TEDxBrussels
Mikko Hypponen: Three types of online attack
Mikko Hyppönen: Verkkohyökkääjien kolme eri tyyppiä
Filmed:
Readability: 4.1
1,057,532 views
Tietoturvan ammattilainen Mikko Hyppönen selittää kolme yleisintä lähdettä verkkohyökkäyksille -- ja ainoastaan kaksi näistä hyökkäyksistä luokitellaan rikoksiksi. "Luotammeko sokeasti kaikkiin tuleviin johtajiimme? Joka kerta kun luovumme oikeuksistamme, luovumme niistä lopullisesti."
Mikko Hypponen - Cybersecurity expert
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
Double-click the English transcript below to play the video.
00:20
In the 1980s
0
5000
3000
1980-luvulla
00:23
in the communist Eastern Germany,
1
8000
3000
kommunistisessa Itä-Saksassa,
00:26
if you owned a typewriter,
2
11000
4000
jos omisti kirjoituskoneen,
00:30
you had to register it with the government.
3
15000
2000
se piti rekisteröidä valtion rekisteriin.
00:32
You had to register
4
17000
2000
Omistajan piti toimittaa
00:34
a sample sheet of text
5
19000
2000
paperillinen esimerkkitekstiä,
00:36
out of the typewriter.
6
21000
2000
joka oli kirjoitettu sillä kirjoituskoneella.
00:38
And this was done
7
23000
2000
Näin tehtiin,
00:40
so the government could track where text was coming from.
8
25000
3000
jotta valtio voisi seurata mistä tekstit tulivat.
00:43
If they found a paper
9
28000
3000
Jos he löysivät kirjoituksen,
00:46
which had the wrong kind of thought,
10
31000
3000
jossa oli vääränlaisia ajatuksia,
00:49
they could track down
11
34000
2000
he voisivat etsiä henkilön,
00:51
who created that thought.
12
36000
2000
joka nuo ajatukset oli kirjoittanut paperille.
00:53
And we in the West
13
38000
3000
Ja me länsimaissa
00:56
couldn't understand how anybody could do this,
14
41000
3000
emme voineet ymmärtää miten kukaan saattoi toimia näin.
00:59
how much this would restrict freedom of speech.
15
44000
3000
Miten kukaan saattoi rajoittaa sananvapautta näin.
01:02
We would never do that
16
47000
2000
Me emme koskaan tulisi tekemään näin
01:04
in our own countries.
17
49000
3000
meidän omissa maissamme.
01:07
But today in 2011,
18
52000
3000
Mutta nykyään, 2011,
01:10
if you go and buy a color laser printer
19
55000
4000
jos menet ja ostat värilaserkirjoittimen
01:14
from any major laser printer manufacturer
20
59000
3000
miltä tahansa merkittävältä valmistajalta
01:17
and print a page,
21
62000
2000
ja tulostat sivun,
01:19
that page will end up
22
64000
2000
sivulle tulostuu myös
01:21
having slight yellow dots
23
66000
3000
melkein näkymättömiä keltaisia pisteitä.
01:24
printed on every single page
24
69000
2000
Samat pisteet löytyvät
01:26
in a pattern which makes the page unique
25
71000
3000
jokaiselta tulostamasi sivulta,
01:29
to you and to your printer.
26
74000
4000
yksilöiden sinut ja tulostimesi.
01:33
This is happening
27
78000
2000
Tämä tapahtuu
01:35
to us today.
28
80000
3000
meille juuri nyt.
01:38
And nobody seems to be making a fuss about it.
29
83000
4000
Ja kukaan ei tunnu kiinnittävän mitään huomiota asiaan.
01:42
And this is an example
30
87000
3000
Tämä on esimerkki
01:45
of the ways
31
90000
2000
niistä tavoista,
01:47
that our own governments
32
92000
3000
joilla meidän omat valtiomme
01:50
are using technology
33
95000
2000
käyttävät teknologiaa
01:52
against us, the citizens.
34
97000
4000
meitä kansalaisia vastaan.
01:56
And this is one of the main three sources
35
101000
3000
Tämä on yksi kolmesta tärkeimmästä
01:59
of online problems today.
36
104000
2000
verkkohyökkäysten lähteestä.
02:01
If we take a look at what's really happening in the online world,
37
106000
3000
Voimme luokitella verkkohyökkäykset
02:04
we can group the attacks based on the attackers.
38
109000
3000
hyökkääjien perusteella eli ryhmiin.
02:07
We have three main groups.
39
112000
2000
Hyökkääjät jakautuvat kolmeen pääryhmään.
