Hackers: the internet's immune system | Keren Elazari

Keren Elazari: Hackers: o sistema imunológico da Internet

Tradutor: Andrea Mussap Revisor: Ruy Lopes Pereira

Four years ago,

Quatro anos atrás,

a security researcher,

um pesquisador de segurança,

or, as most people would call it, a hacker,

ou, como diria a maioria das pessoas, um hacker,

found a way to literally

encontrou um jeito de, literalmente,

make ATMs throw money at him.

fazer os caixas eletrônicos cuspirem dinheiro nele.

His name was Barnaby Jack,

O nome dele era Barnaby Jack,

and this technique was later called "jackpotting"

e esta técnica foi posteriormente chamada de "jackpotting"

in his honor.

em homenagem a ele.

I'm here today because I think

Eu estou aqui hoje, porque acho

we actually need hackers.

que realmente precisamos de hackers.

Barnaby Jack

Barnaby Jack

could have easily turned

poderia facilmente ter se transformado

into a career criminal or James Bond villain

em um criminoso profissional ou um James Bond do mal,

with his knowledge,

com o conhecimento que possuía,

but he chose to show the world

mas, em vez disso, ele preferiu

his research instead.

revelar ao mundo, suas pesquisas.

He believed that sometimes

Ele acreditava que, às vezes,

you have to demo a threat

você tem de mostrar uma ameaça

to spark a solution.

para provocar uma solução.

And I feel the same way.

E eu também tenho esse sentimento.

That's why I'm here today.

É por isso que estou aqui hoje.

We are often terrified and fascinated

Muitas vezes ficamos aterrorizados e fascinados

by the power hackers now have.

pelo poder que os hackers agora têm.

They scare us.

Eles nos assustam.

But the choices they make

Mas as escolhas que eles fazem

have dramatic outcomes

têm resultados dramáticos

that influence us all.

que influenciam a todos nós.

So I am here today because I think we need hackers,

Então, eu estou aqui hoje, porque eu acho que precisamos de hackers,

and in fact, they just might be

e, na verdade, eles bem que poderiam ser

the immune system for the information age.

o sistema imunológico dessa era da informação.

Sometimes they make us sick,

Às vezes, eles nos fazem mal,

but they also find those hidden threats

mas eles também encontram aquelas ameaças ocultas

in our world,

no nosso mundo,

and they make us fix it.

e fazem com que as consertemos.

I knew that I might get hacked

Eu sabia que poderia ser "hackeada"

for giving this talk,

por dar essa palestra,

so let me save you the effort.

então deixe-me poupar-lhes o esforço.

In true TED fashion,

Seguindo o formato das palestras TED,

here is my most embarrassing picture.

eis minha foto mais embaraçosa.

But it would be difficult for you to find me in it,

Seria difícil para você me encontrar nela,

because I'm the one who looks like a boy

porque sou aquela que parece um menino

standing to the side.

de pé, na lateral.

I was such a nerd back then

Naquele tempo, eu era tão nerd

that even the boys on the Dungeons and Dragons team

que nem os garotos do jogo "Dungeons and Dragons"

wouldn't let me join.

me aceitavam no grupo deles.

This is who I was,

Essa era eu,

but this is who I wanted to be:

mas esta é que eu queria ser:

Angelina Jolie.

Angelina Jolie.

She portrayed Acid Burn

Ela interpretou a personagem "Acid Burn"

in the '95 film "Hackers."

no filme "Hackers", de 1995.

She was pretty and she could rollerblade,

Ela era bonita e conseguia patinar,

but being a hacker, that made her powerful.

mas ser uma hacker, isso a tornou poderosa.

And I wanted to be just like her,

E eu queria ser como ela,

so I started spending a lot of time

então eu comecei a passar um bom tempo

on hacker chat rooms and online forums.

em salas de chat e fóruns de hackers.

I remember one late night

Lembro-me que uma noite, já tarde,

I found a bit of PHP code.

eu encontrei um trecho de um código PHP.

I didn't really know what it did,

Eu não sabia direito o que ele fazia,

but I copy-pasted it

mas eu o copiei para mim

and used it anyway

e utilizei-o de alguma forma

to get into a password-protected site

para descobrir a senha de um site protegido

like that.

como esse.

