Hackers: the internet's immune system | Keren Elazari

Tradutor: Luís Perdigão Revisora: Margarida Ferreira

Four years ago,

Há quatro anos,

a security researcher,

um investigador de segurança,

or, as most people would call it, a hacker,

ou, como a maioria lhe chamaria, um "hacker",

found a way to literally

descobriu uma forma de literalmente

make ATMs throw money at him.

fazer as máquinas Multibanco atirarem-lhe dinheiro.

His name was Barnaby Jack,

Chamava-se Barnaby Jack,

and this technique was later called "jackpotting"

e o método que usou mais tarde foi apelidado de "jackpotting"

in his honor.

em sua homenagem.

I'm here today because I think

Estou aqui hoje porque acho que,

we actually need hackers.

na realidade, precisamos de "hackers".

Barnaby Jack

Barnaby Jack

could have easily turned

podia facilmente ter-se tornado

into a career criminal or James Bond villain

um criminoso de carreira ou um vilão do James Bond

with his knowledge,

dado os seus conhecimentos,

but he chose to show the world

mas preferiu mostrar ao mundo

his research instead.

as suas descobertas.

He believed that sometimes

Ele acreditava que "por vezes, temos de demonstrar uma ameaça

you have to demo a threat

to spark a solution.

"para gerar uma solução."

And I feel the same way.

E eu penso o mesmo.

That's why I'm here today.

Por isso hoje aqui estou.

We are often terrified and fascinated

Ficamos amiúde aterrorizados e fascinados

by the power hackers now have.

pelo poder que hoje os "hackers" têm.

They scare us.

Assustam-nos.

But the choices they make

Mas as escolhas que fazem

have dramatic outcomes

têm impactos dramáticos

that influence us all.

que nos influenciam a todos.

So I am here today because I think we need hackers,

Por isso aqui estou, pois acho que necessitamos de "hackers",

and in fact, they just might be

e, na realidade, eles podem bem ser

the immune system for the information age.

o sistema imunológico da era da informação.

Sometimes they make us sick,

Por vezes, enojam-nos,

but they also find those hidden threats

mas também descobrem as ameaças secretas

in our world,

que existem no mundo,

and they make us fix it.

e obrigam-nos a removê-las.

I knew that I might get hacked

Eu sei que poderia ser alvo de pirataria informática

for giving this talk,

só por fazer esta palestra,

so let me save you the effort.

por isso, poupo-vos o esforço.

In true TED fashion,

No verdadeiro espírito TED,

here is my most embarrassing picture.

eis a minha foto mais embaraçosa.

(Risos)

But it would be difficult for you to find me in it,

Vão ter dificuldade em encontrar-me

because I'm the one who looks like a boy

porque sou aquela que parece um rapazinho

standing to the side.

ali na ponta.

I was such a nerd back then

Era tão cromo, na altura,

that even the boys on the Dungeons and Dragons team

que nem os rapazes que jogavam Dungeons and Dragons

wouldn't let me join.

me deixavam entrar na equipa.

This is who I was,

Era assim que eu era,

but this is who I wanted to be:

mas esta é quem eu queria ser:

Angelina Jolie.

Angelina Jolie.

She portrayed Acid Burn

Ela fez a personagem Acid Burn

in the '95 film "Hackers."

no filme de 1995, "'Hackers' — Piratas Cibernéticos".

She was pretty and she could rollerblade,

Era bonita e sabia andar de patins em linha,

but being a hacker, that made her powerful.

mas ser "hacker" é que a tornava poderosa.

And I wanted to be just like her,

E eu queria ser como ela,

so I started spending a lot of time

por isso, comecei a passar muito tempo

on hacker chat rooms and online forums.

nas salas de conversação dos "hackers" e nos fóruns "online".

I remember one late night

Recordo-me de uma noite, já tarde,

I found a bit of PHP code.

em que encontrei um pedaço de código PHP.

I didn't really know what it did,

Não sabia o que ele fazia

but I copy-pasted it

mas copiei-o e colei-o

and used it anyway

e usei-o na mesma,

to get into a password-protected site

para entrar num "site" protegido por senha;

like that.

assim.

Open Sesame.

Abre-te Sésamo.

