Hackers: the internet's immune system | Keren Elazari

Tłumaczenie: Lena Gorska Korekta: Rysia Wand

Four years ago,

Cztery lata temu

a security researcher,

analityk zabezpieczeń

or, as most people would call it, a hacker,

lub, jak powiedziałaby większość, haker

found a way to literally

znalazł sposób, żeby bankomaty

make ATMs throw money at him.

dosłownie zasypywały go gotówką.

His name was Barnaby Jack,

Nazywał się Barnaby Jack,

and this technique was later called "jackpotting"

a technikę nazwano "jackpottingiem"

in his honor.

na jego cześć.

I'm here today because I think

Jestem tutaj, bo uważam,

we actually need hackers.

że tak naprawdę potrzebujemy hakerów.

Barnaby Jack

Barnaby Jack

could have easily turned

mógł po prostu zostać zawodowym przestępcą

into a career criminal or James Bond villain

albo złoczyńcą jak u Jamesa Bonda

with his knowledge,

ze swoim zasobem wiedzy.

but he chose to show the world

Zamiast tego wolał przedstawić światu

his research instead.

wyniki swoich badań.

He believed that sometimes

Wierzył, że trzeba poskazać zagrożenie,

you have to demo a threat

to spark a solution.

żeby pojawiło się rozwiązanie.

And I feel the same way.

Ja też tak myślę.

That's why I'm here today.

Dlatego tu jestem.

We are often terrified and fascinated

Władza, jaką mają dziś hakerzy,

by the power hackers now have.

często nas przeraża i zarazem fascynuje.

They scare us.

Przerażają nas.

But the choices they make

Decyzje przez nich podejmowane

have dramatic outcomes

mają poważne skutki,

that influence us all.

mające wpływ na wszystkich.

So I am here today because I think we need hackers,

Jestem tu, bo sądzę, że potrzebujemy hakerów.

and in fact, they just might be

W dobie informatyzacji

mogą stanowić swoisty układ odpornościowy.

the immune system for the information age.

Sometimes they make us sick,

Czasami przez nich chorujemy,

but they also find those hidden threats

ale wynajdują też ukryte zagrożenia

in our world,

w naszym świecie,

and they make us fix it.

zmuszając nas do ich naprawy.

I knew that I might get hacked

Wiedziałam, że mogę zostać zhakowana

for giving this talk,

za wygłoszenie tej prelekcji,

so let me save you the effort.

więc oszczędzę wam wysiłku.

In true TED fashion,

W prawdziwym stylu TED,

here is my most embarrassing picture.

oto moje najbardziej żenujące zdjęcie.

But it would be difficult for you to find me in it,

Trudno mnie na nim znaleźć,

because I'm the one who looks like a boy

bo wyglądam jak chłopak

standing to the side.

i trzymam się z boku.

I was such a nerd back then

Byłam wtedy takim kujonem,

that even the boys on the Dungeons and Dragons team

że nawet gracze w "Lochy i Smoki"

wouldn't let me join.

trzymali mnie na dystans.

This is who I was,

Taka byłam,

but this is who I wanted to be:

a oto kim chciałam być:

Angelina Jolie.

Angeliną Jolie.

She portrayed Acid Burn

Grała rolę Dopalacza

in the '95 film "Hackers."

w filmie "Hakerzy" z 1995 roku.

She was pretty and she could rollerblade,

Była ładna i umiała jeździć na rolkach,

but being a hacker, that made her powerful.

ale to hakerstwo dawało jej moc.

And I wanted to be just like her,

Chciałam być jak ona,

so I started spending a lot of time

zaczęłam spędzać mnóstwo czasu

on hacker chat rooms and online forums.

na czatach i forach hakerskich.

I remember one late night

Pamiętam pewną noc,

I found a bit of PHP code.

kiedy znalazłam fragment kodu PHP.

I didn't really know what it did,

Nie wiedziałam, co robi,

but I copy-pasted it

ale skopiowałam go

and used it anyway

i użyłam,

to get into a password-protected site

żeby dostać się na zabezpieczoną stronę

like that.

właśnie tak.

Open Sesame.

Sezamie, otwórz się.

