Mikko Hypponen: Three types of online attack

Kääntäjä: Mikko Hypponen Oikolukija: Ulla Vainio

In the 1980s, in communist Eastern Germany,

1980-luvulla

kommunistisessa Itä-Saksassa,

jos omisti kirjoituskoneen,

if you owned a typewriter,

you had to register it with the government.

se piti rekisteröidä valtion rekisteriin.

Omistajan piti toimittaa

You had to register a sample sheet of text out of the typewriter.

paperillinen esimerkkitekstiä,

joka oli kirjoitettu sillä kirjoituskoneella.

And this was done so the government could track

Näin tehtiin,

jotta valtio voisi seurata mistä tekstit tulivat.

where the text was coming from.

Jos he löysivät kirjoituksen,

If they found a paper which had the wrong kind of thought,

jossa oli vääränlaisia ajatuksia,

they could track down who created that thought.

he voisivat etsiä henkilön,

joka nuo ajatukset oli kirjoittanut paperille.

Ja me länsimaissa

And we in the West

emme voineet ymmärtää miten kukaan saattoi toimia näin.

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

Miten kukaan saattoi rajoittaa sananvapautta näin.

Me emme koskaan tulisi tekemään näin

We would never do that in our own countries.

meidän omissa maissamme.

Mutta nykyään, 2011,

But today, in 2011, if you go and buy a color laser printer

jos menet ja ostat värilaserkirjoittimen

from any major laser printer manufacturer

miltä tahansa merkittävältä valmistajalta

ja tulostat sivun,

and print a page,

sivulle tulostuu myös

that page will end up

having slight yellow dots printed on every single page,

melkein näkymättömiä keltaisia pisteitä.

Samat pisteet löytyvät

jokaiselta tulostamasi sivulta,

in a pattern which makes the page unique to you and to your printer.

yksilöiden sinut ja tulostimesi.

Tämä tapahtuu

This is happening to us today.

meille juuri nyt.

Ja kukaan ei tunnu kiinnittävän mitään huomiota asiaan.

And nobody seems to be making a fuss about it.

Tämä on esimerkki

And this is an example

niistä tavoista,

of the ways our own governments are using technology

joilla meidän omat valtiomme

käyttävät teknologiaa

meitä kansalaisia vastaan.

against us, the citizens.

Tämä on yksi kolmesta tärkeimmästä

And this is one of the main three sources of online problems today.

verkkohyökkäysten lähteestä.

If we look at what's really happening in the online world,

Voimme luokitella verkkohyökkäykset

we can group the attacks based on the attackers.

hyökkääjien perusteella eli ryhmiin.

Hyökkääjät jakautuvat kolmeen pääryhmään.

We have three main groups.

We have online criminals.

Ensimmäinen ryhmä on verkkorikolliset.

Like here, we have Mr. Dmitry Golubov,

Kuten tässä Dimitry Golubov

from the city of Kiev in Ukraine.

Kievistä, Ukrainasta.

Verkkorikollisten motiivit

And the motives of online criminals are very easy to understand.

ovat helppoja ymmärtää.

These guys make money.

Motiivi on raha.

They use online attacks to make lots of money --

Verkkorikolliset tekevät

rikoksillaan rahaa.

and lots and lots of it.

Todella paljon rahaa.

We actually have several cases of millionaires online, multimillionaires,

Tiedämme, että verkosta löytyy

miljoonäärejä, jotka tienasivat miljoonansa

verkkorikosten avulla.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

Tässä on Vladimir Tšaštšin, kotoisin Tarttosta, Virosta.

Tässä on Alfred Gonzales.

This is [Albert] Gonzalez.

Tässä on Stephen Watt.

This is Stephen Watt.

Tässä on Björn Sundin.

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Tässä Matthew Anderson ja Tariq Al-Daour.

and so on and so on.

Ja niin edelleen.

Nämä kaverit tekevät

These guys make their fortunes online,

rahansa verkossa

rikollisin keinoin

but they make it through the illegal means

of using things like banking Trojans

kuten pankkitroijalaisilla,

jotka varastavat rahaa pankkitileiltämme,

to steal money from our bank accounts while we do online banking,

kun käymme verkkopankeissa.

Tai näppäimistönauhureilla,

or with keyloggers

jotka keräävät luottokorttimme tiedot,

to collect our credit card information

while we are doing online shopping from an infected computer.

kun teemme verkko-ostoksia saastuneella tietokoneella.

Yhdysvaltain salainen palvelu

The US Secret Service,

sulki kaksi kuukautta sitten

two months ago, froze the Swiss bank account

sveitsiläisen pankkitilin, joka kuului

of Mr. Sam Jain right here,

Sam Jain -nimiselle verkkorikolliselle.

