TEDxBrussels
Mikko Hypponen: Three types of online attack
Микко Хиппонен: Три вида интернет-атак
Filmed:
Readability: 4.1
1,057,532 views
Специалист по киберпреступлениям Микко Хиппонен рассказывает о трех видах интернет-атак на нашу личную информацию и данные — и только два из них считаются преступлениями. «Готовы ли мы слепо доверять любому будущему правительству? Потому что любое право, которым мы поступаемся, мы теряем навсегда».
Mikko Hypponen - Cybersecurity expert
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
Double-click the English transcript below to play the video.
00:20
In the 1980s
0
5000
3000
В 1980-е годы
00:23
in the communist Eastern Germany,
1
8000
3000
в коммунистической Восточной Германии
00:26
if you owned a typewriter,
2
11000
4000
если у вас была печатная машинка,
00:30
you had to register it with the government.
3
15000
2000
нужно было зарегистрировать ее в правительстве.
00:32
You had to register
4
17000
2000
Зарегистрировать
00:34
a sample sheet of text
5
19000
2000
образец текста,
00:36
out of the typewriter.
6
21000
2000
напечатанный на ней.
00:38
And this was done
7
23000
2000
Это делалось для того,
00:40
so the government could track where text was coming from.
8
25000
3000
чтобы правительство могло выяснить, откуда той или иной текст.
00:43
If they found a paper
9
28000
3000
Если они находили документ,
00:46
which had the wrong kind of thought,
10
31000
3000
содержащий неподобающие мысли,
00:49
they could track down
11
34000
2000
то могли вычислить,
00:51
who created that thought.
12
36000
2000
кто их автор.
00:53
And we in the West
13
38000
3000
Мы же на Западе
00:56
couldn't understand how anybody could do this,
14
41000
3000
не понимали, как такое возможно,
00:59
how much this would restrict freedom of speech.
15
44000
3000
так ограничивать свободу слова.
01:02
We would never do that
16
47000
2000
Мы бы никогда так не поступили
01:04
in our own countries.
17
49000
3000
в своих странах.
01:07
But today in 2011,
18
52000
3000
Но сейчас, в 2011 году
01:10
if you go and buy a color laser printer
19
55000
4000
если вы купите цветной лазерный принтер
01:14
from any major laser printer manufacturer
20
59000
3000
любого крупного производителя принтеров
01:17
and print a page,
21
62000
2000
и распечатаете страничку,
01:19
that page will end up
22
64000
2000
то увидите на ней
01:21
having slight yellow dots
23
66000
3000
еле заметные желтые точки,
01:24
printed on every single page
24
69000
2000
пропечатанные на каждой странице
01:26
in a pattern which makes the page unique
25
71000
3000
в комбинации, которая присуща
01:29
to you and to your printer.
26
74000
4000
только вашему принтеру.
01:33
This is happening
27
78000
2000
Это происходит с нами
01:35
to us today.
28
80000
3000
сейчас.
01:38
And nobody seems to be making a fuss about it.
29
83000
4000
И, похоже, никого не беспокоит.
01:42
And this is an example
30
87000
3000
Это пример
01:45
of the ways
31
90000
2000
того, как
01:47
that our own governments
32
92000
3000
наши собственные правительства
01:50
are using technology
33
95000
2000
используют технологии
01:52
against us, the citizens.
34
97000
4000
против нас, своих граждан.
01:56
And this is one of the main three sources
35
101000
3000
Это один из трех основных источников
01:59
of online problems today.
36
104000
2000
проблем в современном Интернете.
02:01
If we take a look at what's really happening in the online world,
37
106000
3000
Если взглянуть, что же происходит сейчас в Сети,
02:04
we can group the attacks based on the attackers.
38
109000
3000
можно разделить атаки по типам взломщиков.
02:07
We have three main groups.
39
112000
2000
Есть три основные группы.
02:09
We have online criminals.
40
114000
2000
Киберпреступники.
02:11
Like here, we have Mr. Dimitry Golubov
41
116000
2000
Вот, например, Дмитрий Голубов
02:13
from the city of Kiev in Ukraine.
