Avi Rubin: All your devices can be hacked

Translator: Joseph Geni Reviewer: Morton Bast

Vertaald door: Axel Saffran Nagekeken door: Christel Foncke

I'm a computer science professor,

Ik ben hoogleraar computerwetenschappen

and my area of expertise is

en mijn vakgebied is computer- en informatiebeveiliging.

computer and information security.

en mijn vakgebied is computer- en informatiebeveiliging.

When I was in graduate school,

Toen ik promovendus was,

I had the opportunity to overhear my grandmother

hoorde ik mijn oma een keer uitleggen

describing to one of her fellow senior citizens

aan een leeftijdgenoot

what I did for a living.

welk beroep ik had.

Apparently, I was in charge of making sure that

Ik zag er klaarblijkelijk op toe

no one stole the computers from the university. (Laughter)

dat niemand de computers stal op de universiteit. (Gelach)

And, you know, that's a perfectly reasonable thing

Dat was een volstrekt redelijke aanname,

for her to think, because I told her I was working

want ik had haar verteld dat ik werkte

in computer security,

in de computerbeveiliging.

and it was interesting to get her perspective.

Het was interessant om haar perspectief daarop te horen.

But that's not the most ridiculous thing I've ever heard

Maar dat was niet het meest lachwekkende wat ik ooit iemand

anyone say about my work.

over mijn werk heb horen zeggen.

The most ridiculous thing I ever heard is,

Dat was

I was at a dinner party, and a woman heard

tijdens een etentje, waar een vrouw hoorde

that I work in computer security,

dat ik in de computerbeveiliging werkte,

and she asked me if -- she said her computer had been

en me vertelde dat haar computer

infected by a virus, and she was very concerned that she

geïnfecteerd was door een virus, en ze erg bezorgd was

might get sick from it, that she could get this virus. (Laughter)

dat ze aangestoken zou worden. (Gelach)

And I'm not a doctor, but I reassured her

Nu ben ik geen dokter, maar ik verzekerde haar

that it was very, very unlikely that this would happen,

dat dit hoogstwaarschijnlijk niet ging gebeuren,

but if she felt more comfortable, she could be free to use

maar dat ze gerust latex handschoenen mocht gebruiken

latex gloves when she was on the computer,

terwijl ze op de computer bezig was,

and there would be no harm whatsoever in that.

zonder dat dit negatieve gevolgen zou hebben.

I'm going to get back to this notion of being able to get

Ik zal nog eens terugkomen op dat idee

a virus from your computer, in a serious way.

om aangestoken te worden door je computer, maar dan serieus.

What I'm going to talk to you about today

Vandaag ga ik het hebben over hacks, echte cyberaanvallen

are some hacks, some real world cyberattacks that people

Vandaag ga ik het hebben over hacks, echte cyberaanvallen

in my community, the academic research community,

die mensen uit de academische onderzoeksgemeenschap

have performed, which I don't think

hebben uitgevoerd en waar de meeste mensen

most people know about,

nog nooit van gehoord hebben.

and I think they're very interesting and scary,

Ik vind ze erg interessant en eng.

and this talk is kind of a greatest hits

Deze talk is een soort top tien

of the academic security community's hacks.

van hacks door de beveiligingsgemeenschap.

None of the work is my work. It's all work

Niets hiervan is mijn eigen werk.

that my colleagues have done, and I actually asked them

Het is uitgevoerd door mijn collega's.

for their slides and incorporated them into this talk.

Hun dia's zitten in deze talk verwerkt.

So the first one I'm going to talk about

Als eerste ga ik het hebben over

are implanted medical devices.

geïmplanteerde medische apparatuur.

Now medical devices have come a long way technologically.

Medische apparatuur heeft een lange ontwikkelingsgang achter de rug.

You can see in 1926 the first pacemaker was invented.

In 1926 werd de eerste pacemaker uitgevonden.

1960, the first internal pacemaker was implanted,

In 1960 werd de eerste geïmplanteerd

hopefully a little smaller than that one that you see there,

-- hopelijk een kleinere dan je hier ziet --

and the technology has continued to move forward.

en de technologie bleef zich ontwikkelen.

In 2006, we hit an important milestone from the perspective

In 2006 bereikten we een mijlpaal op het gebied van computerbeveiliging.

of computer security.

In 2006 bereikten we een mijlpaal op het gebied van computerbeveiliging.

