TEDxBrussels
Mikko Hypponen: Three types of online attack
Mikko Hypponen: Tre tipi di attacchi informatici
Filmed:
Readability: 4.1
1,057,532 views
L'esperto di crimine informatico Mikko Hypponen ci parla di tre modalità di attacco alla nostra privacy e ai nostri dati in rete, ma di queste solamente due vengono considerati reati. "Possiamo fidarci ciecamente di tutti i futuri governi? Perché ogni cosa che concediamo, la perdiamo per sempre".
Mikko Hypponen - Cybersecurity expert
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
Double-click the English transcript below to play the video.
00:20
In the 1980s
0
5000
3000
Negli anni '80
00:23
in the communist Eastern Germany,
1
8000
3000
nella Germania comunista,
00:26
if you owned a typewriter,
2
11000
4000
se possedevi una macchina da scrivere
00:30
you had to register it with the government.
3
15000
2000
dovevi registrarla obbligatoriamente.
00:32
You had to register
4
17000
2000
Dovevi registrare
00:34
a sample sheet of text
5
19000
2000
un foglio di testo
00:36
out of the typewriter.
6
21000
2000
battuto con quella macchina.
00:38
And this was done
7
23000
2000
In questo modo
00:40
so the government could track where text was coming from.
8
25000
3000
il governo poteva risalire al suo autore.
00:43
If they found a paper
9
28000
3000
Se avessero trovato un foglio dattiloscritto
00:46
which had the wrong kind of thought,
10
31000
3000
con frasi non idonee,
00:49
they could track down
11
34000
2000
avrebbero potuto identificare
00:51
who created that thought.
12
36000
2000
il suo autore.
00:53
And we in the West
13
38000
3000
In Occidente
00:56
couldn't understand how anybody could do this,
14
41000
3000
non potevamo capire come fosse possibile
00:59
how much this would restrict freedom of speech.
15
44000
3000
limitare in quel modo la libertà di espressione.
01:02
We would never do that
16
47000
2000
Non lo avremmo mai permesso
01:04
in our own countries.
17
49000
3000
nei nostri paesi.
01:07
But today in 2011,
18
52000
3000
Ma oggi, nel 2011,
01:10
if you go and buy a color laser printer
19
55000
4000
se comprate una stampante laser a colori
01:14
from any major laser printer manufacturer
20
59000
3000
presso uno qualsiasi dei maggiori distributori
01:17
and print a page,
21
62000
2000
e ne stampate una pagina,
01:19
that page will end up
22
64000
2000
la pagina avrà
01:21
having slight yellow dots
23
66000
3000
dei puntini gialli,
01:24
printed on every single page
24
69000
2000
stampati su ogni singola pagina
01:26
in a pattern which makes the page unique
25
71000
3000
secondo uno schema che rende la pagina
01:29
to you and to your printer.
26
74000
4000
unica per voi e per la stampante.
01:33
This is happening
27
78000
2000
Questo accade
01:35
to us today.
28
80000
3000
oggi.
01:38
And nobody seems to be making a fuss about it.
29
83000
4000
E sembra che a nessuno importi niente.
01:42
And this is an example
30
87000
3000
Questo è un esempio
01:45
of the ways
31
90000
2000
di come
01:47
that our own governments
32
92000
3000
i nostri governi
01:50
are using technology
33
95000
2000
stiano usando la tecnologia
01:52
against us, the citizens.
34
97000
4000
contro di noi, i cittadini.
01:56
And this is one of the main three sources
35
101000
3000
Questa è una delle tre fonti dei problemi
01:59
of online problems today.
36
104000
2000
online di oggi.
02:01
If we take a look at what's really happening in the online world,
37
106000
3000
Se diamo uno sguardo a ciò che sta succedendo nel mondo online,
02:04
we can group the attacks based on the attackers.
38
109000
3000
possiamo raggruppare gli attacchi in base a chi li effettua.
02:07
We have three main groups.
39
112000
2000
Ci sono tre gruppi principali.
02:09
We have online criminals.
40
114000
2000
Abbiamo i criminali online.
02:11
Like here, we have Mr. Dimitry Golubov
41
116000
2000
Qui, per esempio, c'è il Sig. Dimitry Golubov
02:13
from the city of Kiev in Ukraine.
