TEDxBrussels
Mikko Hypponen: Three types of online attack
Ba loại hình tấn công qua mạng
Filmed:
Readability: 4.1
1,057,532 views
Chuyên gia về tội phạm công nghệ cao Mikko Hypponen trao đổi về ba hình thức tấn công trực tuyến vào quyền riêng tư và dữ liệu của chúng ta -- và thực tế là chỉ có hai trong số chúng bị coi là những hành vi phạm pháp. "Liệu chúng ta còn tin tưởng một cách mù quáng vào chính phủ trong tương lai nữa hay không? Bởi vì mọi quyền lợi mà chúng ta mất đi đều vì những điều tốt đẹp hơn.
Mikko Hypponen - Cybersecurity expert
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
Double-click the English transcript below to play the video.
00:20
In the 1980s
0
5000
3000
Vào thập kỷ 80
00:23
in the communist Eastern Germany,
1
8000
3000
tại Đông Đức cũ
00:26
if you owned a typewriter,
2
11000
4000
nếu bạn sở hữu một chiếc máy đánh chữ
00:30
you had to register it with the government.
3
15000
2000
bạn sẽ phải đăng ký nó với chính quyền
00:32
You had to register
4
17000
2000
Không những vậy, bạn còn phải đăng ký
00:34
a sample sheet of text
5
19000
2000
một bản tài liệu mẫu
00:36
out of the typewriter.
6
21000
2000
được xuất ra từ chiếc máy đánh chữ đó.
00:38
And this was done
7
23000
2000
Mục đích của việc này
00:40
so the government could track where text was coming from.
8
25000
3000
là để chính quyền có thể biết được nguồn gốc của những tài liệu đó
00:43
If they found a paper
9
28000
3000
Nếu chính quyền phát hiện ra những tài liệu
00:46
which had the wrong kind of thought,
10
31000
3000
mang những tư tưởng không đúng đắn
00:49
they could track down
11
34000
2000
họ có thể truy ra
00:51
who created that thought.
12
36000
2000
ai là chủ nhân của những "tư tưởng lệch lạc" này.
00:53
And we in the West
13
38000
3000
Và chúng ta, ở phương Tây
00:56
couldn't understand how anybody could do this,
14
41000
3000
không thể hiểu tại sao những điều đó lại có thể là sự thật
00:59
how much this would restrict freedom of speech.
15
44000
3000
khi những phương thức đó là kẻ thù của tự do ngôn luận.
01:02
We would never do that
16
47000
2000
Chúng ta sẽ không bao giờ làm như vậy
01:04
in our own countries.
17
49000
3000
tại chính những quốc gia của mình.
01:07
But today in 2011,
18
52000
3000
Nhưng ngày hôm nay, tại chính thời khắc năm 2011 này
01:10
if you go and buy a color laser printer
19
55000
4000
nếu bạn có mua một chiếc máy in laser màu
01:14
from any major laser printer manufacturer
20
59000
3000
từ bất kỳ nhà sản xuất máy in có tên tuổi nào
01:17
and print a page,
21
62000
2000
và nếu bạn có thử in ra một trang giấy
01:19
that page will end up
22
64000
2000
kết quả là trang giấy đó sẽ
01:21
having slight yellow dots
23
66000
3000
có những chấm nhỏ màu vàng nhạt
01:24
printed on every single page
24
69000
2000
được đánh dấu trên tất cả các tài liệu bạn in ra
01:26
in a pattern which makes the page unique
25
71000
3000
theo một kiểu ký hiệu nào đó, để từ trang giấy này
01:29
to you and to your printer.
26
74000
4000
có thể truy ngược lại nguồn gốc là từ bạn và chiếc máy in của bạn.
01:33
This is happening
27
78000
2000
Điều này đang diễn ra
01:35
to us today.
28
80000
3000
với chúng ta ngày hôm nay.
01:38
And nobody seems to be making a fuss about it.
29
83000
4000
Và có vẻ như không ai định "làm ầm lên" về chuyện này.
