James Lyne: Everyday cybercrime -- and what you can do about it

Tłumaczenie: Przemek Jaroszewski Korekta: Rysia Wand

I'm going to be showing some of the cybercriminals'

Będę pokazywał wam najnowsze i najzłośliwsze

latest and nastiest creations.

"dzieła" cyberprzestępców,

So basically, please don't go and download

więc, proszę, nie pobierajcie

any of the viruses that I show you.

żadnych wirusów, które wam pokażę.

Some of you might be wondering what a cybersecurity specialist looks like,

Może was ciekawi, jak wygląda specjalista od cyberochrony,

and I thought I'd give you a quick insight

więc postanowiłem pokazać wam

into my career so far.

w skrócie swoją karierę.

It's a pretty accurate description.

Całkiem dokładny opis.

This is what someone that specializes

Oto jak wygląda specjalista

in malware and hacking looks like.

od złośliwego oprogramowania i hackingu.

So today, computer viruses and trojans,

Dzisiejsze wirusy komputerowe i konie trojańskie

designed to do everything from stealing data

służą do wszelkich celów, od kradzieży danych,

to watching you in your webcam

przez podglądanie was w kamerce internetowej,

to the theft of billions of dollars.

po kradzież miliardów dolarów.

Some malicious code today goes as far

Czasem złośliwy kod potrafi sięgnąć nawet

as targeting power, utilities and infrastructure.

do sieci energetycznych, wodno-kanalizacyjnych i innej infrastruktury.

Let me give you a quick snapshot

Pozwólcie na krótką demonstrację tego,

of what malicious code is capable of today.

co potrafi dzisiejsze złośliwe oprogramowanie.

Right now, every second, eight new users

Właśnie teraz, w każdej sekundzie, 8 nowych użytkowników

are joining the Internet.

podłącza się do Internetu.

Today, we will see 250,000 individual new computer viruses.

Tylko dziś pojawi się ćwierć miliona nowych wirusów.

We will see 30,000 new infected websites.

30 tysięcy stron internetowych zostanie zainfekowanych.

And, just to kind of tear down a myth here,

Przy okazji rozprawmy się z pewnym mitem.

lots of people think that when you get infected

Często sądzi się, że jeśli zaraziłeś się wirusem,

with a computer virus, it's because you went to a porn site.

to dlatego, że surfowałeś po stronach z pornografią.

Right? Well, actually, statistically speaking,

Statystycznie rzecz biorąc,

if you only visit porn sites, you're safer.

odwiedzając tylko strony pornograficzne, jesteś bezpieczniejszy.

People normally write that down, by the way. (Laughter)

Słuchacze zwykle zapisują to sobie. (Śmiech)

Actually, about 80 percent of these

Jakieś 80% zarażonych stron

are small business websites getting infected.

należy do małych firm.

Today's cybercriminal, what do they look like?

Jak wyglądają dzisiejsi cyberprzestępcy?

Well, many of you have the image, don't you,

Wielu z was ma w głowie gotowy obraz.

of the spotty teenager sitting in a basement,

Pryszczaty nastolatek w piwnicy,

hacking away for notoriety.

łamiący zabezpieczenia, by okryć się złą sławą.

But actually today, cybercriminals

Tymczasem tak naprawdę

are wonderfully professional and organized.

cyberprzestępcy są świetnie zorganizowani i profesjonalni.

In fact, they have product adverts.

Mają nawet reklamy produktów.

You can go online and buy a hacking service

Możesz kupić ich usługi online,

to knock your business competitor offline.

żeby zablokować serwis swojej konkurencji.

Check out this one I found.

Spójrzcie na to.

(Video) Man: So you're here for one reason,

(Wideo) Mężczyzna: Jesteś tu z jednego powodu,

and that reason is

mianowicie chcesz,

because you need your business competitors,

żeby twoja konkurencja, rywale

rivals, haters, or whatever the reason is, or who,

prześladowcy czy inni

they are to go down.

przestali działać.

Well you, my friend, you've came to the right place.

Przyjacielu, trafiłeś do właściwego miejsca.

If you want your business competitors to go down,

Jeśli chcesz, by konkurencja przestała działać,

well, they can.

to może przestać.

If you want your rivals to go offline, well, they will.

Jeśli chcesz, by rywale stracili łączność, to stracą.

