Chris Domas: The 1s and 0s behind cyber warfare

Крис Домас: Единички и нолики кибер-войны

Переводчик: Svetlana Popkova Редактор: Olga Tabunshikova

This is a lot of ones and zeros.

Вот тут много единичек и ноликов.

It's what we call binary information.

Это то, что мы называем, двоичной информацией.

This is how computers talk.

Это язык компьютеров.

It's how they store information.

То, как они хранят информацию,

It's how computers think.

как они «думают»,

It's how computers do

как делают всё то,

everything it is that computers do.

что они делают.

I'm a cybersecurity researcher,

Я — исследователь кибер-безопасности.

which means my job is to sit down with this information

Это значит, что моя работа состоит в том, чтобы сесть и разобраться,

and try to make sense of it,

в чём смысл всей информации,

to try to understand what all the ones and zeroes mean.

понять, что несут эти единички и нолики.

Unfortunately for me, we're not just talking

К сожалению для меня, речь идёт не только

about the ones and zeros I have on the screen here.

о единичках и ноликах, которые на экране.

We're not just talking about a few pages of ones and zeros.

Речь не о нескольких страницах этих символов.

We're talking about billions and billions

Мы говорим о миллиардах и миллиардах

of ones and zeros,

единичек и ноликов —

more than anyone could possibly comprehend.

больше, чем кому-то возможно постичь.

Now, as exciting as that sounds,

Как бы волнующе это не звучало,

when I first started doing cyber —

когда я впервые начал работать в кибер-пространстве—

(Laughter) —

(Смех)—

когда я начал работать в кибер-пространстве,

when I first started doing cyber, I wasn't sure

то не был уверен, что анализирование единичек и ноликов

that sifting through ones and zeros

was what I wanted to do with the rest of my life,

являлось тем, чем я хотел заниматься оставшуюся жизнь,

because in my mind, cyber

потому как, в моём понимании, кибер-защитой было

was keeping viruses off of my grandma's computer,

предотвращением появления вирусов на компьютере моей бабушки,

it was keeping people's Myspace pages from being hacked,

защита чьих-то профилей на Myspace от взламывания

and maybe, maybe on my most glorious day,

и может быть — может быть, — в мои самые славные деньки,

it was keeping someone's credit card information from being stolen.

ограждение от кражи информации с чьей-то кредитной карты.

Those are important things,

Это всё важно,

but that's not how I wanted to spend my life.

но я не хотел вот так провести свою жизнь.

But after 30 minutes of work

Но после 30 минут работы

as a defense contractor,

в качестве оборонного подрядчика

I soon found out that my idea of cyber

я быстро обнаружил, что моё представление о кибер-области

was a little bit off.

было несколько иным.

In fact, in terms of national security,

Конкретно, в вопросе национальной безопасности

keeping viruses off of my grandma's computer

защита компьютера моей бабушки от вирусов

was surprisingly low on their priority list.

обладало на удивление низким приоритетом в их списке.

And the reason for that is cyber

А причина тому — кибер-пространство

is so much bigger than any one of those things.

это нечто большее, чем любое из перечисленного мной.

Cyber is an integral part of all of our lives,

Это неотъемлемая часть жизни каждого,

because computers are an integral part of all of our lives,

так как компьютеры тоже неотъемлемая её часть,

even if you don't own a computer.

даже если компьютера у вас нет.

Computers control everything in your car,

Компьютеры контролируют всё, что происходит в вашем автомобиле:

from your GPS to your airbags.

от GPS до подушек безопасности.

They control your phone.

Они управляют вашим телефоном.

They're the reason you can call 911

Они — то, из-за чего можно набрать 911

and get someone on the other line.

и в то же время быть на другой линии.

They control our nation's entire infrastructure.

Они управляют всей нашей национальной инфраструктурой.

They're the reason you have electricity,

Благодаря им у нас есть электричество,

heat, clean water, food.

тепло, чистая вода, еда.

Computers control our military equipment,

Они контролируют наше военное оборудование:

everything from missile silos to satellites

всё, от ракетных шахт до спутников,

to nuclear defense networks.

