[Powered by Google Translate] [Viikko 10]
[David J. Malan] [Harvardin yliopisto]
[Tämä on CS50.] [CS50.TV]
>> Selvä! Tämä on CS50, mutta ei paljon kauemmin.
Tämä on alku viikon 10.
Keskiviikkona meillä on tietokilpailu, ja sitten ensi maanantaina meillä on juhlallinen kakku
kuten tulemme täyden ympyrän kaikki Paluumatkalla viikolla nolla.
Tänään puhumme yksi suosikkini aiheita, totta puhutaan -
että turvallisuuden ja yksityisyyden vaikutuksia kaikkien laitteiston ja ohjelmiston
että me kaikki käyttävät nykyään.
Ollakseni rehellinen, on olemassa paljon uhkia siellä
että jos et ole oikeasti keskeytetty ajatella niitä,
he oikeastaan ​​aika pelottavaa.
Asia kohtaan - jos joku olet joskus ladannut ohjelmiston osa
poissa internetistä ja asentaa sen tietokoneeseen,
olet kosketuksissa huomattavaa luottamusta, eikö?
Mikään ottaa estänyt Skype tai Chrome, tai ohjelmisto
olet asentanut tietokoneeseen, mistä yksinkertaisesti poistamalla kaikki tiedostot kovalevyllä;
lataamatta kaikki tiedostot kiintolevyltä joitakin pahis palvelimeen;
lukemalla kaikki sähköpostit, kaappaamasta kaikki pikaviestejä.
Koska todellisuus on nykyään useimmissa nykyaikaisissa käyttöjärjestelmissä
ei todellakaan ole paljon väliseinä ohjelmia että me asentaa,
Sinä ja minä olemme aika paljon vain sellaista rajan sormet ja ottaen uskoon
että App me ladata ilmaiseksi, tai että asia, joka on 99 senttiä,
on oikeastaan ​​täysin hyvänlaatuinen.
Mutta kuten olemme nähneet stä C, ja nyt PHP ja JavaScript,
tämä kyky ilmaista itseämme ohjelmallisesti,
voit tehdä useimmat mitä haluat ohjelman käyttäjä itseään voisi tehdä.
>> Joten tänään keskittyä siihen aiheeseen -
ei vain joitakin uhkia, mutta myös puolustusta.
Itse asiassa maailman yleistä turvallisuutta,
siellä on tavallaan tämä kissa ja hiiri-peli,
ja minä daresay roistoja melkein aina pulassa.
Kun se tulee hyödyntämään laitteiston ja ohjelmiston omaan henkilökohtaiset tietokoneet,
Meidän on ymmärrettävä, että pahis yksinkertaisesti tarvitsee löytää yksinkertainen virhe -
yksi hyväkseen, yksi bug - in pala ohjelmisto olemme kirjallisesti tai käynnissä
jotta häntä valtaavat koko järjestelmän.
Sen sijaan me - hyvät tyypit - täytyy paikata ja korjata kaikki nämä viat
ja välttää kaikki nämä heikkoudet.
Ja niin, minä daresay kokonaisuudessaan, pahikset on etu.
Mitä luokkia kuten tämä ja myöhemmät luokat ovat todella noin
ei siitä opetus, miten voit käydä taisteluihin nämä roistot eivät,
mutta miten suojautua tai ainakin miten lasketaan päätöksen
että kyllä, minä tiedän tämän pala ohjelmisto voi todella lukea jokainen sähköpostit,
mutta olen kunnossa kanssa, että koska arvon se tuo minulle toisaalta.
>> Olen erittäin tyytyväinen, että seurassani 2 älykkäin tuntemani ihmiset -
Rob Bowden ja Nate Hardison.
Rob on aikeissa viedä meitä kiertueen alhaisin varmuusliuskojen -
että kääntäjä, joka tähän asti olemme kaikki rakastamaan ja luottamaan. Rob Bowden.
[Aplodit]
>> [Rob] Selvä. David on melko paljon ottanut minun koko Spiel
että olin menossa esitellä kanssa, mutta -
Useita viikkoja sitten, näit esimerkin puskurin ylivuoto hyökkäys
joka on esimerkki hakkeri murtautuneet joitakin ohjelmisto
että niitä ei pitäisi olla murtautuneet.
Toisella puolella tämän
on joskus on ohjelmisto, joka on ilkeä ja sinänsä.
Se ei edes tarvitse hakata.
Henkilö, joka kirjoitti ohjelmisto haluaa hakata sinut.
>> Toivotaan vain hypätä suoraan koodia,
vilkaisemalla "login.c".
Tässä typerä ohjelma, joka vahvistaa käyttäjätunnuksen ja salasanan yhdistelmällä.
Täällä pitäisi ehdottomasti saada mukava C jälleen tietokilpailu.
Ensinnäkin käytämme saada jouset kuvaamaan käyttäjätunnuksen,
Sitten käytämme get merkkijono napata salasanan,
ja sitten meillä on joitakin triviaaleja tarkastuksia vain, on käyttäjätunnus "Rob"?
Ja on salasana "thisiscs50"?
Tai on käyttäjätunnus "Tommy" ja salasana "i <3javascript"?
Jos jompikumpi näistä on,
Sitten olemme juuri menossa tulostetaan "Success", ja sitten meillä on pääsy.
Muuten aiomme tulostaa "invalid login" ja sitten, tietenkin,
koska luonnos jouset malloc muistiin, me vapaa käyttäjätunnuksen ja salasanan.
Tämä on triviaali kirjautuminen ohjelmaa,
ja jos ajattelee kun kirjaudut laitteen
ihan samanlaisia ​​- tai edes kirjautua tietokoneeseen -
siellä on vain joitakin kirjautuminen ohjelma, joka antaa sinulle pääsyn.
Täällä meillä sattuu olemaan kovakoodatuilla "rob", "thisiscs50", "Tommy", "i <3javascript"
mutta luultavasti jonkin verran jonnekin käyttöjärjestelmän
joka on lista käyttäjätunnuksia, jotka voivat kirjautua järjestelmään
ja lista salasanoja liittyvät kyseisiin käyttäjätunnukset.
Yleensä salasanoja ei vain tallennettu selväkielisenä näin.
On jonkinlainen salauksen, mutta tekee meidän esimerkki.
>> Tulossa meidän kääntäjä -
Se tulee olemaan hyvin suoraviivainen.
Meidän määritellä ainakin jotkut tiedosto haluamme koota,
ja sitten täällä - nämä linjat
ovat vain lukemalla tiedostoa.
Se lukee koko tiedoston yhdeksi isoksi puskuriin,
ja sitten me null-lopettaa meidän puskuri kuten aina,
ja lopuksi me vain koota tiedostoa.
Emme menossa katsomaan miten käännös on tosiasiallisesti täytäntöön,
mutta vihje, se vain vaatii clang.
Me aiomme käyttää tätä ohjelmaa koota asioita sijaan clang.
Yksi ongelma aloitamme on näemme haluamme koota meidän kääntäjä,
mutta jos emme aio käyttää clang, en tiedä, mitä aion koota kanssa.
Tämä on yleinen ongelma tunnetaan bootstrapping.
Joten, vain tämän kerran, aion käyttää clang kääntää meidän kääntäjä.
