Um "hacker" de primeira mostra-nos como se faz | Pablos Holman | TEDxMidwests

Pensam que a tecnologia sem fios e outras do mesmo tipo são seguras? Do Bluetooth aos telecomandos dos automóveis, aos PC, e aos cartões de crédito "seguros", um "hacker" extraordinário mostra como quase todos os sistemas de segurança são vulneráveis.

Esta palestra foi feita num evento TEDx usando o formato de palestras TED, mas organizado independentemente por uma comunidade local. Saiba mais em http://ted.com/tedx

Este é um quarto de hotel,
parecido com aquele onde estou.

Por vezes, aborreço-me.

Um quarto destes
não oferece muitas distrações.

Mas, para um "hacker",
torna-se interessante

porque aquela televisão não é
como a televisão que temos em casa.

É um nodo numa rede, certo?

Isso significa que posso brincar com ela.

Se ligar um pequeno dispositivo
como este no meu computador

— é um transmissor infravermelhos —
posso enviar os códigos

que o controlo remoto pode enviar
e mais uns outros códigos.

E depois? Posso ver filmes de borla.

(Risos)

Isso a mim não me interessa muito,
mas também posso jogar videojogos.

Mas, o que é isto?

Não só posso fazer isso
com a TV do meu quarto de hotel,

como posso controlar a TV
dos vossos quartos de hotel.

(Risos)

Posso ver se vocês estão a usar

uma dessas coisas que se registam na TV,

se estão a navegar na Internet
na TV do hotel.

Posso ver-vos a fazer isso.

Por vezes, há coisas interessantes.

Transferências de fundos.

Enormes transferências de fundos.

Nunca se sabe o que as pessoas
querem fazer

quando estão a navegar na Internet
no quarto de um hotel.

(Risos)

Posso decidir se verão a Disney
ou um filme pornográfico esta noite.

Há mais alguém no hotel Affinia?

(Risos)

Isto é um projeto em que trabalhei
quando tentámos descobrir

as propriedades de segurança
das redes sem fios; chama-se "Hackerbot".

É um robô que criámos que procura
e encontra utilizadores de Wi-Fi,

vai ao encontro deles e mostra-lhes
as "passwords" no ecrã.

(Risos)

Queríamos criar um robô,

mas não sabíamos fazê-lo,

por isso, fizemos uma versão pistola
da mesma coisa.

Chama-se o "Atirador Yagi".

É para a deteção de "passwords"
de longo alcance,

posso ver a vossa rede sem fios
à distância de quilómetro e meio.

Trabalhei neste projeto com Ben Laurie
para mostrar a vigilância passiva.

É um mapa da conferência,

chamado "Computadores,
Liberdade e Privacidade".

Esta conferência foi feita num hotel

e nós pusemos um computador
em cada quarto da conferência

que registava todo o tráfego Bluetooth.

Quando chegaram todos
e usaram os telemóveis e os portáteis,

pudemos registar tudo isso,
relacionar tudo

e imprimir um mapa como este
para toda a gente na conferência.

Este é Kim Cameron, o arquiteto-mor
da privacidade da Microsoft.

(Risos)

Sem ele saber,

eu consegui ver todos os locais
para onde ele ia.

E posso relacionar tudo
e mostrar com quem ele fala

quando estava aborrecido,

com quem fala no átrio.

Alguém aqui usa telemóvel?

(Risos)

(Toque de telemóvel)

O meu telefone está a tocar.

(Toque de telemóvel)

está a tocar.

Voice mail: "Tem cem mensagens.

Paiblo Holman: Oh, oh!

VM: Primeira mensagem não ouvida.

PH: Onde é que eu carrego...

VM: Mensagem ignorada.
Primeira mensagem ignorada.

PH: Oh, oh.

VM: Menu principal.
Carregou numa tecla incorreta.

Tem duas mensagens ignoradas.
Três mensagens gravadas. Adeus.

PH: Oh, oh.
Estamos no "voice mail" de Brad.

(Risos)

Eu ia gravar-lhe uma nova mensagem

mas parece que carreguei
numa tecla inválida,

portanto, vamos avançar.

Explico como isto funciona noutra altura,
porque temos pouco tempo.

Alguém aqui usou um MySpace?

Utilizadores do MySpace? Não.

Era muito popular,
é uma espécie de Facebook.

Um amigo nosso, o Samy,
andava a procura de miúdas no MySpace

— penso que era muito bom
para isso.

E tinha uma página no MySpace.

Tem uma lista de todos os nossos amigos
e é assim que sabemos que um tipo é fixe:

é quando tem muitos amigos no MySpace.

