Mikko Hypponen: Three types of online attack

Tłumaczenie: Anna Golias Korekta: Monika Sulima

In the 1980s, in communist Eastern Germany,

W latach 80.

w komunistycznym NRD,

kupując maszynę do pisania,

if you owned a typewriter,

you had to register it with the government.

musiałeś ją zarejstrować w rządzie

wraz z próbką jej tekstu.

You had to register a sample sheet of text out of the typewriter.

wraz z próbką jej tekstu.

wraz z próbką jej tekstu.

And this was done so the government could track

Robiło się to,

żeby władze mogły namierzyć dokumenty.

where the text was coming from.

Jeżeli znaleźliby papiery

If they found a paper which had the wrong kind of thought,

z nieodpowiednimi przemyśleniami,

they could track down who created that thought.

tak mogliby trafić

na ich twórcę.

Na Zachodzie

And we in the West

nie mogliśmy zrozumieć jak mogli to robić,

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

jak bardzo ogranicza to wolność słowa.

Nigdy byśmy tak nie postąpili w naszych krajach.

We would never do that in our own countries.

Nigdy byśmy tak nie postąpili w naszych krajach.

Ale dziś w 2011,

But today, in 2011, if you go and buy a color laser printer

gdy kupisz kolorową drukarkę laserową

from any major laser printer manufacturer

od większego producenta

i wydrukujesz stronę,

and print a page,

będą tam niewielkie żółte kropki

that page will end up

having slight yellow dots printed on every single page,

będą tam niewielkie żółte kropki

na każdej jednej stronie

tworzące unikalny wzór

in a pattern which makes the page unique to you and to your printer.

prowadzący do ciebie i twojej drukarki.

Tak dzieje się dziś.

This is happening to us today.

Tak dzieje się dziś.

I nikt nie robi wokół tego zamieszania.

And nobody seems to be making a fuss about it.

Ale to przykład

And this is an example

w jaki sposób

of the ways our own governments are using technology

rząd używa technologii

rząd używa technologii

przeciwko nam, obywatelom.

against us, the citizens.

I jedno z trzech głównych źródeł

And this is one of the main three sources of online problems today.

dzisiejszych problemów z siecią.

If we look at what's really happening in the online world,

Przyglądając się wydarzeniom w wirtualnym świecie,

we can group the attacks based on the attackers.

możemy podzielić ataki na podstawie napastników.

Mamy trzy podstawowe grupy.

We have three main groups.

We have online criminals.

Wirtualni przestępcy

Like here, we have Mr. Dmitry Golubov,

jak Dimitri Golubov

from the city of Kiev in Ukraine.

z Kijowa na Ukrainie.

Motyw tych przestępstw

And the motives of online criminals are very easy to understand.

jest zrozumiały.

These guys make money.

Oni robią na tym kasę.

They use online attacks to make lots of money --

Używają wirtualnych ataków,

żeby zarobić masę pieniędzy.

and lots and lots of it.

Bardzo dużo pieniędzy.

We actually have several cases of millionaires online, multimillionaires,

Jest kilka przykładów

milionerów i multimilionerów,

którzy się na tym wzbogacili.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

Vladimir Tsastsin z Tartu w Estonii,

Alfred Gonzalez,

This is [Albert] Gonzalez.

Stephen Watt,

This is Stephen Watt.

Bjorn Sundin,

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Matthew Anderson, Tariq Al-Daour,

and so on and so on.

itp., itd.

Te typy zbiły fortunę,

These guys make their fortunes online,

Te typy zbiły fortunę,

używając nielegalnych trojanów

but they make it through the illegal means

of using things like banking Trojans

używając nielegalnych trojanów

by kraść gotówkę z kont internetowych,

to steal money from our bank accounts while we do online banking,

by kraść gotówkę z kont internetowych,

albo by za pomocą keyloggerów

or with keyloggers

zebrać nasze informacje kredytowe

to collect our credit card information

while we are doing online shopping from an infected computer.

kiedy robimy zakupy z zainfekowanego komputera.

Amerykańska Tajna Służba,

The US Secret Service,

dwa miesiące temu,

two months ago, froze the Swiss bank account

zamroziła szwajcarskie konto bankowe

of Mr. Sam Jain right here,

pana Sama Jain,

na którym było 14,9 milionów $ amerykańskich

and that bank account had 14.9 million US dollars in it

w momencie zamrożenia.

when it was frozen.

