה.

So let's go back to that

אז כעת הבה נחזור

blow up the terrorist's phone situation.

לדוגמה של פיצוץ הטלפון של המחבל.

This is what English text looks like

ככה נראה טקסט באנגלית

at a binary level.

ברמה הבינארית.

This is what your contacts list would look like

ככה נראית רשימת אנשי-קשר

if I were examining it.

אילו בדקנו אותה.

It's really hard to analyze this at this level,

קשה מאד לנתח את זה ברמה הזאת,

but if we take those same binary chunks

אבל אם ניקח את אותם גושי מידע בינארי

that I would be trying to find,

שאני מנסה למצוא, ונתרגם אותם

and instead translate that

to a visual representation,

לייצוג חזותי,

translate those relationships,

נתרגם את היחסים ביניהם,

this is what we get.

זה מה שנקבל.

This is what English text looks like

ככה נראה טקסט באנגלית

from a visual abstraction perspective.

מנקודת-מבט חזותית מופשטת.

All of a sudden,

לפתע פתאום אנו רואים את אותו המידע

it shows us all the same information

that was in the ones and zeros,

שהיה קודם בצורת אחדות ואפסים,

but show us it in an entirely different way,

בצורה שונה לחלוטין,

a way that we can immediately comprehend.

צורה שאנו יכולים לתפוש מיד.

We can instantly see all of the patterns here.

אנו רואים כאן מיד את כל הדפוסים.

It takes me seconds to pick out patterns here,

אני מזהה תוך שניות את הדפוסים כאן,

but hours, days, to pick them out

אבל יידרשו לי שעות וימים לזהות אותם

in ones and zeros.

באחדות ואפסים.

It takes minutes for anybody to learn

כל אחד יכול ללמוד תוך דקות

what these patterns represent here,

מה מייצגים כאן הדפוסים האלה,

but years of experience in cyber

אבל יידרשו לו שנים של נסיון-סייבר

to learn what those same patterns represent

ללמוד מה אותם הדפוסים מייצגים

in ones and zeros.

באחדות ואפסים.

So this piece is caused by

הקטע הזה נוצר

lower case letters followed by lower case letters

ע"י אותיות קטנות אחרי אותיות קטנות

inside of that contact list.

ברשימת אנשי הקשר.

This is upper case by upper case,

כאן זו אות גדולה אחרי אות גדולה,

upper case by lower case, lower case by upper case.

אות גדולה אחרי אות קטנה, אות קטנה אחרי אות גדולה.

This is caused by spaces. This is caused by carriage returns.

זה נוצר ע"י תווי רווח, זה נוצר ע"י תווי "אנטר".

We can go through every little detail

אפשר לעבור על כל פרט ופרט של המידע הבינארי תוך שניות,

of the binary information in seconds,

as opposed to weeks, months, at this level.

לעומת שבועות וחודשים ברמה הזאת.

This is what an image looks like

ככה נראית תמונה

from your cell phone.

מהטלפון הנייד שלכם.

But this is what it looks like

אבל ככה היא נראית

in a visual abstraction.

כהפשטה חזותית.

This is what your music looks like,

ככה נראית המוסיקה שלכם,

but here's its visual abstraction.

אבל זאת ההפשטה החזותית שלה.

Most importantly for me,

הכי חשוב, מבחינתי,

this is what the code on your cell phone looks like.

כך נראה הקוד בטלפון הנייד שלכם.

This is what I'm after in the end,

ואותו אני מחפש, בסופו של דבר,

but this is its visual abstraction.

אבל זאת ההפשטה החזותית שלו.

If I can find this, I can't make the phone explode.

אם אוכל למצוא את זה, אוכל לגרום לטלפון להתפוצץ.

I could spend weeks trying to find this

אני יכול לחפש את זה במשך שבועות

in ones and zeros,

באחדות ואפסים,

but it takes me seconds to pick out

אבל אני אזהה זאת תוך שניות

a visual abstraction like this.

בהפשטה חזותית כזאת.

