Avi Rubin: All your devices can be hacked

Translator: Joseph Geni Reviewer: Morton Bast

Traducător: Emil-Lorant Cocian Corector: Delia Bogdan

I'm a computer science professor,

Sunt profesor de informatică,

and my area of expertise is

iar specializarea mea este securitatea computerelor și informației.

computer and information security.

When I was in graduate school,

Pe când îmi făceam doctoratul,

I had the opportunity to overhear my grandmother

am auzit-o pe bunica, descriind cuiva de vârsta ei, cu ce mă ocup.

describing to one of her fellow senior citizens

what I did for a living.

Apparently, I was in charge of making sure that

Se pare că eram responsabil ca nimeni să nu fure computerele din universitate.

no one stole the computers from the university. (Laughter)

(Râsete)

And, you know, that's a perfectly reasonable thing

Era totuși logic ca ea să gândească aşa,

for her to think, because I told her I was working

deoarece îi spusesem că lucram în securitatea computerelor.

in computer security,

and it was interesting to get her perspective.

A fost interesant să aflu cum vedea ea lucrurile.

But that's not the most ridiculous thing I've ever heard

N-a fost cel mai caraghios lucru pe care l-am auzit despre ocupația mea.

anyone say about my work.

The most ridiculous thing I ever heard is,

Cel mai absurd lucru a fost la o petrecere,

I was at a dinner party, and a woman heard

când o doamnă, auzind că lucrez în securitatea computerelor,

that I work in computer security,

and she asked me if -- she said her computer had been

precizând că i-a fost infectat computerul cu un virus, m-a întrebat îngrijorată

infected by a virus, and she was very concerned that she

dacă s-ar putea îmbolnăvi și ea, dacă ar putea lua acest virus.

might get sick from it, that she could get this virus. (Laughter)

(Râsete)

And I'm not a doctor, but I reassured her

Nu sunt doctor, dar am asigurat-o că era improbabil să se întâmple,

that it was very, very unlikely that this would happen,

but if she felt more comfortable, she could be free to use

însă, pentru liniștea ei, ar putea folosi mănuşi latex când lucrează la calculator

latex gloves when she was on the computer,

and there would be no harm whatsoever in that.

și nu pățește cu siguranță nimic.

I'm going to get back to this notion of being able to get

Revin la ideea de a contracta un virus din computerul personal, la modul serios.

a virus from your computer, in a serious way.

What I'm going to talk to you about today

O să vă povestesc despre atacuri, ciber-atacuri din lumea reală,

are some hacks, some real world cyberattacks that people

in my community, the academic research community,

pe care cei din comunitatea mea de cercetare academică le-au efectuat,

have performed, which I don't think

most people know about,

de care mulți nu știu.

and I think they're very interesting and scary,

Mi se par interesante și înspăimântătoare.

and this talk is kind of a greatest hits

E o prezentare a celor mai mari hit-uri

of the academic security community's hacks.

al atacurilor comunității academice din domeniul securității.

None of the work is my work. It's all work

Niciunul nu e făcut de mine.

that my colleagues have done, and I actually asked them

Colegii mei le-au făcut, le-am cerut diapozitivele

for their slides and incorporated them into this talk.

și le-am inclus în prezentare.

So the first one I'm going to talk about

Voi începe cu dispozitivele medicale implantate.

are implanted medical devices.

Now medical devices have come a long way technologically.

Dispozitivele medicale au avansat mult tehnologic.

You can see in 1926 the first pacemaker was invented.

Pacemakerul a fost inventat în 1926 şi implantat prima dată, în 1960,

1960, the first internal pacemaker was implanted,

hopefully a little smaller than that one that you see there,

din fericire mai mic decât cel pe care îl vedeți,

and the technology has continued to move forward.

iar tehnologia a continuat să evolueze.

In 2006, we hit an important milestone from the perspective

În 2006 am atins un prag important din perspectiva securităţii computerelor.

of computer security.

And why do I say that?

De ce?

Because that's when implanted devices inside of people

Deoarece de atunci dispozitivele medicale implantate în oameni

started to have networking capabilities.

au început să fie conectate la reţele de internet.

