Hackers: the internet's immune system | Keren Elazari

Перекладач: Olga Sliusarchyk Утверджено: Mariya Udud

Four years ago,

Чотири роки тому

a security researcher,

дослідник безпеки,

or, as most people would call it, a hacker,

або хакер, як більшість людей сказали б,

found a way to literally

знайшов спосіб буквально

make ATMs throw money at him.

змусити банкомати засипати його грішми.

His name was Barnaby Jack,

Його ім'я Барнабі Джек,

and this technique was later called "jackpotting"

пізніше, його прийом отримав назву "джек-потинг"

in his honor.

в його честь.

I'm here today because I think

Сьогодні я тут, тому що вважаю,

we actually need hackers.

що нам потрібні хакери.

Barnaby Jack

Барнабі Джек

could have easily turned

запросто міг стати

into a career criminal or James Bond villain

професійним злочинцем або Бондівським лиходієм,

with his knowledge,

маючи такі знання,

but he chose to show the world

але він вирішив показати всьому світу

his research instead.

свої дослідження.

He believed that sometimes

Він вірив, що іноді

you have to demo a threat

треба продемонструвати загрозу,

to spark a solution.

щоб знайти вирішення.

And I feel the same way.

Я думаю так само.

That's why I'm here today.

Ось чому я зараз тут.

We are often terrified and fascinated

Нас лякає і водночас зачаровує

by the power hackers now have.

сила, яку мають хакери.

They scare us.

Вони нас лякають.

But the choices they make

Але рішення, які вони приймають,

have dramatic outcomes

спричиняють важливі наслідки,

that influence us all.

які на нас впливають.

So I am here today because I think we need hackers,

Я тут, бо думаю, що нам потрібні хакери.

and in fact, they just might be

Насправді, вони -

the immune system for the information age.

це імунна система інформаційного століття.

Sometimes they make us sick,

Іноді вони нас уражають,

but they also find those hidden threats

але водночас вишукують приховані загрози

in our world,

нашого світу,

and they make us fix it.

і змушують нас виправити їх.

I knew that I might get hacked

Знаючи, що мене можуть хакнути

for giving this talk,

за цю розмову,

so let me save you the effort.

я збережу ваш час.

In true TED fashion,

В стилі TED

here is my most embarrassing picture.

я покажу своє фото, якого я соромлюсь.

But it would be difficult for you to find me in it,

Однак, мене там важко знайти,

because I'm the one who looks like a boy

бо там я схожа на хлопця,

standing to the side.

який стоїть осторонь.

I was such a nerd back then

Тоді я була такою дивною,

that even the boys on the Dungeons and Dragons team

що хлопці з групи "Підземелля і Дракони"

wouldn't let me join.

не хотіли мене приймати.

This is who I was,

Ось, ким я була,

but this is who I wanted to be:

а ось, ким я хотіла стати:

Angelina Jolie.

Анджеліна Джолі.

She portrayed Acid Burn

Вона зіграла Кейт Ліббі

in the '95 film "Hackers."

в фільмі "Хакери" 1995 року.

She was pretty and she could rollerblade,

Вона гарна та їздить на роликах,

but being a hacker, that made her powerful.

але сила її в тому, що вона хакер.

Я хотіла бути такою, як вона,

And I wanted to be just like her,

тому багато часу я проводила

so I started spending a lot of time

за переглядом хакерських чатів та форумів.

on hacker chat rooms and online forums.

Пам'ятаю, одної пізньої ночі

I remember one late night

я знайшла уривок PHP коду.

Я не знала, для чого він потрібний,

I found a bit of PHP code.

але я скопіювала його

I didn't really know what it did,

і все ж використала його,

but I copy-pasted it

щоб зайти на закодований сайт

and used it anyway

такого типу.

to get into a password-protected site

Сезам відкрийся.

like that.

Це був простий фокус,

Open Sesame.

але я була початківцем.

