TEDxBrussels
Mikko Hypponen: Three types of online attack
میکو هایپونن : سه نوع حمله آنلاین
Filmed:
Readability: 4.1
1,057,532 views
متخصص جرائم اینترنتی، میکو هایپونن در مورد سه نوع از حمله های آنلاین به حریم و اطلاعات شخصی ما توضیح میدهد -- که فقط دو نوع از آنها جرم محسوب می شوند. " آیا ما کورکورانه به هر دولتی در آینده اعتماد میکنیم؟ چرا که هر حقی که از دست میدهیم، با نیت خوب از دست میدهیم"
Mikko Hypponen - Cybersecurity expert
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
Double-click the English transcript below to play the video.
00:20
In the 1980s
0
5000
3000
در دهه هشتاد میلادی
00:23
in the communist Eastern Germany,
1
8000
3000
در آلمان شرقی کمونیستی
00:26
if you owned a typewriter,
2
11000
4000
اگر صاحب یک دستگاه تایپ بودید،
00:30
you had to register it with the government.
3
15000
2000
باید به دولت اطلاع می دادید
00:32
You had to register
4
17000
2000
شما مجبور بودید یک صفحه نمونه
00:34
a sample sheet of text
5
19000
2000
تایپ شده توسط دستگاه تایپ خودتان
00:36
out of the typewriter.
6
21000
2000
را به ثبت برسانید.
00:38
And this was done
7
23000
2000
و این به این خاطر انجام می شد
00:40
so the government could track where text was coming from.
8
25000
3000
تا دولت بتواند متن های تایپ شده را ردگیری کند.
00:43
If they found a paper
9
28000
3000
تا چنانچه آنها برگه ای پیدا کردند که در آن
00:46
which had the wrong kind of thought,
10
31000
3000
افکار نادرستی! مطرح شده بود
00:49
they could track down
11
34000
2000
بتوانند رد کسی را که
00:51
who created that thought.
12
36000
2000
آن متن را تایپ کرده بگیرند.
00:53
And we in the West
13
38000
3000
و ما در غرب
00:56
couldn't understand how anybody could do this,
14
41000
3000
نمیتوانستیم درک کنیم چطور کسی میتواند چنین کاری بکند،
00:59
how much this would restrict freedom of speech.
15
44000
3000
و آزادی بیان را آنقدر محدود کند.
01:02
We would never do that
16
47000
2000
ما هرگز در کشورهای خودمان
01:04
in our own countries.
17
49000
3000
چنان کاری را انجام نمیدادیم.
01:07
But today in 2011,
18
52000
3000
ولی امروزه در سال 2011
01:10
if you go and buy a color laser printer
19
55000
4000
اگر شما یک پرینتر لیزری بخرید
01:14
from any major laser printer manufacturer
20
59000
3000
از هر سازنده معروف پرینتر
01:17
and print a page,
21
62000
2000
و چیزی پرینت کنید،
01:19
that page will end up
22
64000
2000
آن متن نهایتا
01:21
having slight yellow dots
23
66000
3000
روی تمام صفحه ها
01:24
printed on every single page
24
69000
2000
دارای نقاط ریز زرد رنگی خواهد بود
01:26
in a pattern which makes the page unique
25
71000
3000
که مختص به پرینتر شما و
01:29
to you and to your printer.
26
74000
4000
شما است.
01:33
This is happening
27
78000
2000
این چیزی است که
01:35
to us today.
28
80000
3000
در حال رخ دادن است.
01:38
And nobody seems to be making a fuss about it.
29
83000
4000
و ظاهرا هم کسی اعتراضی ندارد.
01:42
And this is an example
30
87000
3000
این فقط یک نمونه از
01:45
of the ways
31
90000
2000
راه هایی است
01:47
that our own governments
32
92000
3000
که در آن، دولت های ما
01:50
are using technology
33
95000
2000
تکنولوژی را علیه شهروندان
01:52
against us, the citizens.