One of those most remarkable parts about all of this

אחד הדברים הכי מעניינים בכל זה

is it gives us an entirely new way to understand

הוא שזה נותן לנו דרך חדשה לגמרי להבין

new information, stuff that we haven't seen before.

מידע חדש, דברים שלא ראינו לפני כן.

So I know what English looks like at a binary level,

אז אני יודע איך נראית אנגלית ברמה הבינארית,

and I know what its visual abstraction looks like,

ואני יודע איך היא נראית בהפשטה חזותית,

but I've never seen Russian binary in my entire life.

אבל מעולם לא ראיתי רוסית בינארית.

It would take me weeks just to figure out

יידרשו לי שבועות רק כדי להבין

what I was looking at from raw ones and zeros,

מה אני רואה ברמה הגולמית של אחדות ואפסים,

but because our brains can instantly pick up

אבל היות שהמוח שלנו מסוגל לראות מיד

and recognize these subtle patterns inside

ולזהות את הדפוסים העדינים האלה

of these visual abstractions,

שבהפשטות החזותיות האלו,

we can unconsciously apply those

הרי שאנו יכולים באופן בלתי-מודע ליישם זאת

in new situations.

במצבים חדשים.

So this is what Russian looks like

אז כך נראית רוסית

in a visual abstraction.

בהפשטה חזותית.

Because I know what one language looks like,

העובדה שאני יודע איך נראית שפה אחת,

I can recognize other languages

מאפשרת לי לזהות שפות אחרות

even when I'm not familiar with them.

אפילו אם הן זרות לי.

This is what a photograph looks like,

כך נראה צילום,

but this is what clip art looks like.

וכך נראה קובץ גרפי.

This is what the code on your phone looks like,

כך נראה הקוד בטלפון שלכם,

but this is what the code on your computer looks like.

וכך נראה הקוד במחשב שלכם.

Our brains can pick up on these patterns

מוחנו מסוגל לזהות דפוסים אלה

in ways that we never could have

כפי שלא היינו מצליחים

from looking at raw ones and zeros.

מתוך התבוננות באחדות ובאפסים גולמיים.

But we've really only scratched the surface

אבל אנו רק מגרדים את פני השטח

of what we can do with this approach.

של מה שאפשר להשיג בגישה הזאת.

We've only begun to unlock the capabilities

רק התחלנו לשחרר את היכולות האלה של מוחנו

of our minds to process visual information.

בעיבוד מידע חזותי.

If we take those same concepts and translate them

אם ניקח את התפישות האלה ונתרגם אותן

into three dimensions instead,

לשלושה מימדים,

we find entirely new ways of making sense of information.

נגלה דרכים חדשות לגמרי להבנת מידע.

In seconds, we can pick out every pattern here.

נוכל תוך שניות לזהות כאן כל דפוס.

we can see the cross associated with code.

נוכל לראות את הצלב הקשור לקוד.

We can see cubes associated with text.

נוגל לראות קוביות שקשורות לטקסט.

We can even pick up the tiniest visual artifacts.

נוכל אפילו לזהות את הפריטים החזותיים הזעירים ביותר.

Things that would take us weeks,

דברים שהיו נדרשים לנו שבועות וחודשים

months to find in ones and zeroes,

כדי לאתר באחדות ואפסים,

are immediately apparent

נגלים מיד לעין

in some sort of visual abstraction,

בסוג כלשהו של הפשטה חזותית,

and as we continue to go through this

וככל שנמשיך לעבור על זה

and throw more and more information at it,

ולערום עוד ועוד מידע,

what we find is that we're capable of processing

נגלה שאנו מסוגלים לעבד

billions of ones and zeros

מיליארדי אחדות ואפסים

in a matter of seconds

תוך שניות

just by using our brain's built-in ability

פשוט בכך שנשתמש ביכולת הטבעית של מוחנו

to analyze patterns.

לנתח דפוסים.

So this is really nice and helpful,

אז זה נחמד ומועיל,

but all this tells me is what I'm looking at.

אבל זה רק אומר לי על מה אני מסתכל.

