TEDxBrussels
Mikko Hypponen: Three types of online attack
ميكو هيبونين: ثلاثة انواع من هجمات الانترنت
Filmed:
Readability: 4.1
1,057,532 views
خبير جرائم الانترنت ميكو هيبونين يتحدث الينا عن ثلاثة انواع من هجمات الانترنت على خصوصية معلوماتنا-- واثنين منها تصنف كجرائم." هل نثق ثقة عمياء في حكومة مستقبلية,لأن اي حق تنازل عنه ,سوف نتنازل عنه للأبد."
Mikko Hypponen - Cybersecurity expert
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
Double-click the English transcript below to play the video.
00:20
In the 1980s
0
5000
3000
في عام 1980
00:23
in the communist Eastern Germany,
1
8000
3000
في المانية الشرقية الشيوعية,
00:26
if you owned a typewriter,
2
11000
4000
اذا امتلكت الة كاتبة,
00:30
you had to register it with the government.
3
15000
2000
توجب عليك تسجيلها لدى الحكومة
00:32
You had to register
4
17000
2000
يجب عليك ان تسجل
00:34
a sample sheet of text
5
19000
2000
عينة من الكتابة على ورق
00:36
out of the typewriter.
6
21000
2000
باستخدام تلك الالة الكاتبة.
00:38
And this was done
7
23000
2000
وذلك الاجراء لكي
00:40
so the government could track where text was coming from.
8
25000
3000
تستطيع الحكومة ان تتبع من اين اتت الكتابة
00:43
If they found a paper
9
28000
3000
في حال وجدوا ورقة
00:46
which had the wrong kind of thought,
10
31000
3000
تحتوي على فكرة معارضة,
00:49
they could track down
11
34000
2000
بامكانهم تتبع
00:51
who created that thought.
12
36000
2000
من انشأ تلك الفكرة
00:53
And we in the West
13
38000
3000
ونحن في الغرب
00:56
couldn't understand how anybody could do this,
14
41000
3000
لا يمكننا فهم لماذا يقوم شخص ما بعمل ذلك,
00:59
how much this would restrict freedom of speech.
15
44000
3000
كم سوف يكون ذلك مقيد لحرية التعبير
01:02
We would never do that
16
47000
2000
لن نقوم بذلك ابدا
01:04
in our own countries.
17
49000
3000
في دولنا
01:07
But today in 2011,
18
52000
3000
لكن اليوم في 2011
01:10
if you go and buy a color laser printer
19
55000
4000
اذا قمت بشراء طابعة ليزر ملونة
01:14
from any major laser printer manufacturer
20
59000
3000
من اي من مصانع طابعات الليزر الملونة
01:17
and print a page,
21
62000
2000
وطبعت صفحة
01:19
that page will end up
22
64000
2000
الصفحة سوف تكون مذيلة
01:21
having slight yellow dots
23
66000
3000
بنقاط صفراء بالغة الصغر
01:24
printed on every single page
24
69000
2000
تطبع على كل صفحة
01:26
in a pattern which makes the page unique
25
71000
3000
بنمط يجعل كل صفحة فريدة بحد ذاتها
01:29
to you and to your printer.
26
74000
4000
بالنسبة لك ولطابعتك
01:33
This is happening
27
78000
2000
هذا يحدث
01:35
to us today.
28
80000
3000
لنا اليوم
01:38
And nobody seems to be making a fuss about it.
29
83000
4000
ولا يبدو ان احد يكترث بهذا
01:42
And this is an example
30
87000
3000
وهذا مثال
01:45
of the ways
31
90000
2000
على الطرق
01:47
that our own governments
32
92000
3000
التي تتبعه حكوماتنا
01:50
are using technology
33
95000
2000
في استخدام التكنلوجيا
01:52
against us, the citizens.
34
97000
4000
ضدنا نحن , المواطنون
01:56
And this is one of the main three sources
35
101000
3000
وهذا احد المصادر الثلاثة الاساسية
01:59
of online problems today.
36
104000
2000
لمشاكل التواجد على الانترنت اليوم.
02:01
If we take a look at what's really happening in the online world,
37
106000
3000
اذا القينا نظرة على ما يحدث فعلا في عالم الانترنت,
02:04
we can group the attacks based on the attackers.
38
109000
3000
يمكننا تصنيف الهجمات على اساس المهاجمين
02:07
We have three main groups.
39
112000
2000
يوجد هناك ثلاثة مجموعات رئيسية.
02:09
We have online criminals.