34
97000
4000
به کار می برند.
01:56
And this is one of the main three sources
35
101000
3000
و این یکی از سه منشا اصلی
01:59
of online problems today.
36
104000
2000
مشکلات آنلاین امروزی است.
02:01
If we take a look at what's really happening in the online world,
37
106000
3000
اگر نگاهی به چیزی که واقعا در حال اتفاق افتادن در دنیای اینترنت است بیاندازیم.
02:04
we can group the attacks based on the attackers.
38
109000
3000
میتوانیم حملات انجام شده را بر اساس حمله کنندگان دسته بندی کنیم.
02:07
We have three main groups.
39
112000
2000
ما سه دسته اصلی داریم.
02:09
We have online criminals.
40
114000
2000
مجرمان آنلاین
02:11
Like here, we have Mr. Dimitry Golubov
41
116000
2000
مثل آقای دیمیتری گلوبف
02:13
from the city of Kiev in Ukraine.
42
118000
2000
از کیف در اکراین.
02:15
And the motives of online criminals
43
120000
3000
و انگیزه های مجرمان آنلاین
02:18
are very easy to understand.
44
123000
2000
به سادگی قابل درک است .
02:20
These guys make money.
45
125000
2000
این افراد کسب درآمد میکنند.
02:22
They use online attacks
46
127000
2000
آنها از حملات آنلاین استفاده میکنند
02:24
to make lots of money,
47
129000
2000
برای اینکه پول زیادی به دست بیاورند،
02:26
and lots and lots of it.
48
131000
2000
پول بسیار بسیار زیاد.
02:28
We actually have several cases
49
133000
2000
درواقع افراد متعددی از
02:30
of millionaires online, multimillionaires,
50
135000
3000
میلیونر های آنلاین، مولتی میلیونر ها (به دلار)
02:33
who made money with their attacks.
51
138000
2000
وجود دارند که پولشان را از راه حمله هایشان به دست آورده اند.
02:35
Here's Vladimir Tsastsin form Tartu in Estonia.
52
140000
3000
این ولادیمیر ساستین از تارو در استونی است.
02:38
This is Alfred Gonzalez.
53
143000
2000
این آلفرد گونزالز است.
02:40
This is Stephen Watt.
54
145000
2000
این استفان وات است.
02:42
This is Bjorn Sundin.
55
147000
2000
این بیورن ساندین است.
02:44
This is Matthew Anderson, Tariq Al-Daour
56
149000
3000
این متیو اندرسون است، طارق الدائور
02:47
and so on and so on.
57
152000
2000
و ... و ... و
02:49
These guys
58
154000
2000
این افراد
02:51
make their fortunes online,
59
156000
2000
تمام دارائیشان را آنلاین کسب میکنند
02:53
but they make it through the illegal means
60
158000
3000
ولی از راه های غیر قانونی
02:56
of using things like banking trojans
61
161000
2000
مثل تروجان (بد افزار) های بانکی
02:58
to steal money from our bank accounts
62
163000
2000
برای دزدیدن از حسابهای بانکی ما
03:00
while we do online banking,
63
165000
2000
زمانی که مشغول استفاده از خدمات بانکی اینترنتی هستیم.
03:02
or with keyloggers
64
167000
2000
یا با برنامه های ثبتواژه (کی-لاگر ها )
03:04
to collect our credit card information
65
169000
3000
برای دزدیدن اطلاعات کارت اعتباری
03:07
while we are doing online shopping from an infected computer.
66
172000
3000
زمانی که مشغول خرید آنلاین توسط یک کامپیوتر آلوده هستیم
03:10
The U.S. Secret Service,
67
175000
2000
سازمان سرویس مخفی آمریکا،
03:12
two months ago,
68
177000
2000
دو ماه پیش
03:14
froze the Swiss bank account
69
179000
2000
حساب بانکی آقای سم جین
03:16
of Mr. Sam Jain right here,
70
181000
2000
در سویس را متوقف کرد.
