TEDxBrussels
Mikko Hypponen: Three types of online attack
Mikko Hypponen: Tři druhy online útoku
Filmed:
Readability: 4.1
1,057,532 views
Expert na kyberzločiny Mikko Hypponen nám osvětlí tři typy online útoku na naše soukromí a data - a pouze dva z nich jsou považovány za zločin. "Věříme slepě jakékoliv budoucí vládě? Protože jakékoliv právo, kterého se vzdáme, ztratíme nadobro."
Mikko Hypponen - Cybersecurity expert
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
Double-click the English transcript below to play the video.
00:20
In the 1980s
0
5000
3000
Pokud jste v 80. letech
00:23
in the communist Eastern Germany,
1
8000
3000
v komunistickém Východním Německu
00:26
if you owned a typewriter,
2
11000
4000
vlastnili psací stroj,
00:30
you had to register it with the government.
3
15000
2000
museli jste jej registrovat u vlády.
00:32
You had to register
4
17000
2000
Museli jste registrovat
00:34
a sample sheet of text
5
19000
2000
vzorový list textu
00:36
out of the typewriter.
6
21000
2000
psaného tímto psacím strojem.
00:38
And this was done
7
23000
2000
A bylo tomu tak proto,
00:40
so the government could track where text was coming from.
8
25000
3000
aby vláda mohla vystopovat, odkud daný text přišel.
00:43
If they found a paper
9
28000
3000
Pokud nalezli papír,
00:46
which had the wrong kind of thought,
10
31000
3000
který obsahoval nesprávný druh názorů,
00:49
they could track down
11
34000
2000
mohli vystopovat,
00:51
who created that thought.
12
36000
2000
kdo tyto myšlenky sepsal.
00:53
And we in the West
13
38000
3000
A my na Západě
00:56
couldn't understand how anybody could do this,
14
41000
3000
jsme nedokázali pochopit, jak někdo může něco takového udělat,
00:59
how much this would restrict freedom of speech.
15
44000
3000
jak moc by toto omezilo svobodu slova.
01:02
We would never do that
16
47000
2000
Nikdy bychom to neudělali
01:04
in our own countries.
17
49000
3000
ve svých vlastních zemích.
01:07
But today in 2011,
18
52000
3000
Ale dnes v roce 2011,
01:10
if you go and buy a color laser printer
19
55000
4000
pokud půjdete a koupíte si barevnou laserovou tiskárnu,
01:14
from any major laser printer manufacturer
20
59000
3000
od jakéhokoliv velkého výrobce laserových tiskáren,
01:17
and print a page,
21
62000
2000
a vytisknete si stránku,
01:19
that page will end up
22
64000
2000
pak tato stránka bude
01:21
having slight yellow dots
23
66000
3000
obsahovat malé žluté tečky,
01:24
printed on every single page
24
69000
2000
vytištěné na každé jednotlivé stránce
01:26
in a pattern which makes the page unique
25
71000
3000
v rozložení, které je jedinečné
01:29
to you and to your printer.
26
74000
4000
pro vás a vaši tiskárnu.
01:33
This is happening
27
78000
2000
Toto se děje
01:35
to us today.
28
80000
3000
nám, dnes.
01:38
And nobody seems to be making a fuss about it.
29
83000
4000
A nikdo kolem toho nedělá povyk.
01:42
And this is an example
30
87000
3000
A toto je příklad
01:45
of the ways
31
90000
2000
způsobu,
01:47
that our own governments
32
92000
3000
kterými naše vláda
01:50
are using technology
33
95000
2000
využívá technologii
01:52
against us, the citizens.
34
97000
4000
proti nám, občanům.
01:56
And this is one of the main three sources
35
101000
3000
A toto je jeden ze tří hlavních zdrojů
01:59
of online problems today.
36
104000
2000
online problémů dneška.
02:01
If we take a look at what's really happening in the online world,
37
106000
3000
Pokud se podíváme, co se skutečně děje v online světe,
02:04
we can group the attacks based on the attackers.
38
109000
3000
můžeme roztřídit útoky na základě útočníků.
02:07
We have three main groups.
39
112000
2000
Máme tři hlavní skupiny.
02:09
We have online criminals.
40
114000
2000
Máme online zločince.
