James Lyne: Everyday cybercrime -- and what you can do about it

James Lyne: Alltägliche Cyberverbrechen – und was man dagegen tun kann

Übersetzung: Eunji Lee Lektorat: Vanessa Hanschke

I'm going to be showing some of the cybercriminals'

Ich werde Ihnen einige der neuesten und fiesesten

latest and nastiest creations.

Erfindungen von Cyberkriminellen zeigen.

So basically, please don't go and download

Also laden Sie bitte keine der

any of the viruses that I show you.

Viren runter, die ich Ihnen zeige.

Some of you might be wondering what a cybersecurity specialist looks like,

Einige von Ihnen fragen sich vielleicht, wie ein Spezialist für Netzsicherheit aussieht

and I thought I'd give you a quick insight

und daher möchte ich Ihnen einen kurzen Einblick

into my career so far.

in meine bisherige berufliche Laufbahn geben.

It's a pretty accurate description.

Es ist eine ziemlich treffende Beschreibung.

This is what someone that specializes

So sieht jemand aus, der auf

in malware and hacking looks like.

Schadprogramme und Hacken spezialisiert ist.

So today, computer viruses and trojans,

Heutzutage gibt es Computerviren und Trojaner,

designed to do everything from stealing data

die dazu konstruiert wurden, alles mögliche zu tun: von Datendiebstahl,

to watching you in your webcam

Sie durch Ihre Webcam beobachten,

to the theft of billions of dollars.

bis hin zum Diebstahl von Milliarden von Dollar.

Some malicious code today goes as far

Einiger Schadcode von heute geht so weit,

as targeting power, utilities and infrastructure.

dass er auf Strom, Versorgungsunternehmen und Infrastruktur abzielt.

Let me give you a quick snapshot

Hier ein kurzer Einblick,

of what malicious code is capable of today.

was Schadcode heutzutage alles anrichten kann.

Right now, every second, eight new users

Jede Sekunde gibt es acht neue Nutzer,

are joining the Internet.

die dem Internet beitreten.

Today, we will see 250,000 individual new computer viruses.

Heute werden 250.000 individuelle neue Computerviren auftauchen.

We will see 30,000 new infected websites.

Es wird 30.000 neue infizierte Internetseiten geben.

And, just to kind of tear down a myth here,

Und um mal diesem Märchen ein Ende zu bereiten:

lots of people think that when you get infected

Viele denken, dass man sich einen Computervirus einfängt,

with a computer virus, it's because you went to a porn site.

weil man auf einer Pornoseite war. Nicht wahr?

Right? Well, actually, statistically speaking,

Nun, statistisch gesehen ist es

if you only visit porn sites, you're safer.

sogar sicherer, wenn man nur Pornoseiten besucht.

People normally write that down, by the way. (Laughter)

Die meisten schreiben sich das auf, nebenbei bemerkt. (Lachen)

Actually, about 80 percent of these

Tatsächlich sind etwa 80 % von diesen

are small business websites getting infected.

kleine Business-Websites, die sich infizieren.

Today's cybercriminal, what do they look like?

Wie sehen heutige Cyberkriminelle aus?

Well, many of you have the image, don't you,

Viele von Ihnen haben bestimmt dieses Bild

of the spotty teenager sitting in a basement,

von dem pickeligen Teenager in einem Keller im Kopf,

hacking away for notoriety.

der hackt, um berühmt zu werden.

But actually today, cybercriminals

Aber in Wirklichkeit sind Cyberkriminelle heutzutage

are wonderfully professional and organized.

wunderbar professionell und organisiert.

In fact, they have product adverts.

Tatsächlich machen sie sogar Werbung für ihre Produkte.

You can go online and buy a hacking service

Man kann sich online einen Hackerservice kaufen,

to knock your business competitor offline.

um seine Geschäftskonkurrenz auszuschalten.

Check out this one I found.

Schauen Sie sich mal diese an.

(Video) Man: So you're here for one reason,

(Video) Mann: Du bist aus einem Grund hier

and that reason is

und dieser Grund ist,

because you need your business competitors,

dass deine Geschäftskonkurrenz,

rivals, haters, or whatever the reason is, or who,

Rivalen, Hater oder wer oder was auch immer der Grund sein mag,

they are to go down.

sie sollen niedergemacht werden!

Well you, my friend, you've came to the right place.