And why do I say that?

Waarom zeg ik dat?

Because that's when implanted devices inside of people

Omdat geïmplanteerde apparatuur toen

started to have networking capabilities.

netwerkmogelijkheden kreeg.

One thing that brings us close to home is we look

Dicht bij huis is dat zichtbaar

at Dick Cheney's device, he had a device that

bij Dick Cheney's apparaat,

pumped blood from an aorta to another part of the heart,

dat bloed pompte van een aorta naar het hart.

and as you can see at the bottom there,

Zoals je hier onderaan ziet,

it was controlled by a computer controller,

werd dat computergestuurd.

and if you ever thought that software liability

Het belang van software-aansprakelijkheid

was very important, get one of these inside of you.

krijgt een nieuwe dimensie wanneer je zo'n ding in je draagt.

Now what a research team did was they got their hands

Het researchteam schafte een zogeheten 'ICD' aan.

on what's called an ICD.

Het researchteam schafte een zogeheten 'ICD' aan.

This is a defibrillator, and this is a device

Dat is een defibrillator, een geïmplanteerd apparaatje

that goes into a person to control their heart rhythm,

dat het hartritme aanstuurt.

and these have saved many lives.

Die hebben vele levens gered.

Well, in order to not have to open up the person

Om niet elke keer iemand te hoeven openmaken

every time you want to reprogram their device

voor herprogrammering of diagnostiek,

or do some diagnostics on it, they made the thing be able

maakten ze het ding in staat om

to communicate wirelessly, and what this research team did

draadloos te communiceren.

is they reverse engineered the wireless protocol,

Dit onderzoeksteam 'reverse engineerde' het draadloze protocol

and they built the device you see pictured here,

en bouwde het apparaatje dat je hier ziet.

with a little antenna, that could talk the protocol

Via een kleine antenne kon dat praten

to the device, and thus control it.

met het apparaatje en het zodoende aansturen.

In order to make their experience real -- they were unable

Om de ervaring echt te maken

to find any volunteers, and so they went

-- ze konden geen vrijwilligers vinden --

and they got some ground beef and some bacon

namen ze wat gehakt en bacon

and they wrapped it all up to about the size

en maakten daarmee een replica

of a human being's area where the device would go,

van de mens waar het apparaatje zou zitten.

and they stuck the device inside it

Ze stopten het apparaatje erin

to perform their experiment somewhat realistically.

om het experiment realistisch uit te voeren.

They launched many, many successful attacks.

Ze voerden vele succesvolle aanvallen uit.

One that I'll highlight here is changing the patient's name.

Ze veranderden bijvoorbeeld de naam van de patiënt.

I don't know why you would want to do that,

Het nut daarvan zie ik niet, maar ik zou het zelf niet graag meemaken.

but I sure wouldn't want that done to me.

Het nut daarvan zie ik niet, maar ik zou het zelf niet graag meemaken.

And they were able to change therapies,

Ook konden ze therapieën veranderen,

including disabling the device -- and this is with a real,

waaronder uitschakeling van het apparaat --

commercial, off-the-shelf device --

een gewoon verkrijgbaar apparaat --

simply by performing reverse engineering and sending

enkel door reverse engineering toe te passen

wireless signals to it.

en draadloze signalen te zenden.

There was a piece on NPR that some of these ICDs

De National Public Radio meldde dat de werking van sommige ICD's

could actually have their performance disrupted

verstoord kon worden door er een koptelefoon bij te houden.

simply by holding a pair of headphones onto them.

verstoord kon worden door er een koptelefoon bij te houden.

Now, wireless and the Internet

Draadloze technologie en internet kunnen de gezondheidszorg sterk verbeteren.

can improve health care greatly.

Draadloze technologie en internet kunnen de gezondheidszorg sterk verbeteren.

There's several examples up on the screen

Op het scherm zie je verscheidene situaties

of situations where doctors are looking to implant devices

waarin doktoren apparaatjes willen implanteren

inside of people, and all of these devices now,

en al deze apparaatjes communiceren standaard draadloos.

it's standard that they communicate wirelessly,

en al deze apparaatjes communiceren standaard draadloos.

and I think this is great,

Ik vind dat geweldig,

but without a full understanding of trustworthy computing,

maar zonder goed begrip van betrouwbaar computergebruik

and without understanding what attackers can do

en van wat aanvallers kunnen aanrichten

and the security risks from the beginning,

en van de veiligheidsrisico's,

there's a lot of danger in this.

schuilt hierin veel gevaar.

