James Lyne: Everyday cybercrime -- and what you can do about it

מתרגם: Shlomo Adam מבקר: Sigal Tifferet

I'm going to be showing some of the cybercriminals'

אני אציג כאן כמה מיצירות הפשע הממוחשב

latest and nastiest creations.

החדשות והנבזיות ביותר.

So basically, please don't go and download

קודם כל, בבקשה אל תורידו

any of the viruses that I show you.

אף אחד מהווירוסים שאראה לכם.

Some of you might be wondering what a cybersecurity specialist looks like,

חלקכם אולי תוהים איך נראה מומחה לבטחון רשת,

and I thought I'd give you a quick insight

וחשבתי לתת לכם הצצה מהירה

into my career so far.

לקריירה שלי עד היום.

It's a pretty accurate description.

זהו תיאור מדויק למדי.

This is what someone that specializes

ככה נראה מישהו שמתמחה

in malware and hacking looks like.

בתוכנות זדוניות ובפריצה למחשבים.

So today, computer viruses and trojans,

היום, וירוסי המחשב והסוסים הטרויאניים,

designed to do everything from stealing data

מתוכננים לעשות הכל, החל מגניבת נתונים,

to watching you in your webcam

וצפייה בכם דרך מצלמת הרשת שלכם,

to the theft of billions of dollars.

ועד גניבה של מיליארדי דולרים.

Some malicious code today goes as far

יש היום קודים זדוניים שמרחיקים לכת,

as targeting power, utilities and infrastructure.

עד כדי פגיעה ברשתות חשמל, שירותים ותשתיות.

Let me give you a quick snapshot

אתן לכם הצצה מהירה

of what malicious code is capable of today.

למה שקוד זדוני מסוגל לבצע בימינו.

Right now, every second, eight new users

ממש עכשיו, בכל שניה, 8 משתמשים חדשים

are joining the Internet.

מתווספים לאינטרנט.

Today, we will see 250,000 individual new computer viruses.

היום נראה 250,000 וירוסי מחשב חדשים.

We will see 30,000 new infected websites.

נראה 30,000 אתרי אינטרנט שהודבקו זה עתה.

And, just to kind of tear down a myth here,

ורק כדי להפריך כאן מיתוס מסוים,

lots of people think that when you get infected

הרבה אנשים חושבים שכאשר נדבקים

with a computer virus, it's because you went to a porn site.

בווירוס מחשב, זה בגלל כניסה לאתר פורנו.

Right? Well, actually, statistically speaking,

נכון? אז האמת היא שמבחינה סטטיסטית,

if you only visit porn sites, you're safer.

אם תבקרו רק באתרי פורנו, תהיו בטוחים יותר.

People normally write that down, by the way. (Laughter)

אנשים בד"כ רושמים את זה, אגב. [צחוק]

Actually, about 80 percent of these

למעשה, כ-80% מהם

are small business websites getting infected.

הם אתרים עיסקיים קטנים שהודבקו.

Today's cybercriminal, what do they look like?

איך נראה פושע-רשת בימינו?

Well, many of you have the image, don't you,

לרבים מכם יש ודאי דימוי מסוים שלו, נכון?

of the spotty teenager sitting in a basement,

של צעיר מחוצ'קן שיושב במרתף,

hacking away for notoriety.

ומתעסק בפריצת מחשבים כדי לעשות לעצמו שם.

But actually today, cybercriminals

אבל האמת היא שפושעי הרשת של היום

are wonderfully professional and organized.

הם מקצועיים ומאורגנים להפליא.

In fact, they have product adverts.

למעשה, הם מפרסמים את המוצרים שלהם.

You can go online and buy a hacking service

אפשר להיכנס לרשת ולרכוש שירות פריצה

to knock your business competitor offline.

כדי להעיף את המתחרה העיסקי שלכם מהרשת.

Check out this one I found.

הביטו בפרסומת הזו שמצאתי.

(Video) Man: So you're here for one reason,

[סרטון] בחור: באת לכאן מסיבה אחת בלבד,

and that reason is

והסיבה היא

because you need your business competitors,

שאתה צריך שמתחריך העיסקיים,

rivals, haters, or whatever the reason is, or who,

יריביך, שונאיך או מי שלא יהיו

they are to go down.

