James Lyne: Everyday cybercrime -- and what you can do about it

Translator: Ali Taherian Reviewer: Nima Pourreza

I'm going to be showing some of the cybercriminals'

به شما بعضی از آخرین و کثیف‌ترین ساخته‌های

latest and nastiest creations.

خلافکاران کامپیوتری را نشان خواهم داد.

So basically, please don't go and download

لطفا هیچکدام از ویروس هایی که به شما

any of the viruses that I show you.

نشان میدهم را، دانلود نکنید.

Some of you might be wondering what a cybersecurity specialist looks like,

ممکنه کنجکاو باشید که یک متخصص امنیت کامپیوتر چه شکلیه

and I thought I'd give you a quick insight

فکر کردم تا به شما ایده ای

into my career so far.

در مورد شغلم تا به الان بدم.

It's a pretty accurate description.

این یک توصیف خیلی دقیقه.

This is what someone that specializes

این شمایل کسی هستش که در

in malware and hacking looks like.

بدافزار و هک تخصص دارد.

So today, computer viruses and trojans,

خب امروزه، ویروس و تروجان‌های کامپیوتری

designed to do everything from stealing data

با قابلیت های زیادی طراحی شدند

از سرقت اطلاعات گرفته تا دیدن تصویر شما از طریق وب کم

to watching you in your webcam

to the theft of billions of dollars.

تا سرقت میلیاردها دلار.

Some malicious code today goes as far

امروزه بعضی از کدهای مخرب

زیرساخت ها و نیروگاه ها را هدف قرار دادند.

as targeting power, utilities and infrastructure.

Let me give you a quick snapshot

بزارید بهتون یه ایده کلی از

of what malicious code is capable of today.

توانایی کدهای مخرب امروزی بدم.

Right now, every second, eight new users

همین الان، در هر ثانیه هشت کاربر جدید

are joining the Internet.

به کاربران اینترنت اضافه میشن.

همین امروز ۲۵۰ هزار ویروس جدید شناسایی میشن.

Today, we will see 250,000 individual new computer viruses.

We will see 30,000 new infected websites.

سی هزار وب سایت آلوده شده جدید میبینم.

And, just to kind of tear down a myth here,

و فقط برای از بین بردن یه باور غلط که

lots of people think that when you get infected

خیلی ها فکر می کنند وقتی به ویروس کامپیوتری آلوده شدید

with a computer virus, it's because you went to a porn site.

علتش اینکه به یک سایت جنسی رفتید.

Right? Well, actually, statistically speaking,

درسته؟ خب بنابه گفته آمار،

if you only visit porn sites, you're safer.

اگر تنها از سایت های جنسی بازدید کنید شما ایمن ترهستید.

People normally write that down, by the way. (Laughter)

معمولا مردم این رو یاد داشت میکنن. (خنده حضار)

Actually, about 80 percent of these

در واقع ۸۰ ٪ اون ۳۰ هزار وبسایت،

are small business websites getting infected.

وب سایت کسب و کارهای کوچکی هستند که آلوده میشن.

Today's cybercriminal, what do they look like?

خلافکاران کامپیوتری امروزی، چه شکلی هستند؟

خیلی از شماها تصویری در ذهنتون دارید، اینطور نیست؟

Well, many of you have the image, don't you,

of the spotty teenager sitting in a basement,

از یک نوجوان تازه به‌ بلوغ رسیده که در زیرزمین نشسته

hacking away for notoriety.

و برای شهرت، هک میکنه.

اما در واقعیت، خلافکاران کامپیوتری

But actually today, cybercriminals

are wonderfully professional and organized.

بطور شگفت آوری حرفه ای و سازمان یافتند.

برای محصولاتشون، آگهی تبلیغاتی دارند.

In fact, they have product adverts.

You can go online and buy a hacking service

میتونید خدمات هک آنها را اینترنتی بخرید

تا رقیب تجاریتون را زمین بزنید.

to knock your business competitor offline.

Check out this one I found.

ببینید چی پیدا کردم.

(Video) Man: So you're here for one reason,

(ویدیو) مرد: شما اینجا برای یک هدف هستید

and that reason is

و علتش اینکه

چون شما نیاز دارید تا رقیب تجاریتون

because you need your business competitors,

rivals, haters, or whatever the reason is, or who,

رقبا، کسایی که ازتون متنفرند یا هر چیز یا کسی که علتش هست

they are to go down.

