TEDxBrussels
Mikko Hypponen: Three types of online attack
Mikko Hypponen: Tiga tipe penyerangan daring
Filmed:
Readability: 4.1
1,057,532 views
Ahli kejahatan siber, Mikko Hypponen, berbicara kepada kita tentang tiga jenis serangan daring pada privasi dan data kita -- dan hanya dua yang dianggap kejahatan. "Apakah kita membabi buta mempercayai pemerintah masa depan? Karena hak apa pun yang kita berikan, kita berikan untuk kebaikan."
Mikko Hypponen - Cybersecurity expert
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
Double-click the English transcript below to play the video.
00:20
In the 1980s
0
5000
3000
Pada tahun 1980-an
00:23
in the communist Eastern Germany,
1
8000
3000
di komunis Jerman Timur,
00:26
if you owned a typewriter,
2
11000
4000
jika Anda memiliki mesin ketik,
00:30
you had to register it with the government.
3
15000
2000
Anda harus mendaftarkannya ke pemerintah.
00:32
You had to register
4
17000
2000
Anda harus mendaftarkan
00:34
a sample sheet of text
5
19000
2000
selembar contoh teks
00:36
out of the typewriter.
6
21000
2000
yang keluar dari mesin tik.
00:38
And this was done
7
23000
2000
Dan ini dilakukan
00:40
so the government could track where text was coming from.
8
25000
3000
sehingga pemerintah dapat melacak dari mana teks itu berasal.
00:43
If they found a paper
9
28000
3000
Jika mereka menemukan kertas
00:46
which had the wrong kind of thought,
10
31000
3000
yang memiliki pemikiran yang salah,
00:49
they could track down
11
34000
2000
mereka bisa melacak
00:51
who created that thought.
12
36000
2000
yang menciptakan pemikiran itu.
00:53
And we in the West
13
38000
3000
Dan kita di Barat
00:56
couldn't understand how anybody could do this,
14
41000
3000
tidak bisa mengerti bagaimana siapa pun bisa melakukan ini,
00:59
how much this would restrict freedom of speech.
15
44000
3000
seberapa banyak ini akan membatasi kebebasan berbicara.
01:02
We would never do that
16
47000
2000
Kita tidak akan pernah melakukan itu
01:04
in our own countries.
17
49000
3000
di negara kita sendiri.
01:07
But today in 2011,
18
52000
3000
Tapi sekarang pada tahun 2011,
01:10
if you go and buy a color laser printer
19
55000
4000
jika Anda pergi dan membeli sebuah pencetak laser warna
01:14
from any major laser printer manufacturer
20
59000
3000
dari produsen pencetak laser utama
01:17
and print a page,
21
62000
2000
dan mencetak halaman,
01:19
that page will end up
22
64000
2000
halaman tersebut ternyata akan
01:21
having slight yellow dots
23
66000
3000
memiliki titik-titik kuning kecil
01:24
printed on every single page
24
69000
2000
dicetak pada setiap halaman
01:26
in a pattern which makes the page unique
25
71000
3000
dalam pola yang membuat halaman tersebut unik
01:29
to you and to your printer.
26
74000
4000
bagi Anda dan pencetak Anda.
01:33
This is happening
27
78000
2000
Hal ini terjadi
01:35
to us today.
28
80000
3000
pada kita hari ini.
01:38
And nobody seems to be making a fuss about it.
29
83000
4000
Dan tampaknya tidak ada yang heboh tentang hal itu.
01:42
And this is an example
30
87000
3000
Dan ini adalah contoh
01:45
of the ways
31
90000
2000
dari salah satu cara-cara
01:47
that our own governments
32
92000
3000
bahwa pemerintah kita sendiri
01:50
are using technology
33
95000
2000
menggunakan teknologi
01:52
against us, the citizens.
34
97000
4000
terhadap kita, warga negara.
01:56
And this is one of the main three sources
35
101000
3000
Dan ini adalah salah satu dari tiga sumber utama
01:59
of online problems today.
36
104000
2000
masalah daring sekarang ini.
02:01
If we take a look at what's really happening in the online world,
37
106000
3000
Jika kita melihat pada apa yang sebenarnya terjadi di dunia daring,
02:04
we can group the attacks based on the attackers.
38
109000
3000
kita dapat mengelompokkan serangan berdasarkan penyerang.
02:07
We have three main groups.
39
112000
2000
Ada tiga kelompok utama.
02:09
We have online criminals.
40
114000
2000
Ada penjahat daring.
