Hackers: the internet's immune system | Keren Elazari

ケレン・エラザリ: ハッカー、インターネットの免疫系

翻訳: Kazunori Akashi 校正: Misaki Sato

Four years ago,

４年前のことです

a security researcher,

ある「セキュリティ研究者」—

or, as most people would call it, a hacker,

ほとんどの人は 「ハッカー」と呼びますが —

found a way to literally

その人物が ATMから 文字通り

make ATMs throw money at him.

お金をあふれさせる 方法を発見しました

His name was Barnaby Jack,

彼の名前は バーナビー・ジャック

and this technique was later called "jackpotting"

後に このテクニックは 彼の名にちなんで

in his honor.

「ジャックポット」と呼ばれました

I'm here today because I think

今日 私がここに来た理由は

we actually need hackers.

ハッカーが必要だと 主張するためです

Barnaby Jack

バーナビ―・ジャックなら

could have easily turned

知識を悪用すれば

into a career criminal or James Bond villain

プロの犯罪者や 007の悪役になることなど

with his knowledge,

簡単だったでしょう

but he chose to show the world

でも彼は調査結果を

his research instead.

世界に公開する方を 選びました

He believed that sometimes

彼はこう考えたのです

you have to demo a threat

「解決するための起爆剤として

to spark a solution.

脅威を見せつけなければ ならない時もある」と

And I feel the same way.

私も同感です

That's why I'm here today.

だから私は来たのです

We are often terrified and fascinated

私達はしばしば ハッカーの能力に

by the power hackers now have.

恐れと魅力を感じます

They scare us.

彼らは恐るべき存在です

But the choices they make

一方で彼らの選択は

have dramatic outcomes

私達全員が影響を受けるような

that influence us all.

劇的な結果をもたらします

So I am here today because I think we need hackers,

私がここに来たのは こう考えるからです

and in fact, they just might be

ハッカーは 私達にとって必要どころか

the immune system for the information age.

情報時代の免疫系と 呼んでもいいほど重要です

Sometimes they make us sick,

ハッカーは病の原因に なることもあれば

but they also find those hidden threats

世界中に潜む脅威を

in our world,

発見し

and they make us fix it.

対処する力を 与えてくれることもあります

I knew that I might get hacked

この話をするせいで 私が

for giving this talk,

ハッキングされかねないですね

so let me save you the effort.

だから手間を 省いてやりましょう

In true TED fashion,

まさにTED的ですが

here is my most embarrassing picture.

私にとって一番恥ずかしい 写真をお見せします

But it would be difficult for you to find me in it,

ただ私が見つからないかも 知れませんね

because I'm the one who looks like a boy

写真の端に立っている —

standing to the side.

男の子みたいなのが私です

I was such a nerd back then

その頃の私は 極度のオタクで

that even the boys on the Dungeons and Dragons team

ダンジョンズ＆ドラゴンズの チームの男子すら

wouldn't let me join.

私を入れてくれなかったほどです

This is who I was,

そんな私の

but this is who I wanted to be:

あこがれの人こそ

Angelina Jolie.

アンジェリーナ・ジョリーでした

She portrayed Acid Burn

1995年の映画 —

in the '95 film "Hackers."

『サイバーネット』の アシッド・バーン役です

She was pretty and she could rollerblade,

美しくてローラーブレードも できるけれど 何よりも

but being a hacker, that made her powerful.

ハッカーであることが 彼女のパワーの源でした

And I wanted to be just like her,

私は彼女を目指して

so I started spending a lot of time

ハッカー専用のチャットルームや

on hacker chat rooms and online forums.

掲示板に入り浸るようになりました

I remember one late night

よく覚えているのは ある日の深夜 —

I found a bit of PHP code.

PHPコードを 見つけた時のことです

I didn't really know what it did,

コードの仕組みは

but I copy-pasted it

わからなかったけれど

and used it anyway

とにかくコピペして

to get into a password-protected site

パスワード保護がかかったサイトに

like that.

侵入しました

Open Sesame.

