Hackers: the internet's immune system | Keren Elazari

Vertaald door: Rik Delaet Nagekeken door: Els De Keyser

Four years ago,

Vier jaar geleden

a security researcher,

ontdekte een beveiligingsonderzoeker,

or, as most people would call it, a hacker,

of, zoals de meesten hem zouden noemen, een hacker,

found a way to literally

een manier om geldautomaten letterlijk

make ATMs throw money at him.

geld uit te laten spugen.

His name was Barnaby Jack,

Hij heette Barnaby Jack

and this technique was later called "jackpotting"

en zijn techniek werd later te zijner ere 'jackpotting' genoemd.

in his honor.

I'm here today because I think

Ik ben hier vandaag omdat ik denk dat

we actually need hackers.

we hackers daadwerkelijk nodig hebben.

Barnaby Jack

Barnaby Jack

could have easily turned

had met zijn kennis met alle gemak

into a career criminal or James Bond villain

professionele misdadiger of James Bond-slechterik kunnen worden,

with his knowledge,

but he chose to show the world

maar hij koos ervoor de wereld

his research instead.

zijn onderzoek te laten zien.

He believed that sometimes

Hij geloofde dat je soms

you have to demo a threat

een bedreiging moet demonstreren

to spark a solution.

om een oplossing teweeg te brengen.

And I feel the same way.

Ik geloof dat ook,

That's why I'm here today.

dat is waarom ik hier vandaag ben.

We are often terrified and fascinated

We zijn vaak bang en gefascineerd door

by the power hackers now have.

de macht die hackers tegenwoordig hebben.

They scare us.

Ze maken ons bang.

But the choices they make

Maar de keuzes die zij maken,

have dramatic outcomes

hebben drastische gevolgen

that influence us all.

die ons allemaal beïnvloeden.

So I am here today because I think we need hackers,

Ik ben hier vandaag dus omdat ik denk dat we hackers nodig hebben

and in fact, they just might be

en dat ze wellicht zelfs

the immune system for the information age.

het immuunsysteem van het informatietijdperk zijn.

Sometimes they make us sick,

Soms maken ze ons ziek,

but they also find those hidden threats

maar ze vinden ook de verborgen bedreigingen

in our world,

in onze wereld,

and they make us fix it.

en ze verplichten ons om er iets aan te doen.

I knew that I might get hacked

Ik weet dat ik gehackt kan worden

for giving this talk,

omdat ik deze talk geef,

so let me save you the effort.

dus laat me jullie de moeite besparen.

In true TED fashion,

Naar goede TED-gewoonte

here is my most embarrassing picture.

is hier mijn meest beschamende foto.

But it would be difficult for you to find me in it,

Het zal echter moeilijk zijn om me erop te vinden,

because I'm the one who looks like a boy

omdat ik op een jongen lijk,

standing to the side.

daar aan de zijkant.

I was such a nerd back then

Ik was zo'n een ongelooflijke nerd toen

that even the boys on the Dungeons and Dragons team

dat zelfs de jongens van het Dungeons & Dragons-team

wouldn't let me join.

me niet lieten meespelen.

This is who I was,

Zo was ik,

but this is who I wanted to be:

maar zo wilde ik zijn:

Angelina Jolie.

Angelina Jolie.

She portrayed Acid Burn

Ze vertolkte 'Acid Burn'

in the '95 film "Hackers."

in de film 'Hackers' uit 1995.

She was pretty and she could rollerblade,

Ze was knap en ze kon skaten,

but being a hacker, that made her powerful.

maar omdat ze een hacker was, was ze machtig.

And I wanted to be just like her,

Ik wilde net zoals zij zijn,

so I started spending a lot of time

dus begon ik veel tijd door te brengen

on hacker chat rooms and online forums.

op forums en chatrooms van hackers.

I remember one late night

Ik herinner me één nacht,

I found a bit of PHP code.

toen ik een stukje PHP-code vond.

I didn't really know what it did,

Ik had geen idee wat het deed,

but I copy-pasted it

maar ik kopieerde en plakte het

and used it anyway

en gebruikte het gewoon

to get into a password-protected site

om toegang te krijgen tot een website die met een wachtwoord was afgeschermd.

like that.

Open Sesame.

Sesam open u!