42
118000
2000
из Киева, Украина.
02:15
And the motives of online criminals
43
120000
3000
Мотивы киберпреступников
02:18
are very easy to understand.
44
123000
2000
вполне понятны.
02:20
These guys make money.
45
125000
2000
Парни делают деньги.
02:22
They use online attacks
46
127000
2000
С помощью интернет-атак
02:24
to make lots of money,
47
129000
2000
они делают уйму денег,
02:26
and lots and lots of it.
48
131000
2000
просто невероятное количество.
02:28
We actually have several cases
49
133000
2000
Мы встречали несколько случаев
02:30
of millionaires online, multimillionaires,
50
135000
3000
миллионеров, даже мультимиллионеров,
02:33
who made money with their attacks.
51
138000
2000
которые сколотили состояние кибератаками.
02:35
Here's Vladimir Tsastsin form Tartu in Estonia.
52
140000
3000
Вот Владимир Цасцин из Тарту, Эстония.
02:38
This is Alfred Gonzalez.
53
143000
2000
Это Альфред Гонзалез.
02:40
This is Stephen Watt.
54
145000
2000
Это Стивен Уотт.
02:42
This is Bjorn Sundin.
55
147000
2000
Это Бьёрн Сундин.
02:44
This is Matthew Anderson, Tariq Al-Daour
56
149000
3000
Это Мэтью Андерсон, Тарик Аль-Даур
02:47
and so on and so on.
57
152000
2000
и т.д., и т.п.
02:49
These guys
58
154000
2000
Эти ребята
02:51
make their fortunes online,
59
156000
2000
сколотили состояния онлайн,
02:53
but they make it through the illegal means
60
158000
3000
но сделали это незаконными методами,
02:56
of using things like banking trojans
61
161000
2000
используя, например, банковские трояны,
02:58
to steal money from our bank accounts
62
163000
2000
чтобы воровать деньги со счетов,
03:00
while we do online banking,
63
165000
2000
когда мы пользуемся онлайн-банкингом,
03:02
or with keyloggers
64
167000
2000
или кейлоггеры,
03:04
to collect our credit card information
65
169000
3000
чтобы собирать информацию о наших кредитках,
03:07
while we are doing online shopping from an infected computer.
66
172000
3000
пока мы закупаемся в интернет-магазине через зараженный компьютер.
03:10
The U.S. Secret Service,
67
175000
2000
Спецслужбы США
03:12
two months ago,
68
177000
2000
пару месяцев назад
03:14
froze the Swiss bank account
69
179000
2000
заморозили счет в швейцарском банке,
03:16
of Mr. Sam Jain right here,
70
181000
2000
принадлежащий вот этому г-ну Сэму Джейну,
03:18
and that bank account had 14.9 million U.S. dollars on it
71
183000
3000
так вот на счету было 14,9 млн долл. США,
03:21
when it was frozen.
72
186000
2000
когда он был заморожен.
03:23
Mr. Jain himself is on the loose;
73
188000
2000
Сам г-н Джейн на свободе.
03:25
nobody knows where he is.
74
190000
3000
Никто не знает, где он.
03:28
And I claim it's already today
75
193000
3000
И я могу с уверенностью сказать,
03:31
that it's more likely for any of us
76
196000
3000
что для каждого из нас сейчас вероятность
03:34
to become the victim of a crime online
77
199000
3000
стать жертвой преступления в Интернете выше,
03:37
than here in the real world.
78
202000
3000
чем в реальном мире.
03:40
And it's very obvious
79
205000
2000
И очевидно,
03:42
that this is only going to get worse.
80
207000
2000
что дальше будет еще хуже.
03:44
In the future, the majority of crime
81
209000
2000
В будущем подавляющая масса преступлений
03:46
will be happening online.
82
211000
3000
будет совершаться онлайн.
03:50
The second major group of attackers
83
215000
2000
Вторая крупная группа взломщиков,
03:52
that we are watching today
84
217000
2000
деятельность которой мы сегодня наблюдаем,
03:54
are not motivated by money.