Not only that, we are providing a short-term-to-long-term

Świadczymy krótko- i długoterminowe

DDOS service or scheduled attack,

usługi DDOS albo planowe ataki,

starting five dollars per hour for small personal websites

od 5 dolarów za godzinę dla małych stron osobistych

to 10 to 50 dollars per hour.

do 10 i 50 dolarów za godzinę.

James Lyne: Now, I did actually pay

James Lyne: Sam zapłaciłem cyberprzestępcy

one of these cybercriminals to attack my own website.

za atak na moją własną stronę.

Things got a bit tricky when I tried to expense it at the company.

Ciężko taki wydatek wliczyć w koszty firmowe.

Turns out that's not cool.

Okazuje się, że to nie jest OK.

But regardless, it's amazing how many products

Niesamowite, ile produktów i uslug

and services are available now to cybercriminals.

jest teraz dostępnych dla cyberprzestępców.

For example, this testing platform,

Na przykład, taka platforma do testowania,

which enables the cybercriminals

pozwalająca cyberprzestępcom

to test the quality of their viruses

na testowanie jakości wirusów

before they release them on the world.

zanim je wypuszczą na świat.

For a small fee, they can upload it

Za drobną opłatą mogą je załadować na portal

and make sure everything is good.

i upewnić się, że wszystko działa jak trzeba.

But it goes further.

Ale nie koniec na tym.

Cybercriminals now have crime packs

Cyberprzestępcy mogą dziś korzystać z pakietów narzędzi

with business intelligence reporting dashboards

z pięknymi raportami, tabelami i statystykami,

to manage the distribution of their malicious code.

żeby zarządzać dystrybucją złośliwego kodu.

This is the market leader in malware distribution,

Oto wiodący pakiet do dystrybucji złośliwego oprogramowania,

the Black Hole Exploit Pack,

Black Hole Exploit Pack,

responsible for nearly one third of malware distribution

odpowiedzialny za blisko 1/3 infekcji złośliwym oprogramowaniem

in the last couple of quarters.

w ostatnich kilku kwartałach.

It comes with technical installation guides,

W załączeniu jest techniczna instrukcja instalacji,

video setup routines,

przewodnik wideo po konfiguracji,

and get this, technical support.

i - uwaga - wsparcie techniczne.

You can email the cybercriminals and they'll tell you

Można napisać do przestępców, a oni powiedzą,

how to set up your illegal hacking server.

jak przystosować własny serwer do nielegalnego hackingu.

So let me show you what malicious code looks like today.

Zobaczcie, jak dziś wygląda złośliwy kod.

What I've got here is two systems,

Mam tu dwa systemy.

an attacker, which I've made look all Matrix-y and scary,

Atakujący, któremu dałem groźny wygląd, jak z Matriksa,

and a victim, which you might recognize from home or work.

i ofiarę, znaną z pracy czy z domu.

Now normally, these would be on different sides

Zazwyczaj te dwa systemy znajdą się

of the planet or of the Internet,

na krańcach świata albo Internetu,

but I've put them side by side

ale umieściłem je jeden przy drugim,

because it makes things much more interesting.

bo tak jest ciekawiej.

Now, there are many ways you can get infected.

Zarazić się można na wiele sposobów.

You will have come in contact with some of them.

Napotkacie niektóre z nich.

Maybe some of you have received an email

Może ktoś dostał wiadomość o treści:

that says something like, "Hi, I'm a Nigerian banker,

"Cześć, jestem bakierem z Nigerii

and I'd like to give you 53 billion dollars

i chciałbym przekazać ci 53 miliardy dolarów

because I like your face."

za twoje piękne oczy".

Or funnycats.exe, which rumor has it

Albo funnycats.exe, które jak wieść niesie

was quite successful in China's recent campaign against America.

odniosło ostatnio sporo sukces w chińskiej kampanii przeciw USA.

Now there are many ways you can get infected.

Jest wiele sposobów, by się zarazić.

I want to show you a couple of my favorites.

Pokażę wam dwa z moich ulubionych.

This is a little USB key.

To jest mały pendrive.

Now how do you get a USB key to run in a business?

Jak spowodować, żeby otworzono go w firmie?

Well, you could try looking really cute.

Można wyglądać słodko.

Awww.

Ojej.

Or, in my case, awkward and pathetic.