One thing that brings us close to home is we look

Concret, să examinăm dispozitivul lui Dick Cheney,

at Dick Cheney's device, he had a device that

pumped blood from an aorta to another part of the heart,

care pompa sânge dintr-o aortă în altă parte a inimii

and as you can see at the bottom there,

și cum vedeți aici jos, era controlat de un computer.

it was controlled by a computer controller,

and if you ever thought that software liability

Dacă credeţi că siguranţa de exploatare a softului nu e importantă,

was very important, get one of these inside of you.

implantați-vă așa ceva.

Now what a research team did was they got their hands

Echipa de cercetare a făcut rost de un, așa numit, ICD:

on what's called an ICD.

This is a defibrillator, and this is a device

un defibrilator, un dispozitiv implantat în corp, pentru a controla ritmul cardiac.

that goes into a person to control their heart rhythm,

and these have saved many lives.

Acestea au salvat multe vieți.

Well, in order to not have to open up the person

Ca să nu mai fie nevoie de o intervenţie chirurgicală

every time you want to reprogram their device

de câte ori dispozitivul trebuia reprogramat

or do some diagnostics on it, they made the thing be able

sau pentru diagnosticări tehnice, le-au făcut conectabile wireless.

to communicate wirelessly, and what this research team did

Echipa de cercetători a descifrat protocolul wireless,

is they reverse engineered the wireless protocol,

and they built the device you see pictured here,

şi au construit dispozitivul din imagine cu o antenă micuţă,

with a little antenna, that could talk the protocol

care comunică protocolul dispozitivului, controlându-l astfel.

to the device, and thus control it.

In order to make their experience real -- they were unable

Pentru o experiență reală, – neputând găsi voluntari –

to find any volunteers, and so they went

cu nişte carne tocată și șuncă

and they got some ground beef and some bacon

and they wrapped it all up to about the size

au construit o formaţiune similară celei în care s-ar implanta

of a human being's area where the device would go,

and they stuck the device inside it

şi au înfipt dispozitivul lor în ea, ca experimentul să fie oarecum realist.

to perform their experiment somewhat realistically.

They launched many, many successful attacks.

Au lansat cu succes foarte multe atacuri.

One that I'll highlight here is changing the patient's name.

Menționez aici schimbarea numelui pacientului.

I don't know why you would want to do that,

Nu știu de ce ar face cineva asta, dar n-aș vrea să mi-o facă mie.

but I sure wouldn't want that done to me.

And they were able to change therapies,

Au reușit să schimbe tratamente, inclusiv să dezactiveze dispozitivul

including disabling the device -- and this is with a real,

– și asta cu un dispozitiv real, comercializat pe piață –

commercial, off-the-shelf device --

simply by performing reverse engineering and sending

prin inginerie inversă şi semnale wireless trimise către el.

wireless signals to it.

There was a piece on NPR that some of these ICDs

S-a discutat la radio

că dispozitivele ICD ar putea fi bruiate prin simpla apropiere a unor căști.

could actually have their performance disrupted

simply by holding a pair of headphones onto them.

Now, wireless and the Internet

Wireless și Internetul pot îmbunătăți sănătatea oamenilor.

can improve health care greatly.

There's several examples up on the screen

Câteva exemple pe ecran

of situations where doctors are looking to implant devices

de situații în care doctorii recomandă implantarea unor dispozitive în organism

inside of people, and all of these devices now,

şi toate acestea comunică standard prin wireless.

it's standard that they communicate wirelessly,

and I think this is great,

E extraordinar, dar fără a înțelege importanţa programării de încredere,

but without a full understanding of trustworthy computing,

and without understanding what attackers can do

fără a înțelege ce pot face atacatorii şi ce riscuri de securitate există,

and the security risks from the beginning,

there's a lot of danger in this.

e foarte periculos.

Okay, let me shift gears and show you another target.

Schimbăm domeniul și vă arăt altă țintă. Vă voi arăta câteva ținte în prezentare.

I'm going to show you a few different targets like this,

and that's my talk. So we'll look at automobiles.

Să vedem automobilele.

This is a car, and it has a lot of components,

Asta-i o mașină și, în prezent, are multe componente electronice.

a lot of electronics in it today.

In fact, it's got many, many different computers inside of it,

De fapt are multe computere în interior,

more Pentiums than my lab did when I was in college,

mai multe procesoare Pentium decât aveam în laborator în facultate

and they're connected by a wired network.

și toate sunt conectate printr-o rețea de cabluri.

There's also a wireless network in the car,

Există și o rețea wireless în mașină, care poate fi accesată în multe feluri.

which can be reached from many different ways.

