Avi Rubin: All your devices can be hacked

Translator: Joseph Geni Reviewer: Morton Bast

Tradutor: Rafael Reis Revisor: Wanderley Jesus

I'm a computer science professor,

Sou um professor de ciência da computação,

and my area of expertise is

e minha área de especialização é

computer and information security.

segurança da informação e da computação.

When I was in graduate school,

Quando eu estava na faculdade

I had the opportunity to overhear my grandmother

tive oportunidade de ouvir minha avó

describing to one of her fellow senior citizens

descrevendo a um de seus companheiros de idade

what I did for a living.

o que eu fazia da vida.

Apparently, I was in charge of making sure that

Aparentemente, eu era encarregado de fazer com que

no one stole the computers from the university. (Laughter)

ninguém roubasse os computadores da universidade. (Risos)

And, you know, that's a perfectly reasonable thing

E, vocês sabem, isso faz sentido

for her to think, because I told her I was working

para ela, porque eu lhe disse que estava trabalhando

in computer security,

em segurança de computadores,

and it was interesting to get her perspective.

e foi interessante ver seu ponto de vista.

But that's not the most ridiculous thing I've ever heard

Mas essa não é a coisa mais absurda que eu já ouvi

anyone say about my work.

alguém dizer sobre o meu trabalho.

The most ridiculous thing I ever heard is,

A coisa mais absurda que eu já ouvi é,

I was at a dinner party, and a woman heard

eu estava em um jantar, e uma mulher ouviu

that I work in computer security,

que eu trabalho em segurança de computadores,

and she asked me if -- she said her computer had been

e ela me perguntou se -- ela disse que seu computador tinha sido

infected by a virus, and she was very concerned that she

infectado por um vírus, e ela estava muito preocupada pois ela

might get sick from it, that she could get this virus. (Laughter)

poderia ficar doente, ela poderia pegar esse vírus. (Risos)

And I'm not a doctor, but I reassured her

E não sou um médico, mas garanti para ela

that it was very, very unlikely that this would happen,

que seria muito, mas muito improvável que isso acontecesse,

but if she felt more comfortable, she could be free to use

mas se ela se sentisse mais confortável, ela poderia ficar à vontade e usar

latex gloves when she was on the computer,

luvas de látex quando estivesse no computador,

and there would be no harm whatsoever in that.

e não haveria mal algum.

I'm going to get back to this notion of being able to get

Vou voltar a esta ideia de ser capaz de pegar

a virus from your computer, in a serious way.

um vírus de seu computador, de uma forma séria.

What I'm going to talk to you about today

Vou contar para vocês hoje

are some hacks, some real world cyberattacks that people

alguns truques, alguns ataques cibernéticos reais que as pessoas

in my community, the academic research community,

na minha comunidade, a comunidade de pesquisa acadêmica,

have performed, which I don't think

tem realizado, e acho que

most people know about,

a maioria das pessoas não conhecem,

and I think they're very interesting and scary,

e acho que são muito interessantes e assustadores,

and this talk is kind of a greatest hits

e esta palestra é uma espécie de "grandes hits"

of the academic security community's hacks.

da comunidade de segurança de hacks acadêmicos.

None of the work is my work. It's all work

Nenhum dos trabalhos é meu. São todos trabalhos

that my colleagues have done, and I actually asked them

que os meus colegas têm feito, e eu realmente pedi

for their slides and incorporated them into this talk.

seus slides e os inclui nesta palestra.

So the first one I'm going to talk about

Então a primeira coisa que falarei

are implanted medical devices.

é sobre os dispositivos médicos implantados.

Now medical devices have come a long way technologically.

Os dispositivos médicos atuais melhoraram muito tecnologicamente.

You can see in 1926 the first pacemaker was invented.

Você pode ver em 1926 o primeiro marca-passo criado.

1960, the first internal pacemaker was implanted,

1960, o primeiro marca-passo interno foi implantado,

hopefully a little smaller than that one that you see there,

esperamos que seja um pouco menor que aquele que você vê ali,

and the technology has continued to move forward.

e a tecnologia continuou a avançar.