Nun, mein Freund, du bist hier goldrichtig.

If you want your business competitors to go down,

Wenn du willst, dass deine Konkurrenten niedergemacht werden,

well, they can.

nun, dann werden sie das.

If you want your rivals to go offline, well, they will.

Wenn du willst, dass deine Rivalen offline gehen, werden sie es.

Not only that, we are providing a short-term-to-long-term

Nicht nur das, wir stellen auch einen Kurzzeit- bis Langzeit-

DDOS service or scheduled attack,

DDOS-Service oder geplanten Angriff.

starting five dollars per hour for small personal websites

Von fünf Dollar pro Stunde für kleine persönliche Websites

to 10 to 50 dollars per hour.

bis zu 10 bis 50 Dollar pro Stunde.

James Lyne: Now, I did actually pay

James Lyne: Nun habe ich wirklich einen

one of these cybercriminals to attack my own website.

dieser Cyberkriminellen bezahlt, meine eigene Website anzugreifen.

Things got a bit tricky when I tried to expense it at the company.

Es wurde etwas kompliziert, als ich versuchte, es als Spesen abzurechnen.

Turns out that's not cool.

Das war dann doch nicht so cool.

But regardless, it's amazing how many products

Aber dessen ungeachtet ist es erstaunlich, wie viele Produkte

and services are available now to cybercriminals.

und Dienste jetzt Cyberkriminellen offenstehen.

For example, this testing platform,

Zum Beispiel dieses Test-Forum,

which enables the cybercriminals

das es Cyberkriminellen ermöglicht,

to test the quality of their viruses

die Qualität ihrer Viren zu testen,

before they release them on the world.

bevor sie sie auf die Welt loslassen.

For a small fee, they can upload it

Gegen eine kleine Gebühr können sie sie hochladen

and make sure everything is good.

und sichergehen, dass alles stimmt.

But it goes further.

Aber es wird noch schlimmer.

Cybercriminals now have crime packs

Cyberkriminelle haben jetzt auch "Verbrecher-Pakete"

with business intelligence reporting dashboards

mit Dashboards, die Geschäftsdaten anzeigen,

to manage the distribution of their malicious code.

um die Verbreitung ihres Schadcodes zu verwalten.

This is the market leader in malware distribution,

Das ist der Marktführer in der Verbreitung von Schadprogrammen

the Black Hole Exploit Pack,

das Black Hole Exploit Pack,

responsible for nearly one third of malware distribution

das für fast ein Drittel der Verbreitung von Schadprogrammen

in the last couple of quarters.

in den letzten paar Quartalen verantwortlich ist.

It comes with technical installation guides,

Es bietet technische Installationsanleitungen,

video setup routines,

Videos zu Einrichtungsabläufen

and get this, technical support.

und sogar technische Betreuung.

You can email the cybercriminals and they'll tell you

Man kann Cyberkriminelle anmailen und die sagen einem dann,

how to set up your illegal hacking server.

wie man einen illegalen Hacking-Server einrichtet.

So let me show you what malicious code looks like today.

Schauen wir mal, wie Schadcode heutzutage aussieht.

What I've got here is two systems,

Ich habe hier zwei Systeme,

an attacker, which I've made look all Matrix-y and scary,

einen Angreifer, den ich gruselig und Matrix-haft gestaltet habe,

and a victim, which you might recognize from home or work.

und ein Opfer, das Sie vielleicht von zu Hause oder der Arbeit kennen.

Now normally, these would be on different sides

Nun, normalerweise sind diese auf verschiedenen Seiten

of the planet or of the Internet,

der Welt oder des Internets,

but I've put them side by side

aber ich habe sie nebeneinander gestellt,

because it makes things much more interesting.

weil es die Sache viel interessanter macht.

Now, there are many ways you can get infected.

Man kann sich auf viele Arten infizieren.

You will have come in contact with some of them.

Sie werden mit einigen von ihnen in Berührung gekommen sein.

Maybe some of you have received an email

Einige von Ihnen haben vielleicht eine Mail erhalten,

that says something like, "Hi, I'm a Nigerian banker,

in der so etwas stand, wie: "Hi, ich bin ein nigerianischer Bankkaufman

and I'd like to give you 53 billion dollars

und ich würde Ihnen gerne 53 Milliarden Dollar schenken,

because I like your face."

weil ich Ihr Gesicht mag."

