Avi Rubin: All your devices can be hacked

Avi Rubin: Tất cả các thiết bị đều có thể bị xâm nhập bí mật

Translator: Joseph Geni Reviewer: Morton Bast

Translator: Hoa Tran Reviewer: Hoàng Linh

I'm a computer science professor,

Tôi là một giáo sư tin học,`

and my area of expertise is

và lĩnh vực chuyên môn của tôi là

computer and information security.

máy tính và bảo mật thông tin.

When I was in graduate school,

Khi tôi học đại học,

I had the opportunity to overhear my grandmother

Tôi đã có dịp nghe lén bà nội tôi

describing to one of her fellow senior citizens

miêu tả cho một cụ khác

what I did for a living.

những gì mà tôi đang làm để kiếm sống.

Apparently, I was in charge of making sure that

Rõ ràng, trách nhiệm của tôi là phải đảm bảo

no one stole the computers from the university. (Laughter)

không ai ăn trộm máy tính của trường. (Tiếng cười)

And, you know, that's a perfectly reasonable thing

Và, như bạn đã biết, đó là một điều hoàn toàn hợp lý

for her to think, because I told her I was working

khi bà nội tôi nghĩ như vậy, vì tôi đã kể với bà là tôi đã làm việc

in computer security,

trong lĩnh vực bảo vệ máy tính,

and it was interesting to get her perspective.

và công việc đó đủ thú vị để được đưa vào thế giới quan của bà tôi.

But that's not the most ridiculous thing I've ever heard

Nhưng đó không phải là điều buồn cười nhất tôi đã từng nghe

anyone say about my work.

một người nào đó nói về công việc của tôi.

The most ridiculous thing I ever heard is,

Điều lố bịch nhất mà tôi đã từng nghe là,

I was at a dinner party, and a woman heard

khi tôi đang ở một bữa tiệc, và một người phụ nữ khi nghe thấy

that I work in computer security,

tôi làm việc trong lĩnh vực bảo mật máy tính,

and she asked me if -- she said her computer had been

đã hỏi tôi liệu--cô nói rằng máy tính của mình đã

infected by a virus, and she was very concerned that she

bị nhiễm virus, và cô ấy đã rất lo lắng rằng cô

might get sick from it, that she could get this virus. (Laughter)

cũng có thể bị bệnh, lo là cô có thể bị lây con vi rút này. (Tiếng cười)

And I'm not a doctor, but I reassured her

Và tôi không phải là một bác sĩ, nhưng tôi đã trấn an cô ấy

that it was very, very unlikely that this would happen,

rằng đó là điều rất, rất khó xảy ra,

but if she felt more comfortable, she could be free to use

nhưng nếu cô ấy muốn cảm thấy thoải mái hơn, cô ấy có thể tự do sử dụng

latex gloves when she was on the computer,

găng tay cao su khi cô ấy dùng máy tính,

and there would be no harm whatsoever in that.

và điều đó sẽ không gây bất cứ tác hại nào.

I'm going to get back to this notion of being able to get

Tôi sẽ trở lại khái niệm mà bạn có thể bị lây

a virus from your computer, in a serious way.

virus từ máy tính của bạn một cách nghiêm túc hơn.

What I'm going to talk to you about today

Những gì tôi sẽ nói với các bạn ngày hôm nay

are some hacks, some real world cyberattacks that people

là có một số người hack (bí mật xâm nhập vào máy tính của bạn), một số cuộc tấn công mạng toàn cầu mà mọi người

in my community, the academic research community,

trong cộng đồng của tôi, cộng đồng nghiên cứu học thuật,

have performed, which I don't think

đã thực hiện, mà tôi nghĩ rằng

most people know about,

hầu hết mọi người không biết về điều này,

and I think they're very interesting and scary,

và tôi nghĩ rằng chúng rất thú vị và đáng sợ,

and this talk is kind of a greatest hits

và buổi nói chuyện hôm nay đại loại là một trong những chấn động lớn nhất

of the academic security community's hacks.

trong việc đánh cắp thông tin của cộng đồng an ninh học thuật.

None of the work is my work. It's all work

Không có việc nào trong số đó là việc của tôi. Đó là tất cả công việc

that my colleagues have done, and I actually asked them

mà đồng nghiệp của tôi đã làm, và tôi thực sự đã hỏi họ

for their slides and incorporated them into this talk.

về các bài trình bày của họ và kết hợp chúng vào buổi chuyện này.

So the first one I'm going to talk about

Vì vậy, thứ đầu tiên tôi muốn nói tới

are implanted medical devices.

là thiết bị cấy ghép y tế.

Now medical devices have come a long way technologically.

Bây giờ thiết bị y tế đã được công nghệ hoá một chặng đường dài.

You can see in 1926 the first pacemaker was invented.

Như bạn đã biết, vào năm 1926 máy điều hoà nhịp tim đầu tiên đã được phát minh.

1960, the first internal pacemaker was implanted,

năm 1960, máy điều hoà nhịp tim đầu tiên được cấy ghép vào bên trong cơ thể,

hopefully a little smaller than that one that you see there,

đáng phấn khởi là nó nhỏ hơn một chút so với cái mà bạn đang thấy ở đó,

and the technology has continued to move forward.

và công nghệ đã tiếp tục tiến về phía trước.

