Mikko Hypponen: Three types of online attack

Fordító: Laszlo Kereszturi Lektor: Krisztian Stancz

In the 1980s, in communist Eastern Germany,

Az 1980-as években

a kommunista Kelet-Németországban,

ha birtokoltál egy írógépet,

if you owned a typewriter,

you had to register it with the government.

azt be kellett jelentsed a kormánynál.

Le kellett adjál

You had to register a sample sheet of text out of the typewriter.

az írógépeden nyomtatott

egy oldalt, mint mintát.

And this was done so the government could track

És ezt azért tették,

hogy a hatalom le tudja követni honnan származik egy szöveg.

where the text was coming from.

Ha találtak egy papírt

If they found a paper which had the wrong kind of thought,

amin nem megfelelő gondolat volt,

they could track down who created that thought.

akkor le tudták nyomozni

kitől származott az a gondolat.

És mi itt Nyugaton

And we in the West

nem tudtuk megérteni, hogy tehetett valaki ilyesmit,

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

mennyire korlátozta volna ez a szólásszabadságot.

Mi nem tennénk soha ilyet

We would never do that in our own countries.

a saját országainkban.

De ma, 2011-ben,

But today, in 2011, if you go and buy a color laser printer

ha vesznek egy színes lézernyomtatót

from any major laser printer manufacturer

bármely nagyobb gyártótól

és nyomtatnak egy oldalt,

and print a page,

azon az oldalon

that page will end up

having slight yellow dots printed on every single page,

világos sárga pontok lesznek

nyomtatva minden egyes oldalra,

egyedi mintában, a felhasználót

in a pattern which makes the page unique to you and to your printer.

és a nyomtatót azonosítva.

Ez történik

This is happening to us today.

ma velünk.

És senki sem csap hűhót miatta.

And nobody seems to be making a fuss about it.

És ez egy példa

And this is an example

azokra a módokra,

of the ways our own governments are using technology

ahogy a kormányaink

használják a technológiát

a polgárok, mi ellenünk.

against us, the citizens.

És ma ez egyike az online problémák

And this is one of the main three sources of online problems today.

három forrásának.

If we look at what's really happening in the online world,

Ha megvizsgáljuk mi is történik igazán az online világban,

we can group the attacks based on the attackers.

a támadásokat a támadók szerint csoportosíthatjuk.

Három fő csoportunk van.

We have three main groups.

We have online criminals.

Az online bűnözők.

Like here, we have Mr. Dmitry Golubov,

Például itt van Dimitry Golubov úr

from the city of Kiev in Ukraine.

az ukrajnai Kijevből.

És az online bűnözők indítékát

And the motives of online criminals are very easy to understand.

nagyon könnyű megérteni.

These guys make money.

Ezek a pasik a pénzért teszik.

They use online attacks to make lots of money --

Az online támadásokból

egy csomó pénzt nyernek,

and lots and lots of it.

méghozzá rengeteg pénzt.

We actually have several cases of millionaires online, multimillionaires,

Több valós esetben ezek

az online milliomosok, multimilliomosok,

a támadásaikkal szerezték a pénzt.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

Itt van Vladimir Tsastsin az észtországi Tartuból.

Ez pedig Alfred Gonzalez.

This is [Albert] Gonzalez.

Ez meg Stephen Watt.

This is Stephen Watt.

Ez meg Bjorn Sundin.

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Ez pedig Matthew Anderson, Tariq Al-Daour

and so on and so on.

és még sokan mások.

Ezek a pasik

These guys make their fortunes online,

online szerzik a vagyonukat,

de teszik ezt illegális módon,

but they make it through the illegal means

of using things like banking Trojans

bankos trójai programokat

használva a bankszámlákon lévő

to steal money from our bank accounts while we do online banking,

pénz ellopásásra az online tranzakciók alatt,

vagy pedig kémprogramokkal

or with keyloggers

gyűjtve össze a hitelkártyánk adatait,

to collect our credit card information

while we are doing online shopping from an infected computer.

miközben egy megfertőzött számítógépről intézzük az online vásárlásainkat.

Az U.S Secret Service,

The US Secret Service,

két hónapja,

two months ago, froze the Swiss bank account

befagyasztott egy svájci bankszámlát,

of Mr. Sam Jain right here,

ami ezé a Sam Jain nevű úré volt,

és azon a számlán 14,9 millió amerikai dollár volt

and that bank account had 14.9 million US dollars in it

amikor befagyasztották.

when it was frozen.