So there's Bluetooth, there's the FM and XM radio,

Prin Bluetooth, prin radio frecvențe FM și XM, există și wi-fi, senzori în roți

there's actually wi-fi, there's sensors in the wheels

that wirelessly communicate the tire pressure

ce comunică wireless presiunea pneurilor către un controler din bord.

to a controller on board.

The modern car is a sophisticated multi-computer device.

Mașina modernă e un dispozitiv multicomputer sofisticat.

And what happens if somebody wanted to attack this?

Ce se întâmplă dacă cineva vrea s-o atace?

Well, that's what the researchers

Asta au făcut cercetătorii despre care vă voi vorbi:

that I'm going to talk about today did.

They basically stuck an attacker on the wired network

au introdus un virus în rețeaua cu fir și unul în cea fără fir.

and on the wireless network.

Now, they have two areas they can attack.

Puteau ataca în două locuri:

One is short-range wireless, where you can actually

unul e rețeaua cu rază scurtă wireless,

communicate with the device from nearby,

cu care poți comunica din apropiere, prin Bluetooth sau wi-fi,

either through Bluetooth or wi-fi,

and the other is long-range, where you can communicate

iar celălalt e cu rază lungă, prin care comunici cu mașina

with the car through the cellular network,

prin rețeaua de telefonie mobilă sau stații radio.

or through one of the radio stations.

Think about it. When a car receives a radio signal,

Gândiți-vă: când mașina primește un semnal radio, e procesat de un program.

it's processed by software.

That software has to receive and decode the radio signal,

Programul interceptează, decodează semnalul radio,

and then figure out what to do with it,

şi decide ce să facă cu el, fie chiar muzica difuzată la radio.

even if it's just music that it needs to play on the radio,

and that software that does that decoding,

Dacă programul de decodare e virusat,

if it has any bugs in it, could create a vulnerability

se poate crea o breşă prin care cineva ar putea prelua controlul maşinii.

for somebody to hack the car.

The way that the researchers did this work is,

Cercetătorii au procedat aşa:

they read the software in the computer chips

au citit programul din computerele maşinii

that were in the car, and then they used sophisticated

şi au folosit programe sofisticate de inginerie inversă,

reverse engineering tools

to figure out what that software did,

să vadă ce făcea programul,

and then they found vulnerabilities in that software,

apoi au găsit breşe în program, prin care au creat programe de exploatare.

and then they built exploits to exploit those.

They actually carried out their attack in real life.

Au atacat în realitate.

They bought two cars, and I guess

Au cumpărat două mașini – au avut un buget mai mare decât al meu.

they have better budgets than I do.

The first threat model was to see what someone could do

Primul studiu a fost să vedem ce ar putea face un atacator,

if an attacker actually got access

dacă ar avea acces la rețeaua internă a mașinii.

to the internal network on the car.

Okay, so think of that as, someone gets to go to your car,

Gândiți-vă că cineva ar avea acces la mașină,

they get to mess around with it, and then they leave,

și-ar face de cap cu ea, apoi ar pleca. Ce probleme aţi avea?

and now, what kind of trouble are you in?

The other threat model is that they contact you

Cealaltă cercetare a realizat contact wireless în timp real,

in real time over one of the wireless networks

like the cellular, or something like that,

prin intermediul celularului sau ceva asemenea,

never having actually gotten physical access to your car.

fără niciun fel de acces fizic la mașină.

This is what their setup looks like for the first model,

Ăsta e aranjamentul pentru primul caz, când au avut acces la mașină.

where you get to have access to the car.

They put a laptop, and they connected to the diagnostic unit

Au conectat un laptop la unitatea de diagnoză a maşinii

on the in-car network, and they did all kinds of silly things,

şi-au făcut tot felul de trăznăi cum ar fi cea din poză,

like here's a picture of the speedometer

showing 140 miles an hour when the car's in park.

în care vitezometrul arată 140 mile/oră când mașina e parcată.

Once you have control of the car's computers,

Odată ce ai acces la computerele mașinii, poţi face orice.

you can do anything.

Now you might say, "Okay, that's silly."

Ați putea crede că e o prostie.

Well, what if you make the car always say

Dar dacă cineva ar face ca mașina să arate că merge cu 20 de mile/oră mai încet?

it's going 20 miles an hour slower than it's actually going?

You might produce a lot of speeding tickets.