In 2006, we hit an important milestone from the perspective

Em 2006, nós alcançamos um marco importante na perspectiva

of computer security.

da segurança de computadores

And why do I say that?

E por que digo isso?

Because that's when implanted devices inside of people

Porque isso foi quando os dispositivos implantados dentro das pessoas

started to have networking capabilities.

começaram a ter recursos de rede.

One thing that brings us close to home is we look

Uma coisa que nos aproxima de casa é olharmos

at Dick Cheney's device, he had a device that

o dispositivo de Dick Cheney, ele tinha um dispositivo que

pumped blood from an aorta to another part of the heart,

bombeava sangue de uma [veia] aorta para outra parte do coração,

and as you can see at the bottom there,

e como se pode ver ali em baixo,

it was controlled by a computer controller,

isso era manipulado por um controle de computador

and if you ever thought that software liability

e se você já pensou que a resposabilidade do software

was very important, get one of these inside of you.

era muito importante, tenha um desses dentro de você.

Now what a research team did was they got their hands

Agora o que a equipe de pesquisadores fez foi por em suas mãos

on what's called an ICD.

num que é chamado um ICD.

This is a defibrillator, and this is a device

Isto é um desfibrilador, e este é um dispositivo

that goes into a person to control their heart rhythm,

que se insere na pessoa para controlar seu ritmo cardíaco,

and these have saved many lives.

e eles têm salvo muitas vida.

Well, in order to not have to open up the person

Bem, para não ter que abrir a pessoa

every time you want to reprogram their device

cada vez que você deseja reprogramar seu dispositivo

or do some diagnostics on it, they made the thing be able

ou fazer alguns diagnósticos, eles fizeram o dispositivo ser capaz

to communicate wirelessly, and what this research team did

de se comunicar sem fio, e o que esta equipe fez foi que

is they reverse engineered the wireless protocol,

eles fizeram engenharia reversa no protocolo sem fio,

and they built the device you see pictured here,

e construíram o dispositivo que você vê aqui na foto ,

with a little antenna, that could talk the protocol

com uma pequena antena, que pudesse passar o protocolo

to the device, and thus control it.

ao dispositivo, e então controlá-lo.

In order to make their experience real -- they were unable

Para tornar suas experiências reais - eles foram incapazes

to find any volunteers, and so they went

de encontrar quaisquer voluntários, e então eles foram

and they got some ground beef and some bacon

e eles pegaram alguma carne moída e bacon

and they wrapped it all up to about the size

e eles envolveram tudo até próximo do tamanho

of a human being's area where the device would go,

em que o dispositivo iria ocupar em um ser humano,

and they stuck the device inside it

e introduziram o dispositivo no seu interior

to perform their experiment somewhat realistically.

para tornar seu experimento um pouco mais realista.

They launched many, many successful attacks.

Eles lançaram muitos, muitos ataques bem sucedidos.

One that I'll highlight here is changing the patient's name.

Um que vou destacar aqui está mudando o nome do paciente.

I don't know why you would want to do that,

Eu não sei por que você iria querer fazer isso,

but I sure wouldn't want that done to me.

mas com certeza que não gostaria que fizessem em mim.

And they were able to change therapies,

E eles foram capazes de mudar terapias,

including disabling the device -- and this is with a real,

inclusive desabilitando o dispositivo -- e isso com um dispositivo real,

commercial, off-the-shelf device --

comercial, "de prateleira" --

simply by performing reverse engineering and sending

simplesmente através da engenharia reversa e enviando

wireless signals to it.

sinal sem fio para ele.

There was a piece on NPR that some of these ICDs

Havia uma peça no NPR que alguns destes ICDs

could actually have their performance disrupted

poderia realmente ter seu desempenho interrompido

simply by holding a pair of headphones onto them.

simplesmente segurando um par de fones de ouvido sobre eles.

Now, wireless and the Internet

Agora, por outro lado, a comunicação sem fio e a Internet

can improve health care greatly.

podem melhorar muito a saúde.