03:18
and that bank account had 14.9 million U.S. dollars on it
71
183000
3000
وموجودی این حساب بانکی در زمان توقف
03:21
when it was frozen.
72
186000
2000
14.9 میلیون دلار بود.
03:23
Mr. Jain himself is on the loose;
73
188000
2000
آقای جین در حال حاضر فراری است،
03:25
nobody knows where he is.
74
190000
3000
و کسی نمیداند کجاست.
03:28
And I claim it's already today
75
193000
3000
من ادعا میکنم همین الان
03:31
that it's more likely for any of us
76
196000
3000
احتمال اینکه هر کدام از ما
03:34
to become the victim of a crime online
77
199000
3000
تبدیل به قربانی یک جرم اینترنتی بشویم
03:37
than here in the real world.
78
202000
3000
بسیار بیشتر از این است که قربانی یک جرم در دنیای واقعی باشیم.
03:40
And it's very obvious
79
205000
2000
و خیلی واضح است که
03:42
that this is only going to get worse.
80
207000
2000
وضعیت بدتر هم خواهد شد.
03:44
In the future, the majority of crime
81
209000
2000
در آینده، اکثر جرمها
03:46
will be happening online.
82
211000
3000
آنلاین اتفاق خواهند افتاد.
03:50
The second major group of attackers
83
215000
2000
دسته دوم حمله کنندگان آنلاین
03:52
that we are watching today
84
217000
2000
که امروزه دیده میشوند
03:54
are not motivated by money.
85
219000
2000
به خاطر پول دست به این کار نمیزنند.
03:56
They're motivated by something else --
86
221000
2000
آنها با چیز های دیگری انگیخته شده اند--
03:58
motivated by protests,
87
223000
2000
با اعتراضات،
04:00
motivated by an opinion,
88
225000
2000
با عقاید،
04:02
motivated by the laughs.
89
227000
3000
یا محض خنده.
04:05
Groups like Anonymous
90
230000
2000
گروه هایی مثل انانیموس
04:07
have risen up over the last 12 months
91
232000
3000
در طول 12 ماه گذشته پا گرفته اند و
04:10
and have become a major player
92
235000
2000
تبدیل به بازیگران اصلی
04:12
in the field of online attacks.
93
237000
3000
حمله های آنلاین شده اند.
04:15
So those are the three main attackers:
94
240000
2000
پس اینها سه گروه اصلی حمله کنندگان هستند:
04:17
criminals who do it for the money,
95
242000
2000
مجرمانی که به خاطر پول این کار را میکنند،
04:19
hacktivists like Anonymous
96
244000
3000
هکتیویست هایی مثل انانیموس
04:22
doing it for the protest,
97
247000
2000
که برای اعتراض این کار را میکنند،
04:24
but then the last group are nation states,
98
249000
3000
ولی دسته سوم دولت ها هستند،
04:27
governments doing the attacks.
99
252000
3000
حکومت ها هم جزء حمله کنندگانند.
04:31
And then we look at cases
100
256000
2000
و در این دسته با مواردی مثل
04:33
like what happened in DigiNotar.
101
258000
2000
اتفاقی که برای دیجینوتار افتاد مواجهیم.
04:35
This is a prime example of what happens
102
260000
2000
این یک نمونه اساسی از اتفاقاتی است
04:37
when governments attack
103
262000
2000
که وقتی دولت ها به شهروندان
04:39
against their own citizens.
104
264000
2000
حمله میکنند ، رخ میدهد.
04:41
DigiNotar is a Certificate Authority
105
266000
3000
دیجینوتار یک شرکت صادر کننده گواهی
04:44
from The Netherlands --
106
269000
2000
از هلند است--
04:46
or actually, it was.
107
271000
2000
یا در اصل ، یک شرکت بود.
04:48
It was running into bankruptcy
108
273000
2000
پاییز گذشته در حال وارد شدن به
04:50
last fall
109
275000
3000
دوران ورشکستگی بود.
