Hacker de primeira nos mostra como se faz | Pablos Holman | TEDxMidwests

Você acha que a tecnologia sem fio e as demais são seguras? Do bluetooth aos controles remotos de veículos, aos computadores e cartões de crédito "seguros", um hacker mostra, de forma extraordinária, que quase todos os sistemas de segurança são vulneráveis.

Esta palestra foi dada em um evento TEDx, que usa o formato de conferência TED, mas é organizado de forma independente por uma comunidade local. Para saber mais, visite http://ted.com/tedx

Este é um quarto de hotel, parecido
com aquele em que estou hospedado.

Às vezes, fico entediado.

Quartos como esse não oferecem
muito entretenimento,

mas, para um hacker, fica interessante

porque aquela TV não é como a de sua casa.

É um ponto de uma rede, certo?

Isso significa que posso brincar com ele.

Se eu ligar um pequeno dispositivo
como este em meu computador,

um transmissor infravermelho,

posso enviar os códigos
que o controle remoto da TV pode enviar

e mais alguns outros.

E daí?

Bem, posso ver filmes de graça.

(Risos)

Isso não me interessa muito,
mas também posso jogar videogame.

Ei!

O que é isso?

Posso fazer isso não somente
com a TV do meu quarto do hotel,

mas também com a TV do quarto de vocês.

(Risos)

Posso ver se vocês estão usando
um desses serviços de TV por assinatura,

ou navegando na internet
pela TV do seu quarto.

Posso vê-los fazendo isso.

Às vezes, há coisas interessantes.

Transferências bancárias.

Enormes transferências.

Nunca se sabe o que
as pessoas querem fazer

enquanto navegam na internet
no quarto do hotel.

(Risos)

Mas posso decidir se irão ver
a Disney ou um pornô esta noite.

Há mais alguém hospedado no hotel Affinia?

(Risos)

Este é um projeto no qual trabalhei
quando tentávamos descobrir

as propriedades de segurança
de redes sem fios; chama-se "Hackerbot".

É um robô que criamos que procura
e encontra usuários de Wi-Fi,

vai até eles e mostra sua senha na tela.

(Risos)

Só queríamos criar um robô,

mas não sabíamos o que ele devia fazer.

Então, fizemos uma versão pistola
da mesma coisa, chamada de "Sniper Yagi".

É para detectar senhas à longa distância.

Posso ver sua rede sem fio
a cerca de 1,5 km de distância.

Trabalhei nesse projeto com Ben Laurie
para mostrar a vigilância passiva.

É um mapa da conferência
"Computers, Freedom and Privacy",

realizada em um hotel.

Colocamos um computador
em cada sala da conferência,

que registrava todo
o tráfego via bluetooth.

Enquanto todos iam e vinham
com seus celulares e laptops,

conseguimos registrar e correlacionar isso

e imprimir um mapa como este
para todos na conferência.

Este é Kim Cameron, arquiteto-chefe
de privacidade da Microsoft.

(Risos)

Sem o conhecimento dele,

eu conseguia ver aonde quer que ele fosse.

E posso correlacionar isso
e mostrar quem conversou com ele

quando ficou chateado,

conversando com alguém no saguão.

Alguém aqui usa celular?

(Risos)

(Chamada de celular)

Meu celular está chamando...

(Chamada de celular)

(Chamada de celular)

chamando...

(Chamada de celular)

Correio de voz: "Você tem 100 mensagens.

Pablos Holman: Xi!

CV: Primeira mensagem não ouvida.

PH: Onde aperto?

CV: Mensagem ignorada.
Primeira mensagem ignorada.

PH: Xi!

CV: Menu principal. Para ouvir sua...

Você pressionou uma tecla inválida.

Você tem duas mensagens ignoradas.

Três mensagens salvas. Até logo.

PH: Xi!

Estamos no correio de voz de Brad.

(Risos)

Eu ia deixar uma nova mensagem pra ele,
mas parece que apertei uma tecla inválida.

Então, vamos em frente.

Vou explicar como isso funciona outro dia,
porque temos pouco tempo.

Alguém aqui usou o MySpace?

Usuários do MySpace? Olha!

Era muito popular,
uma espécie de Facebook.

Nosso amigo Samy procurava
garotas no MySpace.

Acho que era bom pra isso.

Ele tinha uma página no MySpace sobre ele.

O MySpace listava os seus amigos,

e você sabia que alguém era legal
quando tinha muitos amigos lá.