יחוסלו.

Well you, my friend, you've came to the right place.

אז ידידי, הגעת למקום הנכון.

If you want your business competitors to go down,

אם אתה רוצה להפיל את מתחריך העיסקיים,

well, they can.

זה אפשרי.

If you want your rivals to go offline, well, they will.

אם אתה רוצה שיריביך ייעלמו מהרשת, הם ייעלמו.

Not only that, we are providing a short-term-to-long-term

זאת ועוד, אנו מספקים לטווח קצר עד ארוך

DDOS service or scheduled attack,

שירותי מניעת שירותי רשת או התקפות מתוזמנות

starting five dollars per hour for small personal websites

בהחל מ-5 דולר לשעה לאתרים אישיים קטנים,

to 10 to 50 dollars per hour.

ועד 10-50 דולר לשעה.

James Lyne: Now, I did actually pay

ג'יימס ליין: אני שילמתי

one of these cybercriminals to attack my own website.

לאחד מפושעי הרשת האלה כדי שיתקוף את האתר שלי.

Things got a bit tricky when I tried to expense it at the company.

קצת הסתבכתי כשניסיתי לרשום את זה כהוצאות עבודה.

Turns out that's not cool.

מתברר שזה לא מקובל.

But regardless, it's amazing how many products

בכל אופן, מדהים כמה מוצרים

and services are available now to cybercriminals.

ושירותים זמינים כיום לפושעי הרשת.

For example, this testing platform,

לדוגמה, סביבת הבדיקה הזו,

which enables the cybercriminals

שמאפשרת לפושעי הרשת

to test the quality of their viruses

לבחון את איכות הווירוסים שלהם

before they release them on the world.

לפני שהם משחררים אותם אל העולם.

For a small fee, they can upload it

תמורת תשלום קטן הם יכולים להעלות אותם

and make sure everything is good.

ולוודא שהכל תקין.

But it goes further.

אבל יש עוד.

Cybercriminals now have crime packs

לפושעי הרשת יש היום מארזי פשע

with business intelligence reporting dashboards

עם לוחות בקרה בעלי בינה עיסקית

to manage the distribution of their malicious code.

לניהול הפצת הקוד הזדוני שלהם.

This is the market leader in malware distribution,

זהו המוצר המוביל בשוק בהפצת זדונות,

the Black Hole Exploit Pack,

מארז הזדון "החור השחור",

responsible for nearly one third of malware distribution

שאחראי לכמעט שליש מהפצת הזדונות

in the last couple of quarters.

בשני הרבעונים האחרונים.

It comes with technical installation guides,

מצורפות לו הוראות התקנה טכנית,

video setup routines,

שגרות התקנת וידאו,

and get this, technical support.

ושימו לב: גם תמיכה טכנית.

You can email the cybercriminals and they'll tell you

תוכלו לפנות בדוא"ל לפושעי הרשת והם יגידו לכם

how to set up your illegal hacking server.

איך להתקין את שרת הפריצה הלא-חוקית שלכם.

So let me show you what malicious code looks like today.

הבה ואראה לכם איך נראה היום קוד זדוני.

What I've got here is two systems,

יש לי כאן שתי מערכות,

an attacker, which I've made look all Matrix-y and scary,

מערכת תקיפה, שעיצבתי כמפחידה ולקוחה מה"מטריקס",

and a victim, which you might recognize from home or work.

ומערכת קורבן, שמוכרת לכם מהבית או מהעבודה.

Now normally, these would be on different sides

בד"כ הן תהיינה בשני קצוות

of the planet or of the Internet,

העולם או האינטרנט,

but I've put them side by side

אבל הצבתי אותן זו לצד זו

because it makes things much more interesting.

כי זה הופך הכל להרבה יותר מעניין.

Now, there are many ways you can get infected.

יש דרכים רבות להידבק בווירוס.

You will have come in contact with some of them.

ודאי כבר נתקלתם בכמה מהן.

Maybe some of you have received an email

אולי חלקכם קיבל דוא"ל

that says something like, "Hi, I'm a Nigerian banker,

עם משהו כמו, "הי, אני בנקאי ניגרי,

and I'd like to give you 53 billion dollars

"ואני רוצה לתת לך 53 מיליארד דולר

because I like your face."