In 2006, we hit an important milestone from the perspective

Trong năm 2006, chúng tôi đã đến được một cột mốc quan trọng trong việc

of computer security.

bảo mật máy tính.

And why do I say that?

Và tại sao tôi lại nói như vậy?

Because that's when implanted devices inside of people

Bởi vì sự thật là khi cấy ghép các thiết bị bên trong cơ thể con người

started to have networking capabilities.

cũng là lúc khả năng kết nối mạng bắt đầu.

One thing that brings us close to home is we look

Một điều mà đã mang chúng tôi đến gần với kết luận là khi chúng tôi xem xét

at Dick Cheney's device, he had a device that

thiết bị của Dick Cheney, anh ta đã có một thiết bị

pumped blood from an aorta to another part of the heart,

bơm máu từ một động mạch chủ đến một ngăn tim khác,

and as you can see at the bottom there,

và như bạn có thể thấy ở dưới đáy,

it was controlled by a computer controller,

nó được kiểm soát bởi một bộ điều khiển máy tính,

and if you ever thought that software liability

và nếu bạn đã từng nghĩ rằng trách nhiệm pháp lý cho các phần mềm này

was very important, get one of these inside of you.

là rất quan trọng, hãy cấy ghép một trong những thiết bị này vào bên trong cơ thể bạn.

Now what a research team did was they got their hands

Bây giờ những gì mà một nhóm nghiên cứu đã làm là họ bắt tay vào làm

on what's called an ICD.

một thứ được gọi là ICD.

This is a defibrillator, and this is a device

Đây là một máy khử rung tim, và đây là một thiết bị

that goes into a person to control their heart rhythm,

được cấy ghép vào cơ thể con người để kiểm soát nhịp tim,

and these have saved many lives.

và những máy này đã cứu nhiều mạng sống.

Well, in order to not have to open up the person

Vâng, để không phải phẫu thuật bệnh nhân

every time you want to reprogram their device

mỗi khi bạn muốn lập trình lại thiết bị của họ

or do some diagnostics on it, they made the thing be able

hoặc làm một số chẩn đoán về thiết bị đó, họ đã làm cho thiết bị đó có thể

to communicate wirelessly, and what this research team did

giao tiếp không dây, và những gì đội ngũ nghiên cứu này đã làm

is they reverse engineered the wireless protocol,

là họ đảo ngược thiết kế giao thức không dây,

and they built the device you see pictured here,

và họ đã thiết kế một thiết bị mà bạn thấy trong hình,

with a little antenna, that could talk the protocol

với một ăng-ten nhỏ, mà có thể giao tiếp

to the device, and thus control it.

với thiết bị, và nhờ đó kiểm soát được thiết bị đó.

In order to make their experience real -- they were unable

Để làm cho thí nghiệm của họ trở thành thực - họ đã không thể

to find any volunteers, and so they went

tìm được bất kỳ tình nguyện viên nào, và vì vậy họ đã đi

and they got some ground beef and some bacon

và họ đã lấy một số thịt bò đã được nghiền và một số thịt xông khói

and they wrapped it all up to about the size

và họ bọc tất cả chúng lại cho tới khi nó đạt được kích thước

of a human being's area where the device would go,

của một khu vực trong cơ thể con người - nơi mà sẽ được cấy ghép thiết bị,

and they stuck the device inside it

và họ cấy ghép thiết bị vào bên trong nó

to perform their experiment somewhat realistically.

để làm cho thí nghiệm của họ thực tế hơn một chút.

They launched many, many successful attacks.

Họ đã tiến hành rất rất nhiều các vụ tấn công thành công.

One that I'll highlight here is changing the patient's name.

Tôi sẽ nói về một trong số đó nhưng tên bệnh nhân đã được thay đổi.

I don't know why you would want to do that,

Tôi không biết tại sao bạn muốn làm điều đó,

but I sure wouldn't want that done to me.

nhưng tôi chắc chắn rằng tôi không muốn người ta làm điều đó với tôi.

And they were able to change therapies,

Và họ đã có thể thay đổi phương pháp điều trị,

including disabling the device -- and this is with a real,

bao gồm việc vô hiệu hóa thiết bị - và điều này là với một

commercial, off-the-shelf device --

thiết bị thương mại thực, không có trên kệ hàng--

simply by performing reverse engineering and sending

đơn giản chỉ cần thực hiện đảo ngược kỹ thuật và gửi

wireless signals to it.

các tín hiệu không dây tới thiết bị này.

There was a piece on NPR that some of these ICDs

Đó là một mảnh của NPR mà một số máy ICD này

could actually have their performance disrupted

có thể thực sự bị gián đoạn khi đang vận hành

simply by holding a pair of headphones onto them.

đơn giản chỉ bằng cách áp một cặp tai nghe vào chúng.

Now, wireless and the Internet

Bây giờ, mạng không dây (wireless) và mạng Internet

can improve health care greatly.

có thể cải thiện việc chăm sóc sức khỏe rất nhiều.