It was a simple trick,

Het was een simpel trucje

and I was just a script kiddie back then,

en ik was toen slechts een script-beginneling,

but to me, that trick,

maar voor mij voelde die truc zo aan:

it felt like this,

like I had discovered limitless potential

alsof ik onbeperkte mogelijkheden

at my fingertips.

in mijn vingertoppen had ontdekt.

This is the rush of power that hackers feel.

Dit is de adrenalinekick die hackers voelen.

It's geeks just like me

Het zijn 'geeks' zoals ik,

discovering they have access to superpower,

die ontdekken dat ze toegang tot superkrachten hebben.

one that requires the skill and tenacity

Eentje die vaardigheid en gebruik van

of their intellect,

hun intellect vergt,

but thankfully no radioactive spiders.

maar gelukkig geen radioactieve spinnen.

But with great power

Maar veel macht

comes great responsibility,

brengt veel verantwoordelijkheid mee.

and you all like to think that if we had such powers,

Iedereen denkt graag dat als je zulke krachten hebt,

we would only use them for good.

je ze alleen voor het goede gebruikt.

But what if you could read your ex's emails,

Maar wat als je de e-mails van je ex zou kunnen lezen,

or add a couple zeros to your bank account.

of wat extra nullen aan je bankrekening zou kunnen toevoegen?

What would you do then?

Wat zou je dan doen?

Indeed, many hackers do not resist

Inderdaad, veel hackers weerstaan

those temptations,

deze verleidingen niet,

and so they are responsible in one way or another

en dus zijn ze elk jaar verantwoordelijk voor miljarden verlies

to billions of dollars lost each year

to fraud, malware or plain old identity theft,

aan fraude, malware of simpele identiteitsdiefstal,

which is a serious issue.

wat een groot probleem is.

But there are other hackers,

Maar er zijn andere hackers,

hackers who just like to break things,

hackers die er gewoon van houden om dingen te slopen,

and it is precisely those hackers

en het zijn precies deze hackers

that can find the weaker elements in our world

die de zwakkere elementen van onze wereld vinden

and make us fix it.

en ervoor zorgen dat we er iets aan doen.

This is what happened last year

Dat is wat afgelopen jaar gebeurde,

when another security researcher

toen een andere beveiligingsonderzoeker,

called Kyle Lovett

genaamd Kyle Lovett,

discovered a gaping hole

een groot lek ontdekte

in the design of certain wireless routers

in het ontwerp van bepaalde draadloze routers

like you might have in your home or office.

zoals die thuis of op kantoor.

He learned that anyone could remotely connect

Hij kwam erachter dat iedereen draadloos

to these devices over the Internet

met deze apparaten in verbinding kon komen via het internet,

and download documents from hard drives

en zo documenten downloaden van harde schijven

attached to those routers,

verbonden met deze routers,

no password needed.

zonder gebruik van een wachtwoord.

He reported it to the company, of course,

Hij rapporteerde dit uiteraard bij de fabrikant,

but they ignored his report.

maar ze negeerden het.

Perhaps they thought universal access

Misschien dachten ze dat universele toegang

was a feature, not a bug,

een bonus was, geen fout.

until two months ago

Tot twee maanden geleden,

toen een groep hackers het gebruikten

when a group of hackers used it

to get into people's files.

om in te breken in bestanden van mensen.

But they didn't steal anything.

Maar ze stalen niets!

They left a note:

Ze lieten een bericht achter:

Your router and your documents

je router en bestanden

can be accessed by anyone in the world.

zijn toegankelijk voor de hele wereld.

Here's what you should do to fix it.

Je moet dit op deze manier repareren.

We hope we helped.

We hopen dat we geholpen hebben.

By getting into people's files like that,

Door op deze manier in te breken,

yeah, they broke the law,

overtraden ze de wet,

but they also forced that company

maar ze dwongen het bedrijf ook

to fix their product.

om hun product te repareren.

Making vulnerabilities known to the public

Kwetsbaarheden openbaar maken

is a practice called full disclosure

is een techniek die men 'full disclosure' noemt

in the hacker community,

in de hackergemeenschap.

and it is controversial,

Het is controversieel,

but it does make me think of how hackers

maar het zet mij aan het denken over hoe hackers

have an evolving effect on technologies we use

een effect hebben op de technologie

every day.

die we elke dag gebruiken.

