Avi Rubin: All your devices can be hacked

Avi Rubin: All your devices can be hacked

Translator: Joseph Geni Reviewer: Morton Bast

Çeviri: pinar sadi Gözden geçirme: Sancak Gülgen

I'm a computer science professor,

Ben bir bilgisayar bilimi profesörüyüm,

and my area of expertise is

ve uzmanlık alanım da

computer and information security.

bilgisayar ve bilgi güvenliği.

When I was in graduate school,

Yüksek lisansımı yaparken,

I had the opportunity to overhear my grandmother

büyük annemin yaptığım işi yaşça büyük

describing to one of her fellow senior citizens

bir tanıdığına anlattığını

what I did for a living.

duyma şansı yakaladım.

Apparently, I was in charge of making sure that

Ona kalırsa, üniversitede bilgisayarların

no one stole the computers from the university. (Laughter)

çalınmamasından sorumluydum. (Kahkahalar)

And, you know, that's a perfectly reasonable thing

Aslında onun açısından düşününce

for her to think, because I told her I was working

mantıklı görünüyor çünkü ona

in computer security,

bilgisayar güvenliği alanında

and it was interesting to get her perspective.

çalıştığımı söylemiştim

ve onun bakış açısını da

But that's not the most ridiculous thing I've ever heard

anlamak ilginç oldu.

Fakat bu,

anyone say about my work.

işim hakkında duyduğum

en tuhaf şey değildi.

The most ridiculous thing I ever heard is,

Hayatımda duyduğum en tuhaf şey,

I was at a dinner party, and a woman heard

bir akşam yemeğinde, orada bulunan bir bayanın

that I work in computer security,

bilgisayar güvenliğinde

and she asked me if -- she said her computer had been

çalıştığımı duyması

ve bana bilgisayarına

infected by a virus, and she was very concerned that she

bulaşan bir virüsten

etkilenip kendisinin de virüs kapmış

might get sick from it, that she could get this virus. (Laughter)

olabileceğini söylemesi

ve bu konuda çok endişeli olmasıydı.

And I'm not a doctor, but I reassured her

Ve ben bir doktor değilim fakat böyle bir şeyin

that it was very, very unlikely that this would happen,

mümkün olmadığını ancak kendini rahat hissetmesi

but if she felt more comfortable, she could be free to use

için bilgisayar kullanırken lastik eldiven

latex gloves when she was on the computer,

kullanabileceğini ve

and there would be no harm whatsoever in that.

bu şekilde herhangi

bir zarar görmeyeceğini söyledim.

I'm going to get back to this notion of being able to get

Ciddi anlamda bilgisayarınızdan

nasıl virüs kapacağınız

a virus from your computer, in a serious way.

konusuna geri dönmek istiyorum.

What I'm going to talk to you about today

Bugün size çevremdekilerin,

are some hacks, some real world cyberattacks that people

akademik araştırma yapan

çevrenin gerçekleştirdiği

in my community, the academic research community,

çoğu insanın bildiğini düşünmediğim

have performed, which I don't think

bazı siber saldırılardan bahsedeceğim.

most people know about,

and I think they're very interesting and scary,

Bence oldukça ilgi çekici ve korkutucular.

and this talk is kind of a greatest hits

Konuşma daha çok akademik güvenlik çevresinin

of the academic security community's hacks.

en iyi siber saldırıları hakkında olcak.

None of the work is my work. It's all work

Bu yapılanların hiçbiri benim değil.

that my colleagues have done, and I actually asked them

Tamamı sunumlarını istediğim ve birleştirdiğim

for their slides and incorporated them into this talk.

iş yerimdeki arkadaşlarıma aittir.

So the first one I'm going to talk about

Öncelikle nakil edilebilir

are implanted medical devices.

tıbbi cihazlar

hakkında konuşma yapacağım.

Now medical devices have come a long way technologically.

Günümüzde tıbbi cihazlar teknolojik

olarak çok uzun yollar katetti.

You can see in 1926 the first pacemaker was invented.

İlk kalp pilinin 1926 yılında

icat edildiğini görebilirsiniz.

1960, the first internal pacemaker was implanted,

1960'de ilk iç kalp pili implant edildi ve

hopefully a little smaller than that one that you see there,

umarım burda görülenden daha küçükmüştür.

and the technology has continued to move forward.

