Hackers: the internet's immune system | Keren Elazari

Керен Элазари: Хакеры: иммунная система Интернета

Переводчик: Simon Simon Редактор: Alina Siluyanova

Four years ago,

Четыре года тому назад

a security researcher,

исследователь по безопасности,

or, as most people would call it, a hacker,

или, как большинство людей назвали бы его, хакер,

found a way to literally

нашёл способ заставлять банкоматы

make ATMs throw money at him.

буквально осыпать его деньгами.

His name was Barnaby Jack,

Его звали Барнаби Джек,

and this technique was later called "jackpotting"

а его технология позже получила название «джекпоттинг»

in his honor.

в его честь.

I'm here today because I think

Я сегодня здесь потому что думаю,

we actually need hackers.

что хакеры нам нужны.

Barnaby Jack

Барнаби Джек

could have easily turned

легко бы смог избрать карьеру

into a career criminal or James Bond villain

профессионального преступника или злодея из «Джеймс Бонда»

with his knowledge,

с его-то знаниями,

but he chose to show the world

но вместо этого он решил показать

his research instead.

свои исследования миру.

He believed that sometimes

Он считал, что иногда

you have to demo a threat

необходимо продемонстрировать угрозу,

to spark a solution.

чтобы выбить искру решения.

And I feel the same way.

И я считаю так же.

That's why I'm here today.

Поэтому я здесь сегодня.

We are often terrified and fascinated

Власть, которая сейчас есть у хакеров,

by the power hackers now have.

часто ужасает и очаровывает.

They scare us.

Они пугают нас.

But the choices they make

Но выбор, который они делают,

have dramatic outcomes

имеет разительные последствия,

that influence us all.

влияющие на всех нас.

So I am here today because I think we need hackers,

Я здесь сегодня, так как убеждена, что хакеры нам нужны,

and in fact, they just might be

и, фактически, они могут стать

the immune system for the information age.

иммунной системой века информации.

Sometimes they make us sick,

Иногда они изматывают наши нервы,

but they also find those hidden threats

но они также обнаруживают спрятанные угрозы

in our world,

в нашем мире

and they make us fix it.

и заставляют нас исправлять их.

I knew that I might get hacked

Я знала, что мой компьютер могут взломать

for giving this talk,

из-за этого доклада,

so let me save you the effort.

потому позвольте поберечь ваши силы.

In true TED fashion,

В присущей TED манере,

here is my most embarrassing picture.

вот моя самая смущающая фотография.

But it would be difficult for you to find me in it,

Трудновато найти меня тут,

because I'm the one who looks like a boy

ведь я та, кто выглядит, как мальчик,

standing to the side.

стою в сторонке.

I was such a nerd back then

Тогда я была такой заучкой,

that even the boys on the Dungeons and Dragons team

что даже мальчики из команды «Подземелья и Драконы»

wouldn't let me join.

не принимали меня в свой клуб.

This is who I was,

Вот, кем я была,

but this is who I wanted to be:

а вот, кем хотела стать:

Angelina Jolie.

Анджелина Джоли.

She portrayed Acid Burn

Она сыграла роль «Acid Burn»

in the '95 film "Hackers."

в фильме «Хакеры» выпуска 1995-го года.

She was pretty and she could rollerblade,

Она была красивой и умела кататься на роликовых коньках.

but being a hacker, that made her powerful.

Но быть хакером — вот, что давало ей власть.

And I wanted to be just like her,

Я хотела быть такой же, как она,

so I started spending a lot of time

поэтому стала проводить много времени

on hacker chat rooms and online forums.

в чатах хакеров и на интернет-форумах.

I remember one late night

Помню, однажды поздно ночью

I found a bit of PHP code.

я нашла кусочек кода на PHP.

I didn't really know what it did,

Я не очень-то представляла, что он делает,

but I copy-pasted it

но я его скопировала

and used it anyway

и всё-таки применила его,

to get into a password-protected site

чтобы войти на сайт, защищённый паролем:

like that.

вот так.

Open Sesame.