до ядерных оборонных сетей.

All of these things are made possible

Всё это возможно

because of computers,

благодаря компьютерам,

and therefore because of cyber,

а значит, и благодаря кибер-пространству.

and when something goes wrong,

Когда же что-то идёт не так,

cyber can make all of these things impossible.

кибер-инструменты могут сделать это всё невозможным.

But that's where I step in.

И вот тут вступаю я.

A big part of my job is defending all of these things,

Большая часть моей работы — защита всего этого,

поддержание их работы.

keeping them working,

but once in a while, part of my job is to break one of these things,

Но время от времени, часть моей работы —

because cyber isn't just about defense,

что-то из этого сломать, ведь кибер-защита —

это не только оборона, но и атака.

it's also about offense.

We're entering an age where we talk about

Мы вступаем в эпоху,

cyberweapons.

когда мы говорим о кибер-оружии.

In fact, so great is the potential for cyber offense

Потенциал кибер-атаки настолько высок,

that cyber is considered a new domain of warfare.

что кибер-пространство рассматривается, как поле военных действий.

Warfare.

Война.

It's not necessarily a bad thing.

Это не обязательно что-то плохое.

On the one hand, it means we have whole new front

С одной стороны, появляется целый новый фронт,

on which we need to defend ourselves,

на котором нам необходимо защищать себя,

but on the other hand,

но с другой —

it means we have a whole new way to attack,

есть и абсолютно новый способ атаки,

a whole new way to stop evil people

совершенно новое средство для того, что остановить злодеев

from doing evil things.

от свершения плохих вещей.

So let's consider an example of this

Давайте рассмотрим пример,

that's completely theoretical.

абсолютно абстрактный.

Suppose a terrorist wants to blow up a building,

Предположим, террорист хочет взорвать здание

and he wants to do this again and again

и затем еще и еще

in the future.

повторить это в будущем.

So he doesn't want to be in that building when it explodes.

Он не хочет находиться в здании во время взрыва.

He's going to use a cell phone

Он использует мобильный телефон,

as a remote detonator.

как удалённый детонатор.

Now, it used to be the only way we had

Раньше единственным способом

to stop this terrorist

остановить такого террориста

was with a hail of bullets and a car chase,

была перестрелка и автомобильная погоня,

but that's not necessarily true anymore.

но теперь это уже не так.

Мы вступаем в эпоху, где террориста можно остановить,

We're entering an age where we can stop him

with the press of a button

from 1,000 miles away,

просто нажав кнопку,

и находясь за тысячи километров,

because whether he knew it or not,

потому как, знает он это или нет,

as soon as he decided to use his cell phone,

как только он решает воспользоваться мобильником,

he stepped into the realm of cyber.

он вступает на территорию кибер-пространства.

A well-crafted cyber attack could break into his phone,

Хорошо продуманная кибер-атака может взломать этот телефон,

disable the overvoltage protections on his battery,

отключить защиту от перенапряжения на его батарее,

drastically overload the circuit,

значительно перегрузив схему,

cause the battery to overheat, and explode.

вызвать перегрев батареи и взорвать её.

No more phone, no more detonator,

Нет телефона — нет детонатора.

maybe no more terrorist,

Может даже, нет и террориста.

all with the press of a button

И всё — нажатием кнопки,

from a thousand miles away.

на расстоянии тысячи километров от него.

So how does this work?

Как это работает?

It all comes back to those ones and zeros.

Всё сводится к этим единичкам и ноликам.

Binary information makes your phone work,

Двоичная информация приводит телефон в действие,

and used correctly, it can make your phone explode.

а, верно применённая, может и взорвать его.

So when you start to look at cyber from this perspective,

Когда смотришь на кибер-пространство с этой точки зрения,

spending your life sifting through binary information

то провести жизнь за отсеиванием единичек и ноликов

starts to seem kind of exciting.

кажется волнительным.

But here's the catch: This is hard,

Но вот загвоздка: это сложно,

really, really hard,

очень-очень сложно.

and here's why.