It was a simple trick,

Era um truque simples,

and I was just a script kiddie back then,

e eu na altura era apenas uma amadora a usar "scripts",

but to me, that trick,

mas para mim, esse truque

it felt like this,

fez-me sentir assim:

like I had discovered limitless potential

que tinha descoberto um potencial sem limites

at my fingertips.

na ponta dos dedos.

This is the rush of power that hackers feel.

É esta a onda de poder que os "hackers" sentem.

It's geeks just like me

"Geeks" como eu

discovering they have access to superpower,

descobrem estes superpoderes

one that requires the skill and tenacity

que exigem perícia e tenacidade

of their intellect,

por parte da sua mente,

but thankfully no radioactive spiders.

mas, felizmente, sem aranhas radioativas.

But with great power

Mas um grande poder

comes great responsibility,

acarreta uma grande responsabilidade.

and you all like to think that if we had such powers,

Todos vocês gostam de pensar que, se tivéssemos esses poderes,

we would only use them for good.

os usaríamos apenas para o bem.

But what if you could read your ex's emails,

Mas, se pudessem ler os "emails" dos vossos ou vossas ex's,

or add a couple zeros to your bank account.

ou acrescentar alguns zeros às vossas contas bancárias...

What would you do then?

o que fariam?

Indeed, many hackers do not resist

Com efeito, muitos "hackers" não resistem

those temptations,

a essas tentações,

and so they are responsible in one way or another

e por isso são, de uma forma ou de outra, responsáveis

to billions of dollars lost each year

por milhares de milhões de dólares de prejuízos por ano,

to fraud, malware or plain old identity theft,

por fraude, "software" malicioso, ou puro e simples roubo de identidade,

which is a serious issue.

o que é um grave problema.

But there are other hackers,

Mas existem outros "hackers",

hackers who just like to break things,

que apenas gostam de entrar em coisas,

and it is precisely those hackers

e são eles, precisamente,

that can find the weaker elements in our world

quem descobre as vulnerabilidades

and make us fix it.

e nos obrigam a removê-las.

This is what happened last year

Eis o que aconteceu o ano passado

when another security researcher

quando outro investigador de segurança

called Kyle Lovett

chamado Kyle Lovett

discovered a gaping hole

descobriu uma enorme falha

in the design of certain wireless routers

em "routers wireless",

like you might have in your home or office.

daqueles que usamos em casa ou no trabalho.

He learned that anyone could remotely connect

Ele descobriu que qualquer pessoa conseguia ligar-se remotamente

to these devices over the Internet

a esses dispositivos pela Internet

and download documents from hard drives

e descarregar documentos das unidades de discos rígidos

attached to those routers,

ligadas a esses "routers",

no password needed.

sem necessidade de senha.

He reported it to the company, of course,

Mandou um relatório ao fabricante

but they ignored his report.

que este ignorou.

Perhaps they thought universal access

Se calhar, pensavam que acesso indiscriminado

was a feature, not a bug,

era uma característica, e não um defeito...

until two months ago

(Risos)

...até que há dois meses,

when a group of hackers used it

um grupo de "hackers" o utilizou

to get into people's files.

para aceder a ficheiros de pessoas.

But they didn't steal anything.

Não roubaram nada.

They left a note:

Só deixaram uma mensagem:

Your router and your documents

"O seu 'router' e os seus documentos

can be accessed by anyone in the world.

"podem ser acedidos por qualquer pessoa.

Here's what you should do to fix it.

"Eis o que deviam fazer para corrigir isso.

We hope we helped.

"Esperamos ter-vos ajudado."

By getting into people's files like that,

Ao aceder aos ficheiros desta forma,

yeah, they broke the law,

sim, violaram a lei,

but they also forced that company

mas também obrigaram o fabricante

to fix their product.

a corrigir o produto.

Making vulnerabilities known to the public

Divulgar as falhas de segurança

is a practice called full disclosure

é uma prática chamada denúncia pública

in the hacker community,

pela comunidade dos "hackers",

and it is controversial,

e, embora controversa,

but it does make me think of how hackers

leva-me a pensar como os "hackers"

have an evolving effect on technologies we use

têm um efeito evolutivo sobre as tecnologias

every day.

que utilizamos diariamente.

