Hacking as Cognitive Skills | Billy Hoffman | TEDxWaltonHigh

Non penso di aver mai avuto un
introduzione che è stata proprio così
musical quindi sono qui per parlarti
hacking ma si spera entro la fine di esso
non ne avrai un fascino o
pensa che sia così complicato
perché quello che sono un po ‘ qui da fare è
togli il mistero dall’hacking così tu
tipo di capire ciò che effettivamente è
e cosa ne è implicato e
spero di poterlo applicare in alcuni
modi nuovi e interessanti quindi cerchiamo di essere gentili
di parlare del modo in cui molte persone
percepisci l’hacking se ti dico di hackerarti
probabilmente pensare a qualcosa di simile
giusto questo è qualcosa che piace a WSB
mostrerebbe è come quella piccola grafica
nell’angolo se stanno parlando
a proposito di hackerare un altro in realtà
quello popolare è il ragazzo nella maschera da sci
prima di tutto digitando sul computer
gli hacker non scrivono così come scrivono
come questo e in secondo luogo non è necessario
indossa una maschera da sci sei a casa tua
quindi è solo stupido o se lo sei
vedrai un film come Skyfall
come un mucchio di computer e ci provano
Mi piace farlo sembrare pazzo e lo farai
hanno come sei schermi prima di tutto quelli
sono proprio come i computer crudi come se io
ricorda Skyfall correttamente lì come in
il Mediterraneo che sei terribile
bisogno come il raffreddamento e AC e tutti i tipi
di cose per far funzionare un data center così
quello non funzionerebbe neppure per non parlare
essere utile per l’hacking e poi a volte
Parlo con le persone e loro sono come oh
devi solo pensare in qualche codice strano
e i tuoi schermi devono essere solo
coperto di parole senza senso e no non lo è
In questo caso nessuna di queste cose è in realtà
cos’è l’hacking e penso che lo sia
importante per affrontare questo perché bene
per due motivi, uno come se si hackerò
in una banca che è un sacco di lavoro è
non come 30 secondi digitando veramente veloce
ben dubstep suona in sottofondo
giusto e poi sei come se fossi in loro
Dì sempre che sono dentro, non so perché
è così schifoso come se fosse un sacco di lavoro
per farlo e quindi è un po ‘come
sorvola e fa un cattivo servizio a
pensa che come si potrebbe semplicemente farlo
30 secondi e l’altro lato di questo
che penso sia importante per tutti voi
che rende l’hacking un po ‘artificiale
cosa non realizzabile proprio come oh non posso
fai quello è solo quel ragazzo strano o
quella ragazza intelligente che lo sa
cosa e oh loro sono solo
computer non potrei mai fare quello che è
merda se pensi di non poterlo fare lo farai
mai nemmeno la pena di provarlo e quando noi
una specie di mantello che si intromette in questa mistica
in realtà sta impedendo molto
persone davvero intelligenti e alla moda
provando e questo è molto triste quindi io
ho pensato con questo discorso che cosa avrei fatto
parlato con tre diversi hack che
Ho fatto e parlato di quello che ho fatto
durante quegli hack e in che modo effettivamente
rotto i sistemi e quindi possiamo gentile
di tuffarti e imparare un po ‘di più
circa il tipo di processo di questo così il
primo hack ci crediate o no era qui a
Al liceo di Walton ero una matricola
era nella classe di geometria di Miss McKinney
ed ero uno scansafatiche e mi annoiavo e
Non volevo ascoltarla e l’ho avuto
una calcolatrice e sono sicuro che voi ragazzi no
hai più ti-85 s cosa fai
ragazzi usano ora non so nemmeno Wow sì
vedere lo stato dell’arte in modo da poter giocare
pacman e quello è stato davvero fantastico e
quindi amico mio jr. mi ha dato pac-man e così
Sono seduto in una roulotte sul retro del
campi da baseball che giocano a pacman e
juniors come posso ottenere un punteggio più alto
di te e io sono come no, no
vinco totalmente e quindi quando suonerei il
gioco noterei che avrebbe creato
un mucchio di matrici sarebbe stato memorizzato
la calcolatrice e pensavo che fosse