40
114000
2000
لدينا مجرمين الانترنت
02:11
Like here, we have Mr. Dimitry Golubov
41
116000
2000
على سبيل المثال لدينا السيد ديميتي جولابوف
02:13
from the city of Kiev in Ukraine.
42
118000
2000
من مدينة كايف في اوكرانيا.
02:15
And the motives of online criminals
43
120000
3000
ودوافع مجرمي الانترنت
02:18
are very easy to understand.
44
123000
2000
من السهل فهمها
02:20
These guys make money.
45
125000
2000
اولئك الاشخاص يجنون المال.
02:22
They use online attacks
46
127000
2000
يستخدمون هجمات الانترنت
02:24
to make lots of money,
47
129000
2000
لجني الكثير من المال,
02:26
and lots and lots of it.
48
131000
2000
الكثير والكثير منه.
02:28
We actually have several cases
49
133000
2000
لدينا في الواقع عدد من الحالات
02:30
of millionaires online, multimillionaires,
50
135000
3000
من مليونيرات الانترنت,
02:33
who made money with their attacks.
51
138000
2000
الذين حصلوا على الاموال عن طريق هجماتهم
02:35
Here's Vladimir Tsastsin form Tartu in Estonia.
52
140000
3000
هذا هو فلاديمير تساستين من تارتو في اوكرانيا
02:38
This is Alfred Gonzalez.
53
143000
2000
هذا هو الفريد جونزاليس.
02:40
This is Stephen Watt.
54
145000
2000
وهذا ستيفين وات
02:42
This is Bjorn Sundin.
55
147000
2000
وهذا هو بجورن ساندين.
02:44
This is Matthew Anderson, Tariq Al-Daour
56
149000
3000
وهذا هو ماثيو انديرسون , طارق الداعور
02:47
and so on and so on.
57
152000
2000
والكثير الكثير
02:49
These guys
58
154000
2000
اولئك الاشخاص
02:51
make their fortunes online,
59
156000
2000
صنعوا ثرواتهم من الانترنت
02:53
but they make it through the illegal means
60
158000
3000
لكنهم صنعوها بأساليب غير شرعية
02:56
of using things like banking trojans
61
161000
2000
بأستخدام اشياء مثل الثغرات البنكية
02:58
to steal money from our bank accounts
62
163000
2000
لسرقة الاموال من حساباتنا البنكية
03:00
while we do online banking,
63
165000
2000
اثناء القيام بالعمليات البنكية عن طريق الانترنت
03:02
or with keyloggers
64
167000
2000
او مراقبة ما نكتبه
03:04
to collect our credit card information
65
169000
3000
لجمع معلومات بطاقتنا الائتمانية
03:07
while we are doing online shopping from an infected computer.
66
172000
3000
اثناء قيامنا بالتسوق على الانترنت باستخدام جهاز كمبيوتر مخترق
03:10
The U.S. Secret Service,
67
175000
2000
قامت الشرطة الأمنية الامريكية
03:12
two months ago,
68
177000
2000
قبل شهرين
03:14
froze the Swiss bank account
69
179000
2000
بتجميد الحساب المصرفي السويسري
03:16
of Mr. Sam Jain right here,
70
181000
2000
للسيد سام جين الظاهر هنا
03:18
and that bank account had 14.9 million U.S. dollars on it
71
183000
3000
وذلك الحساب كان يحتوي على 14.9 مليون دولار
03:21
when it was frozen.
72
186000
2000
عندما تم تجميده
03:23
Mr. Jain himself is on the loose;
73
188000
2000
السيد جين ذاته مختفي,
03:25
nobody knows where he is.
74
190000
3000
لا احد يعرف اين هو
03:28
And I claim it's already today
75
193000
3000
واستطيع الزعم انه اليوم
03:31
that it's more likely for any of us
76
196000
3000
يتوقع لأي منا
03:34
to become the victim of a crime online
77
199000
3000
ان يكون ضحية لجريمة على الانترنت
03:37
than here in the real world.
78
202000
3000
وكذلك في العالم خارجها
03:40
And it's very obvious
79
205000
2000
ومن الواضح
03:42
that this is only going to get worse.
80
207000
2000
ان ذلك سوف يصبح اسوأ
03:44
In the future, the majority of crime
81
209000
2000
في المستقبل, معظم الجرائم
03:46
will be happening online.
82
211000
3000
سوف تكون على الانترنت
03:50
The second major group of attackers
83
215000
2000
المجموعة الثانية من المهاجمين
03:52
that we are watching today
84
217000
2000
الذين نراهم اليوم
03:54
are not motivated by money.