It was a simple trick,

Завдяки цьому фокусу,

and I was just a script kiddie back then,

я відчула себе так,

but to me, that trick,

ніби необмежений потенціал

it felt like this,

знаходиться в мене на кінчиках пальців.

like I had discovered limitless potential

Такий прилив сил відчувають хакери.

at my fingertips.

Такі ж диваки, як я,

This is the rush of power that hackers feel.

зрозумівши, що мають доступ до супер-сили,

It's geeks just like me

яка потребує вміння та завзятості

discovering they have access to superpower,

їхнього інтелекту,

one that requires the skill and tenacity

і, на щастя, ніяких радіоактивних павуків.

of their intellect,

Але разом з великою силою

but thankfully no radioactive spiders.

приходить відповідальність.

But with great power

Всі ми думаємо, що, маючи таку силу,

comes great responsibility,

ми б використовували її на благо.

and you all like to think that if we had such powers,

Що якби ми могли прочитати листи своїх колишніх хлопця чи дівчини,

we would only use them for good.

чи додати нулів до банківського рахунку.

But what if you could read your ex's emails,

Що б ви тоді зробили?

or add a couple zeros to your bank account.

Так, багато хакерів не стримуються

What would you do then?

перед такою спокусою.

Indeed, many hackers do not resist

Таким чином вони відповідальні

those temptations,

за зникнення мільярдів доларів щороку,

and so they are responsible in one way or another

за шахрайство, віруси, крадіжку даних,

to billions of dollars lost each year

що створює велику проблему.

to fraud, malware or plain old identity theft,

Але є й такі хакери,

which is a serious issue.

які просто люблять щось ламати,

But there are other hackers,

і це саме ті хакери,

hackers who just like to break things,

які можуть знайти слабкі ланки нашого світу

and it is precisely those hackers

і змусити виправити їх.

that can find the weaker elements in our world

Саме це трапилось торік,

and make us fix it.

коли інший хакер,

This is what happened last year

Кайл Ловетт,

when another security researcher

знайшов слабку ланку

called Kyle Lovett

у деяких wifi роутерах,

discovered a gaping hole

які є у вас вдома чи на роботі.

in the design of certain wireless routers

Він виявив, що можна віддалено приєднатись

like you might have in your home or office.

до цих пристроїв через Інтернет

He learned that anyone could remotely connect

і завантажити дані з жорстких дисків,

to these devices over the Internet

приєднаних до цих роутерів.

and download documents from hard drives

Ніякі паролі не потрібні.

attached to those routers,

Звісно ж, він повідомив це компанії,

no password needed.

але вони його проігнорували.

He reported it to the company, of course,

Напевно, вони думали, що загальний доступ -

but they ignored his report.

це така особливість, а не помилка,

Perhaps they thought universal access

аж поки два місяці тому

was a feature, not a bug,

група хакерів використала цю помилку,

until two months ago

щоб влізти до файлів інших людей.

when a group of hackers used it

Проте вони нічого не вкрали.

to get into people's files.

Вони залишили повідомлення:

But they didn't steal anything.

"До вашого роутеру та ваших файлів

They left a note:

може добратись будь-хто в світі.

Your router and your documents

Ось, що треба зробити, щоб це виправити.

can be accessed by anyone in the world.

Надіємось, що ми допомогли".

Here's what you should do to fix it.

Нехай вони зайшли в комп'ютери людей,

We hope we helped.

таким чином порушивши закон,

By getting into people's files like that,

але вони змусили ту компанію

yeah, they broke the law,

полагодити свій продукт.

but they also forced that company

Відкривати людям слабкі сторони -

to fix their product.

це метод повного викриття

Making vulnerabilities known to the public

в групах хакерів.

is a practice called full disclosure

Хоча метод спірний,

in the hacker community,

він змушує задуматись, що хакери

and it is controversial,

підштовхують до розвитку технологій,

but it does make me think of how hackers

якими ми користуємось щодня.

have an evolving effect on technologies we use

Саме це зробив Халіл.

Хакер із Західного берегу Палестини

every day.

знайшов серйозний недолік в безпеці Facebook

This is what Khalil did.