tipo di strano e se li ho cancellati e
poi ho ricominciato il gioco del gioco
prendi un po ‘di più ma poi
inizierebbe a giocare e le matrici
sarebbe tornato ed è come quello che sono
queste cose così ho iniziato a guardare
loro questo è quello che sembrava
tipo di orientato ed è un po ‘giusto
sembra un gobbledygook ma ho iniziato
notando il tipo di modelli ricorrenti
uno è un sacco di zeri alcuni tre e così
Ho intenzione di andare avanti e colorizzarlo
può iniziare a vedere quale sia la matrice
in realtà è il tabellone così
gli zeri sono punti quelli sono muri e
i tre sono come il piccolo
palle superpotere e così è in realtà
cosa succederebbe quando il gioco lo farebbe
eseguirlo leggerà su questa matrice e
il primo lo sai che vorrebbe disegnare
un muro e poi se fosse un pallino esso
disegnerebbe un pallino ed è solo un po ‘
itera su tutti gli elementi nel
matrice e lo disegna sullo schermo così
fondamentalmente queste matrici che erano
creato quando il gioco è iniziato
i livelli quelli erano le mappe e così io
sono tornato e ho detto ok ecco
cos’è e l’ho modificato e tu lo farai
avviso che ho messo
Ne ho messo uno in mezzo a destra dove
il fantasma è e così quando il gioco
iniziato e ho giocato di nuovo il
il fantasma è ora intrappolato e il fantasma non può ottenere
il fantasma non può mangiarmi e Jo è uno
di questi ragazzi è semplicemente fantastico
videogiochi a prescindere ma io ero in grado di farlo
ottenere un punteggio più alto di junior perché io
non avevo un fantasma che mi inseguiva il tutto
tempo solo perché ho hackerato il batrix così
tutto ha funzionato così la prossima storia che voglio
parlarvi di quando ero a
studente alla georgia tech quindi è stato davvero
tardi perché ho procrastinato che ho avuto
ha procrastinato due cose
procrastinare nel mio bucato e io
procrastinare studiando per una fisica
test e così sono sveglio fino a tardi e io
disperatamente non voglio fare fisica
perché sono un procrastinatore così
vediamo che sono solo due come in attesa
fino alle tre e prima di iniziare
guarda questo così sto facendo il bucato e
Sto pensando e sto guardando e abbiamo
queste lavatrici e sono gentili
di questi invece di queste monete che tu
metterei dentro di loro in realtà avevamo un
lettore sul muro e abbiamo questi
ID degli studenti che in pratica avevano una rivista
strisce sul retro come una carta di credito
e quindi quello che è successo è che tu
sceglieresti la lavatrice che volevi
utilizzare si scorrere la carta quel lettore
parlerebbe di una sorta di
sistema centralizzato per essere come hey
Billy sta cercando di fare il bucato di cui ha bisogno
spendere un dollaro ha un dollaro in
il suo account e poi quello centralizzato
il sistema richiamerebbe e direbbe sì
Billy ha totalmente un dollaro nella sua
conto lasciarlo andare e poi cosa succede
è sarebbe in qualche modo dire al lavaggio
la macchina lascia che Billy si lavi e così quando ero
davvero annoiato stavo guardando questo andrei
finita e comprerei il bucato e poi me ne andrei
torna alla lavatrice e il
lavatrice aveva un dollaro di tipo
in esso su un piccolo schermo su di esso e poi
non appena l’ho comprato ne sarebbe andato uno
dollaro settantacinque 5025 lavare ed era
come se mi stessi lasciando cadere nel
macchina ora queste cose erano super vecchie
e non avevano idea di quello che erano
collegato a una sorta di rete e
quello che stava letteralmente spazzando era quello
lettore sul muro quando sarebbe sarebbe
devo dire alla lavatrice che io
aveva comprato lavare che avrebbe mandato questi
pulsa alla lavatrice come se io
stavano depositando i quarti ed è per questo
la lavatrice direbbe un dollaro
settantacinque 5025 puoi ora lavarti
perché per tutto ciò sapeva che avevo appena messo
quattro quarti nella macchina così questo
era un po ‘interessante e lo ero
pensando a questo così ho guardato il