Maga Jain úr szabadon jár-kel;

Mr. Jain himself is on the loose; nobody knows where he is.

senki nem tudja hol van.

And I claim it's already today

És állítom, hogy ma már

bármelyikünknek nagyobb esélye van,

that it's more likely for any of us to become the victim of a crime online

hogy bűnözés áldozata legyen a virtuális világban,

mint itt a valós világban.

than here in the real world.

És ez nyilvánvalóan

And it's very obvious that this is only going to get worse.

csak rosszabbodni fog.

In the future, the majority of crime will be happening online.

A jövőben a bűnözés többsége

online fog történni.

A mai támadók

The second major group of attackers that we are watching today

második nagy csoportját

are not motivated by money.

nem a pénz motiválja.

Őket valami más ösztönzi --

They're motivated by something else --

a tiltakozás motiválja,

motivated by protests,

a vélemények motiválják

motivated by an opinion,

és a nevetségessé tevés motiválja.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Az Anonymous-szerű csoportok

az elmúlt év alatt jelentek meg

és váltak fontos szereplővé

and have become a major player in the field of online attacks.

az online támadások területén.

Tehát ez a három fő támadó típus van:

So those are the three main attackers:

a pénzért cselekvő bűnözők,

criminals who do it for the money,

az Anonymous féle hacktivisták

hacktivists like Anonymous doing it for the protest,

akik tiltakozásból teszik,

but then the last group are nation states --

de az utolsó csoport a nemzeti államokból áll

governments doing the attacks.

és kormányok állnak a támadások mögött.

És vannak a DigiNotarhoz

And then we look at cases like what happened in DigiNotar.

hasonló esetek.

Ez egy kiváló példa arra, hogy mi történik

This is a prime example of what happens when governments attack

amikor a kormányok a saját

against their own citizens.

polgáraikat támadják meg.

A DigiNotar egy hollandiai

DigiNotar is a certificate authority from the Netherlands --

tanúsítványkiadó központ (C. A.) --

valójában csak volt.

or actually, it was.

Az ősszel ment csődbe,

It was running into bankruptcy last fall,

miután a hackerek

betörtek hozzájuk.

because they were hacked into.

Valaki betört

Somebody broke in and they hacked it thoroughly.

és alaposan feltörte.

And I asked last week,

A múlt héten találkoztam

a holland kormány képviselőivel,

in a meeting with Dutch government representatives,

és megkérdeztem a csapat vezetőjét,

I asked one of the leaders of the team

hogy hihetőnek tartja-e,

whether he found plausible that people died

hogy emberek haltak meg

because of the DigiNotar hack.

a DigiNotar feltörése miatt.

És a válasza igen volt.

And his answer was: yes.

Tehát, hogyan halhatnak meg emberek

So how do people die

egy ilyen feltörés miatt?

as the result of a hack like this?

Nos, a DigiNotar egy C. A.

Well, DigiNotar is a CA.

They sell certificates.

Tanúsítványokat adnak el.

What do you do with certificates?

Mire használják a tanúsítványokat?

Well, you need a certificate if you have a website

Szükséged van tanúsítványra

ha van egy weboldalad amelyik

that has https, SSL encrypted services,

SSL-el titkosított (https) szolgáltatást nyújt,

services like Gmail.

olyanokat mint a Gmail.

Nos, mi vagy legalábbis többségünk,

Now we all, or a big part of us, use Gmail or one of their competitors,

használja a Gmailt vagy valamelyik versenytársát,

de ezek a szolgáltatások különösen népszerűek

but these services are especially popular in totalitarian states like Iran,

a diktatórikus államokban

mint például Irán,

where dissidents use foreign services like Gmail

ahol a disszidensek

a Gmail-szerű idegen szolgáltatásokat használják,

because they know they are more trustworthy than the local services

mert megbízhatóbbak mint a helyi szolgáltatások

és SSL-el titkosított kapcsolatokat használnak,

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

vagyis a helyi kormány nem tudja beleütni az orrát

a beszélgetéseikbe.

Kivéve ha be tudnak törni egy idegen C. A.-ba

Except they can,

if they hack into a foreign CA and issue rogue certificates.