Teknoloji bu şekilde ilerlemeye devam etti.

In 2006, we hit an important milestone from the perspective

2006 yılında da bilgisayar güvenliği alanında

of computer security.

önemli bir dönüm noktasına eriştik.

And why do I say that?

Peki bunları neden söyledim?

Because that's when implanted devices inside of people

Çünkü bu cihazlar insan vücuduna yerleştirilince

started to have networking capabilities.

ağ erişimine de sahip olmaya başladılar.

One thing that brings us close to home is we look

Aorttan kalbin diğer bölümlerine

at Dick Cheney's device, he had a device that

kan pompalamasını sağlayan alet sayesin de,

pumped blood from an aorta to another part of the heart,

Dick Cheney’nin bu buluşu bizi daha da yakınlaştırdı.

and as you can see at the bottom there,

Alt kısımda da gördüğünüz gibi

it was controlled by a computer controller,

bir bilgisayar tarafından kontrol ediliyordu

and if you ever thought that software liability

ve eğer ki bu yazılımın sorumluluğunu üstleniyorsanız

was very important, get one of these inside of you.

bir tane de siz kullanın.

Now what a research team did was they got their hands

Artık araştırma ekibinin elinde

on what's called an ICD.

ICD adı verilen bir şey bulunmakta.

This is a defibrillator, and this is a device

Bu bir defibrilatördür. Bu cihaz,

that goes into a person to control their heart rhythm,

kullanan kişinin kalp ritmini kontrol eder

ve birçok insanın hayatını kurtarmıştır.

and these have saved many lives.

Cihazı yeniden programlamak veya teşhis yapmak için

Well, in order to not have to open up the person

every time you want to reprogram their device

sürekli insanları ameliyata almak yerine cihazları

or do some diagnostics on it, they made the thing be able

kablosuz olarak kontrol edilebilir yaptılar.

to communicate wirelessly, and what this research team did

Araştırmacılar kablosuz protokolünü

is they reverse engineered the wireless protocol,

tersine mühendislikle tasarladı.

and they built the device you see pictured here,

Ufak bir anten yardımı ile

with a little antenna, that could talk the protocol

aygıtı resimdeki gibi geliştirerek

to the device, and thus control it.

kontrol etmeyi başardılar.

In order to make their experience real -- they were unable

Deneylerini daha gerçekçi yapmak adına

to find any volunteers, and so they went

bir gönüllü bulmadılar ve bu nedenle

and they got some ground beef and some bacon

biraz dana kıyma ve domuz pastırması alıp

and they wrapped it all up to about the size

insan vücudunda kullanacakları

of a human being's area where the device would go,

büyüklüğe ulaşıncaya kadar

cihazı içerisine koyabilecekleri

şekilde rulo yaptılar.

and they stuck the device inside it

Deneyin daha gerçekçi olması için cihazı

to perform their experiment somewhat realistically.

etin içine koyup deneme yapmaya başladılar.

They launched many, many successful attacks.

Birçok defa başarılı ataklar gerçekleştirdiler.

One that I'll highlight here is changing the patient's name.

Burada altını çizceğin tek şey ise hastanın ismini değiştirmek.

I don't know why you would want to do that,

Neden yapmak istenir bilmiyorum ama

but I sure wouldn't want that done to me.

eminim bana aynısının yapılmasını istemem.

And they were able to change therapies,

Tedavileri değiştirebiliyorlardı

including disabling the device -- and this is with a real,

buna cihazları etkisiz hale getirmekte dahil.

commercial, off-the-shelf device --

--ve gerçek , ticari ve satışa hazır cihazlarla--

simply by performing reverse engineering and sending

basitçe ters mühendislikle uygulanıp

wireless signals to it.

ve cihaza kablosuz sinyaller gönderilerek.

There was a piece on NPR that some of these ICDs

Sadece yakınına kulaklık getirilerek NPR daki

could actually have their performance disrupted

ICD lerin performansları engellenebiliyor.

simply by holding a pair of headphones onto them.

Kablosuz teknolojisi ve internet

Now, wireless and the Internet

sağlık kalitemizi fazlasıyla iyileştirebilir.

can improve health care greatly.