02:11
Like here, we have Mr. Dimitry Golubov
41
116000
2000
Seperti di sini, ada Mr. Dimitry Golubov
02:13
from the city of Kiev in Ukraine.
42
118000
2000
dari kota Kiev di Ukraina.
02:15
And the motives of online criminals
43
120000
3000
Dan motif penjahat daring
02:18
are very easy to understand.
44
123000
2000
sangat mudah dipahami.
02:20
These guys make money.
45
125000
2000
Orang-orang ini menghasilkan uang.
02:22
They use online attacks
46
127000
2000
Mereka menggunakan serangan daring
02:24
to make lots of money,
47
129000
2000
untuk membuat banyak uang,
02:26
and lots and lots of it.
48
131000
2000
dan banyak sekali uang.
02:28
We actually have several cases
49
133000
2000
Kita sebenarnya memiliki beberapa kasus
02:30
of millionaires online, multimillionaires,
50
135000
3000
jutawan daring, multijutawan,
02:33
who made money with their attacks.
51
138000
2000
yang membuat uang dengan serangan mereka.
02:35
Here's Vladimir Tsastsin form Tartu in Estonia.
52
140000
3000
Berikut adalah Vladimir Tsastsin membentuk Tartu di Estonia.
02:38
This is Alfred Gonzalez.
53
143000
2000
Ini adalah Alfred Gonzalez.
02:40
This is Stephen Watt.
54
145000
2000
Ini adalah Stephen Watt.
02:42
This is Bjorn Sundin.
55
147000
2000
Ini adalah Bjorn Sundin.
02:44
This is Matthew Anderson, Tariq Al-Daour
56
149000
3000
Ini adalah Matius Anderson, Tariq Al-Daour
02:47
and so on and so on.
57
152000
2000
dan sebagainya dan sebagainya.
02:49
These guys
58
154000
2000
Orang-orang ini
02:51
make their fortunes online,
59
156000
2000
membuat nasib mereka secara daring,
02:53
but they make it through the illegal means
60
158000
3000
tetapi mereka membuatnya melalui cara ilegal
02:56
of using things like banking trojans
61
161000
2000
menggunakan hal-hal seperti trojan perbankan
02:58
to steal money from our bank accounts
62
163000
2000
untuk mencuri uang dari rekening bank kita
03:00
while we do online banking,
63
165000
2000
saat kita melakukan perbankan daring,
03:02
or with keyloggers
64
167000
2000
atau dengan pencatat kunci
03:04
to collect our credit card information
65
169000
3000
untuk mengumpulkan informasi kartu kredit kita
03:07
while we are doing online shopping from an infected computer.
66
172000
3000
saat kita melakukan belanja daring dari komputer yang terinfeksi.
03:10
The U.S. Secret Service,
67
175000
2000
Lembaga Rahasia AS,
03:12
two months ago,
68
177000
2000
dua bulan lalu,
03:14
froze the Swiss bank account
69
179000
2000
membekukan rekening bank Swiss
03:16
of Mr. Sam Jain right here,
70
181000
2000
milik Mr. Sam Jain di sini,
03:18
and that bank account had 14.9 million U.S. dollars on it
71
183000
3000
dan rekening bank tersebut terdapat 14,9 juta dolar AS
03:21
when it was frozen.
72
186000
2000
saat dibekukan.
03:23
Mr. Jain himself is on the loose;
73
188000
2000
Mr. Jain sendiri dalam pengejaran;
03:25
nobody knows where he is.
74
190000
3000
tidak ada yang tahu di mana dia.
03:28
And I claim it's already today
75
193000
3000
Dan saya menyatakan sudah saatnya
03:31
that it's more likely for any of us
76
196000
3000
bahwa lebih mungkin bagi kita
03:34
to become the victim of a crime online
77
199000
3000
menjadi korban kejahatan daring
03:37
than here in the real world.
78
202000
3000
daripada di sini, di dunia nyata.
03:40
And it's very obvious
79
205000
2000
Dan sudah sangat jelas
03:42
that this is only going to get worse.
80
207000
2000
bahwa ini hanya akan bertambah buruk.
03:44
In the future, the majority of crime
81
209000
2000
Di masa depan, mayoritas kejahatan
03:46
will be happening online.
82
211000
3000
akan terjadi secara daring.
03:50
The second major group of attackers
83
215000
2000
Kelompok utama kedua dari penyerang
03:52
that we are watching today
84
217000
2000
yang kita saksikan hari ini
03:54
are not motivated by money.
85
219000
2000
tidak termotivasi oleh uang.