85
219000
2000
хочет не денег.
03:56
They're motivated by something else --
86
221000
2000
А кое-чего другого --
03:58
motivated by protests,
87
223000
2000
они хотят протест,
04:00
motivated by an opinion,
88
225000
2000
они хотят мнение,
04:02
motivated by the laughs.
89
227000
3000
они хотят посмеяться.
04:05
Groups like Anonymous
90
230000
2000
Такие группировки, как Anonymous,
04:07
have risen up over the last 12 months
91
232000
3000
оживились в последние 12 месяцев
04:10
and have become a major player
92
235000
2000
и стали ключевыми игроками
04:12
in the field of online attacks.
93
237000
3000
на поле интернет-атак.
04:15
So those are the three main attackers:
94
240000
2000
Так вот, три основных вида взломщиков:
04:17
criminals who do it for the money,
95
242000
2000
преступники, которые делают это ради денег,
04:19
hacktivists like Anonymous
96
244000
3000
хактивисты, например группа Anonymous,
04:22
doing it for the protest,
97
247000
2000
цель которых -- протест,
04:24
but then the last group are nation states,
98
249000
3000
ну и последняя группа -- государства,
04:27
governments doing the attacks.
99
252000
3000
правительства, инициирующие атаки.
04:31
And then we look at cases
100
256000
2000
Рассмотрим такие случаи,
04:33
like what happened in DigiNotar.
101
258000
2000
как, например, с компанией DigiNotar.
04:35
This is a prime example of what happens
102
260000
2000
Это яркий пример, что происходит,
04:37
when governments attack
103
262000
2000
когда правительство направляет атаку
04:39
against their own citizens.
104
264000
2000
против собственных граждан.
04:41
DigiNotar is a Certificate Authority
105
266000
3000
DigiNotar представляет собой центр сертификации
04:44
from The Netherlands --
106
269000
2000
из Нидерландов.
04:46
or actually, it was.
107
271000
2000
То есть, представлял.
04:48
It was running into bankruptcy
108
273000
2000
Компания была объявлена банкротом
04:50
last fall
109
275000
3000
прошлой осенью
04:53
because they were hacked into.
110
278000
2000
из-за атаки хакеров.
04:55
Somebody broke in
111
280000
2000
Кто-то совершил взлом
04:57
and they hacked it thoroughly.
112
282000
3000
и сделал это очень тщательно.
05:00
And I asked last week
113
285000
2000
На прошлой неделе я задал вопрос
05:02
in a meeting with Dutch government representatives,
114
287000
4000
на встрече с членами правительства Нидерландов
05:06
I asked one of the leaders of the team
115
291000
5000
одному из руководителей группы,
05:11
whether he found plausible
116
296000
3000
возможно ли, по его мнению,
05:14
that people died
117
299000
3000
что из-за взлома DigiNotar
05:17
because of the DigiNotar hack.
118
302000
3000
погибли люди.
05:20
And his answer was yes.
119
305000
5000
И он ответил утвердительно.
05:25
So how do people die
120
310000
2000
Как подобная атака
05:27
as the result of a hack like this?
121
312000
3000
может вызвать гибель людей?
05:30
Well DigiNotar is a C.A.
122
315000
2000
DigiNotar -- это центр сертификации.
05:32
They sell certificates.
123
317000
2000
Он продает сертификаты.
05:34
What do you do with certificates?
124
319000
2000
Для чего нужны сертификаты?
05:36
Well you need a certificate
125
321000
2000
Например, они нужны,
05:38
if you have a website that has https,
126
323000
2000
если у вас есть сайт, на котором используются
05:40
SSL encrypted services,
127
325000
3000
зашифрованные данные на базе https, SSL,
05:43
services like Gmail.
128
328000
3000
например Gmail.