This is what Khalil did.

Dit is wat Khalil deed.

Khalil is een Palestijnse hacker van de Westelijke Jordaanoever.

Khalil is a Palestinian hacker from the West Bank,

and he found a serious privacy flaw on Facebook

Hij ontdekte een groot privacy-probleem in Facebook.

which he attempted to report

Hij probeerde dit te rapporteren

through the company's bug bounty program.

via het 'bug bounty program' van Facebook.

These are usually great arrangements for companies

Dit zijn goede manieren waarop bedrijven

to reward hackers disclosing vulnerabilities

hackers kunnen belonen als ze kwetsbaarheden

they find in their code.

in hun code rapporteren.

Unfortunately, due to some miscommunications,

Helaas, vanwege enkele miscommunicaties,

his report was not acknowledged.

werd zijn rapport niet erkend.

Frustrated with the exchange,

Dat frustreerde hem,

he took to use his own discovery

en dus gebruikte hij zijn ontdekking om een bericht

to post on Mark Zuckerberg's wall.

op de tijdlijn van Mark Zuckerberg te plaatsen.

This got their attention, all right,

Dit trok in ieder geval hun aandacht,

and they fixed the bug,

en ze repareerden het lek,

maar omdat hij het niet op de juiste manier gerapporteerd had,

but because he hadn't reported it properly,

he was denied the bounty usually paid out

werd hem de premie geweigerd die hiervoor normaal uitbetaald wordt.

for such discoveries.

Thankfully for Khalil,

Gelukkig voor Khalil

a group of hackers were watching out for him.

stond een groep hackers achter hem.

In fact, they raised more than 13,000 dollars

Sterker nog, ze verzamelden meer dan 13.000 dollar

to reward him for this discovery,

om hem voor de ontdekking te belonen,

raising a vital discussion in the technology industry

en startten een belangrijke discussie in de technologiesector

about how we come up with incentives

over hoe hackers te stimuleren

for hackers to do the right thing.

om de juiste dingen te doen.

But I think there's a greater story here still.

Ik denk echter dat er nog een groter verhaal is.

Even companies founded by hackers,

Zelfs bedrijven, gesticht door hackers,

like Facebook was,

zoals Facebook,

still have a complicated relationship

hebben een ingewikkelde relatie

when it comes to hackers.

met hackers.

And so for more conservative organizations,

Voor meer conservatieve organisaties

it is going to take time and adapting

gaat het tijd en aanpassingsvermogen vergen

in order to embrace hacker culture

om de hackerscultuur te omarmen

and the creative chaos that it brings with it.

en de creatieve chaos die dat met zich meebrengt.

But I think it's worth the effort,

Ik denk dat het de moeite loont

because the alternative,

omdat het alternatief erin bestaat

to blindly fight all hackers,

alle hackers in het wilde weg te bestrijden.

is to go against the power you cannot control

Je valt dan een onbeheersbare kracht aan

at the cost of stifling innovation

waardoor je innovatie verstikt

and regulating knowledge.

en kennis aan banden legt.

These are things that will come back and bite you.

Dat gaat je zuur opbreken.

It is even more true

Dat is des te meer waar

if we go after hackers

als we achter hackers aangaan

that are willing to risk their own freedom

die hun eigen vrijheid op het spel zetten

for ideals like the freedom of the web,

voor idealen zoals vrijheid op het web.

especially in times like this, like today even,

Zeker nu overheden en bedrijven

as governments and corporates

vechten om controle over het internet.

fight to control the Internet.

I find it astounding

Ik vind het verbazingwekkend

that someone from the shadowy corners of cyberspace

dat iemand uit de donkere hoeken van cyberspace

can become its voice of opposition,

de tegenstem kan worden,

its last line of defense even,

en zelfs de laatste verdedigingslinie.

perhaps someone like Anonymous,

Misschien iemand als Anonymous,

the leading brand of global hacktivism.

de overheersende groep van globaal hacktivisme.

This universal hacker movement

Deze universele hackerbeweging

heeft geen introductie meer nodig.

needs no introduction today,

but six years ago

Zes jaar geleden

they were not much more than an Internet subculture

was het echter niets meer dan een subcultuur op het internet,

dedicated to sharing silly pictures of funny cats

bezig met het delen van plaatjes van grappige katten

and Internet trolling campaigns.

en grappige acties op internet.

