TEDGlobal 2011
Misha Glenny: Hire the hackers!
Misha Glenny: Neem hackers in dienst!
Filmed:
Readability: 5.1
1,438,902 views
Ondanks miljardeninvesteringen in internetbeveiliging is één van diens basisproblemen steeds grotendeels genegeerd: wie zijn de mensen die schadelijke codes schrijven? Onderwereld-onderzoeker Misha Glenny beschrijft meerdere veroordeelde codeurs van over de hele wereld, en komt tot een verrassende conclusie.
Misha Glenny - Underworld investigator
Journalist Misha Glenny leaves no stone unturned (and no failed state unexamined) in his excavation of criminal globalization. Full bio
Journalist Misha Glenny leaves no stone unturned (and no failed state unexamined) in his excavation of criminal globalization. Full bio
Double-click the English transcript below to play the video.
00:15
Now this is a very un-TED-like thing to do,
0
0
3000
Dit is een erg on-TED-achtig ding om te doen,
00:18
but let's kick off the afternoon
1
3000
3000
maar laten we de middag beginnen
00:21
with a message
2
6000
2000
met een boodschap
00:23
from a mystery sponsor.
3
8000
3000
van een geheime sponsor.
00:26
Anonymous: Dear Fox News,
4
11000
2000
Anonymous: Beste Fox News,
00:28
it has come to our unfortunate attention
5
13000
3000
het is ons ter ongelukkiger ore gekomen
00:31
that both the name and nature of Anonymous
6
16000
2000
dat zowel de naam als het wezen van Anonymous
00:33
has been ravaged.
7
18000
2000
verwoest is.
00:35
We are everyone. We are no one.
8
20000
3000
We zijn iedereen. We zijn niemand.
00:38
We are anonymous. We are legion.
9
23000
3000
We zijn anoniem. We zijn massa.
00:41
We do not forgive. We do not forget.
10
26000
3000
We vergeven niet. We vergeten niet.
00:44
We are but the base of chaos.
11
29000
3000
We zijn het gezicht van chaos.
00:49
Misha Glenny: Anonymous, ladies and gentlemen --
12
34000
3000
Misha Glenny: Anonymous, dames en heren --
00:52
a sophisticated group
13
37000
2000
een geraffineerde groep
00:54
of politically motivated hackers
14
39000
2000
politiek gemotiveerde hackers
00:56
who have emerged in 2011.
15
41000
3000
die in 2011 opdook.
00:59
And they're pretty scary.
16
44000
2000
Ze zijn behoorlijk eng.
01:01
You never know when they're going to attack next,
17
46000
3000
Je weet nooit wanneer ze weer toeslaan,
01:04
who or what the consequences will be.
18
49000
3000
of wat de gevolgen zullen zijn.
01:07
But interestingly,
19
52000
2000
Maar -- interessant --
01:09
they have a sense of humor.
20
54000
3000
ze hebben gevoel voor humor.
01:12
These guys hacked into Fox News' Twitter account
21
57000
4000
Deze jongens hackten het Twitter-account van Fox News
01:16
to announce President Obama's assassination.
22
61000
4000
om te berichten over de moord op President Obama.
01:20
Now you can imagine the panic that would have generated
23
65000
3000
Je kunt je wellicht iets voorstellen van de paniek die dat gaf
01:23
in the newsroom at Fox.
24
68000
2000
in de redactieruimte van Fox.
01:25
"What do we do now?
25
70000
2000
"Wat doen we nu?
01:27
Put on a black armband, or crack open the champagne?"
26
72000
3000
Een zwarte armband om... of laten we de champagne knallen?"
01:30
(Laughter)
27
75000
2000
(Gelach)
01:32
And of course, who could escape the irony
28
77000
4000
En wie zou de ironie kunnen ontgaan,
01:36
of a member of Rupert Murdoch's News Corp.
29
81000
3000
dat een onderdeel van Rupert Murdoch's News Corp.
01:39
being a victim of hacking for a change.
30
84000
3000
nu eens slachtoffer van hacking is, voor de verandering.
01:42
(Laughter)
31
87000
2000
(Gelach)
01:44
(Applause)
32
89000
4000
(Applaus)
01:48
Sometimes you turn on the news
33
93000
3000
Soms zet je het nieuws aan
01:51
and you say, "Is there anyone left to hack?"
34
96000
2000
en je denkt: "Is er nog iemand níet gehackt?"
01:53
Sony Playstation Network -- done,
35
98000
3000
Sony Playstation Network -- gedaan...
01:56
the government of Turkey -- tick,
36
101000
2000
de Turkse regering -- vinkje...
01:58
Britain's Serious Organized Crime Agency -- a breeze,
37
103000
3000
de Britse Serious Organized Crime Agency -- makkie...
02:01
the CIA -- falling off a log.
38
106000
2000
de CIA -- fluitje van een cent.
02:03
In fact, a friend of mine from the security industry
39
108000
2000
Een vriend van me uit de beveiligingsindustrie
02:05
told me the other day
40
110000
2000
vertelde me onlangs
02:07
that there are two types of companies in the world:
41
112000
3000
dat er twee soorten bedrijven zijn in de wereld:
02:10
those that know they've been hacked, and those that don't.
42
115000
3000
zij die weten dat ze gehackt zijn, en zij die dat niet weten.
02:13
I mean three companies
43
118000
3000
Ik bedoel: drie bedrijven die
02:16
providing cybersecurity services to the FBI
44
121000
4000
internetbeveiliging leveren voor de FBI
02:20
have been hacked.
45
125000
2000
zijn gehackt.
02:22
Is nothing sacred anymore, for heaven's sake?