05:46
Now we all, or a big part of us,
129
331000
2000
Сейчас мы все или большинство из нас
05:48
use Gmail or one of their competitors,
130
333000
2000
используем Gmail или какой-то из его конкурентов,
05:50
but these services are especially popular
131
335000
2000
но особенно популярны эти сервисы
05:52
in totalitarian states
132
337000
2000
в тоталитарных государствах,
05:54
like Iran,
133
339000
2000
таких как Иран,
05:56
where dissidents
134
341000
2000
где оппозиция
05:58
use foreign services like Gmail
135
343000
3000
использует зарубежные сервисы, например Gmail,
06:01
because they know they are more trustworthy than the local services
136
346000
3000
потому что знает, что они более благонадежны, чем местные,
06:04
and they are encrypted over SSL connections,
137
349000
3000
и используют шифрование на базе SSL,
06:07
so the local government can't snoop
138
352000
2000
то есть местное правительство не может совать нос
06:09
on their discussions.
139
354000
2000
в их разговоры.
06:11
Except they can if they hack into a foreign C.A.
140
356000
3000
Если только не взломает иностранный центр сертификации
06:14
and issue rogue certificates.
141
359000
2000
и не внедрит мошеннический сертификат.
06:16
And this is exactly what happened
142
361000
2000
Именно это произошло
06:18
with the case of DigiNotar.
143
363000
3000
в случае с DigiNotar.
06:24
What about Arab Spring
144
369000
2000
Что же касается «арабской весны»
06:26
and things that have been happening, for example, in Egypt?
145
371000
3000
и событий, к примеру в Египте?
06:29
Well in Egypt,
146
374000
2000
В Египте
06:31
the rioters looted the headquarters
147
376000
2000
протестанты захватили головной офис
06:33
of the Egyptian secret police
148
378000
2000
египетских спецслужб
06:35
in April 2011,
149
380000
2000
в апреле 2011 года,
06:37
and when they were looting the building they found lots of papers.
150
382000
3000
и в процессе разграбления нашли массу документов.
06:40
Among those papers,
151
385000
2000
Среди этих бумаг
06:42
was this binder entitled "FINFISHER."
152
387000
2000
было соглашение под заголовком «FINFISHER».
06:44
And within that binder were notes
153
389000
3000
В этом соглашении были замечания
06:47
from a company based in Germany
154
392000
2000
от компании, находящейся в Германии,
06:49
which had sold the Egyptian government
155
394000
3000
которая продала египетскому правительству
06:52
a set of tools
156
397000
2000
набор инструментов,
06:54
for intercepting --
157
399000
2000
позволяющих вмешиваться,
06:56
and in very large scale --
158
401000
2000
причем достаточно основательно,
06:58
all the communication of the citizens of the country.
159
403000
2000
в любые процессы общения граждан страны.
07:00
They had sold this tool
160
405000
2000
Они продали этот инструмент
07:02
for 280,000 Euros to the Egyptian government.
161
407000
3000
за 280 тысяч евро правительству Египта.
07:05
The company headquarters are right here.
162
410000
3000
Вот головной офис этой компании.
07:08
So Western governments
163
413000
2000
Таким образом, правительства Запада
07:10
are providing totalitarian governments with tools
164
415000
3000
предоставляют тоталитарным правительствам инструменты,
07:13
to do this against their own citizens.
165
418000
3000
позволяющие вмешиваться в жизнь их граждан.
07:16
But Western governments are doing it to themselves as well.
166
421000
3000
Но правительства Запада и сами это делают.
07:19
For example, in Germany,
167
424000
2000
Например, в Германии
07:21
just a couple of weeks ago
168
426000
2000
всего пару недель назад
07:23
the so-called State Trojan was found,
169
428000
3000
был найдет так называемый троян Scuinst,
07:26
which was a trojan
170
431000
2000
который использовался
07:28
used by German government officials
171
433000
2000
членами правительства Германии
07:30
to investigate their own citizens.
172
435000
2000
для слежки за собственными гражданами.
07:32
If you are a suspect in a criminal case,
173
437000
4000
Если вас подозревают в криминале,
07:36
well it's pretty obvious, your phone will be tapped.
174
441000
2000
вполне очевидно, что на вашем телефоне прослушка.
07:38
But today, it goes beyond that.
175
443000
2000
Но сейчас этим дело не ограничивается.
07:40
They will tap your Internet connection.