"כי אתה מוצא חן בעיני."

Or funnycats.exe, which rumor has it

או הקובץ "פאניקטס.אי-אקס-אי", שלפי השמועה

was quite successful in China's recent campaign against America.

די הצליח במערכה האחרונה שניהלה סין נגד אמריקה.

Now there are many ways you can get infected.

יש דרכים רבות שאפשר להידבק בהן.

I want to show you a couple of my favorites.

אני רוצה להראות לכם שתיים מהאהובות עלי.

This is a little USB key.

זהו התקן זכרון נייד.

Now how do you get a USB key to run in a business?

אבל איך מצליחים להפעיל התקן זכרון נייד בעסק כלשהו?

Well, you could try looking really cute.

אפשר לנסות להיראות נורא חמודים.

Awww.

אוי!

Or, in my case, awkward and pathetic.

או, במקרה שלי: מגושמים ומעוררי-חמלה.

So imagine this scenario: I walk into one of your businesses,

דמיינו את התסריט הבא: אני בא לאחד העסקים שלכם,

looking very awkward and pathetic, with a copy of my C.V.

כשאני נראה מגושם ומעורר-רחמים עם עותק של קורות החיים שלי

which I've covered in coffee,

ששפכתי עליו קפה,

and I ask the receptionist to plug in this USB key

ומבקש מפקיד הקבלה להכניס למחשבו את התקן הזכרון הזה

and print me a new one.

ולהדפיס לי עותק נקי.

So let's have a look here on my victim computer.

הבה ונראה את המחשב הקורבן.

What I'm going to do is plug in the USB key.

אתקע כעת את התקן הזכרון הנייד.

After a couple of seconds,

אחרי כמה שניות,

things start to happen on the computer on their own,

דברים יתחילו לקרות מעצמם במחשב הזה,

usually a bad sign.

וזה בד"כ סימן רע.

This would, of course, normally happen

זה כמובן יקרה בד"כ

in a couple of seconds, really, really quickly,

תוך 2 שניות: ממש מהר,

but I've kind of slowed it down

אבל כאן האטתי את המהירות

so you can actually see the attack occurring.

כדי שתוכלו לראות את ההתקפה בהתרחשותה.

Malware is very boring otherwise.

אחרת הזדונה נראית מאד משעממת.

So this is writing out the malicious code,

כרגע הקוד הזדוני נכתב,

and a few seconds later, on the left-hand side,

ואחרי כמה שניות, בצד שמאל,

you'll see the attacker's screen get some interesting new text.

תראו שעל מסך המחשב התוקף מתקבל טקסט חדש ומעניין.

Now if I place the mouse cursor over it,

אני מעביר עליו את סמן העכבר,

this is what we call a command prompt,

אנו מכנים זאת "שורת הפקודה",

and using this we can navigate around the computer.

ובעזרת זה ביכולתנו לנווט במחשב,

We can access your documents, your data.

לגשת למסמכים ולנתונים שלכם.

You can turn on the webcam.

אפשר להפעיל את מצלמת הרשת שלכם.

That can be very embarrassing.

זה יכול להיות מביך ביותר.

Or just to really prove a point,

ורק כדי להוכיח משהו,

we can launch programs like my personal favorite,

אנו יכולים להריץ תוכנות, כמו זו האהובה עלי:

the Windows Calculator.

המחשבון של "חלונות".

So isn't it amazing how much control

האין זה מדהים כמה שליטה

the attackers can get with such a simple operation?

יכולים התוקפים לרכוש בפעולה פשוטה כזו?

Let me show you how most malware

הבה ואראה לכם איך רוב הזדונות

is now distributed today.

מופצות כיום.

What I'm going to do is open up a website

מה שאעשה הוא לפתוח אתר אינטרנט

that I wrote.

שכתבתי.

It's a terrible website. It's got really awful graphics.

זה אתר מחורבן. הגרפיקה שלו ממש איומה.

And it's got a comments section here

ויש בו כאן מדור תגובות

where we can submit comments to the website.

שבו אפשר להעלות תגובות לאתר.

