Avi Rubin: All your devices can be hacked

Эви Рубин: Любое устройство можно взломать

Translator: Joseph Geni Reviewer: Morton Bast

Переводчик: Alla Dunaeva Редактор: Sergey Menis

I'm a computer science professor,

Я — профессор информатики,

and my area of expertise is

специализирующийся в области компьютеров

computer and information security.

и информационной безопасности.

When I was in graduate school,

Когда я учился в аспирантуре,

I had the opportunity to overhear my grandmother

я случайно подслушал, как моя бабушка

describing to one of her fellow senior citizens

рассказывала одной из знакомых пенсионерок,

what I did for a living.

чем я зарабатываю себе на жизнь.

Apparently, I was in charge of making sure that

Выходило, что я был ответственным за то,

no one stole the computers from the university. (Laughter)

чтобы никто не воровал компьютеры из университета. (Смех)

And, you know, that's a perfectly reasonable thing

И знаете, нет ничего странного в том,

for her to think, because I told her I was working

что она так считала, ведь я сказал ей,

in computer security,

что работаю в сфере компьютерной безопасности.

and it was interesting to get her perspective.

Было интересно узнать её мнение по этому вопросу.

But that's not the most ridiculous thing I've ever heard

Но это не самое смешное из того, что я слышал

anyone say about my work.

о своей работе.

The most ridiculous thing I ever heard is,

Самое смешное я услышал как-то

I was at a dinner party, and a woman heard

на званом ужине. Одна женщина, услышав,

that I work in computer security,

что я занимаюсь компьютерной безопасностью,

and she asked me if -- she said her computer had been

задала мне вопрос. Она сказала, что её компьютер

infected by a virus, and she was very concerned that she

был заражён вирусом, и она очень беспокоилась,

might get sick from it, that she could get this virus. (Laughter)

что тоже может заболеть, заразившись этим вирусом. (Смех)

And I'm not a doctor, but I reassured her

Я, конечно, не врач, но я заверил её,

that it was very, very unlikely that this would happen,

что такой исход маловероятен,

but if she felt more comfortable, she could be free to use

но если её это так беспокоит, то она может надевать

latex gloves when she was on the computer,

резиновые перчатки, работая за компьютером,

and there would be no harm whatsoever in that.

и тогда точно никто не пострадает.

I'm going to get back to this notion of being able to get

Но сейчас я хочу подойти к вопросу о заражении

a virus from your computer, in a serious way.

вирусом от компьютера со всей серьёзностью.

What I'm going to talk to you about today

Сегодня я хочу рассказать вам

are some hacks, some real world cyberattacks that people

о нескольких взломах, реальных кибератаках,

in my community, the academic research community,

осуществлённых людьми в научно-исследовательских кругах,

have performed, which I don't think

и о которых, я думаю,

most people know about,

большинство людей не знают.

and I think they're very interesting and scary,

Думаю, это будет и страшно, и интересно.

and this talk is kind of a greatest hits

Моё сегодняшнее выступление — это своеобразный хит-парад взломов,

of the academic security community's hacks.

осуществлённых научным сообществом по компьютерной безопасности.

None of the work is my work. It's all work

Всё это не мои работы, а работы моих коллег.

that my colleagues have done, and I actually asked them

Я даже попросил их предоставить слайды,

for their slides and incorporated them into this talk.

включённые здесь в мою презентацию.

So the first one I'm going to talk about

Первое, о чём я хочу сегодня рассказать,

are implanted medical devices.

это медицинские электронные импланты.

Now medical devices have come a long way technologically.

Эти устройства прошли долгий путь технологического развития.

You can see in 1926 the first pacemaker was invented.

Как видите, первый кардиостимулятор был разработан в 1926 году.

1960, the first internal pacemaker was implanted,

В 1960 году кардиостимулятор был впервые имплантирован.

hopefully a little smaller than that one that you see there,

К счастью, он был меньше, чем изображённый здесь,

and the technology has continued to move forward.

