TEDGlobal 2011
Mikko Hypponen: Fighting viruses, defending the net
ميكو هيبونين: محاربة الفيروسات، الدفاع عن الشبكة
Filmed:
Readability: 4.2
1,847,520 views
لقد مضت 25 سنة منذ اطلاق فيروس كمبيوتر(برين اي) وما كان مزعجا في وقت ما ، اصبح اداة معقدة للجريمة و التجسس.خبير امن الحواسيب ميكو هيبونين يخبرنا كيف بامكاننا ايقاف هذه الفيروسات الجديدة من تهديد شبكة الانترنت كما نعرفها.
Mikko Hypponen - Cybersecurity expert
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
Double-click the English transcript below to play the video.
00:15
I love the Internet.
0
0
3000
انا احب الانترنت
00:18
It's true.
1
3000
2000
هذه حقيقة
00:20
Think about everything it has brought us.
2
5000
2000
فكر بكل شيئ احضرته لنا
00:22
Think about all the services we use,
3
7000
3000
فكر بكل الخدمات التي نستخدمها
00:25
all the connectivity,
4
10000
2000
كل الاتصالات
00:27
all the entertainment,
5
12000
2000
كل أنواع التسلية
00:29
all the business, all the commerce.
6
14000
3000
و كل أنواع الأعمال و التجارة.
00:32
And it's happening during our lifetimes.
7
17000
3000
و ان هذا يحصل خلال فترة حياتنا
00:35
I'm pretty sure that one day
8
20000
3000
انا متأكد جدا انه يوما ما
00:38
we'll be writing history books
9
23000
2000
سنكتب كتب التاريخ
00:40
hundreds of years from now. This time
10
25000
3000
بعد مئات السنين من الان .
00:43
our generation will be remembered
11
28000
3000
جيلنا سيتم تذكره
00:46
as the generation that got online,
12
31000
3000
بالجيل الذي اصبح متواصلا عبر الانترنت
00:49
the generation
13
34000
2000
الجيل الذي
00:51
that built something really and truly global.
14
36000
3000
بنى شيئا فاتنا و حقا عالمي
00:54
But yes, it's also true
15
39000
3000
لكن في نفس الوقت
00:57
that the Internet has problems, very serious problems,
16
42000
3000
تواجه الانترنت مشاكل ,مشاكل جدية جدا
01:00
problems with security
17
45000
3000
مشاكل مع أمن المعلومات
01:03
and problems with privacy.
18
48000
3000
ومشاكل مع خصوصية المستخدمين
01:06
I've spent my career
19
51000
2000
ولقد قضيت سنوات مهنتي
01:08
fighting these problems.
20
53000
3000
في مجابهة هذه المشاكل
01:11
So let me show you something.
21
56000
3000
لذا دعوني اريكم شيئا
01:15
This here
22
60000
2000
هذا هنا
01:17
is Brain.
23
62000
2000
هو (برين)
01:19
This is a floppy disk
24
64000
2000
هذا القرص المرن
01:21
-- five and a quarter-inch floppy disk
25
66000
2000
قرص ¼5 انش
01:23
infected by Brain.A.
26
68000
2000
مصاب بفيروس (برين. اي)
01:25
It's the first virus we ever found
27
70000
2000
انه اول فيروس وجدناه
01:27
for PC computers.
28
72000
2000
للحواسيب الشخصية
01:30
And we actually know
29
75000
2000
و في الواقع نحن نعلم
01:32
where Brain came from.
30
77000
2000
من اين اتى برين
01:34
We know because it says so
31
79000
2000
نحن نعلم لأنه يقول ذلك
01:36
inside the code.
32
81000
2000
داخل الشفرة
01:38
Let's take a look.
33
83000
3000
لنلقي نظرة
01:45
All right.
34
90000
3000
حسنا
01:48
That's the boot sector of an infected floppy,
35
93000
3000
هذا هو جزء الاقلاع من القرص المرن المصاب
01:51
and if we take a closer look inside,
36
96000
3000
و اذا اخذنا نظرة اقرب للداخل
01:54
we'll see that right there,
37
99000
2000
سوف نرى ذلك هنا
01:56
it says, "Welcome to the dungeon."
38
101000
4000
انه يقول"مرحبا بك في الزنزانة"
02:00
And then it continues,
39
105000
2000
و يواصل بعد ذلك
02:02
saying, 1986, Basit and Amjad.
40
107000
3000
يقول ,1986, بسيط و امجد
02:05
And Basit and Amjad are first names,
41
110000
3000
و بسيط و امجد هي اسماء اولى
02:08
Pakistani first names.
42
113000
2000
اسماء باكستانية
02:10
In fact, there's a phone number and an address in Pakistan.
43
115000
3000
في الواقع هنالك رقم هاتف و عنوان في باكستان
02:13
(Laughter)
44
118000
5000
(ضحك)
02:18
Now, 1986.
45
123000
3000
الان,1986
02:21
Now it's 2011.
46
126000
2000
و الان 2011
02:23
That's 25 years ago.
47
128000
2000
ذلك كان قبل 25 عاما
02:25
The PC virus problem is 25 years old now.
48
130000
4000
مشكلة فيروسات الحواسيب الشخصية لها 25 عاما الان
02:29
So half a year ago,
49
134000
2000
لذا قبل نصف عام
02:31
I decided to go to Pakistan myself.
50
136000
3000
قررت ان اذهب الى باكستان بنفسي
02:34
So let's see, here's a couple of photos I took while I was in Pakistan.