retro della lavatrice e lì
era un filo che usciva dal retro e
Sono così andiamo a vedere cosa c’è dentro
così ho preso un coltello da tasca e l’ho tagliato
tutto l’isolamento e ho trovato un po ‘
fili c’erano quattro fili in là e
Sto cominciando ad attraversare alcuni di
questi e vedere cosa succede e così io
ha iniziato ad attraversare fili e poi a
la lavatrice che stavo facendo era
ha detto un dollaro e poi improvvisamente
a differenza del terzo va 75 sono come
attendere un minuto, fare nuovamente clic su di esso 50 25 gratis
lavare e quindi quello che è successo è che io
stava praticamente simulando i quarti di impulsi
andando alla lavatrice sono come oh
questo è fantastico ora ho il lavaggio gratuito
ora è una specie di divertente Georgia Tech
non ha capito fino a molto tempo dopo
perché non potrei realmente arrivare al
Essiccatori posso solo arrivare alle rondelle così
per un semestre tutto ciò che ho fatto è stato pagare per a
mucchio di asciugatura non ho mai pagato per usare il
lavatrice che si pensa sarebbe
hanno fatto scattare una specie di strana frode
sistema di rilevamento a destra come come è questo
ragazzo che non usa mai una lavatrice ma lui
ho sempre bisogno di usare gli essiccatori e così sono andato
al livello successivo che è hmm tu
sai cosa dire di questo piccolo centralizzato
lettore che sta parlando al database oh
così là ho fatto finta di essere il lettore
e ho inviato impulsi direttamente al
lavatrice quindi il prossimo pensiero è andato bene
posso fingere di essere così centralizzato
server posso in qualche modo ottenere tra il
lettore e il server centralizzato così
quando dice hey Billy vorrebbe
spendere un dollaro per qualcosa che ha
i soldi che potrei rimandare a Billy
ha totalmente quel denaro nel suo account
Billy ha milioni di dollari nel suo
conto non ti preoccupare proprio così
dopo averci pensato e sono andato io
leggere un sacco di dovevo andare bene sono gentile
di sorvolare su di esso ho dovuto andare a capire
come ha fatto il lettore nel
server centralizzato comunica cosa
protocollo hanno usato come ha fatto fuori
enta Kate chi ero e sono andato e io
leggere un sacco di libri da provare e
manuali su questo sistema per cercare di capire
questa roba fuori ma alla fine cosa
è successo che sono stato in grado di fingere
essere il server centralizzato e dirlo
il lettore hey Billy si fa coraggio con questa lattina di Billy
avere questa lavanderia ora che cosa ho scoperto
anche se il sistema non era solo
utilizzato per il bucato è stato utilizzato per la vendita
macchina
fantastico quindi ora posso essere nella mia stanza del dormitorio
e fai tutto ciò che sai vendere
le macchine della biblioteca sputavano dalla coca
è bello e poi è come
aspetteremo un minuto per usare questa cosa
per costruire l’accesso fantastico che posso ottenere
nel laboratorio di cs se ho lasciato il mio zaino in
lì o oh potrei entrare in questo dormitorio
camera o oh attendere ho potuto entrare in
impianto di ricerca nucleare attivo
campus oh crap in cui sono incappato
qualcosa di brutto perché ho trovato questo
sistema e ha difetti e ora abbiamo bisogno
per dirlo alla gente e così ho fatto
tipo di questa cosa di come faccio a lasciarlo
la gente sa che questo sistema è così
la loro fiducia in realtà ha un sacco di
difetti e cosa possiamo fare per risolvere il problema e
questa è una storia molto lunga che non riesco ad adattare
in 18 minuti TED parla di questo
cause legali di essere spaventato e
giovane ma alla fine coinvolto il
compagnia che mi assiste per aiutarli
essenzialmente risolvere questo sistema in modo che fosse a
bella storia ma un’esperienza interessante
ma un’esperienza positiva alla fine così
il trucco finito di cui volevo parlare
è stato uno che sono stato pagato così dopo ho ottenuto
dall’università sono andato a lavorare per un
start-up e abbiamo costruito un software
