TEDxBrussels
Mikko Hypponen: Three types of online attack
Mikko Hypponen: Drei Arten von Online-Angriffen
Filmed:
Readability: 4.1
1,057,532 views
Mikko Hypponen, Experte in Cyberkriminalität, erklärt uns drei Arten von Online-Angriffen auf unsere Privatsphäre und unsere Daten. Nur zwei davon werden als Verbrechen angesehen. "Vertrauen wir blind jeder zukünftigen Regierung? Denn alle Rechte, die wir abgeben, geben wir endgültig ab."
Mikko Hypponen - Cybersecurity expert
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
Double-click the English transcript below to play the video.
00:20
In the 1980s
0
5000
3000
In den 80er Jahren,
00:23
in the communist Eastern Germany,
1
8000
3000
im kommunistischen Ostdeutschland,
00:26
if you owned a typewriter,
2
11000
4000
musste man, wenn man eine Schreibmaschine besaß,
00:30
you had to register it with the government.
3
15000
2000
diese bei der Regierung registrieren.
00:32
You had to register
4
17000
2000
Sie mussten auch
00:34
a sample sheet of text
5
19000
2000
ein Blatt mit Beispieltext
00:36
out of the typewriter.
6
21000
2000
aus dieser Schreibmaschine registrieren.
00:38
And this was done
7
23000
2000
Der Grund dafür:
00:40
so the government could track where text was coming from.
8
25000
3000
die Regierung konnte zurückverfolgen, wo ein Text herkam.
00:43
If they found a paper
9
28000
3000
Fanden sie einen Artikel
00:46
which had the wrong kind of thought,
10
31000
3000
mit falschem Gedankengut,
00:49
they could track down
11
34000
2000
konnten sie den Urheber
00:51
who created that thought.
12
36000
2000
dieser Gedanken aufspüren.
00:53
And we in the West
13
38000
3000
Und wir im Westen konnten nicht verstehen,
00:56
couldn't understand how anybody could do this,
14
41000
3000
wie irgendjemand so etwas tun könnte,
00:59
how much this would restrict freedom of speech.
15
44000
3000
und wie sehr das die Redefreiheit einschränken würde.
01:02
We would never do that
16
47000
2000
In unseren eigenen Ländern
01:04
in our own countries.
17
49000
3000
würden wir so etwas nie tun.
01:07
But today in 2011,
18
52000
3000
Aber wenn Sie heute im Jahr 2011
01:10
if you go and buy a color laser printer
19
55000
4000
einen neuen Farblaserdrucker
01:14
from any major laser printer manufacturer
20
59000
3000
von den führenden Laserdruckerfabrikanten kaufen
01:17
and print a page,
21
62000
2000
und eine Seite ausdrucken,
01:19
that page will end up
22
64000
2000
dann hat diese Seite
01:21
having slight yellow dots
23
66000
3000
helle gelbe Flecke
01:24
printed on every single page
24
69000
2000
auf jeder Seite aufgedruckt,
01:26
in a pattern which makes the page unique
25
71000
3000
in einem Muster, das die Seite eindeutig
01:29
to you and to your printer.
26
74000
4000
auf Sie und Ihren Drucker rückverfolgen lässt.
01:33
This is happening
27
78000
2000
Das passiert
01:35
to us today.
28
80000
3000
uns heute.
01:38
And nobody seems to be making a fuss about it.
29
83000
4000
Und darüber scheint sich niemand aufzuregen.
01:42
And this is an example
30
87000
3000
Und das war ein Beispiel,
01:45
of the ways
31
90000
2000
auf welche Weise
01:47
that our own governments
32
92000
3000
unsere eigenen Regierungen
01:50
are using technology
33
95000
2000
die Technologie
01:52
against us, the citizens.
34
97000
4000
gegen uns, die Bürger, einsetzen.
01:56
And this is one of the main three sources
35
101000
3000
Und das ist eine der drei Hauptquellen
01:59
of online problems today.
36
104000
2000
von den heute existierenden Online-Problemen.
02:01
If we take a look at what's really happening in the online world,
37
106000
3000
Schauen wir uns einmal an, was wirklich auf der Welt passiert:
02:04
we can group the attacks based on the attackers.
38
109000
3000
Wir können die Angriffe in Kategorien aufteilen.
02:07
We have three main groups.
39
112000
2000
Wir haben drei Hauptgruppen.
02:09
We have online criminals.
40
114000
2000
Es gibt Online-Kriminelle.