Or funnycats.exe, which rumor has it

Oder funnycats.exe, die ziemlich

was quite successful in China's recent campaign against America.

erfolgreich in Chinas neuester Kampagne gegen Amerika gewesen sein soll.

Now there are many ways you can get infected.

Man kann sich auf viele Arten infizieren.

I want to show you a couple of my favorites.

Ich möchte Ihnen einige meiner Favoriten zeigen.

This is a little USB key.

Dies ist ein kleiner USB-Stick.

Now how do you get a USB key to run in a business?

Wie kriegt man einen USB-Stick dazu, sich in ein Unternehmen einzuschleichen?

Well, you could try looking really cute.

Nun, man könnte versuchen, süß auszusehen.

Awww.

Ooooh.

Or, in my case, awkward and pathetic.

Oder, wie in meinem Fall, unbeholfen und mitleiderregend.

So imagine this scenario: I walk into one of your businesses,

Stellen Sie sich also dieses Szenario vor: Ich komme in eines Ihrer Unternehmen,

looking very awkward and pathetic, with a copy of my C.V.

sehe sehr unbeholfen und mitleiderregend aus und habe meinen Lebenslauf in der Hand,

which I've covered in coffee,

auf den ich Kaffee geschüttet habe,

and I ask the receptionist to plug in this USB key

und ich bitte die Empfangsdame, diesen USB-Stick anzuschließen

and print me a new one.

und mir einen neuen Lebenslauf auszudrucken.

So let's have a look here on my victim computer.

Nun schauen wir uns mal den Computer meines Opfers an.

What I'm going to do is plug in the USB key.

Ich werde nun den USB-Stick anschließen.

After a couple of seconds,

Nach einigen Sekunden laufen

things start to happen on the computer on their own,

einige Dinge auf dem Computer von selbst ab,

usually a bad sign.

was normalerweise ein schlechtes Zeichen ist.

This would, of course, normally happen

Dies passiert normalerweise natürlich

in a couple of seconds, really, really quickly,

in wenigen Sekunden sehr, sehr schnell,

but I've kind of slowed it down

aber ich habe diesen Vorgang verlangsamt,

so you can actually see the attack occurring.

sodass Sie nun sehen können, wie dieser Angriff erfolgt.

Malware is very boring otherwise.

Schadprogramme sind sonst sehr langweilig.

So this is writing out the malicious code,

Das ist das Ausschreiben des Schadcodes,

and a few seconds later, on the left-hand side,

und Sie werden einige Sekunden später auf der linken Seite

you'll see the attacker's screen get some interesting new text.

sehen, wie auf dem Bildschirm des Angreifers ein interessanter neuer Text erscheint.

Now if I place the mouse cursor over it,

Nun, wenn ich den Cursor auf diesem platziere,

this is what we call a command prompt,

das nennen wir eine Eingabeaufforderung.

and using this we can navigate around the computer.

Dadurch können wir uns im ganzen Computer bewegen.

We can access your documents, your data.

Wir können auf Ihre Dokumente, Ihre Daten zugreifen.

You can turn on the webcam.

Wir können Ihre Webcam einschalten.

That can be very embarrassing.

Das kann sehr peinlich sein.

Or just to really prove a point,

Oder um es noch einmal zu verdeutlichen,

we can launch programs like my personal favorite,

können wir Programme starten wie etwa meinen persönlichen Favoriten,

the Windows Calculator.

den Windows-Taschenrechner.

So isn't it amazing how much control

Ist es nicht erstaunlich, wie viel Kontrolle

the attackers can get with such a simple operation?

die Angreifer durch so einen einfachen Eingriff erhalten können?

Let me show you how most malware

Lassen Sie mich zeigen, wie die meisten Schadprogramme

is now distributed today.

heutzutage verbreitet werden.

What I'm going to do is open up a website

Ich werde nun eine Internetseite öffnen,

that I wrote.

die ich selbst geschrieben habe.

It's a terrible website. It's got really awful graphics.

Es ist eine schreckliche Internetseite. Sie sieht erbärmlich aus.

And it's got a comments section here

Und sie hat einen Kommentarbereich hier,

where we can submit comments to the website.

in dem man Kommentare auf der Website hinterlassen kann.

Many of you will have used something a bit like this before.

