James Lyne: Everyday cybercrime -- and what you can do about it

Fordító: Sándor Nagy Lektor: Csaba Lóki

I'm going to be showing some of the cybercriminals'

Mutatni fogok néhány példát a kiberbűnözők

latest and nastiest creations.

legfrissebb termékeiből.

So basically, please don't go and download

Szögezzük le: nem az a cél, hogy a bemutatott

any of the viruses that I show you.

vírusokat nyomban letöltsék maguknak.

Some of you might be wondering what a cybersecurity specialist looks like,

Biztos vannak itt olyanok, akik kíváncsiak, milyen is egy kiberbiztonsági specialista.

and I thought I'd give you a quick insight

Íme egy gyors áttekintés

into my career so far.

az eddigi pályafutásomról.

It's a pretty accurate description.

Viszonylag pontos a leírás.

This is what someone that specializes

Így néznek ki tehát azok, akik rosszindulatú szoftverekre

in malware and hacking looks like.

és hekkelésre specializálódnak.

So today, computer viruses and trojans,

A mai számítógépes vírusok és trójaiak

designed to do everything from stealing data

sok mindenre jók: az adatlopástól kezdve

to watching you in your webcam

a saját webkamerádon keresztüli megfigyeléseden át

to the theft of billions of dollars.

egészen a dollármilliárdok lenyúlásáig.

Some malicious code today goes as far

Néhány rosszindulatú kód odáig elmegy,

as targeting power, utilities and infrastructure.

hogy az áram- és közműellátást és az infrastruktúrát támadja.

Let me give you a quick snapshot

Hadd mutassak egy gyors képet arról,

of what malicious code is capable of today.

mire képesek a mai rosszindulatú szoftverek.

Right now, every second, eight new users

Ebben a pillanatban másodpercenként 8 új felhasználó

are joining the Internet.

csatlakozik az internethez.

Today, we will see 250,000 individual new computer viruses.

A mai nap folyamán 250 ezer újabb számítógépes vírus leselkedik ránk

We will see 30,000 new infected websites.

30 ezerrel több fertőzött weboldalon.

And, just to kind of tear down a myth here,

Le kell rombolnom egy legendát.

lots of people think that when you get infected

Sokan hiszik azt, hogy akkor fertőződik meg

with a computer virus, it's because you went to a porn site.

vírussal a számítógépük, ha pornóoldalra kattintanak.

Right? Well, actually, statistically speaking,

Talált? Igazából, általában véve,

if you only visit porn sites, you're safer.

nagyobb biztonságban van az, aki csak pornóoldalakat látogat.

People normally write that down, by the way. (Laughter)

Amúgy ezt sokan jegyzetelni szokták. (Nevetés)

Actually, about 80 percent of these

Valójában a vírusok kb. 80%-át

are small business websites getting infected.

kisebb üzleti oldalakról szedegetjük össze.

Today's cybercriminal, what do they look like?

Tehát hogy néz ki ma egy kiberbűnöző?

Well, many of you have the image, don't you,

Akadnak itt is páran, gondolom, akik

of the spotty teenager sitting in a basement,

egy pattanásos tinédzsert képzelnek el az alagsorban,

hacking away for notoriety.

amint a hírnévért hekkelget.

But actually today, cybercriminals

Valójában a mai kiberbűnözők

are wonderfully professional and organized.

hihetetlenül profik és hatékonyak.

In fact, they have product adverts.

Még reklámozzák is a termékeiket.

You can go online and buy a hacking service

Felmehetsz a Netre, és fizethetsz a hekkelésért,

to knock your business competitor offline.

hogy kiüsd a versenytársadat az online bizniszből.

Check out this one I found.

Lássuk például ezt itt.

(Video) Man: So you're here for one reason,

(Videó) Férfi: Egyetlen okból kerested fel ezt az oldalt,

and that reason is

mégpedig azért,

because you need your business competitors,

mert azt akarod, hogy a versenytársaid,

rivals, haters, or whatever the reason is, or who,

riválisaid, ellenségeid, vagy mások, bármely okból,

they are to go down.

tűnjenek el a Netről.

