TEDxBrussels
Mikko Hypponen: Three types of online attack
Мико Хипонен: Три типа онлайн атаки
Filmed:
Readability: 4.1
1,057,532 views
Експертът по киберпрестъпления Мико Хипонен, ни превежда през три вида онлайн атаки върху нашия личен живот и данни -- и само два се смятат за престъпления. "Дали може да имаме сляпо доверие на всяко бъдещо правителство? Защото всяко право, което дадем, ще бъде дадено завинаги."
Mikko Hypponen - Cybersecurity expert
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
Double-click the English transcript below to play the video.
00:20
In the 1980s
0
5000
3000
През 80-те години
00:23
in the communist Eastern Germany,
1
8000
3000
в комунистическа източна Германия,
00:26
if you owned a typewriter,
2
11000
4000
ако сте притежавали пишеща машина,
00:30
you had to register it with the government.
3
15000
2000
трябвало да я регистрирате при правителството.
00:32
You had to register
4
17000
2000
Трябвало да регистрирате
00:34
a sample sheet of text
5
19000
2000
пробен лист с текст
00:36
out of the typewriter.
6
21000
2000
от пишещата машина.
00:38
And this was done
7
23000
2000
И това било правено,
00:40
so the government could track where text was coming from.
8
25000
3000
за да може правителството да проследи откъде идва текста.
00:43
If they found a paper
9
28000
3000
Ако откриели документ,
00:46
which had the wrong kind of thought,
10
31000
3000
който съдържал погрешна мисъл,
00:49
they could track down
11
34000
2000
те можели да проследят
00:51
who created that thought.
12
36000
2000
кой е създал тази мисъл.
00:53
And we in the West
13
38000
3000
А ние на запад
00:56
couldn't understand how anybody could do this,
14
41000
3000
не можехме да разберем как някой би могъл да прави това,
00:59
how much this would restrict freedom of speech.
15
44000
3000
колко това би ограничило свободата на словото.
01:02
We would never do that
16
47000
2000
Ние никога не бихме направили това
01:04
in our own countries.
17
49000
3000
в нашите собствени страни.
01:07
But today in 2011,
18
52000
3000
Но днес, през 2011 година,
01:10
if you go and buy a color laser printer
19
55000
4000
ако си купите цветен лазерен принтер
01:14
from any major laser printer manufacturer
20
59000
3000
от всеки голям производител на лазерни принтери
01:17
and print a page,
21
62000
2000
и отпечатате страница,
01:19
that page will end up
22
64000
2000
тази страница ще има
01:21
having slight yellow dots
23
66000
3000
малки жълти точки,
01:24
printed on every single page
24
69000
2000
отпечатани на всяка една страница,
01:26
in a pattern which makes the page unique
25
71000
3000
по модел, който прави страницата уникална
01:29
to you and to your printer.
26
74000
4000
за вас и вашия принтер.
01:33
This is happening
27
78000
2000
Това се случва
01:35
to us today.
28
80000
3000
на нас днес.
01:38
And nobody seems to be making a fuss about it.
29
83000
4000
И изглежда никой не вдига голяма шумотевица около това.
01:42
And this is an example
30
87000
3000
И това е пример
01:45
of the ways
31
90000
2000
за начините,
01:47
that our own governments
32
92000
3000
по които нашите собствени правителства
01:50
are using technology
33
95000
2000
използват технологиите
01:52
against us, the citizens.
34
97000
4000
срещу нас, гражданите.
01:56
And this is one of the main three sources
35
101000
3000
И това е един от трите основни източника
01:59
of online problems today.
36
104000
2000
на онлайн проблеми днес.
02:01
If we take a look at what's really happening in the online world,
37
106000
3000
Ако погледнем какво наистина се случва в онлайн света,
02:04
we can group the attacks based on the attackers.
38
109000
3000
можем да групираме атаките на база нападателите.
02:07
We have three main groups.
39
112000
2000
Има три основни групи.
02:09
We have online criminals.
40
114000
2000
Има онлайн престъпници.
02:11
Like here, we have Mr. Dimitry Golubov
41
116000
2000
Както тук, г-н Димитрий Голубов
02:13
from the city of Kiev in Ukraine.
