TEDxBrussels
Mikko Hypponen: Three types of online attack
Mikko Hypponen: Trei tipuri de atacuri pe internet
Filmed:
Readability: 4.1
1,057,532 views
Expertul în fraude cibernetice Mikko Hypponen ne explică cele trei tipuri de atacuri pe internet care ne vizează intimitatea şi datele personale - şi doar două dintre ele sunt considerate fraude. "Vom avea încrdere orbească în orice guvern care va veni? Pentru că orice drept la care renunţăm, îl pierdem pentru totdeauna."
Mikko Hypponen - Cybersecurity expert
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
Double-click the English transcript below to play the video.
00:20
In the 1980s
0
5000
3000
În anii 1980
00:23
in the communist Eastern Germany,
1
8000
3000
în Germania de Est comunistă,
00:26
if you owned a typewriter,
2
11000
4000
dacă aveai o maşină de scris,
00:30
you had to register it with the government.
3
15000
2000
trebuia să o declari autorităţilor.
00:32
You had to register
4
17000
2000
Trebuia să-ţi înregistrezi
00:34
a sample sheet of text
5
19000
2000
o mostră de text scris
00:36
out of the typewriter.
6
21000
2000
cu acea maşină de dactilografiat.
00:38
And this was done
7
23000
2000
Şi asta se făcea
00:40
so the government could track where text was coming from.
8
25000
3000
ca să permită autorităţilor să urmărească de unde provenea un anumit text.
00:43
If they found a paper
9
28000
3000
Dacă găseau o foaie scrisă la maşină
00:46
which had the wrong kind of thought,
10
31000
3000
care conţinea idei nepotrivite,
00:49
they could track down
11
34000
2000
ar fi putut să dea de urma
00:51
who created that thought.
12
36000
2000
celui care a creat acea idee.
00:53
And we in the West
13
38000
3000
Iar noi în Vest
00:56
couldn't understand how anybody could do this,
14
41000
3000
nu puteam înţelege cum putea cineva să facă aşa ceva,
00:59
how much this would restrict freedom of speech.
15
44000
3000
cât de mult restricţiona asta libertatea cuvântului.
01:02
We would never do that
16
47000
2000
Noi nu am face asta niciodată
01:04
in our own countries.
17
49000
3000
în ţările noastre.
01:07
But today in 2011,
18
52000
3000
Dar astăzi, în 2011,
01:10
if you go and buy a color laser printer
19
55000
4000
dacă mergi să-ţi cumperi o imprimantă laser
01:14
from any major laser printer manufacturer
20
59000
3000
de la un producător important
01:17
and print a page,
21
62000
2000
şi tipăreşti o pagină,
01:19
that page will end up
22
64000
2000
acea pagină va ieşi
01:21
having slight yellow dots
23
66000
3000
cu nişte puncte mici galbene
01:24
printed on every single page
24
69000
2000
tipărite pe fiecare pagină
01:26
in a pattern which makes the page unique
25
71000
3000
într-un tipar care este unic atât pentru acea pagină
01:29
to you and to your printer.
26
74000
4000
cât şi pentru tine şi imprimanta ta.
01:33
This is happening
27
78000
2000
Asta ni se întâmplă
01:35
to us today.
28
80000
3000
astăzi nouă.
01:38
And nobody seems to be making a fuss about it.
29
83000
4000
Şi nimeni nu pare să se agite din cauza asta.
01:42
And this is an example
30
87000
3000
Iată un exemplu
01:45
of the ways
31
90000
2000
despre modurile
01:47
that our own governments
32
92000
3000
în care propriile noastre guverne
01:50
are using technology
33
95000
2000
folosesc tehnologia
01:52
against us, the citizens.
34
97000
4000
împotriva noastră, a cetăţenilor.
01:56
And this is one of the main three sources
35
101000
3000
Iar aceasta este una dintre cele trei cauze principale
01:59
of online problems today.
36
104000
2000
ale problemelor de pe internet din zilele noastre.
02:01
If we take a look at what's really happening in the online world,
37
106000
3000
Dacă privim ce se întâmplă cu adevărat pe internet în lume,
02:04
we can group the attacks based on the attackers.
38
109000
3000
putem grupa atacurile după atacatori.
02:07
We have three main groups.
39
112000
2000
Avem trei grupuri principale.
02:09
We have online criminals.
40
114000
2000
Avem delincvenţi online.