Okay, let me shift gears and show you another target.

Ik zal jullie nu nog een doelwit laten zien.

I'm going to show you a few different targets like this,

Ik laat een paar verschillende zien, en dat is mijn presentatie.

and that's my talk. So we'll look at automobiles.

We gaan naar auto's.

This is a car, and it has a lot of components,

Dit is een auto. Hij heeft een hoop onderdelen

a lot of electronics in it today.

en er zit veel elektronica in.

In fact, it's got many, many different computers inside of it,

Er zitten in feite veel verschillende computers in;

more Pentiums than my lab did when I was in college,

meer Pentiums dan mijn lab had toen ik studeerde.

and they're connected by a wired network.

Ze zijn verbonden door een netwerk van draden.

There's also a wireless network in the car,

Er is ook een draadloos netwerk in de auto,

which can be reached from many different ways.

dat op verschillende manieren bereikt kan worden.

So there's Bluetooth, there's the FM and XM radio,

Er is Bluetooth, FM en XM radio en wi-fi.

there's actually wi-fi, there's sensors in the wheels

Er zijn sensoren in de wielen

that wirelessly communicate the tire pressure

die de bandenspanning draadloos communiceren

to a controller on board.

naar een regelaar aan boord.

The modern car is a sophisticated multi-computer device.

De moderne auto is een verfijnde multi-computermachine.

And what happens if somebody wanted to attack this?

Wat gebeurt er als iemand die wil aanvallen?

Well, that's what the researchers

Dat is wat deze onderzoekers deden.

that I'm going to talk about today did.

Dat is wat deze onderzoekers deden.

They basically stuck an attacker on the wired network

Ze plantten een aanvaller op het bedradingsnetwerk

and on the wireless network.

en op het draadloze netwerk.

Now, they have two areas they can attack.

Ze kunnen twee gebieden aanvallen.

One is short-range wireless, where you can actually

Het ene is draadloos met een kort bereik,

communicate with the device from nearby,

waarbij je van dichtbij via Bluetooth of wi-fi communiceert met het apparaat.

either through Bluetooth or wi-fi,

waarbij je van dichtbij via Bluetooth of wi-fi communiceert met het apparaat.

and the other is long-range, where you can communicate

En lang bereik, waarbij je communiceert

with the car through the cellular network,

met de auto via een mobiel netwerk of één van de radiozenders.

or through one of the radio stations.

met de auto via een mobiel netwerk of één van de radiozenders.

Think about it. When a car receives a radio signal,

Bedenk eens. Wanneer een auto een radiosignaal ontvangt,

it's processed by software.

wordt het verwerkt door software.

That software has to receive and decode the radio signal,

Die software moet het radiosignaal ontvangen en ontcijferen

and then figure out what to do with it,

en dan bedenken wat ermee te doen.

even if it's just music that it needs to play on the radio,

Zelfs als het maar radiomuziek is die het moet afspelen.

and that software that does that decoding,

Als er fouten zitten in de ontcijferende software

if it has any bugs in it, could create a vulnerability

kan dat de auto kwetsbaar maken voor hacks.

for somebody to hack the car.

kan dat de auto kwetsbaar maken voor hacks.

The way that the researchers did this work is,

De onderzoekers gingen als volgt te werk:

they read the software in the computer chips

ze lazen de software in de computerchips

that were in the car, and then they used sophisticated

in de auto en gebruikten toen verfijnde reverse engineering-gereedschappen

reverse engineering tools

in de auto en gebruikten toen verfijnde reverse engineering-gereedschappen

to figure out what that software did,

om te bepalen wat de software deed.

and then they found vulnerabilities in that software,

Dan zochten ze zwakheden in de software

and then they built exploits to exploit those.

en bouwden 'exploits' om hier misbruik van te maken.

They actually carried out their attack in real life.

Ze voerden hun aanval daadwerkelijk uit.

They bought two cars, and I guess

Ze kochten twee auto's. Waarschijnlijk hebben ze een groter budget dan ik.

they have better budgets than I do.

Ze kochten twee auto's. Waarschijnlijk hebben ze een groter budget dan ik.

