Mikko Hypponen: Three types of online attack

Vertaald door: Rik Delaet Nagekeken door: Els De Keyser

In the 1980s, in communist Eastern Germany,

Als je in de jaren 80

in het communistische Oost-Duitsland

eigenaar was van een schrijfmachine

if you owned a typewriter,

you had to register it with the government.

moest je ze laten registreren bij de overheid.

Je moest

You had to register a sample sheet of text out of the typewriter.

een voorbeeldblad met tekst

van je schrijfmachine laten registreren.

And this was done so the government could track

Zodat de overheid altijd kon nagaan

waar tekst vandaan kwam.

where the text was coming from.

Als ze er een vonden

If they found a paper which had the wrong kind of thought,

met de verkeerde soort van ideeën,

they could track down who created that thought.

konden ze opsporen

van wie die kwamen.

Wij in het Westen

And we in the West

konden niet begrijpen hoe iemand zoiets kon doen,

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

onze vrijheid van meningsuiting zozeer beperken.

Wij zouden dat nooit doen

We would never do that in our own countries.

in onze eigen landen.

Maar als je vandaag in 2011

But today, in 2011, if you go and buy a color laser printer

een kleurenlaserprinter koopt

from any major laser printer manufacturer

van eender welke belangrijke fabrikant van laserprinters

en een pagina afdrukt,

and print a page,

dan worden er op elke pagina

that page will end up

having slight yellow dots printed on every single page,

wat kleine gele stippen

afgedrukt

in een patroon waardoor die pagina uniek is

in a pattern which makes the page unique to you and to your printer.

voor jou en je printer.

Dit gebeurt

This is happening to us today.

vandaag met ons.

Niemand lijkt daar wakker van te liggen.

And nobody seems to be making a fuss about it.

Dit is een voorbeeld

And this is an example

van de manier

of the ways our own governments are using technology

waarop onze eigen regeringen

technologie gebruiken

tegen hun eigen burgers.

against us, the citizens.

Dit is een van de belangrijkste drie bronnen

And this is one of the main three sources of online problems today.

van de huidige onlineproblemen.

If we look at what's really happening in the online world,

Als we een kijkje nemen naar wat er echt gebeurt in de onlinewereld,

we can group the attacks based on the attackers.

kunnen we de aanvallen groeperen op basis van de aanvallers.

We hebben drie hoofdgroepen.

We have three main groups.

We have online criminals.

We hebben onlinecriminelen.

Like here, we have Mr. Dmitry Golubov,

Zoals deze meneer, Dimitry Golubov

from the city of Kiev in Ukraine.

uit Kiev in Oekraïne.

De motieven van onlinecriminelen

And the motives of online criminals are very easy to understand.

zijn heel eenvoudig te begrijpen.

These guys make money.

Deze jongens verdienen geld.

They use online attacks to make lots of money --

Zij maken gebruik van online-aanvallen

om veel geld te verdienen,

and lots and lots of it.

heel veel geld.

We actually have several cases of millionaires online, multimillionaires,

We kennen diverse gevallen

van onlinemiljonairs, multimiljonairs,

die geld verdienden met hun aanvallen.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

Hier is Vladimir Tsastsin uit Tartu in Estland.

Dit is Alfred Gonzalez.

This is [Albert] Gonzalez.

Dat is Stephen Watt.

This is Stephen Watt.

Dit is Bjorn Sundin.

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Dit is Matthew Anderson, Tariq Al-Daour

and so on and so on.

enzovoort.

Deze jongens

These guys make their fortunes online,

maken hun fortuin online,

maar ze maken het met illegale middelen

but they make it through the illegal means

of using things like banking Trojans

zoals Trojaanse paarden

om geld te stelen van onze bankrekeningen

to steal money from our bank accounts while we do online banking,

terwijl we online bankieren,

of met keyloggers

or with keyloggers

om onze kredietkaartinformatie te kopiëren

to collect our credit card information

while we are doing online shopping from an infected computer.

terwijl we online winkelen vanaf een geïnfecteerde computer.

De Inlichtingendienst van de VS bevroor

The US Secret Service,

twee maanden geleden

two months ago, froze the Swiss bank account

de Zwitserse bankrekening

of Mr. Sam Jain right here,

van deze meneer, Sam Jain.

