Comment pirater ? | Pablos Holman | TEDxMidwests

Vous pensiez que votre Wifi et d'autres technologies étaient sécurisées ? Du Bluetooth aux bips de voiture, en passant par les ordinateurs ou les cartes bancaires « sécurisées », Pablos Holman montre que presque tous les systèmes sont vulnérables.

Cette présentation a été donnée lors d'un événement TEDx local utilisant le format des conférences TED mais organisé indépendamment. En savoir plus : http://ted.com/tedx

Voici une chambre d'hôtel,
un peu comme celle où je séjourne.

Des fois, je m'ennuie.

Une telle chambre n'offre pas
beaucoup de divertissement.

Mais pour un hacker, c'est plus
intéressant car la télévision

n'est pas comme celle
que vous avez chez vous :

elle fait partie d'un réseau.

Ça veut dire qu'on peut la trafiquer.

Je place un petit équipement
comme celui-ci dans mon ordinateur -

c'est un émetteur-récepteur infra-rouge -
j'envoie les codes

que la télécommande enverrait,
mais aussi d'autres codes.

Et alors ? Eh bien, je peux
regarder des films gratuitement.

(Rires)

Ça ne m'intéresse pas beaucoup,
mais je peux aussi jouer aux jeux vidéo.

Hé ! Qu'est-ce que c'est que ça ?

Je peux non seulement le faire
avec la télé dans ma chambre,

mais je peux contrôler aussi
celle dans la vôtre.

(Rires)

Je peux donc observer
si vous vous servez de ça,

les fonctions au travers de la télé.

Si vous surfez sur Internet
via la télé de l'hôtel,

je peux le voir.

Parfois, c'est très intéressant.

Des virements bancaires.

De gros virements bancaires.

Vous n'imaginez pas ce que les gens font

en surfant sur Internet
depuis leur chambre d'hôtel.

(Rires)

En clair, je décide si vous regarderez
Disney ou une chaîne porno.

Quelqu'un d'autre est à l'hôtel Affinia ?

(Rires)

C'est un projet sur lequel j'ai travaillé
quand on essayait de comprendre

la sécurité des réseaux sans fil -
on l'a appelé « Hackerbot ».

On a construit ce robot qui se déplace
et trouve les utilisateurs en Wifi.

Il va les voir et leur affiche
leurs mots de passe à l'écran.

(Rires)

On voulait juste construire un robot,

mais on ne savait pas quoi
lui faire faire, donc…

On a créé la version pistolet
du même projet.

On l'a appelé le « Sniper Yagi ».

C'est un récupérateur de mots
de passe à longue portée :

on peut surveiller un réseau sans fil
à plus d'un kilomètre.

J'ai travaillé là-dessus avec Ben Laurie
pour montrer la surveillance passive.

Voici une carte de la conférence appelée
« Ordinateurs, liberté et vie privée ».

Elle avait lieu dans un hôtel,

dans chaque salle,
on a placé un ordinateur

qui enregistrait le trafic Bluetooth.

Les gens allaient et venaient avec
leurs téléphones et ordinateurs,

on était capable d'enregistrer
et de corréler

pour imprimer une telle carte pour
tous les participants à la conférence.

Voici Kim Cameron, l'architecte
en charge de la vie privée chez Microsoft.

(Rires)

A son insu,

j'ai pu voir partout où il est allé.

Je peux corréler les données
et montrer avec qui il traîne,

(Il compose un numéro)
s'il s'est ennuyé,

(Il compose un numéro)
avec qui il est dans le hall.

Quelqu'un ici utilise
un téléphone portable ?

(Rires)

(Le téléphone sonne)

Mon téléphone appelle…

(Ça sonne)

appelle…

Messagerie vocale :
Vous avez 100 messages.

Pablos Holman : Oh oh!

MV : Premier nouveau message :

PH: Si j'appuie sur…

MV: Messages suivant.

PH : Oh oh !

MV: Menu principal. Pour écouter…
Cette touche n'est pas reconnue.

Vous avez deux messages sauvegardés.
Trois messages sauvegardés.

Au revoir.

PH : Oh oh !
Nous voici sur la messagerie de Brad.

(Rires)

J'allais enregistrer un nouveau
message pour lui,

mais j'ai appuyé sur la mauvaise touche,

on va donc continuer.

Je n'expliquerai pas comment ça marche
car on manque de temps aujourd'hui.

Est-ce que quelqu'un
a déjà utilisé MySpace ?

Quelqu'un ? Oh !

C'était connu autrefois.
C'était un peu comme Facebook.

Cet homme, Samy, un ami, essayait
de faire des rencontres sur MySpace

ce qui était un des points forts du site.