42
118000
2000
от град Киев в Украйна.
02:15
And the motives of online criminals
43
120000
3000
И мотивите на онлайн престъпниците
02:18
are very easy to understand.
44
123000
2000
са много лесни за разбиране.
02:20
These guys make money.
45
125000
2000
Тези хора правят пари.
02:22
They use online attacks
46
127000
2000
Те използват онлайн атаки,
02:24
to make lots of money,
47
129000
2000
за да правят много пари,
02:26
and lots and lots of it.
48
131000
2000
и много, и много от тях.
02:28
We actually have several cases
49
133000
2000
Всъщност има няколко случая
02:30
of millionaires online, multimillionaires,
50
135000
3000
на онлайн милионери, мултимилионери,
02:33
who made money with their attacks.
51
138000
2000
които са направили пари с атаките си.
02:35
Here's Vladimir Tsastsin form Tartu in Estonia.
52
140000
3000
Това е Владимир Цацин от Тарту, Естония.
02:38
This is Alfred Gonzalez.
53
143000
2000
Това е Алфред Гонзалес.
02:40
This is Stephen Watt.
54
145000
2000
Това е Стивън Уот.
02:42
This is Bjorn Sundin.
55
147000
2000
Това е Бьорн Сундин.
02:44
This is Matthew Anderson, Tariq Al-Daour
56
149000
3000
Това е Матю Андерсън, Тарик Ал-Даур
02:47
and so on and so on.
57
152000
2000
и така нататък, и така нататък.
02:49
These guys
58
154000
2000
Тези хора
02:51
make their fortunes online,
59
156000
2000
са натрупали състоянията си онлайн,
02:53
but they make it through the illegal means
60
158000
3000
но те го правят чрез незаконни средства,
02:56
of using things like banking trojans
61
161000
2000
чрез използване на неща като банкови троянски коне,
02:58
to steal money from our bank accounts
62
163000
2000
за да крадат пари от нашите банкови сметки,
03:00
while we do online banking,
63
165000
2000
докато правим онлайн банкиране
03:02
or with keyloggers
64
167000
2000
или с кийлогъри
03:04
to collect our credit card information
65
169000
3000
събират информация за нашите кредитни карти,
03:07
while we are doing online shopping from an infected computer.
66
172000
3000
докато извършваме онлайн пазаруване от заразен компютър.
03:10
The U.S. Secret Service,
67
175000
2000
Тайните служби на САЩ,
03:12
two months ago,
68
177000
2000
преди два месеца
03:14
froze the Swiss bank account
69
179000
2000
замразиха швейцарската банкова сметка
03:16
of Mr. Sam Jain right here,
70
181000
2000
на г-н Сам Джейн, ето тук,
03:18
and that bank account had 14.9 million U.S. dollars on it
71
183000
3000
и тази банкова сметка имаше 14,9 милиона щатски долара в нея,
03:21
when it was frozen.
72
186000
2000
когато беше замразена.
03:23
Mr. Jain himself is on the loose;
73
188000
2000
Самият г-н Джейн е на свобода;
03:25
nobody knows where he is.
74
190000
3000
никой не знае къде се намира.
03:28
And I claim it's already today
75
193000
3000
И мога да заявя, че днес вече
03:31
that it's more likely for any of us
76
196000
3000
е по-вероятно за всеки от нас
03:34
to become the victim of a crime online
77
199000
3000
да стане жертва на престъпление онлайн,
03:37
than here in the real world.
78
202000
3000
отколкото тук, в реалния свят.
03:40
And it's very obvious
79
205000
2000
И е много очевидно,
03:42
that this is only going to get worse.
80
207000
2000
че това само ще се влошава.
03:44
In the future, the majority of crime
81
209000
2000
В бъдеще, по-голяма част от престъпленията
03:46
will be happening online.
82
211000
3000
ще се извършват онлайн.
03:50
The second major group of attackers
83
215000
2000
Втората основна група от нападатели,
03:52
that we are watching today
84
217000
2000
които наблюдаваме днес
03:54
are not motivated by money.
85
219000
2000
не са мотивирани от пари.