02:11
Like here, we have Mr. Dimitry Golubov
41
116000
2000
Zum Beispiel hier, das ist Herr Dimitry Golubow
02:13
from the city of Kiev in Ukraine.
42
118000
2000
aus Kiew in der Ukraine.
02:15
And the motives of online criminals
43
120000
3000
Und die Motive von Online-Kriminellen
02:18
are very easy to understand.
44
123000
2000
sind sehr leicht zu verstehen.
02:20
These guys make money.
45
125000
2000
Diese Leute verdienen Geld.
02:22
They use online attacks
46
127000
2000
Sie verwenden Online-Angriffe,
02:24
to make lots of money,
47
129000
2000
um viel Geld zu verdienen,
02:26
and lots and lots of it.
48
131000
2000
einen riesigen Haufen Geld.
02:28
We actually have several cases
49
133000
2000
Es gibt mehrere bekannte Fälle
02:30
of millionaires online, multimillionaires,
50
135000
3000
von Online-Millionären, Multimillionären,
02:33
who made money with their attacks.
51
138000
2000
die ihr Geld durch Angriffe verdient haben.
02:35
Here's Vladimir Tsastsin form Tartu in Estonia.
52
140000
3000
Das hier ist Wladimir Tsastsin aus Tartu in Estland.
02:38
This is Alfred Gonzalez.
53
143000
2000
Das ist Alfred Gonzalez.
02:40
This is Stephen Watt.
54
145000
2000
Stephen Watt.
02:42
This is Bjorn Sundin.
55
147000
2000
Björn Sundin.
02:44
This is Matthew Anderson, Tariq Al-Daour
56
149000
3000
Das sind Matthew Anderson, Tariq Al-Daour
02:47
and so on and so on.
57
152000
2000
und so weiter und so fort.
02:49
These guys
58
154000
2000
Diese Leute
02:51
make their fortunes online,
59
156000
2000
sind online zu Reichtum gekommen,
02:53
but they make it through the illegal means
60
158000
3000
aber sie haben es illegal erworben,
02:56
of using things like banking trojans
61
161000
2000
indem sie z.B. Trojaner eingesetzt haben,
02:58
to steal money from our bank accounts
62
163000
2000
um Geld aus unseren Bankkonten zu klauen,
03:00
while we do online banking,
63
165000
2000
während wir unser Online-Banking erledigen,
03:02
or with keyloggers
64
167000
2000
oder auch Keylogger, die unsere Kredikarteninformationen
03:04
to collect our credit card information
65
169000
3000
bei der Eingabe über die Tastatur gesammelt haben,
03:07
while we are doing online shopping from an infected computer.
66
172000
3000
während wir über einen infizierten Computer online einkaufen.
03:10
The U.S. Secret Service,
67
175000
2000
Der US-amerikanische Geheimdienst
03:12
two months ago,
68
177000
2000
fror vor zwei Monaten
03:14
froze the Swiss bank account
69
179000
2000
das Schweizer Konto
03:16
of Mr. Sam Jain right here,
70
181000
2000
von Herrn Sam Jain hier ein,
03:18
and that bank account had 14.9 million U.S. dollars on it
71
183000
3000
und auf diesem Konto waren 14,9 Millionen US-Dollar,
03:21
when it was frozen.
72
186000
2000
als es eingefroren wurde.
03:23
Mr. Jain himself is on the loose;
73
188000
2000
Herr Jain selbst ist auf freiem Fuß,
03:25
nobody knows where he is.
74
190000
3000
der Aufenthaltsort ist unbekannt.
03:28
And I claim it's already today
75
193000
3000
Und ich behaupte, dass es heute
03:31
that it's more likely for any of us
76
196000
3000
wahrscheinlicher ist, dass wir
03:34
to become the victim of a crime online
77
199000
3000
Opfer eines Online-Verbrechens werden,
03:37
than here in the real world.
78
202000
3000
als eines Verbrechens in der realen Welt.
03:40
And it's very obvious
79
205000
2000
Und es ist sehr offensichtlich,
03:42
that this is only going to get worse.
80
207000
2000
dass dies nur noch schlimmer werden wird.
03:44
In the future, the majority of crime
81
209000
2000
In der Zukunft werden sich die meisten Verbrechen
03:46
will be happening online.
82
211000
3000
online abspielen.
03:50
The second major group of attackers
83
215000
2000
Die zweitgrößte Angreifergruppe,
03:52
that we are watching today
84
217000
2000
die wir heute beobachten können,
03:54
are not motivated by money.
85
219000
2000
sind nicht durch Geld motiviert.