42
118000
2000
dalla città di Kiev in Ucraina.
02:15
And the motives of online criminals
43
120000
3000
E le ragioni dei criminali online
02:18
are very easy to understand.
44
123000
2000
sono facili da capire.
02:20
These guys make money.
45
125000
2000
Questa gente fa soldi.
02:22
They use online attacks
46
127000
2000
Usano gli attacchi online
02:24
to make lots of money,
47
129000
2000
per fare soldi,
02:26
and lots and lots of it.
48
131000
2000
ma proprio tanti.
02:28
We actually have several cases
49
133000
2000
Abbiamo di fatto diversi casi
02:30
of millionaires online, multimillionaires,
50
135000
3000
di milionari online, multimilionari,
02:33
who made money with their attacks.
51
138000
2000
che si sono arricchiti con i loro attacchi.
02:35
Here's Vladimir Tsastsin form Tartu in Estonia.
52
140000
3000
Questo è Vladimir Tsastsin da Tartu in Estonia.
02:38
This is Alfred Gonzalez.
53
143000
2000
Questo è Alfred Gonzalez.
02:40
This is Stephen Watt.
54
145000
2000
Stephen Watt.
02:42
This is Bjorn Sundin.
55
147000
2000
Questo è Bjorn Sundin.
02:44
This is Matthew Anderson, Tariq Al-Daour
56
149000
3000
Qui abbiamo Matthew Anderson, Tariq Al-Daour
02:47
and so on and so on.
57
152000
2000
e così via.
02:49
These guys
58
154000
2000
Questa gente
02:51
make their fortunes online,
59
156000
2000
fa fortuna online,
02:53
but they make it through the illegal means
60
158000
3000
ma lo fanno in modo illegale
02:56
of using things like banking trojans
61
161000
2000
facendo uso di espedienti come i trojan bancari
02:58
to steal money from our bank accounts
62
163000
2000
per rubare soldi dai nostri conti bancari,
03:00
while we do online banking,
63
165000
2000
mentre facciamo operazioni online,
03:02
or with keyloggers
64
167000
2000
o facendo uso di keylogger
03:04
to collect our credit card information
65
169000
3000
per rubare i dati delle nostre carte di credito
03:07
while we are doing online shopping from an infected computer.
66
172000
3000
quando facciamo acquisti online su un computer infettato.
03:10
The U.S. Secret Service,
67
175000
2000
I servizi segreti Statunitensi,
03:12
two months ago,
68
177000
2000
due mesi fa,
03:14
froze the Swiss bank account
69
179000
2000
hanno congelato il conto svizzero
03:16
of Mr. Sam Jain right here,
70
181000
2000
del Sig. Sam Jain che vedete qui,
03:18
and that bank account had 14.9 million U.S. dollars on it
71
183000
3000
e sul conto c'erano 14,9 milioni di dollari americani
03:21
when it was frozen.
72
186000
2000
quando lo hanno bloccato.
03:23
Mr. Jain himself is on the loose;
73
188000
2000
Il Sig. Jain stesso è a piede libero;
03:25
nobody knows where he is.
74
190000
3000
nessuno sa dove si trovi.
03:28
And I claim it's already today
75
193000
3000
E io vi dico che già oggi
03:31
that it's more likely for any of us
76
196000
3000
è sempre più probabile per ognuno
03:34
to become the victim of a crime online
77
199000
3000
di noi diventare vittima di un reato online,
03:37
than here in the real world.
78
202000
3000
piuttosto che di un reato non virtuale.
03:40
And it's very obvious
79
205000
2000
Ed è ovvio
03:42
that this is only going to get worse.
80
207000
2000
che sarà sempre peggio.
03:44
In the future, the majority of crime
81
209000
2000
In futuro la maggior parte dei reati
03:46
will be happening online.
82
211000
3000
avverrà online.
03:50
The second major group of attackers
83
215000
2000
Il secondo maggiore gruppo di attacchi
03:52
that we are watching today
84
217000
2000
a cui assistiamo oggi
03:54
are not motivated by money.
85
219000
2000
non è motivato da denaro.
