Ask at this point hackers know everything there is to know about every one of us.

この時点で、ハッカーは私たち全員について知っていることをすべて知っていると考えてください。

Why do we need passwords now?

なぜ今パスワードが必要なのか？

Why I keep going to the gym if you're gonna die Anyways, passwords are kind of a necessary evil and hackers really don't know everything about you.

とにかく、パスワードは必要悪のようなもので、ハッカーはあなたのことをすべて知っているわけではありません。

It all depends if you put that information out there on the internet.

その情報をインターネットに出すかどうかにかかっているのです。

Congrats, I know what a white hat is, I know what a black hat is.

おめでとうございます！ホワイトハットもブラックハットも知っていますよ。

What is the red hat angry hacker.

レッドハットのアングリーハッカーとは。

I don't think I've heard the term red hat hacker before when you were a white hat hacker you hack for good.

レッドハットハッカーという言葉は聞いたことがありませんが、ホワイトハットハッカーは善意のハッキングをしますよね。

Um, a lot of people in the security industry are white hat hackers and then for the cyber criminals that we call them black hats, there's also this other term called gray hat where they could be a IIttie admin during the day, while moonlight as a black hat during the night hacker for life.

セキュリティ業界の多くの人はホワイトハットハッカーで、サイバー犯罪者はブラックハットと呼ばれていますが、グレーハットという言葉もあり、昼間はIttieの管理者として、夜はブラックハットとして生涯ハッカーとして過ごすこともあります。

Ask my unicorn.

私のユニコーンに聞いてみてください。

How do you even begin learning and exceeding in this field?

この分野では、どのように学び始め、どのように超えることができるのでしょうか。

I'm trying to become a penetration tester, need inspiration.

ペネトレーションテスターを目指している、インスピレーションが欲しい。

So pen tester is kind of like an attacker that goes and checks all of the external ports, any openings within someone's network.

つまり、ペンテスターは、外部ポートやネットワーク内の開口部をすべてチェックする攻撃者のようなものなのです。

But if you really want to be a penetration tester, there's a lot of content out on the web right now, courses, workshops, They even have events or conferences where you can meet other people in the field.

でも、本当にペネトレーション・テスターになりたいのであれば、ウェブ上にたくさんのコンテンツがあります。

You can find a mentor learn from them, they would point you in the right direction.

メンターを見つけ、彼らから学べば、正しい方向性を示してくれるでしょう。

I feel like the hacker culture is pretty open and and diverse.

ハッカー文化はかなりオープンで多様性があるように感じます。

Um, so there's a lot of content out there.

ええと、だから、たくさんのコンテンツがあるんです。

Malware is the worst.

マルウェアは最悪です。

What is this purpose other than wasting my time?

この目的は、私の時間を浪費する以外に何があるのでしょうか？

Usually malware is going after money and if anything, you're considered collateral damage when malware is delivered, they're usually just spraying all the malware to many people as possible.

通常、マルウェアはお金を狙っていて、どちらかというとマルウェアが配信されると巻き添えを食らうと考えられていて、できるだけ多くの人にマルウェアをばらまくのが普通なんです。

So it may not be intended for you.

ですから、あなた向けではないかもしれません。

I think of malware as like a fashion trend.

マルウェアは、ファッションのトレンドのようなものだと思っています。

You know, there's different malware every season every quarter and you have to stay in fashion and on trend all the time.

四半期ごとにシーズンごとに異なるマルウェアがあり、常にファッションやトレンドに敏感でなければなりませんよね。

When you think about older malware that used to occur a couple of years ago.

数年前に発生した古いマルウェアについて考えると。

Sometimes it comes back in fashion.

時々、流行が戻ってくる。

This twitter user name a ask, Jessica Alba is an interesting choice for hacking.

このTwitterのユーザー名a ask、Jessica Albaはハッキングのための興味深い選択です。

How do hackers decide who they're going to target?

ハッカーはどのように標的を決めているのでしょうか？

Jessica Alba is a beautiful woman and she's also a celebrity.

ジェシカ・アルバは美しい女性であり、セレブでもある。

So she sounds like a great shiny object for cybercriminals to go after.

つまり、彼女はサイバー犯罪者にとって格好の標的のようなのです。

But a lot of them have different motivations that could include money is probably the biggest one.