Viele von Ihnen haben etwas ähnliches bestimmt schonmal benutzt.

Unfortunately, when this was implemented,

Unglücklicherweise war der Entwickler leicht beschwipst,

the developer was slightly inebriated

als das hier implementiert wurde,

and managed to forget

und schaffte es, alle

all of the secure coding practices he had learned.

sicheren Programmiertechniken zu vergessen, die er gelernt hatte.

So let's imagine that our attacker,

Stellen wir uns also vor, dass unser Angreifer,

called Evil Hacker just for comedy value,

den wir aus Spaß Bösen Hacker nennen,

inserts something a little nasty.

etwas Fieses einbaut.

This is a script.

Dies ist ein Script.

It's code which will be interpreted on the webpage.

Es ist Code, der auf der Website interpretiert wird.

So I'm going to submit this post,

Ich werde diesen Eintrag abschicken

and then, on my victim computer,

und dann werde ich auf meinem Opfer-Computer

I'm going to open up the web browser

den Webbrowser öffnen

and browse to my website,

und auf meine Website gehen,

www.incrediblyhacked.com.

www.incrediblyhacked.com.

Notice that after a couple of seconds,

Achten Sie darauf, dass ich nach einigen Sekunden

I get redirected.

weitergeleitet werde.

That website address at the top there,

Diese Internet-Adresse hier oben,

which you can just about see, microshaft.com,

die Sie gleich sehen werden, microshaft.com,

the browser crashes as it hits one of these exploit packs,

bewirkt, dass der Browser abstürzt, eines dieser Exploit-Packs gestartet wird

and up pops fake antivirus.

und es erscheint ein unechtes Antivirusprogramm.

This is a virus pretending to look like antivirus software,

Dies ist ein Virus, das sich als ein Antivirusprogramm ausgibt,

and it will go through and it will scan the system,

und es wird durch das System gehen und es durchsuchen.

have a look at what its popping up here.

Sehen Sie, was es hier öffnet.

It creates some very serious alerts.

Es erzeugt einige sehr ernste Warnmeldungen.

Oh look, a child porn proxy server.

Oh, schauen Sie, ein kinderpornografischer Proxy-Server.

We really should clean that up.

Den sollten wir wirklich beseitigen.

What's really insulting about this is

Wirklich frech hierbei ist, dass es

not only does it provide the attackers with access to your data,

den Angreifern nicht nur den Zugriff auf Ihre Daten verschafft,

but when the scan finishes, they tell you

sondern wenn der Scan beendet ist, wird es

in order to clean up the fake viruses,

Sie anweisen, das Produkt zu registrieren,

you have to register the product.

um diese unechten Viren zu beseitigen.

Now I liked it better when viruses were free.

Nun, ich fand es besser, als Viren noch umsonst waren.

(Laughter)

(Lachen)

People now pay cybercriminals money

Die Leute bezahlen den Cyberkriminellen nun Geld,

to run viruses,

damit sie Viren ablaufen lassen,

which I find utterly bizarre.

was ich absolut sonderbar finde.

So anyway, let me change pace a little bit.

Wechseln wir das Thema.

Chasing 250,000 pieces of malware a day

250.000 einzelnen Schadprogrammen am Tag nachzujagen,

is a massive challenge,

ist eine enorme Herausforderung,

and those numbers are only growing

und diese Zahlen steigen proportional

directly in proportion to the length of my stress line, you'll note here.

zu meiner Stressfalte, die Sie hier sehen.

So I want to talk to you briefly

Ich möchte kurz mit Ihnen über

about a group of hackers we tracked for a year

eine Gruppe von Hackern sprechen, die wir ein Jahr lang verfolgt

and actually found --

und tatsächlich gefunden haben –

and this is a rare treat in our job.

und das ist ein seltenes Vergnügen in unserem Job.

Now this was a cross-industry collaboration,

Es war eine branchenübergreifende Zusammenarbeit

people from Facebook, independent researchers,

mit Leuten von Facebook, unabhängigen Forschern,

guys from Sophos.

Leuten von Sophos.

So here we have a couple of documents

Hier sehen Sie einige Dokumente,

which our cybercriminals had uploaded

die unsere Cyberkriminellen über einen Cloud-Service

to a cloud service, kind of like Dropbox or SkyDrive,

hochgeladen hatten, so etwas wie Dropbox oder SkyDrive,

like many of you might use.

die viele von Ihnen eventuell benutzen.