46
127000
3000
Is niets meer heilig, in hemelsnaam?
02:25
Anyway, this mysterious group Anonymous --
47
130000
2000
Hoe dan ook, die mysterieuze groep Anonymous --
02:27
and they would say this themselves --
48
132000
2000
en dit zouden ze zelf bevestigen --
02:29
they are providing a service
49
134000
2000
leveren een dienst
02:31
by demonstrating how useless companies are
50
136000
4000
door aan te tonen hoe slecht bedrijven
02:35
at protecting our data.
51
140000
3000
hun data beschermen.
02:38
But there is also a very serious aspect to Anonymous --
52
143000
3000
Maar er is ook een heel serieus aspect aan Anonymous --
02:41
they are ideologically driven.
53
146000
3000
ze worden ideologisch gedreven.
02:44
They claim that they are battling
54
149000
2000
Ze claimen in het geweer te komen
02:46
a dastardly conspiracy.
55
151000
3000
tegen een lafhartige samenzwering.
02:49
They say that governments are trying
56
154000
2000
Ze zeggen dat regeringen proberen
02:51
to take over the Internet and control it,
57
156000
3000
het internet te overheersen en controleren,
02:54
and that they, Anonymous,
58
159000
2000
en dat zij, Anonymous,
02:56
are the authentic voice of resistance --
59
161000
3000
de onvervalste stem van verzet zijn --
02:59
be it against Middle Eastern dictatorships,
60
164000
2000
tegen dictators in het Midden-Oosten,
03:01
against global media corporations,
61
166000
3000
tegen globale mediabedrijven,
03:04
or against intelligence agencies,
62
169000
2000
of tegen veiligheidsdiensten,
03:06
or whoever it is.
63
171000
2000
of wie dan ook.
03:08
And their politics are not entirely unattractive.
64
173000
4000
Hun beleid is niet geheel onattractief.
03:12
Okay, they're a little inchoate.
65
177000
3000
Oké, ze zijn nog wat onontwikkeld.
03:15
There's a strong whiff
66
180000
2000
Er hangt een sterke geur
03:17
of half-baked anarchism about them.
67
182000
3000
van halfbakken anarchisme om hen heen.
03:20
But one thing is true:
68
185000
2000
Maar één ding is waar:
03:22
we are at the beginning
69
187000
2000
we staan aan het begin
03:24
of a mighty struggle
70
189000
2000
van een geweldige worsteling
03:26
for control of the Internet.
71
191000
3000
om de controle van het internet.
03:29
The Web links everything,
72
194000
2000
Het web verbindt alles,
03:31
and very soon
73
196000
2000
en zeer spoedig
03:33
it will mediate most human activity.
74
198000
2000
zal het de meeste menselijke activiteiten bemiddelen.
03:35
Because the Internet has fashioned
75
200000
2000
Het internet heeft een nieuwe
03:37
a new and complicated environment
76
202000
2000
en ingewikkelde omgeving geschapen
03:39
for an old-age dilemma
77
204000
3000
voor een aloud dilemma
03:42
that pits the demands of security
78
207000
3000
dat de behoefte aan veiligheid plaatst
03:45
with the desire for freedom.
79
210000
3000
tegenover de wens voor vrijheid.
03:48
Now this is a very complicated struggle.
80
213000
4000
Dat is een erg gecompliceerde worsteling.
03:52
And unfortunately, for mortals like you and me,
81
217000
3000
Helaas, voor stervelingen als jij en ik,
03:55
we probably can't understand it very well.
82
220000
3000
kunnen we het waarschijnlijk niet erg goed begrijpen.
03:58
Nonetheless,
83
223000
2000
Niettemin,
04:00
in an unexpected attack of hubris
84
225000
2000
in een onverwachte aanval van hubris
04:02
a couple of years ago,
85
227000
2000
enkele jaren geleden,
04:04
I decided I would try and do that.
86
229000
3000
besloot ik dat ik dat zou gaan proberen,
04:07
And I sort of get it.
87
232000
4000
en ik begrijp het min of meer.
04:11
These were the various things that I was looking at
88
236000
2000
Dit waren de verschillende dingen waarnaar ik keek
04:13
as I was trying to understand it.
89
238000
2000
toen ik trachtte het te begrijpen.
04:15
But in order to try and explain the whole thing,
90
240000
3000
Maar om dit proberen uit te leggen,
04:18
I would need another 18 minutes or so to do it,
91
243000
3000
zou ik nog eens 18 minuten nodig hebben,
04:21
so you're just going to have to take it on trust from me on this occasion,
92
246000
5000
dus je zult me voor deze gelegenheid moeten vertrouwen
04:26
and let me assure you that all of these issues
93
251000
2000
als ik je verzeker dat al deze thema's
04:28
are involved in cybersecurity and control of the Internet
94
253000
3000
betrokken zijn bij internetveiligheid en controle over internet,
04:31
one way or the other,
95
256000
2000
linksom of rechtsom,
04:33
but in a configuration
96
258000
2000
...maar in een configuratie
04:35
that even Stephen Hawking would probably have difficulty
97
260000
3000
die zelfs Stephen Hawking lastig zou vinden
04:38
trying to get his head around.
98
263000
3000
om te doorgronden.
04:41
So there you are.
99
266000
2000
Dus hier zijn we dan...
04:43
And as you see, in the middle,
100
268000
2000
en zoals je kunt zien, in het midden
04:45
there is our old friend, the hacker.
101
270000
2000
staat onze vriend, de hacker.
04:47
The hacker is absolutely central
102
272000
3000
De hacker is staat volledig centraal
04:50
to many of the political, social
103
275000
2000
in de vele politieke, sociale
04:52
and economic issues affecting the Net.