51
139000
3000
اذن دعونا نرى,هذه بعض الصور التي التقطتها عندما كنت في باكستان
02:37
This is from the city of Lahore,
52
142000
2000
هذه من مدينة لاهور
02:39
which is around 300 kilometers south
53
144000
2000
التي هي حوالي 300 كيلومتر جنوبا
02:41
from Abbottabad, where Bin Laden was caught.
54
146000
3000
من ابوتاباد حيث تم امساك بن لادن
02:44
Here's a typical street view.
55
149000
3000
هكذا يبدو الشارع
02:47
And here's the street or road leading to this building,
56
152000
3000
و هذا هو الشارع الذي يقود لهذا البناء
02:50
which is 730 Nizam block at Allama Iqbal Town.
57
155000
4000
منزل رقم 730 في حي نظام في بلدة الاما اقبال
02:54
And I knocked on the door.
58
159000
2000
و طرقت الباب
02:56
(Laughter)
59
161000
2000
(ضحك)
02:58
You want to guess who opened the door?
60
163000
2000
اتريدون ان تخمنو من فتح الباب؟
03:00
Basit and Amjad; they are still there.
61
165000
2000
بسيط و امجد ,مازالا هناك
03:02
(Laughter)
62
167000
2000
(ضحك)
03:04
(Applause)
63
169000
4000
(تصفيق)
03:08
So here standing up is Basit.
64
173000
3000
اذن هنا الواقف هو بسيط
03:11
Sitting down is his brother Amjad.
65
176000
3000
و الجالس هو اخوه امجد
03:14
These are the guys who wrote the first PC virus.
66
179000
3000
هؤلاء هم من كتب اول فيروس حاسوب شخصي
03:17
Now of course, we had a very interesting discussion.
67
182000
3000
الان طبعا ,لقد خضنا نقاش مثير جدا للاهتمام
03:20
I asked them why.
68
185000
2000
سألتهم لماذا.
03:22
I asked them how they feel about what they started.
69
187000
3000
سألتهم ما هو شعورهم تجاه ما بدؤوه
03:25
And I got some sort of satisfaction
70
190000
3000
و حصلت على بعض الرضا
03:28
from learning that both Basit and Amjad
71
193000
3000
من معرفة ان كلا بسيط و امجد
03:31
had had their computers infected dozens of times
72
196000
3000
قد أصيبت حواسيبهما بالفيروسات أكثر من مرة
03:34
by completely unrelated other viruses
73
199000
2000
وكانت فيروسات اخرى مختلفة كليا
03:36
over these years.
74
201000
2000
على مر هذه السنوات.
03:38
So there is some sort of justice
75
203000
2000
اذن هنالك نوع من العدالة
03:40
in the world after all.
76
205000
3000
في العالم فوق كل شيئ
03:44
Now, the viruses that we used to see
77
209000
2000
الان الفيروسات التي اعتدنا ان نراها
03:46
in the 1980s and 1990s
78
211000
2000
في الثمانينيات و التسعينيات
03:48
obviously are not a problem any more.
79
213000
3000
ليست مشكلة بعد الان
03:51
So let me just show you a couple of examples
80
216000
2000
لذا دعوني اريكم بعض الامثلة
03:53
of what they used to look like.
81
218000
2000
على ما كانو يبدون عليه
03:55
What I'm running here
82
220000
2000
ما اشغله هنا
03:57
is a system that enables me
83
222000
2000
هو نظام يمكنني
03:59
to run age-old programs on a modern computer.
84
224000
3000
من تشغيل برامج قديمة على حاسوب حديث
04:02
So let me just mount some drives. Go over there.
85
227000
3000
لذا دعوني فقط اركب بعض السواقات ,اذهب الى هناك
04:05
What we have here is a list of old viruses.
86
230000
3000
ما لدينا هنا هو قائمة بالفيروسات القديمة
04:08
So let me just run some viruses on my computer.
87
233000
3000
لذا دعوني فقط اشغل بعضها على حاسوبي
04:11
For example,
88
236000
2000
عل سبيل المثال
04:13
let's go with the Centipede virus first.
89
238000
2000
دعونا نشغل فيروس(ام اربع و اربعين) اولا
04:15
And you can see at the top of the screen,
90
240000
2000
و يمكنك ان ترى في اعلى الشاشة
04:17
there's a centipede scrolling across your computer
91
242000
2000
هنالك ام اربع و اربعين تزحف عبر حاسوبك
04:19
when you get infected by this one.
92
244000
2000
عندما تصاب بهذا
04:21
You know that you're infected
93
246000
2000
تعرف انك اصبت
04:23
because it actually shows up.
94
248000
2000
لانه في الواقع يظهر
04:25
Here's another one. This is the virus called Crash,
95
250000
3000
هذا واحد اخر هذا يسمى فيروس (كراش)
04:28
invented in Russia in 1992.
96
253000
2000
اخترع في روسيا في 1992
04:30
Let me show you one which actually makes some sound.
97
255000
3000
دعوني اريكم واحد في الواقع يشغل بعض الاصوات
04:34
(Siren noise)
98
259000
6000
(صوت صافرة انذار)
04:40
And the last example,
99
265000
2000
و اخر مثال
04:42
guess what the Walker virus does?
100
267000
2000
احزر ما يفعله فيروس (الماشي)
04:44
Yes, there's a guy walking across your screen
101
269000
2000
نعم هنالك شخص يمشي عبر شاشتك
04:46
once you get infected.
102
271000
2000
ما ان تتم اصابتك
04:48
So it used to be fairly easy to know
103
273000
3000
اذن كان من السهل معرفة
04:51
that you're infected by a virus,
104
276000
3000
انه تم اصابتك بفيروس
04:54
when the viruses were written by hobbyists
105
279000
2000
عندما كانت الفيروسات يبرمجها الهواة
04:56
and teenagers.