Many of you will have used something a bit like this before.

רבים מכם ודאי השתמשו בדבר דומה בעבר.

Unfortunately, when this was implemented,

למרבה הצער, כשזה הוצא לפועל,

the developer was slightly inebriated

המתכנת היה קצת שתוי

and managed to forget

והצליח לשכוח

all of the secure coding practices he had learned.

את כל שיטות אבטחת הקוד שלמד.

So let's imagine that our attacker,

אז הבה נדמיין שהתוקף שלנו,

called Evil Hacker just for comedy value,

ששמו "התוקף הרע" רק בשביל הצחוק,

inserts something a little nasty.

מכניס משהו קצת נבזה.

This is a script.

זהו קובץ פקודות.

It's code which will be interpreted on the webpage.

זהו קוד שהאתר יפרש ויבצע.

So I'm going to submit this post,

אני אעלה את התגובה,

and then, on my victim computer,

ואז, במחשב הקורבן שלי,

I'm going to open up the web browser

אפתח את סייר האינטרנט

and browse to my website,

אגלוש לאתר שלי,

www.incrediblyhacked.com.

"פרוץ להדהים.קום"

Notice that after a couple of seconds,

שימו לב שאחרי שתי שניות,

I get redirected.

אני מופנה לכיוון אחר.

That website address at the top there,

כתובת האתר, כאן למעלה,

which you can just about see, microshaft.com,

שאתם יכולים בקושי לראות, "מיקרו-זרג.קום"

the browser crashes as it hits one of these exploit packs,

הסייר נתקע כשהוא מגיע לאחד ממארזי הזדון האלה,

and up pops fake antivirus.

וקופצת הודעת אנטי-וירוס מזויפת.

This is a virus pretending to look like antivirus software,

זהו וירוס שמחופש לתוכנת אנטי-וירוס,

and it will go through and it will scan the system,

והוא יחדור ויסרוק את המערכת,

have a look at what its popping up here.

שימו לב למה שהוא מעלה כאן למעלה.

It creates some very serious alerts.

הוא גורם לכמה התראות חמורות ביותר.

Oh look, a child porn proxy server.

אוי ואבוי. שרת של אתר פורנוגפיית ילדים.

We really should clean that up.

אנו מוכרחים לנקות את זה.

What's really insulting about this is

מה שבאמת מעליב בזה הוא,

not only does it provide the attackers with access to your data,

שזה לא רק מספק לתוקף גישה לנתונים שלכם,

but when the scan finishes, they tell you

אלא שבתום הסריקה זה אומר לכם

in order to clean up the fake viruses,

שכדי לנקות את הווירוסים הכוזבים,

you have to register the product.

עליכם לרשום את המוצר.

Now I liked it better when viruses were free.

אהבתי יותר כשהווירוסים היו בחינם.

(Laughter)

[צחוק]

People now pay cybercriminals money

אנשים משלמים היום לפושעי רשת

to run viruses,

כדי שיריצו וירוסים,

which I find utterly bizarre.

וזה בעיני לגמרי מוזר.

So anyway, let me change pace a little bit.

כעת אשנה קצת את הכיוון.

Chasing 250,000 pieces of malware a day

המרדף אחרי 250,000 זדונות ביום

is a massive challenge,

הוא אתגר עצום,

and those numbers are only growing

והמספרים האלה רק עולים

directly in proportion to the length of my stress line, you'll note here.

ביחס ישר לקמט העצבים שלי, כאן למעלה.

So I want to talk to you briefly

אני רוצה לספר לכם בקצרה

about a group of hackers we tracked for a year

על קבוצת פורצי מחשב שאחריה עקבנו במשך שנה

and actually found --

וממש איתרנו אותם -

and this is a rare treat in our job.

וזה עונג נדיר במקצוע שלנו.

Now this was a cross-industry collaboration,

זה היה שיתוף-פעולה בין-תעשייתי,

people from Facebook, independent researchers,

אנשים מ"פייסבוק", חוקרים עצמאיים,

guys from Sophos.

חבר'ה מ"סופוס".

So here we have a couple of documents

יש לנו כאן שני מסמכים

which our cybercriminals had uploaded

שפושעי הרשת שלנו העלו

to a cloud service, kind of like Dropbox or SkyDrive,

לשירות ענן, כמו "דרופבוקס" או "סקיידרייב",

like many of you might use.

