Avi Rubin: All your devices can be hacked

Translator: Joseph Geni Reviewer: Morton Bast

Tłumaczenie: Marcin Doszko Korekta: Mateusz Jaszak

I'm a computer science professor,

Jestem profesorem informatyki

and my area of expertise is

i zajmuję się

computer and information security.

bezpieczeństwem komputerowym.

When I was in graduate school,

Kiedy studiowałem

I had the opportunity to overhear my grandmother

podsłuchałem, jak moja babcia

describing to one of her fellow senior citizens

mówi swojej koleżance

what I did for a living.

o mojej pracy.

Apparently, I was in charge of making sure that

Według niej byłem odpowiedzialny za to,

no one stole the computers from the university. (Laughter)

żeby nikt nie ukradł komputerów z uniwersytetu. (Śmiech)

And, you know, that's a perfectly reasonable thing

To zrozumiałe,

for her to think, because I told her I was working

przecież powiedziałem jej,

in computer security,

czym się zajmuję.

and it was interesting to get her perspective.

Miała ciekawy punkt widzenia.

But that's not the most ridiculous thing I've ever heard

Słyszałem jednak

anyone say about my work.

jeszcze bardziej absurdalną

The most ridiculous thing I ever heard is,

wypowiedź o moim zawodzie.

I was at a dinner party, and a woman heard

Byłem na przyjęciu i pewna kobieta,

that I work in computer security,

usłyszała, że zajmuję się bezpieczeństwem komputerowym,

and she asked me if -- she said her computer had been

spytała mnie z zatroskaną miną,

infected by a virus, and she was very concerned that she

czy może zarazić się wirusem

might get sick from it, that she could get this virus. (Laughter)

od swojego zainfekowanego komputera. (Śmiech)

And I'm not a doctor, but I reassured her

Nie jestem lekarzem, ale zapewniłem ją,

that it was very, very unlikely that this would happen,

że to bardzo nieprawdopodobne,

but if she felt more comfortable, she could be free to use

jednak jeśli ją to uspokaja,

latex gloves when she was on the computer,

może używać rękawiczek z lateksu,

and there would be no harm whatsoever in that.

będzie wtedy zupełnie bezpieczna.

I'm going to get back to this notion of being able to get

Później omówię to zagadnienie,

a virus from your computer, in a serious way.

że można zarazić się od komputera, na poważnie.

What I'm going to talk to you about today

Chciałbym dzisiaj opowiedzieć

are some hacks, some real world cyberattacks that people

o mało znanych cyber-atakach

in my community, the academic research community,

o mało znanych cyber-atakach,

have performed, which I don't think

które wykonali

most people know about,

moi koledzy naukowcy.

and I think they're very interesting and scary,

Są one ciekawe i przerażające.

and this talk is kind of a greatest hits

Ta prelekcja będzie jakby przeglądem

of the academic security community's hacks.

najciekawszych włamań środowiska naukowego.

None of the work is my work. It's all work

Żadne z nich nie jest moim dziełem.

that my colleagues have done, and I actually asked them

To wszystko robota moich kolegów

for their slides and incorporated them into this talk.

i będę używał ich slajdów.

So the first one I'm going to talk about

Zacznę od implantów medycznych.

are implanted medical devices.

Zacznę od implantów medycznych.

Now medical devices have come a long way technologically.

Urządzenia medyczne bardzo się rozwinęły.

You can see in 1926 the first pacemaker was invented.

Pierwszy rozrusznik powstał w 1926 roku.

1960, the first internal pacemaker was implanted,

W 1960 po raz pierwszy wszczepiono wewnętrzny rozrusznik,

hopefully a little smaller than that one that you see there,

chyba trochę mniejszy niż ten,

and the technology has continued to move forward.

i technologia rozwijała się dalej.

In 2006, we hit an important milestone from the perspective

2006 rok był przełomowy z punktu widzenia

of computer security.

bezpieczeństwa komputerowego

And why do I say that?

To istotne,

Because that's when implanted devices inside of people

gdyż implanty stały sie urzadzeniami sieciowymi,

started to have networking capabilities.

można sie z nimi łączyć.