Сезам, откройся!

It was a simple trick,

Это был простой фокус,

and I was just a script kiddie back then,

и я была новичком в скриптах,

but to me, that trick,

но для меня этот фокус

it felt like this,

ощущался так:

like I had discovered limitless potential

будто я обнаружила безграничный потенциал

at my fingertips.

на кончике своих пальцев.

This is the rush of power that hackers feel.

Это приступ власти, который ощущают хакеры.

It's geeks just like me

Такие же гики, как и я,

discovering they have access to superpower,

обнаруживающие, что у них есть доступ к сверхъестественным силам,

one that requires the skill and tenacity

нуждающимся в навыке и упорстве

of their intellect,

их интеллекта.

but thankfully no radioactive spiders.

К счастью, никаких радиоактивных пауков.

But with great power

Однако кому много дано

comes great responsibility,

с того много и спрашивается.

and you all like to think that if we had such powers,

Всем вам хочется верить, что, имея такую власть,

we would only use them for good.

мы будем пользоваться ею только во благо.

But what if you could read your ex's emails,

Но что, если бы вы смогли читать электронную почту своего бывшего

or add a couple zeros to your bank account.

или добавить пару нулей к своему банковскому счету?

What would you do then?

Что вы бы сделали тогда?

Indeed, many hackers do not resist

На самом деле, много хакеров поддаются

those temptations,

этим искушениям,

and so they are responsible in one way or another

поэтому, так или иначе, они ответственны

to billions of dollars lost each year

за ежегодную потерю миллиардов долларов,

to fraud, malware or plain old identity theft,

за мошенничество, вредоносное ПО или обычную кражу личности,

which is a serious issue.

которые являются серьёзными проблемами.

But there are other hackers,

Но есть и другие хакеры —

hackers who just like to break things,

те, кто просто любит взламывать,

and it is precisely those hackers

и именно они могут найти

that can find the weaker elements in our world

более слабые элементы в нашем мире

and make us fix it.

и заставить нас исправить их.

This is what happened last year

Именно это произошло в прошлом году,

when another security researcher

когда очередной эксперт по безопасности

called Kyle Lovett

по имени Кайл Ловетт

discovered a gaping hole

обнаружил зияющую дыру в дизайне

in the design of certain wireless routers

некоторых беспроводных маршрутизаторов,

like you might have in your home or office.

подобных тем, что могут быть в вашем доме или офисе.

He learned that anyone could remotely connect

Он узнал, что любой мог удалённо подключиться

to these devices over the Internet

к этим приборам через Интернет

and download documents from hard drives

и скачать документы с жёстких дисков,

attached to those routers,

прикреплённых к этим маршрутизаторам.

no password needed.

Никакие пароли не нужны.

He reported it to the company, of course,

Конечно, он сообщил это компании,

but they ignored his report.

но они проигнорировали его сообщение.

Perhaps they thought universal access

Они, наверное, считали, что всеобщий доступ

was a feature, not a bug,

был достоинством, а не недостатком,

until two months ago

вплоть до двух месяцев назад,

when a group of hackers used it

когда группа хакеров использовала это,

to get into people's files.

чтобы украсть чужие файлы.

But they didn't steal anything.

Но они ничего не украли.

They left a note:

Они оставили заметку:

Your router and your documents

«Любой человек в мире может получить доступ

can be accessed by anyone in the world.

к вашему маршрутизатору и документам.

Here's what you should do to fix it.

Вот, что нужно сделать, чтобы это исправить.

We hope we helped.

Мы надеемся, что помогли вам».

By getting into people's files like that,

Получая доступ таким образом

yeah, they broke the law,

они нарушали закон,

but they also forced that company

но они также заставили ту компанию

to fix their product.

исправить свой продукт.

Making vulnerabilities known to the public

Делать слабые места общеизвестными публике —

is a practice called full disclosure

практика, называемая в сообществе хакеров

in the hacker community,

«полное раскрытие».

and it is controversial,

Она спорная,

but it does make me think of how hackers

но заставляет думать о том, как хакеры

have an evolving effect on technologies we use

оказывают прогрессирующий эффект на технологии,

every day.

