TEDxBrussels
Mikko Hypponen: Three types of online attack
Mikko Hypponen: Tre typer av onlineattacker
Filmed:
Readability: 4.1
1,057,532 views
Cyberbrottsexperten Mikko Hypponen går igenom tre typer av onlineattacker på vårt integritet och vår data - och bara två ses som brott. "Litar vi blint på framtida regeringar? För alla rättigheter som vi ger upp, ger vi upp för gott."
Mikko Hypponen - Cybersecurity expert
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
Double-click the English transcript below to play the video.
00:20
In the 1980s
0
5000
3000
Under 1980-talet
00:23
in the communist Eastern Germany,
1
8000
3000
i kommunistiska Östtyskland,
00:26
if you owned a typewriter,
2
11000
4000
om du ägde en viss typ av skrivmaskin
00:30
you had to register it with the government.
3
15000
2000
så var du tvungen att registrera den hos regeringen
00:32
You had to register
4
17000
2000
Du var tvungen att registrera
00:34
a sample sheet of text
5
19000
2000
en sida med text
00:36
out of the typewriter.
6
21000
2000
från skrivmaskinen.
00:38
And this was done
7
23000
2000
Och det här gjordes
00:40
so the government could track where text was coming from.
8
25000
3000
så att regeringen kunde hålla koll på var olika texter kom från.
00:43
If they found a paper
9
28000
3000
Om de hittade ett papper
00:46
which had the wrong kind of thought,
10
31000
3000
som hade fel idéer
00:49
they could track down
11
34000
2000
så kunde de spåra
00:51
who created that thought.
12
36000
2000
vem som hade skrivit ner de idéerna.
00:53
And we in the West
13
38000
3000
Och vi i väst
00:56
couldn't understand how anybody could do this,
14
41000
3000
kunde inte förstå hur någon kunde göra det här,
00:59
how much this would restrict freedom of speech.
15
44000
3000
hur mycket det skulle begränsa yttrandefriheten.
01:02
We would never do that
16
47000
2000
Vi skulle aldrig göra det
01:04
in our own countries.
17
49000
3000
i våra egna länder.
01:07
But today in 2011,
18
52000
3000
Men idag i 2011
01:10
if you go and buy a color laser printer
19
55000
4000
om du går och köper en laserfärgskrivare
01:14
from any major laser printer manufacturer
20
59000
3000
från någon av de stora skrivarproducenterna
01:17
and print a page,
21
62000
2000
och skriver ut en sida,
01:19
that page will end up
22
64000
2000
så kommer den sidan att
01:21
having slight yellow dots
23
66000
3000
ha svagt gula prickar
01:24
printed on every single page
24
69000
2000
tryckta på varje enskild sida
01:26
in a pattern which makes the page unique
25
71000
3000
i ett mönster som gör den sidan unik
01:29
to you and to your printer.
26
74000
4000
till dig och din skrivare.
01:33
This is happening
27
78000
2000
Det här händer
01:35
to us today.
28
80000
3000
oss idag.
01:38
And nobody seems to be making a fuss about it.
29
83000
4000
Och ingen verkar bry sig särskilt mycket om det.
01:42
And this is an example
30
87000
3000
Och det här är ett exempel
01:45
of the ways
31
90000
2000
på de sätt
01:47
that our own governments
32
92000
3000
som våra egna regeringar
01:50
are using technology
33
95000
2000
använder teknologi
01:52
against us, the citizens.
34
97000
4000
emot oss medborgare.
01:56
And this is one of the main three sources
35
101000
3000
Och det är en av tre huvudorsaker
01:59
of online problems today.
36
104000
2000
av onlineproblem idag.
02:01
If we take a look at what's really happening in the online world,
37
106000
3000
Om vi tittar närmare på vad som verkligen händer i internetvärlden
02:04
we can group the attacks based on the attackers.
38
109000
3000
så kan vi gruppera attackerna baserat på vem som står bakom.
02:07
We have three main groups.
39
112000
2000
Vi har tre huvudgrupper.
02:09
We have online criminals.
40
114000
2000
Vi har onlinebrottslingar.
02:11
Like here, we have Mr. Dimitry Golubov
41
116000
2000
Som här har vi Mr. Dimitry Golubov
02:13
from the city of Kiev in Ukraine.