106
281000
2000
و المراهقين
04:58
Today, they are no longer being written
107
283000
2000
اليوم,انها لا تبرمج
05:00
by hobbyists and teenagers.
108
285000
2000
عن طريق الهواة و المراهقين
05:02
Today, viruses are a global problem.
109
287000
3000
اليوم ,الفيروسات مشكلة عالمية
05:05
What we have here in the background
110
290000
2000
ما لدينا هنا في الخلفية
05:07
is an example of our systems that we run in our labs,
111
292000
3000
مثال للانظمة التي نشغلها في مختبراتنا
05:10
where we track virus infections worldwide.
112
295000
2000
حيث نتعقب اصابات الفيروسات عالميا
05:12
So we can actually see in real time
113
297000
2000
لذا نحن نرى في الوقت الحقيقي
05:14
that we've just blocked viruses in Sweden and Taiwan
114
299000
3000
اننا قد اوقفنا فيروس في السويد و تايوان
05:17
and Russia and elsewhere.
115
302000
2000
و روسيا و اماكن اخرى
05:19
In fact, if I just connect back to our lab systems
116
304000
3000
في الواقع اذا اتصلت مرة اخرى بانظمة مختبراتنا
05:22
through the Web,
117
307000
2000
عن طريق الشبكة
05:24
we can see in real time
118
309000
2000
يمكننا ان نرى في الوقت الحقيقي
05:26
just some kind of idea of how many viruses,
119
311000
3000
فقط فكرة عن كم من الفيروسات
05:29
how many new examples of malware we find every single day.
120
314000
3000
كم من امثلة البرامج الخبيثة نجدها كل يوم
05:32
Here's the latest virus we've found,
121
317000
2000
هذا هو اخر فيروس اكتشفناه
05:34
in a file called Server.exe.
122
319000
2000
في ملف يدعى(server.exe)
05:36
And we found it right over here three seconds ago --
123
321000
3000
و وجدناه هنا قبل 3 ثواني
05:39
the previous one, six seconds ago.
124
324000
2000
الذي قبله, قبل 6 ثواني
05:41
And if we just scroll around,
125
326000
3000
و اذا مررنا عبر الصفحة
05:44
it's just massive.
126
329000
2000
انه فقط هائل
05:46
We find tens of thousands, even hundreds of thousands.
127
331000
3000
نجد عشرات الالاف حتى مئات الالاف
05:49
And that's the last 20 minutes of malware
128
334000
3000
و هذه هي اخر 20 دقيقة من البرامج الخبيثة
05:52
every single day.
129
337000
2000
كل يوم
05:54
So where are all these coming from then?
130
339000
3000
اذن من اين يأتي كل هذا؟
05:57
Well today, it's the organized criminal gangs
131
342000
4000
حسنا اليوم,انها عصابات اجرامية منظمة
06:01
writing these viruses
132
346000
2000
تبرمج هذه الفيروسات
06:03
because they make money with their viruses.
133
348000
2000
لأنهم يحصلون على المال من فيروساتهم
06:05
It's gangs like --
134
350000
2000
انها مثل عصابة
06:07
let's go to GangstaBucks.com.
135
352000
3000
لنذهب الى(gangstabucks.com)
06:10
This is a website operating in Moscow
136
355000
3000
هذا الموقع يعمل في موسكو
06:13
where these guys are buying infected computers.
137
358000
4000
حيث يشترون حواسيب مصابة
06:17
So if you are a virus writer
138
362000
2000
اذن اذا كنت مبرمج فيروسات
06:19
and you're capable of infecting Windows computers,
139
364000
2000
و كنت قادرا على اصابة حواسيب ويندوز
06:21
but you don't know what to do with them,
140
366000
2000
لكن لا تعرف ماذا تفعل بها
06:23
you can sell those infected computers --
141
368000
2000
بامكانك ان تبيع هذه الحواسيب المصابة
06:25
somebody else's computers -- to these guys.
142
370000
2000
حواسيب اشخاص اخرين لهؤلاء الاشخاص
06:27
And they'll actually pay you money for those computers.
143
372000
4000
و هم في الواقع سوف يدفعوا لك مال مقابل هذه الحواسيب
06:31
So how do these guys then monetize
144
376000
3000
اذن كيف يحول هؤلاء الاشخاص
06:34
those infected computers?
145
379000
2000
الحواسيب المصابة الى مال؟
06:36
Well there's multiple different ways,
146
381000
2000
حسنا هنالك عدة طرق مختلفة
06:38
such as banking trojans, which will steal money from your online banking accounts
147
383000
3000
مثل احصنة طروادة البنكية,التي تسرق المال من حسابك البنكي على الشبكة
06:41
when you do online banking,
148
386000
3000
عندما تؤدي اعمال بنكية على الشبكة
06:44
or keyloggers.
149
389000
3000
او مسجلات المفاتيح
06:47
Keyloggers silently sit on your computer, hidden from view,
150
392000
4000
مسجلات المفاتيح تجلس في الحاسوب بصمت ,مخفية عن الانظار
06:51
and they record everything you type.
151
396000
3000
وهي تسجل اي شيئ تطبعه
06:54
So you're sitting on your computer and you're doing Google searches.
152
399000
3000
اذن انت جالس الى حاسوبك تبحث في قوقل
06:57
Every single Google search you type
153
402000
2000
كل بحث تجريه في قوقل
06:59
is saved and sent to the criminals.