04:53
because they were hacked into.
110
278000
2000
برای اینکه هک شده بود،
04:55
Somebody broke in
111
280000
2000
یک نفر وارد سیستم شده بود،
04:57
and they hacked it thoroughly.
112
282000
3000
و به صورت ماهرانه ای آنرا هک کرده بود
05:00
And I asked last week
113
285000
2000
من هفته پیش در یک جلسه با
05:02
in a meeting with Dutch government representatives,
114
287000
4000
نماینده های دولت هلند
05:06
I asked one of the leaders of the team
115
291000
5000
از یکی از سرتیم های آنها سوال کردم
05:11
whether he found plausible
116
296000
3000
که آیا امکان اینکه افرادی
05:14
that people died
117
299000
3000
به دلیل هک شدن دیجینوتار
05:17
because of the DigiNotar hack.
118
302000
3000
کشته شده باشند وجود دارد؟
05:20
And his answer was yes.
119
305000
5000
و جواب او مثبت بود.
05:25
So how do people die
120
310000
2000
خوب چطور امکان دارد افرادی
05:27
as the result of a hack like this?
121
312000
3000
در نتیجه چنین هکی کشته شوند؟
05:30
Well DigiNotar is a C.A.
122
315000
2000
دیجینوتار یک صادرکننده گواهی نامه امنیتی است.
05:32
They sell certificates.
123
317000
2000
آنها گواهی میفروشند.
05:34
What do you do with certificates?
124
319000
2000
شما با گواهی چکار میکنید؟
05:36
Well you need a certificate
125
321000
2000
خوب اگر شما وبسایتی دارید که https دارد،
05:38
if you have a website that has https,
126
323000
2000
و خدمات رمزگذاری شده SSL ارائه میکند
05:40
SSL encrypted services,
127
325000
3000
به یک گواهی نیاز دارید.
05:43
services like Gmail.
128
328000
3000
مثل سرویس جی میل
05:46
Now we all, or a big part of us,
129
331000
2000
حالا همه ما، یا بسیاری از ما،
05:48
use Gmail or one of their competitors,
130
333000
2000
از جیمیل یا یکی از رقبایش استفاده میکنیم،
05:50
but these services are especially popular
131
335000
2000
ولی این سرویسها بخصوص در کشورهایی
05:52
in totalitarian states
132
337000
2000
با حکومت توتالیتر (تمامیت خواه)
05:54
like Iran,
133
339000
2000
مثل ایران، طرفدار زیادی دارد،
05:56
where dissidents
134
341000
2000
چرا که مخالفان حکومت
05:58
use foreign services like Gmail
135
343000
3000
میدانند که جیمیل و امثال آن
06:01
because they know they are more trustworthy than the local services
136
346000
3000
نسبت به جایگزین های محلی بیشتر قابل اعتماد هستند
06:04
and they are encrypted over SSL connections,
137
349000
3000
و توسط پروتکل SSL رمزگذاری شده اند،
06:07
so the local government can't snoop
138
352000
2000
بنابر این دولت محلی نمیتواند در
06:09
on their discussions.
139
354000
2000
ارتباطات آنها نظارت و دخالت کند.
06:11
Except they can if they hack into a foreign C.A.
140
356000
3000
البته نمیتواند مگر اینکه یک شرکت صادر کننده گواهی نامه امنیتی خارجی را هک کند.
06:14
and issue rogue certificates.
141
359000
2000
و گواهی های جعلی صادر کند.
06:16
And this is exactly what happened
142
361000
2000
و این دقیقا اتفاقی بود که برای دیجی نوتار
06:18
with the case of DigiNotar.
143
363000
3000
افتاد.
06:24
What about Arab Spring
144
369000
2000
در مورد بهار عربی
06:26
and things that have been happening, for example, in Egypt?