There's several examples up on the screen

Ekranda; doktorların

of situations where doctors are looking to implant devices

cihazı insan vücuduna yerleştirdiği zaman

inside of people, and all of these devices now,

yaşadıkları bazı sorunlarla ilgili örnekler var.

it's standard that they communicate wirelessly,

Tüm bu cihazlar artık standart ve kablosuz olarak çalışıyor.

and I think this is great,

Bence bu çok iyi bir şey,

but without a full understanding of trustworthy computing,

ama saldırganların ne yapacağını

and without understanding what attackers can do

ve başlangıçta nasıl bir güvenlik riski taşıdığını

and the security risks from the beginning,

tam olarak anlamadan

there's a lot of danger in this.

çok fazla tehlike içerdiği gayet açık.

Okay, let me shift gears and show you another target.

Peki, şimdi vitesi değiştirip size

I'm going to show you a few different targets like this,

farklı bir hedef göstereceğim.

Benzer farklı hedefler göstermek istiyorum

and that's my talk. So we'll look at automobiles.

Bu yüzden otomobillere göz atacağız.

This is a car, and it has a lot of components,

Bu bir araba ve bir sürü parçası var,

a lot of electronics in it today.

günümüzde birçok elektronik

In fact, it's got many, many different computers inside of it,

cihazda da parçalar var.

Aslına bakılırsa içinde bir sürü

more Pentiums than my lab did when I was in college,

farklı bilgisayar barındırıyor,

üniversite zamanımdaki laboratuvarda

and they're connected by a wired network.

bulunan Pentium’lardan daha fazla

ve birbirlerine kablolu ağ şeklinde bağlanmış.

There's also a wireless network in the car,

Ayrıca araçlarda farklı şekillerde

which can be reached from many different ways.

ulaşabilen kablosuz ağda bulunmakta.

So there's Bluetooth, there's the FM and XM radio,

Bluetooth var, FM ve XM radyo var,

there's actually wi-fi, there's sensors in the wheels

Wi-Fi ve lastiklerdeki basıncı kablosuz

that wirelessly communicate the tire pressure

iletişimle gösteren tekerleklerde

to a controller on board.

sensörler de bulunmakta.

The modern car is a sophisticated multi-computer device.

Modern araç karmaşık çoklu bilgisayardır.

And what happens if somebody wanted to attack this?

Peki biri saldırmak isterse ne olur?

Well, that's what the researchers

Araştırmacıların bugün bu

that I'm going to talk about today did.

konuda yaptıklarını anlatacağım.

They basically stuck an attacker on the wired network

Kablolu ağa ve kablosuz ağa

and on the wireless network.

saldırgan bağlanıyor.

Now, they have two areas they can attack.

Saldırılabilecek iki bölge var.

One is short-range wireless, where you can actually

Birisi yakındaki cihazlardan ulaşılabilen

communicate with the device from nearby,

bluetooth veya Wi-fi üzerinden

either through Bluetooth or wi-fi,

kısa mesafe kablosuz haberleşme,

and the other is long-range, where you can communicate

diğeri ise hücresel ağ veya radyo

with the car through the cellular network,

istasyonları üzerinden olan

or through one of the radio stations.

uzun mesafe haberleşme

Think about it. When a car receives a radio signal,

Bir düşünün; araç radyo sinyali aldığında

it's processed by software.

yazılım tarafından işlenir.

That software has to receive and decode the radio signal,

Yazılım radyo sinyalini almalı, çözmeli ve

ardından ne yapması

and then figure out what to do with it,

even if it's just music that it needs to play on the radio,

gerektiğine karar vermeli.

Bu radyoda çalan müzik dahi olsa

and that software that does that decoding,

çözme işlemini yapan yazılımdaki

if it has any bugs in it, could create a vulnerability

herhangi bir hata arabayı hacklemek(izinsiz erişmek)

for somebody to hack the car.

isteyen birisi için zafiyet yaratacaktır.

The way that the researchers did this work is,

Araştırmacılar çalışmada araçtaki

they read the software in the computer chips

yazılımı inceleyip üzerinde

that were in the car, and then they used sophisticated

karmaşık tersine mühendislik araçları

kullanarak yazılımın amacını

reverse engineering tools

to figure out what that software did,

analiz etmişler ve bu yazılımda zafiyetler

and then they found vulnerabilities in that software,

bulunmuş ve sonra bu zafiyetlerden

and then they built exploits to exploit those.

yararlanacak yazılım geliştirmişler.