42
118000
2000
från Kiev i Ukraina.
02:15
And the motives of online criminals
43
120000
3000
Och motiven för onlinebrottslingar
02:18
are very easy to understand.
44
123000
2000
är väldigt enkla att förstå.
02:20
These guys make money.
45
125000
2000
De här killarna tjänar pengar.
02:22
They use online attacks
46
127000
2000
De använder onlineattacker
02:24
to make lots of money,
47
129000
2000
för att tjäna massor utav pengar
02:26
and lots and lots of it.
48
131000
2000
och massor och massor utav det.
02:28
We actually have several cases
49
133000
2000
Vi har faktiskt flera fall
02:30
of millionaires online, multimillionaires,
50
135000
3000
av miljonärer, onlinemiljonärer,
02:33
who made money with their attacks.
51
138000
2000
som tjänade ihop sin förmögenhet genom såna attacker.
02:35
Here's Vladimir Tsastsin form Tartu in Estonia.
52
140000
3000
Här är Vladimir Tsastsin från Tartu i Estland.
02:38
This is Alfred Gonzalez.
53
143000
2000
Det här är Alfred Gonzalez.
02:40
This is Stephen Watt.
54
145000
2000
Det här är Stephen Watt.
02:42
This is Bjorn Sundin.
55
147000
2000
Det här är Björn Sundin.
02:44
This is Matthew Anderson, Tariq Al-Daour
56
149000
3000
Det här är Matthew Anderson, Tariq Al-Daour
02:47
and so on and so on.
57
152000
2000
och så vidare och så vidare.
02:49
These guys
58
154000
2000
De här killarna
02:51
make their fortunes online,
59
156000
2000
skapar sina förmögenheter online
02:53
but they make it through the illegal means
60
158000
3000
men de gör det genom olagliga medel,
02:56
of using things like banking trojans
61
161000
2000
genom att använda saker som banktrojaner
02:58
to steal money from our bank accounts
62
163000
2000
för att stjäla pengar från våra bankkonton
03:00
while we do online banking,
63
165000
2000
medan vi gör bankärenden online,
03:02
or with keyloggers
64
167000
2000
eller med tangentbordsloggare
03:04
to collect our credit card information
65
169000
3000
för att samla ihop kreditkortsinformation
03:07
while we are doing online shopping from an infected computer.
66
172000
3000
när vi shoppar online via en infekterad dator.
03:10
The U.S. Secret Service,
67
175000
2000
Den amerikanska säkerhetstjänsten
03:12
two months ago,
68
177000
2000
frös för två månader sen
03:14
froze the Swiss bank account
69
179000
2000
det schweiziska bankkontot
03:16
of Mr. Sam Jain right here,
70
181000
2000
tillhörandes Mr. Sam Jain här
03:18
and that bank account had 14.9 million U.S. dollars on it
71
183000
3000
och det bankkontot hade ett saldo på 14.9 miljoner amerikanska dollar
03:21
when it was frozen.
72
186000
2000
när det frös.
03:23
Mr. Jain himself is on the loose;
73
188000
2000
Mr. Jain är på fri fot,
03:25
nobody knows where he is.
74
190000
3000
ingen vet var han är.
03:28
And I claim it's already today
75
193000
3000
Och enligt mig är det redan idag
03:31
that it's more likely for any of us
76
196000
3000
en större sannolikhet för någon av oss
03:34
to become the victim of a crime online
77
199000
3000
att bli utsatta för brott online
03:37
than here in the real world.
78
202000
3000
än i den verkliga världen.
03:40
And it's very obvious
79
205000
2000
Och det är väldigt tydligt
03:42
that this is only going to get worse.
80
207000
2000
att det bara kommer att bli värre.
03:44
In the future, the majority of crime
81
209000
2000
I framtiden kommer majoriteten av all brottslighet
03:46
will be happening online.
82
211000
3000
vara online.
03:50
The second major group of attackers
83
215000
2000
Den andra huvudgruppen av attackerare
03:52
that we are watching today
84
217000
2000
som vi övervakar idag
03:54
are not motivated by money.
85
219000
2000
är inte motiverade av pengar.