Open Sesame.

"Abre-te Sésamo".

It was a simple trick,

Era um truque simples,

and I was just a script kiddie back then,

e naquela época, eu era apenas uma 'garota dos scripts',

but to me, that trick,

mas para mim, aquele truque,

it felt like this,

eu me senti assim,

like I had discovered limitless potential

como se eu tivesse descoberto um potencial ilimitado

at my fingertips.

na ponta dos meus dedos.

This is the rush of power that hackers feel.

Este é o ímpeto de poder que os hackers sentem.

It's geeks just like me

São geeks como eu,

discovering they have access to superpower,

descobrindo que eles têm acesso a um superpoder,

one that requires the skill and tenacity

que requer a habilidade e tenacidade

of their intellect,

de seu intelecto,

but thankfully no radioactive spiders.

mas felizmente sem aranhas radioativas.

But with great power

Mas com um grande poder

comes great responsibility,

vem uma grande responsabilidade,

and you all like to think that if we had such powers,

e todos gostam de pensar que, se tivéssemos tais poderes,

we would only use them for good.

só iríamos usá-los para o bem.

But what if you could read your ex's emails,

Mas e se você pudesse ler os e-mails do seu ex-namorado,

or add a couple zeros to your bank account.

ou adicionar uns zeros ao saldo da sua conta bancária?

What would you do then?

O que você faria?

Indeed, many hackers do not resist

De fato, muitos hackers não resistem

those temptations,

a essas tentações,

and so they are responsible in one way or another

e por isso eles são responsáveis, de uma forma ou de outra,

to billions of dollars lost each year

pelos bilhões de dólares perdidos a cada ano

to fraud, malware or plain old identity theft,

em fraudes, softwares maliciosos, ou o velho roubo de identidade,

which is a serious issue.

que é um problema sério.

But there are other hackers,

Mas existem outros hackers

hackers who just like to break things,

que apenas gostam de quebrar coisas,

and it is precisely those hackers

e são exatamente esses hackers

that can find the weaker elements in our world

que podem encontrar os elementos mais fracos no nosso mundo

and make us fix it.

e fazer com que os consertemos.

This is what happened last year

Foi o que aconteceu no ano passado,

when another security researcher

quando outro pesquisador de segurança,

called Kyle Lovett

chamado Kyle Lovett,

discovered a gaping hole

descobriu uma brecha

in the design of certain wireless routers

no projeto de alguns roteadores sem fio,

like you might have in your home or office.

como os que você deve ter em sua casa ou escritório.

He learned that anyone could remotely connect

Ele descobriu que qualquer um poderia se conectar remotamente

to these devices over the Internet

a estes dispositivos, através da Internet,

and download documents from hard drives

e baixar documentos dos discos rígidos

attached to those routers,

da rede desses roteadores,

no password needed.

sem precisar de senha.

He reported it to the company, of course,

Ele informou isso à empresa, é claro,

but they ignored his report.

mas eles ignoraram o relatório dele.

Perhaps they thought universal access

Talvez eles pensaram que acesso universal

was a feature, not a bug,

fosse uma característica, não uma falha.

until two months ago

Até que, dois meses atrás,

when a group of hackers used it

um grupo de hackers usou isso

to get into people's files.

para acessar os arquivos das pessoas.

But they didn't steal anything.

Mas eles não roubaram nada.

They left a note:

Eles deixaram um recado:

Your router and your documents

Seu roteador e seus documentos

can be accessed by anyone in the world.

podem ser acessados por qualquer pessoa no mundo.

Here's what you should do to fix it.

Eis o que você deve fazer para corrigir.

We hope we helped.

Esperamos ter ajudado.

By getting into people's files like that,

Ao acessar os arquivos das pessoas dessa forma,

yeah, they broke the law,

é claro, eles quebraram a lei,

but they also forced that company

mas eles também obrigaram a empresa

to fix their product.

a corrigir o produto.

Making vulnerabilities known to the public

Tornar as vulnerabilidades conhecidas ao público

is a practice called full disclosure

é uma prática chamada, "Acesso Integral",

in the hacker community,

na comunidade hacker,

and it is controversial,

e isso é controverso,

but it does make me think of how hackers

mas faz-me pensar em como os hackers

have an evolving effect on technologies we use

têm um efeito evolutivo nas tecnologias que utilizamos

every day.

hoje em dia.