но технология на этом не остановилась.

In 2006, we hit an important milestone from the perspective

В 2006 году мы достигли важной вехи

of computer security.

в области компьютерной безопасности.

And why do I say that?

Почему я так считаю?

Because that's when implanted devices inside of people

Потому что именно тогда имплантируемые устройства

started to have networking capabilities.

получили возможность сетевого соединения.

One thing that brings us close to home is we look

Чтобы лучше понять, о чём идёт речь,

at Dick Cheney's device, he had a device that

взгляните на устройство Дика Чейни,

pumped blood from an aorta to another part of the heart,

которое качает кровь из аорты в другой отдел сердца.

and as you can see at the bottom there,

Как показано вот здесь внизу,

it was controlled by a computer controller,

оно управлялось компьютерным контроллером.

and if you ever thought that software liability

И если вы хоть раз задумывались о том, как важна надёжность программного обеспечения,

was very important, get one of these inside of you.

то попробуйте вживить себе подобное устройство.

Now what a research team did was they got their hands

Затем в руки исследовательской группы

on what's called an ICD.

попал так называемый ICD.

This is a defibrillator, and this is a device

Это — дефибриллятор, такое устройство,

that goes into a person to control their heart rhythm,

которое вживляется с целью контролировать сердечный ритм.

and these have saved many lives.

Оно спасло много жизней.

Well, in order to not have to open up the person

Вместо того чтобы оперировать пациента

every time you want to reprogram their device

каждый раз, когда нужно перепрограммировать устройство

or do some diagnostics on it, they made the thing be able

или провести его диагностику, устройство снабдили

to communicate wirelessly, and what this research team did

возможностью беспроводной связи. Исследовательская группа

is they reverse engineered the wireless protocol,

изучила протокол беспроводной связи,

and they built the device you see pictured here,

создав устройство, изображённое на слайде,

with a little antenna, that could talk the protocol

с небольшой антенной, передающей сигналы

to the device, and thus control it.

на устройство, чтобы управлять им.

In order to make their experience real -- they were unable

Для проведения опыта в реальных условиях

to find any volunteers, and so they went

добровольцев не нашлось, так что им пришлось купить

and they got some ground beef and some bacon

немного говяжьего фарша и свинины,

and they wrapped it all up to about the size

завернуть всё это наподобие

of a human being's area where the device would go,

внутренностей человека, куда вживляется устройство,

and they stuck the device inside it

и поместить устройство внутрь,

to perform their experiment somewhat realistically.

чтобы эксперимент хоть как-то походил на реальность.

They launched many, many successful attacks.

Они совершили много успешных атак.

One that I'll highlight here is changing the patient's name.

Одна из них, которую я выделил, — изменение имени пациента.

I don't know why you would want to do that,

Не знаю, кому могло бы такое понадобиться,

but I sure wouldn't want that done to me.

но я бы не хотел, чтобы это произошло со мной.

And they were able to change therapies,

Они смогли изменить программу лечения

including disabling the device -- and this is with a real,

вплоть до отключения устройства — и всё это на настоящем,

commercial, off-the-shelf device --

имеющемся в продаже устройстве —

simply by performing reverse engineering and sending

просто переделав протокол и посылая

wireless signals to it.

на устройство беспроводные сигналы.

There was a piece on NPR that some of these ICDs

По радио как-то была передача о том,

could actually have their performance disrupted

что некоторые подобные устройства могут дать сбой,

simply by holding a pair of headphones onto them.

если к ним просто поднести пару наушников.

Now, wireless and the Internet

Безусловно, беспроводная передача данных и Интернет

can improve health care greatly.

обладают огромным потенциалом для улучшения здравоохранения.