They actually carried out their attack in real life.

Saldırıyı gerçek hayata taşıdılar.

They bought two cars, and I guess

İki araç satın aldılar ve

they have better budgets than I do.

sanırım benden daha iyi imkanları var.

The first threat model was to see what someone could do

İlk tehdit modeli saldırganın araçtaki

if an attacker actually got access

iç ağa erişmesi durumunda

to the internal network on the car.

neler yapabileceği.

Okay, so think of that as, someone gets to go to your car,

Şöyle düşünelim; Birisi aracınıza ulaşıyor

they get to mess around with it, and then they leave,

amaçsızca takılıyor ve sonra bırakıyor.

and now, what kind of trouble are you in?

Bu durum sizi nasıl bir belaya sokar?

The other threat model is that they contact you

Diğer bir tehdit modelindeyse sizinle

in real time over one of the wireless networks

kablosuz haberleşme üzerinden hücresel

like the cellular, or something like that,

ağ gibi aracınıza herhangi bir fiziksel

never having actually gotten physical access to your car.

erişim olmaksızın iletişime geçmeleri.

This is what their setup looks like for the first model,

İlk modeldeki araca erişim planında

where you get to have access to the car.

görüldüğü gibi araçtaki ağ üzerinde

They put a laptop, and they connected to the diagnostic unit

hata bulma ünitesine bağlı dizüstü

on the in-car network, and they did all kinds of silly things,

bilgisayarla her türlü saçma şey denenmiş.

like here's a picture of the speedometer

Park halindeki aracın hız göstergesinin

showing 140 miles an hour when the car's in park.

saatte 140 km yi gösteren resmi gibi.

Once you have control of the car's computers,

Aracın bilgisayar kontrolüne sahip olduğunuzda

you can do anything.

her şeyi yapabilirsiniz.

Now you might say, "Okay, that's silly."

"Çok saçma" diyebilirsiniz.

Well, what if you make the car always say

Peki ya aracın olağan hızının

it's going 20 miles an hour slower than it's actually going?

20 km/s daha az göstertseniz?

You might produce a lot of speeding tickets.

Bir sürü aşırı hız cezanız olur.

Then they went out to an abandoned airstrip with two cars,

Daha sonra iki araçla terk edilmiş

uçak pistine gittiler.-Hedef araba ve

the target victim car and the chase car,

takip eden araba olarak- ve burada farklı

and they launched a bunch of other attacks.

saldırılar gerçekleştirdiler.

One of the things they were able to do from the chase car

Takip eden araçtan yapabildiklerinden

is apply the brakes on the other car,

birisi diğer aracı hackleyerek

simply by hacking the computer.

They were able to disable the brakes.

freni aktive etmek

ve etkisiz hale getirebilmek.

They also were able to install malware that wouldn't kick in

Ayrıca araç 20km üstüne çıktığında çalışan

and wouldn't trigger until the car was doing something like

kötü amaçlı yazılım araca yüklenebildi.

going over 20 miles an hour, or something like that.

Konuşmayı yaptıklarında konferanstakiler

The results are astonishing, and when they gave this talk,

even though they gave this talk at a conference

bilgisayar güvenliği araştırmacıları

to a bunch of computer security researchers,

olmasına rağmen sonuçlar

everybody was gasping.

herkesi şaşırtmıştı.

They were able to take over a bunch of critical computers

Araçtaki birçok kritik bilgisayarın

inside the car: the brakes computer, the lighting computer,

yönetimini ele geçirebildiler: Fren,

the engine, the dash, the radio, etc.,

aydınlatma bilgisayarı, motor, radyo vb.

and they were able to perform these on real commercial

Satın alınan ticari araçlarda radyo ağı

cars that they purchased using the radio network.

üzerinden bu senaryolar uygulanabildi.

They were able to compromise every single one of the

Aracın kablosuz iletişim kapasitesi

pieces of software that controlled every single one

kapsamında yazılımın kontrol ettiği

of the wireless capabilities of the car.

her bir parçayla iletişime geçilebildi.

All of these were implemented successfully.

Hepside sorunsuz uygulanabildi.

How would you steal a car in this model?

Bu modelde aracı nasıl çalabilirsiniz?