03:56
They're motivated by something else --
86
221000
2000
Sono motivati da altro --
03:58
motivated by protests,
87
223000
2000
dalla protesta,
04:00
motivated by an opinion,
88
225000
2000
da un'opinione,
04:02
motivated by the laughs.
89
227000
3000
o solo per farsi due risate.
04:05
Groups like Anonymous
90
230000
2000
Gruppi come Anonymous
04:07
have risen up over the last 12 months
91
232000
3000
si sono messi in evidenza negli ultimi 12 mesi
04:10
and have become a major player
92
235000
2000
e sono tra i principali artefici
04:12
in the field of online attacks.
93
237000
3000
degli attacchi online.
04:15
So those are the three main attackers:
94
240000
2000
Questi sono i 3 principali autori di attacchi informatici:
04:17
criminals who do it for the money,
95
242000
2000
criminali che lo fanno per soldi,
04:19
hacktivists like Anonymous
96
244000
3000
'hacktivisti' come Anonymous
04:22
doing it for the protest,
97
247000
2000
che lo fanno per protesta,
04:24
but then the last group are nation states,
98
249000
3000
ma gli ultimi sono alcuni stati nazionali,
04:27
governments doing the attacks.
99
252000
3000
sono i loro governi a condurre gli attacchi.
04:31
And then we look at cases
100
256000
2000
E poi abbiamo casi
04:33
like what happened in DigiNotar.
101
258000
2000
come quello di DigiNotar.
04:35
This is a prime example of what happens
102
260000
2000
Questo è un primo esempio di ciò che succede
04:37
when governments attack
103
262000
2000
quando i governi attaccano
04:39
against their own citizens.
104
264000
2000
i propri cittadini.
04:41
DigiNotar is a Certificate Authority
105
266000
3000
DigiNotar è un'autorità di certificazione
04:44
from The Netherlands --
106
269000
2000
olandese --
04:46
or actually, it was.
107
271000
2000
o, meglio, lo era.
04:48
It was running into bankruptcy
108
273000
2000
Stava andando in bancarotta
04:50
last fall
109
275000
3000
lo scorso autunno
04:53
because they were hacked into.
110
278000
2000
dopo l'attacco di alcuni hacker.
04:55
Somebody broke in
111
280000
2000
Erano entrati nel sistema
04:57
and they hacked it thoroughly.
112
282000
3000
e l'avevano violato completamente.
05:00
And I asked last week
113
285000
2000
La scorsa settimana,
05:02
in a meeting with Dutch government representatives,
114
287000
4000
durante un meeting con rappresentanti del governo olandese,
05:06
I asked one of the leaders of the team
115
291000
5000
ho chiesto a uno dei leader del gruppo
05:11
whether he found plausible
116
296000
3000
se ritenesse plausibile
05:14
that people died
117
299000
3000
che qualcuno morisse
05:17
because of the DigiNotar hack.
118
302000
3000
in seguito al caso DigiNotar.
05:20
And his answer was yes.
119
305000
5000
La risposta è stata 'sì'.
05:25
So how do people die
120
310000
2000
Ma com'è possibile morire
05:27
as the result of a hack like this?
121
312000
3000
a causa di una violazione informatica?
05:30
Well DigiNotar is a C.A.
122
315000
2000
Beh, la DigiNotar è un'autorità di certificazione.
05:32
They sell certificates.
123
317000
2000
Vendono certificati.
05:34
What do you do with certificates?
124
319000
2000
A cosa serve un certificato?
05:36
Well you need a certificate
125
321000
2000
Vi serve un certificato
05:38
if you have a website that has https,
126
323000
2000
se avete un sito 'https',
05:40
SSL encrypted services,
127
325000
3000
con protocollo di sicurezza SSL,
05:43
services like Gmail.
128
328000
3000
tipo Gmail.