03:56
They're motivated by something else --
86
221000
2000
De är motiverade av någontin helt annat,
03:58
motivated by protests,
87
223000
2000
motiverade av protester,
04:00
motivated by an opinion,
88
225000
2000
motiverade av åsikter,
04:02
motivated by the laughs.
89
227000
3000
motiverade av humor.
04:05
Groups like Anonymous
90
230000
2000
Grupper som Anonymous
04:07
have risen up over the last 12 months
91
232000
3000
har stigit fram de senaste 12 månaderna
04:10
and have become a major player
92
235000
2000
och har blivit en viktig del
04:12
in the field of online attacks.
93
237000
3000
av dagens onlineattacker.
04:15
So those are the three main attackers:
94
240000
2000
Så de tre huvudgrupperna är:
04:17
criminals who do it for the money,
95
242000
2000
brottslingar som gör det för pengar,
04:19
hacktivists like Anonymous
96
244000
3000
hacktivister som Anonymous
04:22
doing it for the protest,
97
247000
2000
som gör det för att protestera,
04:24
but then the last group are nation states,
98
249000
3000
men sen den sista gruppen är stater,
04:27
governments doing the attacks.
99
252000
3000
regeringar ansvariga för attackerna.
04:31
And then we look at cases
100
256000
2000
Och när vi tittar på fall
04:33
like what happened in DigiNotar.
101
258000
2000
av den typ som hände med DigiNotar.
04:35
This is a prime example of what happens
102
260000
2000
Det är ett praktexempel på vad som händer
04:37
when governments attack
103
262000
2000
när regeringar attackerar
04:39
against their own citizens.
104
264000
2000
deras egna medborgare.
04:41
DigiNotar is a Certificate Authority
105
266000
3000
DigiNotar är en certifikatutfärdare
04:44
from The Netherlands --
106
269000
2000
från Nederländerna
04:46
or actually, it was.
107
271000
2000
eller brukade i alla fall vara det.
04:48
It was running into bankruptcy
108
273000
2000
De gick mot konkurs
04:50
last fall
109
275000
3000
förra hösten
04:53
because they were hacked into.
110
278000
2000
för att de blev hackade.
04:55
Somebody broke in
111
280000
2000
Någon bröt sig in
04:57
and they hacked it thoroughly.
112
282000
3000
och hackade företaget ordentligt.
05:00
And I asked last week
113
285000
2000
Och jag frågade förra veckan
05:02
in a meeting with Dutch government representatives,
114
287000
4000
på ett möte med representater från den nederländska regeringen,
05:06
I asked one of the leaders of the team
115
291000
5000
jag frågade en av deras gruppledare
05:11
whether he found plausible
116
296000
3000
om han fann det troligt
05:14
that people died
117
299000
3000
att människor dog
05:17
because of the DigiNotar hack.
118
302000
3000
på grund av hacket mot DigiNotar.
05:20
And his answer was yes.
119
305000
5000
Och hans svar var ja.
05:25
So how do people die
120
310000
2000
Så hur dör människor
05:27
as the result of a hack like this?
121
312000
3000
på grund av ett hack som det här?
05:30
Well DigiNotar is a C.A.
122
315000
2000
DigiNotar är en certifikatutfärdare.
05:32
They sell certificates.
123
317000
2000
De säljer certifikat.
05:34
What do you do with certificates?
124
319000
2000
Så vad gör du med certifikat?
05:36
Well you need a certificate
125
321000
2000
Man behöver ett certifikat
05:38
if you have a website that has https,
126
323000
2000
om man har en webbsajt som har https,
05:40
SSL encrypted services,
127
325000
3000
SSL enkryptionsservice,
05:43
services like Gmail.
128
328000
3000
tjänster som Gmail.