There's several examples up on the screen

Há vários exemplos na tela

of situations where doctors are looking to implant devices

de situações em que os médicos estão pensando em implantar dispositivos

inside of people, and all of these devices now,

dentro das pessoas, e agora todos estes dispositivos,

it's standard that they communicate wirelessly,

é padrão que se comuniquem sem fio,

and I think this is great,

e acho que isto é ótimo,

but without a full understanding of trustworthy computing,

mas sem um completo entendimento de confiabilidade em computação,

and without understanding what attackers can do

e sem entender o que os atacantes podem fazer

and the security risks from the beginning,

e os riscos de segurança desde o início,

there's a lot of danger in this.

há muito risco nisso.

Okay, let me shift gears and show you another target.

Tudo bem, deixe-me mudar de marcha e mostrar-lhe outro alvo.

I'm going to show you a few different targets like this,

Eu vou mostrar a vocês alguns alvos diferentes como este,

and that's my talk. So we'll look at automobiles.

e essa é a minha palestra. Então, vamos ver os automóveis.

This is a car, and it has a lot of components,

Isto é um carro, e ele tem muitos componentes,

a lot of electronics in it today.

muita eletrônica nele atualmente.

In fact, it's got many, many different computers inside of it,

De fato, ele tem muitos, mas muitos computadores diferentes dentro dele,

more Pentiums than my lab did when I was in college,

mais Pentiums que meu laboratório tinha quando eu estava na faculdade,

and they're connected by a wired network.

e eles estão conectados por uma rede com fio.

There's also a wireless network in the car,

Há também uma rede sem fio no carro,

which can be reached from many different ways.

que pode ser alcançada de muitas maneiras diferentes.

So there's Bluetooth, there's the FM and XM radio,

Então há o Bluetooth e as rádios FM e XM,

there's actually wi-fi, there's sensors in the wheels

na verdade existe wi-fi, há sensores nas rodas

that wirelessly communicate the tire pressure

que comunicam sem fio a pressão dos pneus

to a controller on board.

para o controlador de bordo.

The modern car is a sophisticated multi-computer device.

O carro moderno é um dispositivo multi-computador sofisticado.

And what happens if somebody wanted to attack this?

E o que acontece se alguém desejar atacá-lo?

Well, that's what the researchers

Bem, isso é o que os pesquisadores

that I'm going to talk about today did.

que vou falar hoje fizeram.

They basically stuck an attacker on the wired network

Eles basicamente incluíram um atacante na rede com fio

and on the wireless network.

e na rede sem fio.

Now, they have two areas they can attack.

Agora, eles têm duas áreas que podem atacar.

One is short-range wireless, where you can actually

Uma delas é sem fio de curto alcance, onde você pode realmente

communicate with the device from nearby,

comunicar com o dispositivo das proximidades,

either through Bluetooth or wi-fi,

seja através de Bluetooth ou Wi-Fi,

and the other is long-range, where you can communicate

e a outra é de longo alcance, onde você pode se comunicar

with the car through the cellular network,

com o carro através da rede celular,

or through one of the radio stations.

ou através de uma das estações de rádio.

Think about it. When a car receives a radio signal,

Pense nisso. Quando um carro recebe um sinal de rádio,

it's processed by software.

ele é processado por software.

That software has to receive and decode the radio signal,

O software tem que receber e decodificar o sinal de rádio,

and then figure out what to do with it,

e depois descobrir o que fazer com ele,

even if it's just music that it needs to play on the radio,

mesmo que seja apenas música que precise tocar no rádio,

and that software that does that decoding,

e aquele software que faz essa decodificação,

if it has any bugs in it, could create a vulnerability

se há algum bug nele, poderia se criar uma vulnerabilidade

for somebody to hack the car.

para alguém atacar o carro.

The way that the researchers did this work is,

A maneira que os pesquisadores fizeram este trabalho é...

they read the software in the computer chips

eles leem o software nos chips de computador

that were in the car, and then they used sophisticated

que estavam no carro, e então eles usaram sofisticadas

reverse engineering tools

ferramentas de engenharia reversa

to figure out what that software did,

para descobrir o que o software fazia,

and then they found vulnerabilities in that software,

e então eles encontraram vulnerabilidades naquele software

and then they built exploits to exploit those.

e então eles construíram coisas para explorar isso.

They actually carried out their attack in real life.

Eles realmente realizaram seus ataques de maneira real.