154
404000
3000
يحفظ و يرسل الى المجرمين
07:02
Every single email you write is saved and sent to the criminals.
155
407000
3000
كل بريد الكتروني تكتبه يحفظ و يرسل الى المجرمين
07:05
Same thing with every single password and so on.
156
410000
4000
نفس الشيئ مع كل كلمة سر و ما الى ذلك
07:09
But the thing that they're actually looking for most
157
414000
2000
لكن الشيئ الذي يبحثون عنه اكثر
07:11
are sessions where you go online
158
416000
2000
هي الفترات الزمنية عندما تكون على الشبكة
07:13
and do online purchases in any online store.
159
418000
3000
و تشترى على الشبكة في اي متجر الكتروني
07:16
Because when you do purchases in online stores,
160
421000
2000
لانه عنما تشتري في المتاجر الالكترونية
07:18
you will be typing in your name, the delivery address,
161
423000
3000
سوف تكتب اسمك و عنوان التسليم
07:21
your credit card number and the credit card security codes.
162
426000
3000
رقم بطاقتك الائتمانية ورقم المرور السري لها
07:24
And here's an example of a file
163
429000
2000
و هذا مثال لملف
07:26
we found from a server a couple of weeks ago.
164
431000
2000
وجدناه في خادم قبل عدة اسابيع
07:28
That's the credit card number,
165
433000
2000
هذا رقم بطاقة الائتمان
07:30
that's the expiration date, that's the security code,
166
435000
2000
هذا تاريخ نهاية الصلاحية ,و هذا الرقم السري
07:32
and that's the name of the owner of the card.
167
437000
2000
و هذا اسم مالك البطاقة
07:34
Once you gain access to other people's credit card information,
168
439000
3000
ما ان تحصل معلومات بطاقة الائتمان لاناس اخرون
07:37
you can just go online and buy whatever you want
169
442000
2000
تستطيع ان تدخل الشبكة و تشتري ما تريد
07:39
with this information.
170
444000
3000
بهذه المعلومات
07:42
And that, obviously, is a problem.
171
447000
2000
و هذا من الواضح مشكلة
07:44
We now have a whole underground marketplace
172
449000
4000
الان لدينا سوق اسود كامل
07:48
and business ecosystem
173
453000
3000
و انظمة اعمال اقتصادية
07:51
built around online crime.
174
456000
3000
مبنية حو ل الجريمة الالكترونية
07:54
One example of how these guys
175
459000
2000
مثال على كيف
07:56
actually are capable of monetizing their operations:
176
461000
3000
يستطيع هؤلاء الاشخاص تنفيذ عملياتهم
07:59
we go and have a look at the pages of INTERPOL
177
464000
3000
ذهبنا و اخذنا نظرة على صفحات الانتربول
08:02
and search for wanted persons.
178
467000
2000
و بحثنا عن اشخاص مطلوبين
08:04
We find guys like Bjorn Sundin, originally from Sweden,
179
469000
3000
وجدنا اشخاص مثل (بيجورن سندين) في الاصل من السويد
08:07
and his partner in crime,
180
472000
2000
و شريكه في الجريمة
08:09
also listed on the INTERPOL wanted pages,
181
474000
2000
ايضا في صفحات المطلوبين في الانتربول
08:11
Mr. Shaileshkumar Jain,
182
476000
2000
السيد(شيلشكومار جاين)
08:13
a U.S. citizen.
183
478000
2000
مواطن امريكي
08:15
These guys were running an operation called I.M.U.,
184
480000
3000
هؤلاء الشباب كانو يديرون عملية اسمها(آي ام يو)
08:18
a cybercrime operation through which they netted millions.
185
483000
3000
عملية جريمة الكترونية حيث كان صافي ربحهم الملايين
08:21
They are both right now on the run.
186
486000
3000
الان كلاهما هاربان
08:24
Nobody knows where they are.
187
489000
2000
لا احد يعلم اين هما
08:26
U.S. officials, just a couple of weeks ago,
188
491000
2000
المسؤولين الامريكيين فقط قبل عدة اسابيع
08:28
froze a Swiss bank account
189
493000
2000
جمدو حساب في بنك سويسري
08:30
belonging to Mr. Jain,
190
495000
2000
يعود الى السيد جاين
08:32
and that bank account had 14.9 million U.S. dollars on it.
191
497000
4000
و ذلك الحساب كان فيه 14.9 مليون دولار امريكي
08:36
So the amount of money online crime generates
192
501000
3000
اذن كمية المال التي تولدها الجريمة الالكترونية
08:39
is significant.
193
504000
2000
كبيرة
08:41
And that means that the online criminals
194
506000
2000
وذلك يعني ان المجرمين الالكترونيين
08:43
can actually afford to invest into their attacks.
195
508000
3000
بأمكانهم ان يستثمروا في هجماتهم
08:46
We know that online criminals
196
511000
2000
نحن نعلم ان المجرمين الالكترونيين
08:48
are hiring programmers, hiring testing people,
197
513000
3000
يوظفون مبرمجين,يوظفون اشخاص للاختبار
08:51
testing their code,
198
516000
2000
لاختبار شفراتهم
08:53
having back-end systems with SQL databases.
199
518000
3000
لديهم انظمة حديثة مع انظمة قواعد بيانات(اس كيو ال)
08:56
And they can afford to watch how we work --
200
521000
3000
و يستطيعون تحمل ثمن مشاهدة كيف نعمل
08:59
like how security people work --
201
524000
2000
مثل كيف يعمل رجال الامن
09:01
and try to work their way around
202
526000
2000
و يحاولون ايجاد طريقهم حول
09:03
any security precautions we can build.