>> Jos ajattelet GCC ja clang -
nämä ohjelmat, jotka kääntäjät päivitetään jatkuvasti,
ja nämä kääntäjät kootaan käyttäen GCC ja clang.
Clang on vain yksi iso C tai C + +-ohjelma,
joten kääntäjä he käyttävät kokoamaan se on clang.
Täällä nyt olemme juuri menossa käyttää meidän kääntäjä kääntää meidän kääntäjä,
ja voimme jopa sanoa - ". / kääntäjä", "compiler.c ',' compile.c ','-o kääntäjä".
Huomaa että tämä on tarkka komento juoksin ennen -
vain korvata clang kanssa '. / kääntäjä ".
Ja nyt meillä on toinen kääntäjä, mutta se on aivan sama.
Se vain vaatii clang.
>> Aiomme käyttää meidän kääntäjä kääntää meidän kirjautuminen ohjelmaan.
Okei - ". / Kääntäjä login.c-o login".
Joten, määrittelemätön viittaus "GetString".
Got "-lcs50". Okei.
Joten nyt on meidän login ohjelman.
Running se - saada "Kirjoita käyttäjänimi".
Yksi esimerkki oli ryöstää. Kirjoita salasana - thisiscs50.
Ja menestystä! Minulla on pääsy.
Juoksu uudelleen ja syöttämällä jotkut väärä salasana -
tai virheellinen käyttäjätunnus ja salasana -
invalid login.
Okei. Mitään mielenkiintoista tässä toistaiseksi.
Mutta katsotaanpa katsomaan kirjautua uudelleen -
ja tämä tulee olemaan jokseenkin triviaali esimerkki,
mutta älkäämme lisätä muuta täällä ja sanoa, if ((strcmp (käyttäjätunnus, "hakkeri") == 0 &&
strcmp (salasana "LOLihackyou") == 0))
joten nyt, printf ("hakkeroitu! Sinulla on nyt pääsy. \ n"); okei.
Laadinnassa - kääntäjä login.c-o login-lcs50 -
Nyt käynnissä kirjautuminen - ja jos voin käyttää käyttäjätunnusta hakkeri
ja salasana LOLihackedyou -
Teinkö kirjoittaa väärin siellä ennen?
At login.c--ihack - Minä ei hakata koska luulen tehdä myöhemmin.
Okei. Kääntää uudelleen.
Re-käynnissä - Hacker - LOLihackedyou -
Hacked! Sinulla on nyt pääsy.
>> Ei näytä olevan, että paljon eroa
koska se on täsmälleen sama tarkastus tein muita käyttäjätunnuksia ja salasanoja.
Plus, iso asia on, että jos muut ihmiset katsovat tätä login.c--
sanoa, jos jätän tämän pois minun kumppani, ja he avaavat tiedoston,
ja he lukevat tämän, he näkevät - Okei, miksi nämä riviä koodia tässä?
Se ilmeisesti ole jotain, että pitäisi olla ohjelma.
Joissakin ohjelmissa - kuten kaikki oma ohjelmisto, joka ei ole avoimen lähdekoodin -
et ehkä koskaan näe näitä riviä koodia.
Jotain Skype tai jotain - kaikki tiedätte,
Skype on tietokoneeseen ja on vain joitakin erityisiä käyttäjätunnus-salasana-yhdistelmää
mikä kirjautua Skypeen jollakin erityisellä tavalla.
Emme tiedä sitä, ja ihmiset eivät tiedä sitä,
koska he eivät saa lukea lähdekoodin nähdä, että on tämä reikä.
>> Mitä me kutsumme tätä -
vaikka tämä ei ole kovin fiksu esimerkki -
tätä kutsutaan takaoven.
Jos ajattelet takaoven talosi.
Täällä, jos vahvista käyttäjätunnukset "ryöstää" tai "Tommy"
että olisi kuin käyttämällä "etuovi".
Niin minun pitäisi turvallisesti kirjautua.
Mutta jos en kirjoita tähän käyttäjätunnuksesi ja salasanasi -
niin se käyttämällä "takaoven".
Se ei ollut tahallista tapa päästä ohjelmaan,
mutta se toimii edelleen.
Ja ihmiset yleensä eivät pitäisi tietää näistä takaportteja.
Menemme parantamiseksi.
Katsotaanpa palata tähän meidän alkuperäinen login.c,
ja mennään katsomaan meidän uusi kääntäjä. Okei.
Kaikkea täällä on täsmälleen sama.
Olemme luet koko tiedoston puskuriin.
Kaikkea täällä on sama.
Me vain koottu tiedosto.
Mutta nyt minulla on tämä iso jos täällä
joka sanoo, jos tiedosto Satun kokoamaan on login.c,
Sitten teen jotain erityistä.
Mikä on se jotain erityistä?
Näen täällä joitakin merkkijono kutsutaan hakata ",
ja tarkastelee näitä riviä koodia -
Nämä ovat samoja rivejä koodia - Luulen tein käytön "ihack" eikä "ihacked" ennen -
tarkastelee näitä riviä koodia,
he täsmälleen sama riviä koodia että minulla oli login.c ennen.
Mutta nyt, sen sijaan, että niitä login.c,
Aion laittaa ne minun kääntäjä.
>> Nämä ovat riviä koodia Aion haluta lisättävän login.c.
Nämä riviä koodia - puskuri, joka alunperin oli minun login.c
ei enää olemaan tarpeeksi suuri, koska nyt haluan myös lisätä tähän hakata
keskelle minun ohjelma.
Kaikki tämä tekee luo uusi puskuri, joka on riittävän suuri -
sekä alkuperäisen tiedoston ja ylimääräisiä rivejä koodia - hakata - että haluan lisätä sinne.
Tässä on jotain huomata -
char * pattern = "/ / kieltää näiden pääsyä!"
Jos katsomme taaksepäin login.c,
näemme täällä tämä kommentti - kieltää näiden pääsyä!
Vuonna login.c tämä kommentti näyttää täysin vaaraton,
joten ei epäilisi mitään ilkivalta vain tämän kommentin.
Mutta meidän kääntäjä, me nimenomaan menossa katsomaan tätä koodirivin
ja sitten kun löydämme sen -
Näiden koodiriviä asennat meidän hakata tuohon asentoon.
Joten olemme iteroimalla koko login.c,
Olemme lisäämällä että hakata tarkalleen missä se sanoo kieltää näiden pääsyä,
ja sitten me laadinnassa - ei alkuperäistä login.c
mutta uusi login.c kanssa hakata lisätty oikealle "kieltää näiden pääsyä."
>> Nyt haluan kääntää minun uusi kääntäjä kanssa hakata mukana.
En aio käyttää clang, joten katsotaanpa kopioida kääntäjä käytimme ennen
ja käyttää sitä - niin, kääntäjä compiler.c compile.c-o evil_compiler.
Nyt meidän pahat kääntäjä -
jos käytämme pahan kääntäjä kääntää minkä tahansa tiedoston,
tiedosto kääntää niin kuin pitääkin.
Se on täysin normaalia.
Mutta jos käytämme pahan kääntäjä kääntää kirjautuminen -
niin,. / evil_compiler login.c-o login-lcs50 -
katsot login.c taas, siellä mitään täällä.
