TEDxBrussels
Mikko Hypponen: Three types of online attack
ミッコ・ヒッポネン 「３種類のオンライン攻撃」
Filmed:
Readability: 4.1
1,057,532 views
サイバー犯罪の専門家ミッコ・ヒッポネンは、私たちのプライバシーやデータを狙うオンライン攻撃には３種類あり、そのうちの２つだけが犯罪とみなされていると言います。「将来の政府をみんな盲目的に信じるのでしょうか？ 権利を手放すなら、それは永遠に手放すことになるのです」
Mikko Hypponen - Cybersecurity expert
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
Double-click the English transcript below to play the video.
00:20
In the 1980s
0
5000
3000
1980年代
00:23
in the communist Eastern Germany,
1
8000
3000
共産主義の東ドイツでは
00:26
if you owned a typewriter,
2
11000
4000
タイプライターを所持するには
00:30
you had to register it with the government.
3
15000
2000
政府に届け出る必要がありました
00:32
You had to register
4
17000
2000
タイプライターの
00:34
a sample sheet of text
5
19000
2000
出力サンプルを
00:36
out of the typewriter.
6
21000
2000
登録する必要があったのです
00:38
And this was done
7
23000
2000
それは政府が
00:40
so the government could track where text was coming from.
8
25000
3000
文書の出所を追跡できるようにするためでした
00:43
If they found a paper
9
28000
3000
悪い思想の書かれた
00:46
which had the wrong kind of thought,
10
31000
3000
文書が見つかったとき
00:49
they could track down
11
34000
2000
その作者を
00:51
who created that thought.
12
36000
2000
突き止められるように
00:53
And we in the West
13
38000
3000
私たち西側の人間には
00:56
couldn't understand how anybody could do this,
14
41000
3000
考えがたいことでした
00:59
how much this would restrict freedom of speech.
15
44000
3000
これが言論の自由をどれほど制限することか
01:02
We would never do that
16
47000
2000
私たちの国で
01:04
in our own countries.
17
49000
3000
このようなことが行われたことはないでしょう
01:07
But today in 2011,
18
52000
3000
しかし2011年の今日
01:10
if you go and buy a color laser printer
19
55000
4000
どこでも主要なメーカーの
01:14
from any major laser printer manufacturer
20
59000
3000
カラーレーザープリンタを買って
01:17
and print a page,
21
62000
2000
ページを印刷してみると
01:19
that page will end up
22
64000
2000
どのページにも
01:21
having slight yellow dots
23
66000
3000
微かな黄色い点が
01:24
printed on every single page
24
69000
2000
見つかります
01:26
in a pattern which makes the page unique
25
71000
3000
そしてそのパターンは
01:29
to you and to your printer.
26
74000
4000
個々のプリンタに固有のものになっているのです
01:33
This is happening
27
78000
2000
これは今日
01:35
to us today.
28
80000
3000
私たちに起きていることです
01:38
And nobody seems to be making a fuss about it.
29
83000
4000
しかしそのことで騒ぎ立てる人は誰もいないようです
01:42
And this is an example
30
87000
3000
これは
01:45
of the ways
31
90000
2000
政府が
01:47
that our own governments
32
92000
3000
私たち市民に対し
01:50
are using technology
33
95000
2000
テクノロジーを行使している
01:52
against us, the citizens.
34
97000
4000
ひとつの例です
01:56
And this is one of the main three sources
35
101000
3000
そしてこれは 今日 ネット上の問題の
01:59
of online problems today.
36
104000
2000
主要な３つの源の１つです
02:01
If we take a look at what's really happening in the online world,
37
106000
3000
ネットの世界で何が起きているかをよく見ると
02:04
we can group the attacks based on the attackers.
38
109000
3000
攻撃は攻撃者によって分類できます
02:07
We have three main groups.
39
112000
2000
主なグループが３つあります
02:09
We have online criminals.