А вот почему.

Think about everything you have on your cell phone.

Представьте всё, что хранится у вас в телефоне:

You've got the pictures you've taken.

фото, что вы сняли,

You've got the music you listen to.

музыка, которую вы слушаете,

You've got your contacts list,

список контактов,

your email, and probably 500 apps

электронная почта и, вероятно, 500 приложений,

you've never used in your entire life,

которыми вы так и не воспользовались за всю жизнь.

and behind all of this is the software, the code,

А за всем этим — программное обеспечение, код,

that controls your phone,

управляющий вашим телефоном.

and somewhere, buried inside of that code,

И где-то, погребённая в этом коде,

is a tiny piece that controls your battery,

крошечная часть, управляющая батареей.

and that's what I'm really after,

За ней-то я и охочусь.

but all of this, just a bunch of ones and zeros,

Однако всё это — только кучка единичек и ноликов,

and it's all just mixed together.

перемешанных вместе.

In cyber, we call this finding a needle in a stack of needles,

В кибер-области мы зовём это поиском иголки в стоге иголок,

because everything pretty much looks alike.

ведь всё выглядит одинаково.

I'm looking for one key piece,

Я ищу одну ключевую часть,

but it just blends in with everything else.

но она смешана со всем остальным.

So let's step back from this theoretical situation

Отступим от этой абстрактной ситуации

of making a terrorist's phone explode,

взрывания телефона террориста

and look at something that actually happened to me.

и посмотрим на нечто, реально случившееся со мной.

Pretty much no matter what I do,

Независимо от деятельности,

my job always starts with sitting down

моя работа всегда начинается с того,

with a whole bunch of binary information,

чтобы усесться за кучу бинарной информации

and I'm always looking for one key piece

в поисках одной ключевой части,

to do something specific.

выполняющей конкретную функцию.

In this case, I was looking for a very advanced,

В данном случае я искал часть весьма продвинутого,

very high-tech piece of code

хай-тек кода,

that I knew I could hack,

который, я знал, могу взломать,

but it was somewhere buried

но он был погребён где-то

inside of a billion ones and zeroes.

внутри миллиардов единичек и ноликов.

Unfortunately for me, I didn't know

К несчастью для меня, я не знал,

quite what I was looking for.

что конкретно искал,

I didn't know quite what it would look like,

не знал, как он может выглядеть,

which makes finding it really, really hard.

что делает поиски очень-очень трудными.

When I have to do that, what I have to do

Когда мне приходится делать такое,

is basically look at various pieces

мне, по сути, нужно смотреть на различные части

of this binary information,

этой бинарной информации,

try to decipher each piece, and see if it might be

пытаться расшифровать каждую из них,

what I'm after.

и проверить то ли это, что я ищу.

So after a while, I thought I had found the piece

После некоторого времени

I was looking for.

я решил, что нашёл искомое.

I thought maybe this was it.

Подумал, может, это оно.

It seemed to be about right, but I couldn't quite tell.

Казалось верным, но точно я сказать не мог.

I couldn't tell what those ones and zeros represented.

Я не знал, что представляли эти единички с ноликами.

So I spent some time trying to put this together,

Некоторое время я уделил, пытаясь в этом разобраться,

but wasn't having a whole lot of luck,

но удача мне не сопутствовала,

and finally I decided,

и, наконец, я решил,

I'm going to get through this,

что разрешу задачу:

I'm going to come in on a weekend,

приду на выходных

and I'm not going to leave

и не уйду,

until I figure out what this represents.

пока не пойму, что это такое.

So that's what I did. I came in on a Saturday morning,

Так я и сделал. Пришёл я в субботу утром

and about 10 hours in, I sort of had all the pieces to the puzzle.

и почти за 10 часов у меня как будто были все кусочки пазла,

I just didn't know how they fit together.

но я не мог понять, как их соединить.

I didn't know what these ones and zeros meant.

Не знал я, что значат эти нолики и единички.