которые мы используем каждый день.

This is what Khalil did.

Это то, что Халил сделал.

Khalil is a Palestinian hacker from the West Bank,

Халил — палестинский хакер с Западного берега реки Иордан,

and he found a serious privacy flaw on Facebook

и он нашёл серьёзный недостаток конфиденциальности в Facebook,

which he attempted to report

о котором пытался сообщить

through the company's bug bounty program.

через программу «Деньги за исправление ошибок».

These are usually great arrangements for companies

Для предприятий это отличная мера благодарности

to reward hackers disclosing vulnerabilities

хакерам, раскрывающим слабые места,

they find in their code.

найденные ими в коде.

Unfortunately, due to some miscommunications,

К сожалению, из-за проблем коммуникации,

his report was not acknowledged.

его отчёт не был принят во внимание.

Frustrated with the exchange,

Расстроенный обменом,

he took to use his own discovery

он применил своё открытие,

to post on Mark Zuckerberg's wall.

чтобы опубликовать пост на стене Марка Цукерберга.

This got their attention, all right,

Тут они обратили внимание

and they fixed the bug,

и исправили баг,

but because he hadn't reported it properly,

но так как он не сообщил об этом как следует,

he was denied the bounty usually paid out

ему отказались заплатить обычную премию

for such discoveries.

за такое открытие.

Thankfully for Khalil,

К счастью для Халила,

a group of hackers were watching out for him.

группа хакеров наблюдала за ним.

In fact, they raised more than 13,000 dollars

Они собрали более 13 000 долларов,

to reward him for this discovery,

чтобы наградить его за находку,

raising a vital discussion in the technology industry

начав важную индустриальную дискуссию о том,

about how we come up with incentives

как можно поощрять хакеров

for hackers to do the right thing.

делать хороший выбор.

But I think there's a greater story here still.

Но, думаю, здесь есть история и получше.

Even companies founded by hackers,

Даже предприятия, основанные хакерами,

like Facebook was,

каким был Facebook,

still have a complicated relationship

всё ещё имеют сложные отношения

when it comes to hackers.

с хакерами.

And so for more conservative organizations,

А более консервативным организациям

it is going to take time and adapting

потребуется время и адаптация,

in order to embrace hacker culture

чтобы принять культуру хакеров

and the creative chaos that it brings with it.

и творческий хаос, который с ней идёт.

But I think it's worth the effort,

Однако я считаю, это усилие того стоит,

because the alternative,

ведь альтернатива —

to blindly fight all hackers,

слепая борьба со всеми хакерами —

is to go against the power you cannot control

это идти против силы, которую нельзя контролировать,

at the cost of stifling innovation

ценой препятствия инновациям

and regulating knowledge.

и регулированием знаний.

These are things that will come back and bite you.

Это впоследствии обернётся против вас.

It is even more true

Это даже более верно,

if we go after hackers

если преследовать хакеров,

that are willing to risk their own freedom

готовых рискнуть собственной свободой

for ideals like the freedom of the web,

ради таких идеалов, как свобода в Интернете,

especially in times like this, like today even,

особенно в такие времена, даже такие, как сегодня,

as governments and corporates

когда государства и корпорации

fight to control the Internet.

бьются за контроль над интернетом.

I find it astounding

Я нахожу поразительным,

that someone from the shadowy corners of cyberspace

что некто из тёмных углов киберпространства

can become its voice of opposition,

может стать голосом оппозиции,

its last line of defense even,

её последней линией обороны.

perhaps someone like Anonymous,

Может, кто-то, как Анонимус —

the leading brand of global hacktivism.

ведущий бренд мирового хактивизма.

This universal hacker movement

Сегодня не требует представлений

needs no introduction today,

это всеобщее движение хакеров,

but six years ago

но шесть лет тому назад

they were not much more than an Internet subculture

они были не больше, чем субкультура Интернета,

dedicated to sharing silly pictures of funny cats

нужная для обмена глупыми картинками забавных котов

and Internet trolling campaigns.