02:11
Like here, we have Mr. Dimitry Golubov
41
116000
2000
Cum este acest domn Dimitry Golubov
02:13
from the city of Kiev in Ukraine.
42
118000
2000
din oraşul Kiev, Ukraina.
02:15
And the motives of online criminals
43
120000
3000
Iar motivele delincvenţilor online
02:18
are very easy to understand.
44
123000
2000
sunt foarte uşor de înţeles.
02:20
These guys make money.
45
125000
2000
Aceşti oameni fac bani.
02:22
They use online attacks
46
127000
2000
Ei îşi folosesc atacurile prin internet
02:24
to make lots of money,
47
129000
2000
ca să facă o grămadă de bani,
02:26
and lots and lots of it.
48
131000
2000
din ce în ce mai mulţi bani.
02:28
We actually have several cases
49
133000
2000
Avem la momentul de faţă câteva cazuri
02:30
of millionaires online, multimillionaires,
50
135000
3000
de milionari online, multimilionari,
02:33
who made money with their attacks.
51
138000
2000
care au făcut bani de pe urma atacurilor lor.
02:35
Here's Vladimir Tsastsin form Tartu in Estonia.
52
140000
3000
Acesta este Vladimir Tsatsin din Tartu, Estonia.
02:38
This is Alfred Gonzalez.
53
143000
2000
Acesta este Alfred Gonzalez.
02:40
This is Stephen Watt.
54
145000
2000
Acesta este Stephen Watt.
02:42
This is Bjorn Sundin.
55
147000
2000
Acesta - Bjorn Sundin.
02:44
This is Matthew Anderson, Tariq Al-Daour
56
149000
3000
Acesta - Mathew Anderson, Tariq Al-Daour
02:47
and so on and so on.
57
152000
2000
şi aşa mai departe.
02:49
These guys
58
154000
2000
Aceşti indivizi
02:51
make their fortunes online,
59
156000
2000
şi-au făcut averile pe internet,
02:53
but they make it through the illegal means
60
158000
3000
dar au făcut-o prin mijloace ilegale
02:56
of using things like banking trojans
61
161000
2000
prin folosirea troienilor de operaţiuni bancare
02:58
to steal money from our bank accounts
62
163000
2000
ca să fure bani din conturile noastre
03:00
while we do online banking,
63
165000
2000
în timp ce noi ne făceam plăţile pe internet,
03:02
or with keyloggers
64
167000
2000
sau cu keyloggere
03:04
to collect our credit card information
65
169000
3000
ca să afle informaţiile de pe cardurile noastre de credit
03:07
while we are doing online shopping from an infected computer.
66
172000
3000
când ne facem cumpărăturile online de pe un computer virusat.
03:10
The U.S. Secret Service,
67
175000
2000
Serviciile Secrete ale S.U.A.,
03:12
two months ago,
68
177000
2000
acum două luni,
03:14
froze the Swiss bank account
69
179000
2000
au îngheţat contul elveţian
03:16
of Mr. Sam Jain right here,
70
181000
2000
al d-lui Sam Jain, cel de aici,
03:18
and that bank account had 14.9 million U.S. dollars on it
71
183000
3000
iar acel cont bancar avea 14,9 milioane de dolari americani
03:21
when it was frozen.
72
186000
2000
când a fost blocat.
03:23
Mr. Jain himself is on the loose;
73
188000
2000
Dl. Jain în persoană se află în libertate;
03:25
nobody knows where he is.
74
190000
3000
nimeni nu ştie unde se află.
03:28
And I claim it's already today
75
193000
3000
Iar eu susţin că a venit deja ziua în care
03:31
that it's more likely for any of us
76
196000
3000
este mult mai probabil ca oricare dintre noi
03:34
to become the victim of a crime online
77
199000
3000
să devină victima unei fraude online
03:37
than here in the real world.
78
202000
3000
decât în lumea reală.
03:40
And it's very obvious
79
205000
2000
Şi este foarte clar
03:42
that this is only going to get worse.
80
207000
2000
că situaţia se poate doar înrăutăţi.
03:44
In the future, the majority of crime
81
209000
2000
În viitor, marea majoritate a fraudelor
03:46
will be happening online.
82
211000
3000
se va petrece pe internet.
03:50
The second major group of attackers
83
215000
2000
Cel de-al doilea mare grup de atacatori
03:52
that we are watching today
84
217000
2000
pe care îi urmărim astăzi
03:54
are not motivated by money.