abbiamo fatto test di sicurezza ma abbiamo anche ottenuto
pagato per fare audit di sicurezza che chiamiamo
questi test di prova o di penetrazione della penna
ma gli audit di sicurezza sono una specie di ciò che noi
mi piace dire che suona suona meno
conceduto giusto come oh sono un hacker che
fa test di penetrazione come no, sono solo
un tipo che lavora in un ufficio e lo facciamo
controlli di sicurezza quindi c’era a
ristorante che una catena di fast food e
ogni anno fanno una specie di a
giveaway coupon giveaway e auto e
roba del genere ed è basata su a
gioco da tavolo e tu vai lì e puoi
farti sapere patatine fritte e bevande e ottenere
biglietti piccoli e vedere se ottieni cose
anche loro hanno una versione online di
questo gioco da tavolo sul loro sito web e così
quello che è successo è che siamo stati pagati
in pratica dire questa cosa è sicura quindi se
sei andato essenzialmente al sito web
il tuo browser lo scaricheresti
piccolo gioco e quando hai giocato
stai giocando al gioco da tavolo ora, se tu
ha vinto quello che è successo è come abbiamo notato il tuo
browser dovrebbe inviare un messaggio al
sito web che sostanzialmente ha detto yeah Billy
basta uno dargli un cheeseburger e
allora il server vorrebbe un minuto
dopo
ricevi una mail dicendo hey ecco la tua
coupon per un cheeseburger gratuito e simili
me questo è un po ‘ interessante quindi cosa
abbiamo notato che se hai perso la partita
non è successo niente il guadagno non ha inviato
qualsiasi cosa ritorni al server web così è
non trasmettendo Billy come un perdente
Billy non può giocare a questo gioco solo
non lo direi a nessuno, quindi è stato gentile
di interessante quindi abbiamo pensato bene cosa
succede se gioco di nuovo e io
vincere lo stesso premio di nuovo quello che fa il
messaggio sembra e abbiamo visto che il
il messaggio era diverso era piuttosto gentile
questo blob appena cifrato di goop noi
non riuscivo davvero a capire cosa c’era dentro
ma abbiamo notato che stava cambiando e
poi sicuramente un minuto dopo mi piacerebbe
una mail che dice hey che vuoi
un altro cheeseburger e così ho capito
quello che stava succedendo qui è lì
era in realtà in questo gioco che è
essendo stato inviato al browser ce n’erano alcuni
una specie di chiave di crittografia e c’era
codice all’interno di quel gioco che se avessi vinto il
gioco avrebbe attivato questo piccolo tipo
di voi sapete dare a Billy una sorta di ricompensa
sub routine e che sarebbe fondamentalmente
creare un messaggio crittografarlo e inviarlo
di nuovo al server e quello era il
cosa criptata stavo vedendo bene, sono così
L’abbiamo visto passare attraverso bene ciò che
significa che è tutto ciò che è necessario
come se il server non sapesse se io
ha vinto è solo dato questo messaggio dicendo
Billy ha vinto totalmente dargli un
cheeseburger e quindi quello che ho capito è
è che potremmo fare questo gioco
essere consegnato al browser e tirare
fuori il codice che forma il messaggio
Billy vuole un cheeseburger e il
chiave di crittografia che sarebbe crittografata
messaggio e tiralo fuori e attaccalo
un nuovo gioco che il nuovo gioco non deve fare
può avere un intero sistema di gioco da tavolo
davvero stupido può solo avere un mucchio
dei pulsanti chiamati questo è il pulsante per
un cheeseburger questo è il pulsante per
patatine fritte e questo è il pulsante per a
frappè e qualsiasi tasto premuto
Ti ho sorpreso solo uno che prenderemmo
che crittografa un messaggio e lo invia e
allora avrei ricevuto un messaggio così noi
fondamentalmente fatto un gioco che ci piace
chiama Billy vince un cheeseburger e tu
puoi semplicemente continuare a premere un pulsante e tu
non dovevo fare nulla se c’era
nulla per vincere ti avrebbe appena ottenuto
tagliandi per ottenere cheeseburger
modo cheeseburger si ottiene davvero grasso se
mangi solo cheeseburger e che ne dici?