Se on meidän tavallista ", jos se on joko ryöstää tai Tommy olemme, muuten olemme ulkona".
Mutta kun hoidamme executable, tämä toimii normaalisti.
Running jälleen - hakkeri, LOLihackyou -
Hacked! Sinulla on nyt pääsy.
Vain katsomalla login.c, te ette usko mitään väärin.
Mutta kääntäjä, joka on käytössä koota login.c
on suunniteltu erityisesti lisätä tähän hakata ohjelmaan.
Olemme vain muutti alkuperäistä ongelmaa.
Alunperin meillä oli näitä riviä koodia login.c että jos kukaan muu katselin niitä,
ne olisi kuin, miksi nämä täällä?
Nyt jos joku sattuu katsomaan meidän kääntäjä,
he katsokaa näitä riviä koodia ja sano,
miksi nämä täällä?
Joten, emme ole täysin ratkaissut ongelman.
Mutta voimme käyttää tätä ajatusta uudelleen.
>> Kun Tutustu kolmannen version kääntäjä,
se on sama idea.
Luemme koko tiedosto puskuriin täällä,
Kokoamme tiedosto tänne,
ja minulla on jonkinlainen merkkijono hakata täällä,
mutta huomaa tiedosto olen todella hakkerointi nyt.
Olen hakkerointi compiler.c
ei login.c.
Mutta mitä minä insertoimalla compiler.c?
Olen lisäämällä tämän koodin, joka on tarkka koodi edellisessä kääntäjä,
joka oli tarkoitus lisätä koodia login.c.
Tässä on meidän jos strcmp tiedosto login.c
ja aseta osaksi login.c meidän hakata juttuja.
Tämä uusi kääntäjä on tarkoitus luoda kääntäjä
jonka tarkoituksena on koota login vihamielisesti.
Näemme, miksi se auttaa meitä.
Kaikki muu on sama, joten se toimii juuri niin kuin se toimi meidän edellinen kääntäjä.
Olemme vain iteroimalla yli koko compile.c.
Mutta nyt sen sijaan etsivät "kieltää heiltä pääsyn"
etsimme "koota tiedostoa."
Jos on koota tiedostoa?
Tarkasteltaessa meidän täysin viaton compiler.c,
Se on oikein täällä alareunassa.
Tämä kommentti - koota tiedosto - jälleen, että näyttää täysin vaaraton.
Mutta meidän haittaohjelmia versiossa kääntäjä,
aiomme - oikealle ennen kommentin - lisätä tämän koodin
jonka tarkoituksena on lisätä koodin laatiessaan login.c.
>> On olemassa paljon tasojen välillisen tässä.
Mennään todella ajaa sitä.
Jälleen me kopioida alkuperäistä kääntäjä.
Nyt compile - kääntäjä compiler.c compile.c-O evilest_compiler -
ja nyt evilest_compiler.
Evilest kääntäjä - jos käytämme että koota meidän kääntäjä,
Katsotaanpa todella näyttävät.
Evilest_compiler - tuo sen yli, aina takaisin versioon 1 meidän kääntäjä -
versio 1 meidän kääntäjä, joka oli juuri lukenut tiedoston ja kääntää sen.
Täällä me tiedämme, että evilest_compiler - kun se kokoaa tämän tiedoston -
aikoo lisätä koodin täällä ennen koota tiedosto,
ja että koodi tulee näyttämään täsmälleen samalta koodin toinen versio meidän kääntäjä
joka teki tämän.
Tämä koodi, joka on tarkoitettu murtautua kirjautuminen,
aiotaan työntää meidän kääntäjä mennessä evilest kääntäjä.
Katsotaanpa käyttää evilest_compiler laatia meidän kääntäjä.
Nyt käytämme kääntäjä,
palata yli kirjautua,
ja muistakaa tämä login.c ei ole mitään epäilyttävää siinä.
Mutta käyttämällä kääntäjä kääntää login.c,
Rob, thisiscs50, menestys.
Let login hakkeri, LOLihackyou, hakkeroitu! Sinulla on nyt pääsy.
>> Tunnustaa, että tämä oli erilainen versio 2 meidän kääntäjä.
Kääntäjä käytämme - mennään takaisin - kopio login -
Pankaamme meidän kääntäjällä takaisin tänne.
Poistaminen evilest kääntäjä.
Kaikki meillä on jäljellä nyt kääntäjä.
Jos katsomme compiler.c,
mikään ei siellä joka näyttää haittaohjelmia millään tavalla.
Jos katsomme login.c,
mikään ei täällä joka näyttää haittaohjelmia millään tavalla.
Mutta, kun käytämme kääntäjä kääntää login.c,
saamme hackable version login.c.
Kun käytimme kääntäjä kääntää uuden version kääntäjä,
saamme hackable version kääntäjä.
Nyt jos me mennä ulos ja jakaa meidän kääntäjä executable,
ja kukaan ei tiedä että on olemassa jotain haittaohjelmia siitä.
>> Tämä on todella niin - en muista vuotta -
Ken Thompson, ja hän voitti Turing Award -
Jos et tunne Turingin palkinnon, se on lähes aina määritelty
Nobelin of Computer Science, joten Näin minä määritellä se.
Ken Thompson piti puheen, kun hän sai Turing-palkinnon
nimeltään "Reflections on luottaminen Trust."
Pohjimmiltaan tämä oli ajatus puheessaan.
Paitsi sijaan meidän kääntäjä, hän puhui GCC -
vain yksi kääntäjä kuten clang -
ja mitä hän sanoi on, kuten meidän login.c, meidän login.c näyttää melko hyödytön
mutta hän puhui varsinaisen UNIX login.c.
Kun kirjaudut sisään laitteen
on olemassa joitakin login ohjelma on käynnissä.
Se oli login että hän puhui.
Tämä oli pohjimmiltaan hänen ideansa.
Hän sanoi, että GCC, hän teoriassa voinut istuttaa bug -
ei bugi vaan haittaohjelmat -
että kun kootaan login toiminto - login tiedosto -
lisättäisiin takaoven, jotta hän voisi mennä ehdottomasti mitään UNIX maailmassa
ja kirjaudu joitakin erityisiä käyttäjätunnuksen ja salasanan.
Tuolloin GCC oli melko kääntäjä että jokainen käyttää mihinkään.
Jos joku sattui päivittää GCC,
Sitten he kääntää GCC käyttää GCC,
ja haluat silti huono versio GCC
koska se oli nimenomaan laadittu tunnustamaan, että se kääntää uudelleen kääntäjä.
Ja jos joskus käyttää GCC kääntää login.c tiedoston,
Sitten se lisätään tämän takaovesta, että hän voisi käyttää kirjautua mihin tahansa tietokoneeseen.
>> Tämä kaikki oli teoreettinen, mutta - se tietty seikka oli teoreettinen,
mutta ideat ovat hyvin todellisia.
Vuonna 2003 oli samanlainen esimerkki, jossa -
me katsomaan tämän tiedoston,
ja se ei ole mitään todella tehdä sen kanssa, mutta vika on samanlainen.
Tämä tiedosto vain määrittää funktion nimeltä kahtiajaon.