There's several examples up on the screen

Вы видите на экране всего несколько примеров

of situations where doctors are looking to implant devices

использования врачами электронных имплантов.

inside of people, and all of these devices now,

На сегодняшний день работа всех этих устройств

it's standard that they communicate wirelessly,

основана на беспроводной передаче данных.

and I think this is great,

И это замечательно.

but without a full understanding of trustworthy computing,

Но без всесторонней оценки надёжности компьютерных технологий

and without understanding what attackers can do

и понимания того, на что способны хакеры,

and the security risks from the beginning,

и какие меры безопасности нужны для предотвращения риска,

there's a lot of danger in this.

использование таких устройств сопряжено со множеством опасностей.

Okay, let me shift gears and show you another target.

Давайте теперь сменим тему и я покажу вам другой объект.

I'm going to show you a few different targets like this,

В этом выступлении я покажу вам несколько разных объектов взлома.

and that's my talk. So we'll look at automobiles.

Давайте рассмотрим автомобили.

This is a car, and it has a lot of components,

Вот перед вами машина, напичканная электроникой.

a lot of electronics in it today.

Сегодняшние авто без электроники никуда.

In fact, it's got many, many different computers inside of it,

Внутри у неё спрятано много различного рода компьютеров.

more Pentiums than my lab did when I was in college,

В ней больше процессоров Pentium, чем в моей институтской лаборатории

and they're connected by a wired network.

во времена моей учёбы. И все они соединены в сеть.

There's also a wireless network in the car,

Но есть внутри этой машины ещё и беспроводная сеть,

which can be reached from many different ways.

в которую можно войти множеством разных способов.

So there's Bluetooth, there's the FM and XM radio,

Тут вам и Bluetooth, и радио FM и XM,

there's actually wi-fi, there's sensors in the wheels

есть беспроводная сеть Wi-Fi, сенсорные датчики на колёсах,

that wirelessly communicate the tire pressure

регистрирующие и передающие данные о давлении в шинах

to a controller on board.

на бортовой компьютер.

The modern car is a sophisticated multi-computer device.

Современный автомобиль — это сложное многопроцессорное устройство.

And what happens if somebody wanted to attack this?

И что будет, если кто-нибудь захочет его взломать?

Well, that's what the researchers

Вот как раз это и решила узнать

that I'm going to talk about today did.

группа исследователей, о которой я вам сейчас расскажу.

They basically stuck an attacker on the wired network

Они посадили одного хакера на проводную сеть,

and on the wireless network.

а другого — на беспроводную.

Now, they have two areas they can attack.

У них есть два возможных пути вторжения.

One is short-range wireless, where you can actually

Первый — с использованием коротковолнового беспроводного сигнала,

communicate with the device from nearby,

когда с устройством можно связаться, находясь неподалёку

either through Bluetooth or wi-fi,

используя Bluetooth или Wi-Fi

and the other is long-range, where you can communicate

а также издалека, как в случае контроля

with the car through the cellular network,

автомобиля с помощью сотовой связи

or through one of the radio stations.

или одной из радиостанций.

Think about it. When a car receives a radio signal,

Задумайтесь. Как только автомобиль получает сигнал,

it's processed by software.

его обрабатывает определённая программа.

That software has to receive and decode the radio signal,

Эта программа получает и преобразовывает радио-сигнал

and then figure out what to do with it,

и затем понимает, что с ним делать,

even if it's just music that it needs to play on the radio,

даже если это просто музыка, которую нужно проиграть по радио.

and that software that does that decoding,

Так вот, если программа, которая выполняет преобразование,

if it has any bugs in it, could create a vulnerability

имеет какие-либо дефекты, то это может сделать систему уязвимой,

for somebody to hack the car.

и кто-нибудь сможет взломать машину.

The way that the researchers did this work is,

Исследователи подошли к этой проблеме так:

they read the software in the computer chips

считывая программу с компьютерных чипов,

that were in the car, and then they used sophisticated

которые были в машине, они использовали сложные средства

reverse engineering tools

обратного декодирования,

to figure out what that software did,

чтобы выяснить, что делала эта программа,

and then they found vulnerabilities in that software,

а потом они нашли в ней уязвимости,

and then they built exploits to exploit those.