It was a simple trick,

To był prosty trik,

and I was just a script kiddie back then,

a ja byłam skryptowym żółtodziobem,

but to me, that trick,

ale ten trik dał mi poczucie,

it felt like this,

że nieograniczony potencjał

like I had discovered limitless potential

at my fingertips.

jest na wyciągnięcie ręki.

This is the rush of power that hackers feel.

Właśnie takiego poczucia siły doświadczają hakerzy.

It's geeks just like me

Maniacy komputerowi, jak ja,

discovering they have access to superpower,

odkrywają dostęp do supermocy,

one that requires the skill and tenacity

która wymaga umiejętności i wytrwałości umysłu,

of their intellect,

but thankfully no radioactive spiders.

nie jadu radioaktywnych pająków.

But with great power

Z wielką władzą

comes great responsibility,

idzie w parze wielka odpowiedzialność.

and you all like to think that if we had such powers,

Każdy chce wierzyć, że posiadając te moce,

we would only use them for good.

używałby ich tylko w dobrych celach.

But what if you could read your ex's emails,

Ale gdyby pozwalały na czytanie cudzych maili

or add a couple zeros to your bank account.

lub dodanie kilku zer na koncie bankowym?

What would you do then?

Co byście zrobili?

Indeed, many hackers do not resist

Wielu hakerów nie potrafi

those temptations,

oprzeć się tym pokusom.

and so they are responsible in one way or another

Powodują co roku bilionowe straty

to billions of dollars lost each year

to fraud, malware or plain old identity theft,

przez oszustwa, złośliwe skrypty lub zwykłą kradzież tożsamości,

which is a serious issue.

co jest sprawą bardzo poważną.

But there are other hackers,

Są też inni hakerzy,

hackers who just like to break things,

hakerzy, którzy lubią po prostu psuć

and it is precisely those hackers

i to właśnie oni

that can find the weaker elements in our world

znajdują najsłabsze elementy w naszym świecie

and make us fix it.

i wymuszają naprawy.

This is what happened last year

Oto, co stało się w zeszłym roku,

when another security researcher

kiedy analityk zabezpieczeń

called Kyle Lovett

Kyle Lovett odkrył wielką lukę

discovered a gaping hole

in the design of certain wireless routers

w budowie niektórych routerów

like you might have in your home or office.

spotykanych w domach lub biurach.

He learned that anyone could remotely connect

Stwierdził. że każdy może połączyć się zdalnie

to these devices over the Internet

do tego urządzenia przez Internet

and download documents from hard drives

i ściągnąć dokumenty z twardych dysków

attached to those routers,

podłączonych do tego routera

no password needed.

bez potrzeby wpisywania hasła.

He reported it to the company, of course,

Oczywiście zgłosił to firmie,

but they ignored his report.

która zignorowała ten raport.

Perhaps they thought universal access

Może uznali dostęp bez ograniczeń

was a feature, not a bug,

za funkcję, a nie błąd.

until two months ago

Tylko że dwa miesiące temu

when a group of hackers used it

grupa hakerów użyła tego

to get into people's files.

do wglądu w akta pracowników.

But they didn't steal anything.

Niczego nie ukradli,

They left a note:

ale zostawili informację:

Your router and your documents

"Twój router i dokumenty

can be accessed by anyone in the world.

są dostępne dla każdego na świecie.

Here's what you should do to fix it.

Oto, jak to naprawić.

We hope we helped.

Mamy nadzieję, że pomogliśmy".

By getting into people's files like that,

Włamując się do akt w ten sposób,

yeah, they broke the law,

owszem, złamali prawo,

but they also forced that company

lecz także zmusili tę firmę

to fix their product.

do naprawy produktu.

Making vulnerabilities known to the public

Podawanie luk do wiadomości publicznej,

is a practice called full disclosure

czyli praktyka zwana pełnym ujawnieniem

in the hacker community,

w społeczności hakerskiej,

and it is controversial,

jest kontrowersyjna,

but it does make me think of how hackers

ale zastanawia mnie wpływ hakerów

have an evolving effect on technologies we use

na rozwój technologii używanej na co dzień.

every day.

This is what Khalil did.

Oto, co zrobił Khalil.