02:11
Like here, we have Mr. Dimitry Golubov
41
116000
2000
Zde máme pana Dimitry Golubova
02:13
from the city of Kiev in Ukraine.
42
118000
2000
z města Kiev v Ukrajině.
02:15
And the motives of online criminals
43
120000
3000
A motivy online zločinců
02:18
are very easy to understand.
44
123000
2000
jsou velice jednoduše pochopitelné.
02:20
These guys make money.
45
125000
2000
Tito lidé chtějí peníze.
02:22
They use online attacks
46
127000
2000
Používají online útoky,
02:24
to make lots of money,
47
129000
2000
aby získaly hromadu peněz -
02:26
and lots and lots of it.
48
131000
2000
hromadu, hromadu peněz.
02:28
We actually have several cases
49
133000
2000
Ve skutečnosti máme několik případů
02:30
of millionaires online, multimillionaires,
50
135000
3000
online milionářů, multimilionářů,
02:33
who made money with their attacks.
51
138000
2000
kteří vydělali peníze prostřednictvím útoků.
02:35
Here's Vladimir Tsastsin form Tartu in Estonia.
52
140000
3000
Zde je Vladimir Tsastsin z Tartu v Estonsku.
02:38
This is Alfred Gonzalez.
53
143000
2000
Toto je Alfred Gonzalez.
02:40
This is Stephen Watt.
54
145000
2000
Toto je Stephen Watt.
02:42
This is Bjorn Sundin.
55
147000
2000
Toto je Bjorn Sundin.
02:44
This is Matthew Anderson, Tariq Al-Daour
56
149000
3000
Toto je Matthew Anderson, Tariq Al-Daour
02:47
and so on and so on.
57
152000
2000
a tak dále, a tak dále.
02:49
These guys
58
154000
2000
Tito chlápci
02:51
make their fortunes online,
59
156000
2000
vydělali své mění online,
02:53
but they make it through the illegal means
60
158000
3000
ale vydělali je prostřednictvím nelegálním prostředků,
02:56
of using things like banking trojans
61
161000
2000
použitím věcí jako jsou bankovní trojany,
02:58
to steal money from our bank accounts
62
163000
2000
sloužící k ukradení peněz z bankovních účtů,
03:00
while we do online banking,
63
165000
2000
během toho, co pracujeme s online bankovnictvím,
03:02
or with keyloggers
64
167000
2000
nebo pomocí keyloggerů,
03:04
to collect our credit card information
65
169000
3000
které sbírají informace o našich kreditních kartách,
03:07
while we are doing online shopping from an infected computer.
66
172000
3000
během toho, co nakupujeme přes internet na nakažených počítačích.
03:10
The U.S. Secret Service,
67
175000
2000
Tajná služba Spojených států
03:12
two months ago,
68
177000
2000
před dvěma měsíci
03:14
froze the Swiss bank account
69
179000
2000
zmrazila švýcarský bankovní účet
03:16
of Mr. Sam Jain right here,
70
181000
2000
pana Sama Jaina, kterého zde vidíme,
03:18
and that bank account had 14.9 million U.S. dollars on it
71
183000
3000
a tento bankovní účet obsahoval 14,9 milionů USD,
03:21
when it was frozen.
72
186000
2000
když byl zmražen.
03:23
Mr. Jain himself is on the loose;
73
188000
2000
Pan Jain je na útěku,
03:25
nobody knows where he is.
74
190000
3000
nikdo neví, kde se nachází.
03:28
And I claim it's already today
75
193000
3000
A já tvrdím, že již dnes
03:31
that it's more likely for any of us
76
196000
3000
je pravděpodobnější, že se kdokoliv z nás
03:34
to become the victim of a crime online
77
199000
3000
stane obětí zločinu online,
03:37
than here in the real world.
78
202000
3000
než zde v reálném světě.
03:40
And it's very obvious
79
205000
2000
A je to velice očividné,
03:42
that this is only going to get worse.
80
207000
2000
že se situace pouze zhorší.
03:44
In the future, the majority of crime
81
209000
2000
V budoucnu se většina zločinů
03:46
will be happening online.
82
211000
3000
bude dít online.
03:50
The second major group of attackers
83
215000
2000
Druhá hlavní skupina útočníků,
03:52
that we are watching today
84
217000
2000
které dnes sledujeme,
03:54
are not motivated by money.