і повідомив про нього

Khalil is a Palestinian hacker from the West Bank,

через програму винагород компанії.

and he found a serious privacy flaw on Facebook

Така програма означає згоду компанії

which he attempted to report

нагородити хакера за викриття помилки,

through the company's bug bounty program.

яку він знайшов в коді.

These are usually great arrangements for companies

На жаль, через непорозуміння,

to reward hackers disclosing vulnerabilities

його повідомлення не розглянули.

they find in their code.

Занепокоєний через обмін,

Unfortunately, due to some miscommunications,

він скористався знайденою можливістю

his report was not acknowledged.

і залишив пост на стіні Марка Цукербурга.

Frustrated with the exchange,

Саме так це привернуло їхню увагу,

he took to use his own discovery

вони усунули помилку,

to post on Mark Zuckerberg's wall.

але через те, що хакер повідомив про помилку неналежним чином,

This got their attention, all right,

йому відмовили у винагороді,

and they fixed the bug,

яку виплачують за такі відкриття.

but because he hadn't reported it properly,

Але Халілу пощастило,

he was denied the bounty usually paid out

група хакерів слідкувала за ним.

for such discoveries.

Вони зібрали понад 13 тисяч доларів,

Thankfully for Khalil,

щоб винагородити його за відкриття,

a group of hackers were watching out for him.

піднявши важливу тему в технологічній індустрії

In fact, they raised more than 13,000 dollars

про те, як можна створити стимул

to reward him for this discovery,

для хакерів, щоб вони чинили правильно.

raising a vital discussion in the technology industry

Я думаю, що існує важливіше питання.

about how we come up with incentives

Навіть засновані хакерами компанії,

for hackers to do the right thing.

такі як Facebook,

But I think there's a greater story here still.

все ж мають упереджене ставлення,

Even companies founded by hackers,

коли мають справу з хакерами.

like Facebook was,

Таким чином, для консервативних організацій

still have a complicated relationship

повинен пройде час, щоб адаптуватися

when it comes to hackers.

і прийняти культуру хакерів

And so for more conservative organizations,

і творчий хаос, який вони приносять.

it is going to take time and adapting

Але я думаю, що воно того варте,

in order to embrace hacker culture

бо альтернатива

and the creative chaos that it brings with it.

сліпо боротись з усіма хакерами

But I think it's worth the effort,

означає йти проти неконтрольованої нами сили

because the alternative,

ціною задушливих нововведень

to blindly fight all hackers,

та регулювання знань.

is to go against the power you cannot control

Це речі, які вернуться і боляче вас вдарять.

at the cost of stifling innovation

Буде краще,

and regulating knowledge.

якщо ми підемо за хакерами,

These are things that will come back and bite you.

які ризикують своєю свободою

It is even more true

за ідеали, наприклад, свобода мережі.

if we go after hackers

Особливо в теперішній час,

that are willing to risk their own freedom

коли уряди та корпорації

for ideals like the freedom of the web,

борються за контроль над Інтернетом.

especially in times like this, like today even,

Мене вражає те,

as governments and corporates

що хтось із прихованих куточків кіберпростору

fight to control the Internet.

може стати голосом опозиції,

I find it astounding

навіть, її останнім захистом.

that someone from the shadowy corners of cyberspace

Наприклад, хтось як Анонім,

can become its voice of opposition,

провідна група хакерів у світі.

its last line of defense even,

Цей світовий рух хакерів

perhaps someone like Anonymous,

сьогодні не потребує представлення,

the leading brand of global hacktivism.

а от шість років тому

вони були лиш інтернет-субкультурою,

This universal hacker movement

орієнтованою на обмін картинками смішних котів

needs no introduction today,

but six years ago

та тролінговими кампаніями.

they were not much more than an Internet subculture

Момент їхнього перетворення настав на початку 2008 року,

dedicated to sharing silly pictures of funny cats

коли Церква Саєнтології

and Internet trolling campaigns.