One thing that brings us close to home is we look

Niepokoić może fakt,

at Dick Cheney's device, he had a device that

że implant Dicka Cheneya,

pumped blood from an aorta to another part of the heart,

pompujący krew z aorty

and as you can see at the bottom there,

do innej części serca,

it was controlled by a computer controller,

był sterowany komputerowo.

and if you ever thought that software liability

To ryzykowne, bo jak wiemy

was very important, get one of these inside of you.

oprogramowanie bywa wadliwe.

Now what a research team did was they got their hands

Badacze zajęli sie więc

on what's called an ICD.

urządzeniem zwanym ICD.

This is a defibrillator, and this is a device

To defibrylator,

that goes into a person to control their heart rhythm,

kontrolujący rytm serca.

and these have saved many lives.

Uratował wielu ludzi.

Well, in order to not have to open up the person

Aby uniknąć konieczności otwierania osoby

every time you want to reprogram their device

za każdym razem, gdy urządzenie

or do some diagnostics on it, they made the thing be able

ma być przeprogramowane,

to communicate wirelessly, and what this research team did

badacze wprowadzili komunikację bezprzewodową.

is they reverse engineered the wireless protocol,

Przeanalizowali zwrotnie protokół bezprzewodowy

and they built the device you see pictured here,

i zbudowali przyrząd widoczny na slajdzie,

with a little antenna, that could talk the protocol

który łączy protokół z defibrylatorem

to the device, and thus control it.

i kontroluje go.

In order to make their experience real -- they were unable

Chcieli to przetestować

to find any volunteers, and so they went

w realnych warunkach,

and they got some ground beef and some bacon

ale zabrakło ochotników.

and they wrapped it all up to about the size

Owinęli wiec urządzenie

of a human being's area where the device would go,

w mieloną wolowinę i bekon

and they stuck the device inside it

o rozmiarach zbliżonych do człowieka

to perform their experiment somewhat realistically.

i przeprowadzili wiele

They launched many, many successful attacks.

udanych włamań.

One that I'll highlight here is changing the patient's name.

Na przykład zmienili imię pacjenta.

I don't know why you would want to do that,

Nie wiem po co, ale nie chciałbym,

but I sure wouldn't want that done to me.

żeby mi sie to przytrafiło.

And they were able to change therapies,

Mogli też zmieniać terapie

including disabling the device -- and this is with a real,

i zablokować urządzenie.

commercial, off-the-shelf device --

Wszystko za pomocą gotowego,

simply by performing reverse engineering and sending

komercyjnego przyrządu,

wireless signals to it.

który wysyła sygnał bezprzewodowy.

There was a piece on NPR that some of these ICDs

Na NPR ukazał się artykuł o tym,

could actually have their performance disrupted

że można zakłócić działanie ICD,

simply by holding a pair of headphones onto them.

przykładając do niego słuchawki.

Now, wireless and the Internet

Komunikacja bezprzewodowa i internet

can improve health care greatly.

mogą znacznie ulepszyć opiekę medyczną.

There's several examples up on the screen

Jest wiele przypadków,

of situations where doctors are looking to implant devices

kiedy lekarze zaglądają do wszczepionych implantów

inside of people, and all of these devices now,

i wszystkie z nich mają teraz

it's standard that they communicate wirelessly,

komunikacje bezprzewodową w standardzie.

and I think this is great,

To wspaniałe,

but without a full understanding of trustworthy computing,

jednak musimy od początku

and without understanding what attackers can do

zwracać uwagę na wiarygodność oprogramowania

and the security risks from the beginning,

i potencjalne zagrożenia ze strony hakerów.

there's a lot of danger in this.

Inaczej narażamy pacjentów na niebezpieczeństwo.

Okay, let me shift gears and show you another target.

Teraz dla odmiany pokażę inny cel ataku.

I'm going to show you a few different targets like this,

Po nim przejdę do następnych.

and that's my talk. So we'll look at automobiles.

Samochody.

This is a car, and it has a lot of components,

Przecietny samochód jest dzisiaj

a lot of electronics in it today.

naszpikowany elektroniką.

In fact, it's got many, many different computers inside of it,

Ma w wyposażeniu wiecej komputerów

more Pentiums than my lab did when I was in college,

niż moje laboratorium w koledżu.

and they're connected by a wired network.

Łączy je sieć przewodowa.

There's also a wireless network in the car,

W autach jest też sieć bezprzewodowa

which can be reached from many different ways.

dostępna na rózne sposoby.