176
445000
2000
Перехватывается информация, которую вы передаете через Интернет.
07:42
They will even use tools like State Trojan
177
447000
3000
Они даже используют методы, подобные запуску трояна Scuinst,
07:45
to infect your computer with a trojan,
178
450000
3000
чтобы заразить ваш компьютер,
07:48
which enables them
179
453000
2000
что позволит им
07:50
to watch all your communication,
180
455000
2000
отслеживать всё ваше общение,
07:52
to listen to your online discussions,
181
457000
3000
прослушивать онлайн-разговоры,
07:55
to collect your passwords.
182
460000
3000
собирать ваши пароли.
08:01
Now when we think deeper
183
466000
2000
Если задуматься
08:03
about things like these,
184
468000
3000
о подобных вещах,
08:06
the obvious response from people should be
185
471000
5000
первой мыслью будет:
08:11
that, "Okay, that sounds bad,
186
476000
3000
«Да, звучит не очень,
08:14
but that doesn't really affect me because I'm a legal citizen.
187
479000
3000
но как это может мне повредить, я законопослушный гражданин.
08:17
Why should I worry?
188
482000
2000
Чего мне беспокоиться?
08:19
Because I have nothing to hide."
189
484000
3000
Ведь мне нечего скрывать».
08:22
And this is an argument,
190
487000
2000
Но этот аргумент --
08:24
which doesn't make sense.
191
489000
2000
это ерунда.
08:26
Privacy is implied.
192
491000
3000
Частная жизнь неприкосновенна.
08:29
Privacy is not up for discussion.
193
494000
5000
Это не должно обсуждаться.
08:34
This is not a question
194
499000
2000
Это не конфликт
08:36
between privacy
195
501000
4000
частной жизни
08:40
against security.
196
505000
3000
и безопасности.
08:43
It's a question of freedom
197
508000
3000
Это конфликт свободы
08:46
against control.
198
511000
3000
и контроля.
08:49
And while we might trust our governments
199
514000
4000
Пусть сейчас мы доверяем своему правительству
08:53
right now, right here in 2011,
200
518000
3000
здесь и сейчас, в 2011 году,
08:56
any right we give away will be given away for good.
201
521000
3000
любое право, которым мы поступаемся, мы теряем навсегда.
08:59
And do we trust, do we blindly trust,
202
524000
3000
Доверяем ли мы слепо
09:02
any future government,
203
527000
2000
любому будущему правительству,
09:04
a government we might have
204
529000
2000
которое может прийти к власти
09:06
50 years from now?
205
531000
2000
через 50 лет?
09:10
And these are the questions
206
535000
3000
Вот чем
09:13
that we have to worry about for the next 50 years.
207
538000
3000
нам необходимо обеспокоиться на ближайшие 50 лет.
ABOUT THE SPEAKER
Mikko Hypponen - Cybersecurity expertAs computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance?
Why you should listen
The chief research officer at F-Secure Corporation in Finland, Mikko Hypponen has led his team through some of the largest computer virus outbreaks in history. His team took down the world-wide network used by the Sobig.F worm. He was the first to warn the world about the Sasser outbreak, and he has done classified briefings on the operation of the Stuxnet worm -- a hugely complex worm designed to sabotage Iranian nuclear enrichment facilities.
As a few hundred million more Internet users join the web from India and China and elsewhere, and as governments and corporations become more sophisticated at using viruses as weapons, Hypponen asks, what's next? Who will be at the front defending the world’s networks from malicious software? He says: "It's more than unsettling to realize there are large companies out there developing backdoors, exploits and trojans."
Even more unsettling: revelations this year that the United States' NSA is conducting widespread digital surveillance of both US citizens and anyone whose data passes through a US entity, and that it has actively sabotaged encryption algorithms. Hypponen has become one of the most outspoken critics of the agency's programs and asks us all: Why are we so willing to hand over digital privacy?
Read his open-season Q&A on Reddit:"My TED Talk was just posted. Ask me anything.
See the full documentary on the search for the Brain virus.
Mikko Hypponen | Speaker | TED.com