S-ar lăsa cu amenzi.

Then they went out to an abandoned airstrip with two cars,

Au ieșit pe o pistă de avioane abandonată cu două mașini,

the target victim car and the chase car,

mașina victimă și mașina de urmărire și au lansat mai multe atacuri.

and they launched a bunch of other attacks.

One of the things they were able to do from the chase car

Din mașina de urmărire au acţionat frânele celeilalte maşini,

is apply the brakes on the other car,

simply by hacking the computer.

doar prin atacarea computerului. Au putut dezactiva frânele.

They were able to disable the brakes.

They also were able to install malware that wouldn't kick in

Au instalat programe de virusare

care se declanşau doar când, de exemplu, maşina trecea de 20 mile/oră sau aşa ceva.

and wouldn't trigger until the car was doing something like

going over 20 miles an hour, or something like that.

The results are astonishing, and when they gave this talk,

Rezultatele au fost uimitoare și când le-au prezentat

even though they gave this talk at a conference

– deși conferința viza cercetători în securitatea informatică –

to a bunch of computer security researchers,

everybody was gasping.

toţi au rămas gură-cască.

They were able to take over a bunch of critical computers

Au preluat controlul asupra mai multor componente vitale ale mașinii:

inside the car: the brakes computer, the lighting computer,

frânele, iluminarea, motorul, bordul, radioul etc.,

the engine, the dash, the radio, etc.,

and they were able to perform these on real commercial

și au făcut asta unor mașini din comerţ, folosind reţeaua radio.

cars that they purchased using the radio network.

They were able to compromise every single one of the

Au reușit să compromită fiecare program de software

pieces of software that controlled every single one

ce controlează wireless fiecare abilitate a maşinii.

of the wireless capabilities of the car.

All of these were implemented successfully.

Toate atacurile au avut succes.

How would you steal a car in this model?

Cum ai fura o mașină după această schemă?

Well, you compromise the car by a buffer overflow

Compromiți mașina printr-o vulnerabilitate tip buffer overflow sau ceva asemănător.

of vulnerability in the software, something like that.

You use the GPS in the car to locate it.

Folosești GPS-ul ca să localizezi maşina,

You remotely unlock the doors through the computer

descui ușa de la distanță, accesând computerul care face asta,

that controls that, start the engine, bypass anti-theft,

pornești motorul, şuntezi sistemul anti-furt și ai mașină.

and you've got yourself a car.

Surveillance was really interesting.

Supravegherea a fost foarte interesantă.

The authors of the study have a video where they show

Autorii studiilor au un video cu ei preluând controlul unei maşini,

themselves taking over a car and then turning on

the microphone in the car, and listening in on the car

pornind microfonul şi ascultând ce se vorbeşte

while tracking it via GPS on a map,

în timp ce o urmăresc prin GPS pe hartă.

and so that's something that the drivers of the car

Şoferul nu şi-ar da seama că se întâmăplă aşa ceva.

would never know was happening.

Am I scaring you yet?

Încep să vă sperii?

I've got a few more of these interesting ones.

Mai am din astea, interesante.

These are ones where I went to a conference,

Astea sunt de la o conferință la care am rămas uimit

and my mind was just blown, and I said,

"I have to share this with other people."

şi mi-am zis că trebuie să povestesc și altora.

This was Fabian Monrose's lab

E fostul laborator al lui Fabian Monrose de la Universitatea din Carolina de Nord.

at the University of North Carolina, and what they did was

something intuitive once you see it,

Au făcut ceva uşor de intuit ce e, după ce-l vezi, dar totuşi surprinzător.

but kind of surprising.

They videotaped people on a bus,

Au filmat oamenii din autobuz și au post-procesat videoul.

and then they post-processed the video.

What you see here in number one is a

Aici, la numărul unu,

reflection in somebody's glasses of the smartphone

e reflexia unui smartphone în ochelarii celui care scria un mesaj.

that they're typing in.

They wrote software to stabilize --

Au scris un program de stabilizare – deşi era vorba de oameni în autobuz

even though they were on a bus

and maybe someone's holding their phone at an angle --

și poate cineva ținea telefonul sub un unghi –

to stabilize the phone, process it, and

ca să stabilizeze telefonul, să proceseze informaţiile și,

you may know on your smartphone, when you type

– ați observat la smartphone-uri,

a password, the keys pop out a little bit, and they were able

când introduci parola, ce scrii apare o fracțiune de secundă –

to use that to reconstruct what the person was typing,

şi s-au folosit de asta să reconstituie ce scria persoana,

and had a language model for detecting typing.

cu ajutorul unui model de limbaj pentru a descifra ce se scria.