203
528000
2000
اي اجراء امني نستطيع بناءه .
09:05
They also use the global nature of Internet
204
530000
3000
هم ايضا يستخدمون الطبيعة العالمية للانترنت
09:08
to their advantage.
205
533000
2000
لمصلحتهم
09:10
I mean, the Internet is international.
206
535000
2000
انا اعني ان الانترنت عالمي
09:12
That's why we call it the Internet.
207
537000
2000
لهذا يسمي الانترنت
09:14
And if you just go and take a look
208
539000
2000
و اذا ذهبنا واخذنا نظرة
09:16
at what's happening in the online world,
209
541000
3000
على ما يحدث في العالم الافتراضي
09:19
here's a video built by Clarified Networks,
210
544000
2000
هنا فيديو صنع بواسطة كلارفيد نتوركس
09:21
which illustrates how one single malware family is able to move around the world.
211
546000
4000
حيث يوضح كيف ان عائلة برامج خبيثة واحدة تستطيع ان تتحرك حول العالم
09:25
This operation, believed to be originally from Estonia,
212
550000
3000
هذه العملية يعتقد انها بدأت في الاصل من استونيا
09:28
moves around from one country to another
213
553000
2000
تتحرك من بلد الى اخر
09:30
as soon as the website is tried to shut down.
214
555000
2000
حالما يحاول شخص إغلاق الموقع
09:32
So you just can't shut these guys down.
215
557000
3000
لذا لا يمكنك ايقاف هؤلاء الاشخاص
09:35
They will switch from one country to another,
216
560000
2000
سوف يتحولون من بلد الى اخر
09:37
from one jurisdiction to another --
217
562000
2000
من سلطة قضائية الى اخرى
09:39
moving around the world,
218
564000
2000
يتحركون حول العالم
09:41
using the fact that we don't have the capability
219
566000
2000
مستخدمين حقيقة اننا لا نملك القدرة
09:43
to globally police operations like this.
220
568000
3000
على عمليات بوليسية عالمية مثل هذه
09:46
So the Internet is as if
221
571000
2000
اذن الانترنت مثل
09:48
someone would have given free plane tickets
222
573000
2000
اعطاء شخص تذاكر طائرة مجانية
09:50
to all the online criminals of the world.
223
575000
3000
الى كل المجرمين الالكترونيين في العالم
09:53
Now, criminals who weren't capable of reaching us before
224
578000
3000
المجرمين الذين كانو لا يستطيعون الوصول لنا من قبل
09:56
can reach us.
225
581000
2000
يستطيعون وصولنا
09:58
So how do you actually go around finding online criminals?
226
583000
3000
اذن كيف تذهب حقا لايجاد المجرمين على الشبكة؟
10:01
How do you actually track them down?
227
586000
2000
كيف تتعقبهم حقا
10:03
Let me give you an example.
228
588000
2000
دعوني اعطيكم مثالا
10:05
What we have here is one exploit file.
229
590000
3000
ما لدينا هنا هو ملف مصاب واحد
10:08
Here, I'm looking at the Hex dump of an image file,
230
593000
4000
هنا انا انظر الى مكب الهكس لملف صورة
10:12
which contains an exploit.
231
597000
2000
الذي يحتوي على تهديد امني
10:14
And that basically means, if you're trying to view this image file on your Windows computer,
232
599000
3000
وذلك يعني اساسا اذا اردت رؤية هذه الصورة في حاسوب ويندوز الخاص بك
10:17
it actually takes over your computer and runs code.
233
602000
3000
في الواقع هي تسيطر على حاسوبك وتشغل شفرات
10:20
Now, if you'll take a look at this image file --
234
605000
3000
الان اذا نظرت الى ملف الصورة هذا
10:23
well there's the image header,
235
608000
2000
حسنا هنالك بادئة صورة
10:25
and there the actual code of the attack starts.
236
610000
3000
و هنا حيث تبدأ شفرة الهجوم
10:28
And that code has been encrypted,
237
613000
2000
و هذه الشفرة تم ترميزها
10:30
so let's decrypt it.
238
615000
2000
اذن لنفك الترميز
10:32
It has been encrypted with XOR function 97.
239
617000
2000
لقد تم ترميزها باستخدام دالة XOR 97
10:34
You just have to believe me,
240
619000
2000
يجب فقط ان تصدقوني
10:36
it is, it is.
241
621000
2000
انها كذلك,انها كذلك
10:38
And we can go here
242
623000
2000
و يمكننا الذهاب هنا
10:40
and actually start decrypting it.
243
625000
2000
و نبدأ حقا في فك الترميز
10:42
Well the yellow part of the code is now decrypted.
244
627000
2000
حسن الجزء الاصفر من الشفر هو الان غير مرمز
10:44
And I know, it doesn't really look much different from the original.
245
629000
3000
و انا اعلم انه لا يبدو مختلفا كثيرا من الاصل
10:47
But just keep staring at it.
246
632000
2000
لكن فقط واصلو التحديق به
10:49
You'll actually see that down here
247
634000
2000
سوف ترى ذلك حقا في الاسفل هنا
10:51
you can see a Web address:
248
636000
2000
تستطيع ان ترى عنوان ويب هنا
10:53
unionseek.com/d/ioo.exe
249
638000
6000
unionseek.com/d/ioo.exe
10:59
And when you view this image on your computer
250
644000
2000
و عندما تعرض هذه الصورة في حاسوبك
11:01
it actually is going to download and run that program.