At the 15-hour mark,

После 15 часов работы

I started to get a better picture of what was there,

я начал лучше понимать, что это такое,

but I had a creeping suspicion

но у меня появилось растущее подозрение,

that what I was looking at

что находящееся передо мной

was not at all related to what I was looking for.

никак не относилось к тому, что я искал.

By 20 hours, the pieces started to come together

Через 20 часов кусочки стали соединяться,

very slowly — (Laughter) —

но очень медленно, — (Смех) —

and I was pretty sure I was going down

и в тот момент я был абсолютно уверен,

the wrong path at this point,

что иду неверным путём,

but I wasn't going to give up.

но сдаваться не собирался.

After 30 hours in the lab,

Через 30 часов в лаборатории

I figured out exactly what I was looking at,

я точно выяснил, что это было,

and I was right, it wasn't what I was looking for.

и был прав — это не то, что я искал.

I spent 30 hours piecing together

Я провёл 30 часов, соединяя вместе нолики и единички,

the ones and zeros that formed a picture of a kitten.

формирующие изображение котёнка.

(Laughter)

(Смех)

I wasted 30 hours of my life searching for this kitten

Я спустил 30 часов моей жизни на поиски этого котёнка,

that had nothing at all to do

который никакого отношения не имел

with what I was trying to accomplish.

к тому, чего я пытался достичь.

So I was frustrated, I was exhausted.

Так что я был измотан и расстроен.

After 30 hours in the lab, I probably smelled horrible.

После 30 часов в лаборатории от меня, вероятно, воняло.

But instead of just going home

Но вместо того, чтобы пойти домой

and calling it quits, I took a step back

и забыть обо всём, я взглянул на всё со стороны

and asked myself, what went wrong here?

и спросил себя: что здесь пошло не так?

How could I make such a stupid mistake?

Как я мог допустить такую глупую ошибку?

I'm really pretty good at this.

Я ведь весьма хорош в этой работе.

I do this for a living.

Зарабатываю этим на хлеб.

So what happened?

Так что же произошло?

Well I thought, when you're looking at information at this level,

Я подумал, что когда смотришь на информацию на таком уровне,

it's so easy to lose track of what you're doing.

так легко потеряться, что же ты всё-таки делаешь.

It's easy to not see the forest through the trees.

Легко не видеть леса за деревьями.

It's easy to go down the wrong rabbit hole

Легко пойти по неверному пути

and waste a tremendous amount of time

и спустить невероятный объём времени,

doing the wrong thing.

делая то, что совсем не нужно.

But I had this epiphany.

Но вот моё прозрение:

We were looking at the data completely incorrectly

мы смотрели на данные абсолютно неверно

since day one.

с самого начала.

This is how computers think, ones and zeros.

Так думают компьютеры: нолики и единички, —

It's not how people think,

но не люди.

but we've been trying to adapt our minds

Однако, мы пытались адаптировать свой мозг

to think more like computers

к мышлению, схожему с компьютерным,

so that we can understand this information.

чтобы понять эту информацию.

Instead of trying to make our minds fit the problem,

Вместо того, чтобы подгонять наш мозг под проблему,

we should have been making the problem

нужно подгонять проблему

fit our minds,

под мозг,

because our brains have a tremendous potential

ведь у него есть невероятный потенциал

for analyzing huge amounts of information,

для анализа огромных объёмов информации,

just not like this.

но не такого вида.

So what if we could unlock that potential

Что если бы мы могли бы открыть этот потенциал,

just by translating this

переведя эту информацию

to the right kind of information?

в подходящий вид?

So with these ideas in mind,

С такими идеями

я выбежал из своей подвальной лаборатории на работе

I sprinted out of my basement lab at work

to my basement lab at home,

which looked pretty much the same.

в подвальную лабораторию дома,

которые выглядят весьма похоже.

The main difference is, at work,

Главное различие в том,

I'm surrounded by cyber materials,

что на работе я окружён кибер-материалами,

and cyber seemed to be the problem in this situation.

и это кажется проблемой в таком раскладе.

At home, I'm surrounded by everything else I've ever learned.

Дома меня окружает всё то, что я когда-либо познал.