Well you, my friend, you've came to the right place.

Nos, barátom, jó helyen jársz!

If you want your business competitors to go down,

Ha ki akarod csinálni a versenytársaidat,

well, they can.

segíthetek.

If you want your rivals to go offline, well, they will.

Ha offlájnba akarod alázni őket, úgy lesz.

Not only that, we are providing a short-term-to-long-term

És nemcsak ezt tudjuk nyújtani neked, hanem rövid- és hosszútávú

DDOS service or scheduled attack,

DDoS szolgáltatást vagy időzített támadást is,

starting five dollars per hour for small personal websites

öt dollár per órától a kis, személyes weboldalak ellen,

to 10 to 50 dollars per hour.

óránként 10-50 dollárral bezárólag.

James Lyne: Now, I did actually pay

James Lyne: Nos, konkrétan fizettem is

one of these cybercriminals to attack my own website.

egy ilyen kiberbűnözőnek, hogy támadja meg a weboldalamat.

Things got a bit tricky when I tried to expense it at the company.

Kicsit rázós lett a dolog, amikor a céggel el akartam számoltatni a költségeket.

Turns out that's not cool.

Nem voltak oda az ötletért.

But regardless, it's amazing how many products

Mindegy. A lényeg az, hogy elképesztő, milyen sok termék

and services are available now to cybercriminals.

és szolgáltatás áll ma a kiberbűnözők rendelkezésére.

For example, this testing platform,

Itt van például ez a tesztelő platform,

which enables the cybercriminals

amely lehetőséget ad a kiberbűnözőknek,

to test the quality of their viruses

hogy leteszteljék a vírusaikat,

before they release them on the world.

mielőtt a világra szabadítanák őket.

For a small fee, they can upload it

Egy csekély összegért feltölthetik,

and make sure everything is good.

hogy lássák, rendben van-e minden.

But it goes further.

De van jobb is,

Cybercriminals now have crime packs

A kiberbűnözők ma már speciális szoftvercsomagot használnak --

with business intelligence reporting dashboards

üzletiintelligencia- és riporteszközökkel --

to manage the distribution of their malicious code.

a rosszindulatú kódok terjesztésének menedzselésére.

This is the market leader in malware distribution,

A rosszindulatú kódok terjesztésének piacvezetője

the Black Hole Exploit Pack,

a Black Hole Exploit Pack szoftvercsomag:

responsible for nearly one third of malware distribution

ez okolható a rosszindulatú szoftverek terjesztésének közel egyharmadáért

in the last couple of quarters.

az elmúlt néhány negyedévben.

It comes with technical installation guides,

Telepítési útmutatót adnak hozzá,

video setup routines,

videós beállítási segédletet és --

and get this, technical support.

el sem hiszem -- még technikai támogatást is.

You can email the cybercriminals and they'll tell you

Küldesz egy emailt a kiberbűnözőknek, és elmagyarázzák neked,

how to set up your illegal hacking server.

hogyan állítsd be az illegális hekkelő szerveredet.

So let me show you what malicious code looks like today.

Akkor most megmutatom, hogy néz ki egy rosszindulatú kód mostanában.

What I've got here is two systems,

Amit itt látnak, az két rendszer,

an attacker, which I've made look all Matrix-y and scary,

egy támadó, melyet Mátrixosra és ijesztőre vettem,

and a victim, which you might recognize from home or work.

és egy áldozat, mely olyan, mint az otthoni vagy a munkahelyi gép.

Now normally, these would be on different sides

Normálisan ezek jó messze vannak egymástól,

of the planet or of the Internet,

a Föld vagy az internet ellentétes oldalán,

but I've put them side by side

de most egymás mellé raktam őket,

because it makes things much more interesting.

mert így sokkal érdekesebb lesz a dolog.

Now, there are many ways you can get infected.

Nos, sok módja van annak, hogy egy gép megfertőződjön.

You will have come in contact with some of them.

Biztos volt már dolguk valamelyikkel.