At the top, you'll notice a section of source code.

Ganz oben sieht man einen Quelltext.

What this would do is send the cybercriminals

Dieser Quelltext sandte den Cyberkriminellen

a text message every day telling them how much money

jeden Tag eine Textnachricht, die ihnen mitteilte, wie viel Geld

they'd made that day,

sie an diesem Tag gemacht hatten.

so a kind of cybercriminal billings report, if you will.

Also so ähnlich wie ein cyberkrimineller Abrechnungsbericht, wenn man so will.

If you look closely, you'll notice a series

Wenn man genauer hinschaut, bemerket man eine Reihe

of what are Russian telephone numbers.

von russischen Telefonnummern.

Now that's obviously interesting,

Nun, das ist natürlich interessant,

because that gives us a way of finding our cybercriminals.

denn es gibt uns eine Möglichkeit, unsere Cyberkriminellen zu finden.

Down below, highlighted in red,

Weiter unten, rot marktiert,

in the other section of source code,

in dem anderen Bereich des Quelltextes,

is this bit "leded:leded."

sieht man diesen Text: "leded:leded."

That's a username,

Dies ist ein Benutzername,

kind of like you might have on Twitter.

so wie man einen auch auf Twitter hat.

So let's take this a little further.

Also gehen wir noch ein bisschen weiter.

There are a few other interesting pieces

Es gibt noch einige andere interessante Beiträge,

the cybercriminals had uploaded.

die die Cyberkriminellen hochgeladen haben.

Lots of you here will use smartphones

Viele von Ihnen benutzen mit Sicherheit Smartphones,

to take photos and post them from the conference.

um Fotos von der Konferenz zu schießen und sie zu posten.

An interesting feature of lots of modern smartphones

Eine interessante Eigenschaft vieler moderner Smartphones ist,

is that when you take a photo,

dass wenn man ein Foto schießt,

it embeds GPS data about where that photo was taken.

es die GPS-Daten des Ortes miteinbaut, an dem das Foto gemacht wurde.

In fact, I've been spending a lot of time

In letzter Zeit habe ich sehr viel Zeit

on Internet dating sites recently,

auf Online-Dating-Seiten verbracht,

obviously for research purposes,

natürlich zu Forschungszwecken,

and I've noticed that about 60 percent

und ich habe bemerkt, dass ungefähr 60 %

of the profile pictures on Internet dating sites

der Profilbilder auf Online-Dating-Seiten

contain the GPS coordinates of where the photo was taken,

die GPS-Koordinaten des Ortes beinhalten, an dem das Foto gemacht wurde,

which is kind of scary

was ein wenig gruselig ist,

because you wouldn't give out your home address

denn man möchte doch nicht seine Privatadresse

to lots of strangers,

an viele Fremde weitergeben.

but we're happy to give away our GPS coordinates

Aber wir geben fröhlich unsere GPS-Koordinaten weiter,

to plus or minus 15 meters.

mit plus oder minus 15 Metern.

And our cybercriminals had done the same thing.

Und unsere Cyberkriminellen haben das gleiche getan.

So here's a photo which resolves to St. Petersburg.

Hier ist ein Foto, das nach St. Petersburg führt.

We then deploy the incredibly advanced hacking tool.

Dann setzten wir ein unglaublich fortgeschrittenes Hacking-Werkzeug an.

We used Google.

Wir haben Google benutzt.

Using the email address, the telephone number

Wir gaben die E-Mail-Adresse, die Telefonnummer

and the GPS data, on the left you see an advert

und die GPS-Daten ein, links sehen Sie eine

for a BMW that one of our cybercriminals is selling,

Anzeige für einen BMW, den einer unserer Cyberkriminellen verkaufte,

on the other side an advert for the sale of sphynx kittens.

auf der anderen Seite eine Anzeige für den Verkauf von Sphynx-Kätzchen.

One of these was more stereotypical for me.

Eins davon war klischeehafter für mich.

A little more searching, and here's our cybercriminal.

Ein bisschen weiter des Suchens und hier ist unser Cyberkrimineller.

Imagine, these are hardened cybercriminals

Stellen Sie sich vor, das sind abgebrühte Cyberkriminelle,

sharing information scarcely.

die ihre Informationen wohl kaum verbreiten.

