TEDxBrussels
Mikko Hypponen: Three types of online attack
Mikko Hypponen : Trois types d’attaques en ligne
Filmed:
Readability: 4.1
1,057,532 views
L’expert en cybercriminalité Mikko Hypponen nous parle de trois types d’attaques en ligne sur nos vies privées et sur nos données – dont deux seulement sont considérés comme des crimes. « Croyons-nous aveuglément en nos futurs gouvernements ? Parce que chaque droit auquel nous renonçons, nous y renonçons pour de bon. »
Mikko Hypponen - Cybersecurity expert
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
Double-click the English transcript below to play the video.
00:20
In the 1980s
0
5000
3000
Dans les années 80
00:23
in the communist Eastern Germany,
1
8000
3000
dans l’Allemagne de l’Est communiste,
00:26
if you owned a typewriter,
2
11000
4000
si vous possédiez une machine à écrire,
00:30
you had to register it with the government.
3
15000
2000
il vous fallait l’enregistrer auprès du gouvernement.
00:32
You had to register
4
17000
2000
Il vous fallait enregistrer
00:34
a sample sheet of text
5
19000
2000
un échantillon de texte
00:36
out of the typewriter.
6
21000
2000
tapé sur la machine à écrire.
00:38
And this was done
7
23000
2000
Et cela se faisait
00:40
so the government could track where text was coming from.
8
25000
3000
pour que le gouvernement puisse retracer d’où venaient les textes.
00:43
If they found a paper
9
28000
3000
S’il trouvait des papiers
00:46
which had the wrong kind of thought,
10
31000
3000
avec des mauvaises pensées,
00:49
they could track down
11
34000
2000
il pouvait retrouver
00:51
who created that thought.
12
36000
2000
qui l’avait créé.
00:53
And we in the West
13
38000
3000
Et nous, en Occident,
00:56
couldn't understand how anybody could do this,
14
41000
3000
nous ne pouvions comprendre comment on pouvait faire ça,
00:59
how much this would restrict freedom of speech.
15
44000
3000
combien cela limiterait notre liberté de parole.
01:02
We would never do that
16
47000
2000
Nous ne ferions jamais une chose pareille
01:04
in our own countries.
17
49000
3000
dans nos propres pays.
01:07
But today in 2011,
18
52000
3000
Mais aujourd’hui, en 2011,
01:10
if you go and buy a color laser printer
19
55000
4000
si vous allez acheter une imprimante laser couleur
01:14
from any major laser printer manufacturer
20
59000
3000
de n’importe quel grand fabricant d’imprimantes
01:17
and print a page,
21
62000
2000
et imprimez une page,
01:19
that page will end up
22
64000
2000
cette page aura
01:21
having slight yellow dots
23
66000
3000
des petits points jaunes
01:24
printed on every single page
24
69000
2000
imprimés sur chaque page
01:26
in a pattern which makes the page unique
25
71000
3000
avec un motif qui rend la page unique,
01:29
to you and to your printer.
26
74000
4000
liée à vous et à votre imprimante.
01:33
This is happening
27
78000
2000
Cela se passe
01:35
to us today.
28
80000
3000
chez nous, aujourd’hui.
01:38
And nobody seems to be making a fuss about it.
29
83000
4000
Et personne ne parait en faire une histoire.
01:42
And this is an example
30
87000
3000
Et c'est un exemple
01:45
of the ways
31
90000
2000
de la façon
01:47
that our own governments
32
92000
3000
dont nos gouvernements
01:50
are using technology
33
95000
2000
utilisent la technologie
01:52
against us, the citizens.
34
97000
4000
contre nous, les citoyens.
01:56
And this is one of the main three sources
35
101000
3000
Et c'est l'une des trois principales sources
01:59
of online problems today.
36
104000
2000
des problèmes en ligne aujourd’hui.
02:01
If we take a look at what's really happening in the online world,
37
106000
3000
Si nous jetons un coup d’œil à ce qui se passe en ligne,
02:04
we can group the attacks based on the attackers.
38
109000
3000
nous pouvons regrouper les attaques selon les types d'attaquants.
02:07
We have three main groups.
39
112000
2000
Il existe trois groupes principaux.
02:09
We have online criminals.
40
114000
2000
Il y a les cybercriminels.