What was interesting is, by videotaping on a bus,

Interesant că, filmând în autobuz,

they were able to produce exactly what people

au putut reproduce exact ce scriau oamenii pe smartphone-uri

on their smartphones were typing,

and then they had a surprising result, which is that

și au avut și o surpriză:

their software had not only done it for their target,

programul lor a făcut asta atât ţintei, cât și altora prinşi accidental în cadru.

but other people who accidentally happened

to be in the picture, they were able to produce

Au putut reproduce ce scriau acele persoane,

what those people had been typing, and that was kind of

acesta fiind un fel de artefact accidental a ceea ce putea face programul lor.

an accidental artifact of what their software was doing.

I'll show you two more. One is P25 radios.

Vă mai arăt două.

Una e despre stațiile P25, folosite de organe de ordine,

P25 radios are used by law enforcement

and all kinds of government agencies

de tot felul de agenții guvernamentale și în operațiuni de luptă.

and people in combat to communicate,

and there's an encryption option on these phones.

Aceste telefoane au opțiunea de a fi codate.

This is what the phone looks like. It's not really a phone.

Așa arată. Nu-s chiar telefoane. Sunt ca nişte staţii de emisie-recepţie.

It's more of a two-way radio.

Motorola makes the most widely used one, and you can see

Motorola sunt cele mai folosite.

that they're used by Secret Service, they're used in combat,

Sunt folosite de Serviciile Secrete, în luptă, răspândite în SUA și peste tot.

it's a very, very common standard in the U.S. and elsewhere.

So one question the researchers asked themselves is,

Cercetătorii s-au întrebat dacă le pot bloca.

could you block this thing, right?

Dacă le-ar putea suspenda activitatea, ei fiind primii repondenţi la intervenţii.

Could you run a denial-of-service,

because these are first responders?

So, would a terrorist organization want to black out the

Ar putea o grupare teroristă să stopeze comunicarea poliţiei şi pompierilor

ability of police and fire to communicate at an emergency?

în cazurile de urgență?

They found that there's this GirlTech device used for texting

Au găsit dispozitiv pentru mesaje text, numit GirlTech,

that happens to operate at the same exact frequency

care funcționează pe aceeași frecvență ca şi P25.

as the P25, and they built what they called

Şi au construit ceva numit Prima Mea Stație de Bruiaj.

My First Jammer. (Laughter)

(Râsete)

If you look closely at this device,

Dacă priviți atent aparatul,

it's got a switch for encryption or cleartext.

vedeți că are un buton pentru text codat sau simplu.

Let me advance the slide, and now I'll go back.

Trec la diapozitivul următor și revin.

You see the difference?

Vedeți diferența?

This is plain text. This is encrypted.

Ăsta e text simplu. Ăsta e codat.

There's one little dot that shows up on the screen,

Apare un punct mic pe ecran la o simplă comutare a butonului.

and one little tiny turn of the switch.

And so the researchers asked themselves, "I wonder how

Cercetătorii s-au întrebat de câte ori, conversaţii confidenţiale şi importante

many times very secure, important, sensitive conversations

are happening on these two-way radios where they forget

se petrec între două staţii şi ei uită sau nu observă că nu le-au codificat?

to encrypt and they don't notice that they didn't encrypt?"

So they bought a scanner. These are perfectly legal

Au cumpărat legal un scaner și l-au reglat pe frecvența stațiilor P25.

and they run at the frequency of the P25,

and what they did is they hopped around frequencies

Au sărit la diferite frecvențe și au scris un program să le asculte.

and they wrote software to listen in.

If they found encrypted communication, they stayed

Dacă dădeau peste comunicări codate, au rămas pe acea frecvență și au notat-o,

on that channel and they wrote down, that's a channel

that these people communicate in,

fiind frecvența pe care comunică aceste agenții de ordine publică.

these law enforcement agencies,

and they went to 20 metropolitan areas and listened in

Apoi, în 20 de zone metropolitane, au ascultat conversațiile

on conversations that were happening at those frequencies.

ce se derulau pe aceste frecvențe.