104
277000
3000
en economische thema's betreffende het net.
04:55
And so I thought to myself,
105
280000
3000
Dus, dacht ik bij mezelf,
04:58
"Well, these are the guys who I want to talk to."
106
283000
3000
"Dat zijn de jongens waarmee ik wil praten".
05:01
And what do you know,
107
286000
3000
En wat denk je?
05:04
nobody else does talk to the hackers.
108
289000
2000
Niemand anders praat met de hackers.
05:06
They're completely anonymous, as it were.
109
291000
3000
Ze zijn compleet anoniem, als het ware.
05:09
So despite the fact
110
294000
2000
Dus ondanks het feit
05:11
that we are beginning to pour billions,
111
296000
3000
dat we miljarden, honderden miljarden
05:14
hundreds of billions of dollars,
112
299000
2000
dollars beginnen te stoppen
05:16
into cybersecurity --
113
301000
3000
in internetveiligheid --
05:19
for the most extraordinary technical solutions --
114
304000
4000
voor de meest ongewone technische oplossingen --
05:23
no one wants to talk
115
308000
2000
wil niemand praten
05:25
to these guys, the hackers,
116
310000
2000
met deze jongens,de hackers,
05:27
who are doing everything.
117
312000
3000
die alles doen.
05:30
Instead, we prefer these really dazzling technological solutions,
118
315000
5000
Nee, we geven de voorkeur aan flitsende technologische oplossingen,
05:35
which cost a huge amount of money.
119
320000
3000
die enorme hoeveelheden geld kosten.
05:38
And so nothing is going into the hackers.
120
323000
3000
Niets wordt uitgegeven aan de hackers.
05:41
Well, I say nothing,
121
326000
2000
Nou ja, ik zeg niets,
05:43
but actually there is one teeny weeny little research unit
122
328000
4000
maar er is een pietluttig kleine onderzoekseenheid
05:47
in Turin, Italy
123
332000
2000
in Turijn, Italië,
05:49
called the Hackers Profiling Project.
124
334000
3000
genaamd het Hackers Profiling Project.
05:52
And they are doing some fantastic research
125
337000
3000
Die doen fantastisch onderzoek
05:55
into the characteristics,
126
340000
2000
naar de karakteristieken,
05:57
into the abilities
127
342000
2000
de vermogens
05:59
and the socialization of hackers.
128
344000
2000
en de sociale situatie van hackers.
06:01
But because they're a U.N. operation,
129
346000
2000
Maar het feit dat ze een VN-operatie zijn
06:03
maybe that's why governments and corporations
130
348000
2000
is wellicht waarom overheden en bedrijven
06:05
are not that interested in them.
131
350000
2000
niet zo geïnteresseerd zijn in ze,
06:07
Because it's a U.N. operation,
132
352000
2000
en omdat het een VN-operatie is,
06:09
of course, it lacks funding.
133
354000
3000
zijn ze uiteraard ondergefinancierd.
06:12
But I think they're doing very important work.
134
357000
3000
Maar ik denk dat ze heel belangrijk werk doen.
06:15
Because where we have a surplus of technology
135
360000
4000
Want terwijl we een overschot aan technologie hebben
06:19
in the cybersecurity industry,
136
364000
3000
in de internetbeveiligings-industrie;
06:22
we have a definite lack of --
137
367000
3000
hebben we een duidelijk gebrek aan --
06:25
call me old-fashioned --
138
370000
2000
noem me ouderwets --
06:27
human intelligence.
139
372000
2000
menselijke intelligentie.
06:29
Now, so far I've mentioned
140
374000
2000
Nu, tot zover heb ik
06:31
the hackers Anonymous
141
376000
2000
de hackers Anonymous genoemd
06:33
who are a politically motivated hacking group.
142
378000
3000
die een politiek gemotiveerde groep zijn.
06:36
Of course, the criminal justice system
143
381000
2000
Uiteraard behandelt justitie hen
06:38
treats them as common old garden criminals.
144
383000
2000
als alledaagse doorsnee-criminelen.
06:40
But interestingly,
145
385000
2000
Maar interessanterwijze
06:42
Anonymous does not make use of its hacked information
146
387000
2000
gebruikt Anonymous de door haar gehackte informatie
06:44
for financial gain.
147
389000
2000
niet voor geldelijk gewin.
06:46
But what about the real cybercriminals?
148
391000
4000
Maar hoe zit het met echte cybercriminelen?
06:50
Well real organized crime on the Internet
149
395000
3000
Nou, echte georganiseerde misdaad op het internet
06:53
goes back about 10 years
150
398000
2000
gaat ongeveer tien jaar terug
06:55
when a group of gifted Ukrainian hackers
151
400000
5000
toen een groep getalenteerde Oekraïense hackers
07:00
developed a website,
152
405000
2000
een website ontwikkelden,
07:02
which led to the industrialization
153
407000
2000
die leidde tot de industrialisatie
07:04
of cybercrime.
154
409000
3000
van cybercriminaliteit.
07:07
Welcome to the now forgotten realm of CarderPlanet.
155
412000
3000
Welkom in de nu vergeten wereld van Carderplanet.
07:13
This is how they were advertising themselves
156
418000
2000
Dit is hoe ze zich tien jaar geleden
07:15
a decade ago on the Net.
157
420000
3000
aanprezen op internet.
07:18
Now CarderPlanet was very interesting.
158
423000
2000
Carderplanet was erg interessant.