This is what Khalil did.

Foi isso que Khalil conseguiu.

Khalil is a Palestinian hacker from the West Bank,

Khalil é um palestiniano da Faixa Ocidental [de Gaza]

and he found a serious privacy flaw on Facebook

que descobriu uma falha de segurança grave na privacidade do Facebook

which he attempted to report

que tentou relatar

through the company's bug bounty program.

no programa de caça às falhas de programação da empresa.

These are usually great arrangements for companies

São geralmente ótimos acordos para as empresas

to reward hackers disclosing vulnerabilities

remunerar um "hacker" por divulgar essas falhas

they find in their code.

que detetam no código.

Unfortunately, due to some miscommunications,

Infelizmente, devido a algumas falhas de comunicação,

his report was not acknowledged.

o seu relatório não foi tido em conta.

Frustrated with the exchange,

Frustrado com este resultado,

he took to use his own discovery

ele usou a sua descoberta

to post on Mark Zuckerberg's wall.

para publicar no mural de Mark Zuckerberg.

This got their attention, all right,

Claro que isto lhes chamou a atenção,

and they fixed the bug,

e eles corrigiram o defeito,

but because he hadn't reported it properly,

mas como ele não o havia relatado da forma correta,

he was denied the bounty usually paid out

não lhe pagaram a quantia normalmente entregue

for such discoveries.

nestes casos.

Thankfully for Khalil,

Felizmente para Khalil,

a group of hackers were watching out for him.

um grupo de "hackers" estava a observá-lo.

In fact, they raised more than 13,000 dollars

Com efeito, angariaram mais de 13 000 dólares

to reward him for this discovery,

como recompensa pela sua descoberta,

raising a vital discussion in the technology industry

criando uma discussão vital na indústria tecnológica

about how we come up with incentives

sobre a forma de criarmos incentivos

for hackers to do the right thing.

para os "hackers" fazerem o que é certo.

But I think there's a greater story here still.

Mas eu acho que isto demonstra algo ainda mais importante:

Even companies founded by hackers,

Que até empresas criadas por "hackers",

like Facebook was,

como o é o Facebook,

still have a complicated relationship

ainda têm uma relação complicada

when it comes to hackers.

com os próprios "hackers".

And so for more conservative organizations,

Algumas organizações mais conservadoras

it is going to take time and adapting

levarão tempo a adaptar-se

in order to embrace hacker culture

à cultura dos "hackers"

and the creative chaos that it brings with it.

e ao caos criativo que ela acarreta.

But I think it's worth the effort,

Mas o esforço vale a pena,

because the alternative,

pois a alternativa,

to blindly fight all hackers,

lutar cegamente contra os "hackers",

is to go against the power you cannot control

é enfrentar um poder incontrolável

at the cost of stifling innovation

com o custo de abafar a inovação

and regulating knowledge.

e regulamentar o conhecimento.

These are things that will come back and bite you.

Isso vira-se contra quem o faz.

It is even more true

E é ainda mais verdadeiro

if we go after hackers

quando se perseguem "hackers"

that are willing to risk their own freedom

dispostos a arriscar a sua própria liberdade

for ideals like the freedom of the web,

por ideais tais como o de liberdade na rede,

especially in times like this, like today even,

especialmente em épocas como a atual, mesmo agora,

as governments and corporates

em que governos e empresas

fight to control the Internet.

lutam pelo controlo da Internet.

I find it astounding

Acho espantoso

that someone from the shadowy corners of cyberspace

que alguém dos cantos obscuros do ciberespaço

can become its voice of opposition,

se tenha tornado a voz de confronto,

its last line of defense even,

o último reduto de defesa,

perhaps someone like Anonymous,

talvez alguém como os Anonymous,

the leading brand of global hacktivism.

que são os maiores símbolos do "hacktivismo" global.

This universal hacker movement

Esse movimento dos "hackers", de cariz universal

needs no introduction today,

já dispensa apresentações,

but six years ago

mas há seis anos,

they were not much more than an Internet subculture

era pouco mais do que uma subcultura da Internet

dedicated to sharing silly pictures of funny cats

que se dedicava à partilha de fotos engraçadas de gatos,

and Internet trolling campaigns.

e que fazia campanhas de "trolling".