85
219000
2000
nu sunt motivaţi de bani.
03:56
They're motivated by something else --
86
221000
2000
Ei au alte motivaţii -
03:58
motivated by protests,
87
223000
2000
sunt motivaţi de proteste,
04:00
motivated by an opinion,
88
225000
2000
motivaţi de o opinie,
04:02
motivated by the laughs.
89
227000
3000
motivaţi de glume.
04:05
Groups like Anonymous
90
230000
2000
Grupuri precum Anonymous
04:07
have risen up over the last 12 months
91
232000
3000
au apărut în ultimele 12 luni
04:10
and have become a major player
92
235000
2000
şi au devenit pioni importanţi
04:12
in the field of online attacks.
93
237000
3000
în domeniul atacurilor online.
04:15
So those are the three main attackers:
94
240000
2000
Deci aceştia sunt cei trei principali atacatori:
04:17
criminals who do it for the money,
95
242000
2000
cei care o fac pentru bani,
04:19
hacktivists like Anonymous
96
244000
3000
hacktiviştii ca Anonymous
04:22
doing it for the protest,
97
247000
2000
care o fac pentru a protesta,
04:24
but then the last group are nation states,
98
249000
3000
iar apoi, cel din urmă grup sunt statele naţionale,
04:27
governments doing the attacks.
99
252000
3000
guvernele, care fac atacurile.
04:31
And then we look at cases
100
256000
2000
Şi când privim cazurile cum ar fi
04:33
like what happened in DigiNotar.
101
258000
2000
ceea ce s-a întâmplat la DigiNotar.
04:35
This is a prime example of what happens
102
260000
2000
Acesta este un prim exemplu despre ceea ce se întâmplă
04:37
when governments attack
103
262000
2000
atunci când guvernele atacă
04:39
against their own citizens.
104
264000
2000
împotriva propriilor lor cetăţeni.
04:41
DigiNotar is a Certificate Authority
105
266000
3000
DigiNotar este o Autoritate de Certificare
04:44
from The Netherlands --
106
269000
2000
din Olanda -
04:46
or actually, it was.
107
271000
2000
de fapt, era.
04:48
It was running into bankruptcy
108
273000
2000
A falimentat
04:50
last fall
109
275000
3000
toamna trecută
04:53
because they were hacked into.
110
278000
2000
întrucât au fost hăcuiţi.
04:55
Somebody broke in
111
280000
2000
Cineva a intrat in sistem
04:57
and they hacked it thoroughly.
112
282000
3000
şi l-a hăcuit în detaliu.
05:00
And I asked last week
113
285000
2000
Şi am întrebat săptămâna trecută
05:02
in a meeting with Dutch government representatives,
114
287000
4000
într-o şedinţă cu reprezentanţi ai guvernului Olandez,
05:06
I asked one of the leaders of the team
115
291000
5000
am întrebat pe unul dintre liderii echipei
05:11
whether he found plausible
116
296000
3000
dacă considera plauzibil
05:14
that people died
117
299000
3000
faptul că oameni mureau
05:17
because of the DigiNotar hack.
118
302000
3000
din cauza hăcuirii lui DigiNotar.
05:20
And his answer was yes.
119
305000
5000
Răspunsul lui a fost "Da".
05:25
So how do people die
120
310000
2000
Deci cum mor oameni
05:27
as the result of a hack like this?
121
312000
3000
ca urmare a unui astfel de act?
05:30
Well DigiNotar is a C.A.
122
315000
2000
Ei bine, DigiNotar este C.A. (Autoritate de Certificare)
05:32
They sell certificates.
123
317000
2000
Ei vând certificate.
05:34
What do you do with certificates?
124
319000
2000
Ce faci cu acele certificate?
05:36
Well you need a certificate
125
321000
2000
Ei bine, ai nevoie de un certificat
05:38
if you have a website that has https,
126
323000
2000
dacă ai un website care are http-uri (Hypertext Transfer Protocol)
05:40
SSL encrypted services,
127
325000
3000
servicii de încriptare SSL,
05:43
services like Gmail.
128
328000
3000
servicii precum Gmail.