باید از بازی خارج بشن.

Well you, my friend, you've came to the right place.

خب دوست من، شما جای درستی اومدید.

If you want your business competitors to go down,

اگر میخواید که رقبای تجاریتون از رقابت خارج بشن

well, they can.

خب این ممکنه.

If you want your rivals to go offline, well, they will.

اگر میخواید که رقباتون در دسترس نباشند، اینطوری خواهد شد.

Not only that, we are providing a short-term-to-long-term

بعلاوه، حملات DDOS کوتاه مدت تا بلند مدت برای شما فراهم می کنیم

DDOS service or scheduled attack,

( DDOS = حمله گسترده به شبکه جهت کُند یا به‌طور کامل مختل شدن ارتباطات )

از ۵ دلار بر ساعت برای یک وبسایت کوچک شخصی

starting five dollars per hour for small personal websites

to 10 to 50 dollars per hour.

الی ۱۰ تا ۵۰ دلار بر ساعت.

James Lyne: Now, I did actually pay

جیمز لاین: من به یکی از این خلافکارها

one of these cybercriminals to attack my own website.

پول دادم تا به سایت خودم حمله کنه.

Things got a bit tricky when I tried to expense it at the company.

اوضاع کمی پیچیده شد وقتی که سعی کردم هزینش را به عهده شرکت بزارم.

Turns out that's not cool.

به نظرشون باحال نبودش.

اما فارغ از این، شگفت انگیزه که

But regardless, it's amazing how many products

چه تعداد محصول و سرویس برای خلافکاران وجود داره.

and services are available now to cybercriminals.

For example, this testing platform,

برای مثال، این سامانه تست کردن

which enables the cybercriminals

که به آنها امکان سنجیدن

to test the quality of their viruses

کیفیت ویروس هاشون را قبل

before they release them on the world.

از پخش کردن در دنیا میدهد.

For a small fee, they can upload it

با یک هزینه کم، میتونن آپلودش کنن

and make sure everything is good.

و مطمئن بشن که همه چیز مرتبه.

But it goes further.

اما به اینجا ختم نمیشه.

Cybercriminals now have crime packs

این روزها خلافکاران کامپیوتری، مجموعه ابزارهایی

with business intelligence reporting dashboards

با کنترل پنلی تجاری و هوشمند مخصوص گزارش‌گیری دارند

to manage the distribution of their malicious code.

برای مدیریت کردن توزیع شدن کدهای مخرب آنها.

This is the market leader in malware distribution,

این بهترین محصول در بازار توزیع بدافزارهاست که

the Black Hole Exploit Pack,

استخراج سیاه‌چاله ای نام داره

responsible for nearly one third of malware distribution

که عامل توزیع یک سوم بدافزارها

in the last couple of quarters.

در چندین فصل گذشته هستش.

با راهنمای فنی نصب ارائه میشه،

It comes with technical installation guides,

ویدئوی روش نصب،

video setup routines,

and get this, technical support.

این داشته باشید، پشتیبانی فنی.

می تونید به خلافکارها ایمیل بزنید و بهتون میگن

You can email the cybercriminals and they'll tell you

how to set up your illegal hacking server.

چطوری سرور هکینگ غیرقانونی رو راه بندازید.

So let me show you what malicious code looks like today.

بزارید بهتون نشون بدم که کدهای مخرب امروزی چه شکلی هستن.

What I've got here is two systems,

من اینجا دو تا کامپیوتر دارم،

an attacker, which I've made look all Matrix-y and scary,

یه حمله کننده که من شبیه ماتریکس و ترسناکش کردم،

and a victim, which you might recognize from home or work.

و یه قربانی شبیه کامپیوترهای خانه یا کاری.

Now normally, these would be on different sides

معمولا این ها در در دو سوی مختلف

of the planet or of the Internet,

دنیا یا اینترنت واقع شدن.

اما من اونها را کنار هم گذاشتم

but I've put them side by side

because it makes things much more interesting.

چون که جالب تر میشن.

خب، راه های مختلفی برای آلوده شدن هستش.

Now, there are many ways you can get infected.

باید در تماس باهاشون قرار بگیرید.

You will have come in contact with some of them.

Maybe some of you have received an email

ممکنه بعضی از شما ایمیلی گرفته باشید

that says something like, "Hi, I'm a Nigerian banker,

که چیزی مثل این را بگه "سلام، من یه بانکدار نیجریه ای هستم

and I'd like to give you 53 billion dollars

و مایلم به شما ۵۳ میلیارد دلار بدم

because I like your face."