The first threat model was to see what someone could do

In het eerste bedreigingsmodel kreeg een aanvaller toegang

if an attacker actually got access

In het eerste bedreigingsmodel kreeg een aanvaller toegang

to the internal network on the car.

tot het interne netwerk van de auto.

Okay, so think of that as, someone gets to go to your car,

Dus: iemand krijgt toegang tot je auto,

they get to mess around with it, and then they leave,

rommelt er wat mee en vertrekt dan weer.

and now, what kind of trouble are you in?

Hoe groot zijn dan de ontstane problemen?

The other threat model is that they contact you

In het andere bedreigingsmodel nemen ze contact met je op

in real time over one of the wireless networks

via een van de draadloze netwerken

like the cellular, or something like that,

zoals het mobiele netwerk of iets dergelijks

never having actually gotten physical access to your car.

terwijl ze nooit fysiek toegang hadden tot je auto.

This is what their setup looks like for the first model,

Zo ziet hun aanpak eruit in het eerste model,

where you get to have access to the car.

waarbij toegang tot de auto noodzakelijk is.

They put a laptop, and they connected to the diagnostic unit

Ze kwamen met een laptop in contact met de diagnostische eenheid

on the in-car network, and they did all kinds of silly things,

van het interne netwerk en haalden allerlei melige dingen uit.

like here's a picture of the speedometer

Hier zie je de snelheidsmeter die 140 km/u aangeeft terwijl de auto stilstaat.

showing 140 miles an hour when the car's in park.

Hier zie je de snelheidsmeter die 140 km/u aangeeft terwijl de auto stilstaat.

Once you have control of the car's computers,

Wanneer je de boordcomputers in je macht hebt, kun je doen wat je wilt.

you can do anything.

Wanneer je de boordcomputers in je macht hebt, kun je doen wat je wilt.

Now you might say, "Okay, that's silly."

Nu zeg je wellicht: "Dat is kinderachtig."

Well, what if you make the car always say

Maar wat als je de auto altijd laat aangeven

it's going 20 miles an hour slower than it's actually going?

dat hij 20 km langzamer gaat dan werkelijk het geval is?

You might produce a lot of speeding tickets.

Dat kan veel bekeuringen opleveren.

Then they went out to an abandoned airstrip with two cars,

Toen gingen ze met twee auto's naar een verlaten vliegveld.

the target victim car and the chase car,

Een doelwit-auto en een aanvalsauto.

and they launched a bunch of other attacks.

Ze voerden verscheidene aanvallen uit.

One of the things they were able to do from the chase car

Ze konden bijvoorbeeld de remmen bedienen in de andere auto,

is apply the brakes on the other car,

Ze konden bijvoorbeeld de remmen bedienen in de andere auto,

simply by hacking the computer.

enkel door de computer te hacken.

They were able to disable the brakes.

Ze konden de remmen onklaar maken.

They also were able to install malware that wouldn't kick in

Ook konden ze malware installeren die pas in werking zou treden

and wouldn't trigger until the car was doing something like

wanneer de auto harder ging

going over 20 miles an hour, or something like that.

dan 20 km/u of iets dergelijks.

The results are astonishing, and when they gave this talk,

De resultaten zijn verbijsterend.

even though they gave this talk at a conference

Hoewel ze dit presenteerden voor een stel computerbeveiligingsonderzoekers,

to a bunch of computer security researchers,

Hoewel ze dit presenteerden voor een stel computerbeveiligingsonderzoekers,

everybody was gasping.

keek iedereen met open mond.

They were able to take over a bunch of critical computers

Ze namen een aantal cruciale computers over

inside the car: the brakes computer, the lighting computer,

in de auto: de remcomputer, de lichtcomputer,

the engine, the dash, the radio, etc.,

de motor, het dashboard, de radio etc...

and they were able to perform these on real commercial

en ze deden dit met gewone auto's

cars that they purchased using the radio network.

die ze belaagden via het radionetwerk.

They were able to compromise every single one of the

Ze konden elk stukje software aantasten

pieces of software that controlled every single one

en zo toegang krijgen tot elke draadloze functie van de auto.

of the wireless capabilities of the car.

en zo toegang krijgen tot elke draadloze functie van de auto.

All of these were implemented successfully.

Allemaal werden ze succesvol uitgevoerd.

How would you steal a car in this model?

Hoe steel je op deze manier een auto?