для которых они создали вредоносные коды.

They actually carried out their attack in real life.

Так они осуществили нападение в реальной жизни.

They bought two cars, and I guess

Они купили два автомобиля и, скорее всего,

they have better budgets than I do.

их финансы получше моих.

The first threat model was to see what someone could do

Первое моделирование угроз было проведено затем, чтобы выяснить,

if an attacker actually got access

на что был бы способен злоумышленник, если бы он получил доступ

to the internal network on the car.

к внутренней сети автомобиля.

Okay, so think of that as, someone gets to go to your car,

Представьте ситуацию: кто-то забирается к вам в машину,

they get to mess around with it, and then they leave,

что-то там меняет,

and now, what kind of trouble are you in?

насколько это серьёзно?

The other threat model is that they contact you

Другая модель угрозы — это когда с вами устанавливают связь

in real time over one of the wireless networks

в реальном времени, используя одну из беспроводных сетей,

like the cellular, or something like that,

похожую на сотовую,

never having actually gotten physical access to your car.

при этом не имея физического доступа к вашей машине.

This is what their setup looks like for the first model,

Примерно так выглядят их устройства в первом случае,

where you get to have access to the car.

когда необходим доступ к машине.

They put a laptop, and they connected to the diagnostic unit

С помощью ноутбука они подключаются к узлу диагностики

on the in-car network, and they did all kinds of silly things,

внутри сети автомобиля и делают всякие глупости,

like here's a picture of the speedometer

как, например, на этом фото со спидометром,

showing 140 miles an hour when the car's in park.

показывающим скорость 225 км в час в то время как машина запаркована.

Once you have control of the car's computers,

После получения доступа к автомобильным устройствам

you can do anything.

можно сделать всё что угодно.

Now you might say, "Okay, that's silly."

Возможно, вы скажете: «Это же глупо».

Well, what if you make the car always say

А что если бы спидометр

it's going 20 miles an hour slower than it's actually going?

показывал на 32 км в час меньше, чем на самом деле?

You might produce a lot of speeding tickets.

Это могло бы вылиться во множество штрафных талонов.

Then they went out to an abandoned airstrip with two cars,

Итак, они поехали на заброшенную взлётную полосу на двух машинах —

the target victim car and the chase car,

машина-жертва и машина-злоумышленник

and they launched a bunch of other attacks.

и провели множество других нападений.

One of the things they were able to do from the chase car

Одной из возможностей машины-злоумышленника стало

is apply the brakes on the other car,

использование тормозов второй машины,

simply by hacking the computer.

просто взломав компьютер.

They were able to disable the brakes.

Они были способны вывести тормоза из строя.

They also were able to install malware that wouldn't kick in

Они также смогли установить вредоносные программы,

and wouldn't trigger until the car was doing something like

которые не срабатывали, пока машина

going over 20 miles an hour, or something like that.

не набирала скорость 32 км в час, или вроде того.

The results are astonishing, and when they gave this talk,

Результаты были ошеломительны, и когда они выступили,

even though they gave this talk at a conference

а выступали они на конференции

to a bunch of computer security researchers,

с кучей специалистов в области компьютерной безопасности,

everybody was gasping.

все ахнули от удивления.

They were able to take over a bunch of critical computers

Они смогли проникнуть в важнейшие устройства внутри машины:

inside the car: the brakes computer, the lighting computer,

устройства тормоза и освещения,

the engine, the dash, the radio, etc.,

двигатель, щиток, радио, и т.д.,

and they were able to perform these on real commercial

а также смогли продемонстрировать это на настоящих автомобилях,

cars that they purchased using the radio network.

находящихся в продаже, используя радиосигнал.

They were able to compromise every single one of the

Они смогли взломать каждый элемент

pieces of software that controlled every single one

программы, контролирующей все

of the wireless capabilities of the car.

беспроводные процессы автомобиля.

All of these were implemented successfully.

И всё это было успешно осуществлено.