03:56
They're motivated by something else --
86
221000
2000
Mereka termotivasi oleh sesuatu yang lain --
03:58
motivated by protests,
87
223000
2000
termotivasi oleh protes,
04:00
motivated by an opinion,
88
225000
2000
termotivasi oleh pendapat,
04:02
motivated by the laughs.
89
227000
3000
termotivasi oleh lelucon.
04:05
Groups like Anonymous
90
230000
2000
Kelompok seperti Anonymous
04:07
have risen up over the last 12 months
91
232000
3000
telah bangkit selama 12 bulan terakhir
04:10
and have become a major player
92
235000
2000
dan telah menjadi pemain utama
04:12
in the field of online attacks.
93
237000
3000
di bidang serangan daring.
04:15
So those are the three main attackers:
94
240000
2000
Jadi itulah tiga penyerang utama:
04:17
criminals who do it for the money,
95
242000
2000
penjahat yang melakukannya untuk uang,
04:19
hacktivists like Anonymous
96
244000
3000
aksi peretasan seperti Anonymous
04:22
doing it for the protest,
97
247000
2000
melakukannya untuk protes,
04:24
but then the last group are nation states,
98
249000
3000
tapi kemudian kelompok terakhir adalah bangsa dan negara,
04:27
governments doing the attacks.
99
252000
3000
pemerintah melakukan serangan.
04:31
And then we look at cases
100
256000
2000
Dan kemudian kita melihat kasus
04:33
like what happened in DigiNotar.
101
258000
2000
seperti apa yang terjadi di DigiNotar.
04:35
This is a prime example of what happens
102
260000
2000
Ini adalah contoh utama dari apa yang terjadi
04:37
when governments attack
103
262000
2000
ketika pemerintah menyerang
04:39
against their own citizens.
104
264000
2000
terhadap warga negara mereka sendiri.
04:41
DigiNotar is a Certificate Authority
105
266000
3000
DigiNotar adalah penyedia Otoritas Sertifikat
04:44
from The Netherlands --
106
269000
2000
dari Belanda --
04:46
or actually, it was.
107
271000
2000
atau sebenarnya, saat itu.
04:48
It was running into bankruptcy
108
273000
2000
Menuju ke kebangkrutan
04:50
last fall
109
275000
3000
lalu jatuh
04:53
because they were hacked into.
110
278000
2000
karena mereka disusupi.
04:55
Somebody broke in
111
280000
2000
Seseorang menjebol ke dalam
04:57
and they hacked it thoroughly.
112
282000
3000
dan mereka meretas secara menyeluruh.
05:00
And I asked last week
113
285000
2000
Dan saya bertanya pekan lalu
05:02
in a meeting with Dutch government representatives,
114
287000
4000
dalam pertemuan dengan perwakilan pemerintah Belanda,
05:06
I asked one of the leaders of the team
115
291000
5000
Saya meminta salah satu pemimpin tim
05:11
whether he found plausible
116
296000
3000
apakah ia menemukan hal yang masuk akal
05:14
that people died
117
299000
3000
bahwa orang tewas
05:17
because of the DigiNotar hack.
118
302000
3000
karena DigiNotar diretas.
05:20
And his answer was yes.
119
305000
5000
Dan jawabannya adalah ya.
05:25
So how do people die
120
310000
2000
Jadi bagaimana orang meninggal
05:27
as the result of a hack like this?
121
312000
3000
sebagai hasil peretasan seperti ini?
05:30
Well DigiNotar is a C.A.
122
315000
2000
Baiklah, DigiNotar adalah penyedia O.S.
05:32
They sell certificates.
123
317000
2000
Mereka menjual sertifikat.
05:34
What do you do with certificates?
124
319000
2000
Apa yang Anda lakukan dengan sertifikat?
05:36
Well you need a certificate
125
321000
2000
Jadi Anda perlu sertifikat
05:38
if you have a website that has https,
126
323000
2000
jika Anda memiliki situs Web yang memiliki https,
05:40
SSL encrypted services,
127
325000
3000
layanan yang terenkripsi SSL,
05:43
services like Gmail.
128
328000
3000
layanan seperti Gmail.