Albo, w moim przypadku, dziwnie i żałośnie.

So imagine this scenario: I walk into one of your businesses,

Wyobraźcie sobie scenariusz: wchodzę do waszej firmy,

looking very awkward and pathetic, with a copy of my C.V.

wyglądając niezdarnie i żałośnie, z wydrukiem swojego C.V.,

which I've covered in coffee,

oblanym kawą.

and I ask the receptionist to plug in this USB key

Proszę recepcjonistkę, żeby podłączyła mój pendrive

and print me a new one.

i wydrukowała mi nowy egzemplarz.

So let's have a look here on my victim computer.

Spójrzmy teraz na komputer ofiary.

What I'm going to do is plug in the USB key.

Wkładam do niego pendrive.

After a couple of seconds,

Po kilku sekundach

things start to happen on the computer on their own,

system zaczyna żyć własnym życiem,

usually a bad sign.

co zazwyczaj źle wróży.

This would, of course, normally happen

Oczywiście, normlanie działoby się to

in a couple of seconds, really, really quickly,

znacznie szybciej, w sekundę, może dwie,

but I've kind of slowed it down

ale tu wszystko spowolniłem,

so you can actually see the attack occurring.

żebyście mogli zobaczyć przebieg ataku.

Malware is very boring otherwise.

Inaczej złośliwe oprogramowanie jest szalenie nudne.

So this is writing out the malicious code,

Widać, jak pojawia się złośliwy kod,

and a few seconds later, on the left-hand side,

a kilka sekund później, po lewej,

you'll see the attacker's screen get some interesting new text.

na komputerze atakującego pojawia się interesujący nowy tekst.

Now if I place the mouse cursor over it,

Gdy najadę na niego kursorem myszy,

this is what we call a command prompt,

to tutaj nazywamy linią poleceń,

and using this we can navigate around the computer.

a za jej pomocą możemy poruszać się po komputerze.

We can access your documents, your data.

Możemy sięgać do dokumentów, danych.

You can turn on the webcam.

Możemy włączyć kamerkę.

That can be very embarrassing.

To może się okazać żenujące.

Or just to really prove a point,

Albo żeby po prostu pokazać, o co chodzi,

we can launch programs like my personal favorite,

możemy uruchomić dowolny program, choćby mój ulubiony

the Windows Calculator.

kalkulator Windows.

So isn't it amazing how much control

Czy to nie niesamowite, jaką kontrolę

the attackers can get with such a simple operation?

uzyskuje atakujący tak prostą operacją?

Let me show you how most malware

Pokażę, jak większość złośliwego oprogramowania

is now distributed today.

jest dziś dystrybuowana.

What I'm going to do is open up a website

Otworzę teraz stronę WWW,

that I wrote.

którą sam przygotowałem.

It's a terrible website. It's got really awful graphics.

Jest beznadziejna. Ma fatalną grafikę.

And it's got a comments section here

A tu na dole ma miejsce do wpisywania

where we can submit comments to the website.

komentarzy do strony.

Many of you will have used something a bit like this before.

Wielu z was używało kiedyś czegoś takiego.

Unfortunately, when this was implemented,

Niestety, w czasie implementacji

the developer was slightly inebriated

programista był lekko wstawiony

and managed to forget

i udało mu się zapomnieć

all of the secure coding practices he had learned.

wszystkich wyuczonych zasad bezpiecznego programowania,

So let's imagine that our attacker,

Powiedzmy, że nasz napastnik

called Evil Hacker just for comedy value,

którego nazwiemy dla zgrywu Złym Hackerem,

inserts something a little nasty.

umieszcza tu coś paskudnego.

This is a script.

To kawałek skryptu.

It's code which will be interpreted on the webpage.

Jego kod zostanie zinterpretowany na stronie.

So I'm going to submit this post,

Wyślę teraz ten komentarz,

and then, on my victim computer,

a potem na komputerze ofiary

I'm going to open up the web browser

otworzę przeglądarkę internetową

and browse to my website,

i przejdę na moją stronę,

www.incrediblyhacked.com.

www.incrediblyhacked.com.

Notice that after a couple of seconds,

Zauważcie, że po klilku sekundach

I get redirected.

zostaję przekierowany.

