Mikko Hypponen: Three types of online attack

Traduttore: Daniele Buratti Revisore: Anna Cristiana Minoli

In the 1980s, in communist Eastern Germany,

Negli anni '80

nella Germania comunista,

se possedevi una macchina da scrivere

if you owned a typewriter,

you had to register it with the government.

dovevi registrarla obbligatoriamente.

Dovevi registrare

You had to register a sample sheet of text out of the typewriter.

un foglio di testo

battuto con quella macchina.

And this was done so the government could track

In questo modo

il governo poteva risalire al suo autore.

where the text was coming from.

Se avessero trovato un foglio dattiloscritto

If they found a paper which had the wrong kind of thought,

con frasi non idonee,

they could track down who created that thought.

avrebbero potuto identificare

il suo autore.

In Occidente

And we in the West

non potevamo capire come fosse possibile

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

limitare in quel modo la libertà di espressione.

Non lo avremmo mai permesso

We would never do that in our own countries.

nei nostri paesi.

Ma oggi, nel 2011,

But today, in 2011, if you go and buy a color laser printer

se comprate una stampante laser a colori

from any major laser printer manufacturer

presso uno qualsiasi dei maggiori distributori

e ne stampate una pagina,

and print a page,

la pagina avrà

that page will end up

having slight yellow dots printed on every single page,

dei puntini gialli,

stampati su ogni singola pagina

secondo uno schema che rende la pagina

in a pattern which makes the page unique to you and to your printer.

unica per voi e per la stampante.

Questo accade

This is happening to us today.

oggi.

E sembra che a nessuno importi niente.

And nobody seems to be making a fuss about it.

Questo è un esempio

And this is an example

di come

of the ways our own governments are using technology

i nostri governi

stiano usando la tecnologia

contro di noi, i cittadini.

against us, the citizens.

Questa è una delle tre fonti dei problemi

And this is one of the main three sources of online problems today.

online di oggi.

If we look at what's really happening in the online world,

Se diamo uno sguardo a ciò che sta succedendo nel mondo online,

we can group the attacks based on the attackers.

possiamo raggruppare gli attacchi in base a chi li effettua.

Ci sono tre gruppi principali.

We have three main groups.

We have online criminals.

Abbiamo i criminali online.

Like here, we have Mr. Dmitry Golubov,

Qui, per esempio, c'è il Sig. Dimitry Golubov

from the city of Kiev in Ukraine.

dalla città di Kiev in Ucraina.

E le ragioni dei criminali online

And the motives of online criminals are very easy to understand.

sono facili da capire.

These guys make money.

Questa gente fa soldi.

They use online attacks to make lots of money --

Usano gli attacchi online

per fare soldi,

and lots and lots of it.

ma proprio tanti.

We actually have several cases of millionaires online, multimillionaires,

Abbiamo di fatto diversi casi

di milionari online, multimilionari,

che si sono arricchiti con i loro attacchi.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

Questo è Vladimir Tsastsin da Tartu in Estonia.

Questo è Alfred Gonzalez.

This is [Albert] Gonzalez.

Stephen Watt.

This is Stephen Watt.

Questo è Bjorn Sundin.

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Qui abbiamo Matthew Anderson, Tariq Al-Daour

and so on and so on.

e così via.

Questa gente

These guys make their fortunes online,

fa fortuna online,

ma lo fanno in modo illegale

but they make it through the illegal means

of using things like banking Trojans

facendo uso di espedienti come i trojan bancari

per rubare soldi dai nostri conti bancari,

to steal money from our bank accounts while we do online banking,

mentre facciamo operazioni online,

o facendo uso di keylogger

or with keyloggers

per rubare i dati delle nostre carte di credito

to collect our credit card information

while we are doing online shopping from an infected computer.

quando facciamo acquisti online su un computer infettato.

I servizi segreti Statunitensi,

The US Secret Service,

due mesi fa,

two months ago, froze the Swiss bank account

hanno congelato il conto svizzero

of Mr. Sam Jain right here,

del Sig. Sam Jain che vedete qui,

e sul conto c'erano 14,9 milioni di dollari americani

and that bank account had 14.9 million US dollars in it

quando lo hanno bloccato.

when it was frozen.