There's several examples up on the screen

Trên màn hình là một số ví dụ

of situations where doctors are looking to implant devices

về các tình huống mà các bác sĩ đang xem xét để cấy ghép thiết bị

inside of people, and all of these devices now,

vào bên trong cơ thể người, và tất cả các thiết bị này bây giờ,

it's standard that they communicate wirelessly,

tiêu chuẩn là các thiết bị này phải có khả năng giao tiếp không dây,

and I think this is great,

và tôi nghĩ rằng điều này thật tuyệt vời,

but without a full understanding of trustworthy computing,

nhưng mà nếu không có sự hiểu biết đầy đủ về tin học,

and without understanding what attackers can do

và nếu không có sự hiểu biết về những gì những kẻ tấn công có thể làm

and the security risks from the beginning,

và những rủi ro về bảo mật ngay từ đầu,

there's a lot of danger in this.

có rất nhiều mối nguy hiểm trong việc này.

Okay, let me shift gears and show you another target.

Vâng, để có một luồng gió mới, hãy để tôi chỉ cho bạn một mục tiêu khác.

I'm going to show you a few different targets like this,

Tôi sẽ cho bạn thấy một vài mục tiêu khác như vậy,

and that's my talk. So we'll look at automobiles.

và đó là câu chuyện của tôi. Vì vậy chúng ta sẽ xem xét xe ô tô.

This is a car, and it has a lot of components,

Đây là một chiếc xe, và nó có rất nhiều thành phần,

a lot of electronics in it today.

và hiện nay, bên trong có rất nhiều thiết bị điện tử.

In fact, it's got many, many different computers inside of it,

Trong thực tế, nó có nhiều, rất nhiều máy tính khác nhau bên trong nó,

more Pentiums than my lab did when I was in college,

nó có nhiều máy tính Pentiums hơn phòng thí nghiệm của tôi đã có khi tôi học đại học,

and they're connected by a wired network.

và chúng được kết nối bới một mạng có dây.

There's also a wireless network in the car,

Cũng có một mạng không dây trong xe,

which can be reached from many different ways.

mà có thể được truy cập bằng nhiều cách khác nhau.

So there's Bluetooth, there's the FM and XM radio,

Vì vậy, có Bluetooth, có đài phát thanh FM và XM,

there's actually wi-fi, there's sensors in the wheels

có mạng không dây (wi-fi) thực sự, có bộ cảm biến ở các bánh xe

that wirelessly communicate the tire pressure

các bộ cảm biến này sẽ truyền thông tin áp suất ở lốp xe

to a controller on board.

đến một bộ điều khiển trong xe thông qua mạng không dây.

The modern car is a sophisticated multi-computer device.

Xe hơi hiện đại là một thiết bị đa máy tính phức tạp.

And what happens if somebody wanted to attack this?

Và điều gì sẽ xảy ra nếu ai đó muốn tấn công hệ thống này?

Well, that's what the researchers

Vâng, đó là những gì các nhà nghiên cứu

that I'm going to talk about today did.

mà tôi sẽ nói về họ ngày hôm nay đã làm.

They basically stuck an attacker on the wired network

Về căn bản là họ làm cho một kẻ tấn công bị mắc kẹt trong mạng có dây

and on the wireless network.

và trong mạng không dây.

Now, they have two areas they can attack.

Bây giờ, có hai khu vực mà họ có thể tấn công.

One is short-range wireless, where you can actually

Một là không dây tầm ngắn, nơi bạn có thể thực sự

communicate with the device from nearby,

giao tiếp với thiết bị gần đó,

either through Bluetooth or wi-fi,

hoặc thông qua Bluetooth hoặc wi-fi

and the other is long-range, where you can communicate

và cách khác là tầm xa, nơi bạn có thể giao tiếp

with the car through the cellular network,

với xe thông qua các mạng di động,

or through one of the radio stations.

hoặc thông qua một trạm phát sóng radio.

Think about it. When a car receives a radio signal,

Hãy nghĩ về điều đó. Khi một chiếc xe nhận được tín hiệu vô tuyến,

it's processed by software.

nó được xử lý bằng phần mềm.

That software has to receive and decode the radio signal,

Phần mềm đó phải nhận và giải mã tín hiệu vô tuyến,

and then figure out what to do with it,

và sau đó chỉ ra những gì phải làm với nó,

even if it's just music that it needs to play on the radio,

ngay cả khi chỉ là bài hát mà nó cần để phát trên đài,

and that software that does that decoding,

và phần mềm đó đảm nhận việc giải mã,

if it has any bugs in it, could create a vulnerability

Nếu có bất kỳ lỗi nào bên trong, có thể tạo ra một lỗ hổng

for somebody to hack the car.

để ai đó có thể bí mật thâm nhập vào xe.

The way that the researchers did this work is,

Cách mà các nhà nghiên cứu đã làm công việc này là,

they read the software in the computer chips

họ đọc phần mềm trong các chip máy tính

that were in the car, and then they used sophisticated

trong xe, và sau đó họ sử dụng

reverse engineering tools

công cụ kỹ thuật đảo ngược tinh vi

to figure out what that software did,

để tìm hiểu xem những gì phần mềm đó đã làm,

and then they found vulnerabilities in that software,

và sau đó họ tìm thấy lỗ hổng trong phần mềm đó,

and then they built exploits to exploit those.

và sau đó họ xây dựng những điểm khai thác để khai thác những lỗ hổng đó.