Tuolla pankkitilillä oli 14,9 miljoonaa dollaria,

and that bank account had 14.9 million US dollars in it

kun se suljettiin.

when it was frozen.

Itse Jain on karkuteillä;

Mr. Jain himself is on the loose; nobody knows where he is.

kukaan ei tiedä hänen olinpaikkaansa.

And I claim it's already today

Minä väitän, että nykyään

on todennäköisempää joutua

that it's more likely for any of us to become the victim of a crime online

rikoksen uhriksi verkossa

kuin reaalimaailmassa.

than here in the real world.

Ja on ilmeistä,

And it's very obvious that this is only going to get worse.

että tilanne on huononemassa.

In the future, the majority of crime will be happening online.

Tulevaisuudessa valtaosa rikoksista

tulee tapahtumaan verkossa.

Toinen merkittävä ryhmä

The second major group of attackers that we are watching today

hyökkääjiä nykyään

are not motivated by money.

ei ole rahan motivoimaa.

Heitä motivoi jokin muu.

They're motivated by something else --

Heitä motivoi protesti,

motivated by protests,

heitä motivoi mielenilmaus,

motivated by an opinion,

heitä motivoi hauskanpito.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Ryhmät kuten Anonymous

ovat nousseet esiin viimeisen vuoden aikana.

Heistä on tullut merkittävä tekijä

and have become a major player in the field of online attacks.

verkkohyökkäysten takana.

Joten kolme tärkeintä ryhmää ovat:

So those are the three main attackers:

rikolliset, joiden motiivi on raha,

criminals who do it for the money,

haktivistit kuten Anonymous,

hacktivists like Anonymous doing it for the protest,

joiden motiivi on protesti,

but then the last group are nation states --

ja viimeinen ryhmä:

governments doing the attacks.

valtiot, jotka tekevät verkkohyökkäyksiä.

Näemme yhä enemmän tapauksia

And then we look at cases like what happened in DigiNotar.

kuin mitä tapahtui yrityksessä nimeltä DigiNotar.

Tämä on hyvä esimerkki siitä, mitä tapahtuu,

This is a prime example of what happens when governments attack

kun valtiot hyökkäävät

against their own citizens.

omia kansalaisiaan vastaan.

DigiNotar on Sertifikaattiauktoriteetti eli CA.

DigiNotar is a certificate authority from the Netherlands --

Se on kotoisin Hollannista --

tai oikeastaan oli kotoisin Hollannista.

or actually, it was.

Se meni konkurssiin

It was running into bankruptcy last fall,

viime syksynä,

koska heidän järjestelmiinsä murtauduttiin.

because they were hacked into.

Joku löysi reitin sisään

Somebody broke in and they hacked it thoroughly.

ja hakkeroi heidät perusteellisesti.

And I asked last week,

Olin viikko sitten kokouksessa

Hollannin valtion edustajien kanssa,

in a meeting with Dutch government representatives,

ja kysyin eräältä heidän johtajistaan

I asked one of the leaders of the team

pitikö hän todennäköisenä,

whether he found plausible that people died

että ihmisiä kuoli

because of the DigiNotar hack.

DigiNotar-tietomurron takia.

Ja hänen vastuksensa oli kyllä.

And his answer was: yes.

Mutta miten ihmisiä kuolee

So how do people die

tietomurron seurauksena?

as the result of a hack like this?

DigiNotar oli sertifikaattiauktoriteeti.

Well, DigiNotar is a CA.

They sell certificates.

He myyvät sertifikaatteja.

What do you do with certificates?

Mihin sertifikaatteja tarvitaan?

Well, you need a certificate if you have a website

Niitä tarvitaan,

jos on web-palvelin, joka käyttää SSL-suojausta

that has https, SSL encrypted services,

eli https-yhteyttä.

services like Gmail.

Esimerkiksi Gmail on tällainen palvelu.

Useimmat meistä käyttävät

Now we all, or a big part of us, use Gmail or one of their competitors,

Gmailia tai vastaavaa webmailia.

Mutta nämä palvelut ovat erityisen suosittuja

but these services are especially popular in totalitarian states like Iran,

totalitarisissa valtioissa.

Kuten Iranissa,

where dissidents use foreign services like Gmail

missä toisinajattelijat

käyttävät ulkomaisia palveluita, kuten Gmail,

because they know they are more trustworthy than the local services

koska heidän kotimaansa vastaaviin palveluihin ei voi luottaa.

Ja koska Gmail-yhteydet ovat SSL-salattuja,

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

paikallinen hallitus ei voi salakuunnella

heidän viestintäänsä.