145
371000
3000
و اتفاقاتی که در حال رخ دادن هستند، برای مثال در مصر چطور؟
06:29
Well in Egypt,
146
374000
2000
خوب در مصر،
06:31
the rioters looted the headquarters
147
376000
2000
معترضین دفاتر مرکزی پلیس مخفی مصر
06:33
of the Egyptian secret police
148
378000
2000
را غارت کردند.
06:35
in April 2011,
149
380000
2000
در آوریل 2011،
06:37
and when they were looting the building they found lots of papers.
150
382000
3000
و مدارک زیادی به دست آوردند.
06:40
Among those papers,
151
385000
2000
بین این مدارک
06:42
was this binder entitled "FINFISHER."
152
387000
2000
یک پوشه با نام فینفیشر بود
06:44
And within that binder were notes
153
389000
3000
و در آن پوشه یاد داشتهایی
06:47
from a company based in Germany
154
392000
2000
از یک شرکت در آلمان بود که
06:49
which had sold the Egyptian government
155
394000
3000
یک سری ابزار برای ردگیری تمام ارتباطات شهروندان مصری
06:52
a set of tools
156
397000
2000
-- در ابعاد بسیار گسترده
06:54
for intercepting --
157
399000
2000
به دولت مصر
06:56
and in very large scale --
158
401000
2000
فروخته بود.
06:58
all the communication of the citizens of the country.
159
403000
2000
فروخته بود.
07:00
They had sold this tool
160
405000
2000
آنها یک ابزار به قیمت
07:02
for 280,000 Euros to the Egyptian government.
161
407000
3000
280000 یورو به دولت مصر فروخته بودند.
07:05
The company headquarters are right here.
162
410000
3000
دفتر مرکزی این شرکت درست همینجا است.
07:08
So Western governments
163
413000
2000
پس دولت های غربی
07:10
are providing totalitarian governments with tools
164
415000
3000
در حال تهیه ابزار برای حکومت های تمامیت خواه هستند
07:13
to do this against their own citizens.
165
418000
3000
تا این کارها را علیه شهروندان خودشان انجام دهند.
07:16
But Western governments are doing it to themselves as well.
166
421000
3000
ولی دولت های غربی در حال انجام این کار با شهروندان خودشان هم هستند.
07:19
For example, in Germany,
167
424000
2000
برای مثال در آلمان،
07:21
just a couple of weeks ago
168
426000
2000
چند روز پیش
07:23
the so-called State Trojan was found,
169
428000
3000
یک بدافزار دولتی پیدا شده،
07:26
which was a trojan
170
431000
2000
یک بد افزار به کار گرفته شده توسط
07:28
used by German government officials
171
433000
2000
مقامات دولت آلمان برای
07:30
to investigate their own citizens.
172
435000
2000
تحقیق در مورد شهروندان آلمانی.
07:32
If you are a suspect in a criminal case,
173
437000
4000
اگر شما یک مظنون در یک مورد کیفری باشید.
07:36
well it's pretty obvious, your phone will be tapped.
174
441000
2000
خوب کاملا واضح است که تلفنتان شنود خواهد شد.
07:38
But today, it goes beyond that.
175
443000
2000
ولی امروزه، مسئله فراتر از این است،
07:40
They will tap your Internet connection.
176
445000
2000
آنها ارتباطات اینترنتی شما را شنود خواهند کرد.
07:42
They will even use tools like State Trojan
177
447000
3000
آنها حتی از ابزارهای مثل بدافزار دولتی
07:45
to infect your computer with a trojan,
178
450000
3000
برای آلوده کردن کامپیوتر شما استفاده خواهند کرد
07:48
which enables them
179
453000
2000
که آنها را قادر به
07:50
to watch all your communication,
180
455000
2000
نظارت بر تمام ارتباطات شما
07:52
to listen to your online discussions,
181
457000
3000
شنود گفت گو های آنلاین شما
07:55
to collect your passwords.