Their moment of transformation was in early 2008

Hun transformatie vond plaats begin 2008

when the Church of Scientology

toen de Scientologykerk

attempted to remove certain leaked videos

bepaalde gelekte video's probeerde te verwijderen

from appearing on certain websites.

van bepaalde websites.

This is when Anonymous was forged

Hier werd het huidige Anonymous gevormd

out of the seemingly random collection

uit een willekeurige collectie

of Internet dwellers.

van internetgebruikers.

It turns out,

Het blijkt nu dat het internet het niet leuk vindt

the Internet doesn't like it

when you try to remove things from it,

als je dingen probeert te verwijderen

and it will react with cyberattacks

en dat het zal reageren met cyberaanvallen,

and elaborate pranks

uitgewerkte ondeugende streken

and with a series of organized protests

en vele georganiseerde protesten

all around the world,

over de hele wereld,

from my hometown of Tel Aviv

van mijn woonplaats Tel Aviv

to Adelaide, Australia.

tot aan Adelaide, Australië.

This proved that Anonymous and this idea

Dit bewees dat Anonymous en dit idee

can rally the masses from the keyboards

de massa van hun toetsenbord op straat kan sturen,

to the streets,

and it laid the foundations

en het bleek de fundering

for dozens of future operations

voor tientallen latere operaties

against perceived injustices

tegen onrechtmatigheden

to their online and offline world.

jegens hun online- en offline-wereld.

Sindsdien zijn ze achter vele doelwitten aangegaan.

Since then, they've gone after many targets.

They've uncovered corruption, abuse.

Ze hebben corruptie en misbruik blootgelegd.

They've hacked popes and politicians,

Ze hebben pausen en politici gehackt.

and I think their effect is larger

Ik denk dat hun invloed verder reikt

than simple denial of service attacks

dan simpele DoS-aanvallen

die websites uit de lucht halen

that take down websites

or even leak sensitive documents.

of zelfs gevoelige documenten lekken.

I think that, like Robin Hood,

Ik denk dat ze, zoals Robin Hood,

they are in the business of redistribution,

aan herverdeling van goederen doen,

but what they are after isn't your money.

maar dat ze niet je geld willen,

It's not your documents. It's your attention.

en ook niet je bestanden. Ze willen je aandacht!

They grab the spotlight for causes they support,

Ze dringen zich voor het voetlicht voor zaken die ze ondersteunen,

forcing us to take note,

dwingen ons om te kijken,

acting as a global magnifying glass

als een wereldwijd vergrootglas

for issues that we are not as aware of

voor zaken die we niet eerder zagen,

but perhaps we should be.

maar misschien wel hadden moeten zien.

They have been called many names

Ze zijn zowel criminelen, alsook

from criminals to terrorists,

terroristen genoemd,

and I cannot justify their illegal means,

en ik kan hun illegale middelen niet rechtvaardigen,

but the ideas they fight for

maar het doel waar ze voor strijden

are ones that matter to us all.

zijn doelen die ons allemaal aangaan.

The reality is,

De werkelijkheid is

hackers can do a lot more than break things.

dat hackers meer doen dan dingen kapot maken.

They can bring people together.

Ze brengen mensen samen.

And if the Internet doesn't like it

Als het internet het niet leuk vindt

when you try to remove things from it,

als je er dingen van probeert te verwijderen,

kijk dan eens wat er gebeurt

just watch what happens

when you try to shut the Internet down.

als je het uit probeert te zetten.

This took place in Egypt in January 2011,

Dit gebeurde in Egypte in januari 2011.

and as President Hosni Mubarak

Toen president Hosni Mubarak

attempted a desperate move

wanhopig probeerde

to quash the rising revolution on the streets of Cairo,

de revolutie in de straten van Caïro te stoppen,

he sent his personal troops

zond hij zijn persoonlijke troepen

down to Egypt's Internet service providers

naar de Internet-providers van Egypte,

and had them physically kill the switch

en liet hen de stekker uit het stopcontact halen

on the country's connection to the world overnight.

van de verbinding met de rest van de wereld.