01:42
And this is an example
30
87000
3000
Đây chính là một ví dụ
01:45
of the ways
31
90000
2000
về cách
01:47
that our own governments
32
92000
3000
mà chính phủ của chúng ta
01:50
are using technology
33
95000
2000
đang sử dụng công nghệ
01:52
against us, the citizens.
34
97000
4000
để chống lại chúng ta, những công dân của đất nước.
01:56
And this is one of the main three sources
35
101000
3000
Và đây cũng chính là một trong ba nguồn gốc chính
01:59
of online problems today.
36
104000
2000
cho những vấn đề trên mạng hiện nay.
02:01
If we take a look at what's really happening in the online world,
37
106000
3000
Nhìn lại những gì đang thật sự diễn ra trong thế giới mạng,
02:04
we can group the attacks based on the attackers.
38
109000
3000
chúng ta có thể phân loại các hoạt động tấn công mạng dựa trên những kẻ tấn công
02:07
We have three main groups.
39
112000
2000
Có ba nguồn tấn công chính.
02:09
We have online criminals.
40
114000
2000
Từ những tội phạm mạng
02:11
Like here, we have Mr. Dimitry Golubov
41
116000
2000
Như ở đây, chúng ta có Dimitry Golubov
02:13
from the city of Kiev in Ukraine.
42
118000
2000
đến từ thành phố Kiev, Ukraine
02:15
And the motives of online criminals
43
120000
3000
Và động lực của loại tội phạm mạng này
02:18
are very easy to understand.
44
123000
2000
rất đơn giản và dễ hiểu.
02:20
These guys make money.
45
125000
2000
Kiếm tiền !
02:22
They use online attacks
46
127000
2000
Họ sử dụng các hoạt động tấn công trực tuyến
02:24
to make lots of money,
47
129000
2000
để kiếm thật nhiều tiền,
02:26
and lots and lots of it.
48
131000
2000
rất rất nhiều tiền.
02:28
We actually have several cases
49
133000
2000
Một số ví dụ điển hình
02:30
of millionaires online, multimillionaires,
50
135000
3000
về những triệu phú đến từ thế giới mạng
02:33
who made money with their attacks.
51
138000
2000
những người kiếm được bộn tiền từ hoạt động tấn công mạng.
02:35
Here's Vladimir Tsastsin form Tartu in Estonia.
52
140000
3000
Đây là Vladimir Tsastsin đến từ Tartu, Estonia
02:38
This is Alfred Gonzalez.
53
143000
2000
Alfred Gonzalez.
02:40
This is Stephen Watt.
54
145000
2000
Stephen Watt.
02:42
This is Bjorn Sundin.
55
147000
2000
Bjorn Sundin.
02:44
This is Matthew Anderson, Tariq Al-Daour
56
149000
3000
Matthew Anderson, Tariq Al-Daour
02:47
and so on and so on.
57
152000
2000
vân vân và vân vân.
02:49
These guys
58
154000
2000
Họ
02:51
make their fortunes online,
59
156000
2000
tìm kiếm sự giàu có từ hoạt động trên mạng,
02:53
but they make it through the illegal means
60
158000
3000
thông qua các cách thức bất hợp pháp
02:56
of using things like banking trojans
61
161000
2000
như việc sử dụng các trojans tấn công hệ thống ngân hàng
02:58
to steal money from our bank accounts
62
163000
2000
để lấy cắp tiền từ tài khoản của chúng ta
03:00
while we do online banking,
63
165000
2000
khi chúng ta thực hiện các giao dịch trực tuyến
03:02
or with keyloggers
64
167000
2000
hoặc với các phần mềm ghi lại thao tác bàn phím
03:04
to collect our credit card information
65
169000
3000
giúp họ có được thông tin thẻ tín dụng
03:07
while we are doing online shopping from an infected computer.
66
172000
3000
khi chúng ta mua hàng trực tuyến từ những máy tính bị lây nhiễm.