This is what Khalil did.

Foi isso que o Khalil fez.

Khalil is a Palestinian hacker from the West Bank,

Khalil é um hacker palestino, da Cisjordânia,

and he found a serious privacy flaw on Facebook

e ele encontrou uma grave falha de privacidade no Facebook,

which he attempted to report

a qual ele tentou denunciar

through the company's bug bounty program.

através do programa de recompensas de bug da empresa.

These are usually great arrangements for companies

Geralmente isto é um ótimo negócio para empresas

to reward hackers disclosing vulnerabilities

que premiam hackers que revelam as vulnerabilidades

they find in their code.

que eles encontraram no código.

Unfortunately, due to some miscommunications,

Infelizmente, devido a alguma falha de comunicação,

his report was not acknowledged.

o relatório dele não foi aceito.

Frustrated with the exchange,

Frustrado com a situação,

he took to use his own discovery

ele usou sua própria descoberta

to post on Mark Zuckerberg's wall.

para postar no mural do Mark Zuckerberg.

This got their attention, all right,

Isso chamou a atenção deles, é claro,

and they fixed the bug,

e eles consertaram a falha,

but because he hadn't reported it properly,

mas porque ele não relatou o problema apropriadamente,

he was denied the bounty usually paid out

ele não ganhou a recompensa que geralmente é paga

for such discoveries.

por tais descobertas.

Thankfully for Khalil,

Felizmente para Khalil,

a group of hackers were watching out for him.

um grupo de hackers estava do lado dele.

In fact, they raised more than 13,000 dollars

De fato, eles levantaram mais de 13 mil dólares

to reward him for this discovery,

para recompensá-lo por esta descoberta,

raising a vital discussion in the technology industry

levantando uma discussão vital na indústria de tecnologia

about how we come up with incentives

sobre como criar incentivos

for hackers to do the right thing.

para que os hackers façam a coisa certa.

But I think there's a greater story here still.

Mas eu acho que ainda há uma grande história aqui.

Even companies founded by hackers,

Mesmo as empresas fundadas por hackers,

like Facebook was,

como o Facebook,

still have a complicated relationship

ainda têm uma relação complicada

when it comes to hackers.

quando se trata de hackers.

And so for more conservative organizations,

E então, para as organizações mais conservadoras,

it is going to take time and adapting

serão necessários tempo e adaptação

in order to embrace hacker culture

para abraçar a cultura hacker

and the creative chaos that it brings with it.

e o caos criativo que ela traz consigo.

But I think it's worth the effort,

Mas eu acho que o esforço vale a pena,

because the alternative,

porque a alternativa

to blindly fight all hackers,

de lutar cegamente contra todos os hackers

is to go against the power you cannot control

é ir contra um poder que não se pode controlar,

at the cost of stifling innovation

ao custo de sufocar a inovação

and regulating knowledge.

e controlar o conhecimento.

These are things that will come back and bite you.

Estas são coisas que vão voltar e morder você.

It is even more true

Isso é ainda mais verdadeiro,

if we go after hackers

se formos atrás dos hackers

that are willing to risk their own freedom

que estão dispostos a arriscarem sua própria liberdade

for ideals like the freedom of the web,

por ideais como a liberdade na Internet,

especially in times like this, like today even,

especialmente em tempos como este, como hoje mesmo,

as governments and corporates

em que governos e empresas

fight to control the Internet.

lutam para controlar a Internet.

I find it astounding

Eu acho surpreendente

that someone from the shadowy corners of cyberspace

que alguém dos cantos sombrios do ciberespaço

can become its voice of opposition,

possa tornar-se a voz de oposição,

its last line of defense even,

ou mesmo, a última linha de defesa,

perhaps someone like Anonymous,

talvez alguém como o "Anonymous",

the leading brand of global hacktivism.

a marca líder do "hack-tivismo" global.

This universal hacker movement

Hoje em dia, este movimento universal dos hackers

needs no introduction today,

dispensa apresentação,

but six years ago

mas, há seis anos,

they were not much more than an Internet subculture

eles não eram muito mais do que uma subcultura da Internet,

dedicated to sharing silly pictures of funny cats

dedicada ao compartilhamento de fotos bobas de gatos engraçados

and Internet trolling campaigns.

e campanhas controversas na Internet.