03:56
They're motivated by something else --
86
221000
2000
Те са мотивирани от нещо друго --
03:58
motivated by protests,
87
223000
2000
мотивирани са от протести,
04:00
motivated by an opinion,
88
225000
2000
мотивирани са от становища,
04:02
motivated by the laughs.
89
227000
3000
мотивирани са от закачки.
04:05
Groups like Anonymous
90
230000
2000
Групи като "Анонимен",
04:07
have risen up over the last 12 months
91
232000
3000
се оживиха през последните 12 месеца
04:10
and have become a major player
92
235000
2000
и се превърнаха в основни играчи
04:12
in the field of online attacks.
93
237000
3000
в областта на онлайн атаките.
04:15
So those are the three main attackers:
94
240000
2000
Така че това са трите основни нападатели:
04:17
criminals who do it for the money,
95
242000
2000
престъпници, които го правят за пари,
04:19
hacktivists like Anonymous
96
244000
3000
хактивисти като "Анонимен",
04:22
doing it for the protest,
97
247000
2000
извършващи го като протест,
04:24
but then the last group are nation states,
98
249000
3000
но последната група са държавите нации,
04:27
governments doing the attacks.
99
252000
3000
правителствата, които извършват атаките.
04:31
And then we look at cases
100
256000
2000
И тогава може да разгледаме случаи,
04:33
like what happened in DigiNotar.
101
258000
2000
като това, което се случи в DigiNotar.
04:35
This is a prime example of what happens
102
260000
2000
Това е отличен пример за това какво се случва,
04:37
when governments attack
103
262000
2000
когато правителства атакуват
04:39
against their own citizens.
104
264000
2000
срещу собствените си граждани.
04:41
DigiNotar is a Certificate Authority
105
266000
3000
DigiNotar е сертифициращ орган
04:44
from The Netherlands --
106
269000
2000
от Холандия --
04:46
or actually, it was.
107
271000
2000
или всъщност, беше.
04:48
It was running into bankruptcy
108
273000
2000
Бяха обявени в несъстоятелност
04:50
last fall
109
275000
3000
миналата есен,
04:53
because they were hacked into.
110
278000
2000
защото бяха хакнати.
04:55
Somebody broke in
111
280000
2000
Някой проникнал
04:57
and they hacked it thoroughly.
112
282000
3000
и ги хакнал напълно.
05:00
And I asked last week
113
285000
2000
И аз попитах миналата седмица
05:02
in a meeting with Dutch government representatives,
114
287000
4000
в среща с представители на холандското правителство,
05:06
I asked one of the leaders of the team
115
291000
5000
попитах един от лидерите на екипа,
05:11
whether he found plausible
116
296000
3000
дали смята за правдоподобно,
05:14
that people died
117
299000
3000
че хора са загинали
05:17
because of the DigiNotar hack.
118
302000
3000
в резултат на хакването на DigiNotar.
05:20
And his answer was yes.
119
305000
5000
И отговорът му беше утвърдителен.
05:25
So how do people die
120
310000
2000
И така, как хората умират
05:27
as the result of a hack like this?
121
312000
3000
в резултат на такова хакване?
05:30
Well DigiNotar is a C.A.
122
315000
2000
Ами DigiNotar е сертифициращ орган.
05:32
They sell certificates.
123
317000
2000
Те продават сертификати.
05:34
What do you do with certificates?
124
319000
2000
Какво правите със сертификатите?
05:36
Well you need a certificate
125
321000
2000
Ами вие се нуждаете от сертификат,
05:38
if you have a website that has https,
126
323000
2000
ако имате уебсайт, който има https,
05:40
SSL encrypted services,
127
325000
3000
SSL криптирани услуги,
05:43
services like Gmail.
128
328000
3000
услуги като Gmail.
