Mikko Hypponen: Three types of online attack

Translator: Mohd Rashdi Hasan Reviewer: Pei Fang Ng

In the 1980s, in communist Eastern Germany,

Pada tahun 1980-an

di bahagian Timur negera Jerman komunis,

sekiranya anda memiliki sebuah mesin taip

if you owned a typewriter,

you had to register it with the government.

anda perlu mendaftarkannya dengan kerajaan.

Anda perlu mendaftar

You had to register a sample sheet of text out of the typewriter.

satu contoh teks dalam sekeping kertas

daripada mesin taip tersebut.

And this was done so the government could track

Dan ini telah dilakukan

agar kerajaan boleh menjejaki dari mana teks tersebut datang.

where the text was coming from.

Sekiranya mereka menjumpai sehelai kertas

If they found a paper which had the wrong kind of thought,

yang mengandungi satu pemikiran yang dianggap salah

they could track down who created that thought.

mereka boleh menjejaki

siapa yang mencipta pemikiran tersebut.

Dan kita di Barat,

And we in the West

tidak memahami bagaimana seseorang itu boleh melakukan perkara ini,

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

bagaimana ia boleh mengekang kebebasan bersuara.

Kita tidak akan lakukan perkara itu

We would never do that in our own countries.

di dalam negara kita.

Tapi hari ini, dalam tahun 2011,

But today, in 2011, if you go and buy a color laser printer

jika anda keluar dan membeli sebuah mesin pencetak warna laser

from any major laser printer manufacturer

daripada mana-mana pembuat mesin pencetak leser yang utama

dan mencetak satu muka surat,

and print a page,

muka surat tersebut akan

that page will end up

having slight yellow dots printed on every single page,

mengandungi sedikit titik kuning

tercetak pada setiap muka surat

dalam satu corak yang menjadikan setiap muka surat tersebut unik

in a pattern which makes the page unique to you and to your printer.

bagi anda dan mesin pencetak anda.

Ini sedang berlaku

This is happening to us today.

kepada kita, pada hari ini.

Dan tiada sesiapa yang mengambil peduli tentang perkara ini.

And nobody seems to be making a fuss about it.

Dan ini ialah satu contoh daripada cara-cara

And this is an example

Dan ini ialah satu contoh daripada cara-cara

of the ways our own governments are using technology

kerajaan kita menggunakan teknologi

kerajaan kita menggunakan teknologi

terhadap kita: Warganegara.

against us, the citizens.

Dan ini merupakan salah satu daripada 3 sumber penting

And this is one of the main three sources of online problems today.

masalah dalam talian pada hari ini.

If we look at what's really happening in the online world,

Jika kira melihat apa sebenarnya yang berlaku dalam dunia dalam talian,

we can group the attacks based on the attackers.

kita boleh mengumpulkan serangan yang dibuat berdasarkan penyerang.

Kita mempunyai 3 kumpulan utama.

We have three main groups.

We have online criminals.

Kita mempunyai penjenayah dalam talian.

Like here, we have Mr. Dmitry Golubov,

Seperti di sini, kita ada En. Dimitry Golubov

from the city of Kiev in Ukraine.

dari bandar Kiev di Ukrain.

Dan motif penjenayah dalam talian

And the motives of online criminals are very easy to understand.

sangat mudah difahami.

These guys make money.

Mereka ini membuat wang.

They use online attacks to make lots of money --

Mereka menggunakan serangan dalam talian

untuk membuat banyak wang,

and lots and lots of it.

dan banyak wang daripadanya.

We actually have several cases of millionaires online, multimillionaires,

Sebenarnya terdapat beberapa kes

jutawan dalam talian, jutawan besar

yang membuat wang melalui serangan mereka.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

Ini Vladimir Tsastsin dari Tartu, Estonia.

Ini Alfred Gonzales.

This is [Albert] Gonzalez.

Ini Stephen Watt.

This is Stephen Watt.

Ini Bjorn Sundin.

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Ini Matthew Anderson, Tariq Al-Daour

and so on and so on.

dan lain-lain.

Mereka ini

These guys make their fortunes online,

membuat kekayaan mereka secara dalam talian,

tapi mereka melakukannya dengan cara yang tidak sah

but they make it through the illegal means

of using things like banking Trojans

menggunakan alat seperti Trojan Perbankan

untuk mencuri wang dari akaun bank kita

to steal money from our bank accounts while we do online banking,

semasa kita menggunakan perbankan dalam talian,

atau dengan Keyloggers

or with keyloggers

untuk mengumpulkan maklumat kad kredit kita

to collect our credit card information

while we are doing online shopping from an infected computer.

semasa kita membeli-belah dalam talian menggunakan komputer yang terjangkit.

Perkhidmatan Rahsia A.S,

The US Secret Service,

pada 2 bulan yang lalu,

two months ago, froze the Swiss bank account

telah membekukan akaun bank di Switzerland

of Mr. Sam Jain right here,

milik En. Sam Jain,

dan di dalam akaun bank tersebut terdapat USD14.9 juta

and that bank account had 14.9 million US dollars in it

semasa ia dibekukan.

when it was frozen.