03:10
The U.S. Secret Service,
67
175000
2000
Cơ quan mật vụ Hoa Kỳ,
03:12
two months ago,
68
177000
2000
2 tháng trước
03:14
froze the Swiss bank account
69
179000
2000
đã đóng băng tài khoản ngân hàng Thụy Sỹ
03:16
of Mr. Sam Jain right here,
70
181000
2000
của Sam Jain, người trong ảnh
03:18
and that bank account had 14.9 million U.S. dollars on it
71
183000
3000
với 14.9 triệu đô la trong tài khoản
03:21
when it was frozen.
72
186000
2000
tại thời điểm bị đóng băng.
03:23
Mr. Jain himself is on the loose;
73
188000
2000
Jain hiện đang lẩn trốn;
03:25
nobody knows where he is.
74
190000
3000
và không ai biết anh ta đang ở đâu.
03:28
And I claim it's already today
75
193000
3000
Và tôi khẳng định rằng ngày nay
03:31
that it's more likely for any of us
76
196000
3000
nguy cơ mà chúng ta
03:34
to become the victim of a crime online
77
199000
3000
trở thành nạn nhân của tội phạm mạng
03:37
than here in the real world.
78
202000
3000
còn lớn hơn nguy cơ trong thế giới thực này.
03:40
And it's very obvious
79
205000
2000
Và một sự thật rõ ràng là
03:42
that this is only going to get worse.
80
207000
2000
những hiểm họa này đang ngày càng trở nên tồi tệ hơn.
03:44
In the future, the majority of crime
81
209000
2000
Trong tương lai không xa, phần lớn các vụ phạm pháp
03:46
will be happening online.
82
211000
3000
sẽ xảy ra ở trên thế giới mạng.
03:50
The second major group of attackers
83
215000
2000
Loại tấn công mạng thứ hai
03:52
that we are watching today
84
217000
2000
mà chúng ta thấy hiện nay
03:54
are not motivated by money.
85
219000
2000
không đến vì mục đích kiếm tiền.
03:56
They're motivated by something else --
86
221000
2000
Họ được thúc đẩy vì những mục đích khác --
03:58
motivated by protests,
87
223000
2000
chống đối chính phủ,
04:00
motivated by an opinion,
88
225000
2000
bất đồng chính kiến,
04:02
motivated by the laughs.
89
227000
3000
và đôi khi cũng chỉ để vui đùa.
04:05
Groups like Anonymous
90
230000
2000
Các nhóm như Anonymous
04:07
have risen up over the last 12 months
91
232000
3000
đã nổi dậy trong 12 tháng qua
04:10
and have become a major player
92
235000
2000
và đã trở thành một lực lượng trọng yếu
04:12
in the field of online attacks.
93
237000
3000
trong cuộc chơi tấn công mạng này.
04:15
So those are the three main attackers:
94
240000
2000
Như vậy chúng ta có ba nhóm tấn công chính:
04:17
criminals who do it for the money,
95
242000
2000
những kẻ tội phạm với mục đích kiếm tiền bất chính
04:19
hacktivists like Anonymous
96
244000
3000
những hackers như Anonymous
04:22
doing it for the protest,
97
247000
2000
hoạt động để phản kháng
04:24
but then the last group are nation states,
98
249000
3000
và cuối cùng chính là chính phủ của chúng ta,
04:27
governments doing the attacks.
99
252000
3000
chính phủ đang tấn công chúng ta.
04:31
And then we look at cases
100
256000
2000
Có rất nhiều trường hợp
04:33
like what happened in DigiNotar.
101
258000
2000
giống như những gì đã xảy ra tại DigiNotar.
04:35
This is a prime example of what happens
102
260000
2000
Đây là một ví dụ điển hình về những gì sẽ xảy ra
04:37
when governments attack
103
262000
2000
khi chính phủ thực hiện tấn công
04:39
against their own citizens.
104
264000
2000
chống lại người dân của chính họ.
04:41
DigiNotar is a Certificate Authority
105
266000
3000
DigiNotar là một công ty cấp phép chứng thực
04:44
from The Netherlands --
106
269000
2000
đến từ Hà Lan --
04:46
or actually, it was.
107
271000
2000
hoặc ít nhất họ cũng đã từng là như vậy.