Khalil is a Palestinian hacker from the West Bank,

Khalil to haker z Palestyny z Zachodniego Brzegu Jordanu.

and he found a serious privacy flaw on Facebook

Znalazł poważną lukę w prywatności na Facebooku,

which he attempted to report

którą próbował zgłosić

through the company's bug bounty program.

przez program typu bug bounty.

These are usually great arrangements for companies

To świetne rozwiązanie dla firm.

to reward hackers disclosing vulnerabilities

Wynagradzają hakerów

wskazujących błędy w skryptach.

they find in their code.

Unfortunately, due to some miscommunications,

Niestety Khalil został źle zrozumiany

his report was not acknowledged.

i jego raportu nie zatwierdzono.

Frustrated with the exchange,

Sfrustrowany taką reakcją,

he took to use his own discovery

swoje odkrycie umieścił na stronie Marka Zuckerberga.

to post on Mark Zuckerberg's wall.

This got their attention, all right,

Dopiero to zwróciło uwagę FB

and they fixed the bug,

i błąd naprawiono.

but because he hadn't reported it properly,

Jednak uznano, że nie zgłosił tego odpowiednio,

he was denied the bounty usually paid out

i odmówiono mu wypłaty nagrody

for such discoveries.

za odkrycie.

Thankfully for Khalil,

Na szczęście dla Khalila

a group of hackers were watching out for him.

na jego sytuację zwróciła uwagę grupa hakerów.

In fact, they raised more than 13,000 dollars

Zebrali ponad 13 tysięcy dolarów,

to reward him for this discovery,

by go wynagrodzić,

raising a vital discussion in the technology industry

wywołując dyskusję w przemyśle technologicznym

about how we come up with incentives

odnośnie zachęcania hakerów

for hackers to do the right thing.

do słusznego postępowania.

But I think there's a greater story here still.

Myślę, że chodzi tu o coś więcej.

Even companies founded by hackers,

Nawet firmy zakładane przez hakerów,

like Facebook was,

jak na przykład Facebook,

still have a complicated relationship

nadal mają skomplikowane relacje

when it comes to hackers.

z hakerami.

And so for more conservative organizations,

Wiele konserwatywnych organizacji

it is going to take time and adapting

potrzebuje jeszcze czasu i przemian,

in order to embrace hacker culture

żeby docenić kulturę hakerską

and the creative chaos that it brings with it.

oraz twórczy chaos, który ze sobą przynosi.

But I think it's worth the effort,

Myślę, że jest to warte wysiłku,

because the alternative,

ponieważ alternatywą jest

to blindly fight all hackers,

walka na oślep przeciwko wszystkim hakerom,

is to go against the power you cannot control

a to walka z wiatrakami

at the cost of stifling innovation

kosztem hamowania innowacji

and regulating knowledge.

i regulacji wiedzy.

These are things that will come back and bite you.

A to się zemści w przyszłości,

It is even more true

if we go after hackers

zwłaszcza jeśli zaatakujemy hakerów,

that are willing to risk their own freedom

którzy ryzykują własną wolność

for ideals like the freedom of the web,

dla ideałów, jak wolność Internetu.

especially in times like this, like today even,

Szczególnie teraz,

as governments and corporates

kiedy rządy i korporacje

fight to control the Internet.

walczą o kontrolę nad Internetem.

I find it astounding

Zdumiewa mnie,

that someone from the shadowy corners of cyberspace

że ktoś z zakamarków cyberprzestrzeni

can become its voice of opposition,

może stać się głosem sprzeciwu,

its last line of defense even,

a nawet ostatnią linią obrony,

perhaps someone like Anonymous,

ktoś jak Anonymous,

the leading brand of global hacktivism.

wiodąca marka globalnego haktywizmu.

This universal hacker movement

Ten powszechny ruch hakerski

needs no introduction today,

nie wymaga dzisiaj przedstawienia,

but six years ago

lecz sześć lat temu

they were not much more than an Internet subculture

byli jedynie internetową subkulturą,

dedicated to sharing silly pictures of funny cats

dzielącą się śmiesznymi zdjęciami kotów

and Internet trolling campaigns.

i zaangażowaną w trollowanie.