Se vie argumentti, argumentti b,
ja tarkoitus on tehdä jaettuna b.
Mutta se jokin virhe tarkkailun,
joten tiedämme asiat ovat outoja, jos b sattuu nolla.
Jos b on nolla, niin jaamme tämän huomioon 2 tapausta.
Saatat jo nähdä bug.
Ensimmäisessä tapauksessa - jos on nolla, niin teemme nolla jaettuna nollalla
ja me vain sanoa, että on määrittelemätön.
Toisessa tapauksessa - jos ei ole nolla,
niin se on jotain 1 jaettuna nollalla, ja me vain soittaa, että äärettömyys.
Else palaamme tavalliseen jaettuna b.
Ja niin täällä, näytät niitä 3 tapausta,
ja me todella ajaa hajota - se huutaa se minulle -
niin, välittämättä clang varoitukset -
lopussa ei void funktio - ilmeisesti en kokoamaan tätä etukäteen.
Return 0.
Tee jakaa - kunnossa.
Kanssa. / Kuilu, näemme 3, Infinity, Infinity.
Nolla jaettuna nollalla ei olisi palannut ääretön.
Ja jos et ole tajunnut bug vielä - tai ei näe sitä ennen -
näemme, että teemme = 0.
Luultavasti meillä tarkoitti == 0. Luultavasti.
>> Mutta tämä oli todella jotain, että jälleen vuonna 2003, Linux kernel -
joten meidän laite käyttää Linux-ydintä -
tahansa Linux-käyttöjärjestelmä käyttää Linux kernel -
joten bug hyvin samanlainen kuin tämä ilmaantui.
Ajatuksena bug oli -
taas oli vain jokin funktio, jota kutsutaan, ja se teki vähän Virheentarkistus.
Oli tiettyjä panoksia että tämä virheentarkistuksen -
se olisi ollut kuin, okei, ei voi kutsua tätä toimintoa jakaja 0.
Joten aion vain palata jokin virhe.
Paitsi, se ei ollut niin viaton kuin vain asettamalla yhtä suuri kuin 0.
Sen sijaan tämä rivi koodia päätyi tekemään jotain enemmän kuin käyttäjä = ylläpitäjä.
Tai user = pääkäyttäjä.
Se oli viaton - ensi silmäyksellä - virhe, jos se olisi vain ollut kohtuullinen
että halusin vain ilmoittaa jotain erityistä
jos käyttäjä sattui olemaan pääkäyttäjä pääkäyttäjä.
Mutta sitten uudelleen ajatellut sitä, henkilö halusi näyttää yksinkertainen typo,
mutta jos tämä koodi olisi tosiasiallisesti luovutettu,
niin olisit voinut murtautua tahansa järjestelmään viemällä erityinen lippu -
Tässä tapauksessa b = 0 -
ja se automaattisesti tee käyttäjä ylläpitäjä,
ja sitten hän on täysi kontrolli.
Tämä tapahtui vuonna 2003.
>> Se vain kävi niin, että ainoa syy se on kiinni
oli sillä sattui olemaan joitakin automatisoitu järjestelmä
että huomasi muutoksen tähän tiedostoon
joka ei koskaan olisi pitänyt muuttaa ihmisen.
Tiedoston pitäisi vain pitänyt automaattisesti.
Se vain kävi niin, että joku kosketti -
hyvin, henkilö, joka halusi hakata kosketti tiedoston,
ja tietokone kiinni joka koskettaa.
Joten he muuttivat tämän ja vasta myöhemmin tajusi mitä katastrofi olisi ollut
jos tämä oli saanut ulos todelliseen maailmaan.
>> Saatat ajatella, että - palaan meidän kääntäjä esimerkki -
vaikka emme voi nähdä - katsot lähdekoodin -
että mitään erityistä on väärässä,
jos me todella katsoa binäärikoodi kääntäjä,
näkisimme, että jotain on vialla.
Esimerkiksi jos otamme jouset toimivat -
joka on juuri menossa katsomaan yli tiedoston ja tulostaa kaikki merkkijonot se löytyy -
jos ajaa jouset meidän kääntäjä,
näemme, että yksi merkkijono, se toteaa on tämä kummallinen -
if (strcmp (käyttäjätunnus, "hakkeri") - blaa, blaa, blaa.
Jos joku sattui olemaan vainoharhainen tarpeeksi luota heidän kääntäjä,
he voisivat ajaa jousille ja nähdä tätä,
ja sitten he tietävät, että siellä oli jotain vikaa todellinen binary.
Mutta jouset oli väistämättä jotain, joka oli koottu.
Joten, kuka sanoa, että meidän kääntäjä ei vain erikoisempia koodi
joka sanoo, jos jouset on koskaan ajaa meidän kääntäjä, älä tulostaa kaikki tämä haitallista koodia.
>> Sama idea, jos haluamme näyttöön koota tiedosto -
Olemme oppineet, että kokoajan tuo meitä kokoonpano koodin konekielelle -
Voimme mennä vastakkaiseen suuntaan - objdump-d kääntäjä -
antaa meille kokoonpanoon meidän koodi.
Tarkasteltaessa tätä,
ihan hämärä, mutta jos haluamme, voisimme katsoa läpi tämän
ja syy, odota, siellä on jotain meneillään täällä, että ei pitäisi menossa,
ja sitten me tunnustettava, että kääntäjä tekee jotain haitallista.
Mutta aivan kuten jouset, kuka sanoa objdump ei ollut erityistä-koteloitu.
Periaatteessa se tulee alas et voi luottaa mihinkään.
Kohta paperin nimeltään "Luottavainen Trust" on
Yleensä me luotamme kääntäjä.
Voit kääntää koodin ja odottaa sen mitä pyydät sitä tekemään.
Mutta miksi sinun pitäisi luottaa kääntäjä?
Et kirjoittanut kääntäjä. Et tiedä, mitä kääntäjä on väistämättä todella tekee.
Kuka sanoo, voit luottaa siihen?
Mutta silloinkin, hyvin, ehkä voimme luottaa kääntäjä.
On kymmeniä tuhansia ihmisiä, jotka ovat katsoneet tätä.
Joku on tunnustettava jotain oli kanssa kääntäjä.
>> Mitä jos me vain mennä 1 taso syvemmälle?
Se voisi jopa olla prosessori.
Niin naurettavalta kuin se voisi olla,
ehkä siellä on joku rogue työntekijä Intelin jotka luo nämä prosessorit
että aina, että prosessori huomaa että käytät joitakin komennon
joka on tarkoitus kirjautua tietokoneeseen,
prosessori hyväksyy tiettyjä käyttäjätunnuksen ja salasanan yhdistelmä.
Olisi villisti monimutkainen,
mutta joku voisi tehdä sitä.
Siinä vaiheessa, aiotko todellakin avata tietokoneen tarkastella prosessorin
ja käyttää mikroskooppia tunnustaa, että nämä piirit eivät rivissä niin kuin pitäisi?
Kukaan ei ikinä saada kiinni, että virhe.
Jossain vaiheessa, sinun täytyy vain antaa periksi ja luottaa jotain.
Useimmat ihmiset eivät luota kääntäjään tässä vaiheessa.
Eli ei välttämättä, että sinun pitäisi.