намагалась вилучити деякі викрадені відео,

Their moment of transformation was in early 2008

щоб вони не появились на деяких сайтах.

when the Church of Scientology

Саме тоді Анонім переформувався

attempted to remove certain leaked videos

з нібито випадкового зібрання

from appearing on certain websites.

інтернет-користувачів.

This is when Anonymous was forged

Виявляється,

out of the seemingly random collection

Інтернету не до вподоби,

коли ви намагаєтесь звідти щось забрати.

of Internet dwellers.

It turns out,

Він відреагує на це кібератаками,

the Internet doesn't like it

продуманими жартами

when you try to remove things from it,

та низкою організованих протестів

and it will react with cyberattacks

по всьому світу -

and elaborate pranks

від мого рідного міста Тель-Авів

and with a series of organized protests

до міста Аделаїда, що в Австралії.

Це довело, що Анонім з його ідеєю

all around the world,

from my hometown of Tel Aviv

може змусити людей залишити комп'ютери

to Adelaide, Australia.

та вийти на вулиці.

This proved that Anonymous and this idea

Також було створено фундамент

для десятків інших операцій

can rally the masses from the keyboards

проти несправедливості

в мережі та реальному житті.

to the streets,

and it laid the foundations

Після того вони досягли багатьох цілей.

for dozens of future operations

Вони викривали корупцію, зловживання.

against perceived injustices

Вони ламали комп'ютери священиків та політиків.

to their online and offline world.

Я думаю, що ефект від цього більший,

ніж просте заперечення атак серверів,

Since then, they've gone after many targets.

They've uncovered corruption, abuse.

які ламають сайти

або спричиняють витік важливої інформації.

They've hacked popes and politicians,

Я думаю, що як і Робін Гуд,

and I think their effect is larger

вони займаються перерозподілом,

than simple denial of service attacks

that take down websites

or even leak sensitive documents.

але полюють вони не за вашими грошима.

I think that, like Robin Hood,

Не за вашими файлами, а за вашою увагою.

they are in the business of redistribution,

Вони висвітлюють теми, які підтримують,

but what they are after isn't your money.

змушуючи нас помічати їх

It's not your documents. It's your attention.

та граючи роль збільшуваного скла

They grab the spotlight for causes they support,

для питань, в яких ми не настільки розуміємось,

forcing us to take note,

як мали би.

acting as a global magnifying glass

Їх називали по-різному -

і злочинцями, і терористами.

for issues that we are not as aware of

Я не можу виправдовувати їхні незаконні методи,

but perhaps we should be.

They have been called many names

але ідеї, за які вони борються,

from criminals to terrorists,

важливі для всіх нас.

and I cannot justify their illegal means,

Правда така, що

but the ideas they fight for

хакери можуть більше, ніж просто ламати.

are ones that matter to us all.

Вони можуть єднати людей.

The reality is,

І якщо Інтернету не подобається,

hackers can do a lot more than break things.

коли ви намагаєтесь щось звідти забрати,

They can bring people together.

подивіться, що станеться,

And if the Internet doesn't like it

якщо ви спробуєте відключити Інтернет.

when you try to remove things from it,

Це трапилось в січні 2011 в Єгипті,

just watch what happens

коли президент Хосні Мубарак

when you try to shut the Internet down.

зробив відчайдушну спробу

This took place in Egypt in January 2011,

придушити нестримну революцію в Каїрі.

and as President Hosni Mubarak

Він відіслав власні війська

attempted a desperate move

до служби єгипетських інтернет-провайдерів,

to quash the rising revolution on the streets of Cairo,

і ті від'єднали країну

he sent his personal troops

від глобальної мережі за одну ніч.

down to Egypt's Internet service providers

Це був безпрецедентний випадок,

and had them physically kill the switch

жоден уряд на таке не наважувався,

on the country's connection to the world overnight.

а для хакерів - це стало справою честі.

For a government to do a thing like that

Такі хакери, як група Телекомікс,

was unprecedented,

в той час вже були активними,

and for hackers, it made it personal.