Their moment of transformation was in early 2008

Transformację przeszli na początku 2008 roku,

when the Church of Scientology

kiedy Kościół Scjentologiczny

attempted to remove certain leaked videos

próbował usunąć filmy,

from appearing on certain websites.

które pojawiły się w internecie.

This is when Anonymous was forged

Wtedy powstał Anonymous

out of the seemingly random collection

z pozornie przypadkowej zbieraniny internatów.

of Internet dwellers.

It turns out,

Okazało się, że Internet nie lubi,

the Internet doesn't like it

when you try to remove things from it,

żeby coś z niego usuwać,

and it will react with cyberattacks

i reaguje cyberatakami, wymyślnymi kawałami

and elaborate pranks

and with a series of organized protests

oraz serią zorganizowanych protestów

all around the world,

na całym świecie,

from my hometown of Tel Aviv

od mojego miasta, Tel Avivu,

to Adelaide, Australia.

aż po Adelajdę w Australii.

This proved that Anonymous and this idea

To dowodzi, że Anonymous i ta idea

can rally the masses from the keyboards

mogą oderwać masy od klawiatur

to the streets,

i popchnąć do wyjścia na ulice.

and it laid the foundations

Dało to również początek

for dozens of future operations

wielu innym działaniom

against perceived injustices

przeciw niesprawiedliwości

to their online and offline world.

w świecie wirtualnym i realnym.

Since then, they've gone after many targets.

Od tego czasu obrali wiele celów.

They've uncovered corruption, abuse.

Ujawniali korupcję, nadużycia.

They've hacked popes and politicians,

Hakowali papieży i polityków.

and I think their effect is larger

Uważam, że ich wpływ jest większy,

than simple denial of service attacks

niż proste blokowanie stron

that take down websites

or even leak sensitive documents.

czy udostępnianie poufnych dokumentów.

I think that, like Robin Hood,

Myślę, że tak jak Robin Hood,

they are in the business of redistribution,

zajmują się redystrybucją dóbr.

but what they are after isn't your money.

Nie chodzi im jednak o pieniądze.

It's not your documents. It's your attention.

Nie są to też dokumenty.

Chodzi o uwagę.

They grab the spotlight for causes they support,

Zwracają ją na sprawy, które według nich są istotne,

forcing us to take note,

wymuszają zainteresowanie,

acting as a global magnifying glass

działają jak globalna soczewka dla spraw,

for issues that we are not as aware of

o których nie mamy pojęcia,

but perhaps we should be.

a powinniśmy mieć.

They have been called many names

Obrzucano ich różnymi inwektywami,

from criminals to terrorists,

od kryminalistów po terrorystów.

and I cannot justify their illegal means,

Nie staram się usprawiedliwiać ich nielegalnych środków,

but the ideas they fight for

lecz idee, o które walczą,

are ones that matter to us all.

są istotne dla nas wszystkich.

The reality is,

W rzeczywistości

hackers can do a lot more than break things.

hakerzy mogą więcej niż tylko niszczyć.

They can bring people together.

Mogą jednoczyć ludzi.

And if the Internet doesn't like it

Jeżeli internet nie lubi,

when you try to remove things from it,

żeby coś z niego usuwać,

zobaczcie, co się stanie,

just watch what happens

when you try to shut the Internet down.

kiedy ktoś spróbuje go zamknąć.

This took place in Egypt in January 2011,

Tak stało się w styczniu 2011 roku w Egipcie,

and as President Hosni Mubarak

kiedy prezydent Hosni Mubarak

attempted a desperate move

podjął rozpaczliwy krok

to quash the rising revolution on the streets of Cairo,

zduszenia rewolucji na ulicach Kairu.

he sent his personal troops

Wysłał swoje osobiste oddziały

down to Egypt's Internet service providers

do egipskich dostawców usług internetowych,

and had them physically kill the switch

żeby wyłączyli pstryczek

on the country's connection to the world overnight.

krajowego połączenia internetowego.

For a government to do a thing like that

Była to bezprecedensowa reakcja rządu,

was unprecedented,

and for hackers, it made it personal.

a hakerzy odebrali to jako osobisty atak.