Their moment of transformation was in early 2008

Seu momento de transformação foi no início de 2008,

when the Church of Scientology

quando a Igreja da Cientologia

attempted to remove certain leaked videos

tentou remover alguns vídeos que vazaram,

from appearing on certain websites.

tirá-los de determinados sites.

This is when Anonymous was forged

Foi então que o "Anonymous" surgiu,

out of the seemingly random collection

além da coleção aparentemente aleatória

of Internet dwellers.

de usuários da Internet.

It turns out,

Acontece que,

the Internet doesn't like it

a Internet não gosta

when you try to remove things from it,

quando você tenta remover coisas dela,

and it will react with cyberattacks

e ela vai reagir com ataques cibernéticos,

and elaborate pranks

e fazer traquinagens,

and with a series of organized protests

e uma série de protestos organizados

all around the world,

ao redor do mundo,

from my hometown of Tel Aviv

desde a minha cidade, Tel Aviv,

to Adelaide, Australia.

até Adelaide, na Austrália.

This proved that Anonymous and this idea

Isso provou que o "Anonymous" e esta ideia

can rally the masses from the keyboards

podem mobilizar as massas a partir dos teclados

to the streets,

até as ruas,

and it laid the foundations

e lançou as bases

for dozens of future operations

para dezenas de operações futuras

against perceived injustices

contra as injustiças percebidas

to their online and offline world.

contra o seu mundo, online e offline.

Since then, they've gone after many targets.

Desde então, eles foram atrás de vários alvos.

They've uncovered corruption, abuse.

Eles revelaram corrupção, abuso.

They've hacked popes and politicians,

Eles "hackearam" papas e políticos,

and I think their effect is larger

e eu acho que o efeito deles é maior

than simple denial of service attacks

do que um simples ataque de negação de serviço,

that take down websites

que derruba sites,

or even leak sensitive documents.

ou mesmo vaza documentos confidenciais.

I think that, like Robin Hood,

Eu acho que, como o Robin Hood,

they are in the business of redistribution,

eles estão no negócio da redistribuição,

but what they are after isn't your money.

mas eles não querem o seu dinheiro.

It's not your documents. It's your attention.

Nem seus documentos. Eles querem sua atenção.

They grab the spotlight for causes they support,

Eles atraem os holofotes para as causas em que acreditam,

forcing us to take note,

forçando-nos a darmos atenção a elas,

acting as a global magnifying glass

agindo como uma lente de aumento global,

for issues that we are not as aware of

para questões das quais não estamos tão conscientes,

but perhaps we should be.

mas talvez devêssemos estar.

They have been called many names

Eles já foram chamados de muitos nomes,

from criminals to terrorists,

de criminosos a terroristas,

and I cannot justify their illegal means,

e eu não posso justificar seus meios ilícitos,

but the ideas they fight for

mas as ideias pelas quais eles lutam

are ones that matter to us all.

são aquelas que interessam a todos nós.

The reality is,

A realidade

hackers can do a lot more than break things.

é que os hackers podem fazer muito mais do que quebrar coisas.

They can bring people together.

Eles podem unir as pessoas.

And if the Internet doesn't like it

E se a Internet não gosta

when you try to remove things from it,

quando você tenta tirar alguma coisa dela,

just watch what happens

veja só o que acontece

when you try to shut the Internet down.

quando você tenta desligá-la.

This took place in Egypt in January 2011,

Isto aconteceu no Egito, em janeiro de 2011,

and as President Hosni Mubarak

e quando o Presidente Hosni Mubarak

attempted a desperate move

tentou um movimento desesperado

to quash the rising revolution on the streets of Cairo,

de reprimir a revolução crescente nas ruas do Cairo.

he sent his personal troops

Ele enviou suas tropas pessoais

down to Egypt's Internet service providers

direto para os provedores de Internet no Egito

and had them physically kill the switch

e mandou que desligassem fisicamente o interruptor

on the country's connection to the world overnight.

que fazia a conexão do país com o mundo, de um dia para o outro.

For a government to do a thing like that

Um governo fazer uma coisa dessas

was unprecedented,

foi algo sem precedentes,

and for hackers, it made it personal.

e os hackers tomaram isso como pessoal.