05:46
Now we all, or a big part of us,
129
331000
2000
Сега, всички ние или голяма част от нас,
05:48
use Gmail or one of their competitors,
130
333000
2000
използваме Gmail, или един от техните конкуренти,
05:50
but these services are especially popular
131
335000
2000
но тези услуги са особено популярни
05:52
in totalitarian states
132
337000
2000
в тоталитарни държави
05:54
like Iran,
133
339000
2000
като Иран,
05:56
where dissidents
134
341000
2000
където дисиденти
05:58
use foreign services like Gmail
135
343000
3000
използват чужди услуги като Gmail,
06:01
because they know they are more trustworthy than the local services
136
346000
3000
защото те знаят, че са по-надеждни отколкото местни услуги
06:04
and they are encrypted over SSL connections,
137
349000
3000
и, че са криптирани над SSL връзки,
06:07
so the local government can't snoop
138
352000
2000
така че местните власти не могат да шпионират
06:09
on their discussions.
139
354000
2000
техните дискусии.
06:11
Except they can if they hack into a foreign C.A.
140
356000
3000
С изключение на това, че могат да го правят, ако проникнат
06:14
and issue rogue certificates.
141
359000
2000
в чужд сертифициращ орган и издадат фалшив сертификат.
06:16
And this is exactly what happened
142
361000
2000
И точно така е станало
06:18
with the case of DigiNotar.
143
363000
3000
в случая със DigiNotar.
06:24
What about Arab Spring
144
369000
2000
Какво да кажем за "арабската пролет"
06:26
and things that have been happening, for example, in Egypt?
145
371000
3000
и нещата, които се случиха, например, в Египет?
06:29
Well in Egypt,
146
374000
2000
Ами в Египет,
06:31
the rioters looted the headquarters
147
376000
2000
размирниците ограбиха щаба
06:33
of the Egyptian secret police
148
378000
2000
на египетските тайни служби
06:35
in April 2011,
149
380000
2000
през април 2011 година,
06:37
and when they were looting the building they found lots of papers.
150
382000
3000
и докато плячкосвали сградата намерили много документи.
06:40
Among those papers,
151
385000
2000
Сред тези документи,
06:42
was this binder entitled "FINFISHER."
152
387000
2000
намерили папка озаглавена "FINFISHER."
06:44
And within that binder were notes
153
389000
3000
И в тази папка имало бележки
06:47
from a company based in Germany
154
392000
2000
от компания, базирана в Германия,
06:49
which had sold the Egyptian government
155
394000
3000
която продала на египетското правителство
06:52
a set of tools
156
397000
2000
набор от инструменти
06:54
for intercepting --
157
399000
2000
за прихващане,
06:56
and in very large scale --
158
401000
2000
в много голям мащаб,
06:58
all the communication of the citizens of the country.
159
403000
2000
на цялата комуникация на гражданите от страната.
07:00
They had sold this tool
160
405000
2000
Те продали това средство
07:02
for 280,000 Euros to the Egyptian government.
161
407000
3000
за 280 000 евро на египетското правителство.
07:05
The company headquarters are right here.
162
410000
3000
Седалището на фирмата е тук.
07:08
So Western governments
163
413000
2000
Така че западните правителства
07:10
are providing totalitarian governments with tools
164
415000
3000
предоставят на тоталитарните правителства инструменти,
07:13
to do this against their own citizens.
165
418000
3000
за да правят това срещу собствените им граждани.
07:16
But Western governments are doing it to themselves as well.
166
421000
3000
Но и западните правителства го правят за себе си.
07:19
For example, in Germany,
167
424000
2000
Така например, в Германия,
07:21
just a couple of weeks ago
168
426000
2000
само преди няколко седмици,
07:23
the so-called State Trojan was found,
169
428000
3000
така нареченият вирус Scuinst беше намерен,
07:26
which was a trojan
170
431000
2000
което е троянски кон
07:28
used by German government officials
171
433000
2000
използван от германските държавни служители
07:30
to investigate their own citizens.
172
435000
2000
за разследване на собствените им граждани.
07:32
If you are a suspect in a criminal case,
173
437000
4000
Ако сте заподозрян в наказателно дело,
07:36
well it's pretty obvious, your phone will be tapped.
174
441000
2000
ами това е доста очевидно, телефонът ви ще бъде подслушван.
07:38
But today, it goes beyond that.
175
443000
2000
Но днес, това отива по-надалеч.
07:40
They will tap your Internet connection.