They actually carried out their attack in real life.

Họ thực sự tiến hành vụ tấn công của họ trong thực tế.

They bought two cars, and I guess

Họ đã mua hai chiếc xe, và tôi đoán

they have better budgets than I do.

họ có ngân sách nhiều hơn hơn tôi.

The first threat model was to see what someone could do

Mô hình mối đe dọa đầu tiên là để xem ai đó có thể làm gì

if an attacker actually got access

Nếu một kẻ tấn công thực sự đã truy cập được

to the internal network on the car.

vào mạng nội bộ trên xe.

Okay, so think of that as, someone gets to go to your car,

Vâng, do đó hãy nghĩ về điều đó, như ai đó vào xe của bạn,

they get to mess around with it, and then they leave,

họ xáo trộn mọi thứ, và sau đó bỏ đi,

and now, what kind of trouble are you in?

và bây giờ, bạn đang gặp những rắc rối nào?

The other threat model is that they contact you

Một mô hình mối đe dọa khác là họ liên lạc với bạn

in real time over one of the wireless networks

trong thời gian thực bằng một trong các mạng không dây

like the cellular, or something like that,

giống như điện thoại di động, hoặc một cái gì đó tương tự,

never having actually gotten physical access to your car.

không bao giờ có quyền đột nhập thực sự vào xe của bạn.

This is what their setup looks like for the first model,

Đây là những gì mà họ thiết lập cho mô hình đầu tiên,

where you get to have access to the car.

nơi bạn có thể có quyền truy cập vào xe hơi.

They put a laptop, and they connected to the diagnostic unit

Họ đặt một máy tính xách tay, và họ kết nối với các đơn vị chẩn đoán

on the in-car network, and they did all kinds of silly things,

trên mạng trong xe hơi, và họ đã làm tất cả những điều ngớ ngẩn,

like here's a picture of the speedometer

giống như đây là hình ảnh của đồng hồ đo tốc độ

showing 140 miles an hour when the car's in park.

đang hiển thị 140 dặm một giờ khi xe đang ở trong công viên.

Once you have control of the car's computers,

Một khi bạn có quyền kiểm soát máy tính của xe,

you can do anything.

bạn có thể làm bất cứ điều gì.

Now you might say, "Okay, that's silly."

Bây giờ bạn có thể nói, "Vâng, thật là ngớ ngẩn."

Well, what if you make the car always say

Vâng, điều gì sẽ xảy ra nếu bạn làm cho chiếc xe luôn luôn hiển thị là

it's going 20 miles an hour slower than it's actually going?

nó đang chạy chậm hơn tốc độ nó thực sự đang chạy là 20 dặm một giờ ?

You might produce a lot of speeding tickets.

Bạn có thể bị phạt nhiều lần vì chạy quá tốc độ.

Then they went out to an abandoned airstrip with two cars,

Sau đó họ đến một sân bay bỏ hoang với hai chiếc xe,

the target victim car and the chase car,

một chiếc xe là nạn nhân mục tiêu và một chiếc xe săn đuổi,

and they launched a bunch of other attacks.

và họ tiến hành một loạt các cuộc tấn công khác.

One of the things they were able to do from the chase car

Một trong những điều mà họ có thể làm từ chiếc ô tô săn đuổi

is apply the brakes on the other car,

là sử dụng phanh trên chiếc xe kia,

simply by hacking the computer.

chỉ đơn giản bằng cách bí mật truy cập vào máy tính.

They were able to disable the brakes.

Họ có thể vô hiệu hóa các hệ thống phanh.

They also were able to install malware that wouldn't kick in

Họ cũng có thể cài đặt phần mềm độc hại mà sẽ không có tác dụng

and wouldn't trigger until the car was doing something like

và sẽ không bị kích hoạt cho đến khi chiếc xe làm một cái gì đó

going over 20 miles an hour, or something like that.

như là chạy hơn 20 dặm một giờ, hoặc một cái gì đó như thế.

The results are astonishing, and when they gave this talk,

Kết quả thật đáng kinh ngạc, và khi họ nói về vấn đề này,

even though they gave this talk at a conference

ngay cả khi họ thảo luận về vấn đề này tại một hội nghị

to a bunch of computer security researchers,

với một loạt các nhà nghiên cứu về bảo mật máy tính,

everybody was gasping.

tất cả mọi người đã há hốc vì kinh ngạc.

They were able to take over a bunch of critical computers

Họ có thể xâm nhập vào một loạt các máy tính quan trọng

inside the car: the brakes computer, the lighting computer,

bên trong xe: máy tính điều khiển phanh, ánh sáng,

the engine, the dash, the radio, etc.,

động cơ, bảng điều khiển, đài phát thanh, v.v..,

and they were able to perform these on real commercial

và họ có thể thực hiện những việc này trên những chiếc xe

cars that they purchased using the radio network.

thực tế ngoài thị trường mà họ mua, bằng cách sử dụng mạng vô tuyến.