допомагаючи єгиптянам обійти цензуру,

Hackers like the Telecomix group

використовуючи такі обхідні методи, як азбука Морзе

were already active on the ground,

та аматорський радіозв’язок.

helping Egyptians bypass censorship

Це був сезон простих технологій,

using clever workarounds like Morse code

яких уряд не міг заблокувати,

and ham radio.

але коли мережа повністю пропала,

It was high season for low tech,

Телекомікс перейшов на важку артилерію.

which the government couldn't block,

Вони знайшли європейських постачальників Інтернет-послуг,

but when the Net went completely down,

які все ще мали 20-річні

Telecomix brought in the big guns.

аналогові лінії зв'язку.

They found European service providers

Вони відкрили 300 ліній,

that still had 20-year-old

щоб єгиптяни ними користувались,

analog dial-up access infrastructure.

даючи повільний, але хороший Інтернет-зв'язок

They opened up 300 of those lines

для єгиптян.

Це спрацювало.

for Egyptians to use,

Насправді, працювало все так добре,

serving slow but sweet Internet connection

що один чоловік зміг завантажити епізод

for Egyptians.

"Як я зустрів вашу маму".

This worked.

It worked so well, in fact,

Поки майбутнє Єгипту все ще непевне,

one guy even used it to download an episode

те саме трапилось в Сирії

of "How I Met Your Mother."

рік тому.

Телекомікс тримав напоготові ті Інтернет-лінії,

But while Egypt's future is still uncertain,

і Анонім.

Вони були першою міжнародною групою,

when the same thing happened in Syria

just one year later,

яка офіційно оприлюднила дії

Telecomix were prepared with those Internet lines,

військових в Сирії,

зіпсувавши їхній веб-сайт.

and Anonymous,

they were perhaps the first international group

Але маючи таку силу,

to officially denounce the actions

все залежить від того, по яку сторону ти стоїш,

of the Syrian military

by defacing their website.

бо герой для одного -

But with this sort of power,

злодій для іншого.

it really depends on where you stand,

Таким чином, Електронна армія Сирії,

because one man's hero

хакери якої є прихильниками Асада,

can be another's villain,

підтримують його спірний режим.

and so the Syrian Electronic Army

Вони досягли багатьох видатних цілей

is a pro-Assad group of hackers

протягом останніх років,

who support his contentious regime.

зокрема акаунт Associated Press на Твіттері,

They've taken down multiple high-profile targets

на якому вони залишили повідомлення

in the past few years,

про напад на Білий Дім,

including the Associated Press's Twitter account,

під час якого поранили Барака Обаму.

in which they posted a message

Звісно, це була вигадка,

about an attack on the White House

але, як результат, впав індекс Доу-Джонса.

injuring President Obama.

Це сталося насправді.

This tweet was fake, of course,

Багато людей втратили гроші.

but the resulting drop in the Dow Jones index

Нині таке трапляється по всьому світу.

that day was most certainly not,

Від конфліктів навколо півострову Крим,

and a lot of people lost a lot of money.

до Латинської Америки,

This sort of thing is happening all over the world right now.

від Європи до США.

In conflicts from the Crimean Peninsula

Хакери є силою для соціального,

to Latin America,

політичного чи військового впливу.

from Europe to the United States,

Окремо або в групах,

hackers are a force for social,

волонтери або у військових конфліктах.

political and military influence.

Хакери є всюди.

As individuals or in groups,

Вони приходять з усіх прошарків суспільства.

volunteers or military conflicts,

Вони є різних етносів, статей, з різними ідеологіями.

there are hackers everywhere.

Вони формують світову арену.

Хакери представляють унікальний стимул до змін

They come from all walks of life,

ethnicities, ideologies and genders, I might add.

в 21-ому столітті.

They are now shaping the world's stage.

Це через те, що доступ до інформації -

це важлива валюта для влади.

Hackers represent an exceptional force for change

Така, яку б уряди хотіли контролювати,

in the 21st century.