چون از قیافت خوشم میاد."

یا funnycats.exe که گفته میشه که

Or funnycats.exe, which rumor has it

was quite successful in China's recent campaign against America.

در کمپین اخیر چین بر ضد آمریکا، خیلی موفق بوده.

Now there are many ways you can get infected.

راه های زیادی برای آلوده شدن وجود داره.

I want to show you a couple of my favorites.

میخوام چند تا از مورد علاقه هام را بهتون نشون بدم.

This is a little USB key.

این یه فلش کوچک هستش.

Now how do you get a USB key to run in a business?

چطوری میتونید یه فلش را توی یه سازمان به اجرا در بیارید‍؟

Well, you could try looking really cute.

میتونید سعی کنید که خیلی جذاب به نظر برسید.

Awww.

اووو.

Or, in my case, awkward and pathetic.

یا در مورد من، بی دست و پا و تاثرآور.

So imagine this scenario: I walk into one of your businesses,

این سناریو رو در نظر بگیرید: من وارد یکی از سازمان های شما میشم

با ظاهری عجیب و رقت انگیز با کپی رزومه ام

looking very awkward and pathetic, with a copy of my C.V.

which I've covered in coffee,

که روش قهوه ریخته

and I ask the receptionist to plug in this USB key

و از مسئول پذیرش میخوام که این فلش را وصل کنه

and print me a new one.

و یک نسخه جدید برام چاپ بکنه.

So let's have a look here on my victim computer.

بیاید به نگاهی به کامپیوتر قربانی بندازیم.

What I'm going to do is plug in the USB key.

من الان فلش را بهش وصل میکنم.

After a couple of seconds,

و چند ثانیه بعد

things start to happen on the computer on their own,

یه اتفاقاتی خود به خود بر روی کامپیوتر اتفاق میوفته

usually a bad sign.

که معمولا نشانه بدی هستش.

This would, of course, normally happen

این اتقاق معمولا خیلی خیلی سریع

in a couple of seconds, really, really quickly,

در چندین ثانیه رخ میده

but I've kind of slowed it down

اما من سرعتش را کاهش دادم

so you can actually see the attack occurring.

که شما بتونید رخ دادن حمله را ببینید.

Malware is very boring otherwise.

بدافزارها خیلی حوصله سر بر هستند.

So this is writing out the malicious code,

خب، این در حال نوشتن کدهای مخرب هستش

and a few seconds later, on the left-hand side,

و چندین ثانیه بعد، در تصویر سمت چپ

you'll see the attacker's screen get some interesting new text.

روی صفحه حمله گر، متن جالبی ظاهر میشه.

حالا اگر نشانگر موس روش قرار بدم

Now if I place the mouse cursor over it,

this is what we call a command prompt,

این چیزیه که ما بهش خط فرمان میگیم

and using this we can navigate around the computer.

و از طریق آن میتونیم به جاهای مختلف کامپیوتر بریم.

و به اسناد و اطلاعات شما دسترسی داشته باشیم.

We can access your documents, your data.

You can turn on the webcam.

وب کم را روشن کنیم.

That can be very embarrassing.

که میتونه باعث شرمندگی بشه.

Or just to really prove a point,

و یا برای روشن شدن مطلب

میتونیم یه برنامه را اجرا کنیم مثل برنامه مورد علاقه من

we can launch programs like my personal favorite,

the Windows Calculator.

ماشین حساب ویندوز.

جالب نیست که یه حمله گر میتونه

So isn't it amazing how much control

the attackers can get with such a simple operation?

چقدر کنترل با یه عملیات ساده، بدست بیاره؟

Let me show you how most malware

بزارید نشان بدهم که این روزها

چطوری بیشتر بدافزارها توزیع میشند.

is now distributed today.

What I'm going to do is open up a website

من یک وب سایت را باز خواهم کرد

that I wrote.

که خودم نوشتمش.

وب سایت افتضاحیه و گرافیک واقعا بدی داره.

It's a terrible website. It's got really awful graphics.

And it's got a comments section here

و یک قسمت نظر اینجا داره

where we can submit comments to the website.

که میتونیم نظرها را به وب سایت بفرستیم.

Many of you will have used something a bit like this before.