Il Sig. Jain stesso è a piede libero;

Mr. Jain himself is on the loose; nobody knows where he is.

nessuno sa dove si trovi.

And I claim it's already today

E io vi dico che già oggi

è sempre più probabile per ognuno

that it's more likely for any of us to become the victim of a crime online

di noi diventare vittima di un reato online,

piuttosto che di un reato non virtuale.

than here in the real world.

Ed è ovvio

And it's very obvious that this is only going to get worse.

che sarà sempre peggio.

In the future, the majority of crime will be happening online.

In futuro la maggior parte dei reati

avverrà online.

Il secondo maggiore gruppo di attacchi

The second major group of attackers that we are watching today

a cui assistiamo oggi

are not motivated by money.

non è motivato da denaro.

Sono motivati da altro --

They're motivated by something else --

dalla protesta,

motivated by protests,

da un'opinione,

motivated by an opinion,

o solo per farsi due risate.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Gruppi come Anonymous

si sono messi in evidenza negli ultimi 12 mesi

e sono tra i principali artefici

and have become a major player in the field of online attacks.

degli attacchi online.

Questi sono i 3 principali autori di attacchi informatici:

So those are the three main attackers:

criminali che lo fanno per soldi,

criminals who do it for the money,

'hacktivisti' come Anonymous

hacktivists like Anonymous doing it for the protest,

che lo fanno per protesta,

but then the last group are nation states --

ma gli ultimi sono alcuni stati nazionali,

governments doing the attacks.

sono i loro governi a condurre gli attacchi.

E poi abbiamo casi

And then we look at cases like what happened in DigiNotar.

come quello di DigiNotar.

Questo è un primo esempio di ciò che succede

This is a prime example of what happens when governments attack

quando i governi attaccano

against their own citizens.

i propri cittadini.

DigiNotar è un'autorità di certificazione

DigiNotar is a certificate authority from the Netherlands --

olandese --

o, meglio, lo era.

or actually, it was.

Stava andando in bancarotta

It was running into bankruptcy last fall,

lo scorso autunno

dopo l'attacco di alcuni hacker.

because they were hacked into.

Erano entrati nel sistema

Somebody broke in and they hacked it thoroughly.

e l'avevano violato completamente.

And I asked last week,

La scorsa settimana,

durante un meeting con rappresentanti del governo olandese,

in a meeting with Dutch government representatives,

ho chiesto a uno dei leader del gruppo

I asked one of the leaders of the team

se ritenesse plausibile

whether he found plausible that people died

che qualcuno morisse

because of the DigiNotar hack.

in seguito al caso DigiNotar.

La risposta è stata 'sì'.

And his answer was: yes.

Ma com'è possibile morire

So how do people die

a causa di una violazione informatica?

as the result of a hack like this?

Beh, la DigiNotar è un'autorità di certificazione.

Well, DigiNotar is a CA.

They sell certificates.

Vendono certificati.

What do you do with certificates?

A cosa serve un certificato?

Well, you need a certificate if you have a website

Vi serve un certificato

se avete un sito 'https',

that has https, SSL encrypted services,

con protocollo di sicurezza SSL,

services like Gmail.

tipo Gmail.

Ora noi tutti, o quasi,

Now we all, or a big part of us, use Gmail or one of their competitors,

usiamo Gmail o software simili,

ma questi servizi sono particolarmente popolari

but these services are especially popular in totalitarian states like Iran,

negli stati totalitari

come l'Iran,

where dissidents use foreign services like Gmail

in cui i dissidenti

usano servizi stranieri come Gmail

because they know they are more trustworthy than the local services

perché sanno che sono più affidabili dei servizi locali

e i contenuti sono crittografati con connessioni SSL,

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

per cui il governo locale non può mettere il naso

nelle loro discussioni.

Ma lo potrebbe fare se violassero una C.A. straniera

Except they can,

if they hack into a foreign CA and issue rogue certificates.

ed emettessero certificati fasulli.