Maybe some of you have received an email

Gondolom, kaptak már emailt

that says something like, "Hi, I'm a Nigerian banker,

efféle szöveggel, hogy: "Üdv, én nigériai bankár,

and I'd like to give you 53 billion dollars

és akar adni neked 53 milliárd dollár,

because I like your face."

mert szimpatikus az tiéd arc."

Or funnycats.exe, which rumor has it

Vagy itt van a funnycats.exe, mely, úgy hírlik,

was quite successful in China's recent campaign against America.

egész jól teljesített nemrég, Kína Amerika-ellenes kampányában.

Now there are many ways you can get infected.

Tehát sok módja van annak, hogy a gép elkapjon egy vírust.

I want to show you a couple of my favorites.

Megmutatom néhány kedvencemet.

This is a little USB key.

Ez itt egy kis USB kulcs.

Now how do you get a USB key to run in a business?

Nos, hogy veti be az ember ezt egy vállalatnál?

Well, you could try looking really cute.

Például megpróbálhat kis aranyosnak tűnni.

Awww.

Jaaaaj.

Or, in my case, awkward and pathetic.

Vagy ahogy most lesz, félszegnek és szánalmasnak.

So imagine this scenario: I walk into one of your businesses,

Tehát vegyük ezt a forgatókönyvet: Besétálok az önök vállalatához,

looking very awkward and pathetic, with a copy of my C.V.

félszegnek és szánalmasnak tettetem magam, a CV-met mutogatom,

which I've covered in coffee,

melyet leöntöttem kávéval,

and I ask the receptionist to plug in this USB key

és megkérem a recepcióst, hogy dugja be az USB-t,

and print me a new one.

és nyomtasson ki egy újat.

So let's have a look here on my victim computer.

Vessünk egy pillantást az áldozatra.

What I'm going to do is plug in the USB key.

Most pedig bedugom az USB-t.

After a couple of seconds,

Néhány másodperc múlva

things start to happen on the computer on their own,

a számítógépen események kezdődnek, csak úgy maguktól,

usually a bad sign.

ami többnyire rosszat jelent.

This would, of course, normally happen

Ez persze normálisan

in a couple of seconds, really, really quickly,

pár másodpercbe telik, igen-igen gyorsan,

but I've kind of slowed it down

csak lelassítottam,

so you can actually see the attack occurring.

hogy lássuk a támadás kibontakozását.

Malware is very boring otherwise.

Amúgy a rosszindulatú szoftver nagyon unalmas.

So this is writing out the malicious code,

Így néz ki a rosszindulatú kód.

and a few seconds later, on the left-hand side,

Néhány másodperc múlva, a bal oldalon,

you'll see the attacker's screen get some interesting new text.

látni fogjuk, hogy a támadó képernyőjén érdekes új szöveg jelenik meg.

Now if I place the mouse cursor over it,

Ha most az egeret ráviszem erre --

this is what we call a command prompt,

ezt hívják parancssornak --

and using this we can navigate around the computer.

ezzel navigálhatunk a számítógépen --,

We can access your documents, your data.

akkor hozzáférünk a másik gép adataihoz.

You can turn on the webcam.

Például bekapcsolhatjuk a webkamerát.

That can be very embarrassing.

Ez nagyon kínos tud lenni néha.

Or just to really prove a point,

Vagy, hogy a lényegre térjek,

we can launch programs like my personal favorite,

elindíthatok egy programot, pl. személyes kedvencemet,

the Windows Calculator.

a Windows Számológépet.

So isn't it amazing how much control

Hát nem elképesztő, milyen mértékben képes

the attackers can get with such a simple operation?

átvenni a támadó az irányítást egy ilyen egyszerű művelettel?

Let me show you how most malware

És most lássuk a rosszindulatú kódok

is now distributed today.

terjesztésének leggyakoribb módszerét.

What I'm going to do is open up a website

Meg fogok nyitni egy weboldalt,

that I wrote.

amelyet magam írtam.

It's a terrible website. It's got really awful graphics.

Borzasztó oldal, szörnyű grafikával.

And it's got a comments section here

És van itt benne egy megjegyzés rész,

where we can submit comments to the website.

ahol észrevételeket lehet fűzni az oldalhoz.