Tarkasteltaessa hieman surullisen video -
[Dramaattista musiikkia]
[Se UNIX. Tiedän tämän.]
[Se kaikki tiedostot -]
Hän sanoi, "Se on UNIX. Tiedän tämän."
Korvaa UNIX kanssa tahansa suosikki käyttöjärjestelmä on -
Hän olisi voinut sanoa: "Se on Windows-järjestelmän. Tiedän tämän."
Se on täysin merkityksetön lausunto,
mutta kaikki me tiedämme, että hän sattuu tietää takaoven UNIX.
Hän tietää joitakin käyttäjätunnus / salasana-yhdistelmää, joka todella antaa hänen
tehdä mitä hän haluaa.
>> Selvä. Moraalinen tänään on periaatteessa et voi luottaa mihinkään.
Jopa mitä kirjoitat - et kirjoita kääntäjä.
Kääntäjä voi olla huono.
Vaikka teit kirjoitat kääntäjä, asia joka on käynnissä kääntäjä voisi olla huono.
(Nauraa) Ei ole paljon voit tehdä.
Maailma on tuhoon tuomittu.
Takaisin David!
[Aplodit]
>> [David] Kiitos. Se oli todella masentavaa.
Mutta todellakin, Rob on oikea.
Meillä ei todellakaan ole ratkaisu, mutta olet saamassa joitakin ratkaisuja
Joidenkin yleisempiä puolustukset.
Tätä odotellessa, mitä Nate ja olen tehnyt offstage siellä
on tietää, että on olemassa niin monia läppäreissä tässä huoneessa,
olemme haistaa kaikki langattoman liikenteen läpi tätä tilaa viimeisen 20 minuutin aikana
aikana Rob puhe, joten aiomme ottaa 2 minuutin tauon.
Nate menee perustaa, ja sitten me aiomme puhua kaikista kamaa
olisimme löytäneet. (Naurua)
>> Joten, olen ehkä liioitellut hieman vain vuoksi draamaa,
mutta olisimme voineet haistaa kaikki langattoman liikenteen, koska todellakin,
se on niin helppoa.
Mutta on myös tapoja, joilla voit puolustaa vastaan, ja siten myös siitä,
Annan teille Nate Hardison. >> [Nate] Sweet.
(Suosionosoituksia)
>> [Nate] Kiitti. Arvostan huutaa.
Selvä! Se on peli viikossa. Oletteko te innoissaan?
Toivottavasti se tulee olemaan iso peli lauantaina.
Kuvittelen te tässä vaiheessa - koska sinulla on tietokilpailu keskiviikkona
All About koodi, ja me vain istunut ihana luento Rob
kanssa koko joukko C koodi siihen -
ovat ehkä hieman väsynyt koodia.
Tässä osassa olemme todella aio koskettaa mitään koodia lainkaan.
Olemme juuri menossa puhua tekniikkaa että käytät joka päivä,
usein monta, monta tuntia päivässä,
ja me puhumme vaikutuksista turvallisuuteen, että on olemassa.
>> Olemme puhuneet paljon turvallisuutta aikana lukukauden,
ja Aloitimme hieman salauksen.
[Bdoh lv vwlqng!]
Ja kun te olette luultavasti super-innoissani ohimennen muistiinpanoja toisiinsa
luokassa käyttäen Caesar cipher kuten tämä,
Todellisuudessa siellä on hieman hauskaa on ollut, kun olet todella puhumme turvallisuudesta
ja tuollaista kamaa.
Tänään aiomme kattaa joitakin tekniikoita
että ihmiset todella käyttävät reaalimaailman tehdä kaikenlaisia ​​asioita
alkaen haistaa ihmisten paketteja todella menossa ja
tunkeutumalla ihmisten pankkitilit ja kaikki tämä.
Nämä ovat oikeutettuja välineitä, että puhumme
lukuun ottamatta mahdollisesti yksi työkalu.
>> Ja minä vain tehdä nopeasti vastuuvapauslauseke.
Kun puhumme näistä asioista, puhumme niistä niin tiedät mitä siellä,
ja olet tietoinen siitä, miten olla turvassa, kun olet poissa tietokoneen.
Mutta emme todellakaan halua vihjata, että sinun pitäisi käyttää näitä työkaluja
oman asuntolan tai talosi koska voit törmätä paljon suuria kysymyksiä.
Se on yksi syy, että emme nykyään oikeastaan ​​olleet haistaa teidän paketteja.
>> Selvä. Viime maanantaina puhuimme evästeet ja HTTP ja todentaminen,
ja miten Firesheep avaa tämä iso ovi omalle Facebook-tilin,
Hotmail-tilin - jos joku on vielä käytössä Hotmail -
ja monia muita tilejä.
Paljon tätä kamaa tulee rakentaa pois siitä,
mutta ensin haluan tehdä nopea kierros miten Internet on kehittynyt ajan myötä.
Takaisin 90-luvulla, te ehkä muistaa todella kytkemällä
tietokoneiden kanssa yksi näistä.
Nyt emme tee sitä niin paljon enää.
Se todella osoittautuu että voidakseen kytke Ethernet-kaapeli minun laptop,
Olen nyt käyttää yhtä näistä sovittimia on eräänlainen hullu.
>> Sen sijaan vuonna 1997 meillä oli uusi, hauska tekniikka
tuli ulos, joka on tunnettu IEEE 802.11, joten tämä on langaton internet-standardi
IEEE on tämä hallintoelin, joka antaa ulos kaikenlaisia ​​-
julkaisee kaikenlaisia ​​standardeja suhteessa tietokoneisiin.
802 standardit ovat kaikki noin Internet-teknologioiden.
Niin 802,3, on esimerkiksi Ethernet-standardin,
802.15.1 mielestäni Bluetooth-standardin
ja 802,11 on kyse langaton internet.
Vuonna 1997 tämä tuli ulos. Se ei ole aivan saalis heti.
Vasta 1999 ja 802.11b-standardin tuli ulos, että juuri todella suosittu.
>> Kuinka moni teistä muistaa, kun tietokoneet alkoivat tulla ulos ja saada langaton niitä?
Se oli aika siistiä, vai mitä?
Muistan saada minun ensimmäinen kannettava lukiossa,
ja se oli langaton kortti.
Isäni antoi sen minulle ja sanoi, että minun pitäisi käyttää sitä minun college apps ja kaikki tämä,
ja minulla ei ollut aavistustakaan siitä, miten aioin etsiä tätä kamaa verkossa.
Mutta onneksi minulla oli langaton kortti, joten oli aika siistiä.
Nykyään näet myös 802.11g joka on yksi muista todella suosittu
langattomia standardeja se siellä.
Sekä b ja g on melko vanhentuneita tässä vaiheessa.
Tietääkö kukaan mikä versio useimmat ihmiset ovat juuri nyt
jos he ostavat uusia langattomia reitittimiä ja tuollaista kamaa?
N. Täsmälleen. Bingo. Ja käy ilmi, että ac standardin juuri tulossa ulos luonnos,
ja muitakin versioita matkalla.
Jokaisen näistä standardeista mitä olemme saamassa enemmän kaistanleveyttä,
enemmän dataa nopeammin.