Ed è proprio quello che è successo

And this is exactly what happened with the case of DigiNotar.

nel caso DigiNotar.

E che dire della Primavera Araba

What about Arab Spring

e di tutto ciò che è successo, ad esempio, in Egitto?

and things that have been happening, for example, in Egypt?

Bene, in Egitto

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

i rivoltosi hanno depredato le sedi

della polizia segreta egiziana

in April 2011,

nell'aprile 2011,

e negli edifici hanno trovato moltissima documentazione.

and when they were looting the building, they found lots of papers.

Tra i documenti

Among those papers was this binder entitled, "FinFisher."

c'era un raccoglitore con scritto "FINFISHER".

Conteneva delle annotazioni

And within that binder were notes from a company based in Germany,

di una società con sede in Germania

che aveva venduto al governo egiziano

which had sold to the Egyptian government

una serie di strumenti

a set of tools for intercepting, at a very large scale,

per l'intercettazione --

e su vasta scala --

all the communication of the citizens of the country.

di tutte le comunicazioni dei propri cittadini.

Hanno venduto questi strumenti

They had sold this tool for 280,000 euros to the Egyptian government.

per 280mila Euro al governo egiziano.

La sede della società è proprio lì.

The company headquarters are right here.

Dunque dei governi occidentali

So Western governments are providing totalitarian governments with tools

stanno fornendo ad alcuni governi totalitari i mezzi

to do this against their own citizens.

per contrastare i propri cittadini.

Ma i governi occidentali danneggiano anche se stessi.

But Western governments are doing it to themselves as well.

Ad esempio, in Germania,

For example, in Germany,

solo un paio di settimane fa,

just a couple of weeks ago, the so-called "State Trojan" was found,

è stato identificato lo Scuinst Trojan,

un trojan

which was a Trojan used by German government officials

usato dai governanti tedeschi

to investigate their own citizens.

per indagare sui propri cittadini.

Se fate parte di una lista di indagati,

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

beh, è ovvio, il vostro telefono verrà messo sotto controllo.

Ma oggi vanno oltre.

But today, it goes beyond that.

Entreranno nel vostro collegamento a Internet.

They will tap your Internet connection.

Faranno perfino uso di strumenti come Scuinst Trojan

They will even use tools like State Trojan

per infettare il vostro PC con un trojan,

to infect your computer with a Trojan,

which enables them to watch all your communication,

che consentirà loro

di rintracciare tutte le vostre comunicazioni,

ascoltare le vostre conversazioni online,

to listen to your online discussions,

raccogliere le vostre password.

to collect your passwords.

Now, when we think deeper about things like these,

Ora, se pensiamo bene

a questi fatti,

la risposta ovvia della gente dovrebbe essere

the obvious response from people should be,

"D'accordo, non sembra corretto,

"OK, well, that sounds bad, but that doesn't really affect me,

ma non mi riguarda perché osservo la legge.

because I'm a legal citizen.

Perché dovrei essere preoccupato?

Why should I worry? Because I have nothing to hide."

Non ho nulla da nascondere".

È un'osservazione

And this is an argument which doesn't make sense.

senza senso.

Parliamo di privacy.

Privacy is implied.

Il diritto alla privacy non si discute.

Privacy is not up for discussion.

This is not a question

Non si tratta di scegliere

between privacy

tra privacy

e sicurezza.

against security.

It's a question of freedom

Ma tra libertà

e controllo.

against control.

E anche se potremmo fidarci dei nostri governanti

And while we might trust our governments right now, right here in 2011,

adesso, nel 2011,

any rights we give away will be given away for good.

ogni diritto a cui rinunciamo lo perdiamo per sempre.

E possiamo dire di avere cieca fiducia

And do we trust, do we blindly trust, any future government,

in ogni governo futuro,

qualsiasi forma di governo

a government we might have 50 years from now?

da qui a 50 anni?

Queste sono le domande

And these are the questions

che dovremmo porci per i prossimi 50 anni.

that we have to worry about for the next 50 years.