They bought two cars, and I guess

Eles compraram dois carros, e eu acho que

they have better budgets than I do.

eles têm orçamento melhor que o meu.

The first threat model was to see what someone could do

A primeira ameaça foi ver o que alguém poderia fazer

if an attacker actually got access

se um atacante realmente tiver acesso

to the internal network on the car.

à rede interna do carro.

Okay, so think of that as, someone gets to go to your car,

Tudo bem, então imagine que, alguém tenha que ir até o seu carro,

they get to mess around with it, and then they leave,

eles começam a mexer com ele, e depois eles saem,

and now, what kind of trouble are you in?

e agora, que tipo de problemas você tem?

The other threat model is that they contact you

Outra ameaça é que eles contatam você

in real time over one of the wireless networks

em tempo real, através de uma das redes sem fios

like the cellular, or something like that,

algo como o celular, ou algo assim,

never having actually gotten physical access to your car.

sem nunca ter tido acesso físico ao seu carro.

This is what their setup looks like for the first model,

Isto é o que eles configuraram para o primeiro modelo,

where you get to have access to the car.

em que você tem de ter acesso ao carro.

They put a laptop, and they connected to the diagnostic unit

Eles colocaram um laptop, e conectaram à unidade de diagnóstico

on the in-car network, and they did all kinds of silly things,

na rede interna do carro, e eles fizeram todos os tipos de coisas bobas,

like here's a picture of the speedometer

como aqui está uma foto do velocímetro

showing 140 miles an hour when the car's in park.

mostrando 225 Km/h quando o carro está no estacionamento.

Once you have control of the car's computers,

Uma vez que você tem o controle dos computadores do carro,

you can do anything.

você pode fazer qualquer coisa.

Now you might say, "Okay, that's silly."

Agora você pode dizer: "Ok, isso é bobagem."

Well, what if you make the car always say

Bem, e se você fizer o carro sempre dizer

it's going 20 miles an hour slower than it's actually going?

que está a 32 Km/h mais lento do que ele realmente está?

You might produce a lot of speeding tickets.

Você pode produzir muitas multas por excesso de velocidade.

Then they went out to an abandoned airstrip with two cars,

Em seguida, eles saíram para uma pista de pouso abandonada com os dois carros,

the target victim car and the chase car,

o carro da vítima e o carro de ataque,

and they launched a bunch of other attacks.

e eles lançaram muitos outros ataques.

One of the things they were able to do from the chase car

Uma das coisas que eles foram capazes de fazer a partir do carro de ataque

is apply the brakes on the other car,

é acionar os freios do outro carro,

simply by hacking the computer.

simplesmente invadindo o computador.

They were able to disable the brakes.

Eles foram capazes de desativar os freios.

They also were able to install malware that wouldn't kick in

Eles também conseguiram instalar programas que adormeceriam

and wouldn't trigger until the car was doing something like

e não iriam agir até o carro estar fazendo algo como

going over 20 miles an hour, or something like that.

se mover a mais que 32 Km/h, ou algo assim.

The results are astonishing, and when they gave this talk,

Os resultados são surpreendentes e, quando eles deram esta palestra,

even though they gave this talk at a conference

embora tenham dado esta palestra em uma conferência

to a bunch of computer security researchers,

para um grupo de pesquisadores de segurança em computação,

everybody was gasping.

todo mundo ficou sem fôlego.

They were able to take over a bunch of critical computers

Eles foram capazes de tomar conta de um monte de computadores importantes

inside the car: the brakes computer, the lighting computer,

dentro do carro: o computador dos freios, da iluminação,

the engine, the dash, the radio, etc.,

o motor, o painel, o rádio, etc.,

and they were able to perform these on real commercial

e eles foram capazes de realizar isso em carros comerciais

cars that they purchased using the radio network.

que eles compraram e usando a comunicação de rede de rádio.

They were able to compromise every single one of the

Eles foram capazes de comprometer cada uma das

pieces of software that controlled every single one

partes do software que controlava cada uma

of the wireless capabilities of the car.

das capacidades sem fio do carro.

All of these were implemented successfully.

Todas estas foram implementadas com sucesso.

How would you steal a car in this model?

Como você rouba um carro deste modelo?