Hackers like the Telecomix group

Hackers como o grupo Telecomix

were already active on the ground,

já estavam em atividade furtiva,

helping Egyptians bypass censorship

ajudando os egípcios contra a censura,

using clever workarounds like Morse code

usando soluções como o código Morse

and ham radio.

e o rádio amador.

It was high season for low tech,

Era a alta temporada da baixa tecnologia,

which the government couldn't block,

que o governo não conseguiu bloquear,

but when the Net went completely down,

mas quando a rede foi desligada,

Telecomix brought in the big guns.

a Telecomix reagiu com armamento pesado.

They found European service providers

Eles descobriram provedores de serviços europeus

that still had 20-year-old

que ainda possuíam uma infraestrutura analógica

analog dial-up access infrastructure.

de acesso discado, de mais de 20 anos.

They opened up 300 of those lines

Eles abriram mais de 300 daquelas linhas

for Egyptians to use,

para que os Egípcios utilizassem,

serving slow but sweet Internet connection

fornecendo uma conexão de Internet lenta,

for Egyptians.

porém deliciosa, aos Egípcios.

This worked.

Isso funcionou.

It worked so well, in fact,

De fato, funcionou tão bem

one guy even used it to download an episode

que um rapaz até utilizou-a para baixar um episódio

of "How I Met Your Mother."

de "Como Eu Conheci Sua Mãe."

But while Egypt's future is still uncertain,

Mas embora o futuro do Egito ainda seja incerto,

when the same thing happened in Syria

quando a mesma coisa aconteceu na Síria

just one year later,

apenas um ano depois,

Telecomix were prepared with those Internet lines,

a Telecomix estava preparada com essas linhas de Internet,

and Anonymous,

e quanto ao "Anonymous",

they were perhaps the first international group

foi, talvez, o primeiro grupo internacional

to officially denounce the actions

a denunciar oficialmente as ações

of the Syrian military

dos militares sírios,

by defacing their website.

através da desconfiguração de seu próprio site.

But with this sort of power,

Mas com esse tipo de poder,

it really depends on where you stand,

isso realmente depende de quem você apoia,

because one man's hero

porque o herói de um homem

can be another's villain,

pode ser o vilão de outro,

and so the Syrian Electronic Army

e o Exército eletrônico da síria

is a pro-Assad group of hackers

é um grupo de hackers pró-Assad,

who support his contentious regime.

que apoiam o seu regime controverso.

They've taken down multiple high-profile targets

Eles derrubaram vários alvos de alto nível

in the past few years,

nos últimos anos,

including the Associated Press's Twitter account,

incluindo a conta da Associated Press no Twitter,

in which they posted a message

em que eles postaram uma mensagem

about an attack on the White House

sobre um ataque contra a Casa Branca,

injuring President Obama.

que teria ferido o presidente Obama.

This tweet was fake, of course,

Esta mensagem era falsa, é claro,

but the resulting drop in the Dow Jones index

mas a queda resultante do índice Dow Jones

that day was most certainly not,

naquele dia, com certeza não foi,

and a lot of people lost a lot of money.

muita gente perdeu muito dinheiro.

This sort of thing is happening all over the world right now.

Isso está acontecendo em todo o mundo, bem agora.

In conflicts from the Crimean Peninsula

Dos conflitos da península da Criméia

to Latin America,

até a América Latina,

from Europe to the United States,

da Europa aos Estados Unidos,

hackers are a force for social,

os hackers são uma força de influência

political and military influence.

social, política e militar.

As individuals or in groups,

Como indivíduos ou em grupos,

volunteers or military conflicts,

como voluntários ou em conflitos militares,

there are hackers everywhere.

existem hackers por toda parte.

They come from all walks of life,

Eles vêm de todos os classes sociais,

ethnicities, ideologies and genders, I might add.

etnias, ideologias e gêneros, posso acrescentar.

They are now shaping the world's stage.

Eles estão moldando o palco do mundo.

Hackers represent an exceptional force for change

Os hackers representam uma força excepcional

in the 21st century.

para a mudança no século 21.