خیلی از شما، قبلا مشابه‌ش را استفاده کردید.

Unfortunately, when this was implemented,

متاسفانه، زمانی که داشتن کدش را مینوشتن

the developer was slightly inebriated

کدنویس کمی مست بود

and managed to forget

واصول کدنویسی امن را که قبلا یاد گرفته بود

all of the secure coding practices he had learned.

را فراموش کرده بود.

So let's imagine that our attacker,

خب بیاید فرض کنیم که نفوذگر ما

called Evil Hacker just for comedy value,

بنام "هکر شیطانی" تنها بخاطر جنبه کمدی داستان،

inserts something a little nasty.

یه متن عجیبی را در قسمت نظرها تایپ میکنه.

This is a script.

که اسمش اسکریپته.

در واقع کدی هستش که بر روی صفحه سایت تفسیر میشه.

It's code which will be interpreted on the webpage.

So I'm going to submit this post,

خب من این پست را ارسال می کنم

and then, on my victim computer,

و بعدش بر روی کامپیوتر قربانی

I'm going to open up the web browser

یک مرورگر وب را باز می کنم

and browse to my website,

و میرم به وب سایت خودم با آدرس

www.incrediblyhacked.com.

www.incrediblyhacked.com

توجه کنید که پس از چند ثانیه

Notice that after a couple of seconds,

به یه آدرس دیگه منتقل میشم.

I get redirected.

That website address at the top there,

به آن آدرس وب سایت در بالای صفحه

which you can just about see, microshaft.com,

microshaft.com

the browser crashes as it hits one of these exploit packs,

مرورگر از کار میوفته به خاطر اینکه با یکی از بسته های مخرب استثماری روبرو میشه

و یه آنتی ویروس قلابی ظاهر میشه.

and up pops fake antivirus.

این یه ویروسه که خودش را به جای نرم افزار آنتی ویروس جا میزنه

This is a virus pretending to look like antivirus software,

and it will go through and it will scan the system,

کارش رو با اسکن سیستم شما ادامه میده

have a look at what its popping up here.

نگاه کنید که اینجا چی ظاهر شده.

It creates some very serious alerts.

اخطارهای خیلی جدی را خلق میکنه.

Oh look, a child porn proxy server.

اوه نگاه کن یه پروکسی سرور سایت جنسی کودکان.

ما جدا باید اون را پاک کنیم.

We really should clean that up.

What's really insulting about this is

چیزی که در موردش واقعا توهین کنندست

اینکه نه تنها به نفودگر، دسترسی به اطلاعات شما میده

not only does it provide the attackers with access to your data,

but when the scan finishes, they tell you

وقتی که اسکن تموم میشه، بهتون میگن

in order to clean up the fake viruses,

برای پاک کردن ویروس های جعلی و تقلبی

you have to register the product.

باید این محصول رو خریداری کنید.

من که زمانی ویروس‌ها بی‌هزینه بودند بیشتر دوستشان داشتم.

Now I liked it better when viruses were free.

(Laughter)

(خنده حضار)

الان مردم به خلافکارها پول میدن

People now pay cybercriminals money

to run viruses,

تا ویروس اجرا کنن،

which I find utterly bizarre.

به نظرم خیلی عجیبه.

So anyway, let me change pace a little bit.

بگذریم، بزارید تا سرعت کار را کمی عوض کنم.

دنبال کردن ۲۵۰ هزار بدافزار مختلف در روز

Chasing 250,000 pieces of malware a day

is a massive challenge,

دغدغه و چالش بزرگیه

and those numbers are only growing

و این عدد در حال افزایشه

directly in proportion to the length of my stress line, you'll note here.

که در ارتباط مستقیم با طول خط استرس منه که اینجا می ببینیدش.

من میخوام خلاصه وار درباره

So I want to talk to you briefly

یک گروه از هکرها بگم که ما یکسال دنبالشون کردیم

about a group of hackers we tracked for a year

و در واقع پیداشون کردیم

and actually found --

و این یه اتفاق کمیاب در کار ماست.

and this is a rare treat in our job.

Now this was a cross-industry collaboration,

یه همکاری بین صنایع و سازمانهای مختلف بود،

کارمندان فیسبوک، محققین مستقل

people from Facebook, independent researchers,

guys from Sophos.

و افرادی از شرکت Sophos.