05:46
Now we all, or a big part of us,
129
331000
2000
Acuma noi toţi, sau o mare parte dintre noi,
05:48
use Gmail or one of their competitors,
130
333000
2000
folosim Gmail sau pe unul dintre competitorii săi,
05:50
but these services are especially popular
131
335000
2000
dar aceste servicii sunt populare cu preponderenţă
05:52
in totalitarian states
132
337000
2000
în state cu regimuri totalitare
05:54
like Iran,
133
339000
2000
precum Iranul,
05:56
where dissidents
134
341000
2000
unde dizidenţii
05:58
use foreign services like Gmail
135
343000
3000
folosesc servicii străine precum Gmail-ul
06:01
because they know they are more trustworthy than the local services
136
346000
3000
pentru că ei ştiu că acestea sunt mai de încredere decât serviciile locale
06:04
and they are encrypted over SSL connections,
137
349000
3000
şi că sunt încriptate prin conexiuni SSL,
06:07
so the local government can't snoop
138
352000
2000
aşa încât guvernele locale nu pot să-şi bage nasul
06:09
on their discussions.
139
354000
2000
în discuţiile lor.
06:11
Except they can if they hack into a foreign C.A.
140
356000
3000
Doar că, ei pot, dacă hăcuiesc o Autoritate de Certificare străină
06:14
and issue rogue certificates.
141
359000
2000
şi eliberează certificate false.
06:16
And this is exactly what happened
142
361000
2000
Şi exact asta s-a întâmplat
06:18
with the case of DigiNotar.
143
363000
3000
în cazul DigiNotar.
06:24
What about Arab Spring
144
369000
2000
Ce putem spune despre Primăvara Arabă
06:26
and things that have been happening, for example, in Egypt?
145
371000
3000
şi despre lucrurile care s-au întâmplat în Egipt, de exemplu?
06:29
Well in Egypt,
146
374000
2000
Ei bine, în Egipt,
06:31
the rioters looted the headquarters
147
376000
2000
insurgenţii au jefuit sediile
06:33
of the Egyptian secret police
148
378000
2000
poliţiei secrete a Egiptului
06:35
in April 2011,
149
380000
2000
în aprilie 2011,
06:37
and when they were looting the building they found lots of papers.
150
382000
3000
şi când au jefuit clădirea au găsit o grămadă de hârtii.
06:40
Among those papers,
151
385000
2000
Printre ele,
06:42
was this binder entitled "FINFISHER."
152
387000
2000
era acest teanc numit "FINFISHER".
06:44
And within that binder were notes
153
389000
3000
Iar în acel teanc erau avize de plată
06:47
from a company based in Germany
154
392000
2000
de la o companie cu sediul în Germania
06:49
which had sold the Egyptian government
155
394000
3000
care vânduse guvernului egiptean
06:52
a set of tools
156
397000
2000
un set de aparate
06:54
for intercepting --
157
399000
2000
pentru interceptare -
06:56
and in very large scale --
158
401000
2000
şi la scară foarte mare -
06:58
all the communication of the citizens of the country.
159
403000
2000
toate comunicaţiile cetăţenilor din ţară.
07:00
They had sold this tool
160
405000
2000
Vânduseră acest aparat
07:02
for 280,000 Euros to the Egyptian government.
161
407000
3000
pentru suma de 280.000 Euro, către guvernul Egiptean.
07:05
The company headquarters are right here.
162
410000
3000
Sediul companiei se află chiar aici.
07:08
So Western governments
163
413000
2000
Aşadar guverne din Vest
07:10
are providing totalitarian governments with tools
164
415000
3000
pun la dispoziţia guvernelor totalitare aparate
07:13
to do this against their own citizens.
165
418000
3000
ca să facă asta propriilor lor cetăţeni.
07:16
But Western governments are doing it to themselves as well.
166
421000
3000
De asemenea, guvernele vestice îşi fac lor însele acest lucru.
07:19
For example, in Germany,
167
424000
2000
Spre exemplu, în Germania,
07:21
just a couple of weeks ago
168
426000
2000
doar acum câteva săptămâni
07:23
the so-called State Trojan was found,
169
428000
3000
aşa numitul State Trojan a fost găsit,
07:26
which was a trojan
170
431000
2000
şi acesta era un troian
07:28
used by German government officials
171
433000
2000
folosit de oficiali ai guvernului german
07:30
to investigate their own citizens.
172
435000
2000
ca să-şi cerceteze proprii cetăţeni.
07:32
If you are a suspect in a criminal case,
173
437000
4000
Dacă eşti suspect într-un caz de fraudă,
07:36
well it's pretty obvious, your phone will be tapped.
174
441000
2000
este destul de evident că telefonul îţi va fi interceptat.