Their moment of transformation was in early 2008

O seu momento de viragem ocorreu no início de 2008

when the Church of Scientology

quando a Igreja da Cientologia

attempted to remove certain leaked videos

tentou apagar videos tornados públicos

from appearing on certain websites.

em vários "sites".

This is when Anonymous was forged

Foi esse o momento da conceção dos Anonymous

out of the seemingly random collection

a partir de um aparente conjunto aleatório

of Internet dwellers.

de habitantes da Internet.

It turns out,

Afinal, a Internet não gosta

the Internet doesn't like it

when you try to remove things from it,

quando lhe tentam apagar coisas,

and it will react with cyberattacks

e reage com ciberataques

and elaborate pranks

e partidas complicadas

and with a series of organized protests

e com protestos organizados

all around the world,

pelo mundo fora,

from my hometown of Tel Aviv

desde a minha cidade natal de Tel Aviv

to Adelaide, Australia.

até Adelaide, na Austrália.

This proved that Anonymous and this idea

O que demonstrou que os Anonymous e aquela ideia

can rally the masses from the keyboards

conseguem reunir as massas tirando-as dos teclados

to the streets,

para as ruas,

and it laid the foundations

e lançou as bases

for dozens of future operations

para dezenas de operações futuras

against perceived injustices

contra injustiças evidentes

to their online and offline world.

praticadas contra a Internet e contra o mundo.

Since then, they've gone after many targets.

E a partir daí perseguiram muitos alvos.

They've uncovered corruption, abuse.

Denunciaram a corrupção e abusos de poder.

They've hacked popes and politicians,

Os seus alvos têm sido papas e políticos

and I think their effect is larger

e os efeitos são mais vastos

than simple denial of service attacks

do que ataques de corte de ligação

that take down websites

que derrubam "sites"

or even leak sensitive documents.

ou expõem documentos secretos.

I think that, like Robin Hood,

Acho que, tal como o Robin dos Bosques,

they are in the business of redistribution,

trabalham na área da redistribuição,

but what they are after isn't your money.

mas não de dinheiro nem sequer dos nossos ficheiros.

It's not your documents. It's your attention.

É da nossa atenção.

They grab the spotlight for causes they support,

Chamam a atenção para as causas que apoiam,

forcing us to take note,

obrigando-nos a tomar nota,

acting as a global magnifying glass

atuando como uma lupa global

for issues that we are not as aware of

que incide sobre assuntos que desconhecíamos

but perhaps we should be.

mas que provavelmente devíamos conhecer.

They have been called many names

Já lhes chamaram muita coisa,

from criminals to terrorists,

desde criminosos a terroristas,

and I cannot justify their illegal means,

e embora eu não possa justificar os seus meios ilegais,

but the ideas they fight for

as ideias por que lutam

are ones that matter to us all.

são importantes para todos.

The reality is,

O certo é que

hackers can do a lot more than break things.

os "hackers" fazem mais do que atacar coisas.

They can bring people together.

Eles unem as pessoas.

And if the Internet doesn't like it

E como a Internet não gosta

when you try to remove things from it,

que apaguemos coisas,

just watch what happens

vejam só o que acontece

when you try to shut the Internet down.

quando se tenta desligar a Internet.

This took place in Egypt in January 2011,

O que vou contar aconteceu no Egito em janeiro de 2011,

and as President Hosni Mubarak

quando o presidente Hosni Mubarak

attempted a desperate move

tentou um ato desesperado

to quash the rising revolution on the streets of Cairo,

de esmagar a revolução nas ruas do Cairo,

he sent his personal troops

enviando a sua guarda pessoal

down to Egypt's Internet service providers

para os fornecedores egípcios da Internet,

and had them physically kill the switch

obrigando-os fisicamente a desligar o botão

on the country's connection to the world overnight.

das ligações com o mundo, durante a noite.

For a government to do a thing like that

Nunca tinha acontecido

was unprecedented,

um governo agir assim

and for hackers, it made it personal.

e para os "hackers" foi uma afronta pessoal.

