Mikko Hypponen: Three types of online attack

Μετάφραση: Stefanos Kiourkoulis Επιμέλεια: Gabriela Vranou

In the 1980s, in communist Eastern Germany,

Την δεκαετία του 80

στην κομμουνιστική Ανατολική Γερμανία,

εάν διαθέτατε μια γραφομηχανή,

if you owned a typewriter,

you had to register it with the government.

θα έπρεπε να την έχετε δηλωμένη στην κυβέρνηση.

Έπρεπε να δηλώσετε

You had to register a sample sheet of text out of the typewriter.

ένα δείγμα από χαρτί

από την γραφομηχανή.

And this was done so the government could track

Και αυτό γινόταν

έτσι ώστε να μπορεί η κυβέρνηση να εντοπίζει από που έρχεται το κείμενο.

where the text was coming from.

Εάν έβρισκαν ένα χαρτί

If they found a paper which had the wrong kind of thought,

το οποίο είχε το λανθασμένο είδος σκέψης,

they could track down who created that thought.

μπορούσαν να εντοπίσουν

ποιος δημιούργησε αυτή τη σκέψη.

Και εμείς στην Δύση

And we in the West

δεν μπορούσαμε να καταλάβουμε πως μπορούσε κάποιος να κάνει κάτι τέτοιο,

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

πόσο αυτό θα εμπόδιζε την ελευθερία λόγου.

Δεν θα μπορούσαμε ποτέ να το κάνουμε αυτό

We would never do that in our own countries.

στις δικές μας χώρες.

Αλλά σήμερα στο 2011,

But today, in 2011, if you go and buy a color laser printer

Εάν πας και αγοράσεις έναν έγχρωμο εκτυπωτή laser

from any major laser printer manufacturer

από οποιαδήποτε γνωστή κατασκευαστική εταιρία εκτυπωτών laser

και εκτυπώσετε μια σελίδα,

and print a page,

αυτή η σελίδα θα καταλήξει

that page will end up

having slight yellow dots printed on every single page,

να έχει ελαφρά κίτρινες βούλες

εκτυπωμένες σε κάθε σελίδα

με πρότυπο που καθιστά την κάθε σελίδα μοναδική

in a pattern which makes the page unique to you and to your printer.

σε σας και στον εκτυπωτή σας.

Αυτό συμβαίνει

This is happening to us today.

σε μας σήμερα.

Κανείς δεν φαίνεται να κάνει φασαρία γι' αυτό.

And nobody seems to be making a fuss about it.

Και αυτό είναι ένα παράδειγμα

And this is an example

από τους τρόπους

of the ways our own governments are using technology

που οι κυβερνήσεις μας

χρησιμοποιούν την τεχνολογία

εναντίον μας, τους πολίτες.

against us, the citizens.

Και αυτό είναι μία από τις τρεις βασικές πηγές

And this is one of the main three sources of online problems today.

των διαδικτυακών προβλημάτων σήμερα.

If we look at what's really happening in the online world,

Εάν ρίξουμε μια ματιά στο τι πραγματικά συμβαίνει στον διαδικτυακό κόσμο,

we can group the attacks based on the attackers.

μπορούμε να οργανώσουμε τις επιθέσεις βασιζόμενοι στους επιτιθέμενους.

Έχουμε τρία βασικά γκρουπ.

We have three main groups.

We have online criminals.

Έχουμε τους διαδικτυακούς εγκληματίες.

Like here, we have Mr. Dmitry Golubov,

Όπως εδώ, έχουμε τον Κύριο Ντιμίτρι Γκόλουμποβ

from the city of Kiev in Ukraine.

από την πόλη του Κιέβου στην Ουκρανία.

Και τα κίνητρα των διαδικτυακών εγκληματιών

And the motives of online criminals are very easy to understand.

είναι πολύ ευκόλως κατανοήσιμα.

These guys make money.

Αυτοί οι τύποι βγάζουν λεφτά.

They use online attacks to make lots of money --

Χρησιμοποιούν διαδικτυακές επιθέσεις

για να βγάλουν πολλά λεφτά,

and lots and lots of it.

πάρα μα πάρα πολλά.

We actually have several cases of millionaires online, multimillionaires,

Έχουμε πολλές υποθέσεις

διαδικτυακών εκατομμυριούχων, πολυεκατομμυριούχων,

που έβγαλαν λεφτά με τις επιθέσεις τους.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

Εδώ είναι ο Βλαντιμίρ Τσάστσιν, από την Τάρτου στην Εσθονία.