07:38
But today, it goes beyond that.
175
443000
2000
Dar astăzi, lucrurile merg mai departe.
07:40
They will tap your Internet connection.
176
445000
2000
Vă vor intercepta conexiunea la Internet.
07:42
They will even use tools like State Trojan
177
447000
3000
Vor folosi până şi instrumente precum State Trojan
07:45
to infect your computer with a trojan,
178
450000
3000
ca să-ţi infecteze calculatorul cu un troian,
07:48
which enables them
179
453000
2000
care le permite lor să
07:50
to watch all your communication,
180
455000
2000
îţi vadă toate comunicaţiile,
07:52
to listen to your online discussions,
181
457000
3000
să asculte discuţiile tale online,
07:55
to collect your passwords.
182
460000
3000
să îţi adune parole.
08:01
Now when we think deeper
183
466000
2000
Acuma dacă ne gândim mai bine
08:03
about things like these,
184
468000
3000
despre lucrurile acestea,
08:06
the obvious response from people should be
185
471000
5000
răspunsul evident al oamenilor ar trebui să fie
08:11
that, "Okay, that sounds bad,
186
476000
3000
că: "Okay, sună rău,
08:14
but that doesn't really affect me because I'm a legal citizen.
187
479000
3000
dar asta nu mă afectează pe mine în mod direct, deoarece eu respect legea.
08:17
Why should I worry?
188
482000
2000
De ce mi-aş face griji?
08:19
Because I have nothing to hide."
189
484000
3000
Nu am nimic de ascuns."
08:22
And this is an argument,
190
487000
2000
Iar acesta este un argument,
08:24
which doesn't make sense.
191
489000
2000
care nu are logică.
08:26
Privacy is implied.
192
491000
3000
Intimitatea este subînţeleasă.
08:29
Privacy is not up for discussion.
193
494000
5000
Intimitatea nu intră în discuţie.
08:34
This is not a question
194
499000
2000
Asta nu este o problemă
08:36
between privacy
195
501000
4000
între intimitate
08:40
against security.
196
505000
3000
împotriva singuranţei.
08:43
It's a question of freedom
197
508000
3000
Este o problemă de libertate
08:46
against control.
198
511000
3000
împotriva controlului.
08:49
And while we might trust our governments
199
514000
4000
Şi în timp ce putem avea încredere în guvernele noastre
08:53
right now, right here in 2011,
200
518000
3000
chiar acuma, chiar aici în 2011,
08:56
any right we give away will be given away for good.
201
521000
3000
orice drept la care renunţăm, îl vom pierde definitiv.
08:59
And do we trust, do we blindly trust,
202
524000
3000
Şi avem noi încredere orbească,
09:02
any future government,
203
527000
2000
în orice guvern viitor,
09:04
a government we might have
204
529000
2000
într-un guvern pe care l-am putea avea
09:06
50 years from now?
205
531000
2000
peste 50 de ani, de exemplu?
09:10
And these are the questions
206
535000
3000
Şi acestea sunt întrebările
09:13
that we have to worry about for the next 50 years.
207
538000
3000
care să ne frământe în următorii 50 de ani.
ABOUT THE SPEAKER
Mikko Hypponen - Cybersecurity expertAs computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance?
Why you should listen
The chief research officer at F-Secure Corporation in Finland, Mikko Hypponen has led his team through some of the largest computer virus outbreaks in history. His team took down the world-wide network used by the Sobig.F worm. He was the first to warn the world about the Sasser outbreak, and he has done classified briefings on the operation of the Stuxnet worm -- a hugely complex worm designed to sabotage Iranian nuclear enrichment facilities.
As a few hundred million more Internet users join the web from India and China and elsewhere, and as governments and corporations become more sophisticated at using viruses as weapons, Hypponen asks, what's next? Who will be at the front defending the world’s networks from malicious software? He says: "It's more than unsettling to realize there are large companies out there developing backdoors, exploits and trojans."
Even more unsettling: revelations this year that the United States' NSA is conducting widespread digital surveillance of both US citizens and anyone whose data passes through a US entity, and that it has actively sabotaged encryption algorithms. Hypponen has become one of the most outspoken critics of the agency's programs and asks us all: Why are we so willing to hand over digital privacy?
Read his open-season Q&A on Reddit:"My TED Talk was just posted. Ask me anything.
See the full documentary on the search for the Brain virus.
Mikko Hypponen | Speaker | TED.com