05:46
Now we all, or a big part of us,
129
331000
2000
Nu använder vi alla, eller en stor del av oss,
05:48
use Gmail or one of their competitors,
130
333000
2000
Gmail eller någon av deras konkurrenter,
05:50
but these services are especially popular
131
335000
2000
men dessa tjänster är speciellt populära
05:52
in totalitarian states
132
337000
2000
i totalitära stater
05:54
like Iran,
133
339000
2000
som Iran,
05:56
where dissidents
134
341000
2000
där dissidenter
05:58
use foreign services like Gmail
135
343000
3000
använder sig av utländska tjänster som Gmail
06:01
because they know they are more trustworthy than the local services
136
346000
3000
därför att de vet att dem är mer säkra den de lokala tjänsterna
06:04
and they are encrypted over SSL connections,
137
349000
3000
och de är krypterade över SSL-uppkopplingar,
06:07
so the local government can't snoop
138
352000
2000
så den inhemska regeringen inte kan spionera
06:09
on their discussions.
139
354000
2000
på deras diskussioner.
06:11
Except they can if they hack into a foreign C.A.
140
356000
3000
Undantaget om de kan hacka sig in på en utländskt certifikatutdelare
06:14
and issue rogue certificates.
141
359000
2000
och ge ut falska certifikat.
06:16
And this is exactly what happened
142
361000
2000
Och det är precis vad som hände
06:18
with the case of DigiNotar.
143
363000
3000
i fallet med DigiNotar.
06:24
What about Arab Spring
144
369000
2000
Så hur är det med den arabiska våren
06:26
and things that have been happening, for example, in Egypt?
145
371000
3000
och det som har hänt i till exempel Egypten?
06:29
Well in Egypt,
146
374000
2000
I Egypten
06:31
the rioters looted the headquarters
147
376000
2000
så rannsakade upploppsmakarna huvudkvarteret
06:33
of the Egyptian secret police
148
378000
2000
för den egyptiska hemliga polisen
06:35
in April 2011,
149
380000
2000
i april 2011
06:37
and when they were looting the building they found lots of papers.
150
382000
3000
och där hittade de massor av papper.
06:40
Among those papers,
151
385000
2000
Bland de papperna
06:42
was this binder entitled "FINFISHER."
152
387000
2000
fanns det en pärm med titeln "FINFISHER".
06:44
And within that binder were notes
153
389000
3000
Och inuti den pärmen fanns anteckningar
06:47
from a company based in Germany
154
392000
2000
från ett företag baserat i Tyskland
06:49
which had sold the Egyptian government
155
394000
3000
som hade sålt den egyptiska regeringen
06:52
a set of tools
156
397000
2000
en uppsättning verktyg
06:54
for intercepting --
157
399000
2000
för att spärra,
06:56
and in very large scale --
158
401000
2000
och på en väldigt stor skala,
06:58
all the communication of the citizens of the country.
159
403000
2000
all kommunikation från landets medborgare.
07:00
They had sold this tool
160
405000
2000
De hade sålt det här verktyget
07:02
for 280,000 Euros to the Egyptian government.
161
407000
3000
för 280,000 euros till den egyptiska regeringen.
07:05
The company headquarters are right here.
162
410000
3000
Företagets huvudkvarter är alldeles här i närheten.
07:08
So Western governments
163
413000
2000
Så västerländska regeringar
07:10
are providing totalitarian governments with tools
164
415000
3000
tillhandahåller totalitära regimer med verktyg
07:13
to do this against their own citizens.
165
418000
3000
för att göra det här mot deras egna medborgare.
07:16
But Western governments are doing it to themselves as well.
166
421000
3000
Men västerländska regeringar gör också det här mot sig själva.
07:19
For example, in Germany,
167
424000
2000
I Tyskland till exempel
07:21
just a couple of weeks ago
168
426000
2000
för bara några veckor sedan
07:23
the so-called State Trojan was found,
169
428000
3000
så hittade man den så kallade Scuinsttrojanen,
07:26
which was a trojan
170
431000
2000
vilket var en trojan
07:28
used by German government officials
171
433000
2000
som användes av tyska regeringstjänstemän
07:30
to investigate their own citizens.
172
435000
2000
för att undersöka deras egna medborgare.
07:32
If you are a suspect in a criminal case,
173
437000
4000
Om du är en misstänkt i ett brottsmål
07:36
well it's pretty obvious, your phone will be tapped.
174
441000
2000
så är det ganska uppenbart att din telefon kommer bli avlyssnad.
07:38
But today, it goes beyond that.
175
443000
2000
Med idag går det ännu längre.
07:40
They will tap your Internet connection.