07:20
Cybercriminals would go there
159
425000
2000
Cybercriminelen gingen erheen
07:22
to buy and sell stolen credit card details,
160
427000
3000
om gestolen creditcard-details te kopen en verkopen,
07:25
to exchange information
161
430000
2000
informatie uit te wisselen
07:27
about new malware that was out there.
162
432000
3000
over nieuwe malware die was uitgekomen.
07:30
And remember, this is a time
163
435000
2000
Bedenk dat we rond deze tijd
07:32
when we're seeing for the first time
164
437000
2000
voor het eerst de zogenaamde
07:34
so-called off-the-shelf malware.
165
439000
2000
kant en klare malware zien.
07:36
This is ready for use, out-of-the-box stuff,
166
441000
3000
Dit spul is klaar voor gebruik,
07:39
which you can deploy
167
444000
2000
door mensen die niet eens
07:41
even if you're not a terribly sophisticated hacker.
168
446000
4000
zo heel geraffineerde hackers zijn.
07:45
And so CarderPlanet became a sort of supermarket
169
450000
3000
Dus CarderPlanet werd een soort supermarkt
07:48
for cybercriminals.
170
453000
2000
voor cybercriminelen.
07:50
And its creators
171
455000
2000
Zijn makers
07:52
were incredibly smart and entrepreneurial,
172
457000
2000
waren ongelofelijk slim en ondernemend,
07:54
because they were faced
173
459000
2000
want zij stonden voor
07:56
with one enormous challenge as cybercriminals.
174
461000
3000
een enorme uitdaging als cybercriminelen.
07:59
And that challenge is:
175
464000
2000
Die uitdaging is:
08:01
How do you do business,
176
466000
2000
Hoe doe je zaken,
08:03
how do you trust
177
468000
2000
hoe vertrouw je iemand
08:05
somebody on the Web who you want to do business with
178
470000
2000
op het internet die zaken met je wil doen,
08:07
when you know that they're a criminal?
179
472000
3000
als je weet dat het een crimineel is?
08:10
(Laughter)
180
475000
2000
(Gelach)
08:12
It's axiomatic that they're dodgy,
181
477000
2000
Hij is per definitie onbetrouwbaar,
08:14
and they're going to want to try and rip you off.
182
479000
3000
en zal proberen je een loer te draaien.
08:17
So the family, as the inner core of CarderPlanet was known,
183
482000
3000
Dus de familie, zoals de harde kern van CarderPlanet bekend stond,
08:20
came up with this brilliant idea
184
485000
2000
kwam met een briljant idee
08:22
called the escrow system.
185
487000
2000
genaamd het escrow-systeem.
08:24
They appointed an officer
186
489000
3000
Ze stelden een tussenpersoon aan
08:27
who would mediate between the vendor and the purchaser.
187
492000
3000
die bemiddelde tussen verkoper en koper.
08:30
The vendor, say, had stolen credit card details;
188
495000
3000
De verkoper had bijvoorbeeld gestolen creditcard-details
08:33
the purchaser wanted to get a hold of them.
189
498000
3000
en de koper wilde die bemachtigen.
08:36
The purchaser would send the administrative officer
190
501000
3000
De koper zond de administratieve tussenpersoon
08:39
some dollars digitally,
191
504000
2000
digitaal wat dollars,
08:41
and the vendor would sell the stolen credit card details.
192
506000
3000
en de verkoper verkocht dan de gestolen creditcard-details.
08:44
And the officer would then verify
193
509000
3000
De tussenpersoon verifieerde dan
08:47
if the stolen credit card worked.
194
512000
3000
of de gestolen creditcard werkte.
08:50
And if they did,
195
515000
2000
Als dat zo was,
08:52
he then passed on the money to the vendor
196
517000
2000
stuurde hij het geld door naar de verkoper
08:54
and the stolen credit card details to the purchaser.
197
519000
3000
en de gestolen creditcard-details naar de koper.
08:57
And it was this
198
522000
2000
Dit was wat cybercriminaliteit
08:59
which completely revolutionized cybercrime on the Web.
199
524000
5000
op het web radicaal veranderde.
09:04
And after that, it just went wild.
200
529000
2000
Nadien barstte het uit zijn voegen.
09:06
We had a champagne decade
201
531000
2000
We hadden een champagne-decennium
09:08
for people who we know as Carders.
202
533000
3000
voor de mensen die we kennen als Carders.
09:11
Now I spoke to one of these Carders
203
536000
2000
Ik sprak met één van deze Carders
09:13
who we'll call RedBrigade --
204
538000
2000
die ik RedBrigade zal noemen --
09:15
although that wasn't even his proper nickname --
205
540000
2000
hoewel dat niet eens zijn echte pseudoniem was --
09:17
but I promised I wouldn't reveal who he was.
206
542000
2000
maar ik heb beloofd dat ik zijn identiteit zou beschermen.
09:19
And he explained to me how in 2003 and 2004
207
544000
3000
Hij beschreef hoe hij in 2003 en 2004
09:22
he would go on sprees in New York,
208
547000
3000
aan de boemel ging in New York,
09:25
taking out $10,000 from an ATM here,
209
550000
3000
en $10.000 opnam uit een geldautomaat hier,
09:28
$30,000 from an ATM there,
210
553000
3000
en $30.000 uit een geldautomaat daar,
09:31
using cloned credit cards.
211
556000
3000
met behulp van gekloonde creditcards.
09:34
He was making, on average a week,
212
559000
3000
Hij verdiende zo per week gemiddeld
09:37
$150,000 --
213
562000
3000
$150.000
09:40
tax free of course.
214
565000
2000
belastingvrij natuurlijk.