05:46
Now we all, or a big part of us,
129
331000
2000
Sekarang kita semua, atau sebagian besar dari kita,
05:48
use Gmail or one of their competitors,
130
333000
2000
menggunakan Gmail atau salah satu pesaing mereka,
05:50
but these services are especially popular
131
335000
2000
tetapi layanan ini sangat populer
05:52
in totalitarian states
132
337000
2000
di negara-negara totaliter
05:54
like Iran,
133
339000
2000
seperti Iran,
05:56
where dissidents
134
341000
2000
di mana pembangkang
05:58
use foreign services like Gmail
135
343000
3000
menggunakan layanan asing seperti Gmail
06:01
because they know they are more trustworthy than the local services
136
346000
3000
karena mereka tahu mereka lebih dapat dipercaya daripada layanan lokal
06:04
and they are encrypted over SSL connections,
137
349000
3000
dan mereka akan dienkripsi melalui koneksi SSL,
06:07
so the local government can't snoop
138
352000
2000
sehingga pemerintah daerah tidak dapat mengintai
06:09
on their discussions.
139
354000
2000
pembicaraan mereka.
06:11
Except they can if they hack into a foreign C.A.
140
356000
3000
Kecuali mereka bisa jika mereka meretas ke dalam O.S. asing
06:14
and issue rogue certificates.
141
359000
2000
dan mengeluarkan sertifikat palsu.
06:16
And this is exactly what happened
142
361000
2000
Dan ini adalah apa yang terjadi
06:18
with the case of DigiNotar.
143
363000
3000
dengan kasus DigiNotar.
06:24
What about Arab Spring
144
369000
2000
Bagaimana dengan kebangkitan dunia Arab
06:26
and things that have been happening, for example, in Egypt?
145
371000
3000
dan hal yang telah terjadi, misalnya, di Mesir?
06:29
Well in Egypt,
146
374000
2000
Nah di Mesir,
06:31
the rioters looted the headquarters
147
376000
2000
para perusuh menjarah kantor pusat
06:33
of the Egyptian secret police
148
378000
2000
polisi rahasia Mesir
06:35
in April 2011,
149
380000
2000
pada bulan April 2011,
06:37
and when they were looting the building they found lots of papers.
150
382000
3000
dan ketika mereka menjarah gedung, mereka menemukan banyak kertas.
06:40
Among those papers,
151
385000
2000
Di antara kertas-kertas tersebut,
06:42
was this binder entitled "FINFISHER."
152
387000
2000
ada jilidan ini yang berjudul "FINFISHER."
06:44
And within that binder were notes
153
389000
3000
Dan dalam jilidan tersebut adalah catatan
06:47
from a company based in Germany
154
392000
2000
dari sebuah perusahaan yang berbasis di Jerman
06:49
which had sold the Egyptian government
155
394000
3000
yang telah menjual kepada pemerintah Mesir
06:52
a set of tools
156
397000
2000
satu set alat
06:54
for intercepting --
157
399000
2000
untuk mencegat --
06:56
and in very large scale --
158
401000
2000
dan dalam skala yang sangat besar --
06:58
all the communication of the citizens of the country.
159
403000
2000
semua komunikasi warga negara.
07:00
They had sold this tool
160
405000
2000
Mereka telah menjual alat ini
07:02
for 280,000 Euros to the Egyptian government.
161
407000
3000
seharga 280.000 Euro kepada pemerintah Mesir.
07:05
The company headquarters are right here.
162
410000
3000
Kantor pusat perusahaannya ada di sini.
07:08
So Western governments
163
413000
2000
Jadi pemerintah Barat
07:10
are providing totalitarian governments with tools
164
415000
3000
menyediakan pemerintah totaliter dengan alat-alat
07:13
to do this against their own citizens.
165
418000
3000
untuk melakukan hal ini terhadap warga negara mereka sendiri.
07:16
But Western governments are doing it to themselves as well.
166
421000
3000
Tapi pemerintah Barat melakukannya untuk diri mereka sendiri juga.
07:19
For example, in Germany,
167
424000
2000
Sebagai contoh, di Jerman,
07:21
just a couple of weeks ago
168
426000
2000
hanya beberapa minggu yang lalu
07:23
the so-called State Trojan was found,
169
428000
3000
yang disebut Trojan Scuinst ditemukan,
07:26
which was a trojan
170
431000
2000
trojan yang
07:28
used by German government officials
171
433000
2000
digunakan oleh pejabat pemerintah Jerman
07:30
to investigate their own citizens.
172
435000
2000
untuk menyelidiki warga negara mereka sendiri.
07:32
If you are a suspect in a criminal case,
173
437000
4000
Jika Anda seorang tersangka dalam kasus pidana,
07:36
well it's pretty obvious, your phone will be tapped.
174
441000
2000
sudah cukup jelas, telepon Anda akan disadap.
07:38
But today, it goes beyond that.
175
443000
2000
Tapi sekarang, lebih dari itu.