03:56
They're motivated by something else --
86
221000
2000
Sie sind durch etwas anderes motiviert -
03:58
motivated by protests,
87
223000
2000
Proteste etwa,
04:00
motivated by an opinion,
88
225000
2000
eine Meinung,
04:02
motivated by the laughs.
89
227000
3000
oder durch ihr Publikum.
04:05
Groups like Anonymous
90
230000
2000
Gruppen wie Anonymous
04:07
have risen up over the last 12 months
91
232000
3000
sind über die letzten 12 Monate aufgestiegen
04:10
and have become a major player
92
235000
2000
und sind zu einem der Hauptspieler
04:12
in the field of online attacks.
93
237000
3000
auf dem Feld der Online-Angriffe geworden.
04:15
So those are the three main attackers:
94
240000
2000
Das sind also die drei Hauptangriffsgruppen:
04:17
criminals who do it for the money,
95
242000
2000
Kriminelle, die es des Geldes wegen tun,
04:19
hacktivists like Anonymous
96
244000
3000
Hacktivisten wie Anonymous,
04:22
doing it for the protest,
97
247000
2000
die damit Widerstand leisten,
04:24
but then the last group are nation states,
98
249000
3000
aber die letzte Gruppe sind Nationen,
04:27
governments doing the attacks.
99
252000
3000
Regierungen, die die Angriffe leiten.
04:31
And then we look at cases
100
256000
2000
Da liegen uns Fälle vor,
04:33
like what happened in DigiNotar.
101
258000
2000
wie der von DigiNotar.
04:35
This is a prime example of what happens
102
260000
2000
Es zeigt beispielhaft, was passiert,
04:37
when governments attack
103
262000
2000
wenn Regierungen
04:39
against their own citizens.
104
264000
2000
ihre eigenen Bürger angreifen.
04:41
DigiNotar is a Certificate Authority
105
266000
3000
DigiNotar ist ein Vollmachtszertifikat
04:44
from The Netherlands --
106
269000
2000
aus den Niederlanden –
04:46
or actually, it was.
107
271000
2000
bzw. war es das.
04:48
It was running into bankruptcy
108
273000
2000
Im letzten Herbst
04:50
last fall
109
275000
3000
musste es Insolvenz anmelden,
04:53
because they were hacked into.
110
278000
2000
denn DigiNotar war gehackt worden.
04:55
Somebody broke in
111
280000
2000
Jemand war eingebrochen
04:57
and they hacked it thoroughly.
112
282000
3000
und hatte das System gründlich gehackt.
05:00
And I asked last week
113
285000
2000
Und letzte Woche in einem Treffen
05:02
in a meeting with Dutch government representatives,
114
287000
4000
mit niederländischen Regierungsvertretern stellte ich
05:06
I asked one of the leaders of the team
115
291000
5000
einem der Leitenden dieser Gruppe die Frage,
05:11
whether he found plausible
116
296000
3000
ob er es für möglich hielte,
05:14
that people died
117
299000
3000
dass aufgrund des DigiNotar-Hacks
05:17
because of the DigiNotar hack.
118
302000
3000
Leute gestorben waren.
05:20
And his answer was yes.
119
305000
5000
Und seine Antwort war "Ja".
05:25
So how do people die
120
310000
2000
Nun, wie sterben Leute
05:27
as the result of a hack like this?
121
312000
3000
in Folge eines solchen Hacks?
05:30
Well DigiNotar is a C.A.
122
315000
2000
DigiNotar ist eine Zertifizierungsstelle.
05:32
They sell certificates.
123
317000
2000
Sie verkaufen Zertifikate.
05:34
What do you do with certificates?
124
319000
2000
Was macht man mit Zertifikaten?
05:36
Well you need a certificate
125
321000
2000
Nun, ein Zertifikat benötigt man,
05:38
if you have a website that has https,
126
323000
2000
wenn man eine Webseite mit HTTPS,
05:40
SSL encrypted services,
127
325000
3000
mit SSL-verschlüsselten Diensten hat,
05:43
services like Gmail.
128
328000
3000
zum Beispiel Gmail.
05:46
Now we all, or a big part of us,
129
331000
2000
Nun verwenden wir alle, oder viele von uns,
05:48
use Gmail or one of their competitors,
130
333000
2000
Gmail oder einen ihrer Konkurrenten.