09:42
And he said
215
567000
3000
Hij zei dat hij op een gegeven moment
09:45
that he had so much money
216
570000
2000
zoveel geld opgestapeld had liggen
09:47
stashed in his upper-East side apartment at one point
217
572000
2000
in zijn appartement in de Upper East Side,
09:49
that he just didn't know what to do with it
218
574000
2000
dat hij niet meer wist wat hij ermee aan moest,
09:51
and actually fell into a depression.
219
576000
2000
en in een depressie afgleed.
09:53
But that's a slightly different story,
220
578000
2000
Maar dat is weer een ander verhaal,
09:55
which I won't go into now.
221
580000
2000
waar ik nu niet op in zal gaan.
09:57
Now the interesting thing about RedBrigade
222
582000
3000
Het interessante aan RedBrigade
10:00
is that he wasn't an advanced hacker.
223
585000
2000
is dat hij geen geavanceerde hacker was.
10:02
He sort of understood the technology,
224
587000
2000
Hij begreep de technologie min of meer,
10:04
and he realized that security was very important
225
589000
3000
en realiseerde zich dat veiligheid
10:07
if you were going to be a Carder,
226
592000
3000
erg belangrijk was voor een Carder,
10:10
but he didn't spend his days and nights
227
595000
2000
maar hij zat geen dagen en nachten
10:12
bent over a computer, eating pizza,
228
597000
2000
over een computer gebogen,
10:14
drinking coke and that sort of thing.
229
599000
2000
pizza etend en cola drinkend.
10:16
He was out there on the town
230
601000
2000
Hij was in de stad
10:18
having a fab time enjoying the high life.
231
603000
2000
de bloemetjes buiten aan het zetten.
10:20
And this is because
232
605000
2000
Dit is omdat hackers
10:22
hackers are only one element
233
607000
3000
slechts één onderdeel zijn
10:25
in a cybercriminal enterprise.
234
610000
3000
van een cybercriminele organisatie.
10:28
And often they're the most vulnerable element of all.
235
613000
5000
Vaak zijn ze het meest kwetsbare element.
10:34
And I want to explain this to you
236
619000
2000
Ik wil je dit uitleggen
10:36
by introducing you to six characters
237
621000
2000
door jullie zes individuen te beschrijven
10:38
who I met
238
623000
2000
die ik ontmoette
10:40
while I was doing this research.
239
625000
3000
toen ik dit onderzoek deed.
10:43
Dimitry Golubov, aka SCRIPT --
240
628000
3000
Dimitry Golubov, bijgenaamd SCRIPT --
10:46
born in Odessa, Ukraine in 1982.
241
631000
3000
geboren in Odessa, Oekraïne in 1982.
10:49
Now he developed his social and moral compass
242
634000
3000
Hij ontwikkelde zijn sociale en morele kompas
10:52
on the Black Sea port during the 1990s.
243
637000
3000
aan de Zwarte Zee-haven gedurende de jaren '90.
10:55
This was a sink-or-swim environment
244
640000
3000
Het was een zwemmen-of-verzuipen-milieu,
10:58
where involvement in criminal or corrupt activities
245
643000
4000
waar verwikkeling in criminele of corrupte activiteiten
11:02
was entirely necessary
246
647000
2000
volledig noodzakelijk was
11:04
if you wanted to survive.
247
649000
2000
als je wilde overleven.
11:06
As an accomplished computer user,
248
651000
2000
Als doorgewinterde computergebruiker,
11:08
what Dimitry did
249
653000
2000
verplaatste hij
11:10
was to transfer the gangster capitalism of his hometown
250
655000
4000
het misdaadkapitalisme van zijn thuisstad
11:14
onto the Worldwide Web.
251
659000
2000
naar het internet.
11:16
And he did a great job in it.
252
661000
2000
Hij deed dit met veel succes.
11:18
You have to understand though
253
663000
2000
Je moet echter begrijpen
11:20
that from his ninth birthday,
254
665000
2000
dat vanaf zijn negende verjaardag,
11:22
the only environment he knew
255
667000
2000
de enige omgeving die hij kende,
11:24
was gangsterism.
256
669000
2000
criminele kringen waren.
11:26
He knew no other way of making a living
257
671000
2000
Hij kende geen andere manier
11:28
and making money.
258
673000
2000
om geld te verdienen.
11:30
Then we have Renukanth Subramaniam,
259
675000
2000
Dan hebben we Renukanth Subramaniam,
11:32
aka JiLsi --
260
677000
2000
bijgenaamd JiLsi --
11:34
founder of DarkMarket,
261
679000
2000
oprichter van DarkMarket,
11:36
born in Colombo, Sri Lanka.
262
681000
2000
geboren in Colombo, Sri Lanka.
11:38
As an eight year-old,
263
683000
2000
Op zijn achtste levensjaar,
11:40
he and his parents fled the Sri Lankan capital
264
685000
2000
ontvluchtten zijn ouders met hem de Sri Lankaanse hoofdstad
11:42
because Singhalese mobs were roaming the city,
265
687000
3000
omdat Singalese bendes de stad afstruinden, op zoek
11:45
looking for Tamils like Renu to murder.
266
690000
3000
naar Tamils als Renu, om ze te vermoorden.
11:48
At 11, he was interrogated by the Sri Lankan military,
267
693000
2000
Op zijn elfde werd hij verhoord door het Sri Lankaanse leger,
11:50
accused of being a terrorist,
268
695000
2000
beschuldigd van terrorisme,
11:52
and his parents sent him on his own to Britain
269
697000
4000
en zijn ouders stuurden hem in zijn eentje
11:56
as a refugee seeking political asylum.
270
701000
3000
naar Engeland om asiel aan te vragen.