Well, you compromise the car by a buffer overflow

Yazılımdaki arabellek aşımı zafiyetiyle

of vulnerability in the software, something like that.

ya da vb. yöntemle ele geçirilebilir.

You use the GPS in the car to locate it.

Araçtaki GPS ile yer tespiti yapılır.

You remotely unlock the doors through the computer

Bilgisayar aracılığıyla uzaktan kapılar

that controls that, start the engine, bypass anti-theft,

açılır, motor çalıştırılır hırsızlık önleme

and you've got yourself a car.

atlatılır ve araç sizin!

Surveillance was really interesting.

Gözetleme anı gerçekten ilginçti.

The authors of the study have a video where they show

Çalışmayı yapanların videolarında GPS ile

themselves taking over a car and then turning on

haritadan takip edilen aracın yönetimini

the microphone in the car, and listening in on the car

ele geçirmeleri,mikrofonunu açmaları

while tracking it via GPS on a map,

ve dinlemeleri izlenebilmekte.

and so that's something that the drivers of the car

Tüm bu olanlardan aracın sürücüsünün

would never know was happening.

haberi bile olmuyor.

Am I scaring you yet?

Şimdiden korkuttum mu?

I've got a few more of these interesting ones.

Bir kaç tane daha ilginç durum var.

These are ones where I went to a conference,

Bir tanesi konferansta aklımı

and my mind was just blown, and I said,

başımdan almıştı ve "Bunu paylaşmalıyım"

"I have to share this with other people."

demiştim. Bu North Carolina

This was Fabian Monrose's lab

Üniversitesinde Fabian Monrose'nin

at the University of North Carolina, and what they did was

laboratuvarında yaptıkları ve

something intuitive once you see it,

baktığınızda sezgisel bir şey

but kind of surprising.

ama şaşırtıcı türde.

They videotaped people on a bus,

Otobüsteki insanları kameraya almışlar

and then they post-processed the video.

ve sonradan videodakileri işlemişler.

What you see here in number one is a

İlk resimde görülen

reflection in somebody's glasses of the smartphone

telefondaki yazının birinin

that they're typing in.

gözlüğüne yansıması

They wrote software to stabilize --

Stabilize etmek program geliştirilmiş

even though they were on a bus

--Otobüste olmalarına rağmen

and maybe someone's holding their phone at an angle --

veya telefonu açılı tutabilirler--

to stabilize the phone, process it, and

telefonu stabilize etmek, işlemek için ve

you may know on your smartphone, when you type

bilirsiniz telefonunuzda şifre girerken

a password, the keys pop out a little bit, and they were able

harfler kısa bir süre görünür.

to use that to reconstruct what the person was typing,

Kişinin yazdıklarına ulaşmak ve

and had a language model for detecting typing.

hangi dilde yazıldığını algılamak için

bu görüntülerden kullanılmış.

What was interesting is, by videotaping on a bus,

İlginçtir ki otobüste çekim yaparak

they were able to produce exactly what people

insanların telefonlarında yazdıklarına

on their smartphones were typing,

and then they had a surprising result, which is that

ulaşabildiler. Şaşırtıcı sonuç ise

their software had not only done it for their target,

yazılım sadece hedefin yazdıklarını değil

but other people who accidentally happened

kazara kareye girenlerinde

to be in the picture, they were able to produce

yazdıklarına ulaşabildi. Bu da yazılımın

what those people had been typing, and that was kind of

an accidental artifact of what their software was doing.

bir tür şans eseri diyebiliriz.

I'll show you two more. One is P25 radios.

İki tane daha göstericem.

Birisi P25 radyo.

P25 radios are used by law enforcement

P25 radyolarını emniyet teşkilatı,

and all kinds of government agencies

her türlü resmi kurumlar ve

and people in combat to communicate,

askerler birbirleriyle iletişimde

and there's an encryption option on these phones.

kullanıyor. Telefonlarda şifreleme mevcut

This is what the phone looks like. It's not really a phone.

Telefonun görünüşü bu şekilde. Tam olarak

It's more of a two-way radio.

telefon değil aslında daha çok alıcı/verici radyo.