40
114000
2000
まずオンライン犯罪者がいます
02:11
Like here, we have Mr. Dimitry Golubov
41
116000
2000
このウクライナはキエフ市の
02:13
from the city of Kiev in Ukraine.
42
118000
2000
ディミトリ・ゴルボフ氏のような
02:15
And the motives of online criminals
43
120000
3000
オンライン犯罪者の動機は
02:18
are very easy to understand.
44
123000
2000
ごく分かりやすいものです
02:20
These guys make money.
45
125000
2000
彼らは金を稼いでいるのです
02:22
They use online attacks
46
127000
2000
オンライン攻撃で
02:24
to make lots of money,
47
129000
2000
金を稼いでいます
02:26
and lots and lots of it.
48
131000
2000
たくさんの金です
02:28
We actually have several cases
49
133000
2000
実際オンライン攻撃で
02:30
of millionaires online, multimillionaires,
50
135000
3000
財を築いた億万長者は
02:33
who made money with their attacks.
51
138000
2000
何人もいます
02:35
Here's Vladimir Tsastsin form Tartu in Estonia.
52
140000
3000
これはエストニアのタルトゥ市出身のウラディミール・チャスツィン
02:38
This is Alfred Gonzalez.
53
143000
2000
これはアルフレッド・ゴンザレス
02:40
This is Stephen Watt.
54
145000
2000
スティーブン・ワット
02:42
This is Bjorn Sundin.
55
147000
2000
ビョルン・サンディーン
02:44
This is Matthew Anderson, Tariq Al-Daour
56
149000
3000
マシュー・アンダーソンに タリク・アルデウア
02:47
and so on and so on.
57
152000
2000
まだまだいます
02:49
These guys
58
154000
2000
彼らは
02:51
make their fortunes online,
59
156000
2000
ネットで富を築きましたが
02:53
but they make it through the illegal means
60
158000
3000
違法な手段を使ってのことです
02:56
of using things like banking trojans
61
161000
2000
トロイの木馬を使って
02:58
to steal money from our bank accounts
62
163000
2000
ネットバンキング利用者から
03:00
while we do online banking,
63
165000
2000
金を盗んだり
03:02
or with keyloggers
64
167000
2000
キーロガーを使って
03:04
to collect our credit card information
65
169000
3000
感染したコンピュータでオンラインショッピングする人から
03:07
while we are doing online shopping from an infected computer.
66
172000
3000
クレジットカード情報を抜いたりしています
03:10
The U.S. Secret Service,
67
175000
2000
米国のシークレットサービスは
03:12
two months ago,
68
177000
2000
２ヶ月前に
03:14
froze the Swiss bank account
69
179000
2000
サム・ジェイン氏のスイス銀行口座を
03:16
of Mr. Sam Jain right here,
70
181000
2000
凍結しました
03:18
and that bank account had 14.9 million U.S. dollars on it
71
183000
3000
その口座には米ドルで
03:21
when it was frozen.
72
186000
2000
1490万ドルありました
03:23
Mr. Jain himself is on the loose;
73
188000
2000
ジェイン氏自身は逃亡中です
03:25
nobody knows where he is.
74
190000
3000
どこにいるのか誰も知りません
03:28
And I claim it's already today
75
193000
3000
今日の時点ですでに
03:31
that it's more likely for any of us
76
196000
3000
リアルの世界で犯罪に遭うより
03:34
to become the victim of a crime online
77
199000
3000
オンライン犯罪の被害者になる可能性の方が
03:37
than here in the real world.
78
202000
3000
高いのではと考えています
03:40
And it's very obvious
79
205000
2000
そして当然のこととして
03:42
that this is only going to get worse.
80
207000
2000
状況は悪くなる一方です
03:44
In the future, the majority of crime
81
209000
2000
将来 犯罪の大部分は
03:46
will be happening online.
82
211000
3000
ネット上で起こっているのではないでしょうか
03:50
The second major group of attackers
83
215000
2000
今日私たちが目にするオンライン攻撃者の
03:52
that we are watching today
84
217000
2000
主要なグループの２つ目は
03:54
are not motivated by money.