04:48
It was running into bankruptcy
108
273000
2000
Họ đã phải nộp đơn xin phá sản
04:50
last fall
109
275000
3000
mùa thu năm ngoái
04:53
because they were hacked into.
110
278000
2000
vì hệ thống mạng của họ đã bị phá hủy.
04:55
Somebody broke in
111
280000
2000
Ai đó đã xâm nhập vào hệ thống
04:57
and they hacked it thoroughly.
112
282000
3000
và phá hủy nó hoàn toàn.
05:00
And I asked last week
113
285000
2000
Vào tuần trước,
05:02
in a meeting with Dutch government representatives,
114
287000
4000
trong một buổi gặp với đại diện chính phủ Hà Lan,
05:06
I asked one of the leaders of the team
115
291000
5000
Tôi có đặt câu hỏi cho một lãnh đạo của họ
05:11
whether he found plausible
116
296000
3000
rằng liệu ông có thấy là hợp lý không
05:14
that people died
117
299000
3000
nếu có ai đó phải chết
05:17
because of the DigiNotar hack.
118
302000
3000
vì việc DigiNotar bị tấn công.
05:20
And his answer was yes.
119
305000
5000
Và "CÓ" là câu trả lời của ông ta.
05:25
So how do people die
120
310000
2000
Làm thế nào mà việc tấn công này
05:27
as the result of a hack like this?
121
312000
3000
có thể khiến ai đó mất mạng được?
05:30
Well DigiNotar is a C.A.
122
315000
2000
DigiNotar là một công ty cung cấp dịch vụ chứng thực
05:32
They sell certificates.
123
317000
2000
Họ bán các chứng chỉ bảo mật
05:34
What do you do with certificates?
124
319000
2000
Bạn sẽ làm gì với những chứng chỉ đó?
05:36
Well you need a certificate
125
321000
2000
Thực tế thì bạn cần một chứng thực như vậy
05:38
if you have a website that has https,
126
323000
2000
nếu bạn có một trang web sử dụng giao thức https
05:40
SSL encrypted services,
127
325000
3000
với dịch vụ mã hóa SSL,
05:43
services like Gmail.
128
328000
3000
là kiểu dịch vụ mà Gmail đang sử dụng.
05:46
Now we all, or a big part of us,
129
331000
2000
Tất cả chúng ta, hoặc ít nhất là phần lớn chúng ta
05:48
use Gmail or one of their competitors,
130
333000
2000
đang sử dụng Gmail hoặc một ứng dụng email tương tự khác,
05:50
but these services are especially popular
131
335000
2000
và những dịch vụ này đặc biệt phổ biến
05:52
in totalitarian states
132
337000
2000
tại các quốc gia chuyên chế
05:54
like Iran,
133
339000
2000
như Iran,
05:56
where dissidents
134
341000
2000
nơi mà các nhà bất đồng chính kiến
05:58
use foreign services like Gmail
135
343000
3000
sẽ sử dụng các dịch vụ từ nước ngoài như Gmail
06:01
because they know they are more trustworthy than the local services
136
346000
3000
bởi họ biết rõ Gmail đáng tin cậy hơn các dịch vụ nội địa khác
06:04
and they are encrypted over SSL connections,
137
349000
3000
và nó còn được mã hóa bởi giao thức SSL
06:07
so the local government can't snoop
138
352000
2000
do đó chính phủ không thể nghe lén được
06:09
on their discussions.
139
354000
2000
các thông tin mà họ trao đổi.
06:11
Except they can if they hack into a foreign C.A.
140
356000
3000
Nhưng mọi thứ sẽ khác, nếu chính phủ có thể tấn công vào các đơn vị cung cấp chứng chỉ bảo mật
06:14
and issue rogue certificates.
141
359000
2000
và tạo ra các chứng chỉ giả mạo.
06:16
And this is exactly what happened
142
361000
2000
Và đó chính xác là điều đã xảy ra
06:18
with the case of DigiNotar.
143
363000
3000
với DigiNotar.
