Mikko Hypponen: Three types of online attack

Překladatel: Vojtěch Pacík Korektor: Martin Francis Gilbert Máik

In the 1980s, in communist Eastern Germany,

Pokud jste v 80. letech

v komunistickém Východním Německu

vlastnili psací stroj,

if you owned a typewriter,

you had to register it with the government.

museli jste jej registrovat u vlády.

Museli jste registrovat

You had to register a sample sheet of text out of the typewriter.

vzorový list textu

psaného tímto psacím strojem.

And this was done so the government could track

A bylo tomu tak proto,

aby vláda mohla vystopovat, odkud daný text přišel.

where the text was coming from.

Pokud nalezli papír,

If they found a paper which had the wrong kind of thought,

který obsahoval nesprávný druh názorů,

they could track down who created that thought.

mohli vystopovat,

kdo tyto myšlenky sepsal.

A my na Západě

And we in the West

jsme nedokázali pochopit, jak někdo může něco takového udělat,

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

jak moc by toto omezilo svobodu slova.

Nikdy bychom to neudělali

We would never do that in our own countries.

ve svých vlastních zemích.

Ale dnes v roce 2011,

But today, in 2011, if you go and buy a color laser printer

pokud půjdete a koupíte si barevnou laserovou tiskárnu,

from any major laser printer manufacturer

od jakéhokoliv velkého výrobce laserových tiskáren,

a vytisknete si stránku,

and print a page,

pak tato stránka bude

that page will end up

having slight yellow dots printed on every single page,

obsahovat malé žluté tečky,

vytištěné na každé jednotlivé stránce

v rozložení, které je jedinečné

in a pattern which makes the page unique to you and to your printer.

pro vás a vaši tiskárnu.

Toto se děje

This is happening to us today.

nám, dnes.

A nikdo kolem toho nedělá povyk.

And nobody seems to be making a fuss about it.

A toto je příklad

And this is an example

způsobu,

of the ways our own governments are using technology

kterými naše vláda

využívá technologii

proti nám, občanům.

against us, the citizens.

A toto je jeden ze tří hlavních zdrojů

And this is one of the main three sources of online problems today.

online problémů dneška.

If we look at what's really happening in the online world,

Pokud se podíváme, co se skutečně děje v online světe,

we can group the attacks based on the attackers.

můžeme roztřídit útoky na základě útočníků.

Máme tři hlavní skupiny.

We have three main groups.

We have online criminals.

Máme online zločince.

Like here, we have Mr. Dmitry Golubov,

Zde máme pana Dimitry Golubova

from the city of Kiev in Ukraine.

z města Kiev v Ukrajině.

A motivy online zločinců

And the motives of online criminals are very easy to understand.

jsou velice jednoduše pochopitelné.

These guys make money.

Tito lidé chtějí peníze.

They use online attacks to make lots of money --

Používají online útoky,

aby získaly hromadu peněz -

and lots and lots of it.

hromadu, hromadu peněz.

We actually have several cases of millionaires online, multimillionaires,

Ve skutečnosti máme několik případů

online milionářů, multimilionářů,

kteří vydělali peníze prostřednictvím útoků.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

Zde je Vladimir Tsastsin z Tartu v Estonsku.

Toto je Alfred Gonzalez.

This is [Albert] Gonzalez.

Toto je Stephen Watt.

This is Stephen Watt.

Toto je Bjorn Sundin.

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Toto je Matthew Anderson, Tariq Al-Daour

and so on and so on.

a tak dále, a tak dále.

Tito chlápci

These guys make their fortunes online,

vydělali své mění online,

ale vydělali je prostřednictvím nelegálním prostředků,

but they make it through the illegal means

of using things like banking Trojans

použitím věcí jako jsou bankovní trojany,

sloužící k ukradení peněz z bankovních účtů,

to steal money from our bank accounts while we do online banking,

během toho, co pracujeme s online bankovnictvím,

nebo pomocí keyloggerů,

or with keyloggers

které sbírají informace o našich kreditních kartách,

to collect our credit card information

while we are doing online shopping from an infected computer.

během toho, co nakupujeme přes internet na nakažených počítačích.