Nämä asiat pitää muuttaa melko nopeasti.
Se myös tekee niin, että meidän täytyy ostaa lisää reitittimet ja kaikki hauskoja juttuja.
>> Puhutaanpa mitä langattoman viestinnän oikeastaan ​​on sen ydin.
Ethernet ja vanhat dial-up modeemi,
sinulla todella oli tätä kamaa että voit kytketty tietokoneeseen,
ja sitten kytketty modeemiin tapaisena, ja sitten kytkit sen liittimeen seinään.
Sinulla oli langallinen yhteys, eikö?
Koko pisteen langattomien on päästä eroon tätä kamaa.
Jotta niin, että mitä meillä on olennaisesti
radioyhteys jossa meidän langaton reititin -
nimeämä pikku langattoman kuvake -
on kytketty Internet tällä kiinteä nuoli osoittaa jonkinlainen langallinen yhteys,
mutta kun otat yhteyden langattomaan reitittimeen
olet todellisuudessa käyttävät melkein kuin radiopuhelinta välillä
tietokoneen ja langattoman reitittimen.
Mikä on todella siistiä tästä on voit liikkua.
Voit kuljettaa tietokonetta ympäri Sanders, mene surffata verkossa, mitä haluat,
aivan kuten te kaikki tiedätte ja rakkautta,
ja sinun ei koskaan tarvitse kytketty mihinkään.
Jotta tämä toimisi, olemme molemmat tätä vastaanottoa ja lähetystä.
Se on kuin että radiopuhelinta.
>> Tämä langaton reititin - joka Sanders istuu alla tässä vaiheessa, täällä -
on aina lähettää ja vastaanottaa, lähettää ja vastaanottaa,
ja samoin, tietokoneet on kaikki tekevät saman sellainen asia, too.
Emme voi vain kuule sitä.
Toinen asia, jonka voit tehdä, on sinulla voi olla useita tietokoneita
puhuu samaan langattomaan reitittimeen.
Mitä lähempänä olet reititin - ja jälleen tämä on radioliikenne -
lähempänä olet, sitä parempi signaali on, sitä parempi tietokoneen kuulee "reititin
ja voi kommunikoida Internet.
Jos olette koskaan teidän asuntolan, talosi ja mietit miksi signaali on huono,
Se johtuu luultavasti siitä). et hyvin lähellä reitittimen tai
b). siellä on jotain sinun ja reitittimen kuin sementti seinään tai jotain
joka ei anna näitä radioaaltoja läpi.
>> Puhutaanpa hieman siitä, miksi pahiksia, kuten Wi-Fi.
Bad Guys rakkaus Wi-Fi muutamia syitä.
Tässä meidän ilkeä paha kaveri tuolla.
Yksi syy miksi tämä pahis rakastaa wi-fi
johtuu, oletusarvoisesti, paljon langattomien reitittimien tulee ja kun asetat ne,
he salaamaton.
Tämä on ollut ongelma, ja on ollut tapauksia -
useita esiintymiä, nyt - jos pahis näyttää jopa jonkun taloon,
huomaa, että siellä on salaamaton langaton johon ne voivat yhdistää.
He yhteyden Wi-Fi, ja sitten he alkavat ladata kaikenlaisia ​​hauskoja juttuja.
Ja he eivät lataa pentuja, he eivät lataa pentuja.
Tämä on kuin BitTorrent. Tämä on ikävä ja nastiest.
On ollut tapauksia, joissa FBI on jopa mennyt mukana
ajatella, että henkilö, joka omistaa talo on todella yksi
menee siellä ja ladata kamaa, että he todella pitäisi olla.
Kun salaamattomia Wi-Fi ei todellakaan ole jotain haluat tehdä,
jos vain ei ole FBI tulevat koputtaa kotiovellesi.
>> Toinen syy, miksi pahikset rakastavat wi-fi
on syy, että David puhui aiemmin tauolla.
Koska se on radioviestinnän sen ytimessä,
jos tiedät kanavan, voit kuunnella että radioasema.
Esimerkiksi, jos on huono tuolla istuu keskellä aivan yhteysosoitteen,
vieressä, että langaton reititin, pahis voi kuunnella kaikista langatonta liikennettä
joka on lähtöisin kaikki nämä tietokoneet.
Itse asiassa nämä kaverit - nämä onnekas muutama, jotka ovat tässä eturivissä -
koska ne ovat super-lähellä kaikkia näiden langattomien reitittimien
jotka istuvat vain alle vaiheessa,
he voisivat kuulla kaikkien liikenteessä tässä koko huoneeseen
Jos olet yhteydessä Wi-Fi ja alkaa selata läpi näitä tukiasemia.
Se ei ole kovin vaikea istua itse hyvässä asemassa haistella ja selvittää
mitä muut ihmiset tekevät.
Se on jotain pitää mielessä, varsinkin jos et ole varma, jos tukiasema on,
ja selaat sanoa, milloin Starbucks.
>> On käynyt ilmi, että haistaa ja kaikki tämä
ei ole oikeastaan ​​kaikki, että vaikea tehdä.
On ohjelma nimeltä tcpdump jossa kaatopaikkoja kaikenlaisia ​​TCP liikenne
ja voit käyttää sitä melko yksinkertaisesti - kuten tein tänä aamuna.
Tässä vähän dump, ja tässä on joitakin liikenteestä, joka oli tulossa
Oma verkko tuolloin.
Voit nähdä - jos karsastaa todella kovaa - siellä hieman Spotifyn siellä.
Päälle tcpdump - koska tämä on eräänlainen tuskaa käyttää -
siellä ohjelma nimeltä Wireshark joka nippujen tämä kaikki ylös kiva GUI.
Wireshark on super-kätevää joten jos menet ottamaan verkottumista luokat,
Tämä on työkalu, tulet rakastamaan, koska se auttaa sinua leikellä kaikki paketit
että kelluva noin siellä.
Mutta se voi myös käyttää huono.
Se on hyvin yksinkertaista vain ladata ohjelman, käynnistä se ylös,
aloittaa verkon kaapata, ja nähdä kaiken, mitä tapahtuu -
ja suodattaa ja tehdä kaikenlaisia ​​hauskoja juttuja sen kanssa.
>> Toinen asia, että voit tehdä langattoman viestinnän
ei vain voi salakuunnella, mutta voit myös oppia ruuvi verkkoon
ja pistä omat tietosi hallita kokemus, että muut ihmiset
samassa langattomassa verkossa saavat.
Katsotaanpa katsomaan sitä.
Tässä Firesheep - jonka tiedämme ja rakastamme viime viikolla -
joka on, että salakuuntelu tekniikka.
Jos esimerkiksi haluamme aktiivisesti on meidän pahis mennä ja pelleillä
yksi näistä tietokoneista,
Tässä skenaariossa meillä tietokone yrittää mennä surffata harvard.edu.
Mitä tapahtuu, tietokone lähettää ensin viestin langaton reititin ja sanoo,
Hei, Haluan mennä vierailun www.harvard.edu.
Sano jostain syystä he yrittävät saada tietoa pelin tänä viikonloppuna.