「開けゴマ」って感じです

It was a simple trick,

仕掛けは単純で

and I was just a script kiddie back then,

私は幼稚なクラッカーに 過ぎませんでしたが

but to me, that trick,

気分は まるで

it felt like this,

こんな感じでした

like I had discovered limitless potential

無限の力を見つけた —

at my fingertips.

気になっていたのです

This is the rush of power that hackers feel.

これこそハッカーが 感じるパワーです

It's geeks just like me

私と同じような ギーク達が

discovering they have access to superpower,

強大なパワーへの 入り口を発見するのです

one that requires the skill and tenacity

そのパワーにはスキルと

of their intellect,

不屈の知力が必要ですが

but thankfully no radioactive spiders.

幸い放射能で突然変異した クモは要りません

But with great power

ただ大きなパワーには

comes great responsibility,

大きな責任も伴います

and you all like to think that if we had such powers,

それほどのパワーなら 良い事にしか使わないはずと

we would only use them for good.

誰だって思いたいでしょう

But what if you could read your ex's emails,

でも もし別れた恋人の メールを見たり

or add a couple zeros to your bank account.

自分の貯金を何桁か 増やせたりするなら

What would you do then?

皆さんはどうしますか？

Indeed, many hackers do not resist

実際に多くのハッカーが

those temptations,

誘惑に負けて

and so they are responsible in one way or another

詐欺やマルウェア 単純な個人情報の窃盗など

to billions of dollars lost each year

様々な形で 年間 数十億ドルに上る

to fraud, malware or plain old identity theft,

被害を与えています

which is a serious issue.

問題は深刻です

But there are other hackers,

一方で ただ単に物事を

hackers who just like to break things,

解読するのが 好きなハッカーがいます

and it is precisely those hackers

彼らこそ この社会の弱点を見つけ

that can find the weaker elements in our world

私達に対処する力を

and make us fix it.

与えてくれるのです

This is what happened last year

去年起きた事が まさにそうです

when another security researcher

カイル・ラヴェットという

called Kyle Lovett

セキュリティ研究者が

discovered a gaping hole

家庭やオフィスにあるような

in the design of certain wireless routers

ある無線ルーターの 設計に深刻な問題を

like you might have in your home or office.

発見しました

He learned that anyone could remotely connect

このルーターにはネット経由で

to these devices over the Internet

誰でもリモート接続でき

and download documents from hard drives

ハードディスクがつながっていれば

attached to those routers,

情報がダウンロードできたのです

no password needed.

パスワードも要りません

He reported it to the company, of course,

当然 彼は製造元に報告しましたが

but they ignored his report.

無視されました

Perhaps they thought universal access

たぶん誰でもアクセスできるのは

was a feature, not a bug,

バグではなく仕様だと 製造元は考えたのでしょう

until two months ago

ところが今から２か月前に

when a group of hackers used it

ハッカー集団が

to get into people's files.

このバグを利用して 他人のデータに侵入したのです

But they didn't steal anything.

ただし彼らは何も盗まず

They left a note:

代わりにメモを残しました

Your router and your documents

「あなたのルーターと情報は

can be accessed by anyone in the world.

世界中の誰でも アクセスできる状態です

Here's what you should do to fix it.

対策は ここにある通りです

We hope we helped.

お役に立てば幸いです」

By getting into people's files like that,

他人のファイルに 侵入するのは

yeah, they broke the law,

確かに違法ですが

but they also forced that company

彼らはこの企業が製品を

to fix their product.

直すように仕向けたのです

Making vulnerabilities known to the public

ハッカーのコミュニティーでは

is a practice called full disclosure

脆弱性を一般に公表することを

in the hacker community,

「フルディスクロージャ」と呼び

and it is controversial,

議論の種になっていますが

but it does make me think of how hackers

ハッカーのおかげで

have an evolving effect on technologies we use

私達が普段使っている技術が

every day.

どれほど進歩したことでしょう

This is what Khalil did.