Hackers like the Telecomix group

"Hackers", como o grupo Telecomix,

were already active on the ground,

já estavam ativos no terreno,

helping Egyptians bypass censorship

ajudando os egípcios a contornar a censura,

using clever workarounds like Morse code

utilizando formas inteligentes, como o código Morse

and ham radio.

e o rádioamadorismo.

It was high season for low tech,

Era a época alta da tecnologia simples

which the government couldn't block,

que o governo não conseguia bloquear

but when the Net went completely down,

mas quando a Internet foi desligada,

Telecomix brought in the big guns.

os Telecomix trouxeram a artilharia pesada.

They found European service providers

Descobriram fornecedores europeus de Internet

that still had 20-year-old

que ainda possuíam uma infraestrutura com 20 anos

analog dial-up access infrastructure.

para aceder à Internet por via analógica de marcação telefónica.

They opened up 300 of those lines

Abriram trezentas linhas dessas

for Egyptians to use,

para os egípcios usarem,

serving slow but sweet Internet connection

fornecendo acesso lento mas tão necessário à Internet

for Egyptians.

a todos os egípcios.

This worked.

E funcionou.

It worked so well, in fact,

Funcionou tão bem que, na realidade,

one guy even used it to download an episode

uma pessoa até conseguiu descarregar um episódio

of "How I Met Your Mother."

da série "Foi Assim que Aconteceu".

(Risos)

But while Egypt's future is still uncertain,

E embora o futuro do Egito seja incerto,

when the same thing happened in Syria

quando o mesmo aconteceu na Síria,

just one year later,

apenas passado um ano,

Telecomix were prepared with those Internet lines,

os Telecomix prepararam o mesmo tipo de linhas de Internet

and Anonymous,

e os Anonymous foram provavelmente

they were perhaps the first international group

a primeira entidade internacional

to officially denounce the actions

a denunciar oficialmente

of the Syrian military

os atos perpetrados pelo exército sírio,

by defacing their website.

tendo alterado o seu "site" da Internet.

But with this sort of power,

Mas ao deter este poder tão grande

it really depends on where you stand,

tudo se resume a saber de que lado se está

because one man's hero

pois o herói de uma pessoa

can be another's villain,

pode ser o vilão de outra.

and so the Syrian Electronic Army

Assim o Exército Eletrónico Sírio

is a pro-Assad group of hackers

é um grupo de "hackers" partidários de Assad

who support his contentious regime.

apoiante do seu desprezível regime.

They've taken down multiple high-profile targets

Atacaram alvos importantes

in the past few years,

nos últimos anos

including the Associated Press's Twitter account,

incluindo a conta de Twitter da Associated Press,

in which they posted a message

na qual colocaram uma mensagem

about an attack on the White House

sobre um ataque à Casa Branca

injuring President Obama.

que teria ferido o presidente Obama.

This tweet was fake, of course,

Este "tweet" era falso, claro,

but the resulting drop in the Dow Jones index

mas a queda do índice Dow Jones a que levou

that day was most certainly not,

nesse dia foi bem real,

and a lot of people lost a lot of money.

e muita gente perdeu muito dinheiro.

This sort of thing is happening all over the world right now.

Estes fenómenos acontecem neste exato momento na Internet.

In conflicts from the Crimean Peninsula

Em conflitos desde a Península da Crimeia

to Latin America,

à América Latina,

from Europe to the United States,

da Europa aos Estados Unidos da América,

hackers are a force for social,

os "hackers" são uma força coletiva de influência social,

political and military influence.

política e militar.

As individuals or in groups,

Individualmente ou em grupo,

volunteers or military conflicts,

como voluntários ou em conflitos armados,

there are hackers everywhere.

há "hackers" por toda a parte.

They come from all walks of life,

Vêm de todos os modos de vida,

ethnicities, ideologies and genders, I might add.

de todas as etnias, ideologias, e de ambos os sexos, posso mesmo acrescentar.

They are now shaping the world's stage.

Estão a transformar a cena mundial.

Hackers represent an exceptional force for change

Os "hackers" são uma incrível força de mudança

in the 21st century.

no século XXI.

