Un hacker de primera nos muestra cómo se hace: Pablos Holman en TEDxMidwest

¿Crees que la tecnología inalámbrica entre otras es segura? Desde el Blue Tooth a los controles remotos de automóviles y tarjetas de crédito "seguras", este hacker extraordinario nos muestra como cada sistema seguro es vulnerable.

Me estoy quedando en una habitación
de hotel similar a esta.

A veces me aburro.

Una habitación como esta
no resulta muy entretenida.

Pero para un hacker se hace un poco
más interesante porque esa TV

no es como la TV del hogar,

es un nodo en una red, ¿no?

Lo que significa que
puedo jugar con ella.

Si conecto un dispositivo
como este a mi computador,

es un transceptor infrarrojo,
puedo enviar códigos que

el control remoto puede enviar,
y algunos otros códigos.

¿Entonces qué pasa?
Bueno, puedo ver películas gratis.

(Risas)

Eso no me resulta muy importante,
pero también puedo jugar videojuegos.

Pero ¿qué es esto?

Además de la TV de mi habitación

puedo controlar la TV
de sus habitaciones.

(Risas)

Así que puedo verlos si están
usan una de estas

cosas que se registran en la TV,

si navegan Internet
en la TV del hotel,

puedo verlos.

A veces son cosas interesantes.

Transferencias de fondos.

Enormes transferencias de fondos.

Nunca se sabe lo que la gente
puede querer hacer

mientras navega por Internet
desde la habitación del hotel.

(Risas)

Puedo decidir si verán Disney
o pornografía esta noche.

¿Alguien más está en el hotel Affinia?

(Risas)

Este es un proyecto en el que trabajé
cuando tratábamos de descubrir

las propiedades de seguridad de las redes
inalámbricas; se llama "Hackerbot".

Este robot que construimos puede
encontrar usuarios de wi-fi,

llegar a ellos y mostrar sus
contraseñas en la pantalla.

(Risas)

Solo queríamos construir un robot,

pero no sabíamos qué podíamos
hacerle hacer, así que

hicimos la versión pistola del mismo.

Este se llama "Sniper Yagi".

Es para la detección
a larga distancia de contraseñas,

desde alrededor de 1,5 km de distancia
puedo ver sus redes inalámbricas.

Trabajé en este proyecto con Ben Laurie
para mostrar la vigilancia pasiva.

Es un mapa de la conferencia

"Computadores, Libertad y Privacidad".

Esta conferencia fue en un hotel,

pusimos un computador en cada
habitación de la conferencia

que accedió al tráfico por Bluetooth.

Así, conforme iban y venían
con sus teléfonos y laptops

simplemente pudimos acceder,
correlacionar eso,

y luego imprimir un mapa como este
de los asistentes a la conferencia.

Este es Kim Cameron, el arquitecto
jefe de privacidad en Microsoft.

(Risas)

Aunque no lo sabe,

pude ver a todos los
lugares a los que fue.

Y puedo correlacionar esto
y mostrar la gente con la que sale.

(Teléfono llamando)
Cuando está aburrido,

(Teléfono llamando)
se junta en el vestíbulo con alguien.

¿Alguien aquí usa móviles?

(Risas)

(Teléfono llamando)

Me están llamando al teléfono...

(Teléfono llamando)

llamando...

Buzón de voz: Tiene 100 mensajes.

Palbos Holman: ¡Oh, oh!

BV: Primer mensaje sin escuchar...

PH: ¿Dónde presiono?

BV: Mensaje omitido.
Primer mensaje omitido.

PH: ¡Oh, oh!

BV: Menú principal. Escuchar tu...
Has presionado el botón incorrecto...

Tienes dos mensajes omitidos.
Tres mensajes guardados.

Adiós.

PH: Oh, oh... así que estamos
en el buzón de voz de Brad.

(Risas)

E iba a grabarle un nuevo mensaje,

pero parece que presioné
una tecla inválida.

Así que seguiremos.

Y explicaré en otra ocasión como funciona eso
porque tenemos poco tiempo.

¿Alguien aquí usó MySpace?

¿Usuarios de MySpace? ¡Oh!

Solía ser popular.
Es como Facebook.

Este tipo, amigo nuestro, Samy, estaba
tratando de conocer chicas en MySpace.

Creo que solía ser bueno para eso.

Tenía una página en MySpace.

Hace una lista de todos
tus amigos, y así conoces

a alguien genial con
muchos amigos en MySpace.

Bueno, Samy no tenía ningún amigo.

Escribió un pequeño código en Java
que puso en su página,

que cada vez que uno veía su página

simplemente te agregaba
automáticamente como amigo.