Huono kaveri, sillä hän istuu keskellä,
vieressä että tukiasemaan, voi nähdä, että viestintä tulevat tietokoneesta
reitittimeen, ja hän tietää, "Ahaa! Joku menee harvard.edu." (Ilkeästi nauraa)
Siellä tulee olemaan tämän latenssi kun viestintä kulkee reitittimen
ulos Internetiin mennä etsimään kotisivuilta osoitteessa harvard.edu--
kuten te kaikki tiedätte kun tekee teidän PHP psets -
ja niin pahis on vähän aikaa, vähän ikkunan
jossa hän voi vastata kamaa.
>> Sanotaan tämä huono kaveri, on tietenkin Yaley.
Hän vastaukseksi harvardsucks.org. Boo!
Bad, bad guy! Bad Yaley!
Tai vielä pahempaa, hän saattaa vastata siihen. [Http://youtu.be/ZSBq8geuJk0].
Otan sinuun kaverit selvittää, mikä se on.
Tämä on oikeastaan ​​tekniikkaa kutsutaan Airpwn! joka debytoi
yksi turvallisuuden konferenssien muutama vuosi sitten.
Kanssa Airpwn! pystyt itse pistää liikenteen takaisin verkkoon.
Tietokoneita, jotka yrittävät mennä ulos Internetiin ja yrittää saada
Google.com, että Facebook.com, jotta harvard.edu
Katso ilkeä vastaus tulevat ja heti olettaa, okei,
se vastaus, jonka olin odottanut ja lopulta saada sisältöä
harvardsucks.org tai nameyourfavoriteshocksite.com,
ja voit nähdä, kuinka nopeasti asiat heikkenevät.
>> Kaikki näitä puheita ei voi tehdä
Näiden langallisten yhteyksien vuoksi, joissa langallinen yhteys
on vaikea nuuskia edelleen liikennettä.
Jos olen pahis ja toinen pää on tietokone
ja toinen pää on reititin - modeemi -
ainoa tapa saan välillä että yhteys on todella liitos tietokoneeseen
on jossain keskellä
tai tehdä jotain muuta reitittimen, jotain alavirtaan.
Mutta langaton, se voi olla yhtä helppoa kuin istuu eturivissä luokkahuoneessa,
ja voit tehdä kaikenlaisia ​​ikäviä juttuja ihmisille takana.
>> Puhutaanpa miten voit puolustaa vastaan ​​joitakin näistä asioista.
Ihmiset kehittyi langattomia standardeja - 802,11 -
he eivät ole tyhmiä ihmisiä millään tavoin mielikuvitusta.
Tämä on viileä teknologian ja kun se debytoi vuonna 1999,
he tulivat ulos tämän standardin nimeltään WEP.
Voit nähdä täällä kun yrittää liittyä langattomaan verkkoon,
Sinulla on kaikenlaisia ​​erilaisia ​​tietoturva-asetukset.
Sellainen kipu, koska on olemassa 6 yhteensä
ja se ei koskaan oikeastaan ​​järkevää joista 1 liittymään.
Tämä 1 yläosassa on ensimmäinen, että he keksivät nimeltään WEP.
WEP sanoista Wired Equivalent Privacy, uskon,
ei Wireless Encryption Protocol, joka on yhteinen harhaanjohtava.
Koska se yrittää antaa sinulle yksityisyyttä vastaava ja tietoturvan
vastaava kuin lankaverkon
WEP mitä päätyy tapahtumassa on,
sinulla on yksinkertainen, hieman salasana kirjoitat ja joka palvelee salata
kaikki viestinnän välillä tietokoneen ja reitittimen.
>> Mikä ongelma WEP vaikka?
Salasana WEP on todella lyhyt,
ja myös kaikki käyttää, että täsmälleen sama salasana
ja niin se on todella helppo purkaa.
Joten hyvin nopeasti ihmiset tajunnut, että WEP oli ongelma,
ja ainoa syy näet se näkyy vielä tämä pieni kaveri on -
olemassa joitakin vanhempia järjestelmiä, jotka eivät käytä WEP -
mitä pitäisi sen sijaan olla etsimässä ovat WPA ja jopa WPA2 standardit
jotka julkaistiin myöhemmin.
Nämä järjestelmät ovat paljon paremmin mentävä suojan langaton internet.
Se sanoi, he eivät vielä joitakin hackability.
On olemassa työkaluja siellä, että voi mennä tekemään tämän.
Yksi asia erityisesti, että voi olla ilkeä, että
Jos liität ja tunnistauduttava langaton reititin ja käyttävät jonkinlaista
salattu, käy ilmi, että hakkeri voi helposti lähettää yhden paketin
irrottaa sinua reitittimen,
ja kun he irrotetaan sinua he voivat sitten kuunnella -
he haistavat näitä paketteja kuin yrität luoda uudelleen yhteyden reitittimen.
Ja että tietoa he voivat mennä ja purkaa loput viestintää.
Tämä ei ole suinkaan minkäänlaista turvallista ylittää kaikki mielikuvituksen.
>> Toinen asia voit tehdä, kun olet luomassa langatonta verkkoa
tai olet liittämättä niitä on - huomaat että täällä kun olen liittyä tähän verkostoon,
se kysyy nimeä minun verkko.
Tämä tunnetaan myös SSID.
Ja näet tässä että oikealla Olen laatikko, joka näyttää minulle käytettävissä SSID.
On Harvardin yliopistossa, CS50 ja CS50 Henkilökunta verkkoon.
Nyt, kuinka moni teistä tiesi oli CS50 Henkilökunta verkosto ympäri?
Jotkut teistä. Ei teitä kaikkia.
Ongelmana tässä tietenkin on, että jos olisimme laittaa tähän asti meidän SSID-tunnusten luettelo,
kukaan ei tiennyt siitä todennäköisesti.
Toivottavasti. Ellei te kaikki yrittävät murtautua meidän langaton.
Mutta tämä on jotain, voit tehdä se on todella tärkeää, kun olet perustamassa
reititin kotona.
Tämä ei luultavasti tapahdu muutaman vuoden paljon teitä,
mutta pitää muistaa, että pitää, että SSID sieltä eikä myös nimeämällä se
jotain super-yhteinen auttaa pitämään sinua varmempi pitkällä aikavälillä.
>> Viimeinen pari, mitä voi tehdä. Yksi on HTTPS.
Jos olet Starbucks, jos olet julkisen wi-fi-alue
ja päätät käyttää pankkitilille, Gmail, Facebook,
Varmista, että nämä yhteydet ovat menossa HTTPS.
Se on lisäsuojaus, lisätään kerros salauksen.
Yksi asia pitää mielessä tässä on,
kuinka moni teistä on joskus napsauttanut läpi iso, punainen näyttö, joka kertoo,
"Tämä sivusto voi olla huono."
Tiedän, että olen.
Se on varmaan, kun olet kaikki lukemassa mennä katsomaan Homeland tai jotain, eikö?
Joo. (Naurua) Joo. Siellä mennään. Tiedämme kuka katsomassa kotiseutualueella.
Että iso, punainen näyttö tuolla
usein osoittaa, että jotain funky on tekeillä.
Joskus se on vain verkkosivuilla itse on epävarma,
mutta että sama iso, punainen näyttö tulee esiin, kun ihmiset yrittävät
mount verkkohyökkäyksiä teitä.