85
219000
2000
ليس لديهم دوافع مالية
03:56
They're motivated by something else --
86
221000
2000
لديهم دوافع اخرى
03:58
motivated by protests,
87
223000
2000
مدفوعين بالاحتجاجات,
04:00
motivated by an opinion,
88
225000
2000
مدفعوين بالرأي
04:02
motivated by the laughs.
89
227000
3000
مدفوعين بالضحك
04:05
Groups like Anonymous
90
230000
2000
مجموعات مثل انومينوس
04:07
have risen up over the last 12 months
91
232000
3000
ظهرو جليا في ال 12 شهرا الماضية
04:10
and have become a major player
92
235000
2000
واصبحو لاعبين رئيسيين
04:12
in the field of online attacks.
93
237000
3000
في مجال هجمات الانترنت
04:15
So those are the three main attackers:
94
240000
2000
اذا اولئك هي المجموعات الثلاثة من المهاجمين:
04:17
criminals who do it for the money,
95
242000
2000
المجرمين الذين يقومون به من اجل المال,
04:19
hacktivists like Anonymous
96
244000
3000
ناشطين عبر الهجمات مثل مجموعة انومينوس
04:22
doing it for the protest,
97
247000
2000
يقومون به للاحتجاجات
04:24
but then the last group are nation states,
98
249000
3000
لكن المجموعة الاخيرة الدول
04:27
governments doing the attacks.
99
252000
3000
الحكومات تقوم بهجمات
04:31
And then we look at cases
100
256000
2000
ونجد قضايا
04:33
like what happened in DigiNotar.
101
258000
2000
مثل التي حصلت في شركة ديجينوتار
04:35
This is a prime example of what happens
102
260000
2000
هذا مثال واضح على ما يحصل
04:37
when governments attack
103
262000
2000
عندما تهاجم الحكومات
04:39
against their own citizens.
104
264000
2000
ضد مواطنيها
04:41
DigiNotar is a Certificate Authority
105
266000
3000
ديجينوتار هي شركة شهادات امان
04:44
from The Netherlands --
106
269000
2000
من هولندا
04:46
or actually, it was.
107
271000
2000
او في الواقع , كانت كذلك
04:48
It was running into bankruptcy
108
273000
2000
حيث اتجهت نحو الافلاس
04:50
last fall
109
275000
3000
في الخريف الماضي
04:53
because they were hacked into.
110
278000
2000
لأنه تم الهجوم عليهم واختراقهم
04:55
Somebody broke in
111
280000
2000
احدهم اخترق
04:57
and they hacked it thoroughly.
112
282000
3000
وهوجمو تماما
05:00
And I asked last week
113
285000
2000
وفي الاسبوع الماضي سألت
05:02
in a meeting with Dutch government representatives,
114
287000
4000
في اجتماع ممثلي الحكومة الهولندية
05:06
I asked one of the leaders of the team
115
291000
5000
سألت احد المسؤلين في الفريق
05:11
whether he found plausible
116
296000
3000
هل وجد انه من المعقول
05:14
that people died
117
299000
3000
ان يموت الناس
05:17
because of the DigiNotar hack.
118
302000
3000
بسبب الهجوم على ديجينوتار
05:20
And his answer was yes.
119
305000
5000
وكانت اجابته نعم
05:25
So how do people die
120
310000
2000
حسنا كيف يموت الناس
05:27
as the result of a hack like this?
121
312000
3000
كنتيجة لهجوم من هذا النوع
05:30
Well DigiNotar is a C.A.
122
315000
2000
حسنا ديجينوتار هي شركة شهادات امان
05:32
They sell certificates.
123
317000
2000
يبيعون شهادات الامان
05:34
What do you do with certificates?
124
319000
2000
مالذي نفعله بشهادات الامان؟
05:36
Well you need a certificate
125
321000
2000
تحتاج لشهادة
05:38
if you have a website that has https,
126
323000
2000
اذا كان لديك موقع يوفر روابط مأمونة
05:40
SSL encrypted services,
127
325000
3000
خدمات اس اس ال المشفرة
05:43
services like Gmail.