שרבים מכם ודאי משתמשים בהם.

At the top, you'll notice a section of source code.

למעלה תוכלו לראות קטע של קוד מקור.

What this would do is send the cybercriminals

וזה אמור לשלוח לפושעי הרשת

a text message every day telling them how much money

הודעת טקסט יומית שמדווחת להם כמה כסף

they'd made that day,

הם הרוויחו באותו יום,

so a kind of cybercriminal billings report, if you will.

מעין חשבונית של פושעי-רשת, אם תרצו.

If you look closely, you'll notice a series

אם תביטו היטב, תראו סדרה

of what are Russian telephone numbers.

של מספרי טלפון רוסיים.

Now that's obviously interesting,

וזה ממש מעניין,

because that gives us a way of finding our cybercriminals.

כי זה מספק לנו דרך למצוא את פושעי הרשת.

Down below, highlighted in red,

כאן למטה, מודגש באדום,

in the other section of source code,

הוא קטע נוסף של קוד-מקור,

is this bit "leded:leded."

הקטע הזה: "לדד:לדד"

That's a username,

זהו שם משתמש,

kind of like you might have on Twitter.

כמו שיש לכם אולי ב"טוויטר".

So let's take this a little further.

הבה נתקדם עם זה עוד קצת.

There are a few other interesting pieces

יש עוד כמה קטעי קוד מעניינים

the cybercriminals had uploaded.

שפושעי הרשת שלנו העלו.

Lots of you here will use smartphones

רבים מכם משתמשים בטלפונים חכמים

to take photos and post them from the conference.

כדי לצלם תמונות מהכנס ולהעלותן לרשת.

An interesting feature of lots of modern smartphones

תכונה מעניינת של הרבה טלפונים חכמים מודרניים

is that when you take a photo,

היא שכאשר מצלמים בהם,

it embeds GPS data about where that photo was taken.

הם מטמיעים נתוני איכון לווייני של מקום הצילום.

In fact, I've been spending a lot of time

למעשה, ביליתי לאחרונה המון זמן

on Internet dating sites recently,

באתרי פגישות באינטרנט,

obviously for research purposes,

למטרות מחקר, כמובן,

and I've noticed that about 60 percent

ושמתי לב שכ-60%

of the profile pictures on Internet dating sites

מתמונות הפרופיל באתרי הפגישות באינטרנט

contain the GPS coordinates of where the photo was taken,

מכילות נקודות איכון לווייני של מקום הצילום,

which is kind of scary

וזה די מפחיד

because you wouldn't give out your home address

כי הרי לא תרצו לגלות את כתובתכם

to lots of strangers,

להמון אנשים זרים,

but we're happy to give away our GPS coordinates

אבל אנו שמחים לחשוף את קואורדינטות הגפ"ס שלנו

to plus or minus 15 meters.

בתחום של כ-15 מטרים.

And our cybercriminals had done the same thing.

ופושעי הרשת שלנו עשו אותו דבר.

So here's a photo which resolves to St. Petersburg.

זהו תצלום שמסגיר את המיקום של סנט פטרסבורג.

We then deploy the incredibly advanced hacking tool.

ואז הפעלנו כלי פריצה מדהים.

We used Google.

השתמשנו ב"גוגל".

Using the email address, the telephone number

בעזרת כתובת הדוא"ל, מספר הטלפון

and the GPS data, on the left you see an advert

ונתוני האיכון הלווייני, משמאל אתם רואים פרסומת

for a BMW that one of our cybercriminals is selling,

למכונית ב-מ-וו שמוכר אחד מפושעי הרשת שלנו,

on the other side an advert for the sale of sphynx kittens.

בצד השני - מודעת מכירה של חתלתולים מגזע "ספינקס".

One of these was more stereotypical for me.

אחת מאלה היתה יותר מאפיינת בעיני.

A little more searching, and here's our cybercriminal.

עוד קצת חיפוש, והנה פושע-הרשת שלנו.

Imagine, these are hardened cybercriminals

רק תחשבו על זה: אלה פושעי-רשת קשוחים

sharing information scarcely.