For a government to do a thing like that

Dat een overheid zoiets deed,

was unprecedented,

was zonder voorgaande.

and for hackers, it made it personal.

Hackers namen dit persoonlijk op.

Hackers like the Telecomix group

Hackers zoals de Telecomix-groep

were already active on the ground,

waren al langer actief

helping Egyptians bypass censorship

en hielpen Egyptenaren de censuur te omzeilen

using clever workarounds like Morse code

bijvoorbeeld door middel van Morsecode

and ham radio.

en amateurradio.

It was high season for low tech,

Het was het hoogseizoen voor simpele technologie,

which the government couldn't block,

die de overheid niet kon blokkeren.

but when the Net went completely down,

Maar toen het internet volledig op zwart ging,

Telecomix brought in the big guns.

kwam Telecomix met grover geschut.

They found European service providers

Ze vonden Europese internetproviders

that still had 20-year-old

die nog steeds 20 jaar oude

analog dial-up access infrastructure.

analoge inbelverbindingen hadden.

They opened up 300 of those lines

Ze openden zo'n 300 van deze verbindingen

for Egyptians to use,

voor Egyptenaren

serving slow but sweet Internet connection

en brachten zo traag maar bruikbaar internet naar Egypte.

for Egyptians.

Het werkte!

This worked.

Het werkte zelfs zo goed

It worked so well, in fact,

one guy even used it to download an episode

dat één man het zelfs gebruikte om een aflevering

of "How I Met Your Mother."

van "How I met your mother" te downloaden.

But while Egypt's future is still uncertain,

De toekomst van Egypte is nog onzeker maar,

when the same thing happened in Syria

toen hetzelfde gebeurde in Syrië,

just one year later,

slechts een jaar later,

Telecomix were prepared with those Internet lines,

was Telecomix voorbereid met inbellijnen,

and Anonymous,

en Anonymous was misschien wel de eerste groepering

they were perhaps the first international group

to officially denounce the actions

die officieel schande sprak

of the Syrian military

over de acties van het Syrische leger

by defacing their website.

door hun website te verminken.

But with this sort of power,

Met dit soort macht

it really depends on where you stand,

hangt het er erg van af waar je staat.

because one man's hero

De een zijn held

kan de slechterik van de ander.

can be another's villain,

and so the Syrian Electronic Army

Het Elektronische Leger van Syrië

is a pro-Assad group of hackers

is een groep hackers

die het twijfelachtige regime van Assad ondersteunen.

who support his contentious regime.

They've taken down multiple high-profile targets

Ze hebben meerdere belangrijke doelwitten

in de laatste jaren uitgeschakeld,

in the past few years,

including the Associated Press's Twitter account,

zoals ook het Twitteraccount van Associated Press.

in which they posted a message

Hierop plaatsten ze een bericht

about an attack on the White House

over een aanval op het Witte Huis,

injuring President Obama.

waarbij Obama verwond werd.

This tweet was fake, of course,

Deze tweet was uiteraard nep,

but the resulting drop in the Dow Jones index

maar de gigantische daling van de Dow Jones-index die dag

that day was most certainly not,

was dat zeker niet.

and a lot of people lost a lot of money.

Veel mensen verloren grote bedragen.

This sort of thing is happening all over the world right now.

Dit soort dingen is nu overal ter wereld aan de gang.

In conflicts from the Crimean Peninsula

In conflicten van de Krim

to Latin America,

tot in Latijns Amerika,

from Europe to the United States,

van Europa tot in de VS,

hackers are a force for social,

zijn hackers een bron van sociale,

political and military influence.

politieke en militaire invloed.

As individuals or in groups,

Als individuen of in groepen,

volunteers or military conflicts,

vrijwillig of in militaire conflicten,

there are hackers everywhere.

overal zijn hackers.

They come from all walks of life,

Ze komen van elke klasse,

ethnicities, ideologies and genders, I might add.

etniciteit, ideologie en geslacht.

They are now shaping the world's stage.

Ze vormen het toneel van de wereld.

Hackers represent an exceptional force for change

Hackers vertegenwoordigen een kracht voor verandering

in the 21st century.

in de 21ste eeuw.