85
219000
2000
nejsou motivováni penězmi.
03:56
They're motivated by something else --
86
221000
2000
Jsou motivováni něčím jiným -
03:58
motivated by protests,
87
223000
2000
motivováni protesty,
04:00
motivated by an opinion,
88
225000
2000
motivováni názory,
04:02
motivated by the laughs.
89
227000
3000
motivováni smíchem.
04:05
Groups like Anonymous
90
230000
2000
Skupiny jako Anonymous
04:07
have risen up over the last 12 months
91
232000
3000
se objevily během posledních 12 měsíců
04:10
and have become a major player
92
235000
2000
a staly se hlavními hráči
04:12
in the field of online attacks.
93
237000
3000
na poli online útoků.
04:15
So those are the three main attackers:
94
240000
2000
Tak toto jsou tři hlavní skupiny útočníků:
04:17
criminals who do it for the money,
95
242000
2000
zločinci, kteří to dělají pro peníze,
04:19
hacktivists like Anonymous
96
244000
3000
hacktivisté jako Anonymous,
04:22
doing it for the protest,
97
247000
2000
jejichž cílem je protest,
04:24
but then the last group are nation states,
98
249000
3000
a poslední skupinou jsou národní státy,
04:27
governments doing the attacks.
99
252000
3000
vlády stojící za útoky.
04:31
And then we look at cases
100
256000
2000
A nyní se podívejme na případy,
04:33
like what happened in DigiNotar.
101
258000
2000
jako se staly v DigiNotaru.
04:35
This is a prime example of what happens
102
260000
2000
Toto je ukázkový příklad toho, co se stane,
04:37
when governments attack
103
262000
2000
když vláda zaútočí
04:39
against their own citizens.
104
264000
2000
na své vlastní občany.
04:41
DigiNotar is a Certificate Authority
105
266000
3000
DigiNotar je certifikátní autorita
04:44
from The Netherlands --
106
269000
2000
z Nizozemí -
04:46
or actually, it was.
107
271000
2000
nebo vlastně, byla.
04:48
It was running into bankruptcy
108
273000
2000
Minulý podzim
04:50
last fall
109
275000
3000
zbankrotovala,
04:53
because they were hacked into.
110
278000
2000
kvůli tomu, že byla nabourána.
04:55
Somebody broke in
111
280000
2000
Někdo se vloupal dovnitř
04:57
and they hacked it thoroughly.
112
282000
3000
a naboural ji důkladně.
05:00
And I asked last week
113
285000
2000
A já se zeptal minulý týden
05:02
in a meeting with Dutch government representatives,
114
287000
4000
na setkání s představiteli nizozemské vlády -
05:06
I asked one of the leaders of the team
115
291000
5000
zeptal jsem se jednoho z vedoucích týmu,
05:11
whether he found plausible
116
296000
3000
jestli se mu zdá přijatelné,
05:14
that people died
117
299000
3000
že lidé zemřeli
05:17
because of the DigiNotar hack.
118
302000
3000
kvůli nabourání DigiNotaru.
05:20
And his answer was yes.
119
305000
5000
A jeho odpověď byla: ano.
05:25
So how do people die
120
310000
2000
Takže jak lidé umírají
05:27
as the result of a hack like this?
121
312000
3000
důsledkem podobného nabourání?
05:30
Well DigiNotar is a C.A.
122
315000
2000
DigiNotar je certifikátní autoritou (CA).
05:32
They sell certificates.
123
317000
2000
Prodávají certifikáty.
05:34
What do you do with certificates?
124
319000
2000
Co děláte s certifikáty?
05:36
Well you need a certificate
125
321000
2000
Potřebujete certifikát,
05:38
if you have a website that has https,
126
323000
2000
pokud chcete mít webovou stránku, která má https,
05:40
SSL encrypted services,
127
325000
3000
služby kódované SSL,
05:43
services like Gmail.
128
328000
3000
služby jako Gmail.