251
646000
2000
هي في الواقع سوف تقوم بتنزيل و تشغيل ذلك البرنامج
11:03
And that's a backdoor which will take over your computer.
252
648000
3000
وذلك هو الباب الخلفي الذي سوف يسيطر على حاسوبك
11:06
But even more interestingly,
253
651000
2000
لكن باكثر اثارة للاهتمام
11:08
if we continue decrypting,
254
653000
2000
اذا واصلنا فك الترميز
11:10
we'll find this mysterious string,
255
655000
2000
سوف نجد هذه الجملة الغامض
11:12
which says O600KO78RUS.
256
657000
5000
التي تقول O600KO78RUS
11:17
That code is there underneath the encryption
257
662000
2000
تلك الشفرة هناك اسفل الترميز
11:19
as some sort of a signature.
258
664000
2000
كنوع من التوقيع
11:21
It's not used for anything.
259
666000
2000
انها ليست مستخدمة لاي شيئ
11:23
And I was looking at that, trying to figure out what it means.
260
668000
3000
و انا كنت انظر لاى ذلك ومحاولا معرفة ماذا تعني
11:26
So obviously I Googled for it.
261
671000
2000
لذا طبعا قمت بالبحث عنها في قوقل
11:28
I got zero hits; wasn't there.
262
673000
2000
لم اجد اي نتائج ,لم تكن هناك
11:30
So I spoke with the guys at the lab.
263
675000
2000
لذا تحدثت مع الشباب في المختبر
11:32
And we have a couple of Russian guys in our labs,
264
677000
2000
و لدينا شخصان روسيان في مختبراتنا
11:34
and one of them mentioned,
265
679000
2000
و ذكر احدهما
11:36
well, it ends in RUS like Russia.
266
681000
2000
حسنا انها تنتهي ب(rus) مثل روسيا
11:38
And 78 is the city code
267
683000
2000
و 78 هو رمز المدينة
11:40
for the city of St. Petersburg.
268
685000
2000
لمدينة سانت بيترسبرغ
11:42
For example, you can find it from some phone numbers
269
687000
2000
عل سببيل المثال يمكن ان تجدها من بعض ارقام الهواتف
11:44
and car license plates and stuff like that.
270
689000
3000
و لوحات السيارات و اشياء مثل هذه
11:47
So I went looking for contacts in St. Petersburg,
271
692000
3000
لذا ذهبت للبحث عن جهات اتصال في سانت بيترسبيرغ
11:50
and through a long road,
272
695000
2000
و خلال طريق طويل
11:52
we eventually found this one particular website.
273
697000
4000
في النهاية وجدنا موقع معين
11:56
Here's this Russian guy who's been operating online for a number of years
274
701000
3000
هنا هذا الشاب الروسي الذي كان يعمل على الشبكة منذ عدة سنوات
11:59
who runs his own website,
275
704000
2000
الذي يدير موقعه الخاص
12:01
and he runs a blog under the popular Live Journal.
276
706000
3000
و يدير مدونة تحت مجلة لايف جورنال
12:04
And on this blog, he blogs about his life,
277
709000
2000
و في هذه المدونة ,يدون عن حياته
12:06
about his life in St. Petersburg --
278
711000
2000
عن حياته في سانت بيترسبيرغ
12:08
he's in his early 20s --
279
713000
2000
هو في بداية العشرينات من عمره
12:10
about his cat,
280
715000
2000
عن قطته
12:12
about his girlfriend.
281
717000
2000
عن صديقته
12:14
And he drives a very nice car.
282
719000
2000
و هو يقود سيارة جميلة جدا
12:16
In fact, this guy drives
283
721000
3000
في الواقع هذا الشاب يقود
12:19
a Mercedes-Benz S600
284
724000
2000
مرسيدس بنز اس600
12:21
V12
285
726000
2000
12 صمام
12:23
with a six-liter engine
286
728000
2000
بمحرك سعة 6 ليترات
12:25
with more than 400 horsepower.
287
730000
2000
و قوة 400 حصان
12:27
Now that's a nice car for a 20-something year-old kid in St. Petersburg.
288
732000
4000
الان هذه سيارة جميلة لشاب في العشرينات في سانت بيترسبيرغ
12:31
How do I know about this car?
289
736000
2000
كيف اعلم عن سيارته؟
12:33
Because he blogged about the car.
290
738000
2000
لانه دون عنها
12:35
He actually had a car accident.
291
740000
2000
في الواقع لقد حصل معه حادث
12:37
In downtown St. Petersburg,
292
742000
2000
في وسط المدينة في سانت بيترسبيرغ
12:39
he actually crashed his car into another car.
293
744000
2000
في الواقع هو صدم سيارته بسيارة اخرى
12:41
And he put blogged images about the car accident --
294
746000
2000
ووضع صور في المدونة عن حادث سيارته
12:43
that's his Mercedes --
295
748000
2000
هذه هي المرسيدس الخاصة به
12:45
right here is the Lada Samara he crashed into.
296
750000
4000
و هنا اللادا سمارا التي صدمها
12:49
And you can actually see that the license plate of the Samara
297
754000
3000
و تستطيع حقا رؤية لوحة السمارا
12:52
ends in 78RUS.
298
757000
2000
تنتهي ب 78RUS
12:54
And if you actually take a look at the scene picture,
299
759000
3000
و اذا اخذت نظرة على صورة المشهد
12:57
you can see that the plate of the Mercedes
300
762000
2000
تستطيع ان ترى لوحة المرسيدس
12:59
is O600KO78RUS.
301
764000
6000
هي O600KO78RUS
13:05
Now I'm not a lawyer,
302
770000
2000
الان انا لست محامي
13:07
but if I would be,
303
772000
2000
لكن اذا كنت كذلك
13:09
this is where I would say, "I rest my case."