Il avait créé une page sur lui
sur MySpace.

Ça liste tous vos amis,
et ainsi vous saviez

si quelqu'un était cool : il avait
beaucoup d'amis sur MySpace.

Eh bien, Samy n'avait pas d'amis.

Il a écrit un petit programme en
Javascript qu'il a placé sur sa page,

pour qu'à chaque visite,

le visiteur soit automatiquement
ajouté comme ami.

Ça contournait tout le protocole
de confirmation qui demandait :

« Est-ce que Samy est
vraiment votre ami ? »

Mais il plaçait aussi son programme
sur votre page,

pour que quiconque regardant votre page

se retrouve aussi automatiquement
ajouté comme ami de Samy.

(Rires)

Et ça modifiait votre page pour
afficher « Samy est mon héros ».

(Rires)

Et donc en 24 heures, Samy s'est retrouvé
avec plus d'un million d'amis sur MySpace.

(Rires)

Il vient juste de finir une période
de probation de trois ans à cause de cela.

(Rires)

Encore plus fort, Christopher Abad,
un autre hacker que vous voyez ici,

essayait aussi de faire des rencontres
sur MySpace mais avec peu de succès.

Certains de ses rendez-vous
n'ont rien donné,

il a donc écrit un petit programme

pour connecter MySpace à Spam Assassin,
un filtre anti-spam en open source,

comme le filtrage des spams
dans votre messagerie.

On l'entraîne en lui donnant des spams,

en lui donnant quelques
messages légitimes,

il utilise l'intelligence artificielle

pour faire la différence. Ok ?

Il a entraîné le logiciel à considérer
les profils des filles qu'il aimait bien

comme des messages légitimes.

Celles qu'ils n'aimaient pas
étaient classées comme spam,

et il a fait tourner le programme
sur tous les profils de MySpace.

(Rires)

Il ne restait que des filles
qu'il aimait rencontrer.

C'est comme s'il avait créé
trois start-ups d'un coup.

Plus besoin de Meetic
si on peut flirter via le spam.

C'est ce qu'on appelle l'innovation.

Il a un problème, il trouve une solution.

Est-ce que quelqu'un utilise ces bips
pour ouvrir sa voiture à distance ?

Tout le monde s'en sert à…
peut-être pas à Chicago, ok.

De nos jours, des enfants
se promènent sur les parkings

en appuyant tout le temps sur le bip.

A la fin, ils trouvent une voiture
de la même marque que la leur,

peut-être de couleur différente,
qui utilise le même code.

Ils vont la fouiller,
la refermer et repartir.

Votre assurance ne vous dédommagera pas

car la voiture n'a pas été forcée.

A partir du bip d'un constructeur,
nous avons trouvé comment le modifier

pour qu'il ouvre toutes les voitures
de ce constructeur.

(Rires)

Il y a un point à ce sujet
que j'ai à peine le temps d'aborder,

c'est que votre voiture est désormais
un ordinateur, tout comme votre téléphone.

Votre grille-pain, si ce n'est pas déjà
le cas, le sera bientôt. Ok ?

Je ne plaisante pas.

Si je mentionne cela, c'est
que quand ça arrivera,

vous hériterez de tous les problèmes
de sécurité de votre ordinateur.

Et il y en a beaucoup.

Gardez ça à l'esprit,
on en reparlera tout à l'heure.

Quelqu'un a-t-il une serrure
comme celle-ci sur sa porte d'entrée ?

Ok. Bien.

Moi aussi.

C'est une serrure Schlage.

La moitié des maisons
aux États-Unis en ont une.

J'ai apporté celle-ci
pour la démonstration.

Voici ma serrure Schlage.

Voici la clef qui correspond, mais elle
est mal usinée, elle ne tourne pas.

Est-ce que quelqu'un a déjà essayé
des crochets comme celui-là ?

Ok. J'en vois quelques-uns.

C'est pour les enfants qui ont des TOC.

Vous les insérez dedans,
vous tâtonnez avec,

vous passez des heures à acquérir
la finesse de manipulation.

Pour les impatients,
il y a une méthode plus simple.

Je mets ma petite clef magique ici,

j'appuie un peu pour la faire tourner…
(Il tapote)

je tape un peu avec un maillet spécial

et j'ai forcé la serrure.

C'est facile.

Et en fait, je n'en connais pas
beaucoup plus que vous.

C'est vraiment facile.

J'ai un porte-clés
avec le même type de clés

pour chaque serrure aux États-Unis.

Si ça vous intéresse,
j'ai apporté ma machine à clés

pour en fabriquer quelques-unes
pour vous tous.