En. Jain masih bebas;

Mr. Jain himself is on the loose; nobody knows where he is.

tiada sesiapa yang tahu di mana dia berada.

And I claim it's already today

Dan saya boleh mengatakan bahawa, hari ini,

terdapat kemungkinan besar sesiapa antara kita

that it's more likely for any of us to become the victim of a crime online

akan menjadi mangsa jenayah dalam talian

berbanding dalam alam realiti.

than here in the real world.

Dan ia amat jelas

And it's very obvious that this is only going to get worse.

bahawa ini akan menjadi lebih dahsyat.

In the future, the majority of crime will be happening online.

Pada masa depan, kebanyakan jenayah

akan berlaku secara dalam talian.

Kumpulan kedua penyerang

The second major group of attackers that we are watching today

yang kita lihat pada hari ini

are not motivated by money.

tidak didorong oleh faktor wang.

Mereka didorong oleh faktor lain --

They're motivated by something else --

didorong oleh bantahan,

motivated by protests,

didorong oleh sesuatu pandangan,

motivated by an opinion,

didorong oleh gelak ketawa.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Kumpulan seperti Anonymous

telah berkembang sejak 12 bulan yang lepas

dan menjadi pemain utama

and have become a major player in the field of online attacks.

dalam bidang serangan dalam talian.

Jadi, itulah 3 penyerang utama:

So those are the three main attackers:

penjenayah yang melakukannya demi wang,

criminals who do it for the money,

penggodam seperti Anonymous

hacktivists like Anonymous doing it for the protest,

melakukannya demi bantahan,

but then the last group are nation states --

tapi kumpulan terakhir ialah negara:

governments doing the attacks.

Kerajaan melakukan serangan.

Kemudian, kita melihat kes-kes yang berlaku

And then we look at cases like what happened in DigiNotar.

seperti apa yang telah terjadi di DigiNotar.

Ini ialah contoh penting apa yang berlaku

This is a prime example of what happens when governments attack

apabila kerajaan menyerang

against their own citizens.

warganegara sendiri.

DigiNotar ialah Pihak Berkuasa Sijil

DigiNotar is a certificate authority from the Netherlands --

dari Negara Belanda

pada masa dulu.

or actually, it was.

Ia telah diisytiharkan bankrap

It was running into bankruptcy last fall,

pada musim luruh yang lepas

kerana ia telah digodam.

because they were hacked into.

Seseorang telah memecah masuk

Somebody broke in and they hacked it thoroughly.

dan mereka telah menggodamnya.

And I asked last week,

Dan saya telah bertanya pada minggu lepas

dalam satu mesyuarat dengan wakil kerajaan Belanda,

in a meeting with Dutch government representatives,

saya telah menanya salah seorang ketua dalam kumpulan itu

I asked one of the leaders of the team

kalau-kalau dia percaya bahawa

whether he found plausible that people died

ada orang mati

because of the DigiNotar hack.

akibat daripada penggodaman DigiNotar.

Dan jawapannya: Ya.

And his answer was: yes.

Jadi, bagaimanakah orang boleh mati

So how do people die

akibat daripada penggodaman seperti ini?

as the result of a hack like this?

DigiNotar ialah Pihak Berkuasa Sijil.

Well, DigiNotar is a CA.

They sell certificates.

Mereka menjual sijil.

What do you do with certificates?

Apa yang anda lakukan dengan sijil?

Well, you need a certificate if you have a website

Anda perlukan sijil

jika ada mempunyai laman web yang memiliki https,

that has https, SSL encrypted services,

perkhidmatan tersulit SSL,

services like Gmail.

perkhidmatan seperti Gmail.

Kita semua, atau sebahagian besar daripada kita,

Now we all, or a big part of us, use Gmail or one of their competitors,

menggunakan Gmail atau salah satu daripada pesaingnya,

tapi perkhidmatan ini adalah amat terkenal khususnya

but these services are especially popular in totalitarian states like Iran,

di negara-negara totalitarian

seperti Iran,

where dissidents use foreign services like Gmail

di mana penentang

menggunakan perkhidmatan dari luar negara seperti Gmail

because they know they are more trustworthy than the local services

kerana mereka tahu, perkhidmatan itu lebih dipercayai berbanding perkhidmatan tempatan,

dan mereka tersulit melalui sambungan SSL,

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

jadi kerajaan tempatan tidak boleh mengintip perbincangan mereka.

jadi kerajaan tempatan tidak boleh mengintip perbincangan mereka.

Mereka boleh, jika mereka menggodam Pihak Berkuasa Sijil luar negara dan keluarkan sijil palsu.

Except they can,

if they hack into a foreign CA and issue rogue certificates.

Mereka boleh, jika mereka menggodam Pihak Berkuasa Sijil luar negara dan keluarkan sijil palsu.