Samy não tinha nenhum amigo.

Escreveu um pequeno código em JavaScript
e o colocou na página dele.

Assim, toda vez que você a acessava,

era "automagicamente"
incluído como amigo dele.

E pulava todo o protocolo
de reconhecimento que dizia:

"Samy é mesmo seu amigo?"

Mas depois copiava
aquele código em sua página,

e qualquer um que a acessasse

também passava, automaticamente,
a ser amigo de Samy.

(Risos)

E alterava sua página para dizer:
"Samy é meu herói".

(Risos)

Em menos de 24 horas, Samy tinha
mais de 1 milhão de amigos no MySpace.

(Risos)

Ele acabou de cumprir três anos
em liberdade condicional por isso.

(Risos)

Melhor ainda, Christopher Abad,
este cara, outro hacker,

também tentou arrumar garotas no MySpace,
mas com resultados irregulares.

Alguns desses encontros
não deram muito certo.

Por isso, Abad escreveu um pequeno código

para conectar o MySpace ao Spam Assassin,
um filtro de spam de código aberto.

Funciona como o filtro
de spam de seu e-mail.

Você o treina dando a ele
um pouco de spam,

e-mails legítimos,

e ele tenta usar a inteligência artificial
para descobrir a diferença.

Mas ele só o treinou em perfis
de garotas que namorou e gostou,

como e-mails legítimos,

e em perfis de garotas que namorou
e não gostou, como spam.

Então, executou o código
em todos os perfis do MySpace.

(Risos)

Só mostrava as garotas com quem
você gostaria de sair.

Sobre Abad, acho que pode
haver aqui três inícios.

Não sei por que precisamos do Match.com,
quando podemos ter um filtro de encontros.

Isso é inovação.

Ele tem um problema e achou a solução.

Alguém aqui usa estes controles
para abrir o carro remotamente?

São populares, talvez não em Chicago.

As crianças de hoje em dia
andam pelo estacionamento

e ficam apertando o botão
para abrir o carro.

Por fim, encontram outro veículo,
exatamente igual ao seu,

talvez de cor diferente,

que usa o mesmo código de controle.

As crianças só o saqueiam,
fecham e vão embora.

A seguradora irá renegociar os termos,
porque não há indícios de arrombamento.

Para um dos fabricantes, descobrimos
como manipular esse controle

para que ele abra
qualquer carro desse fabricante.

(Risos)

Há uma consideração a ser feita,
mas eu mal tenho tempo para isso.

Seu carro é um computador pessoal,
assim como seu celular.

Se sua torradeira não for,
será em breve, certo?

E não estou brincando.

A questão é que, quando isso acontecer,

você herdará as propriedades
e os problemas de segurança

dos computadores pessoais.

E há muitos deles.

Mantenham isso em mente,
voltaremos a falar depois.

Alguém usa uma fechadura como esta
na porta de entrada?

Certo, bom.

Eu também.

É uma fechadura Schlage.

Está em metade das portas
de entrada dos EUA.

Trouxe uma para mostrar a vocês.

Esta é minha fechadura Schlage.

É uma chave que encaixa na fechadura
mas não é a certa e, por isso, não gira.

Alguém aqui já tentou arrombar fechaduras
com ferramentas como esta?

Tudo bem, tenho alguns abridores
de fechaduras abomináveis.

Isso é para crianças com TOC.

Você tem que inseri-los lá,
e ficar tentando,

passar horas se concentrando
na habilidade para manipular os pinos.

Para as crianças com déficit de atenção,
há uma maneira mais fácil.

Coloco minha pequena chave mágica aqui,

pressiono um pouco aqui para girar,

bato algumas vezes
com este martelo especial

e arrombo a fechadura.

Entramos.

É fácil.

De fato, não sei muito mais
sobre isso do que vocês.

É facílimo.

Fiz este chaveiro
com o mesmo tipo de chave

para fechaduras de todos os tipos nos EUA.

Se estiverem interessados,
comprei uma máquina de fazer chaves.

Então, consigo fazer essas chaves
e fiz algumas para todos vocês.

(Risos)

(Aplausos)

Meu presente pra vocês virá depois,

e vou mostrar como abrir uma fechadura

e dar a vocês uma destas chaves
para testarem em sua porta.

Alguém aqui usa estes dispositivos USB?

Sim, imprimem meus documentos de texto.