(Rires)

(Applaudissements)

En cadeau, venez me voir après :
je vous montrerai

comment crocheter
et je vous donnerai une clé

que vous pourrez essayer chez vous.

Quelqu'un a déjà utilisé ces clés USB ?

Oui, « pouvez-vous
imprimer mon document ? »

Elles sont très répandues.

La mienne fonctionne comme la vôtre.
Vous pouvez imprimer un document pour moi.

Mais pendant que vous le faites,
de manière invisible et magique,

il fait une copie de votre répertoire
« Mes documents »,

de votre historique de navigation,
de votre coffre-fort de mots de passe,

et tout ce dont vous pourriez avoir
besoin en cas de problème.

On adore les produire en masse
pour les distribuer à des conférences.

(Rires)

Qui a déjà utilisé une carte bancaire ?

(Rires)

Ok ! Super !

Elles sont répandues
et pas du tout sécurisées.

(Rires)

Voici la nouvelle carte que
vous avez peut-être reçue par la poste,

avec un courrier expliquant
que c'est votre « carte sécurisée ».

Quelqu'un en a reçu une ?

C'est sécurisé parce qu'elle contient
une puce, une antenne RFID,

et vous pouvez l'utiliser
dans le taxi ou au café.

J'en ai apporté une pour vous montrer…
Rien qu'en touchant le lecteur…

Quelqu'un a déjà vu ça ?

Ok, qui a une carte ?

Apportez-la.

(Rires)

Il y aura une récompense.

Je veux juste vous montrer
ce que j'ai appris sur ces cartes.

J'ai reçu cette carte par la poste.

J'ai vraiment besoin
de volontaires, ou plutôt,

de deux, trois, quatre, cinq
volontaires parce que les vainqueurs

recevront un de ces portefeuilles blindés

qui protègent contre ce que - vous
l'aurez deviné - je vais vous montrer.

Apportez votre carte ici
et je vais vous montrer.

Je vais essayer sur une
de ces nouvelles cartes.

Ok.

Y a-t-il un des organisateurs,

quelqu'un qui puisse forcer
les gens à coopérer ?

(Il rit)

C'est votre propre volonté car…

Voici où la démo devient super.

Je sais que vous n'avez jamais vu…

(Question inaudible)

Qu'est-ce que c'est ?

Ce sont des super portefeuilles en inox.

Est-ce que quelqu'un a déjà vu
à TED du code projeté à l'écran ?

Oui, c'est plutôt génial.

(Rires)

Ok, super, j'ai des volontaires.

Qui a un de ces nouvelles
cartes bancaires ?

Ok, on est parti.

Je vais partager votre numéro de carte,

mais seulement avec 350 amis proches.

Vous entendez le bip ?

Ça signifie que quelqu'un
a piraté votre carte.

Ok, qu'avons-nous trouvé ?

Le nom du propriétaire, le numéro
de carte et la date d'expiration.

On dirait bien que notre nouvelle
carte sécurisée n'est pas si sécurisée.

Quelqu'un d'autre veut essayer la sienne ?

Homme : Pouvez-vous
mettre la protection dessus ?

PH : Bip. Voyons ce qu'on a.

Comme on les a piratées,
AMEX les a changées,

et le nom n'est plus affiché.

Ce qui est un progrès. Regardons
si ma carte donne mon nom.

Oui, ça montre mon nom,
c'est comme ça que ma mère m'appelle.

La vôtre n'a pas ça.

Bref, la prochaine fois que vous
recevrez par la poste

quelque chose de sécurisé, envoyez-le moi.

(Rires)

Attendez, celui-là est vide, une seconde.

Je crois que c'est celui-là,
oui, allons-y.

Voici celui qui a été démonté.

Ok, très bien.

(Applaudissements)

Il me reste quelques minutes,
je vais donc aborder d'autres sujets.

(Rires)

Oh, mince.

C'est ma campagne de messages subliminaux.
C'était censé aller beaucoup plus vite.

Voici la diapo la plus excitante
jamais montrée à TED.

Il s'agit du diagramme du protocole SSL,

le système de chiffrement
de votre navigateur,

qui protège votre carte bancaire
quand vous achetez sur Internet.

Excitant, je sais, mais sachez que

les hackers attaqueront chaque
point de ce diagramme.

Je vais envoyer deux réponses
quand le serveur n'en attend qu'une.

Je vais envoyer un zéro
quand il attend un un.

Je vais envoyer deux fois plus
de données qu'attendu.

Je vais mettre deux fois plus de temps
pour répondre.

Je vais essayer plein de choses
et voir là où ça plante.

Voir ce que je récupère.

Quand je trouve une faille, je peux
commencer à chercher comment l'exploiter.