שחושפים מידע בקמצנות.

Imagine what you could find

אז תארו לעצמכם מה אפשר לגלות

about each of the people in this room.

על כל מי שיושב כאן באולם.

A bit more searching through the profile

עוד קצת חיפוש באמצעות הפרופיל,

and there's a photo of their office.

והנה תמונה של המשרד שלהם.

They were working on the third floor.

הם עבדו בקומה השלישית.

And you can also see some photos

ואתם יכולים לראות גם כמה תמונות

from his business companion

של השותף העיסקי שלו,

where he has a taste in a certain kind of image.

שהטעם האמנותי שלו נוטה לכיוון מסוים.

It turns out he's a member of the Russian Adult Webmasters Federation.

מסתבר שהוא חבר ב"אגודת מנהלי הרשת הבוגרים של רוסיה"

But this is where our investigation starts to slow down.

אבל כאן החקירה שלנו נתקלה בקשיים.

The cybercriminals have locked down their profiles quite well.

פושעי הרשת הצפינו היטב את הפרופילים שלהם.

And herein is the greatest lesson

וכאן טמון הלקח הגדול ביותר כיום עבור כולנו

of social media and mobile devices for all of us right now.

מבחינת המדיה החברתית והטלפונים החכמים.

Our friends, our families and our colleagues

חברינו, משפחותינו ועמיתינו

can break our security even when we do the right things.

עלולים לפגוע בבטחוננו אפילו כשאנו מתנהגים נכון.

This is MobSoft, one of the companies

זאת "מובסופט", אחת החברות

that this cybercriminal gang owned,

שבבעלות כנופיית פושעי הרשת האלה,

and an interesting thing about MobSoft

ומה שמעניין ב"מובסופט" הוא,

is the 50-percent owner of this

שהבעלים של 50% ממנה

posted a job advert,

פרסמו הצעת עבודה,

and this job advert matched one of the telephone numbers

ובהצעת העבודה הזו הופיע אחד ממספרי הטלפון

from the code earlier.

שהיו בקוד שראיתם קודם.

This woman was Maria,

האישה הזו היא מריה,

and Maria is the wife of one of our cybercriminals.

ומריה היא אשתו של אחד מפושעי הרשת שלנו.

And it's kind of like she went into her social media settings

וזה כאילו שהיא נכנסה להגדרות המדיה החברתית שלה

and clicked on every option imaginable

וסימנה כל אפשרות קיימת

to make herself really, really insecure.

כדי להפוך את עצמה לפגיעה ביותר.

By the end of the investigation,

בסוף החקירה,

where you can read the full 27-page report at that link,

ואפשר לקרוא את הדו"ח בן 27 העמודים בקישור הזה,

we had photos of the cybercriminals,

הצגנו צילומים של פושעי הרשת,

even the office Christmas party

כולל ממסיבת חג המולד של המשרד,

when they were out on an outing.

כשהם יצאו לבלות.

That's right, cybercriminals do have Christmas parties,

נכון מאד. פושעי-רשת אכן חוגגים את חג המולד,

as it turns out.

כך מסתבר.

Now you're probably wondering what happened to these guys.

אתם ודאי תוהים מה קרה לחבר'ה האלה.

Let me come back to that in just a minute.

מיד אגיע לכך.

I want to change pace to one last little demonstration,

אני רוצה לעבור להדגמה קטנה אחרונה,

a technique that is wonderfully simple and basic,

של שיטה פשוטה ובסיסית להפליא,

but is interesting in exposing how much information

אך מעניינת, כי היא חושפת כמה הרבה מידע

we're all giving away,

כולנו מסגירים,

and it's relevant because it applies to us as a TED audience.

וזה רלוונטי כי זה נוגע לנו כקהל של TED.

This is normally when people start kind of shuffling in their pockets

כאן בד"כ אנשים מתחילים לפשפש בכיסים

trying to turn their phones onto airplane mode desperately.

ולהעביר בייאוש את הטלפונים שלהם למצב טיסה.

Many of you all know about the concept

רבים מכם מכירים את הרעיון

of scanning for wireless networks.

של הסריקה לחיפוש רשתות אלחוטיות.

