Mikko Hypponen: Three types of online attack

ミッコ・ヒッポネン 「３種類のオンライン攻撃」

翻訳: Yasushi Aoki 校正: Takahiro Shimpo

In the 1980s, in communist Eastern Germany,

1980年代

共産主義の東ドイツでは

タイプライターを所持するには

if you owned a typewriter,

you had to register it with the government.

政府に届け出る必要がありました

タイプライターの

You had to register a sample sheet of text out of the typewriter.

出力サンプルを

登録する必要があったのです

And this was done so the government could track

それは政府が

文書の出所を追跡できるようにするためでした

where the text was coming from.

悪い思想の書かれた

If they found a paper which had the wrong kind of thought,

文書が見つかったとき

they could track down who created that thought.

その作者を

突き止められるように

私たち西側の人間には

And we in the West

考えがたいことでした

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

これが言論の自由をどれほど制限することか

私たちの国で

We would never do that in our own countries.

このようなことが行われたことはないでしょう

しかし2011年の今日

But today, in 2011, if you go and buy a color laser printer

どこでも主要なメーカーの

from any major laser printer manufacturer

カラーレーザープリンタを買って

ページを印刷してみると

and print a page,

どのページにも

that page will end up

having slight yellow dots printed on every single page,

微かな黄色い点が

見つかります

そしてそのパターンは

in a pattern which makes the page unique to you and to your printer.

個々のプリンタに固有のものになっているのです

これは今日

This is happening to us today.

私たちに起きていることです

しかしそのことで騒ぎ立てる人は誰もいないようです

And nobody seems to be making a fuss about it.

これは

And this is an example

政府が

of the ways our own governments are using technology

私たち市民に対し

テクノロジーを行使している

ひとつの例です

against us, the citizens.

そしてこれは 今日 ネット上の問題の

And this is one of the main three sources of online problems today.

主要な３つの源の１つです

If we look at what's really happening in the online world,

ネットの世界で何が起きているかをよく見ると

we can group the attacks based on the attackers.

攻撃は攻撃者によって分類できます

主なグループが３つあります

We have three main groups.

We have online criminals.

まずオンライン犯罪者がいます

Like here, we have Mr. Dmitry Golubov,

このウクライナはキエフ市の

from the city of Kiev in Ukraine.

ディミトリ・ゴルボフ氏のような

オンライン犯罪者の動機は

And the motives of online criminals are very easy to understand.

ごく分かりやすいものです

These guys make money.

彼らは金を稼いでいるのです

They use online attacks to make lots of money --

オンライン攻撃で

金を稼いでいます

and lots and lots of it.

たくさんの金です

We actually have several cases of millionaires online, multimillionaires,

実際オンライン攻撃で

財を築いた億万長者は

何人もいます

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

これはエストニアのタルトゥ市出身のウラディミール・チャスツィン

これはアルフレッド・ゴンザレス

This is [Albert] Gonzalez.

スティーブン・ワット

This is Stephen Watt.

ビョルン・サンディーン

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

マシュー・アンダーソンに タリク・アルデウア

and so on and so on.

まだまだいます

彼らは

These guys make their fortunes online,

ネットで富を築きましたが

違法な手段を使ってのことです

but they make it through the illegal means

of using things like banking Trojans

トロイの木馬を使って

ネットバンキング利用者から

to steal money from our bank accounts while we do online banking,

金を盗んだり

キーロガーを使って

or with keyloggers

感染したコンピュータでオンラインショッピングする人から

to collect our credit card information

while we are doing online shopping from an infected computer.

クレジットカード情報を抜いたりしています

米国のシークレットサービスは

The US Secret Service,

２ヶ月前に

two months ago, froze the Swiss bank account

サム・ジェイン氏のスイス銀行口座を

of Mr. Sam Jain right here,

凍結しました

その口座には米ドルで

and that bank account had 14.9 million US dollars in it

1490万ドルありました

when it was frozen.

ジェイン氏自身は逃亡中です

Mr. Jain himself is on the loose; nobody knows where he is.

どこにいるのか誰も知りません

And I claim it's already today

今日の時点ですでに

リアルの世界で犯罪に遭うより

that it's more likely for any of us to become the victim of a crime online

オンライン犯罪の被害者になる可能性の方が

高いのではと考えています

than here in the real world.

そして当然のこととして

And it's very obvious that this is only going to get worse.

状況は悪くなる一方です

In the future, the majority of crime will be happening online.

将来 犯罪の大部分は

ネット上で起こっているのではないでしょうか

今日私たちが目にするオンライン攻撃者の

The second major group of attackers that we are watching today

主要なグループの２つ目は

are not motivated by money.

お金で動機づけられてはいません

彼らは何か別の理由

They're motivated by something else --

何かへの抗議や

motivated by protests,

主義主張のため

motivated by an opinion,

あるいは悪ふざけで活動しています

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Anonymousというグループは

この12ヶ月ほど活気づいていて

オンライン攻撃において

and have become a major player in the field of online attacks.

大きな存在になってます

ですから主要な攻撃者には３種類

So those are the three main attackers:

金のためにやっている犯罪者や

criminals who do it for the money,

Anonymousのような抗議活動をする

hacktivists like Anonymous doing it for the protest,

ハクティビストがいて

but then the last group are nation states --

そして最後のグループとして 国家があります

governments doing the attacks.

政府が攻撃をしているのです

DigiNotarの事例を

And then we look at cases like what happened in DigiNotar.

見てみましょう

これは政府が

This is a prime example of what happens when governments attack

その国民に攻撃を仕掛けるとき

against their own citizens.