Pan Jain został wypuszczony,

Mr. Jain himself is on the loose; nobody knows where he is.

i nikt nie wie gdzie się podziewa.

And I claim it's already today

I zapewniam was, że już od teraz

jest dużo bardziej prawdopodobne,

that it's more likely for any of us to become the victim of a crime online

że padniemy ofiarą wirtualnego, a nie realnego przestępstwa.

że padniemy ofiarą wirtualnego, a nie realnego przestępstwa.

than here in the real world.

I to ewidentnie

And it's very obvious that this is only going to get worse.

posuwa się ku gorszemu.

In the future, the majority of crime will be happening online.

W przyszłości większość wykroczeń

będzie zdarzać się on-line.

Druga grupa napastników

The second major group of attackers that we are watching today

którą się zajmiemy,

are not motivated by money.

nie interesuje się pieniędzmi.

Kierowani innym bodźcem,

They're motivated by something else --

protestami, opinią publiczną,

motivated by protests,

protestami, opinią publiczną,

motivated by an opinion,

i humorem.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Grupa Anonymous

ożywiała atmosferę przez ostatnie 12 miesięcy,

stając się głównym graczem

and have become a major player in the field of online attacks.

na polu ataków wirtualnych.

Trzy grupy:

So those are the three main attackers:

przestępcy finansowi,

criminals who do it for the money,

portestujący haktywiści jak Anonymous

hacktivists like Anonymous doing it for the protest,

protestujący haktywiści jak Anonymous,

but then the last group are nation states --

ostatnia grupa to rządy państwowe.

governments doing the attacks.

ostatnia grupa to rządy państwowe.

Przypatrzmy się

And then we look at cases like what happened in DigiNotar.

co stało się z DigiNotar.

To pierwszorzędny przykład

This is a prime example of what happens when governments attack

ataku państwa

against their own citizens.

na swych własnych rezydentów.

DigiNotar jest organem wydającym certyfikaty

DigiNotar is a certificate authority from the Netherlands --

z Holandii,

a właściwie nim było.

or actually, it was.

Jesienią ogłosili bankructwo,

It was running into bankruptcy last fall,

Jesienią ogłosili bankructwo,

bo ktoś się do nich włamał.

because they were hacked into.

Ktoś się dostał

Somebody broke in and they hacked it thoroughly.

i zupełnie ich obrabował.

And I asked last week,

Tydzień temu

na spotkaniu z holenderskimi przedstawicielami,

in a meeting with Dutch government representatives,

zapytałem jednego z szefów zespołu

I asked one of the leaders of the team

czy uważa, że zginęli ludzie

whether he found plausible that people died

czy uważa, że zginęli ludzie

because of the DigiNotar hack.

przez włamanie do DigiNotar.

Odpowiedział, że tak.

And his answer was: yes.

Jak giną ludzie

So how do people die

w takim włamaniu?

as the result of a hack like this?

DigiNotar to organ

Well, DigiNotar is a CA.

They sell certificates.

wystawiający certyfikaty.

What do you do with certificates?

Co z nimi robimy?

Well, you need a certificate if you have a website

Są nam one potrzebne,

do stron internetowych https,

that has https, SSL encrypted services,

z zaszyfrowanym SSL,

services like Gmail.

do takich usług jak Gmail.

Wszyscy lub większa część z nas,

Now we all, or a big part of us, use Gmail or one of their competitors,

używa Gmaila lub innej poczty,

ale usługi te są szczególnie popularne

but these services are especially popular in totalitarian states like Iran,

w państwach totalitarnych,

jak Iran,

where dissidents use foreign services like Gmail

gdzie dysydenci

korzystają z usług zagranicznych,

because they know they are more trustworthy than the local services

bardziej wiarygodnych niż miejscowe

i zaszyfrowanych przeciw połączeniom SSL,

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

żeby lokalne władze nie mogły

węszyć w ich rozmowach.

Z wyjątkiem gdy władze włamią się do obcego organu

Except they can,

if they hack into a foreign CA and issue rogue certificates.

i wyemitują fałszywy certyfikat.