11:59
At 13,
271
704000
2000
Op zijn 13de,
12:01
with only little English and being bullied at school,
272
706000
3000
slechts een beetje Engels sprekend en gepest op school,
12:04
he escaped into a world of computers
273
709000
3000
ontsnapte hij in een wereld van computers
12:07
where he showed great technical ability,
274
712000
2000
waar hij technisch zeer vaardig bleek.
12:09
but he was soon being seduced
275
714000
3000
Hij werd echter al snel verleid
12:12
by people on the Internet.
276
717000
2000
door mensen op het internet.
12:14
He was convicted of mortgage and credit card fraud,
277
719000
3000
Hij is veroordeeld voor hypotheek- en creditcard-fraude,
12:17
and he will be released from Wormwood Scrubs jail in London
278
722000
3000
en hij zal vrijkomen uit de Wormwood Scrubs gevangenis in London
12:20
in 2012.
279
725000
2000
in 2012.
12:22
Matrix001,
280
727000
4000
Matrix001,
12:26
who was an administrator at DarkMarket.
281
731000
3000
was een tussenpersoon bij DarkMarket.
12:29
Born in Southern Germany
282
734000
2000
Geboren in Zuid-Duitsland
12:31
to a stable and well-respected middle class family,
283
736000
2000
in een stabiel en gerespecteerd middenklasse-gezin,
12:33
his obsession with gaming as a teenager
284
738000
3000
maar zijn obsessie met gamen als tiener,
12:36
led him to hacking.
285
741000
2000
leidde hem naar het hacken.
12:38
And he was soon controlling huge servers around the world
286
743000
4000
Vrij snel beheerde hij grote servers over de hele wereld
12:42
where he stored his games
287
747000
2000
waar hij zijn games opsloeg
12:44
that he had cracked and pirated.
288
749000
2000
die hij gekraakt had en illegaal verkocht.
12:46
His slide into criminality
289
751000
2000
Hij gleed langzaam verder af in
12:48
was incremental.
290
753000
2000
de criminaliteit.
12:50
And when he finally woke up to his situation
291
755000
3000
Toen hij dat eindelijk onder ogen zag
12:53
and understood the implications,
292
758000
2000
en de implicaties begreep,
12:55
he was already in too deep.
293
760000
3000
zat hij er al te diep in.
12:58
Max Vision, aka ICEMAN --
294
763000
2000
Max Vision, bijgenaamd ICEMAN --
13:00
mastermind of cardersMarket.
295
765000
2000
het brein achter CardersMarket.
13:02
Born in Meridian, Idaho.
296
767000
2000
Geboren in Meridian, Idaho.
13:04
Max Vision was one of the best penetration testers
297
769000
4000
Max Vision was eind jaren '90 één van de beste penetratietesters.
13:08
working out of Santa Clara, California
298
773000
3000
Hij werkte vanuit Santa Clara, Californië,
13:11
in the late 90s for private companies
299
776000
2000
voor private bedrijven
13:13
and voluntarily for the FBI.
300
778000
3000
en vrijwillig voor de FBI.
13:16
Now in the late 1990s,
301
781000
2000
Eind jaren '90
13:18
he discovered a vulnerability
302
783000
2000
ontdekte hij een kwetsbaarheid
13:20
on all U.S. government networks,
303
785000
3000
in alle Amerikaanse overheidsnetwerken,
13:23
and he went in and patched it up --
304
788000
2000
die hij vervolgens repareerde --
13:25
because this included nuclear research facilities --
305
790000
4000
dit betrof o.a. nucleaire onderzoeksfaciliteiten --
13:29
sparing the American government
306
794000
2000
en bespaarde zo de Amerikaane overheid
13:31
a huge security embarrassment.
307
796000
2000
een enorme beveiligings-blamage.
13:33
But also, because he was an inveterate hacker,
308
798000
3000
Maar omdat hij tevens een onverbeterlijke hacker was,
13:36
he left a tiny digital wormhole
309
801000
2000
liet hij een minuscuul digitaal wormgat achter
13:38
through which he alone could crawl.
310
803000
2000
waar hij alleen doorheen kon.
13:40
But this was spotted by an eagle-eye investigator,
311
805000
3000
Dit werd echter gespot door een onderzoeker
13:43
and he was convicted.
312
808000
2000
en hij werd veroordeeld.
13:45
At his open prison,
313
810000
2000
In zijn open gevangenis
13:47
he came under the influence of financial fraudsters,
314
812000
2000
raakte hij onder de invloed van financiële fraudeurs,
13:49
and those financial fraudsters
315
814000
2000
en die financiële fraudeurs
13:51
persuaded him to work for them
316
816000
2000
overreedden hem voor hen te werken
13:53
on his release.
317
818000
2000
na zijn vrijlating.
13:55
And this man with a planetary-sized brain
318
820000
3000
Deze man met een galactisch brein
13:58
is now serving a 13-year sentence
319
823000
2000
zit nu een 13-jarige gevangenisstraf uit
14:00
in California.
320
825000
2000
in Californië.
14:02
Adewale Taiwo, aka FeddyBB --
321
827000
3000
Adewale Taiwo, bijgenaamd FreddyBB --
14:05
master bank account cracker
322
830000
2000
expert bankrekeningen-kraker
14:07
from Abuja in Nigeria.
323
832000
3000
uit Abuja in Nigeria.
14:10
He set up his prosaically entitled newsgroup,
324
835000
3000
Hij begon zijn prozaïsch genaamde nieuwsgroep,
14:13
bankfrauds@yahoo.co.uk
325
838000
5000
bankfrauds@yahoo.co.uk
14:18
before arriving in Britain
326
843000
2000
voordat hij in Engeland aankwam
14:20
in 2005
327
845000
2000
in 2005
14:22
to take a Masters in chemical engineering
328
847000
2000
voor een master in chemische technologie
14:24
at Manchester University.