Imagine what you could find

Stellen Sie sich vor, was man

about each of the people in this room.

über jeden einzelnen in diesem Raum herausfinden könnte.

A bit more searching through the profile

Nach ein bisschen weiterem Stöbern in diesem Profil

and there's a photo of their office.

und hier ist ein Foto von ihrem Büro.

They were working on the third floor.

Sie arbeiteten im dritten Stock.

And you can also see some photos

Und man kann auch einige Fotos

from his business companion

von seinem Businessparter sehen,

where he has a taste in a certain kind of image.

der eine Vorliebe für eine gewisse Art von Bildern hat.

It turns out he's a member of the Russian Adult Webmasters Federation.

Er war Mitglied der Russischen Föderation für Webmaster von Erwachsenen-Seiten.

But this is where our investigation starts to slow down.

Doch wurden unsere Ermittlungen langsamer.

The cybercriminals have locked down their profiles quite well.

Die Cyberkriminelle haben ihre Profile ziemlich gut gesperrt.

And herein is the greatest lesson

Und hierin liegt nun die größte Lektion

of social media and mobile devices for all of us right now.

über Social Media und mobile Geräte für uns alle.

Our friends, our families and our colleagues

Unsere Freunde, unsere Familie und unsere Kollegen

can break our security even when we do the right things.

können unsere Sicherheitsvorkehrungen durchbrechen, auch wenn wir das richtige tun.

This is MobSoft, one of the companies

Das ist MobSoft, eines der Unternehmen,

that this cybercriminal gang owned,

die diese Gruppe von Cyberkriminellen besaß,

and an interesting thing about MobSoft

und das Interessante an MobSoft ist,

is the 50-percent owner of this

dass derjenige, der 50 % davon besaß,

posted a job advert,

eine Jobanzeige eingestellt hatte,

and this job advert matched one of the telephone numbers

und diese Jobanzeige mit einer der Telefonnummern

from the code earlier.

von dem Quelltext vorher übereinstimmte.

This woman was Maria,

Diese Frau war Maria,

and Maria is the wife of one of our cybercriminals.

und Maria ist die Frau von einem unserer Cyberkriminellen.

And it's kind of like she went into her social media settings

Und sie ging gewissermaßen auf ihre Social-Media-Einstellungen

and clicked on every option imaginable

und klickte auf jede vorstellbare Option,

to make herself really, really insecure.

um sich selbst sehr, sehr unsicher zu machen.

By the end of the investigation,

Am Ende der Ermittlungen,

where you can read the full 27-page report at that link,

Sie können den ganzen 27-seitigen Bericht unter diesem Link lesen,

we had photos of the cybercriminals,

hatten wir Fotos der Cyberkriminellen,

even the office Christmas party

sogar von ihrer Weihnachtsfeier,

when they were out on an outing.

als sie auf einem Ausflug waren.

That's right, cybercriminals do have Christmas parties,

Sie haben richtig gehört, Cyberkriminelle haben Weihnachtsfeiern,

as it turns out.

wie sich herausstellte.

Now you're probably wondering what happened to these guys.

Nun, Sie fragen sich wahrscheinlich, was mit diesen Leuten passierte.

Let me come back to that in just a minute.

Lassen Sie mich ein wenig später darauf zurückkommen.

I want to change pace to one last little demonstration,

Ich möchte die Aufmerksamkeit auf eine letzte kleine Demonstration lenken,

a technique that is wonderfully simple and basic,

eine Technik, die wunderbar simpel und einfach,

but is interesting in exposing how much information

aber interessant ist, da sie aufdeckt, wie viel Informationen

we're all giving away,

wir alle preisgeben.

and it's relevant because it applies to us as a TED audience.

Und sie ist relevant, denn sie trifft auf uns als TED-Publikum zu.

This is normally when people start kind of shuffling in their pockets

An diesem Punkt fangen die Leute für gewöhnlich an, in ihren Taschen zu kramen

trying to turn their phones onto airplane mode desperately.

und versuchen verzweifelt, ihre Handys in den Flugmodus zu schalten.

Many of you all know about the concept

Viele von Ihnen kennen sicherlich das Konzept

of scanning for wireless networks.

des Suchens nach WLAN-Netzwerken.