176
445000
2000
De kommer att avlyssna din internetkommunikation.
07:42
They will even use tools like State Trojan
177
447000
3000
De kommer till och med använda verktyg som Scuinsttrojanen
07:45
to infect your computer with a trojan,
178
450000
3000
för att infektera din dator med en trojan
07:48
which enables them
179
453000
2000
vilket möjliggör för de
07:50
to watch all your communication,
180
455000
2000
att övervaka all din kommunikation
07:52
to listen to your online discussions,
181
457000
3000
och lyssna på dina onlinekonversationer,
07:55
to collect your passwords.
182
460000
3000
att samla ihop dina lösenord.
08:01
Now when we think deeper
183
466000
2000
Om vi nu går ännu djupare
08:03
about things like these,
184
468000
3000
rörande dessa saker
08:06
the obvious response from people should be
185
471000
5000
så borde det uppenbara svaret från människor vara
08:11
that, "Okay, that sounds bad,
186
476000
3000
att "Okej, det där låter illa
08:14
but that doesn't really affect me because I'm a legal citizen.
187
479000
3000
men det påverkar inte riktigt mig eftersom jag är en laglydig medborgare.
08:17
Why should I worry?
188
482000
2000
Varför ska jag oroa mig?
08:19
Because I have nothing to hide."
189
484000
3000
Jag har inget att gömma."
08:22
And this is an argument,
190
487000
2000
Och det är ett argument
08:24
which doesn't make sense.
191
489000
2000
som inte alls går ihop.
08:26
Privacy is implied.
192
491000
3000
Vår integritet är underförstådd.
08:29
Privacy is not up for discussion.
193
494000
5000
Vår integritet är inte uppe för diskussion.
08:34
This is not a question
194
499000
2000
Det är inte en fråga
08:36
between privacy
195
501000
4000
om integritet
08:40
against security.
196
505000
3000
mot säkerhet.
08:43
It's a question of freedom
197
508000
3000
Det är en fråga om frihet
08:46
against control.
198
511000
3000
mot kontroll.
08:49
And while we might trust our governments
199
514000
4000
Och även om vi litar på våra regeringar
08:53
right now, right here in 2011,
200
518000
3000
just nu, just här i 2011,
08:56
any right we give away will be given away for good.
201
521000
3000
alla rättigheter som vi nu ger upp kommer vara borta för evigt.
08:59
And do we trust, do we blindly trust,
202
524000
3000
Och litar vi på, litar vi blint på
09:02
any future government,
203
527000
2000
alla framtida regeringar,
09:04
a government we might have
204
529000
2000
en regering som vi kanske kommer att ha
09:06
50 years from now?
205
531000
2000
50 år från nu?
09:10
And these are the questions
206
535000
3000
Och detta är frågor
09:13
that we have to worry about for the next 50 years.
207
538000
3000
som vi måste oroa oss över för de kommande 50 åren.
ABOUT THE SPEAKER
Mikko Hypponen - Cybersecurity expertAs computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance?
Why you should listen
The chief research officer at F-Secure Corporation in Finland, Mikko Hypponen has led his team through some of the largest computer virus outbreaks in history. His team took down the world-wide network used by the Sobig.F worm. He was the first to warn the world about the Sasser outbreak, and he has done classified briefings on the operation of the Stuxnet worm -- a hugely complex worm designed to sabotage Iranian nuclear enrichment facilities.
As a few hundred million more Internet users join the web from India and China and elsewhere, and as governments and corporations become more sophisticated at using viruses as weapons, Hypponen asks, what's next? Who will be at the front defending the world’s networks from malicious software? He says: "It's more than unsettling to realize there are large companies out there developing backdoors, exploits and trojans."
Even more unsettling: revelations this year that the United States' NSA is conducting widespread digital surveillance of both US citizens and anyone whose data passes through a US entity, and that it has actively sabotaged encryption algorithms. Hypponen has become one of the most outspoken critics of the agency's programs and asks us all: Why are we so willing to hand over digital privacy?
Read his open-season Q&A on Reddit:"My TED Talk was just posted. Ask me anything.
See the full documentary on the search for the Brain virus.
Mikko Hypponen | Speaker | TED.com