They were able to compromise every single one of the

Họ đã có thể sắp xếp tất cả mỗi phần nhỏ

pieces of software that controlled every single one

của phần mềm điều khiển tất cả mỗi phần nhỏ

of the wireless capabilities of the car.

của các chức năng không dây của xe.

All of these were implemented successfully.

Tất cả đều đã được thực hiện thành công.

How would you steal a car in this model?

Bạn sẽ ăn cắp một chiếc xe theo mô hình này như thế nào?

Well, you compromise the car by a buffer overflow

Vâng, bạn dàn xếp chiếc xe bằng một lỗi tràn bộ đệm

of vulnerability in the software, something like that.

dễ bị tổn thương trong phần mềm, một cái gì đó như thế.

You use the GPS in the car to locate it.

Bạn sử dụng GPS trong xe để định vị nó.

You remotely unlock the doors through the computer

Bạn mở khóa cửa từ xa thông qua máy tính

that controls that, start the engine, bypass anti-theft,

điều khiển cửa đó, khởi động máy, vượt qua phần mềm chống trộm,

and you've got yourself a car.

và bạn đã có cho mình một chiếc xe hơi.

Surveillance was really interesting.

Việc theo dõi thực sự thú vị.

The authors of the study have a video where they show

Các tác giả của nghiên cứu này có một video trong đo họ cho thấy

themselves taking over a car and then turning on

họ đang chiếm lấy một chiếc xe và sau đó bật

the microphone in the car, and listening in on the car

micro trong xe, và lắng nghe trên xe

while tracking it via GPS on a map,

trong khi theo dõi nó thông qua GPS trên bản đồ,

and so that's something that the drivers of the car

và do đó, đó là một điều gì đó mà những người lái xe

would never know was happening.

sẽ không bao giờ biết là đang xảy ra.

Am I scaring you yet?

Tôi đã làm bạn sợ chưa?

I've got a few more of these interesting ones.

Tôi cũng biết một vài thứ nữa về những điều thú vị này.

These are ones where I went to a conference,

Đây là những bức ảnh nơi mà tôi đã đến dự một hội nghị,

and my mind was just blown, and I said,

tâm trí của tôi như được vỡ ra, và tôi đã nói,

"I have to share this with other people."

"Tôi phải chia sẻ điều này với người khác."

This was Fabian Monrose's lab

Đây là phòng thí nghiệm Fabian Monrose

at the University of North Carolina, and what they did was

tại trường đại học Bắc Carolina, và những gì họ đã làm là

something intuitive once you see it,

một cái gì đó trực quan khi bạn nhìn thấy nó,

but kind of surprising.

nhưng đó là việc gây ngạc nhiên.

They videotaped people on a bus,

Họ quay phim các hành khách trên một xe buýt,

and then they post-processed the video.

và sau đó họ hậu xử lý video.

What you see here in number one is a

Những gì bạn nhìn thấy ở đây trong hình một là một

reflection in somebody's glasses of the smartphone

hình ảnh phản chiếu của chiếc điện thoại thông minh trong mắt kính của ai đó

that they're typing in.

chiếc điện thoại mà họ đang sử dụng để nhắn tin.

They wrote software to stabilize --

Họ đã viết phần mềm để ổn định--

even though they were on a bus

ngay cả khi họ đang ở trên xe buýt

and maybe someone's holding their phone at an angle --

và có lẽ một người nào đó đang cầm điện thoại của họ ở một góc--

to stabilize the phone, process it, and

để giữ thăng bằng cho điện thoại, xử lý nó, và

you may know on your smartphone, when you type

bạn có thể biết về điện thoại thông minh của bạn, khi bạn gõ

a password, the keys pop out a little bit, and they were able

một mật khẩu, các phím bật ra một chút, và họ đã có thể

to use that to reconstruct what the person was typing,

sử dụng điều đó để tạo lại những gì người đó đã gõ,

and had a language model for detecting typing.

và có một mô hình ngôn ngữ để phát hiện những gì bạn gõ.

What was interesting is, by videotaping on a bus,

Điều thú vị là, bằng cách quay phim trên một xe buýt,

they were able to produce exactly what people

họ đã có thể dựng lại chính xác là những gì mà mọi người

on their smartphones were typing,

đã gõ trên điện thoại thông minh của họ,

and then they had a surprising result, which is that

và sau đó họ đã có một kết quả đáng ngạc nhiên, là

their software had not only done it for their target,

phần mềm của họ đã không chỉ đạt được mục tiêu của họ,

but other people who accidentally happened

mà những người vô tình xuất hiện

to be in the picture, they were able to produce

trong đoạn phim, họ cũng có thể tạo lại

what those people had been typing, and that was kind of

những gì mà những người đó đã gõ, và đại khái đó là

an accidental artifact of what their software was doing.

một mẫu thu thập tình cờ của những gì mà phần mềm của họ đã làm.

I'll show you two more. One is P25 radios.

Tôi sẽ chỉ cho bạn thêm 2 thứ nữa. Một là P25 Radio.

P25 radios are used by law enforcement

P25 radio được sử dụng bởi các cơ quan thực thi pháp luật

and all kinds of government agencies

và tất cả các cơ quan của chính phủ

and people in combat to communicate,

và những người mà đang ở chiến trận muốn giao tiếp,

and there's an encryption option on these phones.

và có một tùy chọn mã hóa trên các điện thoại này.