Tajná služba Spojených států

The US Secret Service,

před dvěma měsíci

two months ago, froze the Swiss bank account

zmrazila švýcarský bankovní účet

of Mr. Sam Jain right here,

pana Sama Jaina, kterého zde vidíme,

a tento bankovní účet obsahoval 14,9 milionů USD,

and that bank account had 14.9 million US dollars in it

když byl zmražen.

when it was frozen.

Pan Jain je na útěku,

Mr. Jain himself is on the loose; nobody knows where he is.

nikdo neví, kde se nachází.

And I claim it's already today

A já tvrdím, že již dnes

je pravděpodobnější, že se kdokoliv z nás

that it's more likely for any of us to become the victim of a crime online

stane obětí zločinu online,

než zde v reálném světě.

than here in the real world.

A je to velice očividné,

And it's very obvious that this is only going to get worse.

že se situace pouze zhorší.

In the future, the majority of crime will be happening online.

V budoucnu se většina zločinů

bude dít online.

Druhá hlavní skupina útočníků,

The second major group of attackers that we are watching today

které dnes sledujeme,

are not motivated by money.

nejsou motivováni penězmi.

Jsou motivováni něčím jiným -

They're motivated by something else --

motivováni protesty,

motivated by protests,

motivováni názory,

motivated by an opinion,

motivováni smíchem.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Skupiny jako Anonymous

se objevily během posledních 12 měsíců

a staly se hlavními hráči

and have become a major player in the field of online attacks.

na poli online útoků.

Tak toto jsou tři hlavní skupiny útočníků:

So those are the three main attackers:

zločinci, kteří to dělají pro peníze,

criminals who do it for the money,

hacktivisté jako Anonymous,

hacktivists like Anonymous doing it for the protest,

jejichž cílem je protest,

but then the last group are nation states --

a poslední skupinou jsou národní státy,

governments doing the attacks.

vlády stojící za útoky.

A nyní se podívejme na případy,

And then we look at cases like what happened in DigiNotar.

jako se staly v DigiNotaru.

Toto je ukázkový příklad toho, co se stane,

This is a prime example of what happens when governments attack

když vláda zaútočí

against their own citizens.

na své vlastní občany.

DigiNotar je certifikátní autorita

DigiNotar is a certificate authority from the Netherlands --

z Nizozemí -

nebo vlastně, byla.

or actually, it was.

Minulý podzim

It was running into bankruptcy last fall,

zbankrotovala,

kvůli tomu, že byla nabourána.

because they were hacked into.

Někdo se vloupal dovnitř

Somebody broke in and they hacked it thoroughly.

a naboural ji důkladně.

And I asked last week,

A já se zeptal minulý týden

na setkání s představiteli nizozemské vlády -

in a meeting with Dutch government representatives,

zeptal jsem se jednoho z vedoucích týmu,

I asked one of the leaders of the team

jestli se mu zdá přijatelné,

whether he found plausible that people died

že lidé zemřeli

because of the DigiNotar hack.

kvůli nabourání DigiNotaru.

A jeho odpověď byla: ano.

And his answer was: yes.

Takže jak lidé umírají

So how do people die

důsledkem podobného nabourání?

as the result of a hack like this?

DigiNotar je certifikátní autoritou (CA).

Well, DigiNotar is a CA.

They sell certificates.

Prodávají certifikáty.

What do you do with certificates?

Co děláte s certifikáty?

Well, you need a certificate if you have a website

Potřebujete certifikát,

pokud chcete mít webovou stránku, která má https,

that has https, SSL encrypted services,

služby kódované SSL,

services like Gmail.

služby jako Gmail.

My všichni, nebo velká část z nás,

Now we all, or a big part of us, use Gmail or one of their competitors,

používá Gmail nebo jeden z jeho konkurentů,

ale tyto služby jsou zvláště populární

but these services are especially popular in totalitarian states like Iran,

v totalitních státech

jako Irán,

where dissidents use foreign services like Gmail

kde disidenti

používají zahraniční služby jako Gmail,

because they know they are more trustworthy than the local services

protože vědí, že jsou důvěryhodnější, než místní služby,

a jsou kódované přes SSL spojení,

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

takže je místní vlády nemohou odposlouchávat

během jejich rozhovorů.