02:09
We have online criminals.
40
114000
2000
Ensimmäinen ryhmä on verkkorikolliset.
02:11
Like here, we have Mr. Dimitry Golubov
41
116000
2000
Kuten tässä Dimitry Golubov
02:13
from the city of Kiev in Ukraine.
42
118000
2000
Kievistä, Ukrainasta.
02:15
And the motives of online criminals
43
120000
3000
Verkkorikollisten motiivit
02:18
are very easy to understand.
44
123000
2000
ovat helppoja ymmärtää.
02:20
These guys make money.
45
125000
2000
Motiivi on raha.
02:22
They use online attacks
46
127000
2000
Verkkorikolliset tekevät
02:24
to make lots of money,
47
129000
2000
rikoksillaan rahaa.
02:26
and lots and lots of it.
48
131000
2000
Todella paljon rahaa.
02:28
We actually have several cases
49
133000
2000
Tiedämme, että verkosta löytyy
02:30
of millionaires online, multimillionaires,
50
135000
3000
miljoonäärejä, jotka tienasivat miljoonansa
02:33
who made money with their attacks.
51
138000
2000
verkkorikosten avulla.
02:35
Here's Vladimir Tsastsin form Tartu in Estonia.
52
140000
3000
Tässä on Vladimir Tšaštšin, kotoisin Tarttosta, Virosta.
02:38
This is Alfred Gonzalez.
53
143000
2000
Tässä on Alfred Gonzales.
02:40
This is Stephen Watt.
54
145000
2000
Tässä on Stephen Watt.
02:42
This is Bjorn Sundin.
55
147000
2000
Tässä on Björn Sundin.
02:44
This is Matthew Anderson, Tariq Al-Daour
56
149000
3000
Tässä Matthew Anderson ja Tariq Al-Daour.
02:47
and so on and so on.
57
152000
2000
Ja niin edelleen.
02:49
These guys
58
154000
2000
Nämä kaverit tekevät
02:51
make their fortunes online,
59
156000
2000
rahansa verkossa
02:53
but they make it through the illegal means
60
158000
3000
rikollisin keinoin
02:56
of using things like banking trojans
61
161000
2000
kuten pankkitroijalaisilla,
02:58
to steal money from our bank accounts
62
163000
2000
jotka varastavat rahaa pankkitileiltämme,
03:00
while we do online banking,
63
165000
2000
kun käymme verkkopankeissa.
03:02
or with keyloggers
64
167000
2000
Tai näppäimistönauhureilla,
03:04
to collect our credit card information
65
169000
3000
jotka keräävät luottokorttimme tiedot,
03:07
while we are doing online shopping from an infected computer.
66
172000
3000
kun teemme verkko-ostoksia saastuneella tietokoneella.
03:10
The U.S. Secret Service,
67
175000
2000
Yhdysvaltain salainen palvelu
03:12
two months ago,
68
177000
2000
sulki kaksi kuukautta sitten
03:14
froze the Swiss bank account
69
179000
2000
sveitsiläisen pankkitilin, joka kuului
03:16
of Mr. Sam Jain right here,
70
181000
2000
Sam Jain -nimiselle verkkorikolliselle.
03:18
and that bank account had 14.9 million U.S. dollars on it
71
183000
3000
Tuolla pankkitilillä oli 14,9 miljoonaa dollaria,
03:21
when it was frozen.
72
186000
2000
kun se suljettiin.
03:23
Mr. Jain himself is on the loose;
73
188000
2000
Itse Jain on karkuteillä;
03:25
nobody knows where he is.
74
190000
3000
kukaan ei tiedä hänen olinpaikkaansa.
03:28
And I claim it's already today
75
193000
3000
Minä väitän, että nykyään
03:31
that it's more likely for any of us
76
196000
3000
on todennäköisempää joutua
03:34
to become the victim of a crime online
77
199000
3000
rikoksen uhriksi verkossa
03:37
than here in the real world.
78
202000
3000
kuin reaalimaailmassa.
03:40
And it's very obvious
79
205000
2000
Ja on ilmeistä,
03:42
that this is only going to get worse.
80
207000
2000
että tilanne on huononemassa.
03:44
In the future, the majority of crime
81
209000
2000
Tulevaisuudessa valtaosa rikoksista
03:46
will be happening online.
82
211000
3000
tulee tapahtumaan verkossa.
03:50
The second major group of attackers
83
215000
2000
Toinen merkittävä ryhmä
03:52
that we are watching today
84
217000
2000
hyökkääjiä nykyään
03:54
are not motivated by money.