329
849000
2000
aan de universiteit van Manchester.
14:26
He impressed in the private sector,
330
851000
3000
Hij maakte indruk in de private sector
14:29
developing chemical applications for the oil industry
331
854000
3000
waar hij chemische applicaties ontwikkelde voor de olie-industrie
14:32
while simultaneously running
332
857000
2000
terwijl hij tevens een wereldwijde
14:34
a worldwide bank and credit card fraud operation that was worth millions
333
859000
3000
bank- en creditcard-operatie runde, waarin miljoenen omgingen
14:37
until his arrest in 2008.
334
862000
4000
tot zijn arrestatie in 2008.
14:41
And then finally, Cagatay Evyapan,
335
866000
2000
Als laatste Cagatay Evyapan,
14:43
aka Cha0 --
336
868000
2000
bijgenaamd Cha0 --
14:45
one of the most remarkable hackers ever,
337
870000
2000
één van de opmerkelijke hackers ooit,
14:47
from Ankara in Turkey.
338
872000
2000
uit Ankara, Turkije.
14:49
He combined the tremendous skills of a geek
339
874000
3000
Hij combineerde de vaardigheden van een "geek"
14:52
with the suave social engineering skills
340
877000
4000
met de soepele sociale vaardigheden
14:56
of the master criminal.
341
881000
3000
van de meestercrimineel.
14:59
One of the smartest people I've ever met.
342
884000
3000
Eén van de slimste mensen die ik ooit ontmoet heb.
15:02
He also had the most effective
343
887000
2000
Hij had ook het meest effectieve
15:04
virtual private network security arrangement
344
889000
2000
virtuele privé-netwerk-beveiligingsarrangement
15:06
the police have ever encountered
345
891000
2000
dat de politie ooit tegenkwam
15:08
amongst global cybercriminals.
346
893000
2000
onder globale cybercriminelen.
15:10
Now the important thing
347
895000
2000
Het belangrijkste
15:12
about all of these people
348
897000
2000
aan al deze mensen
15:14
is they share certain characteristics
349
899000
2000
is dat ze bepaalde eigenschappen delen,
15:16
despite the fact that they come from very different environments.
350
901000
4000
ondanks het feit dat ze uit zeer verschillende milieus komen.
15:20
They are all people who learned their hacking skills
351
905000
3000
Het zijn allemaal mensen die hun hacking-vaardigheden
15:23
in their early to mid-teens.
352
908000
3000
leerden in de vroege tot midden tienerjaren.
15:26
They are all people
353
911000
2000
Het zijn allemaal mensen
15:28
who demonstrate advanced ability
354
913000
2000
met zeer grote aanleg voor
15:30
in maths and the sciences.
355
915000
3000
wiskunde en beta-vakken.
15:33
Remember that, when they developed those hacking skills,
356
918000
2000
Bedenk dat, toen ze die hacking-vaardigheden
15:35
their moral compass had not yet developed.
357
920000
4000
ontwikkelden, hun morele kompas nog niet ontwikkeld was.
15:39
And most of them, with the exception of SCRIPT and Cha0,
358
924000
3000
De meesten van hen, SCRIPT en Cha0 uitgezonderd,
15:42
they did not demonstrate
359
927000
4000
gaven geen blijk van echte
15:46
any real social skills in the outside world --
360
931000
3000
sociale vaardigheden on de buitenwereld --
15:49
only on the Web.
361
934000
2000
enkel op het web.
15:51
And the other thing is
362
936000
2000
Daarbij komt
15:53
the high incidence of hackers like these
363
938000
2000
het grote aantal hackers als deze
15:55
who have characteristics which are consistent
364
940000
3000
die eigenschappen hebben, die overeenstemmen
15:58
with Asperger's syndrome.
365
943000
3000
met het syndroom van Asperger.
16:01
Now I discussed this
366
946000
2000
Ik heb dit besproken
16:03
with Professor Simon Baron-Cohen
367
948000
2000
met professor Simon Baron-Cohen,
16:05
who's the professor of developmental psychopathology at Cambridge.
368
950000
4000
hoogleraar ontwikkelingspsychopathologie in Cambridge.
16:09
And he has done path-breaking work on autism
369
954000
4000
Hij heeft baanbrekend werk verricht op het gebied van autisme
16:13
and confirmed, also for the authorities here,
370
958000
2000
en bevestigde, ook voor de deskundigen hier,
16:15
that Gary McKinnon --
371
960000
2000
dat Gary McKinnon --
16:17
who is wanted by the United States
372
962000
2000
die vervolgd wordt door de Verenigde Staten
16:19
for hacking into the Pentagon --
373
964000
2000
voor het hacken van het Pentagon --
16:21
suffers from Asperger's
374
966000
2000
aan het syndroom van Asperger lijdt,
16:23
and a secondary condition
375
968000
2000
en een secundaire aandoening
16:25
of depression.
376
970000
2000
van depressie.
16:27
And Baron-Cohen explained
377
972000
2000
Baron-Cohen legde uit
16:29
that certain disabilities
378
974000
2000
dat bepaalde onvermogens
16:31
can manifest themselves in the hacking and computing world
379
976000
3000
zich in de hacking- en computerwereld kunnen manifesteren
16:34
as tremendous skills,
380
979000
2000
als enorme vaardigheden,
16:36
and that we should not be throwing in jail
381
981000
2000
en dat we mensen die zulke onvermogens
16:38
people who have such disabilities and skills
382
983000
3000
en vaardigheden hebben, niet moeten opsluiten
16:41
because they have lost their way socially
383
986000
3000
omdat ze sociaal hun weg zijn kwijtgeraakt
16:44
or been duped.