How would you steal a car in this model?

Основываясь на этой модели, как можно угнать машину?

Well, you compromise the car by a buffer overflow

Можно перегрузить автомобиль переполнением буфера

of vulnerability in the software, something like that.

уязвимости программы, что-то вроде того.

You use the GPS in the car to locate it.

Чтобы её обнаружить, используется GPS.

You remotely unlock the doors through the computer

Можно удалённо отпереть двери с помощью компьютера,

that controls that, start the engine, bypass anti-theft,

который это контролирует, запустить двигатель, обойти противоугонное устройство,

and you've got yourself a car.

и автомобиль ваш.

Surveillance was really interesting.

Было очень интересно наблюдать за этим.

The authors of the study have a video where they show

У авторов этого проекта есть видео, где показывается,

themselves taking over a car and then turning on

как они захватывают машину, включают микрофон

the microphone in the car, and listening in on the car

внутри и прослушивают автомобиль,

while tracking it via GPS on a map,

отслеживая его по GPS на карте.

and so that's something that the drivers of the car

Об этом водитель автомобиля

would never know was happening.

может даже и не подозревать.

Am I scaring you yet?

Вам уже страшно?

I've got a few more of these interesting ones.

У меня ещё много чего интересного.

These are ones where I went to a conference,

О следующих случаях я узнал на конференции,

and my mind was just blown, and I said,

был потрясён и сказал,

"I have to share this with other people."

«Я должен поделиться этим с другими».

This was Fabian Monrose's lab

Это была лаборатория Фабиана Монроса

at the University of North Carolina, and what they did was

в университете Северной Каролины, и они занимались

something intuitive once you see it,

кое-чем, что хоть и выглядело интуитивно понятно,

but kind of surprising.

но всё равно было удивительно.

They videotaped people on a bus,

Они снимали на камеру людей в автобусе,

and then they post-processed the video.

а потом обрабатывали видео.

What you see here in number one is a

То, что вы видите на первом, это

reflection in somebody's glasses of the smartphone

отражение в чьих-то очках смартфона

that they're typing in.

и текст, который был напечатан.

They wrote software to stabilize --

Они написали программу для стабилизации —

even though they were on a bus

даже при том, что люди были в автобусе,

and maybe someone's holding their phone at an angle --

и, возможно, кто-то держал свой телефон под углом —

to stabilize the phone, process it, and

для стабилизации и обработки, и,

you may know on your smartphone, when you type

как вы уже знаете,

a password, the keys pop out a little bit, and they were able

когда человек вводит пароль, символы ненадолго появляются,

to use that to reconstruct what the person was typing,

и они использовали это, чтобы воссоздать набранный текст

and had a language model for detecting typing.

с использованием языкового модуля для распознавания текста.

What was interesting is, by videotaping on a bus,

Что интересно, путём записывания на камеру в автобусе

they were able to produce exactly what people

они были в состоянии получить

on their smartphones were typing,

точный текст с чужих смартфонов,

and then they had a surprising result, which is that

что дало удивительные результаты,

their software had not only done it for their target,

потому что не только люди, на которых была нацелена программа,

but other people who accidentally happened

но и те, кто случайно оказался в кадре,

to be in the picture, they were able to produce

попали в область действия программы,

what those people had been typing, and that was kind of

позволив ей считывать всё, что они печатали, при том, что это

an accidental artifact of what their software was doing.

свойство программы было открыто совершенно случайно.

I'll show you two more. One is P25 radios.

Я покажу ещё два. Один из них — радио устройства П25.

P25 radios are used by law enforcement

П25 используется правоохранительными органами,

and all kinds of government agencies

всяческими государственными организациями

and people in combat to communicate,

и военными для коммуникации,

and there's an encryption option on these phones.

и на таких устройствах есть функция кодирования.

This is what the phone looks like. It's not really a phone.

Вот так он выглядит. Это не совсем телефон,

It's more of a two-way radio.