85
219000
2000
ei ole rahan motivoimaa.
03:56
They're motivated by something else --
86
221000
2000
Heitä motivoi jokin muu.
03:58
motivated by protests,
87
223000
2000
Heitä motivoi protesti,
04:00
motivated by an opinion,
88
225000
2000
heitä motivoi mielenilmaus,
04:02
motivated by the laughs.
89
227000
3000
heitä motivoi hauskanpito.
04:05
Groups like Anonymous
90
230000
2000
Ryhmät kuten Anonymous
04:07
have risen up over the last 12 months
91
232000
3000
ovat nousseet esiin viimeisen vuoden aikana.
04:10
and have become a major player
92
235000
2000
Heistä on tullut merkittävä tekijä
04:12
in the field of online attacks.
93
237000
3000
verkkohyökkäysten takana.
04:15
So those are the three main attackers:
94
240000
2000
Joten kolme tärkeintä ryhmää ovat:
04:17
criminals who do it for the money,
95
242000
2000
rikolliset, joiden motiivi on raha,
04:19
hacktivists like Anonymous
96
244000
3000
haktivistit kuten Anonymous,
04:22
doing it for the protest,
97
247000
2000
joiden motiivi on protesti,
04:24
but then the last group are nation states,
98
249000
3000
ja viimeinen ryhmä:
04:27
governments doing the attacks.
99
252000
3000
valtiot, jotka tekevät verkkohyökkäyksiä.
04:31
And then we look at cases
100
256000
2000
Näemme yhä enemmän tapauksia
04:33
like what happened in DigiNotar.
101
258000
2000
kuin mitä tapahtui yrityksessä nimeltä DigiNotar.
04:35
This is a prime example of what happens
102
260000
2000
Tämä on hyvä esimerkki siitä, mitä tapahtuu,
04:37
when governments attack
103
262000
2000
kun valtiot hyökkäävät
04:39
against their own citizens.
104
264000
2000
omia kansalaisiaan vastaan.
04:41
DigiNotar is a Certificate Authority
105
266000
3000
DigiNotar on Sertifikaattiauktoriteetti eli CA.
04:44
from The Netherlands --
106
269000
2000
Se on kotoisin Hollannista --
04:46
or actually, it was.
107
271000
2000
tai oikeastaan oli kotoisin Hollannista.
04:48
It was running into bankruptcy
108
273000
2000
Se meni konkurssiin
04:50
last fall
109
275000
3000
viime syksynä,
04:53
because they were hacked into.
110
278000
2000
koska heidän järjestelmiinsä murtauduttiin.
04:55
Somebody broke in
111
280000
2000
Joku löysi reitin sisään
04:57
and they hacked it thoroughly.
112
282000
3000
ja hakkeroi heidät perusteellisesti.
05:00
And I asked last week
113
285000
2000
Olin viikko sitten kokouksessa
05:02
in a meeting with Dutch government representatives,
114
287000
4000
Hollannin valtion edustajien kanssa,
05:06
I asked one of the leaders of the team
115
291000
5000
ja kysyin eräältä heidän johtajistaan
05:11
whether he found plausible
116
296000
3000
pitikö hän todennäköisenä,
05:14
that people died
117
299000
3000
että ihmisiä kuoli
05:17
because of the DigiNotar hack.
118
302000
3000
DigiNotar-tietomurron takia.
05:20
And his answer was yes.
119
305000
5000
Ja hänen vastuksensa oli kyllä.
05:25
So how do people die
120
310000
2000
Mutta miten ihmisiä kuolee
05:27
as the result of a hack like this?
121
312000
3000
tietomurron seurauksena?
05:30
Well DigiNotar is a C.A.
122
315000
2000
DigiNotar oli sertifikaattiauktoriteeti.
05:32
They sell certificates.
123
317000
2000
He myyvät sertifikaatteja.
05:34
What do you do with certificates?
124
319000
2000
Mihin sertifikaatteja tarvitaan?
05:36
Well you need a certificate
125
321000
2000
Niitä tarvitaan,
05:38
if you have a website that has https,
126
323000
2000
jos on web-palvelin, joka käyttää SSL-suojausta
05:40
SSL encrypted services,
127
325000
3000
eli https-yhteyttä.
05:43
services like Gmail.
128
328000
3000
Esimerkiksi Gmail on tällainen palvelu.
05:46
Now we all, or a big part of us,
129
331000
2000
Useimmat meistä käyttävät
05:48
use Gmail or one of their competitors,
130
333000
2000
Gmailia tai vastaavaa webmailia.