Salteaba el protocolo
de respuesta de reconocimiento

que decía "¿Samy es realmente tu amigo?"

Copiaba ese código en tu página,

para que siempre que alguna
persona viera tu página

lo agregara automáticamente
como amigo de Samy también.

(Risas)

Y cambiaba tu página para que
dijera: "Samy es tu héroe".

(Risas)

Así, en menos de 24 horas, Samy tenía
más de un millón de amigos en MySpace.

(Risas)

Acaba de cumplir una condena
de tres años por eso.

(Risas)

Aún mejor, Christopher Abad,
este tipo, otro hacker,

también tratando de conocer chicas
en MySpace, pero con malos resultados.

Algunas de estas citas
no funcionaron tan bien,

entonces Abad escribió un pequeño código

para conectar MySpace a Spam Assassin,
un filtro de spam de código abierto.

Funciona igual que el filtro
de spam de sus emails.

Lo entrenan dándole un poco de spam

lo entrenan dándole mails legítimos,

y trata de usar inteligencia artificial

para reconocer la diferencia ¿sí?

Bueno, él lo entrenó en perfiles de chicas
con las que salió y le gustaron

como mails legítimos.

Perfiles de chicas con las que salió
y no le gustaron como spam,

y luego lo lanzó en
cada perfil de MySpace.

(Risas)

Salen chicas con las que
quizás te gustaría salir.

Sobre Abad digo, creo que
aquí hay como 3 startups.

No sé por qué necesitamos match.com,

¿Cuándo podremos tener citas por Spam?
Saben, esto es innovación.

Tenía un problema,
encontró una solución.

¿Alguien usa estas -- blip -- llaves
para operar su auto a distancia?

Son populares en, bueno,
quizás no en Chicago ¿sí?

Entonces niños hoy recorrerán
el estacionamiento de un Wal-Mart

haciendo clic, abriendo, abriendo.

Eventualmente encontrarán otro Jetta
o un auto como el de Uds.,

quizás un color diferente,
que usa la misma clave.

Los niños simplemente lo van a saquear,
cerrarlo con llave e irse.

Sus compañías de seguros no les ayudarán

porque no hay evidencia de
haber forzado la cerradura.

Con un fabricante dedujimos
cómo manipular esa llave

de modo que abra todos los autos
que vienen de ese fabricante.

(Risas)

No hay nada que decir sobre esto,
además no tengo tiempo,

solo destacar que si su auto es un PC,
su teléfono también es un PC,

su tostadora, si no es un PC,
pronto lo será ¿sí?

No estoy bromeando.

Y lo que quiero decir
es que cuando eso ocurra

van a traerles todos los problemas
de seguridad de los PCs.

Y tenemos bastantes problemas.

Así que ténganlo en mente,
podemos hablar de eso después.

¿Alguien usa un cerrojo como este
en su puerta principal?

Muy bien.

Yo también.

Este es un cerrojo Schlage. Está en la mitad
de las puertas principales de EE.UU.

Traje uno para mostrárselos.

Este es mi cerrojo Schlage.

Esta es una llave que cabe en el cerrojo,
pero no es la correcta.

¿Alguien ha tratado de forzar cerrojos
con herramientas como esta?

Muy bien, tengo unos cuantos
infames forzadores de cerraduras.

Bueno, es para niños con
trastorno obsesivo compulsivo.

Tienen que ponerlos allí
y ser quisquillosos con ellos,

pasar horas tratando de conseguir
la fineza para manipular las partes.

Saben, para los niños con déficit de atención
en casa hay una manera más sencilla.

Pongo una llavecita mágica aquí,

hago un poco de presión aquí
para dar vuelta, (da golpecitos)

le pego unas cuantas veces
con este martillo especial

y así acabo de forzar el cerrojo.
Estamos adentro.

Es fácil.

Y, a decir verdad, no sé
de esto mucho más que Uds.

Realmente es muy, muy fácil.

Tengo un llavero que hice
con la misma clase de llave

para cada tipo de cerrojo
de Estados Unidos.

Y si están interesados,
compré una máquina de llaves

de modo que puedo cortar estas llaves
y hacer para todos Uds.

(Risas)

(Aplausos)

Así que mi regalo para Uds.,
viene después y les mostraré

como forzar un cerrojo
y les daré una de estas llaves

que pueden llevarse a casa
y probarlas en su puerta.

¿Alguien ha usado estos dispositivos USB?

¡Eso! ¡Imprime mi documento de Word! ¡Sí!

Son muy populares.

El mío funciona similar al suyo.
Puede imprimir mi documento de Word.