Voici un peu plus à quoi ressemble SSL
pour un hacker, c'est vraiment barbant.

Cet insecte tue un million
d'Africains par an.

C'est le moustique Anopheles stephensi
qui transmet le paludisme.

Je me trompe de talk, non ?

(Rires)

Voici le diagramme
du protocole du paludisme.

Dans notre laboratoire,
nous attaquons ce protocole

à chaque endroit où c'est possible.

Il a un cycle de vie très complexe
que je ne vais pas détailler,

mais il passe un certain temps dans les
humains et dans les moustiques,

et j'ai besoin de hackers.

Car les hackers ont un esprit
optimisé pour la découverte,

optimisé pour trouver ce qui est possible.

J'illustre souvent cela en disant que

si vous avez un nouveau gadget
et que vous le montrez à votre mère,

elle dira : « Ça sert à quoi ? »,
vous répondez : « C'est un téléphone. »

Et instantanément, elle saura
exactement à quoi ça sert.

Mais avec un hacker,
la question est différente.

Elle sera : « Qu'est-ce que je peux
arriver à lui faire faire ?

Je vais retirer toutes les vis,
je vais retirer la coque,

et le décomposer en petits morceaux.

Puis je vais essayer de trouver
ce que je peux construire avec. »

C'est de la découverte, et on a besoin
de ça en science et en technologie

pour trouver ce qui est possible.

Dans mon laboratoire, j'essaie aussi
d'appliquer cet état d'esprit

sur certains des plus
grands problèmes de l'humanité.

On travaille sur le paludisme, grâce à
Bill Gates, qui nous l'a demandé.

Voici comment on essayait
de guérir le paludisme.

C'est une vraie publicité des années 40.

On a éradiqué le paludisme aux États-Unis,
en épandant du DDT partout.

Au laboratoire, on passe beaucoup
de temps à comprendre le problème.

La vidéo est accélérée,
on a une sacrée caméra,

pour essayer de comprendre
comment les moustiques volent.

Vous voyez qu'on a l'impression
qu'ils nagent dans l'air.

On ne sait pas comment ils volent.

Mais on a une super caméra donc…

(Rires)

Oui, elle coûte plus cher qu'une Ferrari.

Bref, on a trouvé de nouvelles
manières de traiter les moustiques.

Tirons dessus avec un rayon laser.

C'est ce qui arrive quand on met dans
une pièce tous les types de scientifiques

et un fan de laser.

Les gens trouvaient ça amusant au début,

mais on a trouvé comment le construire
à partir de composants grand public.

On utilise le capteur d'une webcam,

le laser d'un graveur Blu-ray,

la tête laser d'une imprimante laser.

On fait la détection de mouvement
avec un processeur

que vous pouvez trouver
dans une console vidéo.

Tous ces composants suivent
la loi de Moore.

Ça va être relativement
abordable à construire.

L'idée est de mettre en place

un périmètre défini par ces lasers
autour d'un bâtiment ou d'un village,

et de tirer sur les moustiques
venant se nourrir sur les humains.

Ça pourrait aussi marcher
dans votre jardin.

Ça pourrait aussi protéger des champs.

Notre équipe travaille actuellement

à déterminer ce qui est
nécessaire pour faire ça

pour le parasite qui a détruit
à peu près les deux tiers

des vergers d'orangers en Floride.

Les gens ont ri au début.

Voici un film de notre système en action.

On suit les moustiques en temps réel.

Les cibles sont ajoutées par l'ordinateur.

Il les surveille, il les voit bouger,

et il pointe le laser pour calculer
leur fréquence de battement d'ailes

et en déduit si c'est un moustique ou non.

Est-ce un Anopheles Stephensi ?
Est-ce une femelle ?

Et si c'est le cas, on l'abat
par un rayon laser.

(Rires)

Ça fonctionne dans notre laboratoire.

On travaille désormais à déployer
ce projet sur le terrain.

Ceci se passe à Seattle, à Intellectual
Ventures Lab, où je travaille,

et on s'attaque à certains des problèmes
les plus difficiles de l'humanité.

Voici le tir vainqueur.

Vous voyez que nous avons brûlé
son aile avec un laser UV.

Il n'y reviendra pas.

(Applaudissements)

On a en gros vaporisé son aile.

Ils adorent ça. Enfin…

La SPA ne nous a jamais appelés.

C'est vraiment l'ennemi idéal.

Personne ne viendra au secours
des moustiques.

Parfois, on exagère.

Je vais conclure.

Voici le laboratoire où je travaille.

En résumé, toutes les sciences
sont représentées

et on a tous les outils du monde
pour travailler sur des inventions folles.

Merci.

(Applaudissements)