avere uno stile di vita attivo così
ovviamente abbiamo detto alla compagnia
questi difetti e li risolvono
perché ci stavano pagando per capire
queste cose fuori ma in tutte queste cose
storie si spera si vede una sorta di a
tendenza comune che è che non c’è
roba da hacker stile film pazzesco
come sai che non ne ho 30
secondi per passare attraverso alcuni prompt di accesso
o come una bomba che esploderà nel modo giusto
non c’è niente di tutto questo non ce n’è
questo pazzo acrobatico ti deprime
tutti sono probabilmente troppo giovani per averli visti
missione impossibile ma è davvero buona
e dovresti guardarlo ma niente di questo
pazzo acrobatico missione impossibile stile
roba è fondamentalmente un pensiero
e alla ricerca di molti pensieri e
un sacco di lettura di manuali davvero polverosi
ne parliamo per un secondo così
quando stavo cercando di capire come che
i lavori di gioco hanno inviato un gioco al
browser è stato scritto in flash che è
probabilmente la tecnologia non lo sapete ma
non importa ho avuto un gioco in flash e io
necessario per capire cosa c’era dentro
il che significa che dovevo andare a scavare intorno
Il sito Web di Adobe per trovare il
specifica di cosa è questo file come
è strutturato come fa tutto questo gioco
le informazioni arrivano lì come funziona
torna all’ID del server per leggere
un sacco di informazioni quando stavo facendo
quella roba alla tecnologia come ho fatto io
capire quale filo di attraversare intendo
Mi capita di essere fortunato e attraversare alcuni ma
Sono tornato per assicurarmi che stavo facendo il
quelli giusti e così sono andato e ho trovato a
forum dove stavano parlando i riparatori
su questo sistema e hanno caricato il
manuale su come queste cose sono cablate e
abbastanza sicuro sullo schema del circuito era a
piccola cosa che ha detto questi sono i
cinque fili che provengono dalla scheda
lettore ed ecco cosa lo sai il
filo rosso significa questo e il filo verde
significa questo, quindi fondamentalmente l’ho trovato e
conosci un manuale tutta questa roba
tutto ciò che ho imparato è sempre
dover andare a leggere un sacco di
informazioni così da essere in grado di ricercare
e per quello sto bene leggendo davvero
le caratteristiche tecniche noiose e davvero noiose sono le chiavi
ma poi devi sintetizzare questo
le informazioni che inizi effettivamente tipo
fare il pensiero critico applicato, quindi lascia
leggi tutte queste informazioni e
sintetizzarlo su alcuni fatti chiave
e andiamo a capire quali
sono i più importanti cominciamo
pensando forse dato che lo so
come funzionano queste parti come fa questo
sistema cosa penso che questo sistema sembra
come non l’ho mai visto
sistema centralizzato alla Georgia Tech che
Stavo dicendo che Billy ha totalmente un
milioni di dollari ma non ne ho avuto bisogno
perché sapevo che era lì e potevo
solo tipo di trattarlo come una scatola nera ma
Ho imparato abbastanza su come si parla di
quella cosa che cosa stava succedendo
non avevo davvero bisogno di sapere i dettagli
fondamentalmente ha preso il sistema e capito
cosa sono tutte queste cose e come
parlano se un colloquio con B & B parla con c
e c si fida sempre di ottenere questo
cosa da essere ma non dovrebbe davvero
perché io lo controllo, perché io
può fare le cose ad un avvio sorta di
capire le cose e quindi davvero cosa
Sto provando a capire che è l’hacking
è solo applicato il pensiero critico e
abilità cognitive è la scienza
metodo sta arrivando con un’ipotesi
cosa succede se incrocio questi fili I
non so aiuta anche ad essere carina
curioso darò un grande esempio da allora
alcuni di voi sono studenti mentre camminavo
in quel corridoio c’è un mezzo
di esso tra la stanza del coro nel
stanza dell’orchestra c’è questo come 12 pollici
da una piastra metallica da 12 pollici che è come una vite
a terra e sembrava un po ‘vuoto
ed è tenuto con la testa phillips
viti e sto solo seduto lì
camminando sono come mi chiedo cosa c’è sotto
quel piatto è un po ‘interessante io
tipo di voler sapere cosa c’è sotto
Piace così solo essere curioso e poi andare
Non so forse dovremmo andare a vedere