This is because access to information

Dit is omdat toegang tot informatie

is a critical currency of power,

de nieuwe valuta van macht is,

one which governments would like to control,

een die overheden willen controleren,

a thing they attempt to do by setting up

iets wat ze proberen door het opzetten van

all-you-can-eat surveillance programs,

surveillance-programma's 'à volonté',

a thing they need hackers for, by the way.

iets waar ze overigens hackers voor nodig hebben .

And so the establishment has long had

De gevestigde macht heeft al een lange tijd

a love-hate relationship when it comes to hackers,

een haat-liefde-relatie met hackers,

because the same people who demonize hacking

omdat dezelfde mensen die hacken demoniseren,

also utilize it at large.

het zelf op grote schaal gebruiken.

Two years ago,

Twee jaar geleden

I saw General Keith Alexander.

ontmoette ik Generaal Keith Alexander.

He's the NSA director and U.S. cyber commander,

Hij is de directeur van de NSA en de Cybercommandant van de VS,

but instead of his four star general uniform,

maar in plaats van zijn uniform met vier sterren,

he was wearing jeans and a t-shirt.

droeg hij een spijkerbroek en een t-shirt.

This was at DEF CON,

Dit was op DEF CON,

the world's largest hacker conference.

de grootste hackersconferentie ter wereld.

Misschien zag Generaal Alexander, net zoals ik,

Perhaps like me, General Alexander

didn't see 12,000 criminals that day in Vegas.

die dag in Vegas geen 12.000 criminelen,

I think he saw untapped potential.

maar ongebruikt potentieel.

In fact, he was there to give a hiring pitch.

Sterker nog, hij was er om te rekruteren.

"In this room right here," he said,

"In deze zaal hier," zei hij,

"is the talent our nation needs."

"zit het talent dat onze natie nodig heeft."

Well, hackers in the back row replied,

Hackers achterin antwoordden:

"Then stop arresting us."

"Stop dan met ons te arresteren!"

(Applause)

(Applaus)

Indeed, for years,

Inderdaad, jarenlang

hackers have been on the wrong side of the fence,

hebben hackers aan de verkeerde kant van het hek gezeten,

but in light of what we know now,

maar met wat we nu weten,

who is more watchful of our online world?

wie let er beter op onze online wereld?

The rules of the game are not that clear anymore,

De regels van het spel zijn niet zo duidelijk meer,

but hackers are perhaps the only ones

maar hackers zijn misschien de enigen

still capable of challenging overreaching governments

die nog in staat zijn om buiten de lijntjes kleurende overheden

and data-hoarding corporates

en data-verzamelende bedrijven

on their own playing field.

uit te dagen op hun eigen terrein.

To me, that represents hope.

Voor mij vertegenwoordigt dat hoop.

For the past three decades,

De afgelopen dertig jaar

hackers have done a lot of things,

hebben hackers veel gedaan,

but they have also impacted civil liberties,

maar ze hadden ook invloed op burgerrechten,

innovation and Internet freedom,

innovatie en internetvrijheid.

so I think it's time we take a good look

Dus ik denk dat het tijd wordt dat we eens goed kijken

at how we choose to portray them,

naar ons beeld van hen,

because if we keep expecting them to be the bad guys,

omdat als we ze altijd als de slechteriken zien,

how can they be the heroes too?

hoe kunnen ze dan ook helden zijn?

My years in the hacker world

Mijn jaren in de hackerswereld

have made me realize

hebben me doen realiseren

both the problem and the beauty about hackers:

wat zowel het probleem als de pracht van hackers is:

They just can't see something broken in the world

ze kunnen het niet aan iets kapot te zien

and leave it be.

en het daarbij te laten.

They are compelled

Ze voelen zich verplicht

to either exploit it or try and change it,

het te gebruiken, of te proberen het te veranderen,

and so they find the vulnerable aspects

en zo vinden ze de kwetsbare aspecten

in our rapidly changing world.

in onze snel veranderende wereld.

They make us, they force us to fix things

Ze dwingen ons dingen te repareren,

or demand something better,

of eisen iets beters,

and I think we need them

en ik denk dat we ze nodig hebben

to do just that,

om juist dat te doen,

because after all, it is not information

omdat al met al het niet informatie is

that wants to be free, it's us.

die vrij wil zijn, maar wij.

Thank you very much.

Hartelijk dank.

Thank you. (Applause)

Dankjewel!

Hack the planet!

Hack de planeet!