176
445000
2000
Те подслушват вашата Интернет връзка.
07:42
They will even use tools like State Trojan
177
447000
3000
Те дори използват инструменти като вируса Scuinst,
07:45
to infect your computer with a trojan,
178
450000
3000
за да заразят компютъра ви с троянски кон,
07:48
which enables them
179
453000
2000
което им дава възможност
07:50
to watch all your communication,
180
455000
2000
да следят цялата ви комуникация,
07:52
to listen to your online discussions,
181
457000
3000
да подслушават вашите онлайн дискусии,
07:55
to collect your passwords.
182
460000
3000
да събират паролите ви.
08:01
Now when we think deeper
183
466000
2000
Ако се замислим по-задълбочено
08:03
about things like these,
184
468000
3000
над тези неща,
08:06
the obvious response from people should be
185
471000
5000
тогава очевидният отговор от хората трябва да бъде:
08:11
that, "Okay, that sounds bad,
186
476000
3000
"Добре, това звучи лошо,
08:14
but that doesn't really affect me because I'm a legal citizen.
187
479000
3000
но това не ме засяга, защото съм легален гражданин.
08:17
Why should I worry?
188
482000
2000
Защо трябва да се притеснявам?
08:19
Because I have nothing to hide."
189
484000
3000
Нямам какво да крия."
08:22
And this is an argument,
190
487000
2000
И това е аргумент,
08:24
which doesn't make sense.
191
489000
2000
който няма смисъл.
08:26
Privacy is implied.
192
491000
3000
Поверителността се подразбира.
08:29
Privacy is not up for discussion.
193
494000
5000
Поверителността не е за обсъждане.
08:34
This is not a question
194
499000
2000
Това не е въпрос
08:36
between privacy
195
501000
4000
на лични данни
08:40
against security.
196
505000
3000
срещу сигурност.
08:43
It's a question of freedom
197
508000
3000
Това е въпрос на свобода
08:46
against control.
198
511000
3000
срещу контрол.
08:49
And while we might trust our governments
199
514000
4000
И докато ние може да се доверяваме на нашите правителства
08:53
right now, right here in 2011,
200
518000
3000
в този момент, точно сега през 2011 година,
08:56
any right we give away will be given away for good.
201
521000
3000
всяко право, което дадем, ще бъде дадено завинаги.
08:59
And do we trust, do we blindly trust,
202
524000
3000
И дали може да вярваме, дали може да имаме сляпо доверие,
09:02
any future government,
203
527000
2000
на всяко бъдещо правителство,
09:04
a government we might have
204
529000
2000
правителство, което може да имаме
09:06
50 years from now?
205
531000
2000
след 50 години?
09:10
And these are the questions
206
535000
3000
И това са въпроси,
09:13
that we have to worry about for the next 50 years.
207
538000
3000
над които трябва да се притесняваме през следващите 50 години.
ABOUT THE SPEAKER
Mikko Hypponen - Cybersecurity expertAs computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance?
Why you should listen
The chief research officer at F-Secure Corporation in Finland, Mikko Hypponen has led his team through some of the largest computer virus outbreaks in history. His team took down the world-wide network used by the Sobig.F worm. He was the first to warn the world about the Sasser outbreak, and he has done classified briefings on the operation of the Stuxnet worm -- a hugely complex worm designed to sabotage Iranian nuclear enrichment facilities.
As a few hundred million more Internet users join the web from India and China and elsewhere, and as governments and corporations become more sophisticated at using viruses as weapons, Hypponen asks, what's next? Who will be at the front defending the world’s networks from malicious software? He says: "It's more than unsettling to realize there are large companies out there developing backdoors, exploits and trojans."
Even more unsettling: revelations this year that the United States' NSA is conducting widespread digital surveillance of both US citizens and anyone whose data passes through a US entity, and that it has actively sabotaged encryption algorithms. Hypponen has become one of the most outspoken critics of the agency's programs and asks us all: Why are we so willing to hand over digital privacy?
Read his open-season Q&A on Reddit:"My TED Talk was just posted. Ask me anything.
See the full documentary on the search for the Brain virus.
Mikko Hypponen | Speaker | TED.com