05:50
but these services are especially popular
131
335000
2000
Mutta nämä palvelut ovat erityisen suosittuja
05:52
in totalitarian states
132
337000
2000
totalitarisissa valtioissa.
05:54
like Iran,
133
339000
2000
Kuten Iranissa,
05:56
where dissidents
134
341000
2000
missä toisinajattelijat
05:58
use foreign services like Gmail
135
343000
3000
käyttävät ulkomaisia palveluita, kuten Gmail,
06:01
because they know they are more trustworthy than the local services
136
346000
3000
koska heidän kotimaansa vastaaviin palveluihin ei voi luottaa.
06:04
and they are encrypted over SSL connections,
137
349000
3000
Ja koska Gmail-yhteydet ovat SSL-salattuja,
06:07
so the local government can't snoop
138
352000
2000
paikallinen hallitus ei voi salakuunnella
06:09
on their discussions.
139
354000
2000
heidän viestintäänsä.
06:11
Except they can if they hack into a foreign C.A.
140
356000
3000
Mutta jos hallitus murtautuu ulkomaiseen CA:han
06:14
and issue rogue certificates.
141
359000
2000
ja luo väärennettyjä sertifikaatteja
06:16
And this is exactly what happened
142
361000
2000
he voivat salaa seurata kansalaistensa viestejä.
06:18
with the case of DigiNotar.
143
363000
3000
Juuri näin kävi DigiNotar-tapauksessa.
06:24
What about Arab Spring
144
369000
2000
Entäs arabikevät
06:26
and things that have been happening, for example, in Egypt?
145
371000
3000
ja kansannousut joita on tapahtunut esimerkiksi Egyptissä?
06:29
Well in Egypt,
146
374000
2000
Itse asiassa Egyptissä
06:31
the rioters looted the headquarters
147
376000
2000
mellakoijat rynnivät sisään
06:33
of the Egyptian secret police
148
378000
2000
salaisen poliisin päämajaan
06:35
in April 2011,
149
380000
2000
huhtikuussa 2011.
06:37
and when they were looting the building they found lots of papers.
150
382000
3000
Ja he löysivät sieltä paljon salaisia dokumentteja.
06:40
Among those papers,
151
385000
2000
Noiden dokumenttien seassa
06:42
was this binder entitled "FINFISHER."
152
387000
2000
oli tämä kansio jossa luki FINFISHER.
06:44
And within that binder were notes
153
389000
3000
Tuon kansion sisällä oli tarjous
06:47
from a company based in Germany
154
392000
2000
saksalaiselta yhtiöltä,
06:49
which had sold the Egyptian government
155
394000
3000
joka oli myynyt Egyptin valtiolle
06:52
a set of tools
156
397000
2000
verkkotyökaluja,
06:54
for intercepting --
157
399000
2000
joilla valtio
06:56
and in very large scale --
158
401000
2000
pystyi laajamittaisesti
06:58
all the communication of the citizens of the country.
159
403000
2000
seuraamaan kansalaistensa viestintää.
07:00
They had sold this tool
160
405000
2000
He olivat myyneet tämän vakoilutyökalun
07:02
for 280,000 Euros to the Egyptian government.
161
407000
3000
Egyptiin 280,000 eurolla.
07:05
The company headquarters are right here.
162
410000
3000
Saksalaisyrityksen pääkonttori on tässä.
07:08
So Western governments
163
413000
2000
Länsimaat siis
07:10
are providing totalitarian governments with tools
164
415000
3000
toimittavat totalitaarisille valtioille työkaluja,
07:13
to do this against their own citizens.
165
418000
3000
joilla he voivat vahtia kansalaisiaan.
07:16
But Western governments are doing it to themselves as well.
166
421000
3000
Mutta länsimaat tekevät itsekin samaa.
07:19
For example, in Germany,
167
424000
2000
Esimerkiksi Saksassa
07:21
just a couple of weeks ago
168
426000
2000
aivan lähiaikoina
07:23
the so-called State Trojan was found,
169
428000
3000
löytyi niin kutsuttu Staats-troijalainen.
07:26
which was a trojan
170
431000
2000
Tällä troijalaisella
07:28
used by German government officials
171
433000
2000
Saksan viranomaiset
07:30
to investigate their own citizens.
172
435000
2000
tutkivat omia kansalaisiaan.
07:32
If you are a suspect in a criminal case,
173
437000
4000
Jos sinua epäillään rikoksesta,
07:36
well it's pretty obvious, your phone will be tapped.
174
441000
2000
on selvää, että puhelintasi ehkä salakuunnellaan.