85
219000
2000
お金で動機づけられてはいません
03:56
They're motivated by something else --
86
221000
2000
彼らは何か別の理由
03:58
motivated by protests,
87
223000
2000
何かへの抗議や
04:00
motivated by an opinion,
88
225000
2000
主義主張のため
04:02
motivated by the laughs.
89
227000
3000
あるいは悪ふざけで活動しています
04:05
Groups like Anonymous
90
230000
2000
Anonymousというグループは
04:07
have risen up over the last 12 months
91
232000
3000
この12ヶ月ほど活気づいていて
04:10
and have become a major player
92
235000
2000
オンライン攻撃において
04:12
in the field of online attacks.
93
237000
3000
大きな存在になってます
04:15
So those are the three main attackers:
94
240000
2000
ですから主要な攻撃者には３種類
04:17
criminals who do it for the money,
95
242000
2000
金のためにやっている犯罪者や
04:19
hacktivists like Anonymous
96
244000
3000
Anonymousのような抗議活動をする
04:22
doing it for the protest,
97
247000
2000
ハクティビストがいて
04:24
but then the last group are nation states,
98
249000
3000
そして最後のグループとして 国家があります
04:27
governments doing the attacks.
99
252000
3000
政府が攻撃をしているのです
04:31
And then we look at cases
100
256000
2000
DigiNotarの事例を
04:33
like what happened in DigiNotar.
101
258000
2000
見てみましょう
04:35
This is a prime example of what happens
102
260000
2000
これは政府が
04:37
when governments attack
103
262000
2000
その国民に攻撃を仕掛けるとき
04:39
against their own citizens.
104
264000
2000
何が起きるかの良い例です
04:41
DigiNotar is a Certificate Authority
105
266000
3000
DigiNotarはオランダの
04:44
from The Netherlands --
106
269000
2000
認証局です
04:46
or actually, it was.
107
271000
2000
いや 認証局でした
04:48
It was running into bankruptcy
108
273000
2000
ハックされたことが元で
04:50
last fall
109
275000
3000
この秋に
04:53
because they were hacked into.
110
278000
2000
潰れたのです
04:55
Somebody broke in
111
280000
2000
何者かに侵入され
04:57
and they hacked it thoroughly.
112
282000
3000
徹底的にハックされました
05:00
And I asked last week
113
285000
2000
先週
05:02
in a meeting with Dutch government representatives,
114
287000
4000
オランダ政府関係者と会談したとき
05:06
I asked one of the leaders of the team
115
291000
5000
彼らの代表者に
05:11
whether he found plausible
116
296000
3000
DigiNotarのハッキングが原因で
05:14
that people died
117
299000
3000
死人が出たと思われるか
05:17
because of the DigiNotar hack.
118
302000
3000
尋ねてみたところ
05:20
And his answer was yes.
119
305000
5000
答えはイエスでした
05:25
So how do people die
120
310000
2000
このようなハッキングの結果として
05:27
as the result of a hack like this?
121
312000
3000
どうして人が死んだりするのでしょう？
05:30
Well DigiNotar is a C.A.
122
315000
2000
DigiNotarは認証局です
05:32
They sell certificates.
123
317000
2000
彼らは証明書を発行しています
05:34
What do you do with certificates?
124
319000
2000
証明書は何に使うのでしょう？
05:36
Well you need a certificate
125
321000
2000
Webサイトがhttpsを使うためには
05:38
if you have a website that has https,
126
323000
2000
証明書が必要です
05:40
SSL encrypted services,
127
325000
3000
SSL暗号化されたサービスです
05:43
services like Gmail.