это больше двухсторонняя радиоустановка.

Motorola makes the most widely used one, and you can see

Моторола изготавливает самые широко используемые из них, и,

that they're used by Secret Service, they're used in combat,

как видите, они используются секретными службами, а также в бою,

it's a very, very common standard in the U.S. and elsewhere.

и подпадают под единый стандарт в США и других странах.

So one question the researchers asked themselves is,

И поэтому у исследователей возникает вопрос,

could you block this thing, right?

можно ли заблокировать такое устройство?

Could you run a denial-of-service,

Можно ли запустить «отказ в обслуживании»

because these are first responders?

нацеленный на службы быстрого реагирования?

So, would a terrorist organization want to black out the

Разве террористические группировки не захотели бы прервать

ability of police and fire to communicate at an emergency?

коммуникацию полиции и пожарной службы в чрезвычайной ситуации?

They found that there's this GirlTech device used for texting

Они обнаружили устройство GirlTech, используемый для обмена сообщениями,

that happens to operate at the same exact frequency

который, как оказалось, работает на той же самой частоте,

as the P25, and they built what they called

что и П25, и создали так называемый

My First Jammer. (Laughter)

«Моя первая глушилка» (Смех)

If you look closely at this device,

Если присмотреться к этому устройству,

it's got a switch for encryption or cleartext.

у него есть переключатель кодирования и открытого текста.

Let me advance the slide, and now I'll go back.

Сейчас мы просмотрим следующий слайд, а теперь вернёмся.

You see the difference?

Видите разницу?

This is plain text. This is encrypted.

Это обычный текст. Этот — зашифрованный.

There's one little dot that shows up on the screen,

Этот маленький кружок, который появляется на экране,

and one little tiny turn of the switch.

и крохотный поворот переключателя.

And so the researchers asked themselves, "I wonder how

И исследователи задаются вопросом:

many times very secure, important, sensitive conversations

«Интересно, насколько часто самые важные и засекреченные разговоры

are happening on these two-way radios where they forget

ведутся на таких двухсторонних радио устройствах, когда они забывают

to encrypt and they don't notice that they didn't encrypt?"

включать кодировку и не замечают этого?».

So they bought a scanner. These are perfectly legal

Поэтому они купили сканер. Такие вещи вполне законны

and they run at the frequency of the P25,

и работают на той же частоте, что и П25,

and what they did is they hopped around frequencies

и они просто перескакивали с одной частоты на другую

and they wrote software to listen in.

и написали программу для прослушивания.

If they found encrypted communication, they stayed

При обнаружении закодированной связи они оставались

on that channel and they wrote down, that's a channel

на этом канале и записывали, что это за канал

that these people communicate in,

на котором общались эти люди

these law enforcement agencies,

из правоохранительных органов,

and they went to 20 metropolitan areas and listened in

и тогда они посетили 20 городских областей и прослушали

on conversations that were happening at those frequencies.

разговоры, ведущиеся на этих частотах.

They found that in every metropolitan area,

Было установлено, что в каждой области города

they would capture over 20 minutes a day

они перехватили более 20 минут в день

of cleartext communication.

разговоров в режиме открытого текста.

And what kind of things were people talking about?

О чем же говорили люди?

Well, they found the names and information

Они получили имена и данные

about confidential informants. They found information

о засекреченных информаторах. Им стало известно о данных

that was being recorded in wiretaps,

записанных на устройства прослушки,

a bunch of crimes that were being discussed,

обсуждения множества преступлений,

sensitive information.

в общем, деликатная информация.

It was mostly law enforcement and criminal.

По большому счёту связанная с правопорядком и преступностью.

They went and reported this to the law enforcement

Они анонимизировали данные и доложили об этом

agencies, after anonymizing it,

в правоохранительные органы

and the vulnerability here is simply the user interface

и в итоге уязвимостью оказалось то, что пользовательский интерфейс

wasn't good enough. If you're talking

был недостаточно хорош. Если обсуждается что-то

about something really secure and sensitive, it should

действительно секретное и деликатное,

be really clear to you that this conversation is encrypted.