és hamis tanúsítványokat adnak ki.

És pont ez történt

And this is exactly what happened with the case of DigiNotar.

a DigiNotar esetében.

És mi van az arab tavasszal

What about Arab Spring

és az Egyiptomban történtekkel?

and things that have been happening, for example, in Egypt?

Nos, Egyiptomban

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

a lázadók kifosztották az egyiptomi

titkosrendőrség székházát

in April 2011,

2011. áprilisában,

és fosztogatás közben rengeteg dokumentumot találtak.

and when they were looting the building, they found lots of papers.

Közöttük volt

Among those papers was this binder entitled, "FinFisher."

egy "FINFISHER" című dosszié.

És abban a dossziéban jegyzetek voltak

And within that binder were notes from a company based in Germany,

egy németországi cégtől,

amelyik eladott az egyiptomi kormánynak

which had sold to the Egyptian government

egy eszközkészletet,

a set of tools for intercepting, at a very large scale,

amelyik az ország összes polgárának

a nagyon széleskörű

all the communication of the citizens of the country.

kommunikációját hallgatta le.

Ezt az eszközt

They had sold this tool for 280,000 euros to the Egyptian government.

280.000 euróért adták el az egyiptomi kormánynak.

A cég székhelye pont itt van.

The company headquarters are right here.

Tehát a nyugati kormányok

So Western governments are providing totalitarian governments with tools

ellátják a diktatórikus kormányokat eszközökkel,

to do this against their own citizens.

hogy ezt tegyék a saját polgáraik ellen.

De a nyugati kormányok saját magukkal is megteszik ezt.

But Western governments are doing it to themselves as well.

Például Németországban

For example, in Germany,

alig pár hete találták meg

just a couple of weeks ago, the so-called "State Trojan" was found,

az úgynevezett "állami trójait",

egy olyan trójait amit

which was a Trojan used by German government officials

a német kormány hivatalnokai használtak

to investigate their own citizens.

a saját polgáraik lenyomozására.

Ha gyanúsított vagy egy bűnügyben,

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

akkor eléggé világos, hogy a telefonod lehallgatják.

De ma már ezen túlmennek.

But today, it goes beyond that.

Az internetkapcsolatodat is lehallgatják.

They will tap your Internet connection.

Ilyen "állami trójaikat" fognak használni

They will even use tools like State Trojan

a számítógéped megfertőzésére,

to infect your computer with a Trojan,

which enables them to watch all your communication,

és ez majd lehetővé teszi,

hogy az összes kommunikációdat megfigyeljék,

lehallgassák az online beszélgetéseidet,

to listen to your online discussions,

begyűjtsék a jelszavaidat.

to collect your passwords.

Now, when we think deeper about things like these,

Ha jobban belegondolunk

ezekbe a dolgokba,

az emberek kézenfekvő válasza ez kellene legyen:

the obvious response from people should be,

"Rendben, ez rosszul hangzik,

"OK, well, that sounds bad, but that doesn't really affect me,

de ez engem nem érint, mert én törvénytisztelő polgár vagyok.

because I'm a legal citizen.

Miért aggódnék?

Why should I worry? Because I have nothing to hide."

Nincs semmi titkolni valóm."

És ez egy olyan érv,

And this is an argument which doesn't make sense.

aminek nincs semmi értelme.

A magánélet titkossága magától értetődő.

Privacy is implied.

A magánélet titkossága nem vita tárgya.

Privacy is not up for discussion.

This is not a question

Itt nem

between privacy

a magánélet titkossága áll szemben

a biztonsággal.

against security.

It's a question of freedom

Itt a szabadság elvesztéséről

van szó az ellenőrzés javára.

against control.

És miközben megbízunk a kormányainkban

And while we might trust our governments right now, right here in 2011,

itt és most 2011-ben,

any rights we give away will be given away for good.

minden jogunk amiről lemondunk örökre elvész.

És vajon vakon megbízunk-e

And do we trust, do we blindly trust, any future government,

bármelyik jövőbeli kormányban,

talán az 50 év múlva

a government we might have 50 years from now?

leendő kormányban?

És ezeken a kérdéseken

And these are the questions

kell aggódjunk a következő 50 évben.

that we have to worry about for the next 50 years.