Well, you compromise the car by a buffer overflow

Bem, você compromete o carro por um estouro de buffer

of vulnerability in the software, something like that.

de vulnerabilidade no software, algo assim.

You use the GPS in the car to locate it.

Você pode usar o GPS no carro para localizá-lo.

You remotely unlock the doors through the computer

Você destrava as portas remotamente através do computador

that controls that, start the engine, bypass anti-theft,

que controla isso, liga o motor, ignora o antirroubo,

and you've got yourself a car.

e você conseguiu um carro pra você.

Surveillance was really interesting.

Vigiar foi realmente interessante.

The authors of the study have a video where they show

Os autores do estudo tem um vídeo em que mostram

themselves taking over a car and then turning on

eles se apropriando de um carro e depois ligando

the microphone in the car, and listening in on the car

o microfone no carro, e ouvindo dentro do carro

while tracking it via GPS on a map,

enquanto o seguia via GPS em um mapa,

and so that's something that the drivers of the car

e então isso é algo que os motoristas de carro

would never know was happening.

nunca saberiam que estava acontecendo.

Am I scaring you yet?

Ainda estou te assustando?

I've got a few more of these interesting ones.

Tenho mais um pouco de coisas interessantes.

These are ones where I went to a conference,

Estas são aquelas que vi em uma conferência,

and my mind was just blown, and I said,

e minha mente estava apenas queimando, e disse:

"I have to share this with other people."

"Tenho que compartilhar isso com outras pessoas."

This was Fabian Monrose's lab

Este foi o laboratório de Fabian Monrose

at the University of North Carolina, and what they did was

na Universidade da Carolina do Norte, e o que eles fizeram foi

something intuitive once you see it,

algo intuitivo uma vez que você vê,

but kind of surprising.

mas surpreendente.

They videotaped people on a bus,

Eles filmaram pessoas em um ônibus,

and then they post-processed the video.

e então eles pós-processaram o vídeo.

What you see here in number one is a

O que você vê aqui no número um é um

reflection in somebody's glasses of the smartphone

reflexo no óculos de alguém do smartphone

that they're typing in.

que está digitando.

They wrote software to stabilize --

Eles criaram um software para estabilizar -

even though they were on a bus

mesmo que eles estivessem em um ônibus

and maybe someone's holding their phone at an angle --

e talvez alguém está segurando seu telefone em um ângulo --

to stabilize the phone, process it, and

para estabilizar o telefone, processá-lo e

you may know on your smartphone, when you type

você pode saber no seu smartphone, quando você digita

a password, the keys pop out a little bit, and they were able

uma senha, as senhas saem um pouco, e eles conseguiram

to use that to reconstruct what the person was typing,

de usar isso para reconstruir o que a pessoa estava digitando,

and had a language model for detecting typing.

e fizeram um modelo de linguagem para detetar a digitação.

What was interesting is, by videotaping on a bus,

O que foi interessante é, por filmar em um ônibus,

they were able to produce exactly what people

eles conseguiram produzir exatamente o que as pessoas

on their smartphones were typing,

em seus smartphones estavam escrevendo,

and then they had a surprising result, which is that

e, em seguida, eles tiveram um resultado surpreendente, no qual

their software had not only done it for their target,

seu software não só tinha feito isso para o seu alvo,

but other people who accidentally happened

mas para outras pessoas que acidentalmente apareceram

to be in the picture, they were able to produce

para na câmera. Eles foram capazes de produzir

what those people had been typing, and that was kind of

o que essas pessoas digitaram, e meio que

an accidental artifact of what their software was doing.

um artefato acidental do que seus software estavam fazendo.

I'll show you two more. One is P25 radios.

Vou mostrar mais dois casos. Um são as rádios P25.

P25 radios are used by law enforcement

Os rádios P25 são usados pela polícia

and all kinds of government agencies

e todos os tipos de agências governamentais

and people in combat to communicate,

e as pessoas em combate para se comunicar,

and there's an encryption option on these phones.

e há uma opção de criptografia nesses telefones.

This is what the phone looks like. It's not really a phone.

Isto é o que o telefone parece. Não é realmente um telefone.

It's more of a two-way radio.