Dan inilah apa yang telah berlaku

And this is exactly what happened with the case of DigiNotar.

dalam kes DigiNotar.

Bagaimana pula tentang Musim Bunga Arab

What about Arab Spring

dan semua perkara yang sedang berlaku, contohnya, di Mesir?

and things that have been happening, for example, in Egypt?

Di Mesir,

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

perusuh telah menduduki ibu pejabat polis rahsia Mesir

perusuh telah menduduki ibu pejabat polis rahsia Mesir

in April 2011,

pada bulan April 2011,

dan apabila mereka menduduki bangunan itu, mereka menemui banyak kertas.

and when they were looting the building, they found lots of papers.

Antara kertas-kertas tersebut

Among those papers was this binder entitled, "FinFisher."

ialah ikatan ini yang bertajuk "FINFISHER".

Dan dalam ikatan itu terdapat nota-nota

And within that binder were notes from a company based in Germany,

daripada sebuah syarikat yang berpusat di Jerman

yang telah menjual kepada kerajaan Mesir

which had sold to the Egyptian government

satu set alatan

a set of tools for intercepting, at a very large scale,

untuk tujuan menyekat,

dan dalam skala yang besar,

all the communication of the citizens of the country.

semua komunikasi penduduk negara itu.

Mereka telah menjual alat ini

They had sold this tool for 280,000 euros to the Egyptian government.

untuk 280,000 Euro kepada kerajaan Mesir.

Ibu pejabat syarikat itu ada di sini.

The company headquarters are right here.

Jadi, kerajaan-kerajaan di Barat

So Western governments are providing totalitarian governments with tools

membekalkan alatan kepada kerajaan totalitarian

to do this against their own citizens.

untuk melakukannya terhadap penduduk mereka sendiri.

Kerajaan-kerajaan Barat juga melakukan perkara ini kepada penduduk mereka.

But Western governments are doing it to themselves as well.

Contohnya, di Jerman,

For example, in Germany,

hanya beberapa minggu yang lepas

just a couple of weeks ago, the so-called "State Trojan" was found,

apa yang dipanggil State Trojan telah ditemui.

Ia merupakan Trojan

which was a Trojan used by German government officials

yang digunakan oleh pegawai-pegawai kerajaan Jerman

to investigate their own citizens.

untuk menyiasat penduduk mereka sendiri.

Jika anda ialah suspek dalam kes jenayah,

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

ia amat jelas, telefon anda akan diintip.

Tapi pada hari ini,

But today, it goes beyond that.

mereka akan mengintip sambungan Internet anda,

They will tap your Internet connection.

malah mereka akan menggunakan alat seperti State Trojan

They will even use tools like State Trojan

untuk menjangkiti komputer anda dengan Trojan

to infect your computer with a Trojan,

which enables them to watch all your communication,

yang akan membolehkan mereka

mengintip semua komunikasi anda,

mendengar perbincangan anda dalam talian,

to listen to your online discussions,

mengumpulkan kata laluan anda.

to collect your passwords.

Now, when we think deeper about things like these,

Apabila kita berfikir dengan lebih mendalam tentang perkara seperti ini,

Apabila kita berfikir dengan lebih mendalam tentang perkara seperti ini,

maklum balas yang jelas daripada orang ramai ialah,

the obvious response from people should be,

"Okey, itu adalah teruk,

"OK, well, that sounds bad, but that doesn't really affect me,

tapi tidak berikan kesan kepada saya kerana saya tidak melakukan kesalahan.

because I'm a legal citizen.

Kenapa saya perlu bimbang? Saya tidak sembunyikan apa-apa."

Why should I worry? Because I have nothing to hide."

Kenapa saya perlu bimbang? Saya tidak sembunyikan apa-apa."

Ini ialah satu hujah

And this is an argument which doesn't make sense.

yang tidak boleh diterima.

Privasi adalah tersirat.

Privacy is implied.

Privasi bukan untuk dibincangkan.

Privacy is not up for discussion.

This is not a question

Ini bukanlah satu soalan

between privacy

antara "privasi" dengan "keselamatan".

antara "privasi" dengan "keselamatan".

against security.

It's a question of freedom

Ia satu soalan antara "kebebasan" dengan "kawalan".

Ia satu soalan antara "kebebasan" dengan "kawalan".

against control.

Mungkin kita percayakan kerajaan kita

And while we might trust our governments right now, right here in 2011,

pada masa sekarang, di sini, pada tahun 2011,

any rights we give away will be given away for good.

sebarang hak yang kita serahkan akan diserahkan demi kebaikan.

Adakah kita percaya secara membuta tuli,

And do we trust, do we blindly trust, any future government,

mana-mana kerajaan pada masa depan,

sebuah kerajaan kita

a government we might have 50 years from now?

50 tahun dari sekarang?

Inilah soalan-soalan

And these are the questions

yang kita patut bimbang untuk 50 tahun akan datang.

that we have to worry about for the next 50 years.