06:24
What about Arab Spring
144
369000
2000
Vậy còn chiến dịch Mùa xuân Ả Rập
06:26
and things that have been happening, for example, in Egypt?
145
371000
3000
và những điều đã xảy ra tại Ai Cập thì sao?
06:29
Well in Egypt,
146
374000
2000
Tại Ai Cập,
06:31
the rioters looted the headquarters
147
376000
2000
khi những kẻ nổi loạn chiếm đóng trụ sở
06:33
of the Egyptian secret police
148
378000
2000
của đơn vị cảnh sát mật Ai Cập
06:35
in April 2011,
149
380000
2000
vào tháng 04 năm 2011
06:37
and when they were looting the building they found lots of papers.
150
382000
3000
họ đã phát hiện ra rất nhiều tài liệu mật.
06:40
Among those papers,
151
385000
2000
Trong đó,
06:42
was this binder entitled "FINFISHER."
152
387000
2000
có tập tài liệu được đánh dấu "FINFISHER"
06:44
And within that binder were notes
153
389000
3000
Trong tài liệu này là những ghi chú
06:47
from a company based in Germany
154
392000
2000
từ một công ty có trụ sở ở Đức
06:49
which had sold the Egyptian government
155
394000
3000
đã bán cho chính phủ Ai Cập
06:52
a set of tools
156
397000
2000
rất nhiều công cụ kỹ thuật cao
06:54
for intercepting --
157
399000
2000
để có thể nghe lén
06:56
and in very large scale --
158
401000
2000
trên một quy mô lớn
06:58
all the communication of the citizens of the country.
159
403000
2000
tất cả những liên lạc và trao đổi của người dân.
07:00
They had sold this tool
160
405000
2000
Họ đã bán những công cụ này
07:02
for 280,000 Euros to the Egyptian government.
161
407000
3000
cho chính phủ Ai Cập với giá 280,000 Euros.
07:05
The company headquarters are right here.
162
410000
3000
Đây chính là trụ sở chính của công ty đó.
07:08
So Western governments
163
413000
2000
Vậy là những chính phủ phương Tây
07:10
are providing totalitarian governments with tools
164
415000
3000
đang cung cấp cho các chính phủ độc tài những công cụ
07:13
to do this against their own citizens.
165
418000
3000
để chống lại người dân của họ.
07:16
But Western governments are doing it to themselves as well.
166
421000
3000
Nhưng chính phủ phương Tây cũng thực hiện điều đó ngay tại quốc gia của mình
07:19
For example, in Germany,
167
424000
2000
Ví dụ như ở Đức,
07:21
just a couple of weeks ago
168
426000
2000
vài tuần trước đây
07:23
the so-called State Trojan was found,
169
428000
3000
người ta đã phát hiện ra Trojan Scuinst,
07:26
which was a trojan
170
431000
2000
là một loại trojan
07:28
used by German government officials
171
433000
2000
được nhân viên chính phủ Đức sử dụng
07:30
to investigate their own citizens.
172
435000
2000
để điều tra người dân của họ.
07:32
If you are a suspect in a criminal case,
173
437000
4000
Nếu bạn đang bị nghi ngờ có dính líu đến một tội ác nào đó,
07:36
well it's pretty obvious, your phone will be tapped.
174
441000
2000
thì điều chắc chắn là điện thoại của bạn đang có "rệp".
07:38
But today, it goes beyond that.
175
443000
2000
Nhưng mọi chuyện không chỉ dừng ở đó.
07:40
They will tap your Internet connection.
176
445000
2000
Họ nghe lén đường truyền Internet của bạn.
07:42
They will even use tools like State Trojan
177
447000
3000
Họ thậm chí sẽ sử dụng những công cụ như Trojan Scuinst
07:45
to infect your computer with a trojan,
178
450000
3000
để lây nhiễm vào máy tính của bạn,
07:48
which enables them
179
453000
2000
và từ đó họ có thể
07:50
to watch all your communication,
180
455000
2000
có được mọi thông tin bạn trao đổi,
07:52
to listen to your online discussions,
181
457000
3000
có được mọi cuộc hội thoại qua mạng của bạn,
07:55
to collect your passwords.