304
774000
3000
هنا حيث اقول "انا اختم قضيتي"
13:12
(Laughter)
305
777000
2000
(ضحك)
13:14
So what happens when online criminals are caught?
306
779000
3000
اذن ماذا يحدث عندما يتم القبض على المجرمين الاكترونيين
13:17
Well in most cases it never gets this far.
307
782000
3000
حسنا في معظم الحالات لا تصل الى هذا البعد
13:20
The vast majority of the online crime cases,
308
785000
2000
الغالبية العظمى لقضايا الجرائم الالكترونية
13:22
we don't even know which continent the attacks are coming from.
309
787000
3000
نحن لا ندري من اي قارة تاتي الهجمات
13:25
And even if we are able to find online criminals,
310
790000
3000
و حتى اذا استطعنا ايجاد المجرمين
13:28
quite often there is no outcome.
311
793000
2000
في الغالب لا يوجد ناتج
13:30
The local police don't act, or if they do, there's not enough evidence,
312
795000
3000
الشرطة المحلية لا تتصرف و اذا فعلو لا يوجد دليل كافي
13:33
or for some reason we can't take them down.
313
798000
2000
او لسبب ما لا نستطيع القبض عليهم
13:35
I wish it would be easier;
314
800000
2000
انا اتمنى ان تكون اسهل
13:37
unfortunately it isn't.
315
802000
2000
لسوء الحظ هي ليست كذلك
13:39
But things are also changing
316
804000
3000
لكن الاشياء ايضا تتغير
13:42
at a very rapid pace.
317
807000
3000
بسرعة كبيرة جدا
13:45
You've all heard about things like Stuxnet.
318
810000
3000
كلكم سمعتم باشياء مثل دودة ستكسنت
13:48
So if you look at what Stuxnet did
319
813000
3000
اذن اذا نظرتم الى ما فعلته ستكسنت
13:51
is that it infected these.
320
816000
2000
هي اصابة هذا المتحكمة
13:53
That's a Siemens S7-400 PLC,
321
818000
3000
تلك المتحكمة المبرمجة من شركة سيمينس
13:56
programmable logic [controller].
322
821000
2000
متحكم حاسوب مبرمج منطقيا
13:58
And this is what runs our infrastructure.
323
823000
3000
و هذا هو ما يدير بنياتنا التحتية
14:01
This is what runs everything around us.
324
826000
3000
هذا ما يدير كل شيئ حولنا
14:04
PLC's, these small boxes which have no display,
325
829000
3000
المتحكمات المبرمجة هذه الصناديق الصغيرة التي ليس لديها شاشة
14:07
no keyboard,
326
832000
2000
ولا لوحة مفاتيح
14:09
which are programmed, are put in place, and they do their job.
327
834000
2000
تبرمج وتوضع في مكانها وتؤدي عملها
14:11
For example, the elevators in this building
328
836000
2000
على سبيل المثال المصاعد في هذا المبنى
14:13
most likely are controlled by one of these.
329
838000
4000
على الاغلب يتم التحكم فيها عن طريق واحد من هذه
14:17
And when Stuxnet infects one of these,
330
842000
3000
و عندما يصيب ستكس نت احدى هذه
14:20
that's a massive revolution
331
845000
2000
هذه ثورة عظيمة
14:22
on the kinds of risks we have to worry about.
332
847000
3000
في نوع الخطر الذي يجب ان نقلق بشأنه
14:25
Because everything around us is being run by these.
333
850000
3000
لان كل شيئ حولنا يتم تشغيله بهذه
14:28
I mean, we have critical infrastructure.
334
853000
2000
انا اعني ان لدينا بنية تحتية حرجة
14:30
You go to any factory, any power plant,
335
855000
3000
اذهب الى اي مصنع اي محطة طاقة
14:33
any chemical plant, any food processing plant,
336
858000
2000
اي مصنع كيميائي اي مصنع اغذية
14:35
you look around --
337
860000
2000
انظر حولك
14:37
everything is being run by computers.
338
862000
2000
كل شيئ يتم تشغيله بالحواسيب
14:39
Everything is being run by computers.
339
864000
2000
كل شيئ يتم تشغيله بالحواسيب
14:41
Everything is reliant on these computers working.
340
866000
3000
كل شيئ يعتمد على هذه الحواسيب ان تعمل
14:44
We have become very reliant
341
869000
3000
نحن اصبحنا معتمدين جدا
14:47
on Internet,
342
872000
2000
على الانترنت
14:49
on basic things like electricity, obviously,
343
874000
3000
على اشياء اساسية مثل الكهرباء
14:52
on computers working.
344
877000
2000
على الحواسيب ان تعمل
14:54
And this really is something
345
879000
2000
و هذا حقا شيئ
14:56
which creates completely new problems for us.
346
881000
2000
يخلق مشاكل جديدة لنا
14:58
We must have some way
347
883000
2000
يجب ان نجد طريقة
15:00
of continuing to work
348
885000
2000
لمواصلة عملنا
15:02
even if computers fail.
349
887000
3000
حتى اذا فشلت الحواسيب
15:12
(Laughter)
350
897000
2000
(ضحك)
15:14
(Applause)
351
899000
10000
(تصفيق)
15:24
So preparedness means that we can do stuff
352
909000
3000
اذن الجاهزية تعني ان نستطيع عمل اشياء
15:27
even when the things we take for granted
353
912000
2000
حتى لو كانت الاشياء التى نأخذها من الامور المسلم بها
15:29
aren't there.