Motorola makes the most widely used one, and you can see

En çok kullanılanı Motorola'nın ürünü.

that they're used by Secret Service, they're used in combat,

Görüldüğü gibi Gizli Serviste,

it's a very, very common standard in the U.S. and elsewhere.

askeriyede kullanılıyor. Amerika'da ve

başka yerlerde standartlaşmış durumda

So one question the researchers asked themselves is,

Araştırmacıların merak ettikleri ise

could you block this thing, right?

Bu şeyi bloke edebilir misiniz?

Could you run a denial-of-service,

because these are first responders?

İlk cevap veren bunlar olduğu için

So, would a terrorist organization want to black out the

hizmeti engelleme saldırısını

çalıştırabilir misin?

ability of police and fire to communicate at an emergency?

Ya bir terör örgütü polisin yeteneklerini

engellemek ister ve tehlike anında iletişimi engellerse?

They found that there's this GirlTech device used for texting

P25 ile aynı frekansta olan ve mesajlaşma

that happens to operate at the same exact frequency

as the P25, and they built what they called

için kullanılan GirlTech aygıtını bulmuşlar

ve buna "İlk Jammer'ım" demişler.(Kahkahalar)

My First Jammer. (Laughter)

If you look closely at this device,

Cihazı yakından incelerseniz,

it's got a switch for encryption or cleartext.

şifreli ve şifresiz metin için düğmesi var.

Let me advance the slide, and now I'll go back.

Sunumu ilerletiyim ve şimdi geri dönüyorum.

You see the difference?

Farkı buldunuz mu?

This is plain text. This is encrypted.

Bu şifresiz metin. Bu şifrelenmiş olan.

There's one little dot that shows up on the screen,

Ekranda görülen küçük bir nokta ve

and one little tiny turn of the switch.

küçük bir düğme döndürme işlemi mevcut.

And so the researchers asked themselves, "I wonder how

Araştırmacılar "Bu radyolarda olan

many times very secure, important, sensitive conversations

hassas, gizli ve önemli görüşmelerin

kaç tanesinde şifreleme unutuldu

are happening on these two-way radios where they forget

to encrypt and they don't notice that they didn't encrypt?"

ve fark edilmedi?" sorusunu sordular.

So they bought a scanner. These are perfectly legal

Bir tarama cihazı aldılar. Bu cihazlar yasal

and they run at the frequency of the P25,

ve P25 ile aynı frekansta çalışıyorlar.

and what they did is they hopped around frequencies

Bundan sonra yaptıkları ise

and they wrote software to listen in.

frekanslarda gezinip

bu frekansları dinleyen bir yazılım programlamak oldu.

If they found encrypted communication, they stayed

Şifreli bir iletişim bulurlarsa

on that channel and they wrote down, that's a channel

o kanalda kaldılar

that these people communicate in,

ve bu kanalda şifreli iletişim var

these law enforcement agencies,

şeklinde not aldılar.

and they went to 20 metropolitan areas and listened in

Daha sonra 20 metropol alanda

on conversations that were happening at those frequencies.

bu frekanslarda olan görüşmeler dinlendi.

They found that in every metropolitan area,

Bu alanların her birinde günlük 20 dakikanın üstünde

they would capture over 20 minutes a day

şifresiz konuşmanın yakalanabildiği belirlendi.

of cleartext communication.

And what kind of things were people talking about?

Peki bu insanlar

nelerden bahsediyordu?

Well, they found the names and information

Bu konuşmalardan isimler

about confidential informants. They found information

ve gizli kimlikler

hakkında bilgilere ulaştılar.

Gizlice dinlenen telefonlara ait kayıtlar,

that was being recorded in wiretaps,

birçok suç hakkında yapılan tartışmalar

a bunch of crimes that were being discussed,

ve hassas bilgiler elde edildi.

sensitive information.

Çoğunlukla emniyet teşkilatı ve

It was mostly law enforcement and criminal.

suçlular hakkındaydı.

They went and reported this to the law enforcement

Anonimleştirdikten sonra bu bilgileri

agencies, after anonymizing it,

emniyet teşkilatına raporladılar.

and the vulnerability here is simply the user interface

Buradaki zafiyet ise kullanıcı arayüzünün

wasn't good enough. If you're talking

yeterince iyi olmaması.

about something really secure and sensitive, it should

Eğer önemli ve hassas bir konu hakkında konuşuyorsanız

be really clear to you that this conversation is encrypted.

konuşmanın şifreli olması gerektiği açık.