Well, you compromise the car by a buffer overflow

Je kan de auto overweldigen met een bufferoverloop of zoiets.

of vulnerability in the software, something like that.

Je kan de auto overweldigen met een bufferoverloop of zoiets.

You use the GPS in the car to locate it.

Je lokaliseert de auto met GPS.

You remotely unlock the doors through the computer

Je ontgrendelt op afstand de deuren,

that controls that, start the engine, bypass anti-theft,

start de motor, omzeilt anti-diefstal,

and you've got yourself a car.

en je hebt een auto.

Surveillance was really interesting.

Bewaking was heel interessant.

The authors of the study have a video where they show

De onderzoekers laten in een video zien hoe ze een auto overnemen

themselves taking over a car and then turning on

De onderzoekers laten in een video zien hoe ze een auto overnemen

the microphone in the car, and listening in on the car

en dan via de microfoon van de auto kunnen meeluisteren

while tracking it via GPS on a map,

terwijl ze hem via GPS volgen op een kaart.

and so that's something that the drivers of the car

Dat zou de bestuurder dus nooit merken.

would never know was happening.

Dat zou de bestuurder dus nooit merken.

Am I scaring you yet?

Begin je hem al te knijpen?

I've got a few more of these interesting ones.

Hier nog wat interessante gevallen

These are ones where I went to a conference,

van een conferentie die ik bijwoonde,

and my mind was just blown, and I said,

waar ik helemaal ondersteboven van was.

"I have to share this with other people."

Ik zei: "Dit moet ik aan anderen laten zien."

This was Fabian Monrose's lab

Dit was Fabian Monroses lab

at the University of North Carolina, and what they did was

aan de Universiteit van North Carolina.

something intuitive once you see it,

die deden iets intuïtiefs, dat niettemin verrassend is.

but kind of surprising.

die deden iets intuïtiefs, dat niettemin verrassend is.

They videotaped people on a bus,

Ze filmden mensen in een bus,

and then they post-processed the video.

en haalden de video door een verwerkingsproces.

What you see here in number one is a

In nummer 1 zie je de reflectie in een bril, van wat iemand typt op een smartphone.

reflection in somebody's glasses of the smartphone

In nummer 1 zie je de reflectie in een bril, van wat iemand typt op een smartphone.

that they're typing in.

In nummer 1 zie je de reflectie in een bril, van wat iemand typt op een smartphone.

They wrote software to stabilize --

Ze schreven software om het beeld te stabiliseren

even though they were on a bus

Ze schreven software om het beeld te stabiliseren

and maybe someone's holding their phone at an angle --

-- omdat ze in een bus zaten en de telefoon misschien scheef gehouden werd --

to stabilize the phone, process it, and

en dan te verwerken.

you may know on your smartphone, when you type

Als je een paswoord typt,

a password, the keys pop out a little bit, and they were able

komen de toetsen een beetje naar voren,

to use that to reconstruct what the person was typing,

en dat gebruikten ze om te reconstrueren wat iemand typte.

and had a language model for detecting typing.

Ze hadden een taalmodel om dit te achterhalen.

What was interesting is, by videotaping on a bus,

Interessant genoeg, konden ze door in een bus te filmen,

they were able to produce exactly what people

precies achterhalen wat mensen typten op hun smartphones

on their smartphones were typing,

precies achterhalen wat mensen typten op hun smartphones

and then they had a surprising result, which is that

en ze kregen ook een verrassend bijeffect.

their software had not only done it for their target,

Hun software had niet alleen voor hun doelwit,

but other people who accidentally happened

maar ook voor anderen die toevallig in beeld waren,

to be in the picture, they were able to produce

maar ook voor anderen die toevallig in beeld waren,

what those people had been typing, and that was kind of

gereproduceerd wat er getypt werd,

an accidental artifact of what their software was doing.

als kleine onvoorziene bijkomstigheid.

I'll show you two more. One is P25 radios.

Ik laat je er nog twee zien. Een is P25-radio's.

P25 radios are used by law enforcement

P25-radio's worden gebruikt door rechtshandhavers,

and all kinds of government agencies

allerlei overheidsorganisaties en het leger voor communicatie.

and people in combat to communicate,

allerlei overheidsorganisaties en het leger voor communicatie.

and there's an encryption option on these phones.

Er zit een versleutelingsoptie op deze telefoons.

This is what the phone looks like. It's not really a phone.