So there's Bluetooth, there's the FM and XM radio,

Mamy Bluetooth, radio FM i XM,

there's actually wi-fi, there's sensors in the wheels

wi-fi oraz czujniki w kołach,

that wirelessly communicate the tire pressure

wysyłające informacje

to a controller on board.

o ciśnieniu opon.

The modern car is a sophisticated multi-computer device.

Nowoczesny samochód to jeżdżący komputer.

And what happens if somebody wanted to attack this?

A gdyby tak ktoś zechciał się do niego włamać?

Well, that's what the researchers

A gdyby tak ktoś zechciał się do niego włamać?

that I'm going to talk about today did.

Zrobili to badacze,

They basically stuck an attacker on the wired network

i zaatakowali sieć przewodową

and on the wireless network.

i bezprzewodową.

Now, they have two areas they can attack.

Mogli zaatakować dwa miejsca:

One is short-range wireless, where you can actually

sieć o krótkim zasiegu,

communicate with the device from nearby,

dostępną z pobliskich urządzeń

either through Bluetooth or wi-fi,

przez bluetooth czy wi-fi,

and the other is long-range, where you can communicate

oraz sieć komórkową

with the car through the cellular network,

oraz sieć komórkową

or through one of the radio stations.

czy radiostacje.

Think about it. When a car receives a radio signal,

Sygnał radiowy, który odbiera samochód,

it's processed by software.

jest przetwarzany przez program,

That software has to receive and decode the radio signal,

który dekoduje go

and then figure out what to do with it,

i wykonuje żądaną akcję,

even if it's just music that it needs to play on the radio,

nawet jeśli chodzi o wybór muzyki w radio.

and that software that does that decoding,

Jeśli program dekodujący

if it has any bugs in it, could create a vulnerability

ma błędy programistyczne,

for somebody to hack the car.

otwierają one furtkę hakerom.

The way that the researchers did this work is,

Badacze odczytali

they read the software in the computer chips

oprogramowanie z czipów komputerowych

that were in the car, and then they used sophisticated

w samochodzie

reverse engineering tools

i za pomocą analizy zwrotnej

to figure out what that software did,

wykryli słabe punkty

and then they found vulnerabilities in that software,

tego oprogramowania,

and then they built exploits to exploit those.

co następnie wykorzystali do ataku.

They actually carried out their attack in real life.

Pracowali w realnych warunkach,

They bought two cars, and I guess

kupili dwa samochody,

they have better budgets than I do.

pewnie mają lepszy budżet niż ja.

The first threat model was to see what someone could do

Pierwszy schemat ataku zakładał,

if an attacker actually got access

że haker uzyskał dostęp

to the internal network on the car.

do wewnętrznej sieci auta.

Okay, so think of that as, someone gets to go to your car,

To tak jakby ktoś pogrzebał

they get to mess around with it, and then they leave,

w waszym samochodzie

and now, what kind of trouble are you in?

i potem wyszedł - nic poważnego.

The other threat model is that they contact you

Drugi schemat polegał na łączeniu się

in real time over one of the wireless networks

z pojazdem w czasie rzeczywistym

like the cellular, or something like that,

za pomocą jednej z sieci bezprzewodowych,

never having actually gotten physical access to your car.

ale bez fizycznego dostępu do samochodu.

This is what their setup looks like for the first model,

Tak to wygląda w pierwszym przypadku.

where you get to have access to the car.

Podłączyli laptop do jednostki diagnostycznej

They put a laptop, and they connected to the diagnostic unit

we wbudowanej sieci i trochę nabroili,

on the in-car network, and they did all kinds of silly things,

np. tutaj licznik prędkości

like here's a picture of the speedometer

wyświetla 225 km/h,

showing 140 miles an hour when the car's in park.

kiedy auto stoi na parkingu.

Once you have control of the car's computers,

Kontrolując komputery samochodu,

you can do anything.

można zrobić wszystko.

Now you might say, "Okay, that's silly."

Może to wydać się głupie,

Well, what if you make the car always say

ale na przykład jeśli licznik

it's going 20 miles an hour slower than it's actually going?

zaniża prędkość o 32 km/h,

You might produce a lot of speeding tickets.

kierowca zapłaci sporo mandatów.