É mais um rádio de duas vias.

Motorola makes the most widely used one, and you can see

A Motorola produz os mais utilizados, e você pode ver

that they're used by Secret Service, they're used in combat,

que eles são usados pelo Serviço Secreto, que são usados em combate,

it's a very, very common standard in the U.S. and elsewhere.

é um padrão muito, muito comum em os EUA e outros países.

So one question the researchers asked themselves is,

Então, uma pergunta que os pesquisadores se fizeram é,

could you block this thing, right?

você pode bloquear essa coisa, certo?

Could you run a denial-of-service,

Você poderia executar uma negação de serviço,

because these are first responders?

porque estes são os primeiros socorros?

So, would a terrorist organization want to black out the

Então, uma organização terrorista poderia querer bloquear a

ability of police and fire to communicate at an emergency?

capacidade da polícia e bombeiros para se comunicar em uma emergência?

They found that there's this GirlTech device used for texting

Eles descobriram que existe este dispositivo GirlTech usado para mensagens de texto

that happens to operate at the same exact frequency

que operaram na mesma frequência

as the P25, and they built what they called

dos P25, e eles construíram o que eles chamaram

My First Jammer. (Laughter)

Meu primeiro bloqueador. (Risos)

If you look closely at this device,

Se você olhar atentamente para este dispositivo,

it's got a switch for encryption or cleartext.

ele tem uma chave de criptografia ou de texto simples.

Let me advance the slide, and now I'll go back.

Deixe-me avançar o slide, e agora eu vou voltar.

You see the difference?

Você vê a diferença?

This is plain text. This is encrypted.

Este é um texto simples. Este é um codificado.

There's one little dot that shows up on the screen,

Há um pequeno ponto que aparece na tela,

and one little tiny turn of the switch.

e uma pequeno interruptor para troca.

And so the researchers asked themselves, "I wonder how

E por isso os pesquisadores se perguntaram: "É incrível como

many times very secure, important, sensitive conversations

muitas vezes conversas seguras, importantes e sensíveis

are happening on these two-way radios where they forget

se passam nesses rádios nos quais eles se esquecem

to encrypt and they don't notice that they didn't encrypt?"

de criptografar e eles não percebem que eles não criptografaram?"

So they bought a scanner. These are perfectly legal

Então eles compraram um scanner. Estes são perfeitamente legais

and they run at the frequency of the P25,

e funcionam na frequência da P25,

and what they did is they hopped around frequencies

e o que eles fizeram é que eles variaram em torno de frequências

and they wrote software to listen in.

e eles criaram um software para ouvir.

If they found encrypted communication, they stayed

Se eles acharam comunicação criptografada, eles se ficavam

on that channel and they wrote down, that's a channel

no canal e escreviam, aquele é um canal

that these people communicate in,

que essas pessoas se comunicam,

these law enforcement agencies,

estas agências da lei,

and they went to 20 metropolitan areas and listened in

e eles foram para 20 áreas metropolitanas e ouviram

on conversations that were happening at those frequencies.

conversas que estavam acontecendo nessas frequências.

They found that in every metropolitan area,

Eles descobriram isso em cada área metropolitana,

they would capture over 20 minutes a day

eles puderam capturar mais de 20 minutos por dia

of cleartext communication.

de comunicação em texto puro.

And what kind of things were people talking about?

E que tipo de coisas as pessoas estavam falando?

Well, they found the names and information

Bem, eles descobriram nomes e informações

about confidential informants. They found information

sobre informantes confidenciais. Eles encontraram informações

that was being recorded in wiretaps,

que estavam sendo gravadas em escutas telefônicas,

a bunch of crimes that were being discussed,

muitos crimes que estavam sendo discutidos,

sensitive information.

informações sensíveis.

It was mostly law enforcement and criminal.

principalmente policial e criminal.

They went and reported this to the law enforcement

Eles foram e denunciaram isso às agências policiais,

agencies, after anonymizing it,

após garantir o anonimato delas,

and the vulnerability here is simply the user interface

e a vulnerabilidade aqui é simplesmente a interface do usuário

wasn't good enough. If you're talking

que não era boa o suficiente. Se você está falando

about something really secure and sensitive, it should

sobre algo realmente secreto e sensível, que deveria

be really clear to you that this conversation is encrypted.

ser realmente claro para você que essa conversa é criptografada.