128
328000
3000
Gmailなどはその例です
05:46
Now we all, or a big part of us,
129
331000
2000
私たちの多くが
05:48
use Gmail or one of their competitors,
130
333000
2000
Gmailのようなサービスを使っていますが
05:50
but these services are especially popular
131
335000
2000
こういったサービスは
05:52
in totalitarian states
132
337000
2000
イランみたいな全体主義国家で
05:54
like Iran,
133
339000
2000
特に人気があり
05:56
where dissidents
134
341000
2000
反体制活動家は
05:58
use foreign services like Gmail
135
343000
3000
Gmailのような外国のサービスを使っています
06:01
because they know they are more trustworthy than the local services
136
346000
3000
その方が国内のサービスよりも信頼でき
06:04
and they are encrypted over SSL connections,
137
349000
3000
SSL暗号化されているので
06:07
so the local government can't snoop
138
352000
2000
政府にスパイされる心配も
06:09
on their discussions.
139
354000
2000
ありません
06:11
Except they can if they hack into a foreign C.A.
140
356000
3000
ただし認証局がハックされて
06:14
and issue rogue certificates.
141
359000
2000
偽の証明書を発行されたら話は別です
06:16
And this is exactly what happened
142
361000
2000
そしてまさにそれが
06:18
with the case of DigiNotar.
143
363000
3000
DigiNotarの事件で起きたことでした
06:24
What about Arab Spring
144
369000
2000
アラブの春はどうでしょう？
06:26
and things that have been happening, for example, in Egypt?
145
371000
3000
たとえばエジプトで起きていることは？
06:29
Well in Egypt,
146
374000
2000
エジプトでは
06:31
the rioters looted the headquarters
147
376000
2000
2011年4月に
06:33
of the Egyptian secret police
148
378000
2000
秘密警察の本部を
06:35
in April 2011,
149
380000
2000
暴徒が占拠しました
06:37
and when they were looting the building they found lots of papers.
150
382000
3000
そのときに彼らはたくさんの文書を見つけました
06:40
Among those papers,
151
385000
2000
その中に“FINFISHER”という
06:42
was this binder entitled "FINFISHER."
152
387000
2000
バインダがありました
06:44
And within that binder were notes
153
389000
3000
そのバインダには
06:47
from a company based in Germany
154
392000
2000
ドイツを本拠とする企業の文書があり
06:49
which had sold the Egyptian government
155
394000
3000
その企業はエジプト政府に
06:52
a set of tools
156
397000
2000
傍受のためのツールを
06:54
for intercepting --
157
399000
2000
売っていたのです
06:56
and in very large scale --
158
401000
2000
とても大規模な傍受で
06:58
all the communication of the citizens of the country.
159
403000
2000
すべての国民の通信が対象でした
07:00
They had sold this tool
160
405000
2000
その企業は傍受ツールを
07:02
for 280,000 Euros to the Egyptian government.
161
407000
3000
28万ユーロでエジプト政府に売りました
07:05
The company headquarters are right here.
162
410000
3000
今出ている写真は その会社の本社です
07:08
So Western governments
163
413000
2000
欧米の政府が
07:10
are providing totalitarian governments with tools
164
415000
3000
全体主義国家が国民に対して使う
07:13
to do this against their own citizens.
165
418000
3000
ツールを提供しているのです
07:16
But Western governments are doing it to themselves as well.
166
421000
3000
しかし欧米の政府もまた 自国民に同じことをしています
07:19
For example, in Germany,
167
424000
2000
たとえばドイツで
07:21
just a couple of weeks ago
168
426000
2000
ほんの２週間ほど前に
07:23
the so-called State Trojan was found,
169
428000
3000
“State Trojan”というトロイの木馬が見つかりました
07:26
which was a trojan
170
431000
2000
これはドイツ政府が
07:28
used by German government officials
171
433000
2000
自国民の調査をするために
07:30
to investigate their own citizens.
172
435000
2000
使っているものです
07:32
If you are a suspect in a criminal case,
173
437000
4000
犯罪の容疑者であれば
07:36
well it's pretty obvious, your phone will be tapped.
174
441000
2000
電話は盗聴されることになるでしょう
07:38
But today, it goes beyond that.
175
443000
2000
しかし今日ではそれ以上です
07:40
They will tap your Internet connection.