Αυτός είναι ο Άλφρεντ Γκονζάλεζ.

This is [Albert] Gonzalez.

Αυτός είναι ο Στέφεν Βατ.

This is Stephen Watt.

Αυτός είναι ο Μπγιόρν Σούντιν.

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Αυτός είναι ο Μάθιου Άντερσον, Τάρικ Αλ-Νταούρ

and so on and so on.

και ούτω καθεξής.

Αυτοί οι τύποι

These guys make their fortunes online,

βγάζουν διαδικτυακά μια περιουσία,

αλλά την βγάζουν με παράνομες μεθόδους

but they make it through the illegal means

of using things like banking Trojans

χρησιμοποιώντας πράγματα όπως τραπεζικούς Δούρειους Ίππους

για να κλέψουν χρήματα από τους τραπεζικούς μας λογαριασμούς

to steal money from our bank accounts while we do online banking,

όσο διαχειριζόμαστε διαδικτυακά τα χρήματά μας.

ή με κίλογκερς

or with keyloggers

για να συλλέξουν πληροφορίες από τις πιστωτικές μας κάρτες

to collect our credit card information

while we are doing online shopping from an infected computer.

όσο ψωνίζουμε διαδικτυακά από έναν μολυσμένο υπολογιστή.

Η μυστική υπηρεσία των Ηνωμένων Πολιτειών,

The US Secret Service,

πριν δύο μήνες,

two months ago, froze the Swiss bank account

πάγωσε τον Σουηδικό τραπεζικό λογαριασμό

of Mr. Sam Jain right here,

εδώ, του Κυρίου Σαμ Τζάιν

και αυτός ο τραπεζικός λογαριασμός είχε 14.9 εκατομμύρια αμερικανικά δολάρια πάνω του

and that bank account had 14.9 million US dollars in it

όταν πάγωσε.

when it was frozen.

Ο Κύριος Τζάιν ο ίδιος, διώκεται από τις αρχές·

Mr. Jain himself is on the loose; nobody knows where he is.

κανείς δεν ξέρει που βρίσκεται.

And I claim it's already today

Και υποστηρίζω πως σήμερα

είναι πιο πιθανό για κάποιον από εμάς

that it's more likely for any of us to become the victim of a crime online

να γίνει θύμα ενός διαδικτυακού εγκλήματος

παρά στον πραγματικό κόσμο.

than here in the real world.

Και είναι πολύ προφανές

And it's very obvious that this is only going to get worse.

ότι αυτό πηγαίνει προς το χειρότερο.

In the future, the majority of crime will be happening online.

Στο μέλλον, η πλειοψηφία των εγκλημάτων

θα γίνεται διαδικτυακά.

Το δεύτερο μεγαλύτερο γκρουπ από επιτιθέμενους

The second major group of attackers that we are watching today

που παρακολουθούμε σήμερα

are not motivated by money.

δεν ωθούνται από τα λεφτά.

Ωθούνται από κάτι άλλο --

They're motivated by something else --

ωθούνται από διαμαρτυρίες,

motivated by protests,

ωθούνται από μια γνώμη,

motivated by an opinion,

ωθούνται από τα γέλια.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Γκρουπς όπως οι Ανώνυμοι

έχουν λάμψει τους τελευταίους 12 μήνες

και έχουν γίνει πρωταγωνιστικός παίκτης

and have become a major player in the field of online attacks.

στο πεδίο των διαδικτυακών επιθέσεων.

Αυτοί είναι λοιπόν οι τρεις βασικοί επιτιθέμενοι:

So those are the three main attackers:

εγκληματίες που το κάνουν για τα λεφτά,

criminals who do it for the money,

χακτιβιστές όπως οι Ανώνυμοι

hacktivists like Anonymous doing it for the protest,

που το κάνουν για την διαμαρτυρία,

but then the last group are nation states --

αλλά το τελευταίο γκρουπ είναι τα εθνικά κράτη,

governments doing the attacks.

κυβερνήσεις που κάνουν τις επιθέσεις.

Και τότε κοιτάμε υποθέσεις

And then we look at cases like what happened in DigiNotar.

όπως συνέβη στην Ντίτζινοταρ.

Αυτό είναι πρωταρχικό παράδειγμα του τι συμβαίνει

This is a prime example of what happens when governments attack

όταν οι κυβερνήσεις επιτίθενται

against their own citizens.

ενάντια στους ίδιους τους πολίτες τους.

Η Ντίτζινοταρ είναι μια Αρχή Πιστοποίησης

DigiNotar is a certificate authority from the Netherlands --

από την Ολλανδία --

η μάλλον, ήταν.

or actually, it was.