That one's pretty easy to fix.

Isso é muito fácil de corrigir.

The last one I thought was really, really cool,

A última que eu pensava que era muito, muito legal,

and I just had to show it to you, it's probably not something

e tinha que mostrar a vocês, provavelmente não é algo

that you're going to lose sleep over

que vocês vão perder o sono

like the cars or the defibrillators,

como no caso dos carros ou dos desfibriladores,

but it's stealing keystrokes.

mas está roubando teclas.

Now, we've all looked at smartphones upside down.

Agora, todos nós já vimos um smartphone de cima a baixo.

Every security expert wants to hack a smartphone,

Cada especialista em segurança quer atacar um smartphone,

and we tend to look at the USB port, the GPS for tracking,

e temos a tendência de olhar para a porta USB, o GPS para rastreamento,

the camera, the microphone, but no one up till this point

a câmera, o microfone, mas ninguém até agora

had looked at the accelerometer.

tinha pensado no acelerômetro.

The accelerometer is the thing that determines

O acelerômetro é o que determina

the vertical orientation of the smartphone.

a orientação vertical do smartphone.

And so they had a simple setup.

E então eles tinham uma configuração simples.

They put a smartphone next to a keyboard,

Eles colocaram um smartphone ao lado de um teclado,

and they had people type, and then their goal was

e tinham pessoas digitando e, em seguida, seu objetivo era

to use the vibrations that were created by typing

usar as vibrações que foram criados pela digitação

to measure the change in the accelerometer reading

para medir a variação na leitura do acelerômetro

to determine what the person had been typing.

para determinar o que a pessoa tinha digitado.

Now, when they tried this on an iPhone 3GS,

Agora, quando eles tentaram isso em um iPhone 3GS,

this is a graph of the perturbations that were created

este é um gráfico das perturbações que foram criados

by the typing, and you can see that it's very difficult

pela digitação, e você pode ver que é muito difícil

to tell when somebody was typing or what they were typing,

de dizer quando alguém estava escrevendo ou o que eles estavam escrevendo,

but the iPhone 4 greatly improved the accelerometer,

mas o iPhone 4 melhorou muito o acelerômetro,

and so the same measurement

e assim a mesma medição

produced this graph.

produziu este gráfico.

Now that gave you a lot of information while someone

Agora que lhe dei um monte de informações, enquanto alguém

was typing, and what they did then is used advanced

estava digitando, e o que eles fizeram depois foi usar avançadas

artificial intelligence techniques called machine learning

técnicas de inteligência artificial chamado de aprendizado de máquina

to have a training phase,

e ter uma fase de treinamento,

and so they got most likely grad students

e assim eles pegaram principalmente estudantes de graduação

to type in a whole lot of things, and to learn,

para digitar um monte de coisas, e para aprender,

to have the system use the machine learning tools that

para que o sistema utilize as ferramentas de aprendizado de máquina que

were available to learn what it is that the people were typing

estavam disponíveis para aprender o que é que as pessoas estavam escrevendo

and to match that up

e para comparar

with the measurements in the accelerometer.

com as medidas do acelerômetro.

And then there's the attack phase, where you get

E depois há a fase de ataque, em que pede a

somebody to type something in, you don't know what it was,

alguém para escrever algo, você não sabe o que era,

but you use your model that you created

mas você usa o modelo que você criou

in the training phase to figure out what they were typing.

na fase de treinamento para descobrir o que eles estavam escrevendo.

They had pretty good success. This is an article from the USA Today.

Eles tiveram sucesso. Trata-se de um artigo do USA Today.

They typed in, "The Illinois Supreme Court has ruled

Eles digitaram, "O Supremo Tribunal de Illinois decidiu

that Rahm Emanuel is eligible to run for Mayor of Chicago"

que Rahm Emanuel é elegível para concorrer a prefeito de Chicago".

— see, I tied it in to the last talk —

— observe que eu amarrei isso à última conversa —

"and ordered him to stay on the ballot."

"E ordenou-lhe a ficar na cédula."