Zo ziet hij eruit. Het is niet echt een telefoon.

It's more of a two-way radio.

Meer een portofoon.

Motorola makes the most widely used one, and you can see

Motorola maakt de meest algemeen gebruikte.

that they're used by Secret Service, they're used in combat,

Hij wordt gebruikt door de Secret Service en in het leger.

it's a very, very common standard in the U.S. and elsewhere.

Het is een algemene standaard in de VS en elders.

So one question the researchers asked themselves is,

De onderzoekers vroegen zich af: kun je dit ding blokkeren?

could you block this thing, right?

De onderzoekers vroegen zich af: kun je dit ding blokkeren?

Could you run a denial-of-service,

Kun je een denial-of-service veroorzaken?

because these are first responders?

Dit zijn eerstelijns-hulpverleners.

So, would a terrorist organization want to black out the

Zou een terroristische organisatie communicatie

ability of police and fire to communicate at an emergency?

tussen politie en brandweer willen beletten in het heetst van de strijd?

They found that there's this GirlTech device used for texting

Ze ontdekten dit GirlTech-apparaatje dat gebruikt wordt voor sms.

that happens to operate at the same exact frequency

Het blijkt op precies dezelfde golflengte te zitten

as the P25, and they built what they called

als de P25 en ze bouwden 'My First Jammer'. ('mijn eerste sabotage-apparaat') (Gelach)

My First Jammer. (Laughter)

als de P25 en ze bouwden 'My First Jammer'. ('mijn eerste sabotage-apparaat') (Gelach)

If you look closely at this device,

Als je het apparaat goed bestudeert,

it's got a switch for encryption or cleartext.

zie je dat het een knop heeft voor versleuteling.

Let me advance the slide, and now I'll go back.

Ik ga een dia verder en nu ga ik terug.

You see the difference?

Zie je het verschil?

This is plain text. This is encrypted.

Gewoon... en versleuteld.

There's one little dot that shows up on the screen,

Een klein puntje verschijnt op het scherm

and one little tiny turn of the switch.

wanneer de knop ietsje gedraaid wordt.

And so the researchers asked themselves, "I wonder how

Dus de onderzoekers vroegen zich af:

many times very secure, important, sensitive conversations

"Hoeveel belangrijke, gevoelige gesprekken

are happening on these two-way radios where they forget

vinden plaats op deze portofoons, waarbij vergeten wordt om te versleutelen?

to encrypt and they don't notice that they didn't encrypt?"

vinden plaats op deze portofoons, waarbij vergeten wordt om te versleutelen?

So they bought a scanner. These are perfectly legal

Ze kochten een scanner. Helemaal legaal.

and they run at the frequency of the P25,

Hij zit op de frequentie van de P25.

and what they did is they hopped around frequencies

Ze struinden golflengtes af en schreven software om mee te luisteren.

and they wrote software to listen in.

Ze struinden golflengtes af en schreven software om mee te luisteren.

If they found encrypted communication, they stayed

Wanneer ze versleutelde informatie vonden,

on that channel and they wrote down, that's a channel

noteerden ze:

that these people communicate in,

op dit kanaal communiceren wetshandhavers.

these law enforcement agencies,

op dit kanaal communiceren wetshandhavers.

and they went to 20 metropolitan areas and listened in

Ze gingen naar 20 grootstedelijke gebieden

on conversations that were happening at those frequencies.

en luisterden gesprekken af op die golflengtes.

They found that in every metropolitan area,

In ieder grootstedelijk gebied

they would capture over 20 minutes a day

vingen ze dagelijks ruim 20 minuten onversleutelde communicatie op.

of cleartext communication.

vingen ze dagelijks ruim 20 minuten onversleutelde communicatie op.

And what kind of things were people talking about?

Waar gingen die gesprekken over?

Well, they found the names and information

Ze vonden namen en informatie

about confidential informants. They found information

over vertrouwelijke informanten. Ze vonden informatie

that was being recorded in wiretaps,

die met verborgen apparatuur werd opgenomen,

a bunch of crimes that were being discussed,

misdaden die werden besproken...

sensitive information.

gevoelige informatie.

It was mostly law enforcement and criminal.

Voornamelijk rechtshandhaving en criminaliteit.