This is because access to information

Isto porque o acesso às informações

is a critical currency of power,

é uma importante moeda de poder,

one which governments would like to control,

aquela que os governos gostariam de controlar,

a thing they attempt to do by setting up

o que eles tentam fazer através da criação

all-you-can-eat surveillance programs,

de programas de vigilância que não deixam nada escapar,

a thing they need hackers for, by the way.

uma coisa para a qual eles precisam de hackers, a propósito.

And so the establishment has long had

E assim, o Estado há muito tempo tem

a love-hate relationship when it comes to hackers,

uma relação de amor e ódio quando se trata de hackers,

because the same people who demonize hacking

porque as mesmas pessoas que os demonizam

also utilize it at large.

também os utilizam bastante.

Two years ago,

Dois anos atrás,

I saw General Keith Alexander.

eu vi o general Keith Alexander.

He's the NSA director and U.S. cyber commander,

Ele é o diretor da NSA e Comandante de Tecnologia Cibernética dos EUA,

but instead of his four star general uniform,

mas em vez de seu uniforme de quatro estrelas,

he was wearing jeans and a t-shirt.

ele estava usando jeans e camiseta.

This was at DEF CON,

Isso foi na DEF CON,

the world's largest hacker conference.

a maior conferência hacker do mundo.

Perhaps like me, General Alexander

Talvez, como eu, o General Alexander

didn't see 12,000 criminals that day in Vegas.

não tenha visto 12 mil criminosos, naquele dia em Las Vegas.

I think he saw untapped potential.

Eu acho que ele viu potencial inexplorado.

In fact, he was there to give a hiring pitch.

Na verdade, ele estava lá para contratar alguém.

"In this room right here," he said,

"Bem aqui nesta sala", disse ele,

"is the talent our nation needs."

"está o talento de que nossa nação precisa."

Well, hackers in the back row replied,

Bem, hackers na fila de trás responderam:

"Then stop arresting us."

"Então parem de nos prender."

(Applause)

(Aplausos)

Indeed, for years,

Realmente, por anos,

hackers have been on the wrong side of the fence,

os hackers têm estado do lado errado da cerca,

but in light of what we know now,

mas à luz do que sabemos agora,

who is more watchful of our online world?

quem está mais atento ao nosso mundo online?

The rules of the game are not that clear anymore,

As regras do jogo não são mais tão claras,

but hackers are perhaps the only ones

mas os hackers talvez sejam os únicos

still capable of challenging overreaching governments

ainda capazes de desafiar governos que abusam da autoridade

and data-hoarding corporates

e empresas que escondem informações,

on their own playing field.

em seu próprio campo de atuação.

To me, that represents hope.

Para mim, isso representa esperança.

For the past three decades,

Durante as últimas três décadas,

hackers have done a lot of things,

os hackers fizeram muitas coisas

but they have also impacted civil liberties,

mas eles também impactaram a liberdade civil,

innovation and Internet freedom,

a inovação e a liberdade na Internet.

so I think it's time we take a good look

Então, acho que é hora de darmos uma boa olhada

at how we choose to portray them,

na forma como os taxamos,

because if we keep expecting them to be the bad guys,

porque se continuarmos os considerando como bandidos,

how can they be the heroes too?

como eles poderão ser também os heróis?

My years in the hacker world

Meus anos no mundo hacker

have made me realize

fizeram-me perceber

both the problem and the beauty about hackers:

tanto o problema quanto a beleza dos hackers:

They just can't see something broken in the world

Eles não conseguem ver algo quebrado no mundo,

and leave it be.

e deixar assim.

They are compelled

Eles são compelidos

to either exploit it or try and change it,

ou a explorá-lo, ou a tentar mudá-lo,

and so they find the vulnerable aspects

e assim eles encontram as vulnerabilidades

in our rapidly changing world.

em nosso mundo de rápidas mudanças.

They make us, they force us to fix things

Eles nos forçam a consertar as coisas

or demand something better,

ou a exigirmos algo melhor,

and I think we need them

e eu acho que nós precisamos deles

to do just that,

para fazer isso,

because after all, it is not information

porque, afinal, não é a informação

that wants to be free, it's us.

que quer ser livre, somos nós.

Thank you very much.

Muito obrigada.

(Aplausos)

Thank you. (Applause)

Obrigada.

Hack the planet!

Vamos hackear o planeta!