Samy não tinha amigos nenhuns.

Escreveu um pequeno código em Java
e pô-lo na página dele.

Assim, quando víamos a página dele,

ele juntava-nos automaticamente
como amigos dele.

E ignorava todo o protocolo de resposta
de reconhecimento que diz:

"Samy é realmente teu amigo?"

Mas também copiava esse código
para a nossa página,

por isso, quando alguém olhava
para a nossa página,

também passava, automaticamente,
a ser amigo de Samy.

(Risos)

E alterava a nossa página para dizer
que "Samy é o meu herói".

(Risos)

Em menos de 24 horas, Samy arranjou
mais de um milhão de amigos no MySpace.

(Risos)

Acaba de cumprir uma pena
de três anos de pena suspensa.

(Risos)

Ainda melhor, Christopher Abad,
este tipo, outro "hacker",

também tentou encontrar miúdas
no MySpace mas com poucos resultados.

Alguns desses encontros
não funcionaram muito bem,

por isso, Abad escreveu um pequeno código

para ligar o MySpace ao Spam Assassin,
um filtro de "spam" de código aberto.

Funciona como o filtro de "spam"
no nosso "email".

Treinamo-lo, dando-lhe algum "spam"

treinamo-lo, dando-lhe alguns
"emails" legítimos

e ele trata de usar
a inteligência artificial

para perceber a diferença, ok?

Ele treinou-o com perfis de raparigas
com quem saíra e gostara,

como sendo "emails" legítimos.

E com perfis de raparigas com quem saíra
e não lhe tinham agradado, como "spam".

Depois, utilizou-o
em todos os perfis do MySpace.

(Risos)

Só apareceram as raparigas
com quem ele gostaria de sair.

Sobre Abad, creio que pode
haver aqui três "startups".

Não precisamos do Match.com,
se podemos ter encontros com o "spam".

Estão a ver, isto é inovação.

Ele tinha um problema,
encontrou uma solução.

Alguém aqui usa aquelas chaves — bip —
para abrir o carro à distância?

São muito populares,
não sei se há em Chicago.

Atualmente, há malta a percorrer
o estacionamento de um centro comercial

a clicar: abre-te, abre-te, abre-te...

Por fim, encontram outro carro
— pode ser o vosso —

talvez de cor diferente,
que usa o mesmo código da chave.

Eles roubam, fecham-no e vão-se embora.

A companhia de seguros
não aceitam a reclamação

porque não há indícios
de arrombamento.

Nós imaginámos como manipular
essas chaves para um fabricante

de modo que elas abram todos
os carros desse fabricante.

(Risos)

Há uma coisa a explicar sobre isto,
mas quase não tenho tempo para isso.

O vosso carro agora é um PC,
o vosso telemóvel também é um PC,

a vossa torradeira, se não é um PC,
em breve sê-lo-á. Certo?

E eu não estou a gozar.

A questão é que, quando isso acontecer,

herdamos todas as propriedades
e os problemas de segurança dos PC.

E não são poucos.

Por isso, fixem bem,
depois podemos falar mais sobre isso.

Alguém aqui usa uma fechadura destas
na porta da rua?

Ok, ótimo.

Eu também uso.

Isto é uma fechadura Schlage,

há-as em metade das portas
da rua nos EUA.

Trouxe uma para vocês verem.

Esta é a minha fechadura Schlage.

É uma chave que entra na fechadura
mas não está correta, por isso não roda.

Alguém aqui já tentou forçar fechaduras
com ferramentas como esta?

Ok, eu tenho umas gazuas
de fechaduras desonestas.

Isto é para putos com transtorno
obsessivo compulsivo.

Temos de as pôr aqui,
e sermos picuinhas,

passar horas a adquirir a subtileza
de manipular os pinos.

Para os putos com défice de atenção
há uma maneira mais fácil.

Eu ponho aqui a minha chave mágica,

faço um pouco de pressão aqui
para a fazer rodar,

dou-lhe umas pancadinhas
com este malho especial

e forço a fechadura, podemos entrar.

É fácil.

Na verdade, não sei muito mais
sobre isto do que vocês.

Na verdade, é muito fácil.

Tenho um chaveiro que fiz
com o mesmo tipo de chave

para fechaduras de todos
os tipos nos EUA.

E, se estiverem interessados,
comprei uma máquina de chaves,

para poder cortar estas chaves
e fiz algumas para vocês.

(Risos)

(Aplausos)

O meu presente para vocês
virá depois e vou mostrar

como se força uma fechadura.

Dou-vos uma destas chaves
para experimentarem na vossa porta.