128
328000
3000
خدمات مثل بريد غوغل جي ميل
05:46
Now we all, or a big part of us,
129
331000
2000
نحن جميعا ,او قسم كبير منا
05:48
use Gmail or one of their competitors,
130
333000
2000
يستخدم جي ميل او احد منافسيهم ,
05:50
but these services are especially popular
131
335000
2000
لكن تلك الخدمات شائعة بشكل خاص
05:52
in totalitarian states
132
337000
2000
في دول استبدادية
05:54
like Iran,
133
339000
2000
مثل ايران
05:56
where dissidents
134
341000
2000
حيث المنشقون
05:58
use foreign services like Gmail
135
343000
3000
يستخدمون خدمات اجنبية مثل جي ميل
06:01
because they know they are more trustworthy than the local services
136
346000
3000
لانهم يعلمون انها اكثر امانا وثقة من الخدمات المحلية
06:04
and they are encrypted over SSL connections,
137
349000
3000
وهي مشفر من خلال اتصالات اس اس ال
06:07
so the local government can't snoop
138
352000
2000
وبالتالي لايمكن للحكومة المحلية التجسس
06:09
on their discussions.
139
354000
2000
على حواراتهم
06:11
Except they can if they hack into a foreign C.A.
140
356000
3000
الا اذا هاجموا شركات شهادة الأمان الغربية
06:14
and issue rogue certificates.
141
359000
2000
واصدروا شهادات مزيفة
06:16
And this is exactly what happened
142
361000
2000
وهذا بالضبط الذي حصل
06:18
with the case of DigiNotar.
143
363000
3000
في حالة ديجينوتار
06:24
What about Arab Spring
144
369000
2000
ماذا بخصوص الربيع العربي
06:26
and things that have been happening, for example, in Egypt?
145
371000
3000
والاشياء التي حصلت في مصر على سبيل المثال؟
06:29
Well in Egypt,
146
374000
2000
حسنا في مصر,
06:31
the rioters looted the headquarters
147
376000
2000
نهب المشاغبون المراكز الرئيسية
06:33
of the Egyptian secret police
148
378000
2000
لجهاز أمن الدولة المصري
06:35
in April 2011,
149
380000
2000
في ابريل 2011
06:37
and when they were looting the building they found lots of papers.
150
382000
3000
وعندما كانو ينهبون المبنى عثروا على الكثير من الاوراق
06:40
Among those papers,
151
385000
2000
ومن تلك الاوراق
06:42
was this binder entitled "FINFISHER."
152
387000
2000
كان هذا المغلف المعنون " فينفيشر"
06:44
And within that binder were notes
153
389000
3000
في داخل ذلك المغلف كان هناك ملاحظات
06:47
from a company based in Germany
154
392000
2000
من شركة مقرها في المانيا
06:49
which had sold the Egyptian government
155
394000
3000
والتي باعت للحكومة المصرية
06:52
a set of tools
156
397000
2000
مجموعة من الادوات
06:54
for intercepting --
157
399000
2000
لاعتراض--
06:56
and in very large scale --
158
401000
2000
وعلى مدى واسع--
06:58
all the communication of the citizens of the country.
159
403000
2000
جميع اتصالات المواطنين في الدوله
07:00
They had sold this tool
160
405000
2000
باعوا هذه الادوات
07:02
for 280,000 Euros to the Egyptian government.
161
407000
3000
مقابل 280.000 يورو للحكومة المصرية
07:05
The company headquarters are right here.
162
410000
3000
مقرات الشركة تقع هنا
07:08
So Western governments
163
413000
2000
بالتالي الحكومات الغربية
07:10
are providing totalitarian governments with tools
164
415000
3000
تزود الحكومات الاستبدادية بأدوات
07:13
to do this against their own citizens.
165
418000
3000
تمكنها من عمل ذلك تجاه مواطنيها
07:16
But Western governments are doing it to themselves as well.
166
421000
3000
لكن الحكومات الغربية تقوم بذلك على نفسها ايضا
07:19
For example, in Germany,
167
424000
2000
على سبيل المثال ,في المانيا
07:21
just a couple of weeks ago
168
426000
2000
قبل عدة اسابيع
07:23
the so-called State Trojan was found,
169
428000
3000
الفيروس المسمى سكوينست عثر عليه
07:26
which was a trojan
170
431000
2000
وهو ثغرة
07:28
used by German government officials
171
433000
2000
يستخدم من قبل موظفي الحكومة الالمانية
07:30
to investigate their own citizens.
172
435000
2000
لمراقبة مواطنيها
07:32
If you are a suspect in a criminal case,
173
437000
4000
اذا كنت مشتبه في جريمة
07:36
well it's pretty obvious, your phone will be tapped.
174
441000
2000
من الواضح جدا ان هاتفك سوف يكون مراقب
07:38
But today, it goes beyond that.