何が起きるかの良い例です

DigiNotarはオランダの

DigiNotar is a certificate authority from the Netherlands --

認証局です

いや 認証局でした

or actually, it was.

ハックされたことが元で

It was running into bankruptcy last fall,

この秋に

潰れたのです

because they were hacked into.

何者かに侵入され

Somebody broke in and they hacked it thoroughly.

徹底的にハックされました

And I asked last week,

先週

オランダ政府関係者と会談したとき

in a meeting with Dutch government representatives,

彼らの代表者に

I asked one of the leaders of the team

DigiNotarのハッキングが原因で

whether he found plausible that people died

死人が出たと思われるか

because of the DigiNotar hack.

尋ねてみたところ

答えはイエスでした

And his answer was: yes.

このようなハッキングの結果として

So how do people die

どうして人が死んだりするのでしょう？

as the result of a hack like this?

DigiNotarは認証局です

Well, DigiNotar is a CA.

They sell certificates.

彼らは証明書を発行しています

What do you do with certificates?

証明書は何に使うのでしょう？

Well, you need a certificate if you have a website

Webサイトがhttpsを使うためには

証明書が必要です

that has https, SSL encrypted services,

SSL暗号化されたサービスです

services like Gmail.

Gmailなどはその例です

私たちの多くが

Now we all, or a big part of us, use Gmail or one of their competitors,

Gmailのようなサービスを使っていますが

こういったサービスは

but these services are especially popular in totalitarian states like Iran,

イランみたいな全体主義国家で

特に人気があり

where dissidents use foreign services like Gmail

反体制活動家は

Gmailのような外国のサービスを使っています

because they know they are more trustworthy than the local services

その方が国内のサービスよりも信頼でき

SSL暗号化されているので

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

政府にスパイされる心配も

ありません

ただし認証局がハックされて

Except they can,

if they hack into a foreign CA and issue rogue certificates.

偽の証明書を発行されたら話は別です

そしてまさにそれが

And this is exactly what happened with the case of DigiNotar.

DigiNotarの事件で起きたことでした

アラブの春はどうでしょう？

What about Arab Spring

たとえばエジプトで起きていることは？

and things that have been happening, for example, in Egypt?

エジプトでは

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

2011年4月に

秘密警察の本部を

in April 2011,

暴徒が占拠しました

そのときに彼らはたくさんの文書を見つけました

and when they were looting the building, they found lots of papers.

その中に“FINFISHER”という

Among those papers was this binder entitled, "FinFisher."

バインダがありました

そのバインダには

And within that binder were notes from a company based in Germany,

ドイツを本拠とする企業の文書があり

その企業はエジプト政府に

which had sold to the Egyptian government

傍受のためのツールを

a set of tools for intercepting, at a very large scale,

売っていたのです

とても大規模な傍受で

all the communication of the citizens of the country.

すべての国民の通信が対象でした

その企業は傍受ツールを

They had sold this tool for 280,000 euros to the Egyptian government.

28万ユーロでエジプト政府に売りました

今出ている写真は その会社の本社です

The company headquarters are right here.

欧米の政府が

So Western governments are providing totalitarian governments with tools

全体主義国家が国民に対して使う

to do this against their own citizens.

ツールを提供しているのです

しかし欧米の政府もまた 自国民に同じことをしています

But Western governments are doing it to themselves as well.

たとえばドイツで

For example, in Germany,

ほんの２週間ほど前に

just a couple of weeks ago, the so-called "State Trojan" was found,

“State Trojan”というトロイの木馬が見つかりました

これはドイツ政府が

which was a Trojan used by German government officials

自国民の調査をするために

to investigate their own citizens.

使っているものです

犯罪の容疑者であれば

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

電話は盗聴されることになるでしょう

しかし今日ではそれ以上です

But today, it goes beyond that.

インターネット接続に侵入し

They will tap your Internet connection.

コンピュータをState Trojanのような

They will even use tools like State Trojan

トロイの木馬に感染させ

to infect your computer with a Trojan,

which enables them to watch all your communication,

それを使って

すべての通信を監視し

ネット上の会話を盗み見

to listen to your online discussions,

パスワードを抜き取っているのです

to collect your passwords.

Now, when we think deeper about things like these,

このようなことを

よく考えた時

人々の典型的な反応はこんな感じでしょう

the obvious response from people should be,

「まずいことに聞こえるけど

"OK, well, that sounds bad, but that doesn't really affect me,

実際は影響ないよ 法を守っているんだから

because I'm a legal citizen.

なぜ心配しなきゃいけないの？

Why should I worry? Because I have nothing to hide."

隠すことなんてないよ」

そのような議論は

And this is an argument which doesn't make sense.

意味がありません

プライバシーは黙示の権利です

Privacy is implied.

プライバシーは議論の対象ではありません

Privacy is not up for discussion.

This is not a question

これは

between privacy

プライバシー 対 治安

という話ではなく

against security.

It's a question of freedom

自由 対 統制

という問題なのです

against control.

私たちは2011年現在の政府を

And while we might trust our governments right now, right here in 2011,

信頼しているかもしれませんが

any rights we give away will be given away for good.

権利を手放すなら それは永遠に手放すことになるのです

将来の政府をみんな

And do we trust, do we blindly trust, any future government,

盲目的に

信頼するのでしょうか？

a government we might have 50 years from now?

50年後の政府も？

これは私たちが今後50年間

And these are the questions

心配しなければならない問なのです

that we have to worry about for the next 50 years.