しかし、彼らの多くにはさまざまな動機があり、その中にはおそらく最大の動機であるお金も含まれていることでしょう。

Another one would be reputation would be like ha ha, I hacked this person.

もうひとつは、「この人をハッキングしたのは私だ」と評判になることです。

It could be information kind of like corporate espionage and then we have destruction, which is kind of rare, basically what it is.

企業スパイのような情報かもしれないし、滅多にないことですが、基本的には破壊です。

They try to destroy all the systems to put that company out of business.

その会社を廃業に追い込むために、すべてのシステムを破壊しようとするのです。

Kylie Minaj, ask why do they make the login process for your student loan aids, so difficult and tedious.

カイリー・ミナージュは、「なぜ学生ローンの補助のためにログインプロセスを難しく、面倒にするのか」と問いかけます。

If some hackers want to break into my account and pay off all my student loans, please don't make it difficult for them.

もし、ハッカーが私の口座に侵入して、私の学生ローンをすべて返済したいと思っても、それを困難にするようなことはしないでください。

You all are going to ruin this for me.

お前らのせいで台無しだ。

Let them run wild in there.

そこで野放しにする。

Kylie, these hackers are not going to go and pay off your debt.

カイリ-、このハッカーたちは、あなたの借金を返済しに行くわけではないんだ。

If anything, they were going to go into the system to pay off their tuition.

どちらかというと、授業料の返済のために入るという感じだった。

So a lot of these controls are in place to hinder hackers like that to get into your account.

このように、ハッカーがお客様のアカウントに侵入するのを防ぐために、さまざまなコントロールが行われているのです。

It's an unfortunate thing to do, but you know, it's necessary, axel Blazin asked, speaking of what is even the point of these body counts that follow you?

不幸なことだが、必要なことなんだ」アクセル・ブレイジンはそう言って、自分を追うこの体たらくには何の意味があるのか、と問いかけた。

But well that's it.

でもまあ......それはそれとして。

No messaging or anything, no spam just follow like sake, it's dumb.

メッセージも何もない、スパムもない、ただ酒のように従うだけ、馬鹿みたいだ。

Well these accounts are doing something that may not pertain to you, what we call account aging.

このようなアカウントは、あなたには関係ないかもしれませんが、アカウントの老化と呼ばれる現象が起きています。

So what that means is they're trying to bypass a lot of automated detections from social media that they have in place to look for fake accounts and so by tweeting or messaging or making any type of action, they're trying to bypass detection to look more like a legitimate account.

つまり、偽アカウントを探すために設置されたソーシャルメディアの自動検出機能を回避し、ツイートやメッセージ、何らかのアクションを起こすことで、検出機能を回避し、より正規のアカウントに見せかけようとしているのです。

This twitter is there?

このツイッターはあるのか？

Andrew cheeky at what would they think of next?

アンドリューは、次は何を考えているのだろうかと生意気なことを言う。

Is there anything that has been courted in the last decade that hackers haven't found a vulnerability to do some damage.

この10年間で、ハッカーが脆弱性を見つけてダメージを与えなかったものがあるでしょうか。

If you think about your fridge at home being able to connect to the wifi or your pressure cooker, being able to connect to an app on your phone.

自宅の冷蔵庫が無線LANに接続できること、圧力鍋がスマホのアプリに接続できることを考えれば、そのようなことはありません。

A lot of these devices are developed in a way where they're looking for the lowest possible cost of manufacturing, so when they get to the security part, it's kind of like an after thought.

これらのデバイスの多くは、可能な限り低い製造コストを追求して開発されているため、セキュリティの部分に至っては、まるで後付のようなものなのです。

So until things change, we're gonna still have these problems with IOT devices, twitter users, sift, basque, mauer, unicorn.

つまり、状況が変わらない限り、IoTデバイス、Twitterユーザー、sift、バスク、マウアー、ユニコーンなど、こうした問題が発生し続けるのです。

What should my first step be in the bugging?

盗聴の最初の一歩はどうすればいいのでしょうか？

Should I just get a file and a book and start doing the best way is to just jump right in think about it as riding a bike, it takes time, it takes practice, but eventually you'll get it.