Mutta jos hallitus murtautuu ulkomaiseen CA:han

Except they can,

if they hack into a foreign CA and issue rogue certificates.

ja luo väärennettyjä sertifikaatteja

he voivat salaa seurata kansalaistensa viestejä.

And this is exactly what happened with the case of DigiNotar.

Juuri näin kävi DigiNotar-tapauksessa.

Entäs arabikevät

What about Arab Spring

ja kansannousut joita on tapahtunut esimerkiksi Egyptissä?

and things that have been happening, for example, in Egypt?

Itse asiassa Egyptissä

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

mellakoijat rynnivät sisään

salaisen poliisin päämajaan

in April 2011,

huhtikuussa 2011.

Ja he löysivät sieltä paljon salaisia dokumentteja.

and when they were looting the building, they found lots of papers.

Noiden dokumenttien seassa

Among those papers was this binder entitled, "FinFisher."

oli tämä kansio jossa luki FINFISHER.

Tuon kansion sisällä oli tarjous

And within that binder were notes from a company based in Germany,

saksalaiselta yhtiöltä,

joka oli myynyt Egyptin valtiolle

which had sold to the Egyptian government

verkkotyökaluja,

a set of tools for intercepting, at a very large scale,

joilla valtio

pystyi laajamittaisesti

all the communication of the citizens of the country.

seuraamaan kansalaistensa viestintää.

He olivat myyneet tämän vakoilutyökalun

They had sold this tool for 280,000 euros to the Egyptian government.

Egyptiin 280,000 eurolla.

Saksalaisyrityksen pääkonttori on tässä.

The company headquarters are right here.

Länsimaat siis

So Western governments are providing totalitarian governments with tools

toimittavat totalitaarisille valtioille työkaluja,

to do this against their own citizens.

joilla he voivat vahtia kansalaisiaan.

Mutta länsimaat tekevät itsekin samaa.

But Western governments are doing it to themselves as well.

Esimerkiksi Saksassa

For example, in Germany,

aivan lähiaikoina

just a couple of weeks ago, the so-called "State Trojan" was found,

löytyi niin kutsuttu Staats-troijalainen.

Tällä troijalaisella

which was a Trojan used by German government officials

Saksan viranomaiset

to investigate their own citizens.

tutkivat omia kansalaisiaan.

Jos sinua epäillään rikoksesta,

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

on selvää, että puhelintasi ehkä salakuunnellaan.

Mutta nykyään voidaan tehdä paljon enemmänkin.

But today, it goes beyond that.

Internet-yhteytesi pannaan seurantaan.

They will tap your Internet connection.

He voivat jopa saastuttaa tietokoneesi

They will even use tools like State Trojan

troijalaisella, jonka avulla

to infect your computer with a Trojan,

which enables them to watch all your communication,

he voivat seurata

kaikkea viestintääsi.

He voivat kuunnella nettipuheluitasi

to listen to your online discussions,

ja kerätä salasanasi.

to collect your passwords.

Now, when we think deeper about things like these,

Kun mietimme tarkemmin

tällaisia uhkakuvia

ihmisten reaktio on usein:

the obvious response from people should be,

"Kyllä, kuulostaa pahalta,

"OK, well, that sounds bad, but that doesn't really affect me,

mutta ei kosketa minua, koska minä en riko lakia.

because I'm a legal citizen.

Miksi huolestuisin tästä,

Why should I worry? Because I have nothing to hide."

koska minulla ei ole mitään salattavaa."

Tällainen argumentointi

And this is an argument which doesn't make sense.

ei kestä tarkastelua.

Yksityisyys on ehdoton oikeutemme.

Privacy is implied.

Yksityisyydestä ei neuvotella.

Privacy is not up for discussion.

This is not a question

Kyse ei ole asetelmasta,

between privacy

jossa ovat vastakkain yksityisyys

ja turvallisuus.

against security.

It's a question of freedom

Vaan vastakkain ovat vapaus

ja valvonta.

against control.

Ja vaikka luottasimmekin johtajiimme

And while we might trust our governments right now, right here in 2011,

juuri nyt ja juuri tässä, 2011,

any rights we give away will be given away for good.

joka kerta kun luovumme oikeuksistamme, luovumme niistä lopullisesti.

Haluammeko me sokeasti luottaa

And do we trust, do we blindly trust, any future government,

kaikkiin tuleviin johtajiin.

Johtajiin, jotka ovat vallassa

a government we might have 50 years from now?

50 vuoden kuluttua?

Nämä ovat niitä asioita,

And these are the questions

joista meidän pitää huolehtia tulevien vuosikymmenten ajan.

that we have to worry about for the next 50 years.