Właśnie tak zdarzyło się z DigiNotar.

And this is exactly what happened with the case of DigiNotar.

Właśnie tak zdarzyło się z DigiNotar.

A co z Arabską Wiosną

What about Arab Spring

i z wydarzeniami, np. w Egipcie?

and things that have been happening, for example, in Egypt?

W Egipcie

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

protestanci napadli na kwatery główne

egipskiej służby tajnej.

in April 2011,

W kwietniu 2011,

kiedy plądrowali budynki znaleźli mnóstwo papierów.

and when they were looting the building, they found lots of papers.

Między nimi

Among those papers was this binder entitled, "FinFisher."

był segregator z tytułem: "FINFISHER".

Tam były zapiski

And within that binder were notes from a company based in Germany,

od niemieckiej firmy,

która sprzedała egipskiemu rządowi

which had sold to the Egyptian government

komplet narzędzi

a set of tools for intercepting, at a very large scale,

do przechwytywania informacji

na bardzo dużą skalę.

all the communication of the citizens of the country.

Wszystkie rozmowy, wszystkich obywateli kraju.

Sprzedali ten przyrząd

They had sold this tool for 280,000 euros to the Egyptian government.

za 280,000 € egipskiegmu rządowi.

Siedziba firmy jest tutaj.

The company headquarters are right here.

Zachodnie państwa

So Western governments are providing totalitarian governments with tools

udostępniają totalitarnym narzędzia

to do this against their own citizens.

do walki z ich obywatelami.

Te rządy robią tak samo ze swoimi obywatelami.

But Western governments are doing it to themselves as well.

Na przykład, w Niemczech,

For example, in Germany,

kilka tygodni temu,

just a couple of weeks ago, the so-called "State Trojan" was found,

znaleziono tak zwanego Scuinst Trojana

używanego przez

which was a Trojan used by German government officials

niemieckich urzędników politycznych

to investigate their own citizens.

do badań nad niemieckim społeczeństwem.

Jeżeli jesteś podejrzany za nadużycie kryminalne

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

to oczywiste, że twój telefon będzie na podsłuchu.

Ale dziś, idzie to dalej.

But today, it goes beyond that.

Będą śledzić twoje połącznia internetowe.

They will tap your Internet connection.

Użyją narzędzi jak Sciunst Trojan

They will even use tools like State Trojan

do infekcji twojego komputera,

to infect your computer with a Trojan,

which enables them to watch all your communication,

co pozwoli im

na podglądanie wszystkich kontaktów,

słuchanie wirtualnych rozmów,

to listen to your online discussions,

i zebranie twoich haseł.

to collect your passwords.

Now, when we think deeper about things like these,

Kiedy pomyślimy

o tym głębiej,

normalną odpowiedzią ludzi będzie

the obvious response from people should be,

"Tak, to brzmi źle,

"OK, well, that sounds bad, but that doesn't really affect me,

ale to mnie nie dotyczy, bo jestem prawym obywatelem.

because I'm a legal citizen.

Dlaczego powinienem się martwić?

Why should I worry? Because I have nothing to hide."

Przecież nie mam nic do ukrycia".

I jest to argument

And this is an argument which doesn't make sense.

zupełnie bez sensu.

Prywatność jest dorozumiana.

Privacy is implied.

Nie podlega dyskusji.

Privacy is not up for discussion.

This is not a question

To nie kwestia

between privacy

między prywatnością a bezpieczeństwem.

między prywatnością a bezpieczeństwem.

against security.

It's a question of freedom

To kwestia między wolnością i kontrolą.

To kwestia między wolnością i kontrolą.

against control.

I ufając politykom

And while we might trust our governments right now, right here in 2011,

tu i teraz w 2011, uświadomijmy sobie,

any rights we give away will be given away for good.

że każde prawo które nam odbiorą, odbiorą je na dobre.

Czy możemy ślepo wierzyć

And do we trust, do we blindly trust, any future government,

rządom przyszłości

i politykom jakich będziemy mieli

a government we might have 50 years from now?

za 50 lat?

Oto pytania

And these are the questions

które powinny nas martwić przez następne pół wieku.

that we have to worry about for the next 50 years.