Hackers like the Telecomix group

Hakerzy, jak grupa Telecomix,

were already active on the ground,

już działali już wcześniej,

helping Egyptians bypass censorship

pomagając Egipcjanom omijać cenzurę,

using clever workarounds like Morse code

używając sprytnych rozwiązań jak alfabet Morse'a

and ham radio.

czy krótkofalówki.

It was high season for low tech,

Był to wielki powrót prostych technologii,

which the government couldn't block,

będących poza możliwościami rządu.

but when the Net went completely down,

Lecz kiedy sieć całkowicie padła,

Telecomix brought in the big guns.

Telecomix wytoczył ciężkie działa.

They found European service providers

Odnaleźli europejskich operatorów,

that still had 20-year-old

którzy wciąż posiadali 20-letnią

analog dial-up access infrastructure.

analogową wersję dial-up Access.

They opened up 300 of those lines

Udostępniono Egipcjanom 300 takich linii,

for Egyptians to use,

serving slow but sweet Internet connection

umożliwiając powolne połączenie z internetem.

for Egyptians.

This worked.

To zadziałało.

It worked so well, in fact,

Zadziałało tak dobrze,

one guy even used it to download an episode

że ktoś zdołał nawet pobrać odcinek

of "How I Met Your Mother."

"Jak poznałem waszą matkę".

(Śmiech)

But while Egypt's future is still uncertain,

Przyszłość Egiptu wciąż jest niepewna,

when the same thing happened in Syria

a po roku to samo przytrafiło się Syrii.

just one year later,

Telecomix were prepared with those Internet lines,

Telecomix miał już gotowe połączenia.

and Anonymous,

Anonymous było pewnie

they were perhaps the first international group

pierwszą międzynarodową grupą,

to officially denounce the actions

która oficjalnie potępiła działania

of the Syrian military

syryjskich wojsk rządowych,

by defacing their website.

podmieniając ich stronę internetową.

But with this sort of power,

W przypadku takiej mocy

it really depends on where you stand,

liczy się, po czyjej stronie stoisz.

because one man's hero

Dla jednych bohater,

can be another's villain,

dla innych złoczyńca.

and so the Syrian Electronic Army

Syrian Electronic Army

is a pro-Assad group of hackers

jest pro-rządową grupą hakerów,

who support his contentious regime.

wspierającą kontrowersyjny reżim.

They've taken down multiple high-profile targets

Zdjęli wiele kluczowych celów

in the past few years,

przez ostatnie kilka lat,

including the Associated Press's Twitter account,

łącznie z kontem twitterowym Associated Press,

in which they posted a message

na którym opublikowali wiadomość

about an attack on the White House

o rzekomym ataku na Biały Dom

injuring President Obama.

i zranieniu prezydenta Obamy.

This tweet was fake, of course,

Tweet był oczywiście fałszywy,

but the resulting drop in the Dow Jones index

ale wynikły spadek indeksu Dow Jones

that day was most certainly not,

tego dnia z pewnością fałszywy nie był,

and a lot of people lost a lot of money.

wielu ludzi straciło sporo pieniędzy.

This sort of thing is happening all over the world right now.

Takie rzeczy dzieją się teraz na całym świecie.

In conflicts from the Crimean Peninsula

Od konfliktu na Krymie

to Latin America,

po Amerykę Łacińską,

from Europe to the United States,

od Europy po Stany Zjednoczone,

hackers are a force for social,

hakerzy są siłą o wpływie społecznym, politycznym i militarnym.

political and military influence.

As individuals or in groups,

Jako jednostki czy grupy,

volunteers or military conflicts,

ochotniczo czy w konfliktach zbrojnych,

there are hackers everywhere.

hakerzy są po prostu wszędzie.

They come from all walks of life,

Reprezentują różne szczeble drabiny społecznej

ethnicities, ideologies and genders, I might add.

grupy etniczne, ideologie i płcie.

They are now shaping the world's stage.

To oni kształtują scenę światową.

Hackers represent an exceptional force for change

Hakerzy reprezentują wyjątkową siłę zmian

in the 21st century.

w XXI wieku.

This is because access to information

Ponieważ dostęp do informacji

is a critical currency of power,

to nowa "waluta władzy",

one which governments would like to control,

którą rządy chciałyby kontrolować.

a thing they attempt to do by setting up

Próbują to robić za pomocą

all-you-can-eat surveillance programs,

rozmaitych programów szpiegowskich,

a thing they need hackers for, by the way.

do których potrzebują zresztą hakerów.