и кампаниями троллинга в Интернете.

Their moment of transformation was in early 2008

Момент их трансформации наступил в начале 2008 года,

when the Church of Scientology

когда Церковь Саентологии

attempted to remove certain leaked videos

пыталась удалить некоторые утечки видео

from appearing on certain websites.

с определённых вебсайтов.

This is when Anonymous was forged

Вот тогда-то Анонимус был выкован

out of the seemingly random collection

из, казалось бы, случайного собрания

of Internet dwellers.

обитателей Интернета.

It turns out,

Оказалось,

the Internet doesn't like it

интернету не нравится,

when you try to remove things from it,

когда из него что-то пробуют удалить,

and it will react with cyberattacks

и он отреагирует кибератаками,

and elaborate pranks

и спланированными выходками,

and with a series of organized protests

и сериями организованных протестов

all around the world,

по всем миру:

from my hometown of Tel Aviv

от моего родного города Тель-Авива

to Adelaide, Australia.

до Аделаиды в Австралии.

This proved that Anonymous and this idea

Это доказало, что Анонимус и сама идея

can rally the masses from the keyboards

могут сплотить массы от клавиатур

to the streets,

и до улиц

and it laid the foundations

и заложило основы

for dozens of future operations

для десятков будущих выступлений

against perceived injustices

против существующей несправедливости

to their online and offline world.

к их онлайн и оффлайн мирам.

Since then, they've gone after many targets.

С тех пор у них было много целей.

They've uncovered corruption, abuse.

Они раскрыли коррупцию, злоупотребления.

They've hacked popes and politicians,

Они взламывали попов и политиков.

and I think their effect is larger

Думаю, эффект от них был больше,

than simple denial of service attacks

чем от простых атак типа «отказ в обслуживании»,

that take down websites

которые разваливают вебсайты

or even leak sensitive documents.

или даже раскрывают секретные документы.

I think that, like Robin Hood,

На мой взгляд, как и Робин Гуд,

they are in the business of redistribution,

они занимаются перераспределением,

but what they are after isn't your money.

но то, что они ищут, — не ваши деньги.

It's not your documents. It's your attention.

Это не ваши документы. Это ваше внимание.

They grab the spotlight for causes they support,

Они привлекают внимание к ситуациям, которые поддерживают,

forcing us to take note,

заставляя нас их учитывать,

acting as a global magnifying glass

действуя как глобальное увеличительное стекло

for issues that we are not as aware of

для проблем, нам не известных,

but perhaps we should be.

но о которых мы, пожалуй, должны знать.

They have been called many names

Их обзывали многими именами:

from criminals to terrorists,

от преступников до террористов.

and I cannot justify their illegal means,

Я не могу оправдать их незаконные средства,

but the ideas they fight for

но идеи, за которые они сражаются,

are ones that matter to us all.

важны для всех нас.

The reality is,

Реальность такова:

hackers can do a lot more than break things.

хакеры могут делать гораздо больше, чем что-то взламывать.

They can bring people together.

Они могут объединить людей.

And if the Internet doesn't like it

И если интернету не нравится,

when you try to remove things from it,

когда из него что-то пытаются убрать,

just watch what happens

посмотрите что происходит,

when you try to shut the Internet down.

когда его пробуют отключить.

This took place in Egypt in January 2011,

Это произошло в Египте в январе 2011 года.

and as President Hosni Mubarak

Президент Хосни Мубарак

attempted a desperate move

предпринял отчаянный шаг,

to quash the rising revolution on the streets of Cairo,

чтобы подавить растущую революцию на улицах Каира:

he sent his personal troops

он отправил свои личные войска

down to Egypt's Internet service providers

к египетским провайдерам

and had them physically kill the switch

и заставил их за ночь физически уничтожить

on the country's connection to the world overnight.

связь страны с миром.

For a government to do a thing like that

Такой поступок был беспрецедентным

was unprecedented,

среди государств,

and for hackers, it made it personal.