cosa c’è sotto quel piatto che è sempre un
Davvero un buon posto per iniziare ma essere
in grado di sintetizzare il processo di informazione
test di ipotesi sulla forma di informazione
ipotesi e fondamentalmente applicare cognitivo
questo è tutto ciò che è hacking
una cosa davvero interessante, perché se ti piace
quel genere di cose che ti piacciono
tipo di rompicapo che non solo
andare in voi conoscono i computer o
nell’hacking perché tutte queste abilità
si applicano ovunque alle imprese
consulenti aziendali
sono letteralmente pagati per entrare in un
la società guarda ad alcuni sistemi giusti
logistica o conosci il flusso di cassa o
contabilità cose davvero noiose
ma tutto quello che stanno facendo è dire aspettare a
le cose min stanno fluendo attraverso di esso dove
sono le inefficienze in cui sono le cose
lavorando come forse non dovrebbero
funzionano correttamente e quindi vengono pagati
dì sì, dovresti sistemare quella parte correttamente
Ecco che sono cattivi consulenti aziendali
sono fondamentalmente gli hacker del
medici del mondo degli affari
Diagnostica differenziale a destra
quello che sta succedendo a questa persona è questo
diverso dal loro altrimenti malsano
stile di vita cosa sta succedendo sono gentili
di voi conoscete gli investigatori medici e in
i detective di fatto sono un esempio perfetto
investigatori della polizia proprio lì sono
si tratta di persone che stanno mentendo
loro non hanno tutte le informazioni
stanno cercando di capire cosa sia
andando avanti e loro devono fare
ipotesi e vai a cercare di raccogliere
informazioni e testarlo così tutti questi
le competenze fondamentalmente qui possono tutti
fallo se puoi solo prendere due cose
lontano da questo discorso, riconoscilo
tutti qui possono totalmente fare tutto il
l’hacking che ho fatto potresti non pensare
ma ci vuole solo tempo ed è tutto il
abilità sai già come farlo
solo implementandoli e per te no
devi solo fare l’hacking se puoi essere un
hacker puoi effettivamente avere qualsiasi tipo di
professione che desideri, grazie
[Applausi]
Penso che dovrebbe arrivare
la mia prima domanda è che tu sia andato a
Walton come sei diventato così figo che è un?
strana domanda Penso che se c’è
qualcosa in realtà stavo parlando con la mia
moglie di questo prima che venissi qui
parlo Penso che stavo davvero parlando
su di te salva e ho detto che è come
è come se ci fosse qualcuno che sta introducendo
tu sei come sì, c’è questo ragazzo, Sam
è deliziosamente pazzo e lo dico
in un modo vero perché penso nel
ultimi 20 anni circa persone che sono
interessato a una specie di strano esoterico
cose o persone che sono sono come loro
tecnologia o a loro piace qualunque cosa sia
abbiamo visto un grande tipo di
equalizzazione in quanto hey va bene a come
qualunque cosa ti piaccia e fare qualsiasi cosa tu
fai e il tuo hobby non è necessario
essere sportivi o giusto come il dramma
non era particolarmente popolare quando ero
qui forse è più così ora ma mi sento
che le persone ci sono più comprensione
di ciò che alla gente piace e non piace e
quindi penso che io pensi solo che io sia
bello perché è più bello ora di quanto lo fosse
20 anni fa per essere in tecnologia come
Sono ancora non è come la scala di
quello che aspetto qui sono ancora nerd come me
mai stato ma solo questo è più accettabile
Immagino che tu abbia mai pensato
insegnando informatica o comunque io
Penso che l’insegnamento sia super importante
aveva un sacco di grandi professori alla tecnologia
e penso che la chiave sia che sta provando
per mantenere quel livello di energia in questo
passione e quella curiosità e quella
quelle sono cose che non dovresti
sopprimi se forse non so come te
non può essere davvero super creativo
trigonometria proprio come i teoremi
teoremi ma come se tu riesca a trovare a
hobby o un canale o qualcosa del genere
ti consente di fare ciò che ti piace, penso
questa è la chiave fino a quando non riesci a trovare un po ‘di
come insegnanti o argomenti che
una sorta di incoraggiamento qualunque sia quello
sei appassionato che tutti lo diano
pronto a
Billy molto