Χρεοκοπούσε

It was running into bankruptcy last fall,

το περασμένο Φθινόπωρο

επειδή δέχτηκε διαδικτυακή επίθεση.

because they were hacked into.

Κάποιος απέκτησε πρόσβαση

Somebody broke in and they hacked it thoroughly.

και μπήκε πολύ βαθιά.

And I asked last week,

Και ρώτησα την προηγούμενη εβδομάδα

σε ένα meeting με εκπροσώπους της Ολλανδικής κυβέρνησης,

in a meeting with Dutch government representatives,

ρώτησα έναν από τους αρχηγούς της ομάδας

I asked one of the leaders of the team

εάν το βρήκε εύλογο

whether he found plausible that people died

το ότι πέθαναν άνθρωποι

because of the DigiNotar hack.

εξαιτίας της πρόσβασης στην Ντίτζινοταρ.

Και η απάντησή του ήταν ναι.

And his answer was: yes.

Πως λοιπόν πεθαίνουν άνθρωποι

So how do people die

ως αποτέλεσμα τέτοιου είδους χακεριών;

as the result of a hack like this?

H Ντίτζινοταρ είναι αρχή έκδοσης πιστοποιητικών

Well, DigiNotar is a CA.

They sell certificates.

Πουλάνε πιστοποιητικά.

What do you do with certificates?

Τι μπορείτε να κάνετε με τα πιστοποιητικά;

Well, you need a certificate if you have a website

Χρειάζεστε πιστοποιητικό

εάν διαθέτετε δικτυακό ιστότοπο που έχει https,

that has https, SSL encrypted services,

υπηρεσίες που κρυπτογραφούνται μέσω SSL

services like Gmail.

υπηρεσίες όπως το Gmail.

Όλοι μας, ή οι περισσότεροι από εμάς,

Now we all, or a big part of us, use Gmail or one of their competitors,

χρησιμοποιούμε Gmail ή έναν από τους ανταγωνιστές της.

αλλά αυτές οι υπηρεσίες είναι ιδιαίτερα δημοφιλείς

but these services are especially popular in totalitarian states like Iran,

σε απολυταρχικά καθεστώτα

όπως το Ιράν,

where dissidents use foreign services like Gmail

όπου οι διαφωνούντες

χρησιμοποιούν ξένες υπηρεσίες όπως το Gmail

because they know they are more trustworthy than the local services

επειδή γνωρίζουν ότι είναι πιο έμπιστες από τις τοπικές υπηρεσίες

και διαθέτουν κρυπτογραφημένες με SSL συνδέσεις,

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

άρα η τοπική κυβέρνηση δεν μπορεί να κατασκοπεύσει

τις συζητήσεις τους.

Αλλά μπορούν εάν αποκτήσουν πρόσβαση σε κάποια ξένη υπηρεσία έκδοσης πιστοποιητικών.

Except they can,

if they hack into a foreign CA and issue rogue certificates.

και εκδώσουν ψεύτικα πιστοποιητικά.

Και αυτό ακριβώς συνέβη

And this is exactly what happened with the case of DigiNotar.

με την υπόθεση της Ντίτζινοταρ.

Και τι γίνεται σχετικά με την Άραμπ Σπρινγκ

What about Arab Spring

και πράγματα που συμβαίνουν, για παράδειγμα, στην Αίγυπτο;

and things that have been happening, for example, in Egypt?

Στην Αίγυπτο,

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

οι διαδηλωτές λεηλάτησαν τα αρχηγεία

της Αιγυπτιακής μυστικής αστυνομίας

in April 2011,

τον Απρίλιο του 2011,

και όσο λεηλατούσαν το κτίριο βρήκαν πολλά έγγραφα.

and when they were looting the building, they found lots of papers.

Ανάμεσα σε αυτά τα έγγραφα,

Among those papers was this binder entitled, "FinFisher."

υπήρχε αυτός ο φάκελος με το όνομα "ΦΙΝΦΙΣΕΡ."

και εντός αυτού του φακέλου υπήρχαν σημειώσεις

And within that binder were notes from a company based in Germany,

από μια εταιρία με έδρα την Γερμανία

που είχε πουλήσει στην κυβέρνηση της Αιγύπτου

which had sold to the Egyptian government

ένα σύνολο εργαλείων

a set of tools for intercepting, at a very large scale,

για παρακολούθηση --

και σε μεγάλη κλίμακα --

all the communication of the citizens of the country.