що вони і спробували зробити, встановивши

This is because access to information

розвідувальні програми,

is a critical currency of power,

для яких їм були потрібні хакери.

one which governments would like to control,

Тому організації вже довгий час мають

a thing they attempt to do by setting up

складні відносини з хакерами,

all-you-can-eat surveillance programs,

бо ті самі люди, які засуджують хакерів,

a thing they need hackers for, by the way.

водночас використовують їх.

Два роки тому

And so the establishment has long had

я бачила генерала Александра Кіта.

Він є директором Агентства національної безпеки США і кібер-командиром.

a love-hate relationship when it comes to hackers,

Але замість своєї уніформи генерала

because the same people who demonize hacking

він одягнув джинси та футболку.

also utilize it at large.

Це було під час DEF CON,

Two years ago,

I saw General Keith Alexander.

найбільшої в світі конференції хакерів.

He's the NSA director and U.S. cyber commander,

Напевно, як і я, генерал Александр

but instead of his four star general uniform,

тоді у Вегасі не побачив 12 тисяч злочинців.

he was wearing jeans and a t-shirt.

Думаю, що він побачив невикористаний потенціал.

This was at DEF CON,

Він був там, щоб надати роботу.

the world's largest hacker conference.

Він сказав: "В цій кімнаті

Perhaps like me, General Alexander

знаходиться талант, який потрібний нашій нації".

didn't see 12,000 criminals that day in Vegas.

А хакери, що сиділи в самому кінці залу, відповіли:

I think he saw untapped potential.

"Тоді перестаньте нас арештовувати".

In fact, he was there to give a hiring pitch.

(Оплески)

"In this room right here," he said,

Справді багато років

"is the talent our nation needs."

хакери були не на тій стороні,

Well, hackers in the back row replied,

але тепер ми вже знаємо,

"Then stop arresting us."

хто уважно слідкує за нашим світом онлайн?

(Applause)

Правила гри більше не такі зрозумілі,

Indeed, for years,

але хакери, мабуть, єдині,

hackers have been on the wrong side of the fence,

хто все ще може кинути виклик всюдисущим урядам

but in light of what we know now,

та корпораціям, що накопичують дані

who is more watchful of our online world?

на своїй території.

The rules of the game are not that clear anymore,

Це дає мені надію.

but hackers are perhaps the only ones

Протягом останніх трьох десятиліть

still capable of challenging overreaching governments

хакери багато чого натворили,

але вони також вплинули на громадянську свободу,

and data-hoarding corporates

on their own playing field.

на новаторства та свободу Інтернету.

To me, that represents hope.

Тому я гадаю, що нам варто добре подумати,

For the past three decades,

як нам їх зображати.

hackers have done a lot of things,

Якщо ми вважатимемо їх злодіями,

but they have also impacted civil liberties,

то як вони зможуть стати героями?

innovation and Internet freedom,

Перебування в світі хакерів

so I think it's time we take a good look

дало мені розуміння

at how we choose to portray them,

проблеми і краси хакерів.

because if we keep expecting them to be the bad guys,

Побачивши щось недосконале в світі,

how can they be the heroes too?

вони не можуть пройти повз.

Вони змушені

My years in the hacker world

або використати це, або спробувати змінити.

have made me realize

both the problem and the beauty about hackers:

Тому вони вишукують слабкі ланки

нашого мінливого світу.

They just can't see something broken in the world

Вони змушують нас виправляти помилки

and leave it be.

They are compelled

або вимагають чогось кращого.

to either exploit it or try and change it,

Я думаю, що вони потрібні нам,

and so they find the vulnerable aspects

щоб робити саме це.

in our rapidly changing world.

Насправді це не інформація

They make us, they force us to fix things

хоче бути вільною, це ми хочемо бути вільними.

or demand something better,

Щиро вам дякую.

and I think we need them

Дякую. (Оплески)

to do just that,

Хакніть планету!

because after all, it is not information

that wants to be free, it's us.

Thank you very much.

Thank you. (Applause)

Hack the planet!