то должно быть очевидно, что разговор кодируется.

That one's pretty easy to fix.

И это довольно легко исправить.

The last one I thought was really, really cool,

Последний — по мне, так это кое-что очень-очень крутое

and I just had to show it to you, it's probably not something

и я просто обязан вам это показать, хотя это и не то,

that you're going to lose sleep over

от чего можно потерять дар речи,

like the cars or the defibrillators,

как в случае с машинами и дефибрилляторами,

but it's stealing keystrokes.

в общем, это отслеживание нажатий на клавиши.

Now, we've all looked at smartphones upside down.

На данный момент никто из нас не оценивает смартфоны должным образом.

Every security expert wants to hack a smartphone,

Каждый специалист по безопасности хочет взломать смартфон,

and we tend to look at the USB port, the GPS for tracking,

и мы склонны думать о USB порте, о GPS для отслеживания,

the camera, the microphone, but no one up till this point

о камере, о микрофоне, и никто до этого момента

had looked at the accelerometer.

не задумывался об акселерометре.

The accelerometer is the thing that determines

Этот датчик определяет

the vertical orientation of the smartphone.

вертикальное положение смартфона.

And so they had a simple setup.

И имеет простую установку.

They put a smartphone next to a keyboard,

Можно положить смартфон рядом с клавиатурой

and they had people type, and then their goal was

и, пока люди печатают, использовать

to use the vibrations that were created by typing

колебания, созданные вводом текста,

to measure the change in the accelerometer reading

чтобы измерить изменения в показаниях датчика,

to determine what the person had been typing.

и определить, что человек напечатал.

Now, when they tried this on an iPhone 3GS,

После того, как это было опробовано на iPhone 3GS,

this is a graph of the perturbations that were created

появилась шкала колебаний, созданных процессом

by the typing, and you can see that it's very difficult

набора текста, и, как вы можете видеть, очень трудно

to tell when somebody was typing or what they were typing,

определить, когда и что печатал человек.

but the iPhone 4 greatly improved the accelerometer,

Но в iPhone 4 акселерометр был заметно улучшен,

and so the same measurement

и те же самые измерения

produced this graph.

дали вот такие результаты.

Now that gave you a lot of information while someone

А это уже даёт куда больше информации,

was typing, and what they did then is used advanced

пока человек набирает текст. Они использовали продвинутые

artificial intelligence techniques called machine learning

средства искусственного интеллекта — машинное самообучение

to have a training phase,

с этапом тренировки, на котором,

and so they got most likely grad students

скорее всего, привлекались аспиранты

to type in a whole lot of things, and to learn,

для того чтобы напечатать множество разнообразных текстов и обучить систему,

to have the system use the machine learning tools that

чтобы таким образом система использовала инструменты самообучения

were available to learn what it is that the people were typing

для того чтобы узнавать, что люди печатают,

and to match that up

и соотносить всё это

with the measurements in the accelerometer.

с показаниями акселерометра.

And then there's the attack phase, where you get

И потом на этапе нападения кто-то

somebody to type something in, you don't know what it was,

набирает текст и пока неясно, какой,

but you use your model that you created

и тогда используется модель, созданная

in the training phase to figure out what they were typing.

на этапе тренировки, чтобы выяснить, что за текст.

They had pretty good success. This is an article from the USA Today.

Они были успешны. Вот статья из USA Today.

They typed in, "The Illinois Supreme Court has ruled

Они печатали: «Верховный суд штата Иллинойс постановил,

that Rahm Emanuel is eligible to run for Mayor of Chicago"

что Рам Эмануэль имеет право баллотироваться на пост мэра Чикаго» —

— see, I tied it in to the last talk —

видите, я связал это с последним выступлением —

"and ordered him to stay on the ballot."

«и приказал ему оставаться в списке кандидатов».