Pero mientras hacen eso,
invisible y mágicamente por lo bajo

está simplemente haciendo un útil respaldo
de su carpeta Mis Documentos,

y su historial de web, cookies y base
de datos de contraseñas y registros,

y todas las cosas que pueden llegar
a necesitar si tienen un problema.

Así que simplemente nos gusta hacer
estas cosas y regalarlas en conferencias.

(Risas)

¿Alguien aquí usa tarjetas de crédito?

(Risas)

¡Ah, bien!

Sí, son populares
e increíblemente seguras.

(Risas)

Bueno, hay nuevas tarjetas de crédito
que puede que hayan recibido en el correo

con una carta explicando cómo es
su nueva "tarjeta de crédito segura".

¿Alguien ha recibido alguna de estas?

Son seguras por el chip, o la etiqueta
de identificación por radiofrecuencia,

y pueden usarlas
en taxis o en Starbucks,

traje una para mostrar,
simplemente tocando el lector.

¿Alguien las ha visto antes?

Muy bien ¿alguien tiene alguna?

Tráiganlas.

(Risas)

Tengo premios.

Solo quiero mostrarles algunas cosas
que aprendimos sobre ellas.

Recibí esta tarjeta
de crédito por correo.

De verdad, necesito voluntarios,

uno, dos, tres, cuatro, cinco voluntarios
porque los ganadores

ganarán estas increíbles billeteras
de acero inoxidable

que protegen contra el problema que,
como han adivinado, estoy a punto de mostrar.

Traigan sus tarjetas
de crédito y les mostraré.

Quiero probarlo en estas
increíbles tarjetas de crédito.

Muy bien.

¿Tenemos algún organizador de conferencias,

alguien que pueda hacer que la gente coopere?

(Risas)

Es por su propia voluntad porque...

aquí es donde la demo
se pone increíble.

Sé que Uds. nunca han visto...

(Pregunta inaudible)

¿Qué fue eso?

Son billeteras de acero inoxidable
realmente geniales.

¿Alguien ha visto el código
en pantalla en TED antes?

Sí, es verdaderamente genial.

(Risas)

Muy bien, excelente,
tengo voluntarios.

¿Quién tiene una de estas
emocionantes tarjetas de crédito?

Muy bien, eso funciona.

Estoy a punto de compartir el número
de sus tarjetas de crédito

solo con 350 amigos cercanos.

¿Escuchan ese bip?

Eso significa que alguien está
hackeando su tarjeta de crédito.

¿Muy bien, qué conseguimos?

Cliente validado, número y fecha
de vencimiento de la tarjeta.

Parece que sus nuevas tarjetas de
crédito seguras no son tan seguras.

¿Alguien más quiere probar
la suya aprovechando que están aquí?

Hombre: ¿Puedes instalar
protección para descubierto?

PH: ¿Veamos qué tenemos?

Nos quejamos y AmEx lo cambió,

así que ya no muestra el nombre.

Es un avance. Pueden ver
el mío, si lo muestra.

Sí, muestra mi nombre, al menos
mi madre me llama así.

Las suyas no lo tienen.

En todo caso, la próxima vez
que consigan algo por correo

que diga ser seguro, envíenmelo.

(Risas)

Esperen, una de estas
está vacía, un segundo.

Creo que es esta.
Sí, aquí tienes.

Te toca la que está desensamblada.

Muy bien, genial.

(Aplausos)

Todavía me quedan un par de minutos,
así que mencionaré varios puntos.

(Risas)

Ah, mierda.

Esa es mi campaña de mensajes subliminales.
Debería ser mucho más rápida.

Aquí tenemos la diapositiva más emocionante
que se haya mostrado en TED.

Este es el diagrama del protocolo para SSL,

que es la codificación del sistema
de sus navegadores de Internet

que protege la tarjeta de crédito cuando
la envían a Amazon o a algo parecido.

Muy emocionante, lo sé,
pero el punto es que

los hackers atacarán cada punto
de este protocolo ¿sí?

Enviaré dos respuestas cuando
el servidor esté esperado una.

Enviaré un cero
cuando espere un uno.

Enviaré el doble de información
del que está esperando.

Demoraré el doble en responder
de lo que está esperando.

Solo intenta algunas cosas.
Ve donde se rompe.

Vean lo que me cae de regalo.

Cuando encuentro un hoyo como ese
puedo buscar algo para aprovechar.

Eso es el SSL para los hackers,
realmente aburrido.

Este tipo mata un millón
de africanos al año.

Es el mosquito Anopheles stephensi,
vector de la malaria.

¿Es la charla equivocada?

(Risas)

Este es un diagrama de protocolo
para la malaria.