So I poured through every book I could find,

И я просмотрел все книги, какие мог найти,

every idea I'd ever encountered,

все идеи, с какими я сталкивался,

to see how could we translate a problem

чтобы понять, как можно перевести проблему

from one domain to something completely different?

из одной области — в совершенно иную?

The biggest question was,

Важнейшим вопросом было:

what do we want to translate it to?

во что мы хотим её перевести?

What do our brains do perfectly naturally

Что наш мозг делает абсолютно естественно,

that we could exploit?

что можно было бы использовать?

My answer was vision.

Мой ответ был: зрение.

We have a tremendous capability to analyze visual information.

Мы обладаем невероятной способностью к анализу визуальной информации.

We can combine color gradients, depth cues,

Мы можем сочетать градиента цвета, оттенки глубины,

all sorts of these different signals

все виды этих различных сигналов

into one coherent picture of the world around us.

в одну связную картину мира вокруг нас.

That's incredible.

Это невероятно!

So if we could find a way to translate

Если бы можно было найти способ

these binary patterns to visual signals,

перевода двоичных паттернов в визуальные сигналы,

we could really unlock the power of our brains

то можно разблокировать силу мозга

to process this stuff.

для обработки информации.

So I started looking at the binary information,

Я стал смотреть на бинарную информацию

and I asked myself, what do I do

и думать: что я делаю,

when I first encounter something like this?

когда сталкиваюсь с подобным?

And the very first thing I want to do,

Самое первое,

the very first question I want to answer,

самый первый вопрос, на который я ищу ответ, —

is what is this?

что это такое?

I don't care what it does, how it works.

Мне неважно, что оно делает или как работает.

All I want to know is, what is this?

Всё, что я хочу знать: что это такое?

And the way I can figure that out

Чтобы установить это,

is by looking at chunks,

я смотрю на части,

sequential chunks of binary information,

последовательные части бинарной информации

and I look at the relationships between those chunks.

и на взаимосвязи между ними.

When I gather up enough of these sequences,

Когда я собираю достаточно последовательностей,

I begin to get an idea of exactly

то начинаю представлять,

what this information must be.

чем является эта информация.

So let's go back to that

Вернёмся к ситуации со взрывом

blow up the terrorist's phone situation.

телефона террориста.

This is what English text looks like

Вот как выглядит английский текст

at a binary level.

на бинарном уровне.

This is what your contacts list would look like

Вот как выглядит список контактов,

if I were examining it.

если бы я занимался его исследованием.

It's really hard to analyze this at this level,

Сложно проанализировать это на таком уровне,

but if we take those same binary chunks

но если взять похожие бинарные части,

that I would be trying to find,

что я бы пытался найти,

and instead translate that

и вместо этого перевести их

to a visual representation,

в визуальное изображение,

translate those relationships,

перевести эти взаимосвязи,

this is what we get.

то мы получим вот это.

This is what English text looks like

Вот так выглядит английский текст,

from a visual abstraction perspective.

с точки зрения визуальной абстракции.

All of a sudden,

Внезапно

it shows us all the same information

та же самая информация,

that was in the ones and zeros,

что мы видели в ноликах и единичках,

but show us it in an entirely different way,

предстаёт совершенно иначе —

a way that we can immediately comprehend.

в виде, понятном тут же.

We can instantly see all of the patterns here.

Можно мгновенно увидеть здесь паттерны.

It takes me seconds to pick out patterns here,

Занимает секунды их тут обнаружить,

but hours, days, to pick them out

но часы и дни,

если выполнять ту же работу в нолях и единицах.

in ones and zeros.

It takes minutes for anybody to learn

У любого займёт минуты изучение того,

what these patterns represent here,

что представляют собой такие паттерны,

but years of experience in cyber

и годы опыта работы в кибер-пространстве

to learn what those same patterns represent

для изучения, что собой представляют эти паттерны

in ones and zeros.

So this piece is caused by

в нолях и единичках.

Вот эта часть кода обусловлена

lower case letters followed by lower case letters

строчными буквами, следующими за строчными

inside of that contact list.