And so the establishment has long had

Elity rządzące od dłuższego czasu

a love-hate relationship when it comes to hackers,

mają trudne relacje hakerami,

because the same people who demonize hacking

demonizują hakowanie,

also utilize it at large.

jednocześnie z niego korzystając.

[Zachowaj spokój i kochaj / nienawidź hakerów]

Two years ago,

Dwa lata temu

I saw General Keith Alexander.

widziałam generała Keitha Alexandra.

He's the NSA director and U.S. cyber commander,

To dyrektor NSA i dowódca USCYBERCOM.

but instead of his four star general uniform,

Zamiast czterogwiazdkowego munduru

he was wearing jeans and a t-shirt.

miał na sobie dżinsy i koszulkę.

This was at DEF CON,

Miało to miejsce podczas DEF CON,

the world's largest hacker conference.

największej konferencji hakerskiej.

Perhaps like me, General Alexander

Być może jak ja, generał Alexander

didn't see 12,000 criminals that day in Vegas.

nie widział tego dnia w Vegas 12 tysięcy przestępców.

I think he saw untapped potential.

Być może widział niewykorzystany potencjał.

In fact, he was there to give a hiring pitch.

Zjawił się tam w poszukiwaniu pracowników.

"In this room right here," he said,

"Na tej sali" - powiedział

"is the talent our nation needs."

- "znajduje się talent. którego potrzebujemy".

Well, hackers in the back row replied,

Na co hakerzy z tylnego rzędu odparli:

"Then stop arresting us."

"Więc przestańcie nas aresztować".

(Applause)

(Brawa)

Indeed, for years,

Rzeczywiście przez lata

hackers have been on the wrong side of the fence,

hakerzy byli po "ciemnej stronie mocy",

but in light of what we know now,

lecz w świetle tego, co wiemy teraz,

who is more watchful of our online world?

kto czuwa bardziej nad naszym światem online?

The rules of the game are not that clear anymore,

Reguły gry nie są już tak jasne,

but hackers are perhaps the only ones

lecz hakerzy być może jako jedyni

still capable of challenging overreaching governments

wciąż potrafią postawić się podstępnym rządom

and data-hoarding corporates

i wścibskim korporacjom

on their own playing field.

na ich własnym podwórku.

To me, that represents hope.

Według mnie to napawa nadzieją.

For the past three decades,

Przez ostatnie trzy dekady

hackers have done a lot of things,

hakerzy dokonali wielu rzeczy,

but they have also impacted civil liberties,

ale wpłynęli również na swobody obywatelskie,

innovation and Internet freedom,

innowacje i wolność Internetu.

so I think it's time we take a good look

Najwyższa pora zastanowić się,

at how we choose to portray them,

w jakim świetle ich przedstawiamy.

because if we keep expecting them to be the bad guys,

Jeśli będziemy ich mieć tylko za złoczyńców,

how can they be the heroes too?

jak mogą stać się bohaterami?

My years in the hacker world

Moje lata spędzone w świecie hakerów

have made me realize

uświadomiły mi

both the problem and the beauty about hackers:

zarówno zło jak i dobro w hakerach.

They just can't see something broken in the world

Nie umieją przejść obojętnie obok usterek.

and leave it be.

They are compelled

Czują przymus,

to either exploit it or try and change it,

żeby to albo wykorzystać, albo próbować to zmienić.

and so they find the vulnerable aspects

Znajdują takie czułe punkty

in our rapidly changing world.

w naszym szybko zmieniającym się świecie.

They make us, they force us to fix things

Zmuszają nas do naprawiania rzeczy,

or demand something better,

wymagania zmian na lepsze.

and I think we need them

Sądzę, że są potrzebni

to do just that,

właśnie do tego,

because after all, it is not information

bo ostatecznie to nie informacja

that wants to be free, it's us.

pragnie być wolna, tylko my.

Thank you very much.

Dziękuję bardzo.

Dziękuję. (Brawa)

Thank you. (Applause)

Hack the planet!

Hakujcie planetę!