Mikko Hypponen: Three types of online attack

Translator: M Haidar Hanif Reviewer: christov manuhutu

In the 1980s, in communist Eastern Germany,

Pada tahun 1980-an

di komunis Jerman Timur,

jika Anda memiliki mesin ketik,

if you owned a typewriter,

you had to register it with the government.

Anda harus mendaftarkannya ke pemerintah.

Anda harus mendaftarkan

You had to register a sample sheet of text out of the typewriter.

selembar contoh teks

yang keluar dari mesin tik.

And this was done so the government could track

Dan ini dilakukan

sehingga pemerintah dapat melacak dari mana teks itu berasal.

where the text was coming from.

Jika mereka menemukan kertas

If they found a paper which had the wrong kind of thought,

yang memiliki pemikiran yang salah,

they could track down who created that thought.

mereka bisa melacak

yang menciptakan pemikiran itu.

Dan kita di Barat

And we in the West

tidak bisa mengerti bagaimana siapa pun bisa melakukan ini,

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

seberapa banyak ini akan membatasi kebebasan berbicara.

Kita tidak akan pernah melakukan itu

We would never do that in our own countries.

di negara kita sendiri.

Tapi sekarang pada tahun 2011,

But today, in 2011, if you go and buy a color laser printer

jika Anda pergi dan membeli sebuah pencetak laser warna

from any major laser printer manufacturer

dari produsen pencetak laser utama

dan mencetak halaman,

and print a page,

halaman tersebut ternyata akan

that page will end up

having slight yellow dots printed on every single page,

memiliki titik-titik kuning kecil

dicetak pada setiap halaman

dalam pola yang membuat halaman tersebut unik

in a pattern which makes the page unique to you and to your printer.

bagi Anda dan pencetak Anda.

Hal ini terjadi

This is happening to us today.

pada kita hari ini.

Dan tampaknya tidak ada yang heboh tentang hal itu.

And nobody seems to be making a fuss about it.

Dan ini adalah contoh

And this is an example

dari salah satu cara-cara

of the ways our own governments are using technology

bahwa pemerintah kita sendiri

menggunakan teknologi

terhadap kita, warga negara.

against us, the citizens.

Dan ini adalah salah satu dari tiga sumber utama

And this is one of the main three sources of online problems today.

masalah daring sekarang ini.

If we look at what's really happening in the online world,

Jika kita melihat pada apa yang sebenarnya terjadi di dunia daring,

we can group the attacks based on the attackers.

kita dapat mengelompokkan serangan berdasarkan penyerang.

Ada tiga kelompok utama.

We have three main groups.

We have online criminals.

Ada penjahat daring.

Like here, we have Mr. Dmitry Golubov,

Seperti di sini, ada Mr. Dimitry Golubov

from the city of Kiev in Ukraine.

dari kota Kiev di Ukraina.

Dan motif penjahat daring

And the motives of online criminals are very easy to understand.

sangat mudah dipahami.

These guys make money.

Orang-orang ini menghasilkan uang.

They use online attacks to make lots of money --

Mereka menggunakan serangan daring

untuk membuat banyak uang,

and lots and lots of it.

dan banyak sekali uang.

We actually have several cases of millionaires online, multimillionaires,

Kita sebenarnya memiliki beberapa kasus

jutawan daring, multijutawan,

yang membuat uang dengan serangan mereka.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

Berikut adalah Vladimir Tsastsin membentuk Tartu di Estonia.

Ini adalah Alfred Gonzalez.

This is [Albert] Gonzalez.

Ini adalah Stephen Watt.

This is Stephen Watt.

Ini adalah Bjorn Sundin.

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Ini adalah Matius Anderson, Tariq Al-Daour

and so on and so on.

dan sebagainya dan sebagainya.

Orang-orang ini

These guys make their fortunes online,

membuat nasib mereka secara daring,

tetapi mereka membuatnya melalui cara ilegal

but they make it through the illegal means

of using things like banking Trojans

menggunakan hal-hal seperti trojan perbankan

untuk mencuri uang dari rekening bank kita

to steal money from our bank accounts while we do online banking,

saat kita melakukan perbankan daring,

atau dengan pencatat kunci

or with keyloggers

untuk mengumpulkan informasi kartu kredit kita

to collect our credit card information

while we are doing online shopping from an infected computer.

saat kita melakukan belanja daring dari komputer yang terinfeksi.

Lembaga Rahasia AS,

The US Secret Service,

dua bulan lalu,

two months ago, froze the Swiss bank account

membekukan rekening bank Swiss

of Mr. Sam Jain right here,

milik Mr. Sam Jain di sini,

dan rekening bank tersebut terdapat 14,9 juta dolar AS

and that bank account had 14.9 million US dollars in it

saat dibekukan.

when it was frozen.