次にカリールの活動を紹介しましょう

Khalil is a Palestinian hacker from the West Bank,

彼はパレスチナ ヨルダン川西岸の出身です

and he found a serious privacy flaw on Facebook

Facebookにプライバシー上の 重大な欠陥を見つけたので

which he attempted to report

バグ発見報奨金プログラムに

through the company's bug bounty program.

報告しようとしました

These are usually great arrangements for companies

コードの脆弱性を 報告したハッカーに

to reward hackers disclosing vulnerabilities

企業が報奨金を払うのは

they find in their code.

素晴らしい取組みですが

Unfortunately, due to some miscommunications,

残念ながら 行き違いのせいで

his report was not acknowledged.

彼の報告は認められませんでした

Frustrated with the exchange,

業を煮やしたカリールは

he took to use his own discovery

自分が発見したバグを使って

to post on Mark Zuckerberg's wall.

マーク・ザッカーバーグの Facebookウォールに投稿したのです

This got their attention, all right,

彼らの注意を引いたことで

and they fixed the bug,

確かにバグは修正されました

but because he hadn't reported it properly,

でも報告の仕方が 適切でないという理由で

he was denied the bounty usually paid out

発見に対して支払われるはずの

for such discoveries.

報奨金は与えられませんでした

Thankfully for Khalil,

でもカリールにとって

a group of hackers were watching out for him.

幸いなことに あるハッカーグループが

In fact, they raised more than 13,000 dollars

彼に注目していて 発見に報いるために

to reward him for this discovery,

13,000ドル以上 集めたのです

raising a vital discussion in the technology industry

その結果 ハイテク業界で ホットな議論になったのは

about how we come up with incentives

どんなインセンティブを 与えればハッカーが

for hackers to do the right thing.

正しい事をするかという点です

But I think there's a greater story here still.

でも もっと重要な 論点があるはずです

Even companies founded by hackers,

Facebookをはじめとする —

like Facebook was,

ハッカーが創立した企業でさえ

still have a complicated relationship

ハッカーとの関係は

when it comes to hackers.

複雑です

And so for more conservative organizations,

だから より保守的な組織が

it is going to take time and adapting

ハッカー文化と その混沌とした創造性を

in order to embrace hacker culture

受け入れられるようになるには

and the creative chaos that it brings with it.

時間がかかるでしょう

But I think it's worth the effort,

でも努力する価値は あるはずです

because the alternative,

受け入れる努力をせず

to blindly fight all hackers,

すべてのハッカーと 闇雲に争えば

is to go against the power you cannot control

制御できない力を 抑えつけることになり

at the cost of stifling innovation

新たな発想を押しつぶし 知識を規制するという

and regulating knowledge.

犠牲を払うことになります

These are things that will come back and bite you.

そうなると後で 痛い目を見ることになります

It is even more true

追い詰めようとする相手が

if we go after hackers

ウェブ上の自由といった —

that are willing to risk their own freedom

理想を追求し 自由を 犠牲にすることもいとわない

for ideals like the freedom of the web,

ハッカーなら なおさらです

especially in times like this, like today even,

政府や企業が先を争って インターネットを

as governments and corporates

規制しようとする —

fight to control the Internet.

現在の状況では 特にそうです

I find it astounding

私が驚きを感じるのは

that someone from the shadowy corners of cyberspace

サイバースペースの 薄暗い片隅にいる人間が

can become its voice of opposition,

反抗の声を上げ

its last line of defense even,

最後の砦になり得ること —

perhaps someone like Anonymous,

世界規模の 政治的ハッカー運動を主導する —

the leading brand of global hacktivism.

アノニマスのような集団にも なり得るということです

This universal hacker movement

この地球規模の活動に

needs no introduction today,

もはや説明は不要ですが

but six years ago

６年前は 彼らは単なる

they were not much more than an Internet subculture

ネット上のサブカルチャーに過ぎず

dedicated to sharing silly pictures of funny cats

くだらないネコの写真を 熱心に投稿したり

and Internet trolling campaigns.