354
914000
2000
ليست هنا
15:31
It's actually very basic stuff --
355
916000
2000
انها في الواقع اشياء اساسية جدا
15:33
thinking about continuity, thinking about backups,
356
918000
3000
التفكير في الاستمرارية,التفكير في النسخ الاحتياطية
15:36
thinking about the things that actually matter.
357
921000
3000
التفكير في الاشياء التي تهم حقا
15:39
Now I told you --
358
924000
3000
الان انا اخبركم
15:42
(Laughter)
359
927000
2000
(ضحك)
15:44
I love the Internet. I do.
360
929000
4000
انا احب الانترنت,احبها
15:48
Think about all the services we have online.
361
933000
3000
فكروا بكل الخدمات التي لدينا على الشبكة
15:51
Think about if they are taken away from you,
362
936000
3000
فكروا اذا اخذت منا
15:54
if one day you don't actually have them
363
939000
2000
اذا في يوم ما ليست لديك حقا
15:56
for some reason or another.
364
941000
2000
لسبب او لاخر
15:58
I see beauty in the future of the Internet,
365
943000
3000
انا ارى الجمال في مستقبل الانترنت
16:01
but I'm worried
366
946000
2000
لكن انا قلق
16:03
that we might not see that.
367
948000
2000
اننا ربما لن نستطيع رؤية ذلك
16:05
I'm worried that we are running into problems
368
950000
2000
انا قلق اننا نجرى الى داخل المشكلات
16:07
because of online crime.
369
952000
2000
بسبب الجريمة الالكترونية
16:09
Online crime is the one thing
370
954000
2000
الجريمة الالكترونية هي شيئ
16:11
that might take these things away from us.
371
956000
2000
يمكن ان يأخذ هذه الاشياء منا
16:13
(Laughter)
372
958000
3000
(ضحك)
16:16
I've spent my life
373
961000
2000
انا قضيت حياتي
16:18
defending the Net,
374
963000
3000
في الدفاع عن الشبكة
16:21
and I do feel that if we don't fight online crime,
375
966000
3000
و انا اشعر انه اذا لم نحارب الجريمة الالكترونية
16:24
we are running a risk of losing it all.
376
969000
4000
نحن نخاطر بخسارته كله
16:28
We have to do this globally,
377
973000
3000
يجب ان نفعل ذلك بشكل عالمي
16:31
and we have to do it right now.
378
976000
3000
ويجب ان نفعلها الان
16:34
What we need
379
979000
2000
ما نحتاجه
16:36
is more global, international law enforcement work
380
981000
3000
هو قوى امنية اكثر عالمية
16:39
to find online criminal gangs --
381
984000
2000
للعثور على عصابات الجريمة الالكترونية
16:41
these organized gangs
382
986000
2000
هذه العصابات المنظمة
16:43
that are making millions out of their attacks.
383
988000
2000
التي تربح الملايين من هجماتها
16:45
That's much more important
384
990000
2000
ذلك اكثر اهمية
16:47
than running anti-viruses or running firewalls.
385
992000
2000
من تشغيل مضادات الفيروسات او جدران الحماية
16:49
What actually matters
386
994000
2000
ما يهم حقا
16:51
is actually finding the people behind these attacks,
387
996000
2000
هو العثور على الاشخاص خلف هذه الهجمات
16:53
and even more importantly,
388
998000
2000
و اكثر اهمية
16:55
we have to find the people
389
1000000
2000
يجب ان نجد الاشخاص
16:57
who are about to become
390
1002000
2000
الذين هم على وشك ان يصبحوا
16:59
part of this online world of crime,
391
1004000
2000
جزء من عالم الجريمة الالكتروني هذا
17:01
but haven't yet done it.
392
1006000
2000
لكن لم يفعلو بعد
17:03
We have to find the people with the skills,
393
1008000
3000
يجب ان نجد اشخاص بالمهارات
17:06
but without the opportunities
394
1011000
2000
لكن بدون الفرص
17:08
and give them the opportunities
395
1013000
2000
و اعطائهم الفرص
17:10
to use their skills for good.
396
1015000
3000
لاستخدام مهاراتهم للخير
17:13
Thank you very much.
397
1018000
2000
شكرا جزيلا
17:15
(Applause)
398
1020000
13000
(تصفيق)
ABOUT THE SPEAKER
Mikko Hypponen - Cybersecurity expertAs computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance?
Why you should listen
The chief research officer at F-Secure Corporation in Finland, Mikko Hypponen has led his team through some of the largest computer virus outbreaks in history. His team took down the world-wide network used by the Sobig.F worm. He was the first to warn the world about the Sasser outbreak, and he has done classified briefings on the operation of the Stuxnet worm -- a hugely complex worm designed to sabotage Iranian nuclear enrichment facilities.
As a few hundred million more Internet users join the web from India and China and elsewhere, and as governments and corporations become more sophisticated at using viruses as weapons, Hypponen asks, what's next? Who will be at the front defending the world’s networks from malicious software? He says: "It's more than unsettling to realize there are large companies out there developing backdoors, exploits and trojans."
Even more unsettling: revelations this year that the United States' NSA is conducting widespread digital surveillance of both US citizens and anyone whose data passes through a US entity, and that it has actively sabotaged encryption algorithms. Hypponen has become one of the most outspoken critics of the agency's programs and asks us all: Why are we so willing to hand over digital privacy?
Read his open-season Q&A on Reddit:"My TED Talk was just posted. Ask me anything.
See the full documentary on the search for the Brain virus.
Mikko Hypponen | Speaker | TED.com