Op die bankrekening stond 14,9 miljoen dollar

and that bank account had 14.9 million US dollars in it

toen ze werd bevroren.

when it was frozen.

De heer Jain zelf is op de loop.

Mr. Jain himself is on the loose; nobody knows where he is.

Niemand weet waar hij is.

And I claim it's already today

Volgens mij heeft ieder van ons nu al

meer kans om het slachtoffer

that it's more likely for any of us to become the victim of a crime online

te worden van een onlinemisdrijf

dan van een in de echte wereld.

than here in the real world.

Het is overduidelijk

And it's very obvious that this is only going to get worse.

dat dit alleen maar erger zal worden.

In the future, the majority of crime will be happening online.

In de toekomst zullen

de meeste misdaden online gebeuren.

De tweede grote groep aanvallers

The second major group of attackers that we are watching today

van vandaag

are not motivated by money.

wordt niet gemotiveerd door geld.

Ze zijn gemotiveerd door iets anders -

They're motivated by something else --

door protesten,

motivated by protests,

meningen

motivated by an opinion,

en grappen.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Groepen als Anonymous

zijn de afgelopen 12 maanden ten tonele verschenen

en uitgegroeid tot een belangrijke speler

and have become a major player in the field of online attacks.

op het gebied van online-aanvallen.

Dat zijn de drie belangrijkste aanvallers:

So those are the three main attackers:

criminelen die het doen voor het geld,

criminals who do it for the money,

hacktivisten als Anonymous

hacktivists like Anonymous doing it for the protest,

doen het voor het protest,

but then the last group are nation states --

maar dan is er de laatste groep, de natiestaten,

governments doing the attacks.

regeringen die aanvallen uitvoeren.

Dan zien we gevallen

And then we look at cases like what happened in DigiNotar.

als DigiNotar.

Dit is een goed voorbeeld van wat er gebeurt

This is a prime example of what happens when governments attack

wanneer de overheid

against their own citizens.

zijn eigen burgers aanvalt.

DigiNotar is een Certifiëringsautoriteit (CA)

DigiNotar is a certificate authority from the Netherlands --

uit Nederland -

of eerder, was.

or actually, it was.

Het draaide afgelopen najaar

It was running into bankruptcy last fall,

uit op een faillissement

omdat ze gehackt werden.

because they were hacked into.

Iemand brak in

Somebody broke in and they hacked it thoroughly.

en hackte ze door en door.

And I asked last week,

Ik vroeg vorige week

op een bijeenkomst met Nederlandse vertegenwoordigers van de overheid

in a meeting with Dutch government representatives,

aan een van de leiders van het team

I asked one of the leaders of the team

of hij het aannemelijk vond

whether he found plausible that people died

dat er mensen stierven

because of the DigiNotar hack.

als gevolg van de DigiNotarhack.

Zijn antwoord was ja.

And his answer was: yes.

Hoe konden mensen doodgaan

So how do people die

door een hack als deze?

as the result of a hack like this?

DigiNotar is een C.A..

Well, DigiNotar is a CA.

They sell certificates.

Ze verkopen certificaten.

What do you do with certificates?

Wat doe je met certificaten?

Well, you need a certificate if you have a website

Je hebt een certificaat nodig

als je een website met 'https' hebt,

that has https, SSL encrypted services,

door SSL versleutelde diensten,

services like Gmail.

diensten zoals Gmail.

Nu hebben we allemaal, of toch een groot deel van ons,

Now we all, or a big part of us, use Gmail or one of their competitors,

Gmail of een van zijn concurrenten gebruikt.

Maar de diensten zijn vooral populair

but these services are especially popular in totalitarian states like Iran,

in totalitaire staten

zoals Iran

where dissidents use foreign services like Gmail

waar dissidenten

gebruik maken van buitenlandse diensten, zoals Gmail

because they know they are more trustworthy than the local services

omdat ze weten dat ze betrouwbaarder zijn dan de lokale diensten

en gecodeerd zijn via SSL-verbindingen.

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

Op die manier kan de lokale overheid

hun discussies niet afluisteren.

Behalve dan als ze kunnen inbreken in een buitenlandse C.A.