02:11
Like here, we have Mr. Dimitry Golubov
41
116000
2000
Comme celui-ci, M. Dimitry Golubov,
02:13
from the city of Kiev in Ukraine.
42
118000
2000
de Kiev, en Ukraine.
02:15
And the motives of online criminals
43
120000
3000
Et la motivation des cybercriminels
02:18
are very easy to understand.
44
123000
2000
est très facile à comprendre.
02:20
These guys make money.
45
125000
2000
Ils font de l’argent.
02:22
They use online attacks
46
127000
2000
Ils utilisent les attaques en ligne
02:24
to make lots of money,
47
129000
2000
pour faire de l’argent,
02:26
and lots and lots of it.
48
131000
2000
plein d’argent.
02:28
We actually have several cases
49
133000
2000
Il y a en fait plusieurs cas
02:30
of millionaires online, multimillionaires,
50
135000
3000
de millionnaires en ligne, des multimillionnaires,
02:33
who made money with their attacks.
51
138000
2000
qui ont fait de l’argent avec leurs attaques.
02:35
Here's Vladimir Tsastsin form Tartu in Estonia.
52
140000
3000
Voici Vladimir Tsastisn, de Tartu, en Estonie.
02:38
This is Alfred Gonzalez.
53
143000
2000
Voici Alfred Gonzalez.
02:40
This is Stephen Watt.
54
145000
2000
Voici Stephen Watt.
02:42
This is Bjorn Sundin.
55
147000
2000
Voici Bjorn Sundin.
02:44
This is Matthew Anderson, Tariq Al-Daour
56
149000
3000
Voici Matthew Anderson, Tariq Al-Daour
02:47
and so on and so on.
57
152000
2000
et ainsi de suite.
02:49
These guys
58
154000
2000
Ces gars là
02:51
make their fortunes online,
59
156000
2000
on fait fortune en ligne,
02:53
but they make it through the illegal means
60
158000
3000
mais par des moyens illégaux,
02:56
of using things like banking trojans
61
161000
2000
en utilisant par exemple des chevaux de Troie bancaires,
02:58
to steal money from our bank accounts
62
163000
2000
pour voler de l’argent sur nos comptes bancaires,
03:00
while we do online banking,
63
165000
2000
pendant nos opérations en ligne,
03:02
or with keyloggers
64
167000
2000
ou avec des enregistreurs de frappe,
03:04
to collect our credit card information
65
169000
3000
pour récupérer des informations sur nos cartes bancaires,
03:07
while we are doing online shopping from an infected computer.
66
172000
3000
pendant que nous achetons en ligne à partir d’un ordinateur infecté.
03:10
The U.S. Secret Service,
67
175000
2000
Les Services Secrets des États-Unis,
03:12
two months ago,
68
177000
2000
il y a deux mois,
03:14
froze the Swiss bank account
69
179000
2000
ont gelé le compte bancaire suisse
03:16
of Mr. Sam Jain right here,
70
181000
2000
de M. Sam Jain, que vous voyez là,
03:18
and that bank account had 14.9 million U.S. dollars on it
71
183000
3000
et ce compte bancaire se montait à 14,9 millions de dollars
03:21
when it was frozen.
72
186000
2000
au moment où il a été gelé.
03:23
Mr. Jain himself is on the loose;
73
188000
2000
M. Jain lui-même est en fuite ;
03:25
nobody knows where he is.
74
190000
3000
personne ne sait où il est.
03:28
And I claim it's already today
75
193000
3000
Et je vous assure que dès aujourd’hui,
03:31
that it's more likely for any of us
76
196000
3000
il est plus probable pour n’importe qui
03:34
to become the victim of a crime online
77
199000
3000
d’être victime d’un crime en ligne
03:37
than here in the real world.
78
202000
3000
que d’un crime dans le monde réel.
03:40
And it's very obvious
79
205000
2000
Et il est évident
03:42
that this is only going to get worse.
80
207000
2000
que ça ne va qu’empirer.
03:44
In the future, the majority of crime
81
209000
2000
Dans le futur, la majorité des crimes
03:46
will be happening online.
82
211000
3000
se passera en ligne.
03:50
The second major group of attackers
83
215000
2000
Le deuxième groupe principal d'attaquants
03:52
that we are watching today
84
217000
2000
que nous observons aujourd’hui
03:54
are not motivated by money.
85
219000
2000
n'est pas motivé par l’argent.