Alguém aqui usa estes dispositivos USB?

Imprimem os meus documentos Word.

São muito populares.

O meu funciona como o vosso,
podem imprimir-me os meus documentos.

Mas enquanto está a fazer isso,
por detrás, de modo invisível e mágico,

está a fazer um belo "backup"
da vossa pasta Os Meus Documentos

do historial do navegador, dos "cookies",
dos registos e dos dados das "passwords

e de todas as coisas de um dia
podem precisar, se tiverem um problema.

Nós gostamos de fazer estas coisas
e oferecê-las nas conferências.

(Risos)

Alguém aqui usa cartões de crédito?

(Risos)

Oh, ótimo!

São populares e extremamente seguros.

(Risos)

Há novos cartões de crédito
que podem ter recebido por correio

com uma carta que explica como é
o vosso "cartão de crédito seguro".

Já alguém recebeu um desses?

Sabemos que é seguro porque
tem um "chip", uma etiqueta RFID

e podemos usá-lo
nos táxis e no Starbucks.

Trouxe um para vos mostrar,
funciona tocando no leitor apenas.

Já alguém viu um destes?

Ok, quem é que tem um?

Venham cá mostrá-lo.

(Risos)

Há um prémio para vocês.

Só quero mostrar umas coisas
que aprendemos sobre eles.

Eu recebi este cartão
de crédito pelo correio.

Preciso de uns voluntários,

preciso de um, dois, três,
quatro, cinco voluntários

porque os vencedores vão receber
estas espantosas carteiras de aço inox

que vos protegem do problema
que, já adivinharam, eu vou demonstrar.

Tragam aqui o vosso cartão de crédito
e eu já mostro.

Quero testá-la num desses
novos espantosos cartões de crédito.

Ok.

Há algum organizador da conferência

alguém que possa obrigar
as pessoas a cooperar?

(Risos)

O problema é vosso, porque

é aqui que a demonstração
fica mesmo fantástica.

Eu sei que vocês nunca viram...

O que é isto?

São carteiras magníficas
de aço inoxidável.

Já alguém tinha visto
o código no ecrã, no TED?

É mesmo espantoso!

(Risos)

Ok, ótimo, já tenho voluntários.

Quem é que tem um destes
extraordinários cartões de crédito?

Ok, cá vamos.

Vou partilhar o número
do vosso cartão de crédito

apenas a 350 amigos íntimos.

Ouvem o bip?

Isso significa que alguém
está a piratear o cartão de crédito.

O que é que obtivemos?

Cliente validado, número
e data de validade do cartão de crédito.

Acontece que o novo cartão de crédito
seguro não é totalmente seguro.

Quem quer experimentar o vosso
enquanto estamos aqui?

Homem: Podemos instalar
proteção para descoberto?

PH: Vejamos, o que é que obtivemos?

Nós reclamámos e a AMEX alterou-o,

por isso agora já não mostra o nome,
o que já é um progresso.

Podem ver o meu, se o mostra.

Sim, mostra o meu nome, ou seja,
o nome que a minha Mãe me dava.

O seu não tem isso.

Da próxima vez que receberem
alguma coisa por correio

a dizer que é seguro, mandem-no para mim.

(Risos)

Esperem, uma destas está vazia,
um segundo.

Penso que é esta, tome lá.

Você recebeu uma que não está montada.

Ok, fixe.

(Aplausos)

Ainda me restam uns minutos
por isso, vou falar de algumas questões.

(Risos)

[Sou porreiro]
Oh, bolas!

Esta é a minha campanha subliminar
de mensagens; devia ser muito mais rápida.

Este é o diapositivo mais fantástico
que já foi mostrado no TED.

É o diagrama do protocolo para o SSL

que é o sistema de codificação
no vosso "browser"

que protege o vosso cartão de crédito
quando o enviam para o Amazon e outros.

Muito inteligente, mas a questão é que

os "hackers" atacam todos os pontos
deste protocolo.

Vou enviar duas respostas
quando o servidor está à espera de uma.

Vou enviar um 0
quando ele está à espera de um 1.

Vou enviar o dobro dos dados
do que ele está à espera.

Vou demorar o dobro do tempo
do que ele está à espera.

Tentem uma série destas coisas,
Vejam onde é que ele cede.

Vejam o que cai no meu portátil.

Quando eu encontro um buraco como este
posso ver o que posso aproveitar.

É assim que é o SSL para os "hackers",
é muito aborrecido.

Este tipo mata um milhão
de africanos por ano.

É o mosquito Anopheles stephensi
que espalha a malária.

Esta é a palestra errada?