05:46
Now we all, or a big part of us,
129
331000
2000
Ora noi tutti, o quasi,
05:48
use Gmail or one of their competitors,
130
333000
2000
usiamo Gmail o software simili,
05:50
but these services are especially popular
131
335000
2000
ma questi servizi sono particolarmente popolari
05:52
in totalitarian states
132
337000
2000
negli stati totalitari
05:54
like Iran,
133
339000
2000
come l'Iran,
05:56
where dissidents
134
341000
2000
in cui i dissidenti
05:58
use foreign services like Gmail
135
343000
3000
usano servizi stranieri come Gmail
06:01
because they know they are more trustworthy than the local services
136
346000
3000
perché sanno che sono più affidabili dei servizi locali
06:04
and they are encrypted over SSL connections,
137
349000
3000
e i contenuti sono crittografati con connessioni SSL,
06:07
so the local government can't snoop
138
352000
2000
per cui il governo locale non può mettere il naso
06:09
on their discussions.
139
354000
2000
nelle loro discussioni.
06:11
Except they can if they hack into a foreign C.A.
140
356000
3000
Ma lo potrebbe fare se violassero una C.A. straniera
06:14
and issue rogue certificates.
141
359000
2000
ed emettessero certificati fasulli.
06:16
And this is exactly what happened
142
361000
2000
Ed è proprio quello che è successo
06:18
with the case of DigiNotar.
143
363000
3000
nel caso DigiNotar.
06:24
What about Arab Spring
144
369000
2000
E che dire della Primavera Araba
06:26
and things that have been happening, for example, in Egypt?
145
371000
3000
e di tutto ciò che è successo, ad esempio, in Egitto?
06:29
Well in Egypt,
146
374000
2000
Bene, in Egitto
06:31
the rioters looted the headquarters
147
376000
2000
i rivoltosi hanno depredato le sedi
06:33
of the Egyptian secret police
148
378000
2000
della polizia segreta egiziana
06:35
in April 2011,
149
380000
2000
nell'aprile 2011,
06:37
and when they were looting the building they found lots of papers.
150
382000
3000
e negli edifici hanno trovato moltissima documentazione.
06:40
Among those papers,
151
385000
2000
Tra i documenti
06:42
was this binder entitled "FINFISHER."
152
387000
2000
c'era un raccoglitore con scritto "FINFISHER".
06:44
And within that binder were notes
153
389000
3000
Conteneva delle annotazioni
06:47
from a company based in Germany
154
392000
2000
di una società con sede in Germania
06:49
which had sold the Egyptian government
155
394000
3000
che aveva venduto al governo egiziano
06:52
a set of tools
156
397000
2000
una serie di strumenti
06:54
for intercepting --
157
399000
2000
per l'intercettazione --
06:56
and in very large scale --
158
401000
2000
e su vasta scala --
06:58
all the communication of the citizens of the country.
159
403000
2000
di tutte le comunicazioni dei propri cittadini.
07:00
They had sold this tool
160
405000
2000
Hanno venduto questi strumenti
07:02
for 280,000 Euros to the Egyptian government.
161
407000
3000
per 280mila Euro al governo egiziano.
07:05
The company headquarters are right here.
162
410000
3000
La sede della società è proprio lì.
07:08
So Western governments
163
413000
2000
Dunque dei governi occidentali
07:10
are providing totalitarian governments with tools
164
415000
3000
stanno fornendo ad alcuni governi totalitari i mezzi
07:13
to do this against their own citizens.
165
418000
3000
per contrastare i propri cittadini.
07:16
But Western governments are doing it to themselves as well.
166
421000
3000
Ma i governi occidentali danneggiano anche se stessi.
07:19
For example, in Germany,
167
424000
2000
Ad esempio, in Germania,
07:21
just a couple of weeks ago
168
426000
2000
solo un paio di settimane fa,
07:23
the so-called State Trojan was found,
169
428000
3000
è stato identificato lo Scuinst Trojan,
07:26
which was a trojan
170
431000
2000
un trojan
07:28
used by German government officials
171
433000
2000
usato dai governanti tedeschi
07:30
to investigate their own citizens.
172
435000
2000
per indagare sui propri cittadini.
07:32
If you are a suspect in a criminal case,
173
437000
4000
Se fate parte di una lista di indagati,
07:36
well it's pretty obvious, your phone will be tapped.
174
441000
2000
beh, è ovvio, il vostro telefono verrà messo sotto controllo.
07:38
But today, it goes beyond that.
175
443000
2000
Ma oggi vanno oltre.