En nuestro laboratorio
atacamos este protocolo

en cada punto que podamos encontrar.

Es un ciclo de vida muy complejo
en el que no entraré ahora,

pero pasa un tiempo en los humanos,
un tiempo en los mosquitos

y necesito hackers.

Porque los hackers tienen la mente óptima
para los descubrimientos.

Tienen la mente óptima para
descubrir qué es posible.

¿Saben? A menudo ilustro esto diciendo

que si compran un aparato nuevo
y se lo muestran a sus madres,

ella puede preguntar "¿Qué hace?"
Y Uds. dirán: "Mamá, es un teléfono".

E inmediatamente sabrá para qué es.

Pero con un hacker
la pregunta es diferente.

La pregunta es:
"¿Qué puedo hacerle hacer a esto?"

Voy a sacarle todos los tornillos
y la parte de atrás,

y desarmarlo en pequeñas piezas.

Luego voy a tratar de descubrir
qué puedo construir con los restos.

Eso es descubrimiento, y necesitamos
hacerlo en la ciencia y la tecnología

para descubrir qué es posible.

Así que en el laboratorio estoy tratando
de aplicar esa forma de pensar

a algunos de los problemas
más grandes que tenemos los humanos.

Trabajamos en la malaria, gracias
a Bill Gates que nos lo pidió.

Así es como solíamos
solucionar la malaria.

Esta es una publicidad real
de los años 40.

Erradicamos la malaria en EE.UU.
echando DDT en todas partes.

En el laboratorio trabajamos bastante
para tratar de entender el problema.

Este es un video de alta velocidad,
tenemos una cámara de video genial,

para tratar de aprender
cómo vuelan los mosquitos.

Y pueden ver que es como
si nadaran en el aire.

En realidad no tenemos
idea de cómo vuelan.

Pero tenemos una cámara
de video genial así que...

(Risas)

Sí, costó más que una Ferrari.

En todo caso, se nos ocurrió una forma
de encargarnos de los mosquitos.

Disparémosles con rayos láser.

Esto es lo que ocurre cuando pones a un
científico de cada tipo en una habitación

y una chatarra de láser.

La gente pensaba al principio
que era divertido,

pero descubrimos que podíamos construir
esto con nuestros electrodomésticos.

Usa el CCD de una cámara web,

el láser de un grabador de Blu-Ray,

el galvanómetro es de una impresora láser.

Hacemos detección de movimiento
en un procesador GPU

como el que encuentran en
una consola de videojuegos.

Todas esas cosas
siguen la ley de Moore.

Así que no va a ser costoso hacerlo.

La idea es que pondríamos

un perímetro de estos sistemas de láser
alrededor del edificio o la villa

y le dispararíamos a los mosquitos
cuando vayan a alimentarse de humanos.

Y quizás queramos hacer eso en sus patios.

Podríamos hacerlo también para proteger cosechas.

Nuestro equipo ahora trabaja

en las características que
necesitan para hacer lo mismo

para la peste que acabó
con alrededor de dos tercios

de Orange Grove en Florida.

Al principio la gente se rió.

Este es un video de nuestro
sistema en funcionamiento.

Rastreamos mosquitos
en vivo mientras vuelan.

Estas miras son puestas allí
por nuestro computador.

Los observa, los encuentra en movimiento

y luego les apunta con un láser para
tomar una muestra de su frecuencia de aleteo.

Y descubrir a partir de eso:
¿Es un mosquito?

¿Es Anopheles sephensi?
¿Es hembra?

Y si todo eso es cierto les disparamos
con nuestro láser mortal.

(Risas)

Así que tenemos esto
funcionando en un laboratorio.

Estamos trabajando para poder
llevar este proyecto a terreno ahora.

Esto ocurre en el Laboratorio de Intellectual
Ventures en Seattle donde trabajo

y tratamos resolver algunos de los problemas
más difíciles de la humanidad.

Este es el tiro real.

Pueden ver que acabamos de quemarle
el ala con un láser ultravioleta.

No va a regresar.

(Aplausos)

Como que evaporamos
su ala allí, de verdad.

Lo adoran. Quiero decir, Uds. saben.

La PETA ni nadie más
nunca nos ha llamado.

Quiero decir, es el enemigo perfecto.

Nadie va a venir a rescatar a los mosquitos.

Aunque a veces nos pasamos de la raya.

En todo caso, me voy
a bajar del escenario.

Este es el laboratorio de
Intellectual Ventures donde trabajo.

Básicamente empleamos
todo tipo de científicos

y una herramienta única para trabajar
en proyectos de invenciones locas.

Gracias.

(Aplausos)