Many of you will have used something a bit like this before.

Biztos használtak már ilyesmit korábban.

Unfortunately, when this was implemented,

Sajnálatos módon a megírásakor

the developer was slightly inebriated

a fejlesztő kissé kapatos lehetett,

and managed to forget

mert sikerült megfeledkeznie

all of the secure coding practices he had learned.

mindenről, amit a biztonságos kódolásról tanult.

So let's imagine that our attacker,

Képzeljük el tehát, hogy a támadó --

called Evil Hacker just for comedy value,

legyen a neve Hekk Elek a hekk kedvéért --

inserts something a little nasty.

beilleszt a kódba egy huncut részletet.

This is a script.

Így fest a szkript.

It's code which will be interpreted on the webpage.

Ez egy kód, amely a weboldalon fog kiértékelődni.

So I'm going to submit this post,

Tehát elküldöm az "észrevételt",

and then, on my victim computer,

majd a megtámadott számítógépen

I'm going to open up the web browser

megnyitok egy böngészőt,

and browse to my website,

azzal pedig a weboldalamat:

www.incrediblyhacked.com.

www.incrediblyhacked.com [www.csodahogymeghekkeltek.com]

Notice that after a couple of seconds,

Figyeljék meg, hogy pár másodperc múlva

I get redirected.

átirányítás történik.

That website address at the top there,

Arra webcímre, amely fölül látszik,

which you can just about see, microshaft.com,

és amelyet úgy hívnak, hogy microshaft.com.

the browser crashes as it hits one of these exploit packs,

Itt a böngésző összeomlik, mert beleszalad egy exploit packbe,

and up pops fake antivirus.

és előpattan egy ál-antivírus.

This is a virus pretending to look like antivirus software,

Ez egy olyan vírus, amelyik antivírusszoftvernek álcázza magát;

and it will go through and it will scan the system,

nekilát átvizsgálni a rendszert,

have a look at what its popping up here.

és lám, mi pattan elő megint:

It creates some very serious alerts.

egy sor nyugtalanító figyelmeztetés.

Oh look, a child porn proxy server.

Né' má', egy gyermekpornós proxy szerver!

We really should clean that up.

Ezt tényleg el kéne takarítani innét!

What's really insulting about this is

És ami igazán megalázó az egészben:

not only does it provide the attackers with access to your data,

nem elég, hogy a támadónak hozzáférést ad az adataidhoz,

but when the scan finishes, they tell you

de amikor végez a vizsgálattal, azt mondja neked,

in order to clean up the fake viruses,

hogy ha azt akarod, hogy eltakarítsa az ál-vírusokat,

you have to register the product.

regisztrálnod kell a terméket.

Now I liked it better when viruses were free.

Nos, jobban szerettem, amikor a vírusok még "ingyenbe" voltak.

(Laughter)

(Nevetés)

People now pay cybercriminals money

Az emberek manapság még fizetnek is a kiberbűnözőknek,

to run viruses,

hogy azok vírusokat futtassanak,

which I find utterly bizarre.

ami rendkívül bizarr.

So anyway, let me change pace a little bit.

Akkor most váltsunk témát.

Chasing 250,000 pieces of malware a day

Napi 250 ezer rosszindulatú kód hajszolása

is a massive challenge,

nagy kihívás,

and those numbers are only growing

és a számok egyre csak nőnek,

directly in proportion to the length of my stress line, you'll note here.

egyenes arányban a stresszránc hosszával itt a homlokomon.

So I want to talk to you briefly

Szeretnék röviden beszélni

about a group of hackers we tracked for a year

egy hekkercsoportról, mely után egy évig nyomoztunk

and actually found --

és amelyet meg is találtunk,

and this is a rare treat in our job.

ami ritka öröm a szakmában.

Now this was a cross-industry collaboration,

Nos, ez egy széleskörű együttműködés volt,

people from Facebook, independent researchers,

Facebookos tagokkal, független kutatókkal és

guys from Sophos.

voltak a Sophostól is.