Now, the system is interesting, because it produced

Agora, o sistema é interessante, porque produziu

"Illinois Supreme" and then it wasn't sure.

"Supremo Illinois" e então eles não tinham certeza.

The model produced a bunch of options,

O modelo produziu várias opções,

and this is the beauty of some of the A.I. techniques,

e esta é a beleza de algumas das técnicas de I.A.,

is that computers are good at some things,

é que os computadores são bons em algumas coisas,

humans are good at other things,

os seres humanos são bons em outras,

take the best of both and let the humans solve this one.

tirem o melhor de ambos e deixem que os seres humanos resolverem isto.

Don't waste computer cycles.

Não gaste os ciclos de computador.

A human's not going to think it's the Supreme might.

Um ser humano não vai achar que isso é o Supremo poder.

It's the Supreme Court, right?

É o Supremo Tribunal, certo?

And so, together we're able to reproduce typing

E assim, juntos somos capazes de reproduzir a digitação

simply by measuring the accelerometer.

simplesmente através da medição do acelerômetro.

Why does this matter? Well, in the Android platform,

Por que isso importa? Bem, na plataforma Android,

for example, the developers have a manifest

por exemplo, os desenvolvedores têm um manifesto

where every device on there, the microphone, etc.,

onde cada dispositivo lá, o microfone, etc.,

has to register if you're going to use it

tem de se registrar, se você vai usá-lo

so that hackers can't take over it,

para que os hackers não se apropriem disso,

but nobody controls the accelerometer.

mas ninguém controla o acelerômetro.

So what's the point? You can leave your iPhone next to

Então, qual é o ponto? Você pode deixar seu iPhone ao lado do

someone's keyboard, and just leave the room,

teclado de alguém, e apenas deixar o quarto,

and then later recover what they did,

e, posteriormente, recuperar o que eles fizeram,

even without using the microphone.

mesmo sem o uso do microfone.

If someone is able to put malware on your iPhone,

Se alguém é capaz de colocar programas mal intencionados em seu iPhone,

they could then maybe get the typing that you do

eles podem então obter o que você digitou

whenever you put your iPhone next to your keyboard.

sempre que você colocar o seu iPhone ao lado do seu teclado.

There's several other notable attacks that unfortunately

Há vários outros ataques notáveis que, infelizmente,

I don't have time to go into, but the one that I wanted

não tenho tempo para explicar, mas o que queria

to point out was a group from the University of Michigan

apontar foi um grupo da Universidade de Michigan

which was able to take voting machines,

que foi capaz de levar as máquinas de votação,

the Sequoia AVC Edge DREs that

a Sequoia AVC Edge DREs que

were going to be used in New Jersey in the election

estavam sendo usadas em Nova Jersey, na eleição

that were left in a hallway, and put Pac-Man on it.

que foram deixados em um corredor, e instalaram o Pac-Man nela.

So they ran the Pac-Man game.

Então eles executaram o jogo Pac-Man.

What does this all mean?

O que tudo isso significa?

Well, I think that society tends to adopt technology

Bem, eu acho que a sociedade tende a adotar a tecnologia

really quickly. I love the next coolest gadget.

muito rapidamente. Eu amo o próximo gadget mais legal.

But it's very important, and these researchers are showing,

Mas é muito importante, e esses pesquisadores estão mostrando,

that the developers of these things

que os desenvolvedores dessas coisas

need to take security into account from the very beginning,

precisam levar em conta a segurança desde o início,

and need to realize that they may have a threat model,

e precisam perceber que eles podem ter um modelo de ameaça,

but the attackers may not be nice enough

mas os atacantes podem não ser legais o suficiente

to limit themselves to that threat model,

para limitar-se a esse modelo de ameaça,

and so you need to think outside of the box.

e por isso você precisa pensar em outro contexto.

What we can do is be aware

O que podemos fazer é estar ciente

that devices can be compromised,

que os dispositivos podem ser comprometidos,

and anything that has software in it

e qualquer coisa que tem software nele

is going to be vulnerable. It's going to have bugs.

vai ser vulnerável. Ele vai ter bugs.

Thank you very much. (Applause)

Muito obrigado (Aplausos)