и для хакеров это стало личным делом.

Hackers like the Telecomix group

Хакеры, вроде группы Telecomix,

were already active on the ground,

уже были активны,

helping Egyptians bypass censorship

помогая египтянам обходить надзор,

using clever workarounds like Morse code

используя ловкие обходы, как код Азбуки Морзе

and ham radio.

и любительскую радиосвязь.

It was high season for low tech,

Это был разгар сезона для старых технологий,

which the government couldn't block,

которые государство не могло блокировать.

but when the Net went completely down,

Но когда сеть полностью отключили,

Telecomix brought in the big guns.

Telecomix принялась за масштабное оружие.

They found European service providers

Они нашли европейских провайдеров,

that still had 20-year-old

всё ещё имеющих инфраструктуры 20-тилетней давности

analog dial-up access infrastructure.

с аналоговым доступом по телефону.

They opened up 300 of those lines

Они открыли 300 таких линий

for Egyptians to use,

для египтян,

serving slow but sweet Internet connection

обеспечивая их медленной,

for Egyptians.

но устойчивой связью.

This worked.

Это сработало.

It worked so well, in fact,

На самом деле, это так хорошо сработало,

one guy even used it to download an episode

что один парень даже скачал на ней эпизод сериала

of "How I Met Your Mother."

«Как я встретил вашу маму».

But while Egypt's future is still uncertain,

Хотя будущее Египта всё ещё неопределённо,

when the same thing happened in Syria

когда то же самое случилось в Сирии

just one year later,

спустя всего лишь год,

Telecomix were prepared with those Internet lines,

Telecomix были готовы с этими интернет-линиями,

and Anonymous,

и Анонимус

they were perhaps the first international group

был, вероятно, первой международной группой,

to officially denounce the actions

официально осуждающей действия

of the Syrian military

сирийской армии

by defacing their website.

повреждением их веб-сайта.

But with this sort of power,

С таким типом власти

it really depends on where you stand,

очень важно, на какой вы стороне,

because one man's hero

ведь герой для одного человека

can be another's villain,

может быть злодеем для другого.

and so the Syrian Electronic Army

Сирийская Электронная Армия —

is a pro-Assad group of hackers

это про-Асадская группа хакеров,

who support his contentious regime.

поддерживающая его спорный режим.

They've taken down multiple high-profile targets

В течение пяти последних лет,

in the past few years,

они настигли множество солидных целей,

including the Associated Press's Twitter account,

в том числе учётную запись твиттера «Ассошиэйтед Пресс»,

in which they posted a message

где они опубликовали сообщение

about an attack on the White House

об атаке Белого Дома,

injuring President Obama.

от которой пострадал президент Обама.

This tweet was fake, of course,

Конечно, твит был фальшивым,

but the resulting drop in the Dow Jones index

но спад в индексе Доу-Джонса из-за этого твита

that day was most certainly not,

таким определённо не был,

and a lot of people lost a lot of money.

и много людей потеряли много денег.

This sort of thing is happening all over the world right now.

Подобные вещи происходят сейчас по всему миру.

In conflicts from the Crimean Peninsula

В конфликтах: от Крымского полуострова

to Latin America,

до Латинской Америки,

from Europe to the United States,

от Европы до США.

hackers are a force for social,

Хакеры — сила для общественного,

political and military influence.

политического и военного влияния.

As individuals or in groups,

Как отдельные люди или в группах,

volunteers or military conflicts,

волонтёры или в военных конфликтах —

there are hackers everywhere.

хакеры повсюду.

They come from all walks of life,

Они появляются из всех слоёв общества,

ethnicities, ideologies and genders, I might add.

этнических принадлежностей, идеологий и полов, я должна добавить.

They are now shaping the world's stage.

Сейчас они формируют мировую сцену.

Hackers represent an exceptional force for change

Хакеры представляют невероятную силу

in the 21st century.

для перемен в 21 веке.