So here we have a couple of documents

Itt van egy pár dokumentum,

which our cybercriminals had uploaded

melyet a kiberbűnözőink töltöttek fel

to a cloud service, kind of like Dropbox or SkyDrive,

egy felhőszolgáltatásra, olyanra, mint a Dropbox és a SkyDrive,

like many of you might use.

amilyent talán önök is használnak.

At the top, you'll notice a section of source code.

Legfölül látható egy részlet a forráskódból.

What this would do is send the cybercriminals

Ez mindennap elküld a kiberbűnözőknek

a text message every day telling them how much money

egy szövegüzenetet arról, hogy mennyi pénzt

they'd made that day,

kerestek aznap:

so a kind of cybercriminal billings report, if you will.

ha úgy tetszik, egy kiberbűnözői számlaösszesítést.

If you look closely, you'll notice a series

Ha jobban szemügyre vesszük, van ott egy számsorozat,

of what are Russian telephone numbers.

amely orosz telefonszámoknak felel meg.

Now that's obviously interesting,

Világos, hogy ez azért érdekes,

because that gives us a way of finding our cybercriminals.

mert lehetőséget ad arra, hogy megtaláljuk a kiberbűnözőinket.

Down below, highlighted in red,

Alatta, pirossal kiemelve,

in the other section of source code,

a másik forráskódrészletben,

is this bit "leded:leded."

ott ez a rész: "leded:leded".

That's a username,

Ez egy felhasználói név,

kind of like you might have on Twitter.

olyasmi, mint a Twitteren van.

So let's take this a little further.

Nézzük tovább.

There are a few other interesting pieces

Van itt még egy pár érdekes dolog,

the cybercriminals had uploaded.

amit a kiberbűnözők feltöltöttek.

Lots of you here will use smartphones

Biztos sokan használnak itt okostelefont,

to take photos and post them from the conference.

hogy fotózzanak a konferencián, és feltegyék valahová a képeket.

An interesting feature of lots of modern smartphones

A modern okostelefonok érdekes vonása,

is that when you take a photo,

hogy ha elkészül egy fotó,

it embeds GPS data about where that photo was taken.

akkor beágyazódnak annak a helynek a GPS-adatai is, ahol a kép készült.

In fact, I've been spending a lot of time

Mostanában sok időt töltök az

on Internet dating sites recently,

internetes randihelyeken --

obviously for research purposes,

természetesen kutatási céllal --,

and I've noticed that about 60 percent

és észrevettem, hogy kb. 60%-a

of the profile pictures on Internet dating sites

a profilképeknek ezeken az oldalakon

contain the GPS coordinates of where the photo was taken,

tartalmazza a GPS-koordinátáit annak a helynek, ahol a kép készült,

which is kind of scary

ami elég ijesztő,

because you wouldn't give out your home address

mert az ember nem adja meg a lakcímét

to lots of strangers,

mindenféle idegennek,

but we're happy to give away our GPS coordinates

ugyanakkor habozás nélkül kiadjuk a GPS-koordinátáinkat

to plus or minus 15 meters.

plusz-mínusz 15 méter pontossággal.

And our cybercriminals had done the same thing.

Ahogy a kiberbűnözőink is tették.

So here's a photo which resolves to St. Petersburg.

Íme egy fotó, mely Szentpétervárra vezet.

We then deploy the incredibly advanced hacking tool.

És most bevetünk egy elképesztően jó hekkereszközt.

We used Google.

A Google-t.

Using the email address, the telephone number

Az emailcím, a telefonszám

and the GPS data, on the left you see an advert

és a GPS-adatok alapján találtunk két hirdetést:

for a BMW that one of our cybercriminals is selling,

középen egy BMW-ét, melyet a kiberbűnözők árulnak,

on the other side an advert for the sale of sphynx kittens.

kétoldalt egy másikat, melyen szfinx cicákat kínálnak eladásra.

One of these was more stereotypical for me.

Az utóbbi kissé eltér a sztereotípiától.

A little more searching, and here's our cybercriminal.

Még egy kis keresgélés, és megvan a kiberbűnözőnk.