They went and reported this to the law enforcement

Ze meldden dit bij de rechtshandhavingsinstanties,

agencies, after anonymizing it,

nadat het geanonimiseerd was.

and the vulnerability here is simply the user interface

De kwetsbare plek was hier eenvoudig de gebruikersinterface.

wasn't good enough. If you're talking

Als je gevoelige informatie bespreekt, moet duidelijk zijn

about something really secure and sensitive, it should

Als je gevoelige informatie bespreekt, moet duidelijk zijn

be really clear to you that this conversation is encrypted.

dat het gesprek versleuteld is.

That one's pretty easy to fix.

Dat is makkelijk te verhelpen.

The last one I thought was really, really cool,

De laatste vond ik erg cool.

and I just had to show it to you, it's probably not something

Ik moest hem laten zien.

that you're going to lose sleep over

Je zult er geen slaap over verliezen

like the cars or the defibrillators,

zoals bij de auto's of de defibrillators,

but it's stealing keystrokes.

maar het gaat om het stelen van toetsaanslagen.

Now, we've all looked at smartphones upside down.

We hebben allemaal wel een smartphone ondersteboven gezien.

Every security expert wants to hack a smartphone,

Elke beveiligingsexpert wil een smartphone hacken.

and we tend to look at the USB port, the GPS for tracking,

Dan kijken we naar de USB-poort, de GPS om te volgen,

the camera, the microphone, but no one up till this point

de camera, de microfoon... maar niemand had tot nog toe

had looked at the accelerometer.

naar de versnellingsmeter gekeken.

The accelerometer is the thing that determines

De versnellingsmeter is het ding dat

the vertical orientation of the smartphone.

de verticale positie van de telefoon meet.

And so they had a simple setup.

Ze hadden een eenvoudige opzet.

They put a smartphone next to a keyboard,

Ze plaatsten een smartphone naast een toetsenbord

and they had people type, and then their goal was

en wanneer mensen typten, probeerden ze

to use the vibrations that were created by typing

de veroorzaakte vibraties te gebruiken

to measure the change in the accelerometer reading

om via de versnellingsmeter te bepalen wat die persoon had getypt.

to determine what the person had been typing.

om via de versnellingsmeter te bepalen wat die persoon had getypt.

Now, when they tried this on an iPhone 3GS,

Toen ze dit probeerden met een iPhone 3GS,

this is a graph of the perturbations that were created

kregen ze deze uitslag.

by the typing, and you can see that it's very difficult

Je kan zien hoe moeilijk het is

to tell when somebody was typing or what they were typing,

om te zien óf en wat iemand typte.

but the iPhone 4 greatly improved the accelerometer,

De iPhone 4 had echter een sterk verbeterde versnellingsmeter

and so the same measurement

en dezelfde meting leverde deze grafiek op.

produced this graph.

en dezelfde meting leverde deze grafiek op.

Now that gave you a lot of information while someone

Dat gaf je een hoop informatie terwijl iemand typte.

was typing, and what they did then is used advanced

Toen gebruikten ze geavanceerde

artificial intelligence techniques called machine learning

kunstmatige intelligentie-technieken, 'machinaal leren'

to have a training phase,

met eerst een trainingsfase.

and so they got most likely grad students

Dus ze lieten waarschijnlijk studenten

to type in a whole lot of things, and to learn,

een hele hoop dingen intoetsen,

to have the system use the machine learning tools that

zodat het systeem kon 'leren' door wat de mensen typten

were available to learn what it is that the people were typing

zodat het systeem kon 'leren' door wat de mensen typten

and to match that up

te vergelijken met de uitslagen van de versnellingsmeter.

with the measurements in the accelerometer.

te vergelijken met de uitslagen van de versnellingsmeter.

And then there's the attack phase, where you get

Dan is er de aanvalsfase, waarin je

somebody to type something in, you don't know what it was,

iemand iets laat typen zonder te weten wat het is

but you use your model that you created

en dan je model uit de trainingsfase gebruikt

in the training phase to figure out what they were typing.

om te bepalen wat ze typten.

They had pretty good success. This is an article from the USA Today.

Ze waren redelijk succesvol. Dit is een stuk uit USA Today.

They typed in, "The Illinois Supreme Court has ruled

Ze typten: "Het hooggerechtshof heeft bepaald

that Rahm Emanuel is eligible to run for Mayor of Chicago"

dat Rahm Emanuel zich kandidaat mag stellen als burgemeester van Chicago ..."