São muito populares.

O meu funciona como o de vocês.

Podem imprimir meu documento para mim.

Mas, enquanto fazem isso,
de modo invisível e mágico,

estão fazendo, no fundo, uma cópia prática
de sua pasta Meus Documentos,

do histórico do navegador, dos "cookies",
registros e bancos de dados de senhas

e de tudo o que podem precisar
algum dia se tiverem um problema.

Gostamos de fazer essas coisas
e jogá-las nas conferências.

(Risos)

Alguém aqui usa cartões de crédito?

(Risos)

Ah, bom!

São populares e extremamente seguros.

(Risos)

Vocês devem ter recebido
novos cartões pelo correio

com uma carta que explica como é
seu novo "cartão de crédito seguro".

Alguém já recebeu um desses?

Sabemos que é seguro porque
tem um chip, uma etiqueta RFID

e podemos usá-lo
nos táxis e no Starbucks.

Trouxe um para lhes mostrar,
só tocando no leitor.

Alguém já viu um destes antes?

Tudo bem.

Quem tem um?

Tragam-no aqui pra cima.

(Risos)

Há um prêmio para vocês.

Só quero mostrar algumas coisas
que aprendemos sobre eles.

Recebi este cartão
de crédito pelo correio.

Preciso mesmo de alguns voluntários.

Preciso de um, dois, três,
quatro, cinco voluntários

porque os ganhadores vão receber
estas incríveis carteiras de aço inox

que os protegem do problema
que, já adivinharam, vou demonstrar.

Tragam seu cartão aqui
que vou lhes mostrar.

Quero testar com um desses incríveis
cartões de crédito novos.

Tudo bem.

Há algum organizador da conferência,

alguém que possa coagir
as pessoas a cooperarem?

(Risos)

É pela vontade própria de vocês, porque...

É aqui que a demonstração
fica mesmo incrível.

Sei que vocês nunca viram...

O que é isto?

São carteiras muito legais
de aço inoxidável.

Alguém já tinha visto código
na tela do TED antes?

Sim, é mesmo incrível!

(Risos)

Ótimo, consegui voluntários.

Quem tem um desses
extraordinários cartões de crédito?

Tudo bem, lá vamos nós.

Estou prestes a compartilhar
o número do seu cartão

apenas a 350 amigos íntimos.

Ouvem o bipe?

Isso significa que alguém
está pirateando seu cartão.

O que conseguimos?

Cliente, número e data de validade
do cartão de crédito validados.

Acontece que seu novo cartão de crédito
seguro não é totalmente seguro.

Alguém quer testar o seu
enquanto estamos aqui?

Homem: Consegue instalar proteção
para saque a descoberto?

PH: Vamos ver o que conseguimos.

Reclamamos, e a AMEX o alterou.

Por isso, não mostra mais o nome,
o que é um progresso.

Podem ver o meu,

se o mostra.

Sim, mostra meu nome,
como minha mãe me chamava.

O seu não mostra.

De qualquer modo, da próxima vez
que receberem algo pelo correio

que diz que é seguro,

mandem-no para mim.

(Risos)

Esperem, uma delas está vazia; aguardem.

Acho que é esta; aqui está.

Você pegou a que está desmontada.

Tudo bem, legal.

(Aplausos)

Ainda me restam alguns minutos.

Então, vou demonstrar algumas coisas.

(Risos)

Ah, droga!

[Sou durão]

Esta é minha campanha de mensagens
subliminares; era pra ser bem mais rápido.

(Risos)

Este é...

o slide mais incrível mostrado no TED:
o diagrama do protocolo para SSL,

o sistema de criptografia
de seu navegador da internet

que protege seu cartão de crédito
em sites com a Amazon.

Muito inteligente, mas a questão é:

os hackers vão atacar
todos os pontos desse protocolo.

Vou enviar duas respostas
quando o servidor está esperando uma.

Vou enviar um "zero"
quando ele está esperando um "um".

Vou enviar o dobro de dados
que ele está esperando.

Vou demorar o dobro do tempo
de resposta que ele está esperando.

Tentem uma série de coisas.

Vejam onde ele interrompe.

Vejam o que cai em meu laptop.

Quando encontro uma falha como essa,
posso começar a ver o que aproveitar.

É assim que o SSL
é para os hackers: muito chato.

Este cara mata 1 milhão
de africanos por ano.

É o mosquito Anopheles stephensi,
que espalha a malária.