Then they went out to an abandoned airstrip with two cars,

Potem badacze pojechali

the target victim car and the chase car,

dwoma samochodami, atakującym i ofiarą,

and they launched a bunch of other attacks.

na opuszczony pas startowy.

One of the things they were able to do from the chase car

Z auta atakującego

is apply the brakes on the other car,

włamali się

simply by hacking the computer.

do komputera auta-ofiary

They were able to disable the brakes.

i włączali i wyłączali hamulce.

They also were able to install malware that wouldn't kick in

Zainstalowali też złośliwe oprogramowanie,

and wouldn't trigger until the car was doing something like

które uaktywnia się tylko w określonej sytuacji,

going over 20 miles an hour, or something like that.

np. przy prędkości powyżej 32 km/h.

The results are astonishing, and when they gave this talk,

Wyniki były zaskakujące,

even though they gave this talk at a conference

nawet specjaliści od bezpieczeństwa komputerowego

to a bunch of computer security researchers,

nie mogli powstrzymać

everybody was gasping.

okrzyków zdziwienia.

They were able to take over a bunch of critical computers

Badacze za pomocą sieci radiowej

inside the car: the brakes computer, the lighting computer,

opanowali centralne komputery w aucie

the engine, the dash, the radio, etc.,

sterujące hamulcami, oświetleniem, silnikiem, deską rozdzielczą, radiem itd.

and they were able to perform these on real commercial

Eksperyment przeprowadzono na

cars that they purchased using the radio network.

komercyjnych samochodach.

They were able to compromise every single one of the

Złamali zabezpieczenia każdego programu

pieces of software that controlled every single one

odpowiedzialnego za

of the wireless capabilities of the car.

sterowanie bezprzewodowe.

All of these were implemented successfully.

Testy zakończyły się powodzeniem.

How would you steal a car in this model?

Jak ukraść samochód według tego schematu?

Well, you compromise the car by a buffer overflow

Można wykorzystać błąd oprogramowania,

of vulnerability in the software, something like that.

np. poprzez przepełnienie bufora,

You use the GPS in the car to locate it.

zlokalizować auto dzięki GPS,

You remotely unlock the doors through the computer

zdalnie otworzyć drzwi odpowiednim komputerem,

that controls that, start the engine, bypass anti-theft,

uruchamić silnik, ominąć alarm przeciwwłamaniowy

and you've got yourself a car.

i samochód jest nasz.

Surveillance was really interesting.

Ciekawe były możliwości inwigilacji.

The authors of the study have a video where they show

Autorzy eksperymentu pokazali film,

themselves taking over a car and then turning on

na którym przejmują kotrolę nad autem,

the microphone in the car, and listening in on the car

włączają mikrofon i podsłuchują,

while tracking it via GPS on a map,

śledząc go cały czas GPSem na mapie.

and so that's something that the drivers of the car

Kierowca nigdy by się tego nie domyślił.

would never know was happening.

Kierowca nigdy by się tego nie domyślił.

Am I scaring you yet?

Zaczynacie się bać?

I've got a few more of these interesting ones.

Podam jeszcze kilka ciekawych przypadków.

These are ones where I went to a conference,

Dowiedziałem się o tym na konferencji

and my mind was just blown, and I said,

i wyszedłem zszokowany,

"I have to share this with other people."

musiałem o tym opowiedzieć.

This was Fabian Monrose's lab

W laboratorium Fabiana Monrose

at the University of North Carolina, and what they did was

na Uniwersytecie North Carolina

something intuitive once you see it,

naukowcy zrobili coś intuicyjnego

but kind of surprising.

i zaskakującego.

They videotaped people on a bus,

Nagrali kamerą ludzi w autobusie

and then they post-processed the video.

i przetworzyli otrzymany film.

What you see here in number one is a

Tutaj w okularach

reflection in somebody's glasses of the smartphone

widać odbicie smartfona,

that they're typing in.

na którym ktoś pisze.

They wrote software to stabilize --

Napisali program do stabilizacji

even though they were on a bus

i edycji obrazu

and maybe someone's holding their phone at an angle --

i udało im się odtworzyć

to stabilize the phone, process it, and

wpisywane hasło dzięki wyskakującym znakom

you may know on your smartphone, when you type

na ekranie smartfona.

a password, the keys pop out a little bit, and they were able

Jak macie smartfony, to wiecie

to use that to reconstruct what the person was typing,

że znaki wyskakują przy wpisywaniu hasła.

and had a language model for detecting typing.