03:56
They're motivated by something else --
86
221000
2000
Ils sont motivés par autre chose :
03:58
motivated by protests,
87
223000
2000
motivés par la protestation,
04:00
motivated by an opinion,
88
225000
2000
motivés par une opinion,
04:02
motivated by the laughs.
89
227000
3000
motivés par le rire.
04:05
Groups like Anonymous
90
230000
2000
Des groupes comme Anonymous
04:07
have risen up over the last 12 months
91
232000
3000
sont montés en puissance ces 12 dernier mois,
04:10
and have become a major player
92
235000
2000
et sont devenus un des acteurs principaux
04:12
in the field of online attacks.
93
237000
3000
dans le domaine des attaques en ligne.
04:15
So those are the three main attackers:
94
240000
2000
Voici donc les trois attaquants principaux :
04:17
criminals who do it for the money,
95
242000
2000
les criminels qui le font pour l’argent,
04:19
hacktivists like Anonymous
96
244000
3000
les ‘hacktivistes’ comme Anonymous,
04:22
doing it for the protest,
97
247000
2000
qui le font pour protester,
04:24
but then the last group are nation states,
98
249000
3000
et enfin le dernier groupe qui sont les états-nation,
04:27
governments doing the attacks.
99
252000
3000
les gouvernements qui font des attaques.
04:31
And then we look at cases
100
256000
2000
Et nous observons des cas
04:33
like what happened in DigiNotar.
101
258000
2000
comme ce qui s’est passé chez DigiNotar.
04:35
This is a prime example of what happens
102
260000
2000
C’est un exemple parfait de ce qui se passe
04:37
when governments attack
103
262000
2000
quand ce sont les gouvernements qui attaquent
04:39
against their own citizens.
104
264000
2000
leurs propres citoyens.
04:41
DigiNotar is a Certificate Authority
105
266000
3000
Diginotar est un organisme de certification
04:44
from The Netherlands --
106
269000
2000
des Pays Bas --
04:46
or actually, it was.
107
271000
2000
ou plutôt, c’était.
04:48
It was running into bankruptcy
108
273000
2000
Il a fait faillite
04:50
last fall
109
275000
3000
l’automne dernier
04:53
because they were hacked into.
110
278000
2000
parce qu’il a été piraté.
04:55
Somebody broke in
111
280000
2000
Quelqu’un est entré,
04:57
and they hacked it thoroughly.
112
282000
3000
et a tout piraté.
05:00
And I asked last week
113
285000
2000
Et la semaine dernière,
05:02
in a meeting with Dutch government representatives,
114
287000
4000
lors d'une rencontre avec les représentants du gouvernement néerlandais,
05:06
I asked one of the leaders of the team
115
291000
5000
j’ai demandé à un des dirigeants du groupe
05:11
whether he found plausible
116
296000
3000
s’il croyait possible
05:14
that people died
117
299000
3000
que des gens meurent
05:17
because of the DigiNotar hack.
118
302000
3000
à cause du piratage de DigiNotar.
05:20
And his answer was yes.
119
305000
5000
Et il m’a répondu que oui.
05:25
So how do people die
120
310000
2000
Alors, comment des gens meurent-ils
05:27
as the result of a hack like this?
121
312000
3000
suite à un piratage comme celui-ci ?
05:30
Well DigiNotar is a C.A.
122
315000
2000
Eh bien, DigiNotar est un organisme de certification.
05:32
They sell certificates.
123
317000
2000
Ils vendent des certificats.
05:34
What do you do with certificates?
124
319000
2000
Que faites-vous avec des certificats ?
05:36
Well you need a certificate
125
321000
2000
Eh bien, il vous faut un certificat
05:38
if you have a website that has https,
126
323000
2000
si vous avez un site https,
05:40
SSL encrypted services,
127
325000
3000
avec des services SSL chiffrés,
05:43
services like Gmail.
128
328000
3000
des services comme Gmail.