Až na to, že mohou, pokud se nabourají do zahraniční CA

Except they can,

if they hack into a foreign CA and issue rogue certificates.

a vydají falešný certifikát.

A to je přesně to, k čemu došlo

And this is exactly what happened with the case of DigiNotar.

v případu DigiNotaru.

A co takové Arabské jaro

What about Arab Spring

a věci, které se se děly například v Egyptě?

and things that have been happening, for example, in Egypt?

Povstalci v Egyptě

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

vyrabovali ústředí

egyptské tajné policie

in April 2011,

v květnu 2011,

a když rabovali budovu, nalezly spousty papírů.

and when they were looting the building, they found lots of papers.

Mezi těmito papíry

Among those papers was this binder entitled, "FinFisher."

byly také desky nadepsané "FINFISHER."

A uvnitř těchto desek byly poznámky

And within that binder were notes from a company based in Germany,

od společnosti se sídlem v Německu,

která prodala egyptské vládě

which had sold to the Egyptian government

sadu nástrojů

a set of tools for intercepting, at a very large scale,

pro zachycení -

a ve velmi velkém měřítku -

all the communication of the citizens of the country.

veškerou komunikaci mezi občany v zemi.

Tento nástroj prodali

They had sold this tool for 280,000 euros to the Egyptian government.

egyptské vládě za 280 000 euro.

Ústředí této společnosti se nachází přesně zde.

The company headquarters are right here.

Tak západní vlády

So Western governments are providing totalitarian governments with tools

poskytují totalitním vládám tyto nástroje

to do this against their own citizens.

proti jejich vlastním občanům.

Ale západní vlády toto provádí také sobě navzájem.

But Western governments are doing it to themselves as well.

Například v Německu,

For example, in Germany,

jen před pár týdny,

just a couple of weeks ago, the so-called "State Trojan" was found,

byl nalezen takzvaný trojan Scuinst,

což je trojan

which was a Trojan used by German government officials

použitý německými vládními představiteli

to investigate their own citizens.

k vyšetřování jejich vlastních občanů.

Pokud jste podezřelý v nějakém kriminálním případu,

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

je celkem zřejmé, že váš telefon bude odposloucháván.

Ale tím to dnes nekončí.

But today, it goes beyond that.

Budou vám kontrolovat internetové připojení.

They will tap your Internet connection.

Dokonce použijí nástroje jako je Scuinst,

They will even use tools like State Trojan

aby vám tímto trojanem nakazili počítač,

to infect your computer with a Trojan,

which enables them to watch all your communication,

což jim umožní

sledovat veškerou vaši komunikaci,

poslouchat vaše online rozhovory,

to listen to your online discussions,

shromažďovat vaše hesla.

to collect your passwords.

Now, when we think deeper about things like these,

Když se nyní zamyslíme hlouběji

nad těmito záležitostmi,

zřejmá reakce lidí by měla být

the obvious response from people should be,

"Dobře, to zní hrozně,

"OK, well, that sounds bad, but that doesn't really affect me,

ale mě se to ve skutečnosti netýká, protože jsem řádným občanem.

because I'm a legal citizen.

Proč bych se měl obávat?

Why should I worry? Because I have nothing to hide."

Když nemám, co skrývat."

A toto je argument,

And this is an argument which doesn't make sense.

který nedává žádný smysl.

Soukromí je implicitní.

Privacy is implied.

Soukromí není něco, o čem se diskutuje.

Privacy is not up for discussion.

This is not a question

Toto není diskuse

between privacy

o soukromí

proti bezpečnosti.

against security.

It's a question of freedom

To je otázka svobody

proti kontrole.

against control.

A zatímco můžeme důvěřovat našim vládám

And while we might trust our governments right now, right here in 2011,

právě teď, právě tady, v roce 2011,

any rights we give away will be given away for good.

jakékoliv právo, kterého se vzdáme, ztratíme nadobro.

A opravdu důvěřujeme, slepě důvěřujeme

And do we trust, do we blindly trust, any future government,

jakékoliv budoucí vládě,

vládě, která nám bude vládnout

a government we might have 50 years from now?

za 50 let?

A toto jsou otázky,

And these are the questions

kterými bychom se měli znepokojovat dalších 50 let.

that we have to worry about for the next 50 years.