(Risos)

Este é o diagrama do protocolo
para a malária.

No nosso laboratório
estamos a atacar este protocolo

em todos os pontos que pudermos.

Tem um ciclo de vida muito complexo
de que eu não vou falar agora

mas passa algum tempo nas pessoas,
passa algum tempo nos mosquitos.

Preciso de "hackers"

porque os "hackers" têm uma cabeça
otimizada para a descoberta.

Têm uma cabeça otimizada
para imaginar o que é possível.

Eu costumo ilustrar isto, dizendo:

Se vocês arranjam um novo aparelho
e o mostram à vossa Mãe, ela talvez diga:

"Para que é que isso serve?
E vocês dizem: "Mãe, isto é um telefone".

E ela percebe logo exatamente
para que é que serve.

Mas, para um "hacker"
a pergunta é diferente.

A pergunta é:
"O que é que eu consigo que isto faça?"

Vou tirar todos os parafusos,
retirar a parte de trás

e separá-lo em pedacinhos.

Mas depois vou tentar imaginar
o que é que posso fazer com os restos.

Isso é descoberta, e precisamos
de fazer isso na ciência e na tecnologia:

imaginar o que será possível.

Portanto, no laboratório, estamos
a tentar aplicar essa mentalidade

a alguns dos maiores problemas
que as pessoas têm.

Trabalhamos na malária, foi Bill Gates,
que nos pediu para trabalharmos nisso.

Era assim que se tentava
resolver a malária.

É um anúncio real dos anos 40.

Erradicámos a malária nos EUA,
pulverizando DDT por toda a parte.

No laboratório, trabalhamos muito
para compreender o problema.

Este é um vídeo de alta velocidade
— temos uma câmara de vídeo genial —

para tentar perceber
como voam os mosquitos.

Podem ver que parecem
que estão a nadar no ar.

Não fazemos ideia nenhuma
de como eles voam.

Mas temos uma câmara de vídeo
fantástica, por isso...

(Risos)

É mais cara do que um Ferrari.

Imaginámos algumas formas
de dar cabo dos mosquitos.

Vamos alvejá-los com raios laser.

Isto é o que acontece quando pomos
numa sala um cientista de cada tipo

e um fanático de lasers.

A princípio, as pessoas acharam divertido

mas descobrimos que podemos
construir isto com aparelhos eletrónicos.

Usando o CCD de uma "webcam",

o laser de um gravador de Blu-ray,

o galvanómetro
é de uma impressora a laser.

Fazemos a deteção do movimento
com um processador GPU,

como encontramos
numa consola de videojogos.

São tudo coisas que seguem a lei de Moore.

Portanto, não vai ser muito caro
construir isto.

A ideia é que podemos pôr um perímetro
destes sistemas a laser

em volta de um edifício ou numa aldeia

e alvejar todos os mosquitos
quando se vão alimentar nos seres humanos.

Podemos querer fazê-lo no nosso quintal.

Também podemos fazê-lo
para proteger culturas.

A nossa equipa está a trabalhar nisto

nas características de que precisam
para fazer a mesma coisa

para a peste que dizimou
cerca de dois terços

dos laranjais na Flórida.

A princípio, as pessoas riram-se.

Este é um vídeo do nosso sistema
em funcionamento.

Estamos a seguir os mosquitos
que voam livremente.

Aquelas miras são postas ali
pelo nosso computador.

Está só a observá-los,
descobre-os a movimentarem-se,

depois apontam um laser para ver
a frequência do bater das asas.

e verificar: Aquilo é um mosquito?

É um Anopheles Stephensi?
É uma fêmea?

Se é tudo isso, dá cabo dele
com um laser mortal.

(Risos)

Estamos a trabalhar nisso
no laboratório.

Estamos a trabalhar para levar
o projeto para o terreno.

Tudo isto acontece no laboratório
Intellectual Ventures,

em Seattle, onde trabalho.

Tentamos resolver alguns dos problemas
mais difíceis que os seres humanos têm.

Este é o tiro real.

Vemos que queimamos
esta asa com um laser ultravioleta.

Já não volta.

(Aplausos)

Vaporizámos a asa direita ali.

Eles adoram isto.

A PETA nunca reclamou, nem ninguém.

Ou seja, é o inimigo perfeito.

Não há ninguém que queira
salvar os mosquitos.

Por vezes, exageramos.

Mas agora vou sair do palco.

Este é o laboratório Intellectual Ventures
onde eu trabalho.

Basicamente, usamos
todo o tipo de cientistas

e todos os instrumentos do mundo
para loucos projetos de invenção.

Obrigado.

(Aplausos)