07:40
They will tap your Internet connection.
176
445000
2000
Mereka akan memanfaatkan koneksi Internet Anda.
07:42
They will even use tools like State Trojan
177
447000
3000
Mereka bahkan akan menggunakan alat seperti Trojan Scuinst
07:45
to infect your computer with a trojan,
178
450000
3000
untuk menginfeksi komputer Anda dengan trojan,
07:48
which enables them
179
453000
2000
yang memungkinkan mereka
07:50
to watch all your communication,
180
455000
2000
untuk menyaksikan semua komunikasi Anda,
07:52
to listen to your online discussions,
181
457000
3000
untuk mendengarkan pembicaraan daring Anda,
07:55
to collect your passwords.
182
460000
3000
untuk mengumpulkan password Anda.
08:01
Now when we think deeper
183
466000
2000
Sekarang ketika kita berpikir lebih dalam
08:03
about things like these,
184
468000
3000
tentang hal-hal seperti ini,
08:06
the obvious response from people should be
185
471000
5000
respon yang jelas dari masyarakat harus
08:11
that, "Okay, that sounds bad,
186
476000
3000
seperti, "Oke, kedengarannya buruk,
08:14
but that doesn't really affect me because I'm a legal citizen.
187
479000
3000
tapi itu tidak benar-benar mempengaruhi saya karena saya warga negara hukum.
08:17
Why should I worry?
188
482000
2000
Mengapa saya harus khawatir?
08:19
Because I have nothing to hide."
189
484000
3000
Karena saya tidak perlu menyembunyikan."
08:22
And this is an argument,
190
487000
2000
Dan ini adalah argumen,
08:24
which doesn't make sense.
191
489000
2000
yang tidak masuk akal.
08:26
Privacy is implied.
192
491000
3000
Privasi adalah tersirat.
08:29
Privacy is not up for discussion.
193
494000
5000
Privasi bukan untuk dibicarakan.
08:34
This is not a question
194
499000
2000
Ini bukan pertanyaan
08:36
between privacy
195
501000
4000
antara privasi
08:40
against security.
196
505000
3000
terhadap keamanan.
08:43
It's a question of freedom
197
508000
3000
Ini adalah pertanyaan kebebasan
08:46
against control.
198
511000
3000
terhadap kendali.
08:49
And while we might trust our governments
199
514000
4000
Dan sementara kita mungkin mempercayai pemerintah kita
08:53
right now, right here in 2011,
200
518000
3000
sekarang, di sini pada tahun 2011,
08:56
any right we give away will be given away for good.
201
521000
3000
hak kita berikan akan diberikan secara baik.
08:59
And do we trust, do we blindly trust,
202
524000
3000
Dan apakah kita percaya, apakah kita percaya membabi buta,
09:02
any future government,
203
527000
2000
pada setiap pemerintah di masa mendatang,
09:04
a government we might have
204
529000
2000
pemerintah kita yang mungkin memiliki hal selama
09:06
50 years from now?
205
531000
2000
50 tahun dari sekarang?
09:10
And these are the questions
206
535000
3000
Dan ini adalah pertanyaan
09:13
that we have to worry about for the next 50 years.
207
538000
3000
yang harus kita khawatirkan untuk 50 tahun ke depan.
ABOUT THE SPEAKER
Mikko Hypponen - Cybersecurity expertAs computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance?
Why you should listen
The chief research officer at F-Secure Corporation in Finland, Mikko Hypponen has led his team through some of the largest computer virus outbreaks in history. His team took down the world-wide network used by the Sobig.F worm. He was the first to warn the world about the Sasser outbreak, and he has done classified briefings on the operation of the Stuxnet worm -- a hugely complex worm designed to sabotage Iranian nuclear enrichment facilities.
As a few hundred million more Internet users join the web from India and China and elsewhere, and as governments and corporations become more sophisticated at using viruses as weapons, Hypponen asks, what's next? Who will be at the front defending the world’s networks from malicious software? He says: "It's more than unsettling to realize there are large companies out there developing backdoors, exploits and trojans."
Even more unsettling: revelations this year that the United States' NSA is conducting widespread digital surveillance of both US citizens and anyone whose data passes through a US entity, and that it has actively sabotaged encryption algorithms. Hypponen has become one of the most outspoken critics of the agency's programs and asks us all: Why are we so willing to hand over digital privacy?
Read his open-season Q&A on Reddit:"My TED Talk was just posted. Ask me anything.
See the full documentary on the search for the Brain virus.
Mikko Hypponen | Speaker | TED.com