You do it every time you take out your iPhone or your Blackberry

אתם עושים זאת בכל פעם שאתם שולפים את ה"אייפון" או ה"בלקברי"

and connect to something like TEDAttendees.

ומתחברים למשהו כמו רשת הנוכחים בכנס TED.

But what you might not know

אבל אולי אינכם יודעים

is that you're also beaming out a list of networks

שאתם גם משדרים רשימת רשתות

you've previously connected to,

שבעבר הייתם מחוברים אליהן,

even when you're not using wireless actively.

אפילו אם לא השתמשתם בפועל בחיבור האלחוטי.

So I ran a little scan.

אז הרצתי סריקה קצרה.

I was relatively inhibited compared to the cybercriminals,

הייתי יחסית מוגבל, יחסית לפושעי הרשת,

who wouldn't be so concerned by law,

שלא איכפת להם כ"כ מהחוק,

and here you can see my mobile device.

וכאן אתם רואים את המכשיר הנייד שלי.

Okay? So you can see a list of wireless networks.

בסדר? אתם רואים רשימת רשתות אלחוטיות.

TEDAttendees, HyattLB. Where do you think I'm staying?

"הנוכחים ב-TED", "לובי הייאט" איפה לדעתכם המלון שלי?

My home network, PrettyFlyForAWifi,

הרשת הביתית שלי, PrettyFlyForAWifi,

which I think is a great name.

שבעיני הוא שם מעולה.

Sophos_Visitors, SANSEMEA, companies I work with.

"אורחי_סופוס", "סנסמה", חברות שאני עובד איתן.

Loganwifi, that's in Boston. HiltonLondon.

"רשת לוגאן", נמה"ת של בוסטון, "הילטון-לונדון".

CIASurveillanceVan.

"רכב המעקב של הסי-איי-איי".

We called it that at one of our conferences

נתנו את השם הזה באחד הכנסים שלנו

because we thought that would freak people out,

כי חשבנו שזה ישגע את האנשים,

which is quite fun.

וזה די מצחיק.

This is how geeks party.

ככה החנונים מבלים.

So let's make this a little bit more interesting.

בואו נעשה את זה קצת יותר מעניין.

Let's talk about you.

הבה נדבר עליכם.

Twenty-three percent of you have been to Starbucks

37% מכם היו לאחרונה ב"סטארבקס"

recently and used the wireless network.

והשתמשו ברשת האלחוטית.

Things get more interesting.

ועוד יותר מעניין.

Forty-six percent of you I could link to a business,

אני יכול לקשר 46% מכם לעסק מסוים,

XYZ Employee network.

"רשת עובדי א-ב-ג".

This isn't an exact science, but it gets pretty accurate.

זה לא מדע מדויק, אבל זה מצליח לקלוע לא רע.

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

אני יכול לזהות באיזה מלון 761 מכם שהו לאחרונה,

absolutely with pinpoint precision somewhere on the globe.

ברמת דיוק מרבית בכל מקום בעולם.

Two hundred and thirty-four of you, well, I know where you live.

234 מכם, ובכן, אני יודע היכן אתם מתגוררים.

Your wireless network name is so unique

שם הרשת האלחוטית שלכם הוא כה מיוחד,

that I was able to pinpoint it

עד שהצלחתי לאכן אותה במדויק

using data available openly on the Internet

בעזרת מידע זמין לכל באינטרנט

with no hacking or clever, clever tricks.

בלי פריצות ובלי תכסיסים מחוכמים.

And I should mention as well that

ועלי גם לציין

some of you do use your names,

שאחדים מכן משתמשים בשמותיהם,

"James Lyne's iPhone," for example.

"הטלפון של ג'יימס ליין", לדוגמה.

And two percent of you have a tendency to extreme profanity.

ול-2% מכם יש נטיה לניבול פה קיצוני.

So something for you to think about:

אז הנה חומר למחשבה:

As we adopt these new applications and mobile devices,

כשאנו מאמצים את היישומים והמכשירים הניידים האלה,

as we play with these shiny new toys,

כשאנו משחקים עם צעצועים חדשים ומבריקים,

how much are we trading off convenience

באיזו מידה אנו מוותרים למען הנוחות

for privacy and security?