Imagine, these are hardened cybercriminals

Gondoljanak bele: ezek itt kemény kiberbűnözők,

sharing information scarcely.

akik nemigen adnak ki információt magukról.

Imagine what you could find

És akkor még mi mindent nem szedhetnénk össze

about each of the people in this room.

azokról, akik itt a teremben ülnek!

A bit more searching through the profile

Még egy kis keresgélés a profil alapján,

and there's a photo of their office.

és már van is egy fotó az irodájukról.

They were working on the third floor.

A második emeleten működtek.

And you can also see some photos

És láthatnak néhány fotót

from his business companion

a férfi üzlettársától is,

where he has a taste in a certain kind of image.

melyek elárulják, hogy miféle képeket kedvel.

It turns out he's a member of the Russian Adult Webmasters Federation.

Kiderült, hogy tagja az Orosz Pornówebmesterek Szövetségének.

But this is where our investigation starts to slow down.

Ez az a pont, ahol a kutatás lelassul.

The cybercriminals have locked down their profiles quite well.

A kiberbűnözők egész jól elzárták a profiljukat.

And herein is the greatest lesson

És itt egy nagy lecke

of social media and mobile devices for all of us right now.

mindannyiunknak közösségi médiákból és mobil eszközökből.

Our friends, our families and our colleagues

Barátaink, családtagjaink és kollégáink

can break our security even when we do the right things.

megtörhetik a biztonságunkat akkor is, ha magunk vigyázunk.

This is MobSoft, one of the companies

Ez itt a MobSoft, egyike azoknak a cégeknek,

that this cybercriminal gang owned,

melyek a kiberbűnözőbanda tulajdonában voltak.

and an interesting thing about MobSoft

És kiderült, hogy a MobSoft

is the 50-percent owner of this

50%-os tulajdonosa

posted a job advert,

feladott egy álláshirdetést,

and this job advert matched one of the telephone numbers

melyben szerepelt egy telefonszám

from the code earlier.

a kódban mutatottak közül.

This woman was Maria,

Mária, a hirdető,

and Maria is the wife of one of our cybercriminals.

az egyik kiberbűnözőnk feleségének bizonyult.

And it's kind of like she went into her social media settings

A közösségi oldalain olyanok voltak a beállítások,

and clicked on every option imaginable

mintha csak azért kattintgatott volna rájuk,

to make herself really, really insecure.

hogy kiteregesse magát.

By the end of the investigation,

A nyomozás végére --

where you can read the full 27-page report at that link,

ezen a linken elolvashatják a teljes 27 oldalas jelentést --

we had photos of the cybercriminals,

még a kiberbűnözők

even the office Christmas party

karácsonyi bulijáról is voltak képeink,

when they were out on an outing.

amikor kirándulni voltak.

That's right, cybercriminals do have Christmas parties,

Igen, a kiberbűnözők is rendeznek karácsonyi bulit,

as it turns out.

mint kiderült.

Now you're probably wondering what happened to these guys.

Gondolom, kíváncsiak rá, mi lett a fickókkal.

Let me come back to that in just a minute.

Hamarosan rátérek arra is.

I want to change pace to one last little demonstration,

De váltsunk témát megint az utolsó kis demonstrációhoz.

a technique that is wonderfully simple and basic,

Mutatok egy hihetetlenül egyszerű alaptechnikát,

but is interesting in exposing how much information

mely feltárja, milyen sok információt

we're all giving away,

adunk ki magunkról.

and it's relevant because it applies to us as a TED audience.

A dolog releváns is, mert TED-közönségként érint mindegyikőnket.

This is normally when people start kind of shuffling in their pockets

Akkor van ez, amikor az ember a zsebében kotorász,

trying to turn their phones onto airplane mode desperately.

és kétségbeesetten igyekszik színházi üzemmódba kapcsolni a mobilját.

Many of you all know about the concept

Nyilván tudják, mit jelent az,

of scanning for wireless networks.

hogy vezeték nélküli hálózat keresése.