Joten jos näet, että iso, punainen näyttö tulee ylös Starbucks,
älä osoita sen läpi.
Huonoja uutisia. Bad News Bears.
>> Viimeinen asia, jonka voit katsoa
on jonkinlainen VPN.
Tämä VPN on saatavilla Harvard - vpn.fas.harvard.edu--
ja mitä tämä tekee se oikeastaan ​​muodostaa suojatun yhteyden
sinun ja Harvard, suppilot liikennettä läpi,
ja näin jos istut paikassa kuten Starbucks
voit yhdistää Harvardin, saada, että turvallinen liikenne, ja sitten selata Harvard.
Jälleen, ei ole idioottivarma. Ihmiset voivat saada keskelle.
Ne voivat alkaa rikkoa sitä, mutta tämä on paljon turvallisempi kuin luottaa turvallisuus
Wi-fi yksin.
>> Selvä. Kaiken
kun olet määrittämässä langatonta verkkoa,
kun olet menossa ulos käyttämään langatonta julkisesti -
onko se Starbucks, onko se Five Guys, onko se B.Good,
jotain - missä he ovat Wi-Fi -
olla tietoinen ympäristöstä.
Ole tietoinen siitä, mitä ihmiset voivat tehdä.
Ja turvassa. Älä päästä pankkitilisi.
Se voisi olla töykeä herätys jos joku näkyy salasanaasi myöhemmin.
Kanssa, että mene Crimson! Ja aion kääntää asiat takaisin yli David lopullista sanaa.
(Suosionosoituksia)
>> [David] Ajattelin jakaa yhden asian omasta kokemuksestani.
Työkalu haluat ehkä pelata - vaikka Apple on suurelta osin poistettua asiaa
Jos olet päivittänyt ohjelmiston vuodesta -
mutta tätä kohti loppua ei oikeastaan ​​pysty luottaa ohjelmisto että käytämme,
ja Naten pistettä, se voi haistella melko vähän, mitä muut ihmiset tekevät
siellä - tämä oli pala ohjelmisto, joka tuli ulos noin vuosi-ja-puoli sitten nyt.
[IPhoneTracker] [http://petewarden.github.com/iPhoneTracker/]
Jonkin aikaa, iTunes - ennen iCloud, kun olit synkronointi iPodeja tai iPhoneja tai
tai iPad iTunesin kanssa - edun mukaista varmuuskopiot,
mitä iPhone ja nämä muut laitteet ovat tehneet jo jonkin aikaa on
hyödyntämällä GPS-dataa.
>> Te kaikki tiedätte ehkä, että iPhonet ja Androids ja Windows Mobile-puhelimet
ja kuten näinä päivinä voi seurata missä olet edun näyttämällä kartat
ja vastaavat - hyvin mitä Apple ja näiden muiden yhtiöiden tehtävä on
he tyypillisesti seurata lähes kaikkialla olet itse ollut etu
parantaa palvelun laatua.
Yksi, voit saada enemmän kohdistettuja mainoksia ja vastaavat,
mutta kaksi, he voivat myös selvittää, missä ovat siellä langattomia hotspot maailmassa,
ja tämä voi auttaa geopaikannuksen - eräänlainen triangulaatio ihmisten asemaa.
>> Pitkä tarina lyhyt, meille kaikille oli kävely antenneja jonkin aikaa.
Valitettavasti Apple oli tehnyt suunnittelu päätös - tai sen puute -
että ei salata tietoja, kun se on varmuuskopioidut iTunesiin.
Ja mitä turvallisuuteen tutkija todettiin, että tämä oli vain valtava XML -
valtava tekstitiedosto - istuu ihmisten iTunes-ohjelmiston,
ja jos olit vain hieman utelias,
voisit mennä tönäisi noin puolisosi historian, sinun kämppäkaveri historia,
oman sisaruksen historian ja vastaavat,
ja kiitos joitakin vapaita ohjelmia, voit piirtää kaikki nämä GPS koordinaatit -
leveys-ja pituusaste.
>> Joten, olen itse tehnyt tämän omin puhelimessa.
Olen kytketty puhelimeen, ja totta tosiaan, minun iTunes-versio ei ole salattu tuolloin,
ja mitä pystyin näkemään oli omat kuviot.
Tässä Yhdysvaltojen ja jokainen sininen ympyrä edustaa
missä satuin ollut näinä viime kuukausina omistaa tämän puhelimen.
Vietän paljon aikaa, tietenkin, ylös Koillis vähän aikaa Kaliforniassa,
lyhytaikainen matka Texas, ja jos sitten zoomata tässä -
tämä on kaikenlaisia ​​hienoja ja mielenkiintoisia, mutta tiesin tämän.
Useimmat ystäväni tiesi tämän, mutta jos sukeltaa syvemmälle,
näet missä vietän suurimman osan ajastani Koillis.
Jos salpa päälle joitakin tuttuja näköisiä kaupunkeja -
tämä iso, sininen muste läiskä on pääosin keskitetään Boston,
ja sitten vietän vähän aikaa pois lähiöissä säteilee Bostonista.
Mutta olin myös tekemässä melko vähän neuvotella vuoden.
Ja tänä vuonna on itärannikon ja voit itse nähdä minua
ja minun iPhone taskussani matkustaa edestakaisin Boston ja New York
ja Philadelphia edelleen alas, samoin kuin menojen vähän loma-aikaa
on Cape, joka on pieni käsi siellä.
Niin, jokainen näistä pisteitä edustaa jossain paikassa olin ollut,
ja täysin tietämättä minulle koko tämän historian vain istuin
minun pöytätietokoneen.
Jos loitontaa - tämä oikeastaan ​​oli hieman huolestuttava.
Minulla ei ollut muistikuvaa koskaan ollut Pennsylvania kyseisenä vuonna.
Mutta minä vaikka hieman vaikeampi siitä ja olen tajunnut, oi, se oli se, että matka
ja totta tosiaan, puhelimeni oli kiinni minusta.
>> Apple on sittemmin salattu tietoja,
mutta tämäkin on vain osoitus siitä, miten paljon tietoa on kerätty meistä,
ja miten helposti - parempaan tai huonompaan - se on hyväksyttävää.
Yksi take-away toivottavasti Rob puhe, mistä Nate talk
ja pikku grafiikka näin tänään vain olla sitäkin tietoisia tästä
niin että vaikka - kuten Rob näkökulmasta - Me olemme tavallaan ruuvattu, eikö?
Ei ole paljon voimme tehdä, kun se tulee joitakin näistä uhista,
mutta loppujen lopuksi meidän täytyy luottaa jotain tai joku
jos haluamme itse käyttää näitä tekniikoita.
Ainakin me voidaan tehdä perusteltuja päätöksiä ja lasketaan päätöksiä vai ei
Meidän pitäisi oikeastaan ​​tarkistaa tämän erityisen herkän tili
tai meidän pitäisi oikeastaan ​​lähettää että hieman epäilen pikaviestiin
in wi-fi ympäristössä näin.
>> Niin, että sanoi, vain yksi tietokilpailu jäljellä, yksi luento jää.
Nähdään keskiviikkona sitten maanantaina.
(Suosionosoituksia ja hurraa)
[CS50TV]