This is because access to information

E isso porque o acesso à informação

is a critical currency of power,

é a nova moeda de troca de poder,

one which governments would like to control,

moeda que os governos querem controlar,

a thing they attempt to do by setting up

o que tentam ao montar

all-you-can-eat surveillance programs,

programas de vigilância indiscriminada,

a thing they need hackers for, by the way.

algo para o que, por sinal, precisam de "hackers".

And so the establishment has long had

E, por isso, o regime também tem tido

a love-hate relationship when it comes to hackers,

uma relação de amor-ódio com os "hackers"

because the same people who demonize hacking

pois eles, que os diabolizam,

also utilize it at large.

também os utilizam em larga escala.

Two years ago,

Há dois anos

I saw General Keith Alexander.

conheci o general Keith Alexander.

He's the NSA director and U.S. cyber commander,

É o diretor da Agência de Segurança Nacional

e o chefe das ciberoperações norte-americanas,

but instead of his four star general uniform,

mas em vez de farda de quatro estrelas

he was wearing jeans and a t-shirt.

vestia calças de ganga e "t-shirt".

This was at DEF CON,

E estávamos na DEF CON,

the world's largest hacker conference.

a maior conferência mundial de "hackers".

Perhaps like me, General Alexander

Talvez, tal como eu, o general Alexander

didn't see 12,000 criminals that day in Vegas.

não tenha visto doze mil criminosos naquela dia em Las Vegas.

I think he saw untapped potential.

Eu acho que ele viu um potencial ilimitado.

In fact, he was there to give a hiring pitch.

Na verdade, ao proferir o seu discurso de recrutamento, disse:

"In this room right here," he said,

"Neste salão estão os talentos de que a nossa nação carece."

"is the talent our nation needs."

Well, hackers in the back row replied,

E os "hackers" das filas de trás gritaram:

"Then stop arresting us."

"Então, parem de nos prender!"

(Applause)

(Risos) (Aplausos)

Indeed, for years,

E na realidade, durante anos,

hackers have been on the wrong side of the fence,

os "hackers" têm estado no lado errado da lei.

but in light of what we know now,

Mas, tanto quanto hoje sabemos,

who is more watchful of our online world?

quem melhor protege o nosso mundo "online"?

The rules of the game are not that clear anymore,

As regras do jogo já não são claras,

but hackers are perhaps the only ones

mas os "hackers" devem ser os únicos

still capable of challenging overreaching governments

ainda capazes de desafiar governos abusadores

and data-hoarding corporates

e empresas açambarcadoras de dados,

on their own playing field.

no seu próprio campo de batalha.

To me, that represents hope.

Para mim, isso é uma esperança.

For the past three decades,

Nas últimas três décadas,

hackers have done a lot of things,

os "hackers" fizeram muito,

but they have also impacted civil liberties,

mas também influenciaram as liberdades cívicas,

innovation and Internet freedom,

a inovação e a liberdade na Internet

so I think it's time we take a good look

e por isso acho que é altura de pensar muito bem

at how we choose to portray them,

na forma como os descrevemos,

because if we keep expecting them to be the bad guys,

pois se achamos que são eles os vilões,

how can they be the heroes too?

como é que também podem ser os heróis?

My years in the hacker world

Os meus anos pelo mundo dos "hackers"

have made me realize

fizeram-me tomar consciência

both the problem and the beauty about hackers:

do problema e simultânea beleza da realidade dos "hackers":

They just can't see something broken in the world

Não conseguem ver algo errado no mundo

and leave it be.

e ignorá-lo.

They are compelled

Sentem-se compelidos

to either exploit it or try and change it,

a explorá-lo ou a mudá-lo,

and so they find the vulnerable aspects

descobrindo os pontos fracos

in our rapidly changing world.

deste mundo em mutação rápida.

They make us, they force us to fix things

Obrigam-nos, levam-nos a reparar o que é errado

or demand something better,

e levam-nos a exigir melhor,

and I think we need them

e eu acho que precisamos deles

to do just that,

para o fazer,

because after all, it is not information

porque, afinal, não é a informação que procura a liberdade;

that wants to be free, it's us.

somos nós.

Thank you very much.

Muito obrigada.

(Aplausos)

Thank you. (Applause)

Obrigada.

(Aplausos)

Hack the planet!

Façam pirataria informática!