Opracowali w ten sposób model językowy

What was interesting is, by videotaping on a bus,

wykrywający wpisywany tekst.

they were able to produce exactly what people

Co ciekawe,

on their smartphones were typing,

bezbłędnie rozszyfrowali hasła

and then they had a surprising result, which is that

nie tylko ofiary,

their software had not only done it for their target,

ale i innych ludzi,

but other people who accidentally happened

którzy przypadkowo

to be in the picture, they were able to produce

znaleźli się w kadrze.

what those people had been typing, and that was kind of

To taka nieprzewidziana

an accidental artifact of what their software was doing.

funkcja dodatkowa oprogramowania.

I'll show you two more. One is P25 radios.

Omówię jeszcze dwa przypadki.

P25 radios are used by law enforcement

Pierwszy dotyczy radia P25.

and all kinds of government agencies

Używają go służby porządkowe,

and people in combat to communicate,

agencje rządowe i wojsko

and there's an encryption option on these phones.

do porozumiewania się. Ma możliwość kodowania.

This is what the phone looks like. It's not really a phone.

Tak wygląda.

It's more of a two-way radio.

Właściwie to dwukierunkowe radio.

Motorola makes the most widely used one, and you can see

Najpopularniejsze są modele Motoroli.

that they're used by Secret Service, they're used in combat,

To popularny standard

it's a very, very common standard in the U.S. and elsewhere.

nie tylko w USA.

So one question the researchers asked themselves is,

Badacze zastanawiali się,

could you block this thing, right?

czy można zablokować to urządzenie.

Could you run a denial-of-service,

Czy można przeprowadzić atak

because these are first responders?

wykorzystujacy odmowę dostępu, jako że są to urządzenia pierwszego kontaktu?

So, would a terrorist organization want to black out the

Czy terroryści mogliby

ability of police and fire to communicate at an emergency?

zablokować komunikację służb porządkowych w sytuacji kryzysowej?

They found that there's this GirlTech device used for texting

Okazało sie, że ta zabawka dla dziewczynek

that happens to operate at the same exact frequency

do wysyłania smsów

as the P25, and they built what they called

nadaje na identycznych częstotliwościach co P25.

My First Jammer. (Laughter)

Zbudowali więc zestaw Mały Zagłuszacz. (Śmiech)

If you look closely at this device,

Widać, że ma przełącznik

it's got a switch for encryption or cleartext.

na tekst jawny lub kod.

Let me advance the slide, and now I'll go back.

Przejdę slajd do przodu i wrócę.

You see the difference?

Widzicie różnicę?

This is plain text. This is encrypted.

To jest tekst, a to kod.

There's one little dot that shows up on the screen,

Jest tylko kropka na ekranie

and one little tiny turn of the switch.

i malutki przełącznik.

And so the researchers asked themselves, "I wonder how

Badacze zastanawiali się,

many times very secure, important, sensitive conversations

ile ważnych, tajnych rozmów odbywa się,

are happening on these two-way radios where they forget

gdy ktoś zapomni

to encrypt and they don't notice that they didn't encrypt?"

włączyć kodowanie i nie zauważy tego?

So they bought a scanner. These are perfectly legal

Kupili więc całkiem legalny skaner

and they run at the frequency of the P25,

i podsłuchiwali różne częstotliwości

and what they did is they hopped around frequencies

za pomocą programu,

and they wrote software to listen in.

który napisali.

If they found encrypted communication, they stayed

Jeśli wykryli kodowaną rozmowę,

on that channel and they wrote down, that's a channel

spisywali ten kanał na listę

that these people communicate in,

jako używany przez służby.

these law enforcement agencies,

jako używany przez służby.

and they went to 20 metropolitan areas and listened in

Podsłuchiwali rozmowy na tych kanałach

on conversations that were happening at those frequencies.

w 20 wielkich miastach.

They found that in every metropolitan area,

W każdym udało im sie przechwycić

they would capture over 20 minutes a day

co najmniej 20 minut

of cleartext communication.

niekodowanej rozmowy dziennie.

And what kind of things were people talking about?

O czym rozmawiano?