ファイルや本を買ってきてやり始めるのが一番ですが、自転車に乗るのと同じだと思って飛び込んでみると、時間がかかるし、練習も必要ですが、いずれはできるようになりますよ。

There's a different bugger for every operating system, but they're not easy to learn unless you start, you know, just doing it, you're self and training yourself and practicing like I don't remember every single command in the burger, I have to use a cheat sheet, twitter user storm wolf, my awesome boss says that I can request to change my job title to whatever I want it to be in our company profile.

オペレーティングシステムごとに異なるバガーがありますが、自分で、自分で訓練して、ハンバーガーのコマンドをいちいち覚えていられないような練習を始めない限り、習得は簡単ではありません。Twitterユーザーの嵐狼さん、私の素晴らしい上司が、会社概要で私の役職を好きなものに変更できるようリクエストしてくれるんです。

Obviously safe for work.

明らかに仕事に差し支える。

Could anything random like Pokemon hacker or cybersecurity wizard.

ポケモンハッカーやサイバーセキュリティウィザードなど、何でもいいんです。

What do you guys think it should be?

皆さんは、どうしたらいいと思いますか？

Well I can see you just said obviously safe for work.

まあ、あなたが明らかに仕事に安全だと言っただけなのはわかりますが。

So I think you should just name yourself safe for work, this twitter user sub eight, you ask your smart tv and your video streaming apps are collecting and sharing tons of data just because it can how long before we can start having embedded cameras that malware triggers.

だから、私はあなたが仕事のために自分自身を安全な名前を付けるべきだと思う、このTwitterのユーザーサブ8、あなたはそれができるため、スマートテレビとビデオストリーミングアプリは、データのトンを収集し、共有していることを尋ねるマルウェアがトリガーする組み込みカメラを開始する前にどのくらいか。

Surreptitiously I have unfortunate news for you.

密かにあなたに残念なお知らせがあります。

This has been happening minus six years and it's gonna continue to happen so too late for you.

これは6年前から起こっていることで、これからも起こり続けることだから、遅すぎるくらいだ。

Allison 82718685.

アリソン 82718685

That's a mouthful.

それは口惜しいですね。

Why do you hate C.

なぜCを嫌うのか

Sharp?

シャープ？

And his handle looks like a bot.

ハンドルネームがbotみたいだし。

I don't hate C.

Cは嫌いじゃない。

Sharp.

シャープです。

C Sharp hates me.

Cシャープに嫌われた。

The only one of you asked why can't hackers do anything useful like leak Taylor's recordings of Babe and better man grow up hackers.

ただ一人、ハッカーはなぜテイラーのベイブの録音をリークするなど有益なことができないのか、ハッカーは成長するのか、と問いかけました。

If you don't already know.

まだご存知でない方は

Taylor Swift has an alter ego that we call swift on security and she's considered a security pro in the cybersecurity industry so no one actually wants to hack her.

テイラー・スウィフトは、「スウィフト・オン・セキュリティ」という分身を持っていて、サイバーセキュリティ業界ではセキュリティのプロとみなされているので、実際に彼女をハッキングしようという人はいません。

But if you're in the know and you know who that is then you know who it is.

でも、もしあなたが知っていて、それが誰なのかを知っているならば、あなたはそれが誰なのかを知っているはずです。

This twitter user zero pone asked, can we stop calling people who did hackers journals?

このツイッターユーザーのzero poneさんは、ハッカージャーナルをやった人を呼ぶのはやめないか？

Why the hell do you even call them hackers?

なぜハッカーと呼ぶ？

To begin with looking for legitimate answers as I'm confused as hell.

まず最初に、私は地獄のように混乱しているので、正当な答えを探しています。

Let me set the record straight.

誤解のないように言っておく。

There's a difference between hacker and a cyber criminal.

ハッカーとサイバー犯罪者は違うんです。

So if we were to refer to the bad guys, I would rather prefer to call them a cyber criminal.

だから、悪者を指すなら、むしろサイバー犯罪者と呼びたいくらいだ。

There's a lot of people in the security industry that consider themselves hackers.

セキュリティ業界には、自分をハッカーだと思っている人がたくさんいます。

There's a lot of people that hack for good.

善意でハッキングする人はたくさんいます。

W.

W.

M.

M.