So at this point, based on visual patterns,

אז בשלב זה, על סמך דפוסים חזותיים,

I can find the code on the phone.

אני מסוגל למצוא את הקוד בטלפון.

But that's not enough to blow up a battery.

אבל אין בכך די כדי לפוצץ סוללה.

The next thing I need to find is the code

הדבר הבא שעלי למצוא הוא הקוד

that controls the battery, but we're back

ששולט בסוללה, אבל אז אנו חוזרים

to the needle in a stack of needles problem.

לבעיית המחט בערימת המחטים.

That code looks pretty much like all the other code

הקוד נראה דומה למדי לכל יתר הביטויים

on that system.

במערכת.

So I might not be able to find the code that controls the battery,

אז ייתכן שלא אצליח למצוא את הקוד ששולט בסוללה,

but there's a lot of things that are very similar to that.

אבל יש המון דברים דומים לו.

You have code that controls your screen,

יש קודים ששולטים במסך,

that controls your buttons, that controls your microphones,

בלחצנים, במיקרופון,

so even if I can't find the code for the battery,

אז אפילו אם לא אצליח לאתר את הקוד של הסוללה,

I bet I can find one of those things.

בטוח שאצליח למצוא אחד מהדברים האלה.

So the next step in my binary analysis process

אז השלב הבא בתהליך הניתוח הבינארי שלי

is to look at pieces of information

הוא לבחון קטעי מידע שדומים זה לזה.

that are similar to each other.

It's really, really hard to do at a binary level,

מאד מאד קשה לעשות זאת ברמה הבינארית,

but if we translate those similarities to a visual abstraction instead,

אבל אם נתרגם את הזהויות האלה להפשטה חזותית,

I don't even have to sift through the raw data.

אני לא צריך אפילו לחטט בנתונים הגולמיים.

All I have to do is wait for the image to light up

עלי רק להמתין עד שהתמונה תתבהר

to see when I'm at similar pieces.

כדי לראות אם יש לי קטעים דומים.

I follow these strands of similarity like a trail of bread crumbs

אני עוקב אחרי חוטי זהות אלה כמו אחרי נתיב פירורי-לחם

to find exactly what I'm looking for.

כדי למצוא בדיוק את מה שאני מחפש.

So at this point in the process,

אז בשלב הזה בתהליך

I've located the code

איתרתי את הקוד

responsible for controlling your battery,

שאחראי לשליטה בסוללה שלכם,

but that's still not enough to blow up a phone.

אבל זה עדיין לא מספיק כדי לפוצץ טלפון.

The last piece of the puzzle

הפיסה האחרונה בתצרף

is understanding how that code

היא להבין איך הקוד הזה שולט בסוללה שלכם.

controls your battery.

For this, I need to identify

לשם כך עלי לזהות

very subtle, very detailed relationships

יחסים סמויים ומפורטים מאד

within that binary information,

בתוך המידע הבינארי הזה,

another very hard thing to do

וגם את זה קשה מאד לעשות כשבוחנים אחדות ואפסים.

when looking at ones and zeros.

But if we translate that information

אבל אם נתרגם את המידע הזה לייצוג פיזי

into a physical representation,

we can sit back and let our visual cortex do all the hard work.

אפשר לשבת בנוחות ולהשאיר את כל העבודה הקשה לקליפת הראייה במוח.

It can find all the detailed patterns,

היא מסוגלת למצוא את כל הדפוסים המפורטים,

all the important pieces, for us.

את כל הקטעים החשובים, למעננו.

It can find out exactly how the pieces of that code

היא יכולה למצוא איך בדיוק קטעי הקוד הזה

work together to control that battery.

פועלים במשולב כדי לשלוט בסוללה.

All of this can be done in a matter of hours,

אפשר לעשות את כל זה תוך שעות ספורות,

whereas the same process

בעוד שאותו תהליך דרש בעבר חודשים.

would have taken months in the past.

This is all well and good

כל זה טוב ויפה

in a theoretical blow up a terrorist's phone situation.

כשמדובר בתרחיש תיאורטי של פיצוץ טלפון של מחבל.