176
445000
2000
インターネット接続に侵入し
07:42
They will even use tools like State Trojan
177
447000
3000
コンピュータをState Trojanのような
07:45
to infect your computer with a trojan,
178
450000
3000
トロイの木馬に感染させ
07:48
which enables them
179
453000
2000
それを使って
07:50
to watch all your communication,
180
455000
2000
すべての通信を監視し
07:52
to listen to your online discussions,
181
457000
3000
ネット上の会話を盗み見
07:55
to collect your passwords.
182
460000
3000
パスワードを抜き取っているのです
08:01
Now when we think deeper
183
466000
2000
このようなことを
08:03
about things like these,
184
468000
3000
よく考えた時
08:06
the obvious response from people should be
185
471000
5000
人々の典型的な反応はこんな感じでしょう
08:11
that, "Okay, that sounds bad,
186
476000
3000
「まずいことに聞こえるけど
08:14
but that doesn't really affect me because I'm a legal citizen.
187
479000
3000
実際は影響ないよ 法を守っているんだから
08:17
Why should I worry?
188
482000
2000
なぜ心配しなきゃいけないの？
08:19
Because I have nothing to hide."
189
484000
3000
隠すことなんてないよ」
08:22
And this is an argument,
190
487000
2000
そのような議論は
08:24
which doesn't make sense.
191
489000
2000
意味がありません
08:26
Privacy is implied.
192
491000
3000
プライバシーは黙示の権利です
08:29
Privacy is not up for discussion.
193
494000
5000
プライバシーは議論の対象ではありません
08:34
This is not a question
194
499000
2000
これは
08:36
between privacy
195
501000
4000
プライバシー 対 治安
08:40
against security.
196
505000
3000
という話ではなく
08:43
It's a question of freedom
197
508000
3000
自由 対 統制
08:46
against control.
198
511000
3000
という問題なのです
08:49
And while we might trust our governments
199
514000
4000
私たちは2011年現在の政府を
08:53
right now, right here in 2011,
200
518000
3000
信頼しているかもしれませんが
08:56
any right we give away will be given away for good.
201
521000
3000
権利を手放すなら それは永遠に手放すことになるのです
08:59
And do we trust, do we blindly trust,
202
524000
3000
将来の政府をみんな
09:02
any future government,
203
527000
2000
盲目的に
09:04
a government we might have
204
529000
2000
信頼するのでしょうか？
09:06
50 years from now?
205
531000
2000
50年後の政府も？
09:10
And these are the questions
206
535000
3000
これは私たちが今後50年間
09:13
that we have to worry about for the next 50 years.
207
538000
3000
心配しなければならない問なのです
ABOUT THE SPEAKER
Mikko Hypponen - Cybersecurity expertAs computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance?
Why you should listen
The chief research officer at F-Secure Corporation in Finland, Mikko Hypponen has led his team through some of the largest computer virus outbreaks in history. His team took down the world-wide network used by the Sobig.F worm. He was the first to warn the world about the Sasser outbreak, and he has done classified briefings on the operation of the Stuxnet worm -- a hugely complex worm designed to sabotage Iranian nuclear enrichment facilities.
As a few hundred million more Internet users join the web from India and China and elsewhere, and as governments and corporations become more sophisticated at using viruses as weapons, Hypponen asks, what's next? Who will be at the front defending the world’s networks from malicious software? He says: "It's more than unsettling to realize there are large companies out there developing backdoors, exploits and trojans."
Even more unsettling: revelations this year that the United States' NSA is conducting widespread digital surveillance of both US citizens and anyone whose data passes through a US entity, and that it has actively sabotaged encryption algorithms. Hypponen has become one of the most outspoken critics of the agency's programs and asks us all: Why are we so willing to hand over digital privacy?
Read his open-season Q&A on Reddit:"My TED Talk was just posted. Ask me anything.
See the full documentary on the search for the Brain virus.
Mikko Hypponen | Speaker | TED.com