внутри списка контактов.

This is upper case by upper case,

Здесь — прописные буквы следуют за прописными,

upper case by lower case, lower case by upper case.

прописные — за строчными, строчные — за прописными,

This is caused by spaces. This is caused by carriage returns.

вот этот — пробелы, этот — энтер.

We can go through every little detail

Можно просматривать любые мельчайшие детали

of the binary information in seconds,

бинарной информации в секунды,

as opposed to weeks, months, at this level.

в противовес неделям и месяцам, на таком вот уровне.

This is what an image looks like

Вот как выглядит изображение

from your cell phone.

с мобильника.

But this is what it looks like

А вот как оно выглядит

in a visual abstraction.

в визуальной абстракции.

This is what your music looks like,

Так выглядит ваша музыка,

but here's its visual abstraction.

а вот её визуальная абстракция.

Most importantly for me,

Наиболее важное для меня,

this is what the code on your cell phone looks like.

так выглядит код на мобильнике.

This is what I'm after in the end,

Вот, что я, в конечном итоге, ищу.

but this is its visual abstraction.

А вот его визуальная абстракция.

If I can find this, I can't make the phone explode.

Если я найду вот это, то могу взорвать телефон.

I could spend weeks trying to find this

Можно провести недели, пытаясь найти вот это

in ones and zeros,

в ноликах и единичках,

but it takes me seconds to pick out

но занимает считанные секунды

a visual abstraction like this.

обнаружить такую визуальную абстракцию.

One of those most remarkable parts about all of this

Самое поразительное во всём этом:

is it gives us an entirely new way to understand

такое решение даёт нам совершенно новое понимание

new information, stuff that we haven't seen before.

новой информации — того, с чем мы раньше не сталкивались.

So I know what English looks like at a binary level,

Я знаю, как выглядит английский текст на бинарном уровне,

and I know what its visual abstraction looks like,

знаю, как он выглядит и в визуальной абстракции,

but I've never seen Russian binary in my entire life.

но я за всю жизнь не видал русского текста на бинарном уровне.

It would take me weeks just to figure out

У меня займёт недели понять,

what I was looking at from raw ones and zeros,

на что я смотрю, когда он в единичках и ноликах.

but because our brains can instantly pick up

Но так как наш мозг может мгновенно определить

and recognize these subtle patterns inside

и распознать такие едва уловимые паттрены

of these visual abstractions,

внутри этих визуальных абстракций,

we can unconsciously apply those

можно автоматически применить их

in new situations.

к новым ситуациям.

So this is what Russian looks like

Вот так выглядит русский текст

in a visual abstraction.

в визуальной абстракции.

Because I know what one language looks like,

Так как я знаю, как выглядит текст на одном языке,

I can recognize other languages

я могу распознать его и на других языках,

even when I'm not familiar with them.

даже если с ними не знаком.

This is what a photograph looks like,

Вот так выглядит фотография,

but this is what clip art looks like.

а вот так — клипарт.

This is what the code on your phone looks like,

Так выглядит код на вашем телефоне,

but this is what the code on your computer looks like.

а вот так — код на компьютере.

Our brains can pick up on these patterns

Мозг можем «узнавать» эти паттерны

in ways that we never could have

так, как мы никогда не смогли бы,

from looking at raw ones and zeros.

глядя на «сырой» код из нулей и единиц.

But we've really only scratched the surface

Но мы только у самых истоков того,

of what we can do with this approach.

что возможно для нас, благодаря такому подходу.

We've only begun to unlock the capabilities

Мы только начали открывать

of our minds to process visual information.

способности нашего мозга обрабатывать визуальную информацию.

If we take those same concepts and translate them

Если взять эти же самые концепции и преобразовать их

into three dimensions instead,

теперь уже в трёхмерные объекты,

we find entirely new ways of making sense of information.

то обнаружатся новые способы понимания информация.

In seconds, we can pick out every pattern here.

В секунды здесь можно определить любой паттерн.

we can see the cross associated with code.

Виден крест, ассоциирующийся с кодом,

We can see cubes associated with text.