This is what the phone looks like. It's not really a phone.

Chiếc điện thoại đó trông như thế này. Nó không phải là một điện thoại thực sự.

It's more of a two-way radio.

INó giống một đài phát thanh hai chiều hơn

Motorola makes the most widely used one, and you can see

Motorola sản xuất loại được sử dụng rộng rãi nhất, và bạn có thể thấy

that they're used by Secret Service, they're used in combat,

là chúng đang được sử dụng bởi dịch vụ bí mật, chúng đang được sử dụng trong chiến đấu,

it's a very, very common standard in the U.S. and elsewhere.

nó là một tiêu chuẩn rất, rất phổ biến tại Hoa Kỳ và các nơi khác.

So one question the researchers asked themselves is,

Vì vậy một câu hỏi các nhà nghiên cứu tự hỏi chính mình là,

could you block this thing, right?

bạn có thể chặn điều này, phải không?

Could you run a denial-of-service,

Bạn có thể chạy một phần mềm từ chối các dịch vụ,

because these are first responders?

bởi vì đây là những phản ứng đầu tiên?

So, would a terrorist organization want to black out the

Vì vậy, một tổ chức khủng bố có thể muốn chặn

ability of police and fire to communicate at an emergency?

khả năng của cảnh sát và hỏa lực để giao tiếp trong trường hợp khẩn cấp hay không?

They found that there's this GirlTech device used for texting

Họ phát hiện rằng thiết bị GirlTech này được sử dụng để nhắn tin

that happens to operate at the same exact frequency

thiết bị này vô tình hoạt động ở tần số hoàn toàn giống với

as the P25, and they built what they called

P25, và họ đã xây dựng những gì họ gọi là

My First Jammer. (Laughter)

Jammer-Đầu-Tiên-Của-Tôi (My First Jammer). (Tiếng cười)

If you look closely at this device,

Nếu bạn nhìn thiết bị này gần hơn,

it's got a switch for encryption or cleartext.

nó có một công tắc để mã hóa hoặc không mã hoá.

Let me advance the slide, and now I'll go back.

Hãy để tôi cho bạn xem trước slide, và bây giờ tôi sẽ quay trở lại.

You see the difference?

Bạn thấy sự khác biệt?

This is plain text. This is encrypted.

Đây là văn bản thuần tuý. Đây là văn bản đã được mã hóa.

There's one little dot that shows up on the screen,

Có một dấu chấm nhỏ xuất hiện trên màn hình,

and one little tiny turn of the switch.

và công tắc dịch chuyển một chút.

And so the researchers asked themselves, "I wonder how

Và do đó, các nhà nghiên cứu tự hỏi, "Tôi tự hỏi làm thế nào

many times very secure, important, sensitive conversations

rất nhiều lần, các cuộc hội thoại rất an toàn, quan trọng, nhạy cảm

are happening on these two-way radios where they forget

đang diễn ra trên các radio hai chiều nơi họ quên

to encrypt and they don't notice that they didn't encrypt?"

mã hoá và họ không để ý là họ không mã hóa? "

So they bought a scanner. These are perfectly legal

Vì vậy, họ đã mua một máy quét. Việc này hoàn toàn hợp pháp

and they run at the frequency of the P25,

và họ chạy ở tần số P25,

and what they did is they hopped around frequencies

và những gì họ đã làm là họ nhảy từ tần số này đến tần số khác

and they wrote software to listen in.

và họ đã viết phần mềm để lắng nghe.

If they found encrypted communication, they stayed

Nếu họ tìm thấy thông tin liên lạc được mã hóa, họ vẫn

on that channel and they wrote down, that's a channel

ở lại trên kênh đó và họ đã ghi chú, đó là một kênh

that these people communicate in,

mà những người giao tiếp trong đó,

these law enforcement agencies,

các cơ quan thực thi pháp luật đó,

and they went to 20 metropolitan areas and listened in

và họ đã đến 20 khu vực đô thị và nghe

on conversations that were happening at those frequencies.

rất nhiều cuộc hội thoại đang diễn ra trên những tần số đó.

They found that in every metropolitan area,

Họ thấy rằng ở mỗi khu vực đô thị,

they would capture over 20 minutes a day

họ đã ghi được hơn 20 phút mỗi ngày

of cleartext communication.

các giao tiếp văn bản thuần tuý.

And what kind of things were people talking about?

Và những người này đang nói về những chuyện gì?

Well, they found the names and information

Vâng, họ tìm thấy tên và thông tin

about confidential informants. They found information

của những người cung cấp thông tin bí mật. Họ tìm thấy thông tin

that was being recorded in wiretaps,

được ghi lại bằng việc nghe trộm điện thoại,

a bunch of crimes that were being discussed,

một loạt các tội phạm đã được thảo luận,

sensitive information.

thông tin nhạy cảm.

It was mostly law enforcement and criminal.

Chủ yếu là thực thi pháp luật và tội phạm.