You do it every time you take out your iPhone or your Blackberry

Sie machen das jeden Mal, wenn Sie Ihr iPhone oder Blackberry rausholen

and connect to something like TEDAttendees.

und sich mit so etwas wie TEDAttendees verbinden.

But what you might not know

Aber vielleicht wissen Sie nicht,

is that you're also beaming out a list of networks

dass Sie gleichzeitig eine Liste der Netzwerke aussenden,

you've previously connected to,

mit denen Sie sich vorher verbunden haben,

even when you're not using wireless actively.

auch wenn Sie WLAN nicht aktiv benutzen.

So I ran a little scan.

Also habe ich einen kleinen Scan ausgeführt.

I was relatively inhibited compared to the cybercriminals,

Ich war relativ eingeschränkt verglichen mit Cyberkriminellen,

who wouldn't be so concerned by law,

die sich nicht so sehr um Gesetze sorgen,

and here you can see my mobile device.

und hier können Sie mein mobiles Gerät sehen.

Okay? So you can see a list of wireless networks.

Okay? Sie können eine Liste von WLAN-Netzweken sehen.

TEDAttendees, HyattLB. Where do you think I'm staying?

TEDAttendees, HyattLB. Wo glauben Sie übernachte ich?

My home network, PrettyFlyForAWifi,

Mein Heimnetzwerk, PrettyFlyForAWifi,

which I think is a great name.

was, wie ich finde, ein großartiger Name ist.

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Visitors, SANSEMEA, Unternehmen, mit denen ich arbeite.

Loganwifi, that's in Boston. HiltonLondon.

Loganwifi, das ist in Boston. HiltonLondon.

CIASurveillanceVan.

CIASurveillanceVan.

We called it that at one of our conferences

Wir haben es auf einer unserer Konferenzen so genannt,

because we thought that would freak people out,

weil wir dachten, dass es bei den Leuten Panik auslöst,

which is quite fun.

was ziemlich spaßig ist.

This is how geeks party.

So machen Computerfreaks Party.

So let's make this a little bit more interesting.

Machen wir das noch ein bisschen interessanter.

Let's talk about you.

Reden wir über Sie.

Twenty-three percent of you have been to Starbucks

23 % von Ihnen waren kürzlich bei Starbucks

recently and used the wireless network.

und haben das WLAN-Netzwerk benutzt.

Things get more interesting.

Es wird noch interessanter.

Forty-six percent of you I could link to a business,

46 % von Ihnen konnte ich mit einem Unternehmen verbinden,

XYZ Employee network.

XYZ Employee network.

This isn't an exact science, but it gets pretty accurate.

Dies ist nicht ganz genau, aber doch ziemlich präzise.

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

Bei 761 von Ihnen konnte ich Hotels identifizieren, in denen Sie kürzlich waren,

absolutely with pinpoint precision somewhere on the globe.

durchaus mit punktgenauer Präzision irgendwo auf dem Globus.

Two hundred and thirty-four of you, well, I know where you live.

234 von Ihnen, nun, ich weiß, wo Sie wohnen.

Your wireless network name is so unique

Der Name Ihres WLAN-Netzwerkes ist so einzigartig,

that I was able to pinpoint it

dass ich dazu in der Lage war, es zu lokalisieren,

using data available openly on the Internet

indem ich die Daten, die offen im Internet verfügbar waren, benutzte,

with no hacking or clever, clever tricks.

ohne Hacken oder sehr schlaue Tricks.

And I should mention as well that

Und ich sollte auch erwähnen, dass

some of you do use your names,

einige von Ihnen Ihre Namen benutzen,

"James Lyne's iPhone," for example.

"James Lyne's iPhone," zum Beispiel.

And two percent of you have a tendency to extreme profanity.

Und 2 % von Ihnen haben eine Tendenz zu bösen Schimpfworten.

So something for you to think about:

Hier also etwas zum Nachdenken:

As we adopt these new applications and mobile devices,

Wenn wir diese neuen Anwendungen und mobilen Geräte annehmen,

as we play with these shiny new toys,

wenn wir mit diesen glänzenden neuen Spielzeugen spielen,

how much are we trading off convenience

inwieweit tauschen wir da Bequemlichkeit

for privacy and security?

gegen Privatsphäre und Sicherheit ein?