кубики, ассоциирующиеся с текстом.

We can even pick up the tiniest visual artifacts.

Можно даже вычленить самые крошечные визуальные признаки.

Things that would take us weeks,

То, что занимало недели,

months to find in ones and zeroes,

месяцы для определения в ноликах и единичках,

are immediately apparent

мгновенно ясно

in some sort of visual abstraction,

в такого рода визуальной абстракции,

and as we continue to go through this

и по мере продвижения в этом подходе,

and throw more and more information at it,

преобразования всё больших и больших видов информации

what we find is that we're capable of processing

обнаруживается, что мы способны

billions of ones and zeros

обрабатывать миллиарды единиц и нулей

in a matter of seconds

за секунды,

just by using our brain's built-in ability

всего лишь используя «встроенную» способность мозга

to analyze patterns.

к анализу паттернов.

So this is really nice and helpful,

Это очень здорово и полезно,

but all this tells me is what I'm looking at.

но это только говорит мне о том, что передо мной.

So at this point, based on visual patterns,

Теперь, основываясь на визуальных паттернах,

I can find the code on the phone.

я могу найти код на телефоне.

But that's not enough to blow up a battery.

Но этого ещё недостаточно для того, чтобы взорвать батарею.

The next thing I need to find is the code

Следующим шагом мне надо найти

that controls the battery, but we're back

код, контролирующий батарею, —

to the needle in a stack of needles problem.

и вот мы вернулись обратно к проблеме с иголкой в стогу иголок.

That code looks pretty much like all the other code

Такой код очень похож

on that system.

на любой другой код данной системы.

So I might not be able to find the code that controls the battery,

Может, я и не найду код, управляющий батареей,

but there's a lot of things that are very similar to that.

но много чего выглядит так же, как и этот конкретный код.

You have code that controls your screen,

Есть код, управляющий экраном,

that controls your buttons, that controls your microphones,

код, управляющий кнопками или микрофонами.

so even if I can't find the code for the battery,

Так что даже если я не смогу найти код, управляющий батареей,

I bet I can find one of those things.

уверен, что найду один из вышеперечисленных.

So the next step in my binary analysis process

Итак, следующий шаг для меня в процессе бинарного анализа —

is to look at pieces of information

that are similar to each other.

определить части информации,

схожие друг с другом.

It's really, really hard to do at a binary level,

Очень-очень сложно осуществить такое на бинарном уровне,

but if we translate those similarities to a visual abstraction instead,

но если перевести подобные сходства в визуальную абстракцию,

I don't even have to sift through the raw data.

то мне даже не придётся перелопачивать «сырые» данные.

All I have to do is wait for the image to light up

Всё, что требуется, — подождать, когда выделится изображение,

to see when I'm at similar pieces.

значащее, что части схожи.

I follow these strands of similarity like a trail of bread crumbs

Я следую за тремя нитями сходства, как за следом из крошек,

to find exactly what I'm looking for.

чтобы найти именно то, что ищу.

So at this point in the process,

На данном этапе процесса

I've located the code

я обнаружил код,

responsible for controlling your battery,

отвечающий за управление батареей,

but that's still not enough to blow up a phone.

но этого всё ещё недостаточно, чтобы взорвать телефон.

The last piece of the puzzle

Последний кусочек паззла —

is understanding how that code

понять, как код

контролирует батарею.

controls your battery.

For this, I need to identify

Для этого мне нужно определить

very subtle, very detailed relationships

очень тонкие, очень специфические взаимосвязи

within that binary information,

в пределах этой бинарной информации —

another very hard thing to do

тоже сложный процесс,

when looking at ones and zeros.

если выполнять его, работая с единичками и нулями.

But if we translate that information

Но если перевести эту информацию в физическое изображение,

into a physical representation,

то можно откинуться в кресле и позволить той зоне мозга,

we can sit back and let our visual cortex do all the hard work.

что отвечает за зрение, выполнить всю тяжёлую работу.

It can find all the detailed patterns,

all the important pieces, for us.