182
460000
3000
và có được mật khẩu của bạn.
08:01
Now when we think deeper
183
466000
2000
Tuy nhiên sẽ có người
08:03
about things like these,
184
468000
3000
khi xem xét vấn đề này
08:06
the obvious response from people should be
185
471000
5000
sẽ phản ứng như sau
08:11
that, "Okay, that sounds bad,
186
476000
3000
"Ok, nghe tệ thật đấy,
08:14
but that doesn't really affect me because I'm a legal citizen.
187
479000
3000
nhưng nó không ảnh hưởng gì đến tôi vì tôi là một công dân gương mẫu
08:17
Why should I worry?
188
482000
2000
Vậy tại sao tôi phải lo lắng?
08:19
Because I have nothing to hide."
189
484000
3000
Tôi hoàn toàn không có gì khuất tất phải che dấu.
08:22
And this is an argument,
190
487000
2000
Nhưng lập luận này
08:24
which doesn't make sense.
191
489000
2000
là không hợp lý.
08:26
Privacy is implied.
192
491000
3000
Quyền riêng tư phải được đảm bảo.
08:29
Privacy is not up for discussion.
193
494000
5000
Quyền riêng tư không cần phải tranh luận.
08:34
This is not a question
194
499000
2000
Đây không phải là vấn đề
08:36
between privacy
195
501000
4000
giữa quyền riêng tư
08:40
against security.
196
505000
3000
và an ninh của đất nước.
08:43
It's a question of freedom
197
508000
3000
Đây là một vấn đề giữa tự do
08:46
against control.
198
511000
3000
và sự kiểm soát.
08:49
And while we might trust our governments
199
514000
4000
Và trong khi chúng ta vẫn tin tưởng vào chính phủ
08:53
right now, right here in 2011,
200
518000
3000
ngay lúc này, ngay tại đây, vào năm 2011 này
08:56
any right we give away will be given away for good.
201
521000
3000
rằng mọi quyền lợi chúng ta mất đi đều là vì những thứ tốt đẹp hơn.
08:59
And do we trust, do we blindly trust,
202
524000
3000
Và liệu chúng ta có còn tin tưởng, một cách mù quáng
09:02
any future government,
203
527000
2000
vào bất kỳ chính phủ tương lai nào,
09:04
a government we might have
204
529000
2000
một chính phủ mà chúng ta có thể có
09:06
50 years from now?
205
531000
2000
trong 50 năm tới?
09:10
And these are the questions
206
535000
3000
Đó chính là câu hỏi
09:13
that we have to worry about for the next 50 years.
207
538000
3000
mà chúng ta sẽ phải lo lắng trong 50 năm tiếp theo.
ABOUT THE SPEAKER
Mikko Hypponen - Cybersecurity expertAs computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance?
Why you should listen
The chief research officer at F-Secure Corporation in Finland, Mikko Hypponen has led his team through some of the largest computer virus outbreaks in history. His team took down the world-wide network used by the Sobig.F worm. He was the first to warn the world about the Sasser outbreak, and he has done classified briefings on the operation of the Stuxnet worm -- a hugely complex worm designed to sabotage Iranian nuclear enrichment facilities.
As a few hundred million more Internet users join the web from India and China and elsewhere, and as governments and corporations become more sophisticated at using viruses as weapons, Hypponen asks, what's next? Who will be at the front defending the world’s networks from malicious software? He says: "It's more than unsettling to realize there are large companies out there developing backdoors, exploits and trojans."
Even more unsettling: revelations this year that the United States' NSA is conducting widespread digital surveillance of both US citizens and anyone whose data passes through a US entity, and that it has actively sabotaged encryption algorithms. Hypponen has become one of the most outspoken critics of the agency's programs and asks us all: Why are we so willing to hand over digital privacy?
Read his open-season Q&A on Reddit:"My TED Talk was just posted. Ask me anything.
See the full documentary on the search for the Brain virus.
Mikko Hypponen | Speaker | TED.com