That one's pretty easy to fix.

Bunu ayarlamak kolay.

The last one I thought was really, really cool,

Sonuncusu bence çok daha havalı

and I just had to show it to you, it's probably not something

ve kesinlikle bunu göstermeliyim.

that you're going to lose sleep over

Şok cihazı ya da arabalar kadar

like the cars or the defibrillators,

uykunuzu kaçıracak bir şey değil ama

but it's stealing keystrokes.

bu da hangi tuşlara basıldığını çalıyor.

Now, we've all looked at smartphones upside down.

Hep akıllı telefonlara tersten baktık.

Every security expert wants to hack a smartphone,

Her güvenlik uzmanı

akıllı telefonu hacklemek ister

and we tend to look at the USB port, the GPS for tracking,

ve biz de USB portuna, takip için GPS e,

the camera, the microphone, but no one up till this point

kameraya, mikrofona bakmaya daha

had looked at the accelerometer.

yakındık ama daha önce kimse

The accelerometer is the thing that determines

ivme ölçer sensörüne bakmadı.

the vertical orientation of the smartphone.

İvme ölçer akıllı telefonun dikey

yönelmesini saptayan şeydir.

And so they had a simple setup.

Basit bir kurulum planladılar.

They put a smartphone next to a keyboard,

Klavyenin yanına akıllı telefon koyup

and they had people type, and then their goal was

klavyede yazı yazdırdılar, buradaki amaçları ise

to use the vibrations that were created by typing

yazarken oluşan titreşimlerle

to measure the change in the accelerometer reading

ivmeölçer sensöründe oluşan değişimleri

to determine what the person had been typing.

ölçerek yazılanları bulmak

Now, when they tried this on an iPhone 3GS,

IPhone 3GS üzerinde denediklerinde

this is a graph of the perturbations that were created

yazarken oluşan sarsımlara ait grafik

by the typing, and you can see that it's very difficult

gördüğünüz gibi kişinin ne zaman yazdığı ya da

to tell when somebody was typing or what they were typing,

ne yazdığını söylemek güç ama

but the iPhone 4 greatly improved the accelerometer,

IPhone 4'te ivmeölçer fazlasıyla gelişmiş durumda.

and so the same measurement

Aynı ölçümler IPhone 4 te

produced this graph.

bu grafiği oluşturdu.

Now that gave you a lot of information while someone

Bu size yeterince bilgi vermiştir.

was typing, and what they did then is used advanced

Daha sonra ise öğrenme aşaması için

artificial intelligence techniques called machine learning

ileri yapay zeka tekniklerinden

to have a training phase,

olan makine öğrenmesi kullanıldı

and so they got most likely grad students

ve yazma aşamasını ise yüksek lisans

to type in a whole lot of things, and to learn,

öğrecileri yaptı. Öğrenmek için öğrencilere

to have the system use the machine learning tools that

yazdırılanları çözmek ve ivme ölçerde

were available to learn what it is that the people were typing

yapılan ölçümlerle örtüştürmek için

and to match that up

sistemin öğrenme için uygun makina öğrenmesi

with the measurements in the accelerometer.

aracını kullanabilmesi sağlandı.

And then there's the attack phase, where you get

Daha sonra saldırı fazına geçiyoruz,

somebody to type something in, you don't know what it was,

bu kısımda kişi birşeyler yazıyor ancak

but you use your model that you created

ne yazdığını bilmiyoruz.

in the training phase to figure out what they were typing.

Ne yazıldığını çözebilmek

için öğrenme fazında oluşturulan

They had pretty good success. This is an article from the USA Today.

modeli kullanıyoruz.

Bu şekilde oldukça

iyi başarı elde ettiler.

USA Today'de olan bir yazıda:

They typed in, "The Illinois Supreme Court has ruled

"Illinois mahkemesi Rahm Emanuel'in Chicago başkan

that Rahm Emanuel is eligible to run for Mayor of Chicago"

seçimlerine adaylığını koymasının

— see, I tied it in to the last talk —

uygun olduğuna karar vermiştir"

—bakın, son konuşmaya ekledim —

"and ordered him to stay on the ballot."

"ve oy pusulasında kalmasına hükmetti."