ネット上で 荒し回っていただけでした

Their moment of transformation was in early 2008

彼らが変わったのは 2008年の初頭に

when the Church of Scientology

サイエントロジー教会が

attempted to remove certain leaked videos

複数のウェブサイトに 流出したビデオを

from appearing on certain websites.

削除しようと 画策した時のことです

This is when Anonymous was forged

一見 雑多なネット住民の

out of the seemingly random collection

集合体から アノニマスが

of Internet dwellers.

生まれたのは この時です

It turns out,

結局 彼らは

the Internet doesn't like it

ネット上から

when you try to remove things from it,

情報を削除することに反発し

and it will react with cyberattacks

サイバーアタックや

and elaborate pranks

手の込んだイタズラで応戦しました

and with a series of organized protests

また 組織的な抗議運動を

all around the world,

私の故郷テルアビブから

from my hometown of Tel Aviv

オーストラリアのアデレードまで

to Adelaide, Australia.

世界中で繰り広げました

This proved that Anonymous and this idea

この一件で アノニマスは 思想によって

can rally the masses from the keyboards

大衆をキーボードの前から 路上へと駆り立てられることを

to the streets,

証明しました

and it laid the foundations

こうしてオンラインや

for dozens of future operations

オフラインの世界で

against perceived injustices

見つかった不正に対する —

to their online and offline world.

様々な対抗戦術の 基礎ができました

Since then, they've gone after many targets.

それ以来 彼らの攻撃目標は様々です

They've uncovered corruption, abuse.

汚職や職権乱用を暴き

They've hacked popes and politicians,

権力者や政治家をハックしました

and I think their effect is larger

ウェブサイトをダウンさせる —

than simple denial of service attacks

単なるサービス妨害攻撃や

that take down websites

機密文書のリークよりも

or even leak sensitive documents.

影響は遥かに 大きいと思います

I think that, like Robin Hood,

彼らはロピン・フッドのように

they are in the business of redistribution,

富を再分配していますが

but what they are after isn't your money.

彼らの狙いは お金ではありません

It's not your documents. It's your attention.

書類でもありません 狙いは注目を集めることです

They grab the spotlight for causes they support,

彼らは自分達の 理想に光を投げかけ

forcing us to take note,

私達が気づくように仕向けます

acting as a global magnifying glass

気づくべきなのに

for issues that we are not as aware of

気づいていない問題に 焦点を当てる

but perhaps we should be.

地球規模のレンズの 役割を果たします

They have been called many names

アノニマスは「犯罪者」や

from criminals to terrorists,

「テロリスト」と呼ばれていますし

and I cannot justify their illegal means,

私も違法な手段を 正当化はできませんが

but the ideas they fight for

彼らが求めて戦ってきた思想は

are ones that matter to us all.

私達全員にとって重要なものです

The reality is,

実際には ハッカーは

hackers can do a lot more than break things.

何かを壊すだけでなく

They can bring people together.

人々を結びつけることができます

And if the Internet doesn't like it

ネットから何か 削除しようとしただけで

when you try to remove things from it,

反発が起きるのですから

just watch what happens

ネットを

when you try to shut the Internet down.

遮断しようとすれば どうなるか想像できるでしょう

This took place in Egypt in January 2011,

2011年1月にエジプトで それが実際に起こりました

and as President Hosni Mubarak

ホスニー・ムバラク大統領は

attempted a desperate move

カイロ市内で勢いを 増していた革命を

to quash the rising revolution on the streets of Cairo,

必死に鎮圧しようと していました

he sent his personal troops

大統領は直属の部隊を

down to Egypt's Internet service providers

エジプト中の プロバイダーに送り

and had them physically kill the switch

物理的にスイッチを切らせて

on the country's connection to the world overnight.

一夜にしてエジプトと 世界との接点を断ったのです

For a government to do a thing like that

政府による このような行為は

was unprecedented,

前例がなく

and for hackers, it made it personal.