Well, they found the names and information

Zdobyli nazwiska tajnych informatorów,

about confidential informants. They found information

przechwycili informacje

that was being recorded in wiretaps,

nagrywane na urządzeniach podsłuchowych,

a bunch of crimes that were being discussed,

dowiedzieli sie o przestępstwach.

sensitive information.

Same poufne dane.

It was mostly law enforcement and criminal.

Głównie o służbach i przestępstwach.

They went and reported this to the law enforcement

Zgłosili to agencjom bezpieczeństwa

agencies, after anonymizing it,

i okazało się,

and the vulnerability here is simply the user interface

że błąd polegał na niedopracowanym

wasn't good enough. If you're talking

interfejsie użytkownika.

about something really secure and sensitive, it should

W trakcie tajnej rozmowy

be really clear to you that this conversation is encrypted.

fakt, że jest ona kodowana,

That one's pretty easy to fix.

powinien być wyraźnie sygnalizowany. Akurat łatwo to naprawić.

The last one I thought was really, really cool,

Ostatni przykład jest naprawdę fajny,

and I just had to show it to you, it's probably not something

musiałem go pokazać,

that you're going to lose sleep over

mimo że pewnie nie spędzi wam snu z powiek,

like the cars or the defibrillators,

tak jak samochody czy defibrylatory.

but it's stealing keystrokes.

To przechwytywanie znaków z klawiatury.

Now, we've all looked at smartphones upside down.

Smartfony zostały już dokładnie zbadane,

Every security expert wants to hack a smartphone,

każdy ekspert od bezpieczeństwa chciałby się włamać do smartfona.

and we tend to look at the USB port, the GPS for tracking,

Wykorzystuje się port USB,

the camera, the microphone, but no one up till this point

GPS, kamerę, mikrofon.

had looked at the accelerometer.

Jednak nikt nie pomyślał o akcelerometrze.

The accelerometer is the thing that determines

To część smartfona

the vertical orientation of the smartphone.

odpowiedzialna za orientację pionową.

And so they had a simple setup.

Początek był prosty.

They put a smartphone next to a keyboard,

Wystarczyło położyć telefon obok klawiatury

and they had people type, and then their goal was

i kazać ludziom coś na niej napisać.

to use the vibrations that were created by typing

Naukowcy chcieli określić wciskane klawisze

to measure the change in the accelerometer reading

na podstawie wibracji przesyłanych

to determine what the person had been typing.

z klawiatury do akcelerometru.

Now, when they tried this on an iPhone 3GS,

To wykres zakłóceń generowanych klawiaturą,

this is a graph of the perturbations that were created

mierzonych przy użyciu iPhone 3GS.

by the typing, and you can see that it's very difficult

Ciężko powiedzieć,

to tell when somebody was typing or what they were typing,

co i kiedy było wpisane.

but the iPhone 4 greatly improved the accelerometer,

iPhone 4 ma już dużo lepszy akcelerometr,

and so the same measurement

i dzięki niemu

produced this graph.

otrzymaliśmy taki wykres.

Now that gave you a lot of information while someone

Ujawnia on sporo informacji.

was typing, and what they did then is used advanced

Potem naukowcy wykorzystali zaawansowaną technikę

artificial intelligence techniques called machine learning

z dziedziny sztucznej inteligencji,

to have a training phase,

uczenie maszynowe,

and so they got most likely grad students

do fazy szkoleniowej.

to type in a whole lot of things, and to learn,

Studenci wpisywali najróżniejsze rzeczy,

to have the system use the machine learning tools that

a system za pomocą dostępnych narzędzi

were available to learn what it is that the people were typing

uczył się rozpoznawać tekst

and to match that up

i łączyć go

with the measurements in the accelerometer.

ze wskazaniami akcelerometru.

And then there's the attack phase, where you get

Tak wypracowany model

somebody to type something in, you don't know what it was,

stosowano potem

but you use your model that you created

w fazie ataku

in the training phase to figure out what they were typing.

do rozpoznawania klawiszy.

They had pretty good success. This is an article from the USA Today.

Eksperyment się udał. To artykuł z USA Today.