Ramadan asked Maori Unicorn.

ラマダンはマオリ・ユニコーンに尋ねた。

I have a simple yet daunting question.

簡単なようで難しい質問があります。

Why do you use a Mac for your security work?

なぜセキュリティの仕事にMacを使うのか？

I mean a lot of people argue the fact that Linux is the way to go in terms of security.

つまり、セキュリティの面ではLinuxがいいという意見が多いんです。

Mac is similar to think about two different brands of cars.

Macは、2つの異なるブランドの車について考えるのに似ています。

They look different on the outside, but they could be sharing the same chassis underneath.

外見は違うが、下は同じシャーシを共有している可能性がある。

There's not a lot of Mao out there for Mac and Linux, I mean it's there, but you know, currently most of them hours on Windows, the bishop or josh Harris 25 what is the point of spam emails?

MacとLinuxのためにそこに真央の多くはありません、私はそれがあることを意味しますが、あなたが知っている、現在、Windows上でそれらの時間のほとんどは、司教やジョシュハリス25はスパムメールのポイントは何ですか？

Are they profiting from it?

儲かっているのでしょうか？

What do they gain from spending random unnecessary emails When people send out spam emails, they're sending it to thousands and thousands of targets.

不必要なメールをランダムに使って何を得るのか 人々がスパムメールを送るとき、彼らは何千何万のターゲットにそれを送っているのです。

Say you had a million emails sent out and they're requesting $1.

100万通のメールを送信して、1ドルを要求されたとします。

These cybercriminals are expecting that 1% will actually bite a lot of these cybercriminals will treat this as a business.

これらのサイバー犯罪者は、1％が実際に多く食いつくことを期待しており、これをビジネスとして扱います。

So it becomes very lucrative for them, cyber tooth, Maori unicorn if you would create a timeline for an incident.

サイバー・トゥース、マオリ・ユニコーンは、事件のタイムラインを作れば、非常に有利になるわけです。

What would it look like?

どのようなものでしょうか？

Just curious because your design skills are cray cray, well a lot of people don't know this, but before I got into computer science, I was actually pursuing a degree in graphic design.

あなたのデザインスキルがクレイジーなので、ちょっと聞いてみたいのですが、多くの人は知らないでしょうが、実はコンピューターサイエンスに入る前、グラフィックデザインの学位を取得するために勉強していたんです。

So a lot of it from my time doing that carries over into my work back when I used to work at the Department of Defense, I used to create these three D videos to describe different type of network layouts.

国防総省にいたころは、さまざまなタイプのネットワークレイアウトを説明する3Dビデオを制作していましたから、そのときの経験が生かされています。

I didn't know three D design at the time.

当時は3Dデザインは知りませんでした。

So I spent the weekend taught myself and the next day started you know, making content if you can make things look nice and be able to come communicate the actual abstract content.

週末は独学で、翌日からコンテンツ作りに励みました。見栄えをよくして、実際の抽象的な内容を伝えられるようになればいい。

It helps.

助かります。

Don't look asked.

と聞かれた顔をしてはいけない。

Yeah, but bad pickup lines and fishing really.

ああ、でも下手な口説き文句とか釣りだな本当に。

Any different low effort, easy reuse and really do get a success.

どんな異なる低労力、簡単な再利用と本当に成功を得ることができます。

I really think fishing is more effective than saying a pick up line.

口説き文句を言うより、釣りの方が効果的だとつくづく思います。

I've lad dal v I studied wanna cry case an NHS hospital.

私は、NHSの病院で泣きたいケースを勉強したことがあります。

A disaster seemed totally preventable.

災害は完全に防げるものと思われた。

Why didn't they patch were they lazy?

なぜパッチをしなかったのか......怠け者だったのか？

Stupid in the case of this incident.

この事件の場合、バカだ。

Huh?

え？

Hospital in the UK was under a ransomware attack.

英国の病院がランサムウェアの攻撃を受けていた。

It happened because they didn't upgrade their servers or their computers.

サーバーやコンピュータをアップグレードしなかったために起こったことだ。

This is the whole reason why upgrading is really important.

これが、アップグレードが本当に重要な理由のすべてです。

But when you think about it, some of these infrastructures like a hospital or a power plant, a lot of them cannot experience any downtime.