05:50
but these services are especially popular
131
335000
2000
Doch diese Dienste sind besonders verbreitet
05:52
in totalitarian states
132
337000
2000
in totalitären Staaten
05:54
like Iran,
133
339000
2000
wie dem Iran,
05:56
where dissidents
134
341000
2000
wo Dissidenten
05:58
use foreign services like Gmail
135
343000
3000
ausländische Anbieter wie Gmail verwenden,
06:01
because they know they are more trustworthy than the local services
136
346000
3000
da sie wissen, dass sie denen mehr vertrauen können als lokalen Anbietern
06:04
and they are encrypted over SSL connections,
137
349000
3000
und dass sie über SSL-Verbindungen verschlüsselt sind,
06:07
so the local government can't snoop
138
352000
2000
so dass die lokale Regierung
06:09
on their discussions.
139
354000
2000
nicht in ihren Gesprächen herumschnüffeln kann.
06:11
Except they can if they hack into a foreign C.A.
140
356000
3000
Können sie aber doch, wenn sie sich in eine ausländische
06:14
and issue rogue certificates.
141
359000
2000
Zertifizierungsbehörde hacken und gefälschte Zertifikate ausstellen.
06:16
And this is exactly what happened
142
361000
2000
Und genau das ist im Falle von
06:18
with the case of DigiNotar.
143
363000
3000
DigiNotar passiert.
06:24
What about Arab Spring
144
369000
2000
Wie verhält es sich mit dem arabischen Frühling
06:26
and things that have been happening, for example, in Egypt?
145
371000
3000
und den Dingen, die zum Beispiel in Ägypten passiert sind?
06:29
Well in Egypt,
146
374000
2000
Nun, in Ägypten
06:31
the rioters looted the headquarters
147
376000
2000
plünderten die Aufständischen im April 2011
06:33
of the Egyptian secret police
148
378000
2000
das Hauptquartier
06:35
in April 2011,
149
380000
2000
der ägyptischen Geheimpolizei.
06:37
and when they were looting the building they found lots of papers.
150
382000
3000
Und dabei fanden sie eine Menge Akten.
06:40
Among those papers,
151
385000
2000
In diesen Akten befand sich
06:42
was this binder entitled "FINFISHER."
152
387000
2000
ein Ordner namens "FINFISHER".
06:44
And within that binder were notes
153
389000
3000
Und in diesem Ordner befanden sich Notizen
06:47
from a company based in Germany
154
392000
2000
einer in Deutschland ansässigen Firma,
06:49
which had sold the Egyptian government
155
394000
3000
die der ägyptischen Regierung
06:52
a set of tools
156
397000
2000
ein paar Programme verkauft hatten,
06:54
for intercepting --
157
399000
2000
mit denen sie –
06:56
and in very large scale --
158
401000
2000
in sehr großem Rahmen –
06:58
all the communication of the citizens of the country.
159
403000
2000
jegliche Kommunikation der ägyptischen Bürger abfangen konnten.
07:00
They had sold this tool
160
405000
2000
Sie hatten dieses Programm
07:02
for 280,000 Euros to the Egyptian government.
161
407000
3000
für 280.000 Euro an die ägyptische Regierung verkauft.
07:05
The company headquarters are right here.
162
410000
3000
Das Firmenhauptquartier ist genau hier.
07:08
So Western governments
163
413000
2000
Also versorgen westliche Regierungen
07:10
are providing totalitarian governments with tools
164
415000
3000
totalitäre Regierungen mit Hilfsmitteln,
07:13
to do this against their own citizens.
165
418000
3000
damit die gegen ihre eigenen Bürger vorgehen können.
07:16
But Western governments are doing it to themselves as well.
166
421000
3000
Aber westliche Regierungen helfen sich auch selbst.
07:19
For example, in Germany,
167
424000
2000
Zum Beispiel in Deutschland
07:21
just a couple of weeks ago
168
426000
2000
nur vor ein paar Wochen
07:23
the so-called State Trojan was found,
169
428000
3000
der sogenannte Staatstrojaner gefunden.
07:26
which was a trojan
170
431000
2000
Das war ein Trojaner,
07:28
used by German government officials
171
433000
2000
der von deutschen Regierungsvertretern verwendet wurde,
07:30
to investigate their own citizens.
172
435000
2000
um ihre eigenen Bürger zu bespitzeln.
07:32
If you are a suspect in a criminal case,
173
437000
4000
Wenn Sie in einem Kriminalfall verdächtigt werden,
07:36
well it's pretty obvious, your phone will be tapped.
174
441000
2000
dann wird mit ziemlicher Sicherheit Ihr Telefon angezapft.
07:38
But today, it goes beyond that.
175
443000
2000
Aber heute sind wir weit jenseits dessen.