182
460000
3000
و به دست آوردن رمز های شما، میکند
08:01
Now when we think deeper
183
466000
2000
حالا وقتی کمی عمیقتر در مورد این
08:03
about things like these,
184
468000
3000
مسائل فکر میکنیم
08:06
the obvious response from people should be
185
471000
5000
جواب واضح از طرف مردم باید این باشد که
08:11
that, "Okay, that sounds bad,
186
476000
3000
"بسیار خوب این به نظر بد می رسد
08:14
but that doesn't really affect me because I'm a legal citizen.
187
479000
3000
ولی تاثیری بر زندگی من ندارد چرا که من یک شهروند قانون مدار هستم.
08:17
Why should I worry?
188
482000
2000
چرا من باید نگران باشم؟
08:19
Because I have nothing to hide."
189
484000
3000
من که چیزی برای پنهان کردن ندارم."
08:22
And this is an argument,
190
487000
2000
و این نقطه نظر
08:24
which doesn't make sense.
191
489000
2000
اصلا منطقی نیست
08:26
Privacy is implied.
192
491000
3000
حریم شخصی یک حق بدیهی است.
08:29
Privacy is not up for discussion.
193
494000
5000
حریم شخصی چیزی نیست که بخواهیم در مورد آن بحث کنیم.
08:34
This is not a question
194
499000
2000
این یک مسئله
08:36
between privacy
195
501000
4000
در مورد حریم شخصی
08:40
against security.
196
505000
3000
علیه امنیت نیست.
08:43
It's a question of freedom
197
508000
3000
این یک مسدله در مورد آزادی علیه
08:46
against control.
198
511000
3000
کنترل است.
08:49
And while we might trust our governments
199
514000
4000
و در حالی که شاید ما به دولت های خودمان الان
08:53
right now, right here in 2011,
200
518000
3000
در سال 2011 اعتماد داشته باشیم
08:56
any right we give away will be given away for good.
201
521000
3000
هر حقی که از دست بدهیم با نیت خیر از دست می دهیم.
08:59
And do we trust, do we blindly trust,
202
524000
3000
آیا ما به هر دولتی در آینده اعتماد میکنیم؟
09:02
any future government,
203
527000
2000
کورکورانه اعتماد میکنیم؟
09:04
a government we might have
204
529000
2000
دولتی که شاید پنجاه سال بعد از این
09:06
50 years from now?
205
531000
2000
سر کار می آید؟
09:10
And these are the questions
206
535000
3000
و اینها سوالاتی هستند که
09:13
that we have to worry about for the next 50 years.
207
538000
3000
باید برای پنجاه سال آینده نگران آنها باشیم.
ABOUT THE SPEAKER
Mikko Hypponen - Cybersecurity expertAs computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance?
Why you should listen
The chief research officer at F-Secure Corporation in Finland, Mikko Hypponen has led his team through some of the largest computer virus outbreaks in history. His team took down the world-wide network used by the Sobig.F worm. He was the first to warn the world about the Sasser outbreak, and he has done classified briefings on the operation of the Stuxnet worm -- a hugely complex worm designed to sabotage Iranian nuclear enrichment facilities.
As a few hundred million more Internet users join the web from India and China and elsewhere, and as governments and corporations become more sophisticated at using viruses as weapons, Hypponen asks, what's next? Who will be at the front defending the world’s networks from malicious software? He says: "It's more than unsettling to realize there are large companies out there developing backdoors, exploits and trojans."
Even more unsettling: revelations this year that the United States' NSA is conducting widespread digital surveillance of both US citizens and anyone whose data passes through a US entity, and that it has actively sabotaged encryption algorithms. Hypponen has become one of the most outspoken critics of the agency's programs and asks us all: Why are we so willing to hand over digital privacy?
Read his open-season Q&A on Reddit:"My TED Talk was just posted. Ask me anything.
See the full documentary on the search for the Brain virus.
Mikko Hypponen | Speaker | TED.com