しかし、考えてみれば、病院や発電所のようなインフラは、その多くがダウンタイムを経験することができません。

So when you do do an upgrade, you have to shut down the systems for a little while.

そのため、アップグレードを行う際には、少しの間、システムをシャットダウンする必要があるのです。

Higher.

より高く

Oh 733.

ああ733。

Ask as someone who doesn't work in info sec what are red and blue team?

情報セキュリティに携わらない者としてお聞きしますが、赤組、青組とは何でしょうか？

I'm assuming red are the pen testers.

赤がペンテスターなんだろうけど。

These terms actually come from the military where they would perform military operations.

この言葉は、実は軍隊で軍事作戦を行うときに出てくる言葉です。

They have a team that acts as the red team doing the attacks and the blue team serves as defense team similar to what we have in cybersecurity and that the red team is hacking the blue team's systems.

レッドチームが攻撃を行い、ブルーチームが防御を行うという、サイバーセキュリティと同じようなチーム編成で、レッドチームがブルーチームのシステムをハッキングするのです。

The whole point of what the red team does is to enumerate holes within a network.

レッドチームが行うことの要点は、ネットワーク内の穴を列挙することです。

We want to find the holes before the bad actors.

悪役より先に穴を見つけたい。

Do you think of it?

思い当たる節はありますか？

Like we're sparring partners so we're really not there to antagonize the blue team or anything like that.

スパーリングパートナーなので、青チームを敵に回すとか、そういうことはないんです。

We really want to work together with the blue team roots.

ブルーチームのルーツと一緒になって、本当に頑張りたいですね。

Asylum hacker kid interviewed his mom about what it's like to build a career in info sec.

アサイラム・ハッカーの子供が、情報セキュリティのキャリアを築くとはどういうことか、母親にインタビューしています。

Something def con parents often think about how do we inspire kids to go into space and see it for the fun and challenge that it is.

親がよく考えるのは、どうしたら子供たちに宇宙へ行き、その楽しさや難しさを知ってもらうことができるかということです。

Well, when I was young I had no idea I was going to be in this job.

まあ、若い頃は自分がこの仕事に就くとは思ってもみなかったんですけどね。

I actually had to know that this job existed in order to actually go into it.

実は、この仕事の存在を知っていないと、実際に入ることはできなかったんです。

If there was a chance that at a career fair you would have someone who gets to hack for a living.

もし、就職説明会で、ハッキングを生業にしている人がいる可能性があるとしたら、それはどうでしょう。

I think that would be a really cool thing to have, you have to have the correct mentality to be in this industry.

それはとてもクールなことだと思います。この業界では正しいメンタリティーを持っていないといけないのです。

The whole hacker mentality is creatively thinking outside the box solving a problem that's out of the standards or norms of how it's supposed to execute.

ハッカー精神とは、既成概念にとらわれず、創造的な思考で問題を解決することです。

If we kind of use that type of mentality in some of the content or workshops or anything that we reach out to these kids with, it will kind of inspire them to want to solve problems in this field, this twitter user, our fitness asks why do stock image hackers exclusively wear ski masks and hoodies?

このようなメンタリティをコンテンツやワークショップなど、子供たちに伝えることで、この分野で問題を解決したいという気持ちを喚起することができます。

Well, I think the photographer was going for a feel of an actual robber or criminal, but there is a reason to wear something on your face.

まあ、カメラマンは実際の強盗や犯罪者の感じを狙ったのだと思いますが、顔に何かをつけるのには理由があるのです。

They're trying to hide their face from cameras or any type of identify rare that will attribute them to a crime and why they're wearing hoodies.

カメラや犯罪に結びつくような珍しいものから顔を隠そうとしてるんだ なぜパーカーを着てるんだ？

I can imagine that some of these server rooms are super cold, they need to cover their ears if you don't already know.

このサーバールームの中には、超低温のものがあることが想像できます。

You know, some of us actually dress like this to work and I actually have a ski mask for all of my outfits, Let me put it on for you guys and it's not complete without the glasses.

実際にこのような格好で通勤している人もいますし、実は私もすべての服装にスキーマスクをつけています。皆さんのためにつけてあげましょう。そして、メガネがないと完成しません。

We're good to go.

もう大丈夫です。