05:46
Now we all, or a big part of us,
129
331000
2000
My všichni, nebo velká část z nás,
05:48
use Gmail or one of their competitors,
130
333000
2000
používá Gmail nebo jeden z jeho konkurentů,
05:50
but these services are especially popular
131
335000
2000
ale tyto služby jsou zvláště populární
05:52
in totalitarian states
132
337000
2000
v totalitních státech
05:54
like Iran,
133
339000
2000
jako Irán,
05:56
where dissidents
134
341000
2000
kde disidenti
05:58
use foreign services like Gmail
135
343000
3000
používají zahraniční služby jako Gmail,
06:01
because they know they are more trustworthy than the local services
136
346000
3000
protože vědí, že jsou důvěryhodnější, než místní služby,
06:04
and they are encrypted over SSL connections,
137
349000
3000
a jsou kódované přes SSL spojení,
06:07
so the local government can't snoop
138
352000
2000
takže je místní vlády nemohou odposlouchávat
06:09
on their discussions.
139
354000
2000
během jejich rozhovorů.
06:11
Except they can if they hack into a foreign C.A.
140
356000
3000
Až na to, že mohou, pokud se nabourají do zahraniční CA
06:14
and issue rogue certificates.
141
359000
2000
a vydají falešný certifikát.
06:16
And this is exactly what happened
142
361000
2000
A to je přesně to, k čemu došlo
06:18
with the case of DigiNotar.
143
363000
3000
v případu DigiNotaru.
06:24
What about Arab Spring
144
369000
2000
A co takové Arabské jaro
06:26
and things that have been happening, for example, in Egypt?
145
371000
3000
a věci, které se se děly například v Egyptě?
06:29
Well in Egypt,
146
374000
2000
Povstalci v Egyptě
06:31
the rioters looted the headquarters
147
376000
2000
vyrabovali ústředí
06:33
of the Egyptian secret police
148
378000
2000
egyptské tajné policie
06:35
in April 2011,
149
380000
2000
v květnu 2011,
06:37
and when they were looting the building they found lots of papers.
150
382000
3000
a když rabovali budovu, nalezly spousty papírů.
06:40
Among those papers,
151
385000
2000
Mezi těmito papíry
06:42
was this binder entitled "FINFISHER."
152
387000
2000
byly také desky nadepsané "FINFISHER."
06:44
And within that binder were notes
153
389000
3000
A uvnitř těchto desek byly poznámky
06:47
from a company based in Germany
154
392000
2000
od společnosti se sídlem v Německu,
06:49
which had sold the Egyptian government
155
394000
3000
která prodala egyptské vládě
06:52
a set of tools
156
397000
2000
sadu nástrojů
06:54
for intercepting --
157
399000
2000
pro zachycení -
06:56
and in very large scale --
158
401000
2000
a ve velmi velkém měřítku -
06:58
all the communication of the citizens of the country.
159
403000
2000
veškerou komunikaci mezi občany v zemi.
07:00
They had sold this tool
160
405000
2000
Tento nástroj prodali
07:02
for 280,000 Euros to the Egyptian government.
161
407000
3000
egyptské vládě za 280 000 euro.
07:05
The company headquarters are right here.
162
410000
3000
Ústředí této společnosti se nachází přesně zde.
07:08
So Western governments
163
413000
2000
Tak západní vlády
07:10
are providing totalitarian governments with tools
164
415000
3000
poskytují totalitním vládám tyto nástroje
07:13
to do this against their own citizens.
165
418000
3000
proti jejich vlastním občanům.
07:16
But Western governments are doing it to themselves as well.
166
421000
3000
Ale západní vlády toto provádí také sobě navzájem.
07:19
For example, in Germany,
167
424000
2000
Například v Německu,
07:21
just a couple of weeks ago
168
426000
2000
jen před pár týdny,
07:23
the so-called State Trojan was found,
169
428000
3000
byl nalezen takzvaný trojan Scuinst,
07:26
which was a trojan
170
431000
2000
což je trojan
07:28
used by German government officials
171
433000
2000
použitý německými vládními představiteli
07:30
to investigate their own citizens.
172
435000
2000
k vyšetřování jejich vlastních občanů.
07:32
If you are a suspect in a criminal case,
173
437000
4000
Pokud jste podezřelý v nějakém kriminálním případu,
07:36
well it's pretty obvious, your phone will be tapped.
174
441000
2000
je celkem zřejmé, že váš telefon bude odposloucháván.
07:38
But today, it goes beyond that.
175
443000
2000
Ale tím to dnes nekončí.
07:40
They will tap your Internet connection.