ハッカー達は これを恨みました

Hackers like the Telecomix group

Telecomixなどの ハッカー達が

were already active on the ground,

既に現地で活動していて

helping Egyptians bypass censorship

エジプトの人々が 検閲を迂回する支援をしました

using clever workarounds like Morse code

彼らはモールス信号や アマチュア無線といった —

and ham radio.

見事な回避策をとったのです

It was high season for low tech,

政府が遮断できない

which the government couldn't block,

ローテクが駆使されましたが

but when the Net went completely down,

ネットが完全に落ちると

Telecomix brought in the big guns.

Telecomixは奥の手を出しました

They found European service providers

彼らがヨーロッパで 探し出したのは

that still had 20-year-old

20年も前のアナログの

analog dial-up access infrastructure.

ダイヤルアップ回線設備を 持っていたプロバイダです

They opened up 300 of those lines

彼らはエジプト国民のために

for Egyptians to use,

300回線 開放し

serving slow but sweet Internet connection

速度は遅いながら 夢にまで見た

for Egyptians.

ネット回線を提供したのです

This worked.

これは成功でした

It worked so well, in fact,

とても上手くいったので

one guy even used it to download an episode

ドラマ『ママと恋に落ちるまで』を

of "How I Met Your Mother."

ダウンロードするのに使った 人がいたほどでした

But while Egypt's future is still uncertain,

エジプトの未来はまだ 不明瞭ですが

when the same thing happened in Syria

ちょうど１年後にシリアで

just one year later,

同じことが起きたとき

Telecomix were prepared with those Internet lines,

Telecomixは同様の 回線を準備しました

and Anonymous,

アノニマスは

they were perhaps the first international group

シリア軍のサイトを 書き換えることで

to officially denounce the actions

彼らの行動を

of the Syrian military

公然と非難した —

by defacing their website.

最初の国際的組織に なったと言えるでしょう

But with this sort of power,

でも このような力は

it really depends on where you stand,

立場によって捉え方が違います

because one man's hero

たとえ ある人にとって ヒーローだったとしても

can be another's villain,

別の人には悪人かも知れません

and so the Syrian Electronic Army

シリア電子軍は

is a pro-Assad group of hackers

アサド政権支持派の ハッカー集団で

who support his contentious regime.

賛否両論ある この政権を支援しています

They've taken down multiple high-profile targets

彼らは ここ数年 複数の有名なターゲットを

in the past few years,

狙ってきました

including the Associated Press's Twitter account,

例えばAP通信の ツイッター・アカウントを

in which they posted a message

乗っ取って こんなツイートをしました

about an attack on the White House

「ホワイトハウスが攻撃され―

injuring President Obama.

オバマ大統領が 負傷した」という内容です

This tweet was fake, of course,

これは もちろん嘘でしたが

but the resulting drop in the Dow Jones index

その日ダウ平均が下落したのは

that day was most certainly not,

まぎれもない現実で

and a lot of people lost a lot of money.

多くの人々が 大金を失いました

This sort of thing is happening all over the world right now.

こういう事が 今まさに 世界中で進行しています

In conflicts from the Crimean Peninsula

クリミア半島や

to Latin America,

ラテン・アメリカ ―

from Europe to the United States,

欧州やアメリカに渡る 紛争において

hackers are a force for social,

ハッカーは社会的 政治的 軍事的な

political and military influence.

影響力を持っています

As individuals or in groups,

個人や集団として

volunteers or military conflicts,

ボランティアの中にも 軍事紛争にも

there are hackers everywhere.

至る所にハッカーがいます

They come from all walks of life,

彼らは あらゆる職業 —

ethnicities, ideologies and genders, I might add.

人種 イデオロギー ジェンダーを背景に持ちます

They are now shaping the world's stage.

彼らは世界を舞台にしています

Hackers represent an exceptional force for change

ハッカーが体現しているのは 21世紀における —

in the 21st century.

並外れた変化への力です

This is because access to information

なぜなら 情報へのアクセスが

is a critical currency of power,

力を広める点で 重要だからです

one which governments would like to control,

これこそ各国政府が 統制しようとするもの —

a thing they attempt to do by setting up

「使い放題」式の

all-you-can-eat surveillance programs,

監視プログラムによって 彼らが狙っているものです

a thing they need hackers for, by the way.