So here we have a couple of documents

ما اینجا چند تا سند داریم

which our cybercriminals had uploaded

که خلافکاران کامپیوتری بر روی سرویس ابری

مثل دراپ باکس یا اسکای‌ درایو آپلود کرده بودند،

to a cloud service, kind of like Dropbox or SkyDrive,

like many of you might use.

مثل خیلی از شما که ازشون استفاده میکنید.

At the top, you'll notice a section of source code.

در بالا، یه قطعه کد را ملاحظه می کنید.

کاری که برای خلافکارا میکنه اینکه

What this would do is send the cybercriminals

هر روز یه پیام براشون میفرسته که چقدر پول

a text message every day telling them how much money

تو آن روز درآوردن.

they'd made that day,

so a kind of cybercriminal billings report, if you will.

یه نوعی گزارش صورت حساب خلافکاران هستتش.

اگر با دقت بیشتری نگاه کنید، متوجه یه سری

If you look closely, you'll notice a series

of what are Russian telephone numbers.

شماره تلفن روسی میشید.

Now that's obviously interesting,

این خیلی جالبه،

because that gives us a way of finding our cybercriminals.

چون به ما راهی برای پیدا کردن آنها میده.

Down below, highlighted in red,

در پایین جای دیگه ای از کد هستش

in the other section of source code,

که با قرمز مشخص شده

is this bit "leded:leded."

یه چیزی هست "leded:leded".

که یه نام کاربری هستش،

That's a username,

kind of like you might have on Twitter.

مثل چیزی که ممکنه در توئیتر داشته باشید.

So let's take this a little further.

بیاید کمی بیشتر پبیش بریم.

There are a few other interesting pieces

چند قسمت جالب دیگه هم هست

the cybercriminals had uploaded.

که خلافکارهای کامپیوتری آپلود کردند.

اکثر شما از تلفن های هوشمند برای گرفتن

Lots of you here will use smartphones

to take photos and post them from the conference.

و پست کردن عکس از کنفرانس استفاده می کنید.

An interesting feature of lots of modern smartphones

یه ویژگی جالب بسیاری از این تلفن های مدرن

اینکه وقتی که یه عکس میگیرید

is that when you take a photo,

it embeds GPS data about where that photo was taken.

اطلاعات مختصات جغرافیای محل را به عکس اضافه میکنه.

در واقع، اخیرا من زمان زیادی را توی

In fact, I've been spending a lot of time

on Internet dating sites recently,

سایت های دوست یابی اینترنتی گذروندم

obviously for research purposes,

به طور مشخص با اهداف تحقیقاتی

و متوجه شدم که حدود ۶۰ درصد

and I've noticed that about 60 percent

of the profile pictures on Internet dating sites

عکس های پروفایل روی این وب سایت ها

contain the GPS coordinates of where the photo was taken,

حاوی مختصات جغرافیای محل گرفته شدن عکس هستند

which is kind of scary

که یه جورایی ترسناکه

because you wouldn't give out your home address

چون شما آدرس خونتون را

to lots of strangers,

به کلی ناآشنا نمی‌دید،

but we're happy to give away our GPS coordinates

اما ما با دادن مختصات جغرافیای

to plus or minus 15 meters.

با دقتی برابر با مثبت یا منفی ۱۵ متر، مشکلی نداریم.

And our cybercriminals had done the same thing.

و خلافکاران کامپیوتری ما هم، همین کار رو کردند.

So here's a photo which resolves to St. Petersburg.

این عکسیه که به سن پترزبورگ ختم میشه.

We then deploy the incredibly advanced hacking tool.

و ما از یه ابزار هک خیلی حرفه ای بهره بردیم.

ما از گوگل اسنفاده کردیم.

We used Google.

Using the email address, the telephone number

با استفاده از ایمیل و شماره تلفن و مختصات جغرافیایی

and the GPS data, on the left you see an advert

در سمت چپ تبلیغ بی ام و ای رو می بینید

for a BMW that one of our cybercriminals is selling,

که یکی از خلافکارهای کامپیوتری داره میفروشه

on the other side an advert for the sale of sphynx kittens.

در سمت دیگه آگهی فروش یه بچه گربه نژاد اسفینکسه.

One of these was more stereotypical for me.

یکیشون برای من کلیشه ای تر بود.

A little more searching, and here's our cybercriminal.

یه کم جستجو بیشتر و اینم خلافکار کامپیوتری ما.