07:40
They will tap your Internet connection.
176
445000
2000
Sie zapfen Ihre Internetverbindung an.
07:42
They will even use tools like State Trojan
177
447000
3000
Sie verwenden Mittel wie den Staatstrojaner,
07:45
to infect your computer with a trojan,
178
450000
3000
um Ihren Computer mit einem Trojaner zu bespielen,
07:48
which enables them
179
453000
2000
der es ihnen erlaubt,
07:50
to watch all your communication,
180
455000
2000
Ihre gesamte Kommunikation zu überwachen,
07:52
to listen to your online discussions,
181
457000
3000
Ihre Online-Diskussionen abzuhören,
07:55
to collect your passwords.
182
460000
3000
Ihre Passwörter zu sammeln.
08:01
Now when we think deeper
183
466000
2000
Wenn wir also weiter
08:03
about things like these,
184
468000
3000
über solche Dinge nachdenken,
08:06
the obvious response from people should be
185
471000
5000
dann wäre die offensichtliche Antwort der Leute:
08:11
that, "Okay, that sounds bad,
186
476000
3000
"Ok, das klingt schlecht,
08:14
but that doesn't really affect me because I'm a legal citizen.
187
479000
3000
aber es betrifft mich ja nicht, weil ich ein braver Bürger bin.
08:17
Why should I worry?
188
482000
2000
Ich muss mir keine Sorgen machen!
08:19
Because I have nothing to hide."
189
484000
3000
Ich habe nichts zu verstecken."
08:22
And this is an argument,
190
487000
2000
Und diese Argumentation
08:24
which doesn't make sense.
191
489000
2000
ergibt keinen Sinn.
08:26
Privacy is implied.
192
491000
3000
Privatsphäre muss gegeben sein.
08:29
Privacy is not up for discussion.
193
494000
5000
Privatsphäre steht nicht zur Debatte.
08:34
This is not a question
194
499000
2000
Es ist keine Entscheidung
08:36
between privacy
195
501000
4000
zwischen Privatsphäre
08:40
against security.
196
505000
3000
und Sicherheit.
08:43
It's a question of freedom
197
508000
3000
Es ist eine Entscheidung zwischen Freiheit
08:46
against control.
198
511000
3000
und Kontrolle.
08:49
And while we might trust our governments
199
514000
4000
Und während wir heute, im Jahr 2011,
08:53
right now, right here in 2011,
200
518000
3000
unseren Regierungen vertrauen mögen,
08:56
any right we give away will be given away for good.
201
521000
3000
ist doch jedes Recht, das wir abgeben, für immer abgegeben.
08:59
And do we trust, do we blindly trust,
202
524000
3000
Und vertrauen wir, vertrauen wir blind
09:02
any future government,
203
527000
2000
einer jeden zukünftigen Regierung,
09:04
a government we might have
204
529000
2000
einer Regierung, die wir vielleicht
09:06
50 years from now?
205
531000
2000
in fünfzig Jahren haben werden?
09:10
And these are the questions
206
535000
3000
Das sind die Fragen,
09:13
that we have to worry about for the next 50 years.
207
538000
3000
mit denen wir uns die nächsten 50 Jahre beschäftigen müssen.
ABOUT THE SPEAKER
Mikko Hypponen - Cybersecurity expertAs computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance?
Why you should listen
The chief research officer at F-Secure Corporation in Finland, Mikko Hypponen has led his team through some of the largest computer virus outbreaks in history. His team took down the world-wide network used by the Sobig.F worm. He was the first to warn the world about the Sasser outbreak, and he has done classified briefings on the operation of the Stuxnet worm -- a hugely complex worm designed to sabotage Iranian nuclear enrichment facilities.
As a few hundred million more Internet users join the web from India and China and elsewhere, and as governments and corporations become more sophisticated at using viruses as weapons, Hypponen asks, what's next? Who will be at the front defending the world’s networks from malicious software? He says: "It's more than unsettling to realize there are large companies out there developing backdoors, exploits and trojans."
Even more unsettling: revelations this year that the United States' NSA is conducting widespread digital surveillance of both US citizens and anyone whose data passes through a US entity, and that it has actively sabotaged encryption algorithms. Hypponen has become one of the most outspoken critics of the agency's programs and asks us all: Why are we so willing to hand over digital privacy?
Read his open-season Q&A on Reddit:"My TED Talk was just posted. Ask me anything.
See the full documentary on the search for the Brain virus.
Mikko Hypponen | Speaker | TED.com