07:40
They will tap your Internet connection.
176
445000
2000
Entreranno nel vostro collegamento a Internet.
07:42
They will even use tools like State Trojan
177
447000
3000
Faranno perfino uso di strumenti come Scuinst Trojan
07:45
to infect your computer with a trojan,
178
450000
3000
per infettare il vostro PC con un trojan,
07:48
which enables them
179
453000
2000
che consentirà loro
07:50
to watch all your communication,
180
455000
2000
di rintracciare tutte le vostre comunicazioni,
07:52
to listen to your online discussions,
181
457000
3000
ascoltare le vostre conversazioni online,
07:55
to collect your passwords.
182
460000
3000
raccogliere le vostre password.
08:01
Now when we think deeper
183
466000
2000
Ora, se pensiamo bene
08:03
about things like these,
184
468000
3000
a questi fatti,
08:06
the obvious response from people should be
185
471000
5000
la risposta ovvia della gente dovrebbe essere
08:11
that, "Okay, that sounds bad,
186
476000
3000
"D'accordo, non sembra corretto,
08:14
but that doesn't really affect me because I'm a legal citizen.
187
479000
3000
ma non mi riguarda perché osservo la legge.
08:17
Why should I worry?
188
482000
2000
Perché dovrei essere preoccupato?
08:19
Because I have nothing to hide."
189
484000
3000
Non ho nulla da nascondere".
08:22
And this is an argument,
190
487000
2000
È un'osservazione
08:24
which doesn't make sense.
191
489000
2000
senza senso.
08:26
Privacy is implied.
192
491000
3000
Parliamo di privacy.
08:29
Privacy is not up for discussion.
193
494000
5000
Il diritto alla privacy non si discute.
08:34
This is not a question
194
499000
2000
Non si tratta di scegliere
08:36
between privacy
195
501000
4000
tra privacy
08:40
against security.
196
505000
3000
e sicurezza.
08:43
It's a question of freedom
197
508000
3000
Ma tra libertà
08:46
against control.
198
511000
3000
e controllo.
08:49
And while we might trust our governments
199
514000
4000
E anche se potremmo fidarci dei nostri governanti
08:53
right now, right here in 2011,
200
518000
3000
adesso, nel 2011,
08:56
any right we give away will be given away for good.
201
521000
3000
ogni diritto a cui rinunciamo lo perdiamo per sempre.
08:59
And do we trust, do we blindly trust,
202
524000
3000
E possiamo dire di avere cieca fiducia
09:02
any future government,
203
527000
2000
in ogni governo futuro,
09:04
a government we might have
204
529000
2000
qualsiasi forma di governo
09:06
50 years from now?
205
531000
2000
da qui a 50 anni?
09:10
And these are the questions
206
535000
3000
Queste sono le domande
09:13
that we have to worry about for the next 50 years.
207
538000
3000
che dovremmo porci per i prossimi 50 anni.
ABOUT THE SPEAKER
Mikko Hypponen - Cybersecurity expertAs computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance?
Why you should listen
The chief research officer at F-Secure Corporation in Finland, Mikko Hypponen has led his team through some of the largest computer virus outbreaks in history. His team took down the world-wide network used by the Sobig.F worm. He was the first to warn the world about the Sasser outbreak, and he has done classified briefings on the operation of the Stuxnet worm -- a hugely complex worm designed to sabotage Iranian nuclear enrichment facilities.
As a few hundred million more Internet users join the web from India and China and elsewhere, and as governments and corporations become more sophisticated at using viruses as weapons, Hypponen asks, what's next? Who will be at the front defending the world’s networks from malicious software? He says: "It's more than unsettling to realize there are large companies out there developing backdoors, exploits and trojans."
Even more unsettling: revelations this year that the United States' NSA is conducting widespread digital surveillance of both US citizens and anyone whose data passes through a US entity, and that it has actively sabotaged encryption algorithms. Hypponen has become one of the most outspoken critics of the agency's programs and asks us all: Why are we so willing to hand over digital privacy?
Read his open-season Q&A on Reddit:"My TED Talk was just posted. Ask me anything.
See the full documentary on the search for the Brain virus.
Mikko Hypponen | Speaker | TED.com