だから政府は ハッカーを必要とします

And so the establishment has long had

その結果 体制とハッカーは

a love-hate relationship when it comes to hackers,

長い間 愛憎関係にありました

because the same people who demonize hacking

ハッカーを 悪者呼ばわりしている張本人が

also utilize it at large.

その技術を活用しているのです

Two years ago,

２年前 私は

I saw General Keith Alexander.

キース・ アレクサンダー陸軍大将に会いました

He's the NSA director and U.S. cyber commander,

彼はNSA長官で アメリカサイバー軍の司令官ですが

but instead of his four star general uniform,

その時は 階級章がついた 大将の制服ではなく

he was wearing jeans and a t-shirt.

ジーンズにTシャツという格好でした

This was at DEF CON,

世界最大の

the world's largest hacker conference.

ハッカー会議 DEF CONの 会場でのことです

Perhaps like me, General Alexander

おそらくアレクサンダー大将が

didn't see 12,000 criminals that day in Vegas.

その時べガスで目にしたのは １万２千の犯罪者ではなく

I think he saw untapped potential.

まだ活用されていない 潜在能力だったはずです

In fact, he was there to give a hiring pitch.

彼が現れたのは 人材を募集するためでしたから

"In this room right here," he said,

彼の口上はこうでした 「今 この会場には

"is the talent our nation needs."

我が国に必要な人材がいます」

Well, hackers in the back row replied,

でもハッカー達は 後ろの列から こう応じました

"Then stop arresting us."

「なら俺達を逮捕するな」

(Applause)

（拍手）

Indeed, for years,

確かに長い間 —

hackers have been on the wrong side of the fence,

ハッカーは刑務所に 入れられてきました

but in light of what we know now,

でも現在 明らかになったことを考えると

who is more watchful of our online world?

ネット上の世界を監視しているのは いったいどっちでしょう？

The rules of the game are not that clear anymore,

今では そんなに簡単には 白黒つけられませんが

but hackers are perhaps the only ones

おそらくハッカーだけが 政府の行き過ぎた行動や

still capable of challenging overreaching governments

企業による データの収集と蓄積に

and data-hoarding corporates

対抗する力を

on their own playing field.

持っています

To me, that represents hope.

私は そこに希望があると思います

For the past three decades,

過去30年間 —

hackers have done a lot of things,

ハッカーは色々やってきましたが

but they have also impacted civil liberties,

同時に市民的自由や 技術革新や ネットの自由に

innovation and Internet freedom,

影響を与えてきたのも事実です

so I think it's time we take a good look

だから そろそろ ハッカーに対する

at how we choose to portray them,

見方を変えるべきでしょう

because if we keep expecting them to be the bad guys,

ハッカーを悪者扱いしながら

how can they be the heroes too?

英雄視することなんて できるわけないでしょう？

My years in the hacker world

私は長年 —

have made me realize

この世界にいるので

both the problem and the beauty about hackers:

ハッカーの課題も素晴らしさも 理解できるようになりました

They just can't see something broken in the world

ハッカーは この世にある 壊れているものを

and leave it be.

放っておけないのです

They are compelled

彼らは そこにつけ込んだり

to either exploit it or try and change it,

変えたりしたいという 義務感に駆られて

and so they find the vulnerable aspects

変化の激しい この世界の弱点を

in our rapidly changing world.

暴いているのです

They make us, they force us to fix things

ハッカーは 私達が弱点を修正するように仕向け

or demand something better,

さらによいものを求めます

and I think we need them

だから私達にとって

to do just that,

彼らが必要だと思うのです

because after all, it is not information

自由を求めているのは 情報ではなく

that wants to be free, it's us.

私達自身なのですから

Thank you very much.

ありがとうございました

Thank you. (Applause)

ありがとう　（拍手）

Hack the planet!

地球をハックしよう！