384
989000
2000
of beetgenomen zijn.
16:46
Now I think we're missing a trick here,
385
991000
3000
Ik denk dat we hier kansen missen,
16:49
because I don't think people like Max Vision should be in jail.
386
994000
3000
want mensen als Max Vision horen niet in de gevangenis thuis.
16:52
And let me be blunt about this.
387
997000
2000
Ik zal eerlijk zijn hierover:
16:54
In China, in Russia and in loads of other countries
388
999000
3000
In China, in Rusland en in vele andere landen
16:57
that are developing cyber-offensive capabilities,
389
1002000
3000
die cyber-offensieve capaciteiten ontwikkelen,
17:00
this is exactly what they are doing.
390
1005000
2000
is dat precies wat ze aan het doen zijn.
17:02
They are recruiting hackers
391
1007000
2000
Ze rekruteren hackers,
17:04
both before and after they become involved
392
1009000
3000
zowel voordat, als nadat ze betrokken raken
17:07
in criminal and industrial espionage activities --
393
1012000
3000
in criminele en industriële spionage-activiteiten --
17:10
are mobilizing them
394
1015000
2000
en mobiliseren ze
17:12
on behalf of the state.
395
1017000
2000
in dienst van de staat.
17:14
We need to engage
396
1019000
2000
We moeten toenadering zoeken
17:16
and find ways of offering guidance
397
1021000
2000
en manieren vinden om sturing te geven
17:18
to these young people,
398
1023000
2000
aan deze jonge mensen,
17:20
because they are a remarkable breed.
399
1025000
2000
want ze zijn een buitengewone soort.
17:22
And if we rely, as we do at the moment,
400
1027000
2000
Als we, zoals nu,
17:24
solely on the criminal justice system
401
1029000
3000
uitsluitend steunen op het justitiële systeem
17:27
and the threat of punitive sentences,
402
1032000
3000
en de afschrikkende werking van straffen,
17:30
we will be nurturing a monster we cannot tame.
403
1035000
3000
kweken we een ontembaar monster.
17:33
Thank you very much for listening.
404
1038000
2000
Dank je wel voor het luisteren.
17:35
(Applause)
405
1040000
13000
(Applaus)
17:48
Chris Anderson: So your idea worth spreading
406
1053000
2000
Chris Anderson: Dus jouw idee om te verspreiden
17:50
is hire hackers.
407
1055000
2000
is: neem hackers in dienst.
17:52
How would someone get over that kind of fear
408
1057000
4000
Hoe komt iemand over de angst heen
17:56
that the hacker they hire
409
1061000
2000
dat de hacker die ze in dienst nemen
17:58
might preserve that little teensy wormhole?
410
1063000
2000
misschien dat minuscule wormgat in stand houdt?
18:00
MG: I think to an extent,
411
1065000
2000
MG: Ik denk tot op zekere hoogte,
18:02
you have to understand
412
1067000
2000
dat je moet begrijpen
18:04
that it's axiomatic among hackers that they do that.
413
1069000
3000
dat dit soort dingen hackers ingebakken zit.
18:07
They're just relentless and obsessive
414
1072000
3000
Ze zijn meedogenloos en obsessief
18:10
about what they do.
415
1075000
2000
in wat ze doen.
18:12
But all of the people who I've spoken to
416
1077000
2000
Maar alle mensen die ik gesproken heb,
18:14
who have fallen foul of the law,
417
1079000
2000
die in de fout zijn gegaan,
18:16
they have all said, "Please, please give us a chance
418
1081000
3000
zeiden: Alsjeblieft, geef ons een kans
18:19
to work in the legitimate industry.
419
1084000
3000
op werk in de legitieme industrie.
18:22
We just never knew how to get there, what we were doing.
420
1087000
3000
We wisten gewoon nooit hoe we met onze activiteiten daar konden komen.
18:25
We want to work with you."
421
1090000
2000
We willen met jullie werken".
18:27
Chris Anderson: Okay, well that makes sense. Thanks a lot Misha.
422
1092000
3000
Chris Anderson: Oké, dat klinkt plausibel. Hartelijk dank, Misha.
18:30
(Applause)
423
1095000
3000
(Applaus)
ABOUT THE SPEAKER
Misha Glenny - Underworld investigatorJournalist Misha Glenny leaves no stone unturned (and no failed state unexamined) in his excavation of criminal globalization.
Why you should listen
In minute detail, Misha Glenny's 2008 book McMafia illuminates the byzantine outlines of global organized crime. Whether it's pot smugglers in British Columbia, oil/weapons/people traffickers in Eastern Europe, Japanese yakuza or Nigerian scammers, to research this magisterial work Glenny penetrated the convoluted, globalized and franchised modern underworld -- often at considerable personal risk.
The book that resulted is an exhaustive look at an unseen industry that Glenny believes may account for 15% of the world's GDP.
Legal society ignores this world at its peril, but Glenny suggests that conventional law enforcement might not be able to combat a problem whose roots lie in global instability.
While covering the Central Europe beat for the Guardian and the BBC, Glenny wrote several acclaimed books on the fall of Yugoslavia and the rise of the Balkan nations. He's researching a new book on cybercrime, of which he says: "The key to cybercrime is what we call social engineering. Or to use the technical term for it, there's one born every minute."
Watch TED's exclusive video Q&A with Glenny: "Behind the Scenes of McMafia" >>
Misha Glenny | Speaker | TED.com