Now, the system is interesting, because it produced

Durum ilginç çünkü sistem ilk önce "Illinois Yüce"

"Illinois Supreme" and then it wasn't sure.

kısmını üretti ancak sonrasından emin olamadı.

The model produced a bunch of options,

Model bir sürü seçenekler üretti

and this is the beauty of some of the A.I. techniques,

Yapay zeka tekniklerindeki güzellik ise

is that computers are good at some things,

bilgisayarların bazı şeylerde iyi

humans are good at other things,

insanların ise diğer şeylerde iyi olması.

take the best of both and let the humans solve this one.

ikisininde iyi yönlerini al ve

bunun çözümünü de insanlara bırak.

Don't waste computer cycles.

Boş yere bilgisayarla uğraşmayın.

A human's not going to think it's the Supreme might.

İnsan, Yüce kelimesinin

ne olabileceğini düşünmez.

It's the Supreme Court, right?

Yüksek Mahkemedir değil mi?

And so, together we're able to reproduce typing

Böylelikle ivme ölçerle ölçerek

simply by measuring the accelerometer.

yazılanları yeniden üretebildik.

Why does this matter? Well, in the Android platform,

Bu neden önemli? Android platformunda örneğin

for example, the developers have a manifest

mikrofon vs gibi aygıtların erişim izinlerinin olduğu

where every device on there, the microphone, etc.,

bir dosya vardır. Erişim izini için dosyada kayıt olması

has to register if you're going to use it

so that hackers can't take over it,

gerekir böylelikle hackerların

but nobody controls the accelerometer.

erişimi kısıtlanmış olur

ama ivmeölçeri kimse kontrol etmiyor.

So what's the point? You can leave your iPhone next to

Peki amaç ne? IPhonenunuzu birinin

someone's keyboard, and just leave the room,

klavyesinin yanına bırakıp odayı terkedebilir

and then later recover what they did,

ve sonrasında mikrofonu bile kullanmadan

even without using the microphone.

klavye ile ne yazıldığını elde edebilirsiniz.

If someone is able to put malware on your iPhone,

Biri telefonunuza kötücül yazılım

they could then maybe get the typing that you do

yükledi diyelim, her ne zaman birinin klavyesinin

yanına telefonunuzu koysanız

whenever you put your iPhone next to your keyboard.

yazılanları elde edebilecek.

There's several other notable attacks that unfortunately

Daha birçok dikkate değer saldırı şekilleri var

I don't have time to go into, but the one that I wanted

ama ne yazık ki incelemek için vakit yok şu an

to point out was a group from the University of Michigan

ama göstermek istediğim bir tane var.

which was able to take voting machines,

Michigan Üniversitesi'nden bir grup New Jersey

the Sequoia AVC Edge DREs that

seçimlerinde kullanılıp sonrasında koridorda

were going to be used in New Jersey in the election

bırakılan Sequoia AVC Edge DRE oylama makinelerini

that were left in a hallway, and put Pac-Man on it.

alıp Pac-Man yüklediler.

So they ran the Pac-Man game.

Yani Pac-Man oylama makinesinde çalıştı.

What does this all mean?

Tüm bunlar ne anlama geliyor?

Well, I think that society tends to adopt technology

Bence toplum teknolojiye hızlı

really quickly. I love the next coolest gadget.

uyum sağlıyor. Yeni cihazlara bayılıyorum.

But it's very important, and these researchers are showing,

Araştırmacıların gösterdiği, bu şeylerin geliştiricileri

that the developers of these things

güvenliği en başından itibaren

need to take security into account from the very beginning,

hesaba katmalılar ve tehdit modeli oluşturmuş

and need to realize that they may have a threat model,

olsalar da, saldırganların kendilerini

but the attackers may not be nice enough

tehdit modeliyle sınırlayacak kadar

to limit themselves to that threat model,

nazik olmayacaklarının farkına varmalılar.

and so you need to think outside of the box.

Yani farklı açılardan düşünmek lazım.

What we can do is be aware

Yapabileceğimiz ise cihazlarımızın hacklenebileceğinin

that devices can be compromised,

farkına varmak ve yazılımı olan herşeyin

and anything that has software in it

zafiyetinin ve yazılımsal hatalarının

is going to be vulnerable. It's going to have bugs.

olabileceğinin farkına varmak.

Thank you very much. (Applause)

Teşekkürler.