Mr. Jain sendiri dalam pengejaran;

Mr. Jain himself is on the loose; nobody knows where he is.

tidak ada yang tahu di mana dia.

And I claim it's already today

Dan saya menyatakan sudah saatnya

bahwa lebih mungkin bagi kita

that it's more likely for any of us to become the victim of a crime online

menjadi korban kejahatan daring

daripada di sini, di dunia nyata.

than here in the real world.

Dan sudah sangat jelas

And it's very obvious that this is only going to get worse.

bahwa ini hanya akan bertambah buruk.

In the future, the majority of crime will be happening online.

Di masa depan, mayoritas kejahatan

akan terjadi secara daring.

Kelompok utama kedua dari penyerang

The second major group of attackers that we are watching today

yang kita saksikan hari ini

are not motivated by money.

tidak termotivasi oleh uang.

Mereka termotivasi oleh sesuatu yang lain --

They're motivated by something else --

termotivasi oleh protes,

motivated by protests,

termotivasi oleh pendapat,

motivated by an opinion,

termotivasi oleh lelucon.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Kelompok seperti Anonymous

telah bangkit selama 12 bulan terakhir

dan telah menjadi pemain utama

and have become a major player in the field of online attacks.

di bidang serangan daring.

Jadi itulah tiga penyerang utama:

So those are the three main attackers:

penjahat yang melakukannya untuk uang,

criminals who do it for the money,

aksi peretasan seperti Anonymous

hacktivists like Anonymous doing it for the protest,

melakukannya untuk protes,

but then the last group are nation states --

tapi kemudian kelompok terakhir adalah bangsa dan negara,

governments doing the attacks.

pemerintah melakukan serangan.

Dan kemudian kita melihat kasus

And then we look at cases like what happened in DigiNotar.

seperti apa yang terjadi di DigiNotar.

Ini adalah contoh utama dari apa yang terjadi

This is a prime example of what happens when governments attack

ketika pemerintah menyerang

against their own citizens.

terhadap warga negara mereka sendiri.

DigiNotar adalah penyedia Otoritas Sertifikat

DigiNotar is a certificate authority from the Netherlands --

dari Belanda --

atau sebenarnya, saat itu.

or actually, it was.

Menuju ke kebangkrutan

It was running into bankruptcy last fall,

lalu jatuh

karena mereka disusupi.

because they were hacked into.

Seseorang menjebol ke dalam

Somebody broke in and they hacked it thoroughly.

dan mereka meretas secara menyeluruh.

And I asked last week,

Dan saya bertanya pekan lalu

dalam pertemuan dengan perwakilan pemerintah Belanda,

in a meeting with Dutch government representatives,

Saya meminta salah satu pemimpin tim

I asked one of the leaders of the team

apakah ia menemukan hal yang masuk akal

whether he found plausible that people died

bahwa orang tewas

because of the DigiNotar hack.

karena DigiNotar diretas.

Dan jawabannya adalah ya.

And his answer was: yes.

Jadi bagaimana orang meninggal

So how do people die

sebagai hasil peretasan seperti ini?

as the result of a hack like this?

Baiklah, DigiNotar adalah penyedia O.S.

Well, DigiNotar is a CA.

They sell certificates.

Mereka menjual sertifikat.

What do you do with certificates?

Apa yang Anda lakukan dengan sertifikat?

Well, you need a certificate if you have a website

Jadi Anda perlu sertifikat

jika Anda memiliki situs Web yang memiliki https,

that has https, SSL encrypted services,

layanan yang terenkripsi SSL,

services like Gmail.

layanan seperti Gmail.

Sekarang kita semua, atau sebagian besar dari kita,

Now we all, or a big part of us, use Gmail or one of their competitors,

menggunakan Gmail atau salah satu pesaing mereka,

tetapi layanan ini sangat populer

but these services are especially popular in totalitarian states like Iran,

di negara-negara totaliter

seperti Iran,

where dissidents use foreign services like Gmail

di mana pembangkang

menggunakan layanan asing seperti Gmail

because they know they are more trustworthy than the local services

karena mereka tahu mereka lebih dapat dipercaya daripada layanan lokal

dan mereka akan dienkripsi melalui koneksi SSL,

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

sehingga pemerintah daerah tidak dapat mengintai

pembicaraan mereka.

Kecuali mereka bisa jika mereka meretas ke dalam O.S. asing

Except they can,

if they hack into a foreign CA and issue rogue certificates.

dan mengeluarkan sertifikat palsu.