This is because access to information

Это потому, что доступ к информации —

is a critical currency of power,

важная валюта власти,

one which governments would like to control,

которую государство хотело бы контролировать,

a thing they attempt to do by setting up

чего они и пытаются достичь, устанавливая

all-you-can-eat surveillance programs,

всевозможные программы наблюдения,

a thing they need hackers for, by the way.

для чего им, кстати, нужны хакеры.

And so the establishment has long had

Правящие круги давно испытывают

a love-hate relationship when it comes to hackers,

смешанные чувства к хакерам,

because the same people who demonize hacking

ведь те же люди, кто очерняет хакерство,

also utilize it at large.

также значительно его используют.

Two years ago,

Два года тому назад

I saw General Keith Alexander.

я виделась с генералом Китом Александером.

He's the NSA director and U.S. cyber commander,

Он директор АНБ и командир киберпространства США,

but instead of his four star general uniform,

но, вместо формы генерала со звёздами,

he was wearing jeans and a t-shirt.

он носил джинсы и футболку.

This was at DEF CON,

Это было на DEF CON —

the world's largest hacker conference.

крупнейшей в мире конференции хакеров.

Perhaps like me, General Alexander

Возможно, как и я, генерал Александер

didn't see 12,000 criminals that day in Vegas.

не видел перед собой 12 000 преступников в тот день в Вегасе.

I think he saw untapped potential.

Думаю, он видел нетронутый потенциал.

In fact, he was there to give a hiring pitch.

Он был там, чтобы нанять людей.

"In this room right here," he said,

«В этой самой комнате», — сказал он, —

"is the talent our nation needs."

«есть талант, который нужен нашей нации».

Well, hackers in the back row replied,

Хакеры заднего ряда возразили:

"Then stop arresting us."

«Тогда перестаньте арестовывать нас».

(Applause)

(Аплодисменты)

Indeed, for years,

Действительно, годами

hackers have been on the wrong side of the fence,

хакеры были по неправильную сторону забора,

but in light of what we know now,

но в свете того, что нам известно сейчас:

who is more watchful of our online world?

кто наиболее бдителен в онлайн мире?

The rules of the game are not that clear anymore,

Правила игры больше не так однозначны.

but hackers are perhaps the only ones

Может быть, только хакеры — единственные,

still capable of challenging overreaching governments

кто способен бросить вызов выходящим за пределы государствам

and data-hoarding corporates

и корпорациям, накапливающим данные

on their own playing field.

на собственном игровом поле.

To me, that represents hope.

По-моему, это несёт надежду.

For the past three decades,

В течение трёх последних десятилетий

hackers have done a lot of things,

хакеры совершили много чего,

but they have also impacted civil liberties,

но они повлияли и на гражданские свободы,

innovation and Internet freedom,

инновации и свободу в Интернете,

so I think it's time we take a good look

поэтому, я считаю, пришло время взглянуть на то,

at how we choose to portray them,

как мы выбираем рисовать их себе.

because if we keep expecting them to be the bad guys,

Ведь если мы все ждём от них плохого,

how can they be the heroes too?

как они в то же время могут быть героями?

My years in the hacker world

Мои годы в хакерском мире

have made me realize

привели меня к выводу

both the problem and the beauty about hackers:

о достоинстве и недостатке хакеров:

They just can't see something broken in the world

они просто не могут увидеть что-то сломанное

and leave it be.

и так это и оставить.

They are compelled

Им нужно либо эксплуатировать,

to either exploit it or try and change it,

либо попробовать изменить это —

and so they find the vulnerable aspects

так они обнаруживают уязвимые стороны

in our rapidly changing world.

в нашем быстро меняющемся мире.

They make us, they force us to fix things

Они заставляют нас исправлять вещи

or demand something better,

или требовать чего-то лучшего.

and I think we need them

И я считаю, что они нам нужны

to do just that,

именно для этого,

because after all, it is not information

ведь, в итоге, это не информация

that wants to be free, it's us.

хочет быть свободной, это мы хотим быть свободными.

Thank you very much.

Спасибо большое.

Thank you. (Applause)

Спасибо. (Аплодисменты)

Hack the planet!

Взломайте планету!