They typed in, "The Illinois Supreme Court has ruled

Wpisali: "Sąd Najwyższy stanu Illinois orzekł,

that Rahm Emanuel is eligible to run for Mayor of Chicago"

że Rahm Emanuel ma prawo kandydować na burmistrza Chicago"

— see, I tied it in to the last talk —

- połączyłem to z poprzednią prelekcją -

"and ordered him to stay on the ballot."

"i nakazał mu pozostać na liście wyborczej".

Now, the system is interesting, because it produced

Co ciekawe, po "Illinois Supreme"

"Illinois Supreme" and then it wasn't sure.

system zaczął się wahać.

The model produced a bunch of options,

Miał kilka opcji do wyboru,

and this is the beauty of some of the A.I. techniques,

i na tym polega

is that computers are good at some things,

urok sztucznej inteligencji,

humans are good at other things,

że potrzebuje pomocy człowieka.

take the best of both and let the humans solve this one.

Rozwiążmy to połączonymi siłami.

Don't waste computer cycles.

Po co zużywać operacje komputera.

A human's not going to think it's the Supreme might.

Człowiek nie będzie miał wątpliwości,

It's the Supreme Court, right?

że chodzi o sąd najwyższy, a nie o istotę najwyższą.

And so, together we're able to reproduce typing

Więc wspólnie możemy odtworzyć

simply by measuring the accelerometer.

znaki klawiatury za pomocą akcelerometru.

Why does this matter? Well, in the Android platform,

Jest to o tyle istotne,

for example, the developers have a manifest

że w systemie Android, na przykład,

where every device on there, the microphone, etc.,

każde urządzenie, mikrofon, itd.,

has to register if you're going to use it

musi zostać zarejestrowane przed użyciem,

so that hackers can't take over it,

żeby hakerzy nie mogli go opanować.

but nobody controls the accelerometer.

Ale akcelerometru nie trzeba rejestrować.

So what's the point? You can leave your iPhone next to

Wystarczy zostawić iPhone'a

someone's keyboard, and just leave the room,

obok czyjejś klawiatury i po prostu wyjść.

and then later recover what they did,

Potem będziemy w stanie odtworzyć

even without using the microphone.

każdą czynność na klawiaturze, nawet bez mikrofonu.

If someone is able to put malware on your iPhone,

Jeśli ktoś zainstaluje aplikację szpiegowską na twoim smartfonie

they could then maybe get the typing that you do

może przechwycić to, co wpisujesz,

whenever you put your iPhone next to your keyboard.

jeśli tylko iPhone będzie blisko klawiatury.

There's several other notable attacks that unfortunately

Jest jeszcze wiele ciekawych ataków,

I don't have time to go into, but the one that I wanted

których nie zdązę omówić.

to point out was a group from the University of Michigan

Wspomnę tylko o zespole z Uniwersytetu Michigan.

which was able to take voting machines,

Udało im się zainstalować grę Pac-Man

the Sequoia AVC Edge DREs that

na komputerach obliczających wyniki głosowania

were going to be used in New Jersey in the election

podczas wyborów w New Jersey.

that were left in a hallway, and put Pac-Man on it.

Był to model Sequoia AVC Edge DREs, ktoś zostawił je w hallu.

So they ran the Pac-Man game.

Grali sobie na nich w Pac-Mana.

What does this all mean?

Jaki z tego wniosek?

Well, I think that society tends to adopt technology

Społeczeństwo szybko przyzwyczaja się

really quickly. I love the next coolest gadget.

do nowych technologii. Uwielbiam nowoczesne gadżety.

But it's very important, and these researchers are showing,

Jednak przypadki, które omówiłem, pokazują,

that the developers of these things

jak ważne jest, aby programiści od początku

need to take security into account from the very beginning,

uwzględniali wymogi bezpieczeństwa.

and need to realize that they may have a threat model,

Muszą sobie uświadomić,

but the attackers may not be nice enough

że hakerzy nie ograniczają się

to limit themselves to that threat model,

do znanych wzorów ataku,

and so you need to think outside of the box.

Trzeba wychodzić poza schematy.

What we can do is be aware

Pamiętajmy,

that devices can be compromised,

że nad urządzeniami można przejąć kontrolę,

and anything that has software in it

i że każde oprogramowanie

is going to be vulnerable. It's going to have bugs.

ma usterki i jest podatne na ataki.

Thank you very much. (Applause)

Dziękuję bardzo. (Brawa)