I wanted to find out if this would really work

רציתי לגלות אם זה יצליח

in the work I do every day.

בעבודה היומיומית שלי.

So I was playing around with these same concepts

אז השתעשעתי לי עם רעיונות כאלה

with some of the data I've looked at in the past,

בחלק מהמידע שבחנתי בעבר,

and yet again, I was trying to find

ושוב, ניסיתי למצוא

a very detailed, specific piece of code

קטע קוד מפורט וספציפי מאד

inside of a massive piece of binary information.

בתוך גוש מסיבי של מידע בינארי.

So I looked at it at this level,

אז בחנתי את זה ברמה הזו,

thinking I was looking at the right thing,

במחשבה שאני מתבונן בדבר הנכון,

only to see this doesn't have

אבל גיליתי

the connectivity I would have expected

שאין כאן הקישוריות שהייתי מצפה למצוא

for the code I was looking for.

בקוד שאני מחפש.

In fact, I'm not really sure what this is,

למעשה, בכלל לא ידעתי מה זה,

but when I stepped back a level

אבל כשעליתי רמה ובחנתי את הזהויות שבתוך הקוד,

and looked at the similarities within the code

I saw, this doesn't have similarities

ראיתי שאין בו זהויות כמו בכל קוד אחר.

like any code that exists out there.

I can't even be looking at code.

אולי אני בכלל לא מסתכל על קטע קוד.

In fact, from this perspective,

למעשה, מנקודת המבט הזאת,

I could tell, this isn't code.

יכולתי לקבוע שזה איננו קוד.

This is an image of some sort.

זאת תמונה כלשהי.

And from here, I can see,

ומכאן אני יכול לראות

it's not just an image, this is a photograph.

שזאת לא סתם תמונה, אלא צילום.

Now that I know it's a photograph,

משהתברר לי שזה צילום,

I've got dozens of other binary translation techniques

עומדות לרשותי עשרות טכניקות תרגום בינארי

to visualize and understand that information,

כדי להפוך מידע זה לחזותי ולהבינו,

so in a matter of seconds, we can take this information,

אז אנו יכולים תוך שניות לקחת את המידע הזה,

shove it through a dozen other visual translation techniques

להעביר אותו דרך עוד עשר טכניקות תרגום חזותי

in order to find out exactly what we were looking at.

כדי לגלות על מה אנו בעצם מסתכלים.

I saw — (Laughter) —

ראיתי -- [צחוק]

it was that darn kitten again.

זה שוב החתלתול המעצבן הזה.

All this is enabled

כל זה התאפשר

because we were able to find a way

הודות לכך שיכולנו למצוא דרך

to translate a very hard problem

לתרגם בעיה קשה מאד

to something our brains do very naturally.

למשהו שמוחנו מסוגל לעשות באופן טבעי ביותר.

So what does this mean?

אז מה זה אומר?

Well, for kittens, it means

מבחינת החתלתולים זה אומר

no more hiding in ones and zeros.

שהם כבר לא יכולים להסתתר בין האחדות והאפסים.

For me, it means no more wasted weekends.

מבחינתי זה אומר לא עוד סופי-שבוע מבוזבזים.

For cyber, it means we have a radical new way

מבחינת אבטחת המחשבים זה אומר שיש לנו שיטה חדשה ורדיקלית

to tackle the most impossible problems.

להתמודדות עם הבעיות הכי בלתי-אפשריות.

It means we have a new weapon

זה אומר שיש לנו נשק חדש

in the evolving theater of cyber warfare,

בזירה המתפתחת של הלוחמה הממוחשבת,

but for all of us,

אבל מבחינת כולנו,

it means that cyber engineers

זה אומר שמהנדסי אבטחת המחשבים

now have the ability to become first responders

מצוידים כעת ביכולת להגיב ראשונים

in emergency situations.

במצבי חירום.

When seconds count,

כשכל שניה קובעת,

we've unlocked the means to stop the bad guys.

גילינו את האמצעים כיצד לעצור את הרעים.

Thank you.

תודה לכם.

(Applause)

[מחיאות כפיים]