Now, the system is interesting, because it produced

Система интересна тем, что она воспроизвела

"Illinois Supreme" and then it wasn't sure.

«Верховный», а потом была не уверена.

The model produced a bunch of options,

Модель предоставила множество вариантов,

and this is the beauty of some of the A.I. techniques,

а великолепие некоторых приёмов ИИ заключается в следующем:

is that computers are good at some things,

учитывая, что компьютеры хороши в одном деле,

humans are good at other things,

а люди в другом,

take the best of both and let the humans solve this one.

используйте лучшие стороны обоих, и позвольте людям выполнить эту задачу,

Don't waste computer cycles.

Машинные циклы не расходуются впустую.

A human's not going to think it's the Supreme might.

Человек не подумает, что это Верховный флот.

It's the Supreme Court, right?

Это ведь Верховный суд, верно?

And so, together we're able to reproduce typing

Итак, вместе мы смогли воспроизвести набор текста

simply by measuring the accelerometer.

просто считывая показания акселерометра.

Why does this matter? Well, in the Android platform,

Почему это важно? На платформе Андроид,

for example, the developers have a manifest

например, у разработчиков существует манифестация,

where every device on there, the microphone, etc.,

согласно которой любой прибор — микрофон и т.п.

has to register if you're going to use it

должен быть зарегистрирован для использования,

so that hackers can't take over it,

так чтобы хакеры не смогли его перехватить,

but nobody controls the accelerometer.

но никто не контролирует акселерометр.

So what's the point? You can leave your iPhone next to

Так к чему я это? Вы могли бы положить iPhone рядом

someone's keyboard, and just leave the room,

с чьей-нибудь клавиатурой и просто покинуть помещение

and then later recover what they did,

а потом узнать, что там происходило

even without using the microphone.

даже не используя микрофон.

If someone is able to put malware on your iPhone,

Если кто-то в состоянии заразить ваш iPhone вирусом,

they could then maybe get the typing that you do

тогда можно и узнать, что вы набираете на клавиатуре

whenever you put your iPhone next to your keyboard.

каждый раз, когда вы кладёте рядом с ней iPhone.

There's several other notable attacks that unfortunately

Есть несколько достойных внимания атак, на обсуждение которых, к несчастью,

I don't have time to go into, but the one that I wanted

у меня нет времени, но всё же есть одна, которую я мог бы выделить,

to point out was a group from the University of Michigan

и это о группе из университета штата Мичиган,

which was able to take voting machines,

которая смогла захватить автоматические средства голосования

the Sequoia AVC Edge DREs that

Sequoia AVC Edge DRE, которые

were going to be used in New Jersey in the election

собирались использовать на выборах в Нью-Джерси.

that were left in a hallway, and put Pac-Man on it.

Их оставили в холле и поставили на них Пакмана.

So they ran the Pac-Man game.

И запустили эту игру.

What does this all mean?

Что все это значит?

Well, I think that society tends to adopt technology

Я думаю, что общество осваивает технологии

really quickly. I love the next coolest gadget.

слишком быстро. Мне очень нравятся последние гаджеты.

But it's very important, and these researchers are showing,

Но это очень важно, к тому же исследования показывают,

that the developers of these things

что разработчики таких продуктов

need to take security into account from the very beginning,

должны позаботиться о безопасности с самого начала

and need to realize that they may have a threat model,

и осознать, что хоть у них и есть модель угроз,

but the attackers may not be nice enough

злоумышленники могут и не ограничить себя

to limit themselves to that threat model,

этой моделью, и таким образом,

and so you need to think outside of the box.

нужно мыслить намного шире.

What we can do is be aware

Нам следует знать,

that devices can be compromised,

что во все устройства можно проникнуть,

and anything that has software in it

а также все, что работает по программе,

is going to be vulnerable. It's going to have bugs.

всегда будет уязвимым. В программах всегда есть изъяны.

Thank you very much. (Applause)

Большое спасибо всем. (Аплодисменты)