— see, I tied it in to the last talk —

-- zie je, ik sluit aan op de vorige talk --

"and ordered him to stay on the ballot."

"... en bevalen hem verkiesbaar te blijven."

Now, the system is interesting, because it produced

Het systeem is interessant, want het produceerde

"Illinois Supreme" and then it wasn't sure.

"Illinois Supreme", maar wist het verder niet.

The model produced a bunch of options,

Het model gaf een aantal opties.

and this is the beauty of some of the A.I. techniques,

En het mooie aan sommige A.I.-technieken is,

is that computers are good at some things,

dat computers goed zijn in bepaalde dingen

humans are good at other things,

en mensen weer in andere dingen.

take the best of both and let the humans solve this one.

Als je het beste van beide neemt, los je het op.

Don't waste computer cycles.

Als je het beste van beide neemt, los je het op.

A human's not going to think it's the Supreme might.

Een mens weet dat het niet 'Supreme might' is,

It's the Supreme Court, right?

maar 'Supreme Court'.

And so, together we're able to reproduce typing

Zo zijn we samen in staat om getypte tekst te achterhalen

simply by measuring the accelerometer.

met hulp van de versnellingsmeter.

Why does this matter? Well, in the Android platform,

Waarom is dit belangrijk? Op bijvoorbeeld het Androidplatform

for example, the developers have a manifest

hebben de ontwikkelaars een manifest

where every device on there, the microphone, etc.,

dat elke functie ervan, de microfoon etc...

has to register if you're going to use it

moet registreren of je het gaat gebruiken,

so that hackers can't take over it,

zodat hackers het niet kunnen overnemen,

but nobody controls the accelerometer.

maar niemand let op de versnellingsmeter.

So what's the point? You can leave your iPhone next to

Dus? Je kan je iPhone naast iemands toetsenbord

someone's keyboard, and just leave the room,

laten liggen en de kamer uitlopen

and then later recover what they did,

en later achterhalen wat ze deden.

even without using the microphone.

Zonder maar de microfoon te gebruiken.

If someone is able to put malware on your iPhone,

Iemand die malware op je iPhone zet

they could then maybe get the typing that you do

zou misschien kunnen zien wat je typt

whenever you put your iPhone next to your keyboard.

wanneer je iPhone naast je toetsenbord ligt.

There's several other notable attacks that unfortunately

Er zijn nog diverse andere aanvallen

I don't have time to go into, but the one that I wanted

waar ik helaas niet op kan ingaan,

to point out was a group from the University of Michigan

maar de volgende is van een groep van de universiteit van Michigan

which was able to take voting machines,

die een stemapparaat, de Sequoia AVC Edge DREs,

the Sequoia AVC Edge DREs that

die een stemapparaat, de Sequoia AVC Edge DREs,

were going to be used in New Jersey in the election

van de verkiezingen in New Jersey,

that were left in a hallway, and put Pac-Man on it.

infecteerden, zodat ze er een Pac-Man-game op konden spelen.

So they ran the Pac-Man game.

infecteerden, zodat ze er een Pac-Man-game op konden spelen.

What does this all mean?

Wat betekent dit allemaal?

Well, I think that society tends to adopt technology

Welnu, ik denk dat de samenleving technologie

really quickly. I love the next coolest gadget.

heel snel adopteert. Ik ben gek op nieuwe speeltjes.

But it's very important, and these researchers are showing,

Maar wat belangrijk is, en wat deze onderzoekers aantonen,

that the developers of these things

is dat de ontwikkelaars van deze dingen

need to take security into account from the very beginning,

rekening moeten houden met beveiliging

and need to realize that they may have a threat model,

en moeten beseffen dat ze wellicht een bedreigingsmodel hebben,

but the attackers may not be nice enough

maar dat aanvallers zich daar misschien niet toe willen beperken.

to limit themselves to that threat model,

maar dat aanvallers zich daar misschien niet toe willen beperken.

and so you need to think outside of the box.

Dus moet je verder denken.

What we can do is be aware

We kunnen ons bewust zijn

that devices can be compromised,

dat apparaten aangevallen kunnen worden,

and anything that has software in it

en dat alles met software erin

is going to be vulnerable. It's going to have bugs.

kwetsbaar zal zijn en 'bugs' zal hebben.

Thank you very much. (Applause)

Mijn hartelijke dank. (Applaus)