על פרטיות ובטחון?

Next time you install something,

בפעם הבאה בה תתקינו משהו,

look at the settings and ask yourself,

העיפו מבט בהגדרות ושאלו את עצמכם,

"Is this information that I want to share?

"האם זהו מידע שאני מעוניין לחשוף?

Would someone be able to abuse it?"

"האם מישהו יוכל לנצלו לרעה?"

We also need to think very carefully

עלינו גם לחשוב היטב

about how we develop our future talent pool.

איך אנו מפתחים את מאגר הכשרונות העתידי שלנו.

You see, technology's changing at a staggering rate,

הרי הטכנולוגיות משתנות בקצב מסחרר,

and that 250,000 pieces of malware

ו-250,000 יחידות קוד המקור האלה

won't stay the same for long.

יתרבו מהר מאד.

There's a very concerning trend

יש מגמה מדאיגה מאד

that whilst many people coming out of schools now

שבעוד רבים ממסיימי בתי הספר בימינו

are much more technology-savvy, they know how to use technology,

מבינים הרבה יותר בטכנולוגיה, ויודעים איך להשתמש בה,

fewer and fewer people are following the feeder subjects

פחות ופחות אנשים עוקבים אחרי נושאי התוכן

to know how that technology works under the covers.

כדי לגלות איך הטכנולוגיה עובדת מתחת למכסה המנוע.

In the U.K., a 60 percent reduction since 2003,

בבריטניה זו ירידה של 60% מאז 2003,

and there are similar statistics all over the world.

ויש נתונים דומים מכל העולם.

We also need to think about the legal issues in this area.

עלינו גם לחשוב על הסוגיות החוקיות בתחום זה.

The cybercriminals I talked about,

פושעי הרשת עליהם דיברתי,

despite theft of millions of dollars,

למרות שגנבו מיליוני דולרים,

actually still haven't been arrested,

בכלל לא נעצרו,

and at this point possibly never will.

ולפי שעה, ייתכן שלעולם לא ייעצרו.

Most laws are national in their implementation,

ברוב החוקים היישום הוא לאומי,

despite cybercrime conventions, where the Internet

למרות קיום כנסים של פושעי-רשת. ובעוד האינטרנט

is borderless and international by definition.

היא נטולת גבולות ובינלאומית מעצם הגדרתה,

Countries do not agree, which makes this area

אין הסכמה בין המדינות, וזה הופך את התחום הזה

exceptionally challenging from a legal perspective.

למאתגר במיוחד מנקודת מבטו של החוק.

But my biggest ask is this:

אבל השאלה הכי גדולה שלי היא זו:

You see, you're going to leave here

אתם הרי תצאו מכאן,

and you're going to see some astonishing stories in the news.

ותלכו לצפות בכתבות מרעישות בחדשות.

You're going to read about malware doing incredible

תקראו על זדונות שמעוללות

and terrifying, scary things.

דברים מפחידים שלא ייאמנו.

However, 99 percent of it works

אבל 99% מהן מצליחות

because people fail to do the basics.

משום שאנשים לא עושים את הדברים הבסיסיים.

So my ask is this: Go online,

אז זה מה שאני מבקש: עלו לרשת,

find these simple best practices,

אתרו את השיטות הטובות והפשוטות ביותר,

find out how to update and patch your computer.

גלו איך לעדכן ולהטליא את המחשב שלכם,

Get a secure password.

החליטו על סיסמה מאובטחת.

Make sure you use a different password

ודאו שאתם משתמשים בסיסמאות שונות

on each of your sites and services online.

לכל אחד מהאתרים והשירותים המקוונים שלכם.

Find these resources. Apply them.

מיצאו את המשאבים האלה. יישמו אותם.

The Internet is a fantastic resource

האינטרנט הוא משאב מדהים

for business, for political expression,

לעשיית עסקים, להתבטאות פוליטית,

for art and for learning.

לאמנות וללמידה.

Help me and the security community

עיזרו לי ולקהילת הבטחון

make life much, much more difficult

להקשות הרבה יותר על חייהם

for cybercriminals.

של פושעי הרשת.

Thank you.

תודה לכם.

(Applause)

[מחיאות כפיים]