They went and reported this to the law enforcement

Họ đã báo cáo điều này cho các cơ quan thực thi pháp luật

agencies, after anonymizing it,

sau khi đã ẩn danh nó,

and the vulnerability here is simply the user interface

và điểm yếu ở đây chỉ đơn giản là giao diện người dùng

wasn't good enough. If you're talking

không đủ tốt. Nếu bạn đang nói chuyện

about something really secure and sensitive, it should

về một cái gì đó thực sự an toàn và nhạy cảm,

be really clear to you that this conversation is encrypted.

bạn phải thực sự chắc là cuộc hội thoại này được mã hóa.

That one's pretty easy to fix.

Việc sửa chữa cũng khá là dễ dàng.

The last one I thought was really, really cool,

Điều cuối cùng tôi nghĩ là thực sự, thực sự ấn tượng,

and I just had to show it to you, it's probably not something

và tôi chỉ phải cho bạn thấy, nó có lẽ không phải là một cái gì đó

that you're going to lose sleep over

mà bạn phải mất ngủ vì nó

like the cars or the defibrillators,

giống như những chiếc xe ô tô hoặc máy khử rung tim,

but it's stealing keystrokes.

đó là việc ăn cắp các tổ hợp phím.

Now, we've all looked at smartphones upside down.

Bây giờ, tất cả chúng ta đã có một cái nhìn hoàn toàn khác về điện thoại thông minh.

Every security expert wants to hack a smartphone,

Mỗi chuyên gia bảo mật đều muốn bí mật thâm nhập một điện thoại thông minh,

and we tend to look at the USB port, the GPS for tracking,

và chúng tôi có xu hướng xem xét cổng USB, GPS để theo dõi,

the camera, the microphone, but no one up till this point

máy ảnh, micro, nhưng không có ai đến thời điểm này

had looked at the accelerometer.

đã xem xét các gia tốc.

The accelerometer is the thing that determines

Gia tốc là điều mà xác định

the vertical orientation of the smartphone.

định hướng thẳng đứng của điện thoại thông minh.

And so they had a simple setup.

Và vì vậy họ đã có một thiết lập đơn giản.

They put a smartphone next to a keyboard,

Họ đặt một điện thoại thông minh bên cạnh một bàn phím,

and they had people type, and then their goal was

và họ cho người gõ vào bàn phím, và sau đó mục tiêu của họ là

to use the vibrations that were created by typing

sử dụng những rung động được tạo ra bằng cách gõ bàn phím

to measure the change in the accelerometer reading

để đo sự thay đổi trong gia tốc khi đọc

to determine what the person had been typing.

để xác định những gì người đó đã gõ.

Now, when they tried this on an iPhone 3GS,

Bây giờ, khi họ đã thử điều này trên một chiếc iPhone 3GS,

this is a graph of the perturbations that were created

đây là đồ thị của sự nhiễu loạn đã được tạo ra

by the typing, and you can see that it's very difficult

bằng cách gõ, và bạn có thể thấy rằng rất khó

to tell when somebody was typing or what they were typing,

để biết ai đó gõ khi nào hoặc đã gõ những gì

but the iPhone 4 greatly improved the accelerometer,

nhưng iPhone 4 đã cải thiện đáng kể các gia tốc,

and so the same measurement

và do đó với cùng một cách đo đạc

produced this graph.

đã cho ra đời đồ thị này.

Now that gave you a lot of information while someone

Bây giờ điều đó đã cho bạn rất nhiều thông tin trong khi ai đó

was typing, and what they did then is used advanced

đang gõ, và những gì họ đã làm sau đó là sử dụng

artificial intelligence techniques called machine learning

kỹ thuật trí tuệ nhân tạo cao cấp được gọi là máy học

to have a training phase,

để có một giai đoạn huấn luyện,

and so they got most likely grad students

và vì vậy họ đã nhờ rất nhiều sinh viên tốt nghiệp đại học

to type in a whole lot of things, and to learn,

gõ một loạt thứ vào, và tìm hiểu,

to have the system use the machine learning tools that

để có hệ thống sử dụng các công cụ học tập bằng máy móc mà

were available to learn what it is that the people were typing

đã có sẵn để tìm hiểu những gì những người đó đã đánh máy

and to match that up

và để kết nối chúng

with the measurements in the accelerometer.

với các phép đo trong gia tốc kế.

And then there's the attack phase, where you get

Và sau đó là giai đoạn tấn công, nơi bạn có thể nhờ

somebody to type something in, you don't know what it was,

ai đó nhập vào một cái gì đó, bạn không biết nó là cái gì,

but you use your model that you created

nhưng bạn sử dụng các mô hình mà bạn đã tạo

in the training phase to figure out what they were typing.

trong giai đoạn đào tạo để tìm ra những gì họ đã nhập.

They had pretty good success. This is an article from the USA Today.

Họ đã thành công tốt đẹp. Đây là một bài báo từ USA Today.

They typed in, "The Illinois Supreme Court has ruled

Họ gõ vào, "Tòa án tối cao Illinois đã ra phán quyết

that Rahm Emanuel is eligible to run for Mayor of Chicago"

Rahm Emanuel đủ điều kiện để tranh cử cho chức thị trưởng của Chicago"

— see, I tied it in to the last talk —

— hãy xem, tôi gắn nó vào câu chuyện cuối —

"and ordered him to stay on the ballot."