Except they can,

if they hack into a foreign CA and issue rogue certificates.

en valse certificaten afleveren.

Dit is precies wat er gebeurd is

And this is exactly what happened with the case of DigiNotar.

in het geval van DigiNotar.

Hoe zit het met de Arabische lente

What about Arab Spring

en zaken die bijvoorbeeld in Egypte zijn gebeurd?

and things that have been happening, for example, in Egypt?

In Egypte plunderden in april 2011

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

relschoppers het hoofdkwartier

van de Egyptische

in April 2011,

geheime politie.

Toen ze het gebouw plunderden, vonden ze heel veel papieren.

and when they were looting the building, they found lots of papers.

Waaronder een map

Among those papers was this binder entitled, "FinFisher."

getiteld "FINFISHER".

Daarin bevonden zich notities

And within that binder were notes from a company based in Germany,

van een in Duitsland gevestigd bedrijf

dat aan de Egyptische regering

which had sold to the Egyptian government

een set van tools had verkocht

a set of tools for intercepting, at a very large scale,

voor het onderscheppen -

en wel op zeer grote schaal -

all the communication of the citizens of the country.

van alle communicatie van de burgers van het land.

Ze hadden dit instrument

They had sold this tool for 280,000 euros to the Egyptian government.

voor 280.000 euro aan de Egyptische regering verkocht.

Hun hoofdkantoor is hier gevestigd.

The company headquarters are right here.

Westerse regeringen

So Western governments are providing totalitarian governments with tools

voorzien totalitaire overheden van instrumenten

to do this against their own citizens.

om dit met hun eigen burgers te doen.

Maar westerse regeringen doen het zelf ook.

But Western governments are doing it to themselves as well.

Bijvoorbeeld werd

For example, in Germany,

maar een paar weken geleden in Duitsland

just a couple of weeks ago, the so-called "State Trojan" was found,

de zogenaamde Scuinst Trojan gevonden.

Dat was een Trojaans paard

which was a Trojan used by German government officials

waarmee Duitse overheidsambtenaren

to investigate their own citizens.

hun eigen burgers nagaan.

Als je verdacht bent in een strafzaak,

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

dan ligt het voor de hand dat je telefoon wordt afgetapt.

Maar vandaag gaat het verder dan dat.

But today, it goes beyond that.

Ze tappen je internetverbinding af.

They will tap your Internet connection.

Ze maken zelfs gebruik van tools als Scuinst Trojan

They will even use tools like State Trojan

om je computer te infecteren met een Trojaans paard.

to infect your computer with a Trojan,

which enables them to watch all your communication,

Dat stelt hen in staat

om al je communicatie te bekijken,

te luisteren naar je onlinediscussies,

to listen to your online discussions,

je wachtwoorden te kopiëren.

to collect your passwords.

Now, when we think deeper about things like these,

Als we hier wat dieper

over nadenken,

dan is de voor de hand liggende reactie van mensen:

the obvious response from people should be,

"Oké, dat klinkt niet goed,

"OK, well, that sounds bad, but that doesn't really affect me,

maar eigenlijk maakt het me niets uit, want ik hou me aan de wet.

because I'm a legal citizen.

Waarom zou ik me zorgen maken?

Why should I worry? Because I have nothing to hide."

Ik heb niets te verbergen."

Dat argument

And this is an argument which doesn't make sense.

houdt geen steek.

Privacy is impliciet.

Privacy is implied.

Privacy staat niet ter discussie.

Privacy is not up for discussion.

This is not a question

Dit gaat niet over

between privacy

privacy

tegenover veiligheid.

against security.

It's a question of freedom

Het gaat over vrijheid

tegenover controle.

against control.

Terwijl we onze huidige regeringen

And while we might trust our governments right now, right here in 2011,

misschien nu, in 2011, wel vertrouwen,

any rights we give away will be given away for good.

zijn we elk recht waar we afstand van doen, voorgoed kwijt.

En zullen we elke eventuele toekomstige regering

And do we trust, do we blindly trust, any future government,

blindelings gaan vertrouwen?

Een regering van misschien

a government we might have 50 years from now?

50 jaar na vandaag?

Dit zijn de vragen waar we de komende 50 jaar

And these are the questions

mee moeten inzitten.

that we have to worry about for the next 50 years.