07:38
But today, it goes beyond that.
175
443000
2000
Mutta nykyään voidaan tehdä paljon enemmänkin.
07:40
They will tap your Internet connection.
176
445000
2000
Internet-yhteytesi pannaan seurantaan.
07:42
They will even use tools like State Trojan
177
447000
3000
He voivat jopa saastuttaa tietokoneesi
07:45
to infect your computer with a trojan,
178
450000
3000
troijalaisella, jonka avulla
07:48
which enables them
179
453000
2000
he voivat seurata
07:50
to watch all your communication,
180
455000
2000
kaikkea viestintääsi.
07:52
to listen to your online discussions,
181
457000
3000
He voivat kuunnella nettipuheluitasi
07:55
to collect your passwords.
182
460000
3000
ja kerätä salasanasi.
08:01
Now when we think deeper
183
466000
2000
Kun mietimme tarkemmin
08:03
about things like these,
184
468000
3000
tällaisia uhkakuvia
08:06
the obvious response from people should be
185
471000
5000
ihmisten reaktio on usein:
08:11
that, "Okay, that sounds bad,
186
476000
3000
"Kyllä, kuulostaa pahalta,
08:14
but that doesn't really affect me because I'm a legal citizen.
187
479000
3000
mutta ei kosketa minua, koska minä en riko lakia.
08:17
Why should I worry?
188
482000
2000
Miksi huolestuisin tästä,
08:19
Because I have nothing to hide."
189
484000
3000
koska minulla ei ole mitään salattavaa."
08:22
And this is an argument,
190
487000
2000
Tällainen argumentointi
08:24
which doesn't make sense.
191
489000
2000
ei kestä tarkastelua.
08:26
Privacy is implied.
192
491000
3000
Yksityisyys on ehdoton oikeutemme.
08:29
Privacy is not up for discussion.
193
494000
5000
Yksityisyydestä ei neuvotella.
08:34
This is not a question
194
499000
2000
Kyse ei ole asetelmasta,
08:36
between privacy
195
501000
4000
jossa ovat vastakkain yksityisyys
08:40
against security.
196
505000
3000
ja turvallisuus.
08:43
It's a question of freedom
197
508000
3000
Vaan vastakkain ovat vapaus
08:46
against control.
198
511000
3000
ja valvonta.
08:49
And while we might trust our governments
199
514000
4000
Ja vaikka luottasimmekin johtajiimme
08:53
right now, right here in 2011,
200
518000
3000
juuri nyt ja juuri tässä, 2011,
08:56
any right we give away will be given away for good.
201
521000
3000
joka kerta kun luovumme oikeuksistamme, luovumme niistä lopullisesti.
08:59
And do we trust, do we blindly trust,
202
524000
3000
Haluammeko me sokeasti luottaa
09:02
any future government,
203
527000
2000
kaikkiin tuleviin johtajiin.
09:04
a government we might have
204
529000
2000
Johtajiin, jotka ovat vallassa
09:06
50 years from now?
205
531000
2000
50 vuoden kuluttua?
09:10
And these are the questions
206
535000
3000
Nämä ovat niitä asioita,
09:13
that we have to worry about for the next 50 years.
207
538000
3000
joista meidän pitää huolehtia tulevien vuosikymmenten ajan.
ABOUT THE SPEAKER
Mikko Hypponen - Cybersecurity expertAs computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance?
Why you should listen
The chief research officer at F-Secure Corporation in Finland, Mikko Hypponen has led his team through some of the largest computer virus outbreaks in history. His team took down the world-wide network used by the Sobig.F worm. He was the first to warn the world about the Sasser outbreak, and he has done classified briefings on the operation of the Stuxnet worm -- a hugely complex worm designed to sabotage Iranian nuclear enrichment facilities.
As a few hundred million more Internet users join the web from India and China and elsewhere, and as governments and corporations become more sophisticated at using viruses as weapons, Hypponen asks, what's next? Who will be at the front defending the world’s networks from malicious software? He says: "It's more than unsettling to realize there are large companies out there developing backdoors, exploits and trojans."
Even more unsettling: revelations this year that the United States' NSA is conducting widespread digital surveillance of both US citizens and anyone whose data passes through a US entity, and that it has actively sabotaged encryption algorithms. Hypponen has become one of the most outspoken critics of the agency's programs and asks us all: Why are we so willing to hand over digital privacy?
Read his open-season Q&A on Reddit:"My TED Talk was just posted. Ask me anything.
See the full documentary on the search for the Brain virus.
Mikko Hypponen | Speaker | TED.com