Imagine, these are hardened cybercriminals

به این فکر کنید که آنها خلافکارایی هستن که

sharing information scarcely.

که به ندرت اطلاعات را به اشتراک میزارن.

Imagine what you could find

حال فکر کنید که چه چیزهایی در مورد

about each of the people in this room.

هر یک از حضار اینجا میشه پیدا کنید.

A bit more searching through the profile

بازم جستجوی بیشتر در پروفایل

and there's a photo of their office.

و اینم عکس دفترکارشونه

They were working on the third floor.

که در طبقه سومه.

And you can also see some photos

و شما میتونید چند تا عکس

from his business companion

از همکار تجاریشون ببینید

where he has a taste in a certain kind of image.

که به نوع خاصی از عکس ها علاقه داره.

It turns out he's a member of the Russian Adult Webmasters Federation.

معلوم شد که عضو فدراسیون مدیران سایت های بزرگسالان روسی هم هست.

But this is where our investigation starts to slow down.

اما این جایی که تحقیقات ما کند میشه.

The cybercriminals have locked down their profiles quite well.

خلافکارهای کامپیوتری پروفایل هاشون رو حسابی محدود کردن.

And herein is the greatest lesson

و اینجا بزرگترین درس برای همه ما

of social media and mobile devices for all of us right now.

در مورد شبکه های اجتماعی و موبایل هستش

دوستان، خانواده و همکاران ما میتونند

Our friends, our families and our colleagues

can break our security even when we do the right things.

امنیت ما را، حتی زمانی که ما همه کار را درست انجام دادیم، تخریب کنند.

This is MobSoft, one of the companies

این MobSoft هست، یکی از شرکت هایی که

that this cybercriminal gang owned,

این خلافکارهای کامپیوتری صاحبش بودن

and an interesting thing about MobSoft

و یه چیز جالب در مورد MobSoft اینکه

is the 50-percent owner of this

صاحب ۵۰ درصد از سهامش

posted a job advert,

یه آگهی کاری منتشر کرد

and this job advert matched one of the telephone numbers

که با یکی از شماره تلفن هایی که در

from the code earlier.

قطعه کدی که قبلا دیدیم، تطابق داره.

This woman was Maria,

این خانم ماریاست،

and Maria is the wife of one of our cybercriminals.

که همسر یکی از خلافکارهای کامپیوتری ماست.

And it's kind of like she went into her social media settings

و بنظر میاد که به قسمت تنظیمات شبکه های اجتماعیش رفته

and clicked on every option imaginable

و بر روی هر گزینه ممکن کلیک کرده

to make herself really, really insecure.

تا واقعا خودش رو خیلی خیلی نا امن بکنه

By the end of the investigation,

و با پایان این تحقیق که میتونید

گزارش کامل ۲۷ صفحه ایش رو از آن لینک بخونید (پایین اسلاید)

where you can read the full 27-page report at that link,

we had photos of the cybercriminals,

ما عکس خلافکارهای سایبری را داریم

even the office Christmas party

حتی عکس های جشن کریستمس

when they were out on an outing.

زمانی که به سفر رفته بودند

That's right, cybercriminals do have Christmas parties,

درسته، به نظر می رسه که خلافکارهای کامپیوتری هم جشن کریستمس دارند

درسته، به نظر می رسه که خلافکارهای کامپیوتری هم جشن کریستمس دارند

as it turns out.

Now you're probably wondering what happened to these guys.

حدس میزنم که میخواید بدونید که چی سرشون اومد.

Let me come back to that in just a minute.

اجازه بدید تا یه دقیقه دیگه به اونم میرسیم

I want to change pace to one last little demonstration,

میخوام که روند کار را، برای آخرین نمایش عوض کنم

یک تکنیک که بطور شگرفی ساده و ابتدایی هستش

a technique that is wonderfully simple and basic,

اما جالبه چون معلوم میکنه چقدر اطلاعات

but is interesting in exposing how much information

we're all giving away,

ما در اختیار دیگران می گذاریم

and it's relevant because it applies to us as a TED audience.

و مرتبطه چون همه ما را بعنوان حضار TED شامل میشه

This is normally when people start kind of shuffling in their pockets

این معمولا زمانی که مردم شروع به گشتن جیبشون میکنن

trying to turn their phones onto airplane mode desperately.

تا تلفنشون رو به "حالت پرواز" تغییر بدن

Many of you all know about the concept

خیلی از ما با مفهوم جستجوی شبکه های بی سیم

of scanning for wireless networks.