You do it every time you take out your iPhone or your Blackberry

Ez történik, valahányszor előveszik az iPhone-jukat vagy a Blackberryjüket,

and connect to something like TEDAttendees.

hogy rácsatlakozzanak olyasmire, mint a TEDAttendees [TEDResztvevok].

But what you might not know

De azt valószínűleg nem sejtették,

is that you're also beaming out a list of networks

hogy ilyenkor szétsugárzódik azoknak a hálózatoknak

you've previously connected to,

a listája is, amelyekre korábban csatlakoztak,

even when you're not using wireless actively.

még akkor is, ha nem használták aktívan a vezeték nélkülit.

So I ran a little scan.

Tehát lefuttattam egy kis keresést.

I was relatively inhibited compared to the cybercriminals,

Egy kissé visszafogottabb voltam, mint a kiberbűnözők,

who wouldn't be so concerned by law,

akiket nem nagyon izgatnak a törvények.

and here you can see my mobile device.

Itt van tehát a mobilom.

Okay? So you can see a list of wireless networks.

Rendben? Itt ez a lista a vezeték nélküli hálózatokról.

TEDAttendees, HyattLB. Where do you think I'm staying?

TEDAttendees, HyattLB. Mit gondolnak, hol szálltam meg?

My home network, PrettyFlyForAWifi,

Az otthoni hálózatom, PrettyFlyForAWifi --

which I think is a great name.

szerintem elég jó név.

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Visitors, SANSEMEA -- ezekkel a cégekkel dolgozom.

Loganwifi, that's in Boston. HiltonLondon.

Loganwifi, ez Bostonban van. HiltonLondon.

CIASurveillanceVan.

CIASurveillanceVan. [CIALehallgatoKocsi]

We called it that at one of our conferences

Egyik konferenciánkon használtuk ezt,

because we thought that would freak people out,

mert arra gondoltunk, hogy ettől kitöri a frász az embereket,

which is quite fun.

ami mókás dolog.

This is how geeks party.

Így buliznak a kockafejűek.

So let's make this a little bit more interesting.

Tegyük a dolgot egy kicsit izgalmasabbá.

Let's talk about you.

Beszéljünk önökről.

Twenty-three percent of you have been to Starbucks

23%-uk járt mostanában Starbucksban

recently and used the wireless network.

és használta ott a vezeték nélküli hálózatot.

Things get more interesting.

Kezd érdekesebbé válni a dolog.

Forty-six percent of you I could link to a business,

46%-ukat hozzá tudtam kötni valamilyen céghez --

XYZ Employee network.

XYZ_Alkalmazottak hálózatnév.

This isn't an exact science, but it gets pretty accurate.

Nem egy egzakt tudomány, de elég pontos.

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

761 személy esetében azonosítani tudnék egy hotelt, ahol mostanában volt,

absolutely with pinpoint precision somewhere on the globe.

abszolút pontossággal ki tudnám bökni a helyet is a glóbuszon.

Two hundred and thirty-four of you, well, I know where you live.

234 személyről tudom önök közül, hogy hol lakik.

Your wireless network name is so unique

A vezeték nélküli hálózatuk neve annyira egyedi,

that I was able to pinpoint it

hogy képes voltam kiszúrni

using data available openly on the Internet

olyan adatokból, amelyek szabadon elérhetők az interneten,

with no hacking or clever, clever tricks.

minden hekkelés és ravasz trükk nélkül.

And I should mention as well that

És meg kell említenem azt is,

some of you do use your names,

hogy vannak, akik a nevüket használják,

"James Lyne's iPhone," for example.

pl. "James Lyne iPhone-ja".

And two percent of you have a tendency to extreme profanity.

2%-uk hajlik a túlzott profanitásra.

So something for you to think about:

Tehát van egy kis elgondolkodni való:

As we adopt these new applications and mobile devices,

Miközben ezeket az új alkalmazásokat és mobil eszközöket használjuk,

as we play with these shiny new toys,

miközben ezekkel a csillogó új játékokkal szórakozunk,

how much are we trading off convenience

ugyan mennyi kényelmet kapunk

for privacy and security?

a magánélet és biztonság kockáztatásáért?