Мозг найдёт все подробные паттерны,

все части информации за нас.

It can find out exactly how the pieces of that code

Он сможет разобраться, как именно части этого кода

work together to control that battery.

взаимодействуют для управления батареей.

All of this can be done in a matter of hours,

Всё это можно выполнить в пределах нескольких часов,

whereas the same process

когда тот же самый процесс

would have taken months in the past.

раньше занял бы месяцы.

This is all well and good

Всё это хорошо и здорово

in a theoretical blow up a terrorist's phone situation.

в ситуации с гипотетическим взрывом телефона террориста.

I wanted to find out if this would really work

Мне захотелось узнать, будет ли это работать

in the work I do every day.

в том, что я делаю каждый день.

So I was playing around with these same concepts

Я поиграл с этими идеями

with some of the data I've looked at in the past,

на примере тех данных, что искал в прошлом,

and yet again, I was trying to find

опять же, пытаясь обнаружить

a very detailed, specific piece of code

весьма конкретную, специфическую часть кода

inside of a massive piece of binary information.

внутри громадного объёма бинарной информации.

So I looked at it at this level,

Я взглянул на это с данного уровня,

thinking I was looking at the right thing,

думая, что смотрю на то, что искал,

only to see this doesn't have

но не увидел здесь

the connectivity I would have expected

той взаимосвязи, что я ожидал

for the code I was looking for.

для искомого кода.

In fact, I'm not really sure what this is,

Вообще, я не знаю, что это,

но когда я немного отошёл

but when I stepped back a level

and looked at the similarities within the code

и посмотрел на сходства внутри кода,

I saw, this doesn't have similarities

то увидел, что в нём нет тех сходств,

like any code that exists out there.

что есть у любого существующего на данный момент кода.

I can't even be looking at code.

Я не могу даже увидеть код.

In fact, from this perspective,

Фактически, с этой точки зрения,

I could tell, this isn't code.

это и не код вовсе.

This is an image of some sort.

Это какое-то изображение.

And from here, I can see,

Отсюда я могу видеть,

it's not just an image, this is a photograph.

что это не просто изображение, это — фотография.

Now that I know it's a photograph,

Теперь, зная, что это фотография,

I've got dozens of other binary translation techniques

могу применить десятки других приёмов бинарного перевода,

to visualize and understand that information,

чтобы визуализировать и понять эту информацию.

so in a matter of seconds, we can take this information,

То есть, за секунды можно взять эту информацию,

shove it through a dozen other visual translation techniques

«прочесать» её десятками разных приёмов визуального перевода,

in order to find out exactly what we were looking at.

дабы обнаружить именно то, что мы ищем.

I saw — (Laughter) —

Я увидел, — (Смех) —

it was that darn kitten again.

что это был опять тот проклятый котёнок.

All this is enabled

Всё это возможно потому,

because we were able to find a way

что мы смогли найти способ

to translate a very hard problem

перевести тяжёлую задачу

to something our brains do very naturally.

в нечто, что мозг выполняет вполне естественно.

So what does this mean?

Что это значит?

Well, for kittens, it means

Для котят этот значит —

no more hiding in ones and zeros.

никаких больше пряток за ноликами и единичками.

For me, it means no more wasted weekends.

Для меня — никаких потерянных напрасно выходных.

For cyber, it means we have a radical new way

Для кибер-пространства это означает, что у нас появился

to tackle the most impossible problems.

радикально новый способ справиться с самыми невозможными задачами.

It means we have a new weapon

Это значит, что у нас есть новое оружие

in the evolving theater of cyber warfare,

в растущем театре кибер-войн.

but for all of us,

А для всех нас

it means that cyber engineers

это значит, что теперь у инженеров кибер-области

now have the ability to become first responders

есть способность оперативно отреагировать первыми

in emergency situations.

в чрезвычайных ситуациях.

When seconds count,

Когда на счету каждая секунда,

we've unlocked the means to stop the bad guys.

мы разблокировали средства, чтобы остановить злодеев.

Thank you.

Спасибо.

(Applause)

Аплодисменты.