Dan ini adalah apa yang terjadi

And this is exactly what happened with the case of DigiNotar.

dengan kasus DigiNotar.

Bagaimana dengan kebangkitan dunia Arab

What about Arab Spring

dan hal yang telah terjadi, misalnya, di Mesir?

and things that have been happening, for example, in Egypt?

Nah di Mesir,

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

para perusuh menjarah kantor pusat

polisi rahasia Mesir

in April 2011,

pada bulan April 2011,

dan ketika mereka menjarah gedung, mereka menemukan banyak kertas.

and when they were looting the building, they found lots of papers.

Di antara kertas-kertas tersebut,

Among those papers was this binder entitled, "FinFisher."

ada jilidan ini yang berjudul "FINFISHER."

Dan dalam jilidan tersebut adalah catatan

And within that binder were notes from a company based in Germany,

dari sebuah perusahaan yang berbasis di Jerman

yang telah menjual kepada pemerintah Mesir

which had sold to the Egyptian government

satu set alat

a set of tools for intercepting, at a very large scale,

untuk mencegat --

dan dalam skala yang sangat besar --

all the communication of the citizens of the country.

semua komunikasi warga negara.

Mereka telah menjual alat ini

They had sold this tool for 280,000 euros to the Egyptian government.

seharga 280.000 Euro kepada pemerintah Mesir.

Kantor pusat perusahaannya ada di sini.

The company headquarters are right here.

Jadi pemerintah Barat

So Western governments are providing totalitarian governments with tools

menyediakan pemerintah totaliter dengan alat-alat

to do this against their own citizens.

untuk melakukan hal ini terhadap warga negara mereka sendiri.

Tapi pemerintah Barat melakukannya untuk diri mereka sendiri juga.

But Western governments are doing it to themselves as well.

Sebagai contoh, di Jerman,

For example, in Germany,

hanya beberapa minggu yang lalu

just a couple of weeks ago, the so-called "State Trojan" was found,

yang disebut Trojan Scuinst ditemukan,

trojan yang

which was a Trojan used by German government officials

digunakan oleh pejabat pemerintah Jerman

to investigate their own citizens.

untuk menyelidiki warga negara mereka sendiri.

Jika Anda seorang tersangka dalam kasus pidana,

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

sudah cukup jelas, telepon Anda akan disadap.

Tapi sekarang, lebih dari itu.

But today, it goes beyond that.

Mereka akan memanfaatkan koneksi Internet Anda.

They will tap your Internet connection.

Mereka bahkan akan menggunakan alat seperti Trojan Scuinst

They will even use tools like State Trojan

untuk menginfeksi komputer Anda dengan trojan,

to infect your computer with a Trojan,

which enables them to watch all your communication,

yang memungkinkan mereka

untuk menyaksikan semua komunikasi Anda,

untuk mendengarkan pembicaraan daring Anda,

to listen to your online discussions,

untuk mengumpulkan password Anda.

to collect your passwords.

Now, when we think deeper about things like these,

Sekarang ketika kita berpikir lebih dalam

tentang hal-hal seperti ini,

respon yang jelas dari masyarakat harus

the obvious response from people should be,

seperti, "Oke, kedengarannya buruk,

"OK, well, that sounds bad, but that doesn't really affect me,

tapi itu tidak benar-benar mempengaruhi saya karena saya warga negara hukum.

because I'm a legal citizen.

Mengapa saya harus khawatir?

Why should I worry? Because I have nothing to hide."

Karena saya tidak perlu menyembunyikan."

Dan ini adalah argumen,

And this is an argument which doesn't make sense.

yang tidak masuk akal.

Privasi adalah tersirat.

Privacy is implied.

Privasi bukan untuk dibicarakan.

Privacy is not up for discussion.

This is not a question

Ini bukan pertanyaan

between privacy

antara privasi

terhadap keamanan.

against security.

It's a question of freedom

Ini adalah pertanyaan kebebasan

terhadap kendali.

against control.

Dan sementara kita mungkin mempercayai pemerintah kita

And while we might trust our governments right now, right here in 2011,

sekarang, di sini pada tahun 2011,

any rights we give away will be given away for good.

hak kita berikan akan diberikan secara baik.

Dan apakah kita percaya, apakah kita percaya membabi buta,

And do we trust, do we blindly trust, any future government,

pada setiap pemerintah di masa mendatang,

pemerintah kita yang mungkin memiliki hal selama

a government we might have 50 years from now?

50 tahun dari sekarang?

Dan ini adalah pertanyaan

And these are the questions

yang harus kita khawatirkan untuk 50 tahun ke depan.

that we have to worry about for the next 50 years.