05:46
Now we all, or a big part of us,
129
331000
2000
Nous tous, ou presque,
05:48
use Gmail or one of their competitors,
130
333000
2000
utilisons Gmail ou des services concurrents,
05:50
but these services are especially popular
131
335000
2000
mais ces services sont très populaires
05:52
in totalitarian states
132
337000
2000
dans les états totalitaires
05:54
like Iran,
133
339000
2000
comme l’Iran,
05:56
where dissidents
134
341000
2000
où les dissidents
05:58
use foreign services like Gmail
135
343000
3000
utilisent des services étranger comme Gmail
06:01
because they know they are more trustworthy than the local services
136
346000
3000
parce qu’ils savent qu’ils sont plus fiables que les services locaux,
06:04
and they are encrypted over SSL connections,
137
349000
3000
et qu'ils sont chiffrés sur les connections SSL,
06:07
so the local government can't snoop
138
352000
2000
de sorte que les gouvernements locaux ne peuvent pas mettre leur nez
06:09
on their discussions.
139
354000
2000
dans leurs discussions.
06:11
Except they can if they hack into a foreign C.A.
140
356000
3000
Sauf qu'ils pourraient le faire, s’ils pirataient un organisme de certification
06:14
and issue rogue certificates.
141
359000
2000
et émettaient de faux certificats.
06:16
And this is exactly what happened
142
361000
2000
Et c’est exactement ce qui s’est passé
06:18
with the case of DigiNotar.
143
363000
3000
avec DigiNotar.
06:24
What about Arab Spring
144
369000
2000
Et qu’en est-il du printemps arabe
06:26
and things that have been happening, for example, in Egypt?
145
371000
3000
et de ce qui se passe, par exemple, en Égypte?
06:29
Well in Egypt,
146
374000
2000
Eh bien, en Égypte,
06:31
the rioters looted the headquarters
147
376000
2000
les émeutiers ont pillé le siège
06:33
of the Egyptian secret police
148
378000
2000
de la police secrète égyptienne
06:35
in April 2011,
149
380000
2000
en avril 2011,
06:37
and when they were looting the building they found lots of papers.
150
382000
3000
et en pillant l’immeuble, ils ont trouvé plein de papiers.
06:40
Among those papers,
151
385000
2000
Parmi ces papiers,
06:42
was this binder entitled "FINFISHER."
152
387000
2000
il y avait ce classeur étiqueté « FINFISHER ».
06:44
And within that binder were notes
153
389000
3000
Et dans ce classeur, il y avait les notes
06:47
from a company based in Germany
154
392000
2000
d’une société basée en Allemagne
06:49
which had sold the Egyptian government
155
394000
3000
qui avait vendu au gouvernement égyptien
06:52
a set of tools
156
397000
2000
une série d’instruments
06:54
for intercepting --
157
399000
2000
pour intercepter --
06:56
and in very large scale --
158
401000
2000
à très grande échelle --
06:58
all the communication of the citizens of the country.
159
403000
2000
toutes les communications des citoyens du pays.
07:00
They had sold this tool
160
405000
2000
Ils avaient vendu cet instrument
07:02
for 280,000 Euros to the Egyptian government.
161
407000
3000
pour 280 000 euros, au gouvernement égyptien.
07:05
The company headquarters are right here.
162
410000
3000
Le siège de la société est ici.
07:08
So Western governments
163
413000
2000
Donc, les gouvernements occidentaux
07:10
are providing totalitarian governments with tools
164
415000
3000
fournissent aux gouvernements totalitaires des instruments
07:13
to do this against their own citizens.
165
418000
3000
pour faire ça contre leurs propres citoyens.
07:16
But Western governments are doing it to themselves as well.
166
421000
3000
Mais les gouvernements occidentaux le font chez eux aussi.
07:19
For example, in Germany,
167
424000
2000
Par exemple, en Allemagne,
07:21
just a couple of weeks ago
168
426000
2000
pas plus tard qu’il y a deux semaines,
07:23
the so-called State Trojan was found,
169
428000
3000
on a découvert le dénommé Scuinst Trojan ;
07:26
which was a trojan
170
431000
2000
c’est un cheval de Troie
07:28
used by German government officials
171
433000
2000
utilisé par les services du gouvernement allemand,
07:30
to investigate their own citizens.
172
435000
2000
pour enquêter sur ses propres citoyens.
07:32
If you are a suspect in a criminal case,
173
437000
4000
Si vous êtes suspecté dans une enquête criminelle,
07:36
well it's pretty obvious, your phone will be tapped.
174
441000
2000
c’est assez évident, votre téléphone sera sur écoute.
07:38
But today, it goes beyond that.
175
443000
2000
Mais aujourd’hui, ça va bien au delà.