176
445000
2000
Budou vám kontrolovat internetové připojení.
07:42
They will even use tools like State Trojan
177
447000
3000
Dokonce použijí nástroje jako je Scuinst,
07:45
to infect your computer with a trojan,
178
450000
3000
aby vám tímto trojanem nakazili počítač,
07:48
which enables them
179
453000
2000
což jim umožní
07:50
to watch all your communication,
180
455000
2000
sledovat veškerou vaši komunikaci,
07:52
to listen to your online discussions,
181
457000
3000
poslouchat vaše online rozhovory,
07:55
to collect your passwords.
182
460000
3000
shromažďovat vaše hesla.
08:01
Now when we think deeper
183
466000
2000
Když se nyní zamyslíme hlouběji
08:03
about things like these,
184
468000
3000
nad těmito záležitostmi,
08:06
the obvious response from people should be
185
471000
5000
zřejmá reakce lidí by měla být
08:11
that, "Okay, that sounds bad,
186
476000
3000
"Dobře, to zní hrozně,
08:14
but that doesn't really affect me because I'm a legal citizen.
187
479000
3000
ale mě se to ve skutečnosti netýká, protože jsem řádným občanem.
08:17
Why should I worry?
188
482000
2000
Proč bych se měl obávat?
08:19
Because I have nothing to hide."
189
484000
3000
Když nemám, co skrývat."
08:22
And this is an argument,
190
487000
2000
A toto je argument,
08:24
which doesn't make sense.
191
489000
2000
který nedává žádný smysl.
08:26
Privacy is implied.
192
491000
3000
Soukromí je implicitní.
08:29
Privacy is not up for discussion.
193
494000
5000
Soukromí není něco, o čem se diskutuje.
08:34
This is not a question
194
499000
2000
Toto není diskuse
08:36
between privacy
195
501000
4000
o soukromí
08:40
against security.
196
505000
3000
proti bezpečnosti.
08:43
It's a question of freedom
197
508000
3000
To je otázka svobody
08:46
against control.
198
511000
3000
proti kontrole.
08:49
And while we might trust our governments
199
514000
4000
A zatímco můžeme důvěřovat našim vládám
08:53
right now, right here in 2011,
200
518000
3000
právě teď, právě tady, v roce 2011,
08:56
any right we give away will be given away for good.
201
521000
3000
jakékoliv právo, kterého se vzdáme, ztratíme nadobro.
08:59
And do we trust, do we blindly trust,
202
524000
3000
A opravdu důvěřujeme, slepě důvěřujeme
09:02
any future government,
203
527000
2000
jakékoliv budoucí vládě,
09:04
a government we might have
204
529000
2000
vládě, která nám bude vládnout
09:06
50 years from now?
205
531000
2000
za 50 let?
09:10
And these are the questions
206
535000
3000
A toto jsou otázky,
09:13
that we have to worry about for the next 50 years.
207
538000
3000
kterými bychom se měli znepokojovat dalších 50 let.
ABOUT THE SPEAKER
Mikko Hypponen - Cybersecurity expertAs computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance?
Why you should listen
The chief research officer at F-Secure Corporation in Finland, Mikko Hypponen has led his team through some of the largest computer virus outbreaks in history. His team took down the world-wide network used by the Sobig.F worm. He was the first to warn the world about the Sasser outbreak, and he has done classified briefings on the operation of the Stuxnet worm -- a hugely complex worm designed to sabotage Iranian nuclear enrichment facilities.
As a few hundred million more Internet users join the web from India and China and elsewhere, and as governments and corporations become more sophisticated at using viruses as weapons, Hypponen asks, what's next? Who will be at the front defending the world’s networks from malicious software? He says: "It's more than unsettling to realize there are large companies out there developing backdoors, exploits and trojans."
Even more unsettling: revelations this year that the United States' NSA is conducting widespread digital surveillance of both US citizens and anyone whose data passes through a US entity, and that it has actively sabotaged encryption algorithms. Hypponen has become one of the most outspoken critics of the agency's programs and asks us all: Why are we so willing to hand over digital privacy?
Read his open-season Q&A on Reddit:"My TED Talk was just posted. Ask me anything.
See the full documentary on the search for the Brain virus.
Mikko Hypponen | Speaker | TED.com