όλων των επικοινωνιών των κατοίκων της χώρας.

Πούλησαν αυτό το εργαλείο

They had sold this tool for 280,000 euros to the Egyptian government.

για 280,000 Ευρώ στην κυβέρνηση της Αιγύπτου.

Τα αρχηγεία της εταιρίας βρίσκονται εδώ.

The company headquarters are right here.

Οι Δυτικές κυβερνήσεις λοιπόν

So Western governments are providing totalitarian governments with tools

παρέχουν σε απολυταρχικές κυβερνήσεις εργαλεία

to do this against their own citizens.

που χρησιμοποιούνται ενάντια στους ίδιους τους τους πολίτες.

Αλλά οι Δυτικές κυβερνήσεις το κάνουν επίσης και στους εαυτούς τους.

But Western governments are doing it to themselves as well.

Για παράδειγμα, στην Γερμανία,

For example, in Germany,

μόλις πριν λίγες εβδομάδες

just a couple of weeks ago, the so-called "State Trojan" was found,

βρέθηκε το γνωστό Στάατ Τρόγιαν,

το οποίο ήταν ένας Δούρειος Ίππος

which was a Trojan used by German government officials

που χρησιμοποιήθηκε από επίσημους υπαλλήλους της Γερμανικής κυβέρνησης

to investigate their own citizens.

για να διερευνήσουν τους ίδιους τους τους πολίτες.

Εάν είστε ύποπτος σε εγκληματική υπόθεση,

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

είναι αρκετά προφανές, το τηλέφωνό σας παρακολουθείται.

Αλλά στις μέρες μας, αυτό πηγαίνει πιο μπροστά.

But today, it goes beyond that.

Θα παρακολουθούν την σύνδεσή σας στο Ίντερνετ.

They will tap your Internet connection.

θα χρησιμοποιήσουν ακόμα και εργαλεία όπως το Στάατ Τρόγιαν

They will even use tools like State Trojan

για να μολύνουν τον υπολογιστή σας με έναν Δούρειο Ίππο,

to infect your computer with a Trojan,

which enables them to watch all your communication,

ο οποίος τους επιτρέπει

να παρακολουθούν όλες τις επικοινωνίες σας,

να ακούν τις διαδικτυακές σας συνομιλίες,

to listen to your online discussions,

να συλλέξουν τα password σας,

to collect your passwords.

Now, when we think deeper about things like these,

Αν τώρα εμβαθύνουμε

σε πράγματα όπως αυτά,

η προφανής ανταπόκριση από τους ανθρώπους θα έπρεπε να είναι

the obvious response from people should be,

αυτή, "Εντάξει, αυτό ακούγεται άσχημο,

"OK, well, that sounds bad, but that doesn't really affect me,

αλλά αυτό εμένα δεν με επηρεάζει επειδή είμαι νόμιμος πολίτης.

because I'm a legal citizen.

Γιατί θα πρέπει να ανησυχώ;

Why should I worry? Because I have nothing to hide."

Επειδή δεν έχω τίποτα να κρύψω."

Και αυτό είναι ένα επιχείρημα,

And this is an argument which doesn't make sense.

που δεν βγάζει νόημα.

Η προστασία των προσωπικών δεδομένων υπονοείται.

Privacy is implied.

Η προστασία των προσωπικών δεδομένων δεν τίθεται ως θέμα συζήτησης.

Privacy is not up for discussion.

This is not a question

Δεν πρόκειται για ερώτηση

between privacy

ανάμεσα σε προστασία των προσωπικών δεδομένων

ενάντια στην ασφάλεια.

against security.

It's a question of freedom

Είναι ερώτηση σχετικά με την ελευθερία

ενάντια στον έλεγχο.

against control.

Και ενώ μπορεί να εμπιστευόμαστε τις κυβερνήσεις μας

And while we might trust our governments right now, right here in 2011,

αυτή τη στιγμή, τώρα το 2011,

any rights we give away will be given away for good.

όποιο δικαίωμα παραδίνουμε θα παραδίδεται για τα πάντα.

Εμπιστευόμαστε, εμπιστευόμαστε τυφλά,

And do we trust, do we blindly trust, any future government,

οποιαδήποτε μελλοντική κυβέρνηση,

μια κυβέρνηση που μπορεί να έχουμε

a government we might have 50 years from now?

σε 50 χρόνια από τώρα;

Αυτές είναι οι ερωτήσεις

And these are the questions

για τις οποίες πρέπει να ανησυχούμε για τα επόμενα 50 χρόνια.

that we have to worry about for the next 50 years.