"và ra lệnh cho ông ấy phải ở lại trong khi tranh cử."

Now, the system is interesting, because it produced

Bây giờ, hệ thống thì thú vị, bởi vì nó tạo ra

"Illinois Supreme" and then it wasn't sure.

"Illinois tối cao" và sau đó nó đã không chắc chắn.

The model produced a bunch of options,

Các mô hình tạo ra một loạt các tùy chọn,

and this is the beauty of some of the A.I. techniques,

và đây là vẻ đẹp của một số các kỹ thuật trí tuệ nhân tạo,

is that computers are good at some things,

là các máy tính chuyên một số thứ,

humans are good at other things,

con người giỏi những thứ khác,

take the best of both and let the humans solve this one.

hãy tận dụng những điều tốt nhất từ cả hai và hãy để nhân loại giải quyết vấn đề này.

Don't waste computer cycles.

Đừng lãng phí chu kỳ của máy tính.

A human's not going to think it's the Supreme might.

Loài người sẽ chẳng nghĩ rằng đó là khả năng tối cao.

It's the Supreme Court, right?

Đây là Tòa án Tối cao, phải không?

And so, together we're able to reproduce typing

Và vì vậy, cùng với nhau chúng ta có thể tạo lại những gì bạn gõ

simply by measuring the accelerometer.

đơn giản chỉ cần bằng cách đo gia tốc.

Why does this matter? Well, in the Android platform,

Tại sao điều này quan trọng? Vâng, trong nền Android,

for example, the developers have a manifest

Ví dụ, các nhà phát triển có bản kê khai

where every device on there, the microphone, etc.,

nơi mọi thiết bị trên đó, micrô, v.v..,

has to register if you're going to use it

phải đăng ký nếu bạn đang sử dụng nó

so that hackers can't take over it,

để tin tặc không thể chiếm lấy nó,

but nobody controls the accelerometer.

nhưng không ai kiểm soát các gia tốc.

So what's the point? You can leave your iPhone next to

Vì vậy, vấn đề là gì? Bạn có thể để iPhone của bạn bên cạnh

someone's keyboard, and just leave the room,

bàn phím của một ai đó, và chỉ rời phòng,

and then later recover what they did,

và sau đó khôi phục lại những gì họ đã làm,

even without using the microphone.

ngay cả khi không sử dụng micrô.

If someone is able to put malware on your iPhone,

Nếu có ai đó có thể cài phần mềm độc hại trên iPhone của bạn,

they could then maybe get the typing that you do

có lẽ sau đó họ có thể biết những gì mà bạn đã gõ

whenever you put your iPhone next to your keyboard.

bất cứ khi nào bạn đặt iPhone của bạn bên cạnh bàn phím của bạn.

There's several other notable attacks that unfortunately

Có một số các cuộc tấn công đáng chú ý mà không may là

I don't have time to go into, but the one that I wanted

tôi không có thời gian để trình bày, nhưng tôi muốn chỉ ra

to point out was a group from the University of Michigan

một trong số đó là một nhóm từ trường Đại học Michigan

which was able to take voting machines,

họ có thể chiếm lấy máy bỏ phiếu,

the Sequoia AVC Edge DREs that

Sequoia AVC Edge DREs mà

were going to be used in New Jersey in the election

sẽ được sử dụng ở bang New Jersey trong cuộc bầu cử

that were left in a hallway, and put Pac-Man on it.

mà đã được để lại trên một hành lang, và đặt Pac-Man trên nó.

So they ran the Pac-Man game.

Vì vậy, họ chơi trò Pac-Man.

What does this all mean?

Tất cả chuyện này có ý nghĩa gì?

Well, I think that society tends to adopt technology

Vâng, tôi nghĩ rằng xã hội có xu hướng áp dụng công nghệ

really quickly. I love the next coolest gadget.

thực sự nhanh chóng. Tôi yêu thích các đồ vật thú vị nhất kế tiếp.

But it's very important, and these researchers are showing,

Nhưng điều đó rất quan trọng, và các nhà nghiên cứu đang cho chúng ta thấy,

that the developers of these things

điều mà các nhà phát triển của những thứ này

need to take security into account from the very beginning,

cần phải xem xét việc bảo mật ngay từ đầu,

and need to realize that they may have a threat model,

và cần phải nhận ra rằng họ có thể có một mô hình đe dọa,

but the attackers may not be nice enough

nhưng những kẻ tấn công có thể không đủ tốt bụng

to limit themselves to that threat model,

để hạn chế bản thân họ trong mô hình đe dọa đó,

and so you need to think outside of the box.

và vì vậy bạn cần phải suy nghĩ thoáng hơn.

What we can do is be aware

Những gì chúng tôi có thể làm là nhận thức

that devices can be compromised,

rằng các thiết bị có thể được thỏa hiệp,

and anything that has software in it

và bất cứ thứ gì mà có phần mềm bên trong

is going to be vulnerable. It's going to have bugs.

sẽ dễ bị tổn thương. Chúng sẽ có chỗ sai sót.

Thank you very much. (Applause)

Cảm ơn rất nhiều. (Vỗ tay)