Esta é a palestra errada?

(Risos)

Este é o diagrama do protocolo
para a malária.

Em nosso laboratório,

estamos atacando esse protocolo
em todos os pontos que conseguimos achar.

Tem um ciclo de vida muito complexo
do qual não vou falar agora,

mas passa algum tempo
nas pessoas, nos mosquitos.

Preciso de hackers

porque eles têm a mente
otimizada para a descoberta.

Têm uma mente otimizada
para imaginar o que é possível.

Costumo ilustrar isso dizendo:

se vocês conseguem um aparelho novo
e o mostram à sua mãe, talvez ela diga:

"Para que serve isso?"

E vocês dizem: "Mãe, isso é um telefone".

E logo ela entende
exatamente para o que serve.

Mas, para um hacker,
a pergunta é diferente.

A pergunta é: "O que consigo
fazer que isto faça?"

Vou tirar todos os parafusos,
retirar a parte de trás

e separá-lo em pedacinhos.

Mas depois vou tentar imaginar
o que posso construir com o que restou.

Isso é descoberta, e precisamos
fazer isso na ciência e na tecnologia:

imaginar o que é possível.

No laboratório, estamos tentando
aplicar essa mentalidade

para alguns dos maiores
problemas do homem.

Trabalhamos na malária,
graças a Bill Gates,

que nos pediu para trabalharmos nisso.

Era assim que costumávamos
esclarecer a malária.

É um anúncio real dos anos 40.

Erradicamos a malária nos EUA,
pulverizando DDT por toda a parte.

No laboratório, trabalhamos muito
para compreender o problema.

Este é um vídeo de alta velocidade,
temos uma câmera de vídeo genial,

para tentar descobrir
como os mosquitos voam.

Podem ver que parecem
que estão nadando no ar.

Não sabemos como voam,

mas temos uma câmera
de vídeo legal, por isso...

(Risos)

É mais cara do que uma Ferrari.

Sugerimos algumas maneiras
de cuidar dos mosquitos.

Vamos atirar neles com raios laser.

Isso é o que acontece quando se coloca
um cientista de cada tipo numa sala

e um fanático por lasers.

As pessoas acharam divertido no início,

mas descobrimos que podemos
construir isso com aparelhos eletrônicos:

usando o sensor de uma câmera web,

o laser de um gravador Blu-ray,

o galvanômetro de uma impressora a laser.

Fazemos a detecção do movimento
com um processador GPU,

como o de um sistema de videogame.

Tudo isso segue a lei de Moore.

Então, na verdade, não vai ser
muito caro para construir.

A ideia é que colocar um perímetro
desses sistemas a laser

em torno de um edifício ou povoado

e atirar em todos os mosquitos
quando forem picar as pessoas.

Podemos querer fazer isso em nosso quintal
e também para proteger as plantações.

Nossa equipe está trabalhando

nas características de que precisam
para fazer a mesma coisa

para a peste que dizimou
cerca de dois terços

dos laranjais da Flórida.

As pessoas riram no início.

Este é um vídeo de nosso sistema
em funcionamento.

Seguimos os mosquitos enquanto voam.

Essas miras são colocadas lá
por nosso computador.

Só os observa, os encontra em movimento

e depois apontam um laser para eles
para testar a frequência do bater das asas

e verificar a partir disso:

isso é um mosquito,
um Anopheles Stephensi, uma fêmea?

Se tudo isso for verdade,
atiramos dele com um laser mortal.

(Risos)

Trabalhamos com isso no laboratório
para levar o projeto a campo.

Tudo isso acontece
no Intellectual Ventures Lab,

em Seattle, onde trabalho.

Tentamos assumir alguns dos problemas
mais difíceis para os seres humanos.

Este é o tiro real.

Vemos que acabamos de queimar
esta asa com um laser ultravioleta.

Ele não volta mais.

(Aplausos)

Vaporizamos a asa direita ali.

Eles adoram isso.

A PETA, nem ninguém, nunca reclamou,

ou seja, é o inimigo perfeito.

Não há ninguém que queira
salvar os mosquitos.

(Risos)

Às vezes, exageramos.

Mas agora vou deixar o palco.

Este é o Intellectual
Ventures Lab, onde trabalho.

Basicamente, usamos
todo tipo de cientistas

e todos os instrumentos do mundo
para projetos de invenção malucos.

Obrigado.

(Aplausos)