They found that in every metropolitan area,

Au constatat că în fiecare zonă metropolitană

they would capture over 20 minutes a day

puteau intercepta peste 20 de minute/ zi de comunicare necodată.

of cleartext communication.

And what kind of things were people talking about?

Despre ce se vorbea?

Well, they found the names and information

Nume și informații despre informatori confidențiali,

about confidential informants. They found information

informații care fuseseră înregistrate în convorbiri supravegheate,

that was being recorded in wiretaps,

a bunch of crimes that were being discussed,

discuții despre o mulțime de delicte, informații confidențiale.

sensitive information.

It was mostly law enforcement and criminal.

În mare parte, informații despre respectarea legii și delicte.

They went and reported this to the law enforcement

Au raportat asta agențiilor, după ce le-au făcut anonime.

agencies, after anonymizing it,

and the vulnerability here is simply the user interface

Vulnerabilitatea aici era că interfața utilizatorului nu era adecvată.

wasn't good enough. If you're talking

Dacă vorbești despre lucruri confidențiale

about something really secure and sensitive, it should

be really clear to you that this conversation is encrypted.

trebuie să-ţi fie clar că informaţia e codată.

That one's pretty easy to fix.

Asta a fost uşor de remediat.

The last one I thought was really, really cool,

Ultima cred că e foarte tare și trebuie să v-o arăt.

and I just had to show it to you, it's probably not something

that you're going to lose sleep over

Probabil că veți dormi liniștiţi, nu ca şi cu mașinile sau defibrilatoarele.

like the cars or the defibrillators,

but it's stealing keystrokes.

E despre cum să furi ce se tastează.

Now, we've all looked at smartphones upside down.

Cu toții ne-am uitat la smartphone-uri pe toate părțile.

Every security expert wants to hack a smartphone,

Orice expert în securitate vrea să penetreze un smartphone

and we tend to look at the USB port, the GPS for tracking,

și încercăm prin USB, GPS-ul pentru urmărire, camera, microfonul,

the camera, the microphone, but no one up till this point

dar până acum, nimeni n-a încercat prin accelerometru.

had looked at the accelerometer.

The accelerometer is the thing that determines

Accelerometrul determină orientarea verticală a telefonului.

the vertical orientation of the smartphone.

Au făcut un aranjament simplu.

And so they had a simple setup.

They put a smartphone next to a keyboard,

Au pus un telefon lângă o tastatură și au invitat lumea să tasteze,

and they had people type, and then their goal was

cu scopul de a folosi vibrațiile date de tastare

to use the vibrations that were created by typing

to measure the change in the accelerometer reading

ca să măsoare devierea accelerometrului pentru a determina ce tastase persoana.

to determine what the person had been typing.

Now, when they tried this on an iPhone 3GS,

Au încercat asta cu un iPhone 3GS.

this is a graph of the perturbations that were created

Acesta e graficul perturbațiilor create de tastare

by the typing, and you can see that it's very difficult

și vedeți că e foarte dificil să se determine când sau ce se tastează.

to tell when somebody was typing or what they were typing,

but the iPhone 4 greatly improved the accelerometer,

Dar iPhone 4 are un accelerometru mult îmbunătățit

and so the same measurement

și aceeași măsurătoare a generat acest grafic.

produced this graph.

Now that gave you a lot of information while someone

Ai aici multe informații în timp ce se tastează.

was typing, and what they did then is used advanced

Apoi au folosit tehnici de inteligență artificială

artificial intelligence techniques called machine learning

numite „machine learning” pentru etapa de antrenare.

to have a training phase,

and so they got most likely grad students

Au pus probabil studenți să tasteze tot felul de lucruri,

to type in a whole lot of things, and to learn,

pentru ca sistemul să înveţe, folosind programele de învăţare existente,

to have the system use the machine learning tools that

were available to learn what it is that the people were typing

ce tastează oamenii şi să le combine cu măsurătorile accelerometrului.

and to match that up

with the measurements in the accelerometer.

And then there's the attack phase, where you get

Apoi, în etapa de atac, cineva tastează ceva, nu știi ce,

somebody to type something in, you don't know what it was,

but you use your model that you created

dar folosești modelul creat în etapa de antrenare

in the training phase to figure out what they were typing.

să-ţi dai seama ce au tastat.

They had pretty good success. This is an article from the USA Today.

Succesul a fost destul de mare. Acesta e un articol din USA Today.