07:40
They will tap your Internet connection.
176
445000
2000
Ils mettront sur écoute votre connexion Internet.
07:42
They will even use tools like State Trojan
177
447000
3000
Ils utiliseront même des instruments comme Scuinst Trojan
07:45
to infect your computer with a trojan,
178
450000
3000
pour infecter votre ordinateur avec un cheval de Troie,
07:48
which enables them
179
453000
2000
qui leur permet
07:50
to watch all your communication,
180
455000
2000
de surveiller toutes vos communications,
07:52
to listen to your online discussions,
181
457000
3000
d’écouter toutes vos discussions en ligne,
07:55
to collect your passwords.
182
460000
3000
de récupérer vos mots de passe.
08:01
Now when we think deeper
183
466000
2000
En réfléchissant un peu
08:03
about things like these,
184
468000
3000
sur tout cela,
08:06
the obvious response from people should be
185
471000
5000
la réponse évidente des gens devrait être
08:11
that, "Okay, that sounds bad,
186
476000
3000
« D’accord, ça semble mauvais,
08:14
but that doesn't really affect me because I'm a legal citizen.
187
479000
3000
mais ça ne me regarde pas vraiment, parce que je suis un honnête citoyen.
08:17
Why should I worry?
188
482000
2000
Pourquoi devrais-je m’inquiéter ?
08:19
Because I have nothing to hide."
189
484000
3000
Je n’ai rien à cacher. »
08:22
And this is an argument,
190
487000
2000
C’est un argument
08:24
which doesn't make sense.
191
489000
2000
qui n’a aucun sens.
08:26
Privacy is implied.
192
491000
3000
La vie privée va de soi.
08:29
Privacy is not up for discussion.
193
494000
5000
La vie privée n’est pas négociable.
08:34
This is not a question
194
499000
2000
C’est n’est pas un problème
08:36
between privacy
195
501000
4000
de vie privée
08:40
against security.
196
505000
3000
opposée à la sécurité.
08:43
It's a question of freedom
197
508000
3000
C’est un problème de liberté
08:46
against control.
198
511000
3000
opposée au contrôle.
08:49
And while we might trust our governments
199
514000
4000
Et bien que nous puissions avoir confiance en nos gouvernements,
08:53
right now, right here in 2011,
200
518000
3000
maintenant, aujourd’hui en 2011,
08:56
any right we give away will be given away for good.
201
521000
3000
chaque droit auquel nous renonçons, nous y renonçons pour de bon.
08:59
And do we trust, do we blindly trust,
202
524000
3000
Et avons-nous une confiance, une confiance aveugle
09:02
any future government,
203
527000
2000
en nos futurs gouvernements,
09:04
a government we might have
204
529000
2000
un gouvernement que nous pourrions avoir
09:06
50 years from now?
205
531000
2000
dans 50 ans ?
09:10
And these are the questions
206
535000
3000
Ce sont les questions
09:13
that we have to worry about for the next 50 years.
207
538000
3000
que nous devrions nous poser dans les 50 prochaines années.
ABOUT THE SPEAKER
Mikko Hypponen - Cybersecurity expertAs computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance?
Why you should listen
The chief research officer at F-Secure Corporation in Finland, Mikko Hypponen has led his team through some of the largest computer virus outbreaks in history. His team took down the world-wide network used by the Sobig.F worm. He was the first to warn the world about the Sasser outbreak, and he has done classified briefings on the operation of the Stuxnet worm -- a hugely complex worm designed to sabotage Iranian nuclear enrichment facilities.
As a few hundred million more Internet users join the web from India and China and elsewhere, and as governments and corporations become more sophisticated at using viruses as weapons, Hypponen asks, what's next? Who will be at the front defending the world’s networks from malicious software? He says: "It's more than unsettling to realize there are large companies out there developing backdoors, exploits and trojans."
Even more unsettling: revelations this year that the United States' NSA is conducting widespread digital surveillance of both US citizens and anyone whose data passes through a US entity, and that it has actively sabotaged encryption algorithms. Hypponen has become one of the most outspoken critics of the agency's programs and asks us all: Why are we so willing to hand over digital privacy?
Read his open-season Q&A on Reddit:"My TED Talk was just posted. Ask me anything.
See the full documentary on the search for the Brain virus.
Mikko Hypponen | Speaker | TED.com