آشنایی داریم.

You do it every time you take out your iPhone or your Blackberry

هر بار که ایفون یا بلک بری تان را درمیارید

and connect to something like TEDAttendees.

تا به چیزی مثل TEDAttendees وصل بشید، انجامش میدید.

But what you might not know

اما چیزی که ممکنه ندونید که اینکه

که همزمان لیست شبکه هایی که قبلا بهشون وصل

is that you're also beaming out a list of networks

you've previously connected to,

بودید را هم تو این فرآیند ارسال میکنید

even when you're not using wireless actively.

حتی زمانی که از ارتباط بی سیم استفاده نمی کنید

خب من یک اسکنی کردم.

So I ran a little scan.

دراین مورد نسبت به خلافکاران که برای قانون اهمیتی قائل نیستن

I was relatively inhibited compared to the cybercriminals,

خیلی محدودیت های بیشتری داشتم

who wouldn't be so concerned by law,

and here you can see my mobile device.

و شما اینجا موبایل من رو می‌بینید

Okay? So you can see a list of wireless networks.

و لیستی از شبکه های بی سیم را (رنگ قرمز)

TEDAttendees, HyattLB. Where do you think I'm staying?

TEDAttendees وHyatt Long Beach که ممکنه فکر کنید اونجا اقامت دارم

My home network, PrettyFlyForAWifi,

شبکه خانگی من "PrettyFlyForAWifi"

which I think is a great name.

که من فکر میکنم اسم معرکه ای هستش.

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Visitors و SANSEMEA شرکتی که من باهاشون کار میکنم.

Loganwifi, that's in Boston. HiltonLondon.

Loganwifi که در بوستون هستش، HiltonLondon

CIASurveillanceVan.

CIASurveillanceVan

این رو تو یکی از کنفرانس هامون استفاده کردیم

We called it that at one of our conferences

because we thought that would freak people out,

چون فکر میکردیم مردم را بترسونه

which is quite fun.

که خیلی باحاله. (خنده حضار)

This is how geeks party.

اینم مدل تفریح کردن حرفه ای هاست.

So let's make this a little bit more interesting.

خب بزارید اینو جالب تر بکنیم.

Let's talk about you.

بیاید در مورد شما حرف بزنیم

۲۳ درصدتون اخیرا استارباکس بودید

Twenty-three percent of you have been to Starbucks

و از شبکه بی سیمش استفاده کردید

recently and used the wireless network.

Things get more interesting.

جالب ترم میشه

Forty-six percent of you I could link to a business,

۴۶ درصدتون را میشه به یه سازمان مرتبط کرد

XYZ Employee network.

شبکه کارمندان ‌یک شرکتی.

This isn't an exact science, but it gets pretty accurate.

بدون خطا نیست اما تا حد زیادی دقیقه

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

در مورد ۷۶۱ نفر از شما، میتونم هتلی را که اخیرا در آن بودید را شناسایی کنم

absolutely with pinpoint precision somewhere on the globe.

با اشاره دقیق به موقعیت مکانی

Two hundred and thirty-four of you, well, I know where you live.

میدونم که ۲۳۴ از شما، کجا زندگی می کنید.

اسم شبکه بی سیم شما خیلی منحصر به فرده

Your wireless network name is so unique

that I was able to pinpoint it

که من تونستم با دقت بهش اشاره کنم

using data available openly on the Internet

با استفاده از اطلاعات در دسترس اینترنت

with no hacking or clever, clever tricks.

بدون هیج حقه های خلاقانه یا نفوذگری

And I should mention as well that

و بعلاوه باید ذکر کنم که

some of you do use your names,

بعضی هاتون از اسمتون استفاده می کنید

"James Lyne's iPhone," for example.

برای مثال "آیفون جیمز لاین"

And two percent of you have a tendency to extreme profanity.

و ۲ درصدتون به کفرگویی افراطی تمایل دارید.

So something for you to think about:

یه چیزی که میتونید بهش فکر کنید اینکه

As we adopt these new applications and mobile devices,

از آنجایی که موبایل و برنامه های جدید را استفاده میکنیم

و با این اسباب بازی های جدید پر زرق و برق بازی میکنیم،

as we play with these shiny new toys,

how much are we trading off convenience

چقدر راحتی و آسایش را در مقابل

for privacy and security?