They typed in, "The Illinois Supreme Court has ruled

Au tastat: „Curtea Supremă a statului Illinois a decis

that Rahm Emanuel is eligible to run for Mayor of Chicago"

că Rahm Emanuel poate candida la funcția de primar în Chicago”

— see, I tied it in to the last talk —

– leg de citatul precedent – „și i-a ordonat să rămână în cursă.”

"and ordered him to stay on the ballot."

Now, the system is interesting, because it produced

Interesant că sistemul generează Illinois... Supremă”

"Illinois Supreme" and then it wasn't sure.

și nu e sigur ce e între, aşa că oferă mai multe opţiuni.

The model produced a bunch of options,

and this is the beauty of some of the A.I. techniques,

Asta e frumusețea tehnicilor de I.A.:

is that computers are good at some things,

calculatoarele sunt bune la ceva, oamenii la altceva.

humans are good at other things,

Ia cea mai bună variantă, lăsând oamenii să decidă, fără să rulezi inutil programe.

take the best of both and let the humans solve this one.

Don't waste computer cycles.

A human's not going to think it's the Supreme might.

Un om nu va crede că e „Puterea Supremă”. E „Curtea Supremă”, nu?

It's the Supreme Court, right?

And so, together we're able to reproduce typing

Aşa că se poate reproduce ce s-a tastat, doar prin măsurători cu accelerometrul.

simply by measuring the accelerometer.

Why does this matter? Well, in the Android platform,

Ce importanță are asta?

De exemplu, la platforma Android, producătorii au un manifest

for example, the developers have a manifest

where every device on there, the microphone, etc.,

prin care fiecare componentă microfonul etc,,

has to register if you're going to use it

trebuie înregistrată dacă urmează s-o foloseşti,

so that hackers can't take over it,

ca atacatorii să nu poată prelua controlul,

but nobody controls the accelerometer.

dar nimeni nu controlează accelerometrul.

So what's the point? You can leave your iPhone next to

Idea e că poți lăsa un iPhone lângă tastatura cuiva, pleci

someone's keyboard, and just leave the room,

and then later recover what they did,

şi mai apoi afli ce au făcut, fără să foloseşti măcar un microfon.

even without using the microphone.

If someone is able to put malware on your iPhone,

Dacă cineva instalează un virus în iPhone-ul tău,

they could then maybe get the typing that you do

poate afla ce tastezi când îţi laşi iPhone-ul lângă tastatură.

whenever you put your iPhone next to your keyboard.

There's several other notable attacks that unfortunately

Sunt și alte atacuri notabile pe care, din lipsă de timp, nu le amintesc,

I don't have time to go into, but the one that I wanted

to point out was a group from the University of Michigan

dar mai menționez cel al unui grup de la Universitatea din Michigan,

which was able to take voting machines,

care au luat aparatele de vot Sequoia AVC Edge DRE,

the Sequoia AVC Edge DREs that

ce urmau să fie folosite în alegerile din New Jersey şi stăteau pe hol

were going to be used in New Jersey in the election

that were left in a hallway, and put Pac-Man on it.

So they ran the Pac-Man game.

şi-au instalat pe ele Pac-Man, aşa că rulau jocul Pac-Man.

What does this all mean?

Ce înseamnă asta?

Well, I think that society tends to adopt technology

Cred că societatea tinde să adopte tehnologia foarte repede:

really quickly. I love the next coolest gadget.

„Îmi place următorul dispozitiv şmecher.”

But it's very important, and these researchers are showing,

Dar e important și acești cercetători au demonstrat-o,

that the developers of these things

că creatorii acestor lucruri

need to take security into account from the very beginning,

trebuie să ia în calcul siguranța, chiar de la început

and need to realize that they may have a threat model,

și să-și dea seama că poate exista un model de amenințare,

but the attackers may not be nice enough

dar atacatorii pot să nu fie chiar drăguți şi să se limiteze doar la acea ameninţare,

to limit themselves to that threat model,

and so you need to think outside of the box.

şi că trebuie să gândească neconvențional.

What we can do is be aware

Trebuie să fim conștienți că aparatele pot fi compromise

that devices can be compromised,

and anything that has software in it

și că orice are integrat un program va fi vulnerabil şi va avea viruşi.

is going to be vulnerable. It's going to have bugs.

Thank you very much. (Applause)

Mulțumesc mult. (Aplauze)