Next time you install something,

Ha legközelebb telepítenek valamit,

look at the settings and ask yourself,

nézzék meg a beállításokat, és kérdezzék meg maguktól:

"Is this information that I want to share?

"Olyan információ ez, amit tényleg meg akarok osztani?

Would someone be able to abuse it?"

Nem élhet vissza ezzel valaki?"

We also need to think very carefully

Gondosan mérlegelnünk kell azt is,

about how we develop our future talent pool.

hogyan fejlesszük a jövő tehetségeit.

You see, technology's changing at a staggering rate,

Mert a technológia elképesztő ütemben változik,

and that 250,000 pieces of malware

és az a 250 ezer rosszindulatú szoftver

won't stay the same for long.

nem sokáig marad ennyi.

There's a very concerning trend

Van egy aggasztó trend,

that whilst many people coming out of schools now

hogy miközben az iskolák manapság egyre több

are much more technology-savvy, they know how to use technology,

olyan fiatalt bocsátanak ki, akik ismerik a technológiák használatát,

fewer and fewer people are following the feeder subjects

egyre kevesebben vannak azok, akik az alapozó tárgyakat is tanulják,

to know how that technology works under the covers.

hogy megértsék, hogyan működik a technológia a motorháztető alatt.

In the U.K., a 60 percent reduction since 2003,

Az UK-ban 2003. óta 60%-os a csökkenés,

and there are similar statistics all over the world.

és a statisztikák világszerte hasonlóak.

We also need to think about the legal issues in this area.

És a jogi kérdésekről is el kell gondolkodni ezen a területen.

The cybercriminals I talked about,

A kiberbűnözőket, akikről beszéltem,

despite theft of millions of dollars,

a dollármilliók ellopása ellenére,

actually still haven't been arrested,

még mindig nem tartóztatták le,

and at this point possibly never will.

és a dolgok állása szerint, soha nem is fogják.

Most laws are national in their implementation,

A törvények többsége határon belüli a végrehajtás tekintetében,

despite cybercrime conventions, where the Internet

szemben a kiberbűnözéssel, ahol az internet

is borderless and international by definition.

értelemszerűen határtalan és nemzetközi.

Countries do not agree, which makes this area

Az országok közt nincs megegyezés, amitől ez a terület

exceptionally challenging from a legal perspective.

rendkívül nagy kihívás jogi szempontból.

But my biggest ask is this:

De a legnagyobb kérésem ez:

You see, you're going to leave here

Nemsoká távoznak innen,

and you're going to see some astonishing stories in the news.

és megdöbbentő dolgokról olvasnak majd az újságokban.

You're going to read about malware doing incredible

Arról, hogy a rosszindulatú szoftverek hihetetlen

and terrifying, scary things.

és rémisztő dolgokat művelnek.

However, 99 percent of it works

De ennek 99%-a azért sikerül,

because people fail to do the basics.

mert az emberek a minimálisat sem teszik meg ellene.

So my ask is this: Go online,

Tehát a kérésem ez: Menjenek fel a Netre,

find these simple best practices,

nézzenek utána, mi a minimum a legjobb gyakorlatban,

find out how to update and patch your computer.

nézzenek utána, hogyan kell frissíteni a számítógépüket.

Get a secure password.

Használjanak biztonságos jelszót.

Make sure you use a different password

Ügyeljenek arra, hogy más jelszavuk legyen

on each of your sites and services online.

minden webhelyhez és onlájn szolgáltatáshoz.

Find these resources. Apply them.

Kutassák fel az onlájn erőforrásokat. Használják őket.

The Internet is a fantastic resource

Az internet fantasztikus erőforrás

for business, for political expression,

az üzlethez, a politikai kifejezéshez,

for art and for learning.

a művészethez és a tanuláshoz.

Help me and the security community

Segítsenek, hogy ez a mi biztonsági közösségünk

make life much, much more difficult

sokkal, de sokkal nehezebbé tehesse az életet

for cybercriminals.

a kiberbűnözők számára.

Thank you.

Köszönöm.

(Applause)

(Taps)