175
443000
2000
لكن اليوم , بالاضافة الى ذلك
07:40
They will tap your Internet connection.
176
445000
2000
سوف يراقبون اتصال الانترنت الخاص بك
07:42
They will even use tools like State Trojan
177
447000
3000
وسوف يستخدمون ادوات مثل فيروس سكوينست
07:45
to infect your computer with a trojan,
178
450000
3000
ليصيب كمبيوترك
07:48
which enables them
179
453000
2000
ومن ثم يمكنهم
07:50
to watch all your communication,
180
455000
2000
من مراقبة اتصالك
07:52
to listen to your online discussions,
181
457000
3000
والاستماع لمحادثاتك على الانترنت
07:55
to collect your passwords.
182
460000
3000
لجمع كلماتك السرية
08:01
Now when we think deeper
183
466000
2000
الان اذا فكرنا بعمق
08:03
about things like these,
184
468000
3000
حول اشياء من هذا النوع
08:06
the obvious response from people should be
185
471000
5000
رد الفعل الطبيعي للناس يجب ان يكون
08:11
that, "Okay, that sounds bad,
186
476000
3000
"حسنا ذلك خطأ,
08:14
but that doesn't really affect me because I'm a legal citizen.
187
479000
3000
لكن ذلك لا يؤثر عليّ لأنني مواطن صالح .
08:17
Why should I worry?
188
482000
2000
لماذا يجب ان اقلق؟
08:19
Because I have nothing to hide."
189
484000
3000
لانه لا يوجد لدي شيئ لأخفيه"
08:22
And this is an argument,
190
487000
2000
وهذه حجة ,
08:24
which doesn't make sense.
191
489000
2000
لا معنى لها
08:26
Privacy is implied.
192
491000
3000
الخصوصية موجودة ضمنا
08:29
Privacy is not up for discussion.
193
494000
5000
الخصوصية ليست محل نقاش
08:34
This is not a question
194
499000
2000
هذا ليس بسؤال
08:36
between privacy
195
501000
4000
بين الخصوصية
08:40
against security.
196
505000
3000
في مقابل الأمن
08:43
It's a question of freedom
197
508000
3000
انه سؤال عن الحرية
08:46
against control.
198
511000
3000
في مقابل السيطرة
08:49
And while we might trust our governments
199
514000
4000
وفي حال اننا نثق في حكوماتنا
08:53
right now, right here in 2011,
200
518000
3000
الان ,في هذا المكان في 2011
08:56
any right we give away will be given away for good.
201
521000
3000
اذا تنازلنا عن اي من حقوقنا فسوف نتنازل عنه للأبد
08:59
And do we trust, do we blindly trust,
202
524000
3000
وهل نحن نثق , ثقة عمياء,
09:02
any future government,
203
527000
2000
في أي حكومة مستقبلية
09:04
a government we might have
204
529000
2000
أي حكومة
09:06
50 years from now?
205
531000
2000
على مدى 50 عاما القادمة؟
09:10
And these are the questions
206
535000
3000
تلك هي الاسئلة
09:13
that we have to worry about for the next 50 years.
207
538000
3000
التي يجب ان نقلق حيالها في الـ 50 عاما القادمة
ABOUT THE SPEAKER
Mikko Hypponen - Cybersecurity expertAs computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance?
Why you should listen
The chief research officer at F-Secure Corporation in Finland, Mikko Hypponen has led his team through some of the largest computer virus outbreaks in history. His team took down the world-wide network used by the Sobig.F worm. He was the first to warn the world about the Sasser outbreak, and he has done classified briefings on the operation of the Stuxnet worm -- a hugely complex worm designed to sabotage Iranian nuclear enrichment facilities.
As a few hundred million more Internet users join the web from India and China and elsewhere, and as governments and corporations become more sophisticated at using viruses as weapons, Hypponen asks, what's next? Who will be at the front defending the world’s networks from malicious software? He says: "It's more than unsettling to realize there are large companies out there developing backdoors, exploits and trojans."
Even more unsettling: revelations this year that the United States' NSA is conducting widespread digital surveillance of both US citizens and anyone whose data passes through a US entity, and that it has actively sabotaged encryption algorithms. Hypponen has become one of the most outspoken critics of the agency's programs and asks us all: Why are we so willing to hand over digital privacy?
Read his open-season Q&A on Reddit:"My TED Talk was just posted. Ask me anything.
See the full documentary on the search for the Brain virus.
Mikko Hypponen | Speaker | TED.com