با امنیت و حریم خصوصی تبادل می کنیم؟

Next time you install something,

دفعه بعدی که چیزی را نصب میکنید

look at the settings and ask yourself,

به تنظیماتش نگاه کنید و از خودتون بپرسید

"Is this information that I want to share?

این اطلاعاتی هست که بخوام به اشتراک بزارم؟

کسی میتونه ازش سو استفاده بکنه؟

Would someone be able to abuse it?"

We also need to think very carefully

همچنین باید با دقت به رشد دادن

استعدادهای آینده فکر کنیم.

about how we develop our future talent pool.

You see, technology's changing at a staggering rate,

فناوری با سرعت عجیبی تغییرمیکنه

and that 250,000 pieces of malware

و اون ۲۵۰ هزار بدافزار

won't stay the same for long.

برای مدت زیادی ثابت باقی نمی مونن.

There's a very concerning trend

یه روند نگران کننده وجود داره و در حالیکه

that whilst many people coming out of schools now

آدم های زیادی از مدارس فارغ التحصیل میشن

are much more technology-savvy, they know how to use technology,

که بیش از پیش دوستدار فناوری هستن و بلدن ازش استفاده کنن

افراد کمتری به دنبال موضوعات تکمیلی هستند

fewer and fewer people are following the feeder subjects

to know how that technology works under the covers.

تا بدونن در پشت صحنه فناوری چه اتفاقاتی رخ میده.

In the U.K., a 60 percent reduction since 2003,

انگلستان، کاهش ۶۰ درصدی از ۲۰۰۳ را تجربه میکنه

and there are similar statistics all over the world.

و آماری مشابه در سرتاسر دنیا وجود داره

همچنین نیازه که به مسائل قانونی این حوزه هم فکر بشه.

We also need to think about the legal issues in this area.

The cybercriminals I talked about,

خلافکارانی که در موردشون گفتم

despite theft of millions of dollars,

علاوه بر سرقت میلیون ها دلار،

actually still haven't been arrested,

هنوز دستگیر نشدند

and at this point possibly never will.

و احتمالا هم نخواهند شد.

Most laws are national in their implementation,

بیشتر قوانین در اجرایی شدن، ملی هستن

علیرغم وجود پیمان نامه های جرایم سایبری

despite cybercrime conventions, where the Internet

در حالیکه اینترنت طبق تعریف بدون مرز و بین المللی هست.

is borderless and international by definition.

کشورها هم نظر نیستند که باعث میشه این حوزه

Countries do not agree, which makes this area

exceptionally challenging from a legal perspective.

از لحاظ قانونی فوق العاده چالش برانگیز بشه.

But my biggest ask is this:

اما، بزرگترین درخواست من اینکه:

You see, you're going to leave here

شما امروز اینجا را خواهید کرد

and you're going to see some astonishing stories in the news.

و داستان های شگفت انگیزی در اخبار خواهید دید.

You're going to read about malware doing incredible

از بدافزارهایی خواهید خواند که کارهای باور نکردنی

and terrifying, scary things.

ترسناک و وحشت آور انجام میدن.

However, 99 percent of it works

۹۹ درصد آنها موفق خواهند بود

because people fail to do the basics.

چون که مردم اصول ابتدایی را رعایت نمیکنن.

So my ask is this: Go online,

درخواست من اینکه به اینترنت برید

find these simple best practices,

و این روش های ساده را پیدا کنید.

find out how to update and patch your computer.

یاد بگیرید که چطوری کامپیوترتان را به روز کنید.

کلمه عبور امن انتخاب کنید.

Get a secure password.

Make sure you use a different password

مطمئن شوید که کلمات عبور متفاوتی را

on each of your sites and services online.

برای هر یک از سایت ها و سرویس های اینترنتی استفاده میکنید.

Find these resources. Apply them.

این منابع را پیدا کنید و بکار ببریدشان.

The Internet is a fantastic resource

اینترنت منبع بی نظیریه

for business, for political expression,

برای کسب و کار، اظهار نظر سیاسی،

for art and for learning.

برای هنر و یادگیری.

Help me and the security community

به من و جامعه امنیت کمک کنید

make life much, much more difficult

تا زندگی را بیشتر و بیشتر برای

for cybercriminals.

خلافکارهای کامپیوتری دشوار بکنیم.

Thank you.

متشکرم.

(Applause)

(تشویق حضار)