Next time you install something,

Das nächste Mal, wenn Sie etwas installieren,

look at the settings and ask yourself,

schauen Sie auf die Einstellungen und fragen Sie sich selbst:

"Is this information that I want to share?

"Sind das Informationen, die ich herausgeben möchte?

Would someone be able to abuse it?"

Wird es jemandem möglich sein, sie zu missbrauchen?"

We also need to think very carefully

Wir müssen auch sorgfältig darüber nachdenken,

about how we develop our future talent pool.

wie wir unseren zukünftigen Talent-Pool entwickeln möchten.

You see, technology's changing at a staggering rate,

Beachten Sie, dass sich Technologie mit einer erstaunlichen Geschwindigkeit verändert

and that 250,000 pieces of malware

und dass 250.000 verschiedene Schadprogramme

won't stay the same for long.

sich auch sehr schnell verändern.

There's a very concerning trend

Es gibt einen sehr bedenklichen Trend dahin,

that whilst many people coming out of schools now

dass während viele Menschen, die jetzt von der Schule kommen,

are much more technology-savvy, they know how to use technology,

viel mehr über Technologie wissen, sie wissen, wie man Technologie benutzt.

fewer and fewer people are following the feeder subjects

Daher befolgen immer weniger Menschen die Feeder Subjects,

to know how that technology works under the covers.

um zu erfahren, wie die Technologie unter der Haube funktioniert.

In the U.K., a 60 percent reduction since 2003,

In Großbritannienn gab es eine 60 %-ige Verminderung seit 2003,

and there are similar statistics all over the world.

und es gibt weltweit ähnliche Statistiken.

We also need to think about the legal issues in this area.

Wir müssen ebenfalls an die rechtlichen Probleme in diesem Bereich nachdenken.

The cybercriminals I talked about,

Die Cyberkriminellen, über die ich gesprochen habe,

despite theft of millions of dollars,

wurden, obwohl sie Millionen von Dollar gestohlen haben,

actually still haven't been arrested,

immer noch nicht verhaftet,

and at this point possibly never will.

und es ist gut möglich, dass das an diesem Punkt nie passieren wird.

Most laws are national in their implementation,

Die meisten Gesetze sind in ihrer Durchführung national beschränkt,

despite cybercrime conventions, where the Internet

trotz Cybercrime-Konventionen, bei denen das Internet

is borderless and international by definition.

der Definition nach grenzenlos und international ist.

Countries do not agree, which makes this area

Die Länder einigen sich nicht, was diesen Bereich

exceptionally challenging from a legal perspective.

vom legalen Standpunkt her außergewöhnlich schwierig gestaltet.

But my biggest ask is this:

Aber meine größte Bitte ist folgende:

You see, you're going to leave here

Sie werden die Konferenz verlassen,

and you're going to see some astonishing stories in the news.

und dann werden Sie einige erstaunliche Geschichten in den Nachrichten sehen.

You're going to read about malware doing incredible

Sie werden darüber lesen, wie Schadprogramme unglaubliche

and terrifying, scary things.

und erschreckende, unheimliche Dinge tun.

However, 99 percent of it works

Allerdings funktionieren 99 % davon,

because people fail to do the basics.

weil die Menschen daran scheitern, die Grundlagen zu auszuführen.

So my ask is this: Go online,

Daher ist meine Bitte folgende: Gehen Sie online,

find these simple best practices,

finden Sie diese simplen besten Praktiken,

find out how to update and patch your computer.

finden Sie heraus, wie man Ihren Computer aktualisiert und Fehler behebt.

Get a secure password.

Legen Sie sich ein sicheres Passwort zu.

Make sure you use a different password

Stellen Sie sicher, dass Sie jeweils andere Passwörter

on each of your sites and services online.

für jede Ihrer Seiten und Online-Dienste benutzen.

Find these resources. Apply them.

Finden Sie diese Hilfsmittel. Wenden Sie sie an.

The Internet is a fantastic resource

Das Internet ist ein fantastisches Hilfsmittel

for business, for political expression,

für Business, für politische Äußerung,

for art and for learning.

für Kunst und fürs Lernen.

Help me and the security community

Helfen Sie mir und der Sicherheitsgemeinschaft,

make life much, much more difficult

den Cyberkriminellen das Leben

for cybercriminals.

viel, viel schwerer zu machen.

Thank you.

Vielen Dank.

(Applause)

(Applaus)