That website address at the top there,

Adres strony tu na górze,

which you can just about see, microshaft.com,

który prawie widzicie, microshaft.com,

the browser crashes as it hits one of these exploit packs,

przeglądarka pada po otwarciu tak zwanego exploit packa,

and up pops fake antivirus.

i pojawia się okno fałszywego antywirusa.

This is a virus pretending to look like antivirus software,

To wirus, który udaje oprogramowanie antywirusowe.

and it will go through and it will scan the system,

Uruchomi się i przeskanuje system.

have a look at what its popping up here.

Patrzcie, co tu wyskakuje.

It creates some very serious alerts.

Wyświetla poważnie wyglądające ostrzeżenia.

Oh look, a child porn proxy server.

O, serwer proxy z pornografią dziecięcą.

We really should clean that up.

Naprawdę trzeba to wyczyścić.

What's really insulting about this is

Naprawdę obraźliwe jest to,

not only does it provide the attackers with access to your data,

że napastnik nie tylko zyskuje dostęp do twoich danych,

but when the scan finishes, they tell you

ale po skończeniu skanowania, powie ci,

in order to clean up the fake viruses,

że aby usunąć fałszywe wirusy,

you have to register the product.

musisz zarejestrować produkt.

Now I liked it better when viruses were free.

Wolałem czasy, gdy wirusy były darmowe.

(Laughter)

(Śmiech)

People now pay cybercriminals money

Teraz ludzie płacą cyberprzestępcom

to run viruses,

za uruchamianie wirusów,

which I find utterly bizarre.

co uważam za wyjątkowo dziwne.

So anyway, let me change pace a little bit.

Zmieńmy trochę tempo.

Chasing 250,000 pieces of malware a day

Łapanie każdego dnia 250 tys. złośliwych programów

is a massive challenge,

to olbrzymie wyzwanie,

and those numbers are only growing

a liczby te stale rosną

directly in proportion to the length of my stress line, you'll note here.

wprost proporcjonalnie do zmarszczek od stresu.

So I want to talk to you briefly

Chciałbym więc opowiedzieć wam krótko

about a group of hackers we tracked for a year

o grupie hackerów, których śledziliśmy przez rok

and actually found --

i wyśledziliśmy,

and this is a rare treat in our job.

co jest rzadkością w naszej pracy.

Now this was a cross-industry collaboration,

Współpracowały tu różne firmy,

people from Facebook, independent researchers,

ludzie z Facebooka, niezależni badacze,

guys from Sophos.

ludzie z Sophosa.

So here we have a couple of documents

Mamy tu parę dokumentów,

which our cybercriminals had uploaded

umieszczonych przez naszych cyberprzestępców

to a cloud service, kind of like Dropbox or SkyDrive,

w serwisie w chmurze, czymś jak Dropbox czy SkyDrive,

like many of you might use.

których wielu z was być może używa.

At the top, you'll notice a section of source code.

Na górze zauważycie sekcję kodu źródłowego,

What this would do is send the cybercriminals

która codzienne wysyłała przestępcom

a text message every day telling them how much money

SMSy z informacją, ile pieniędzy

they'd made that day,

danego dnia zarobili.

so a kind of cybercriminal billings report, if you will.

Coś jak codzienny wyciąg z rachunku.

If you look closely, you'll notice a series

Patrząc uważnie, zauważycie serię

of what are Russian telephone numbers.

rosyjskich numerów telefonów.

Now that's obviously interesting,

To oczywiście interesujące,

because that gives us a way of finding our cybercriminals.

bo potencjalnie pozwala znaleźć przestępców.

Down below, highlighted in red,

Poniżej, zaznaczona na czerwono,

in the other section of source code,

w innej części kodu

is this bit "leded:leded."

jest fragment "leded:leded".

That's a username,

To nazwa użytkownika,

kind of like you might have on Twitter.

taka jak na przykład na Twitterrze.

So let's take this a little further.

Pójdźmy jeszcze dalej.

There are a few other interesting pieces

Jest kilka innych interesujących fragmentów,

the cybercriminals had uploaded.

które zamieścili cyberprzestępcy.

Lots of you here will use smartphones

Wielu z was tutaj używa smartfonów

to take photos and post them from the conference.

do robienia i wysyłania zdjęć z konferencji.

An interesting feature of lots of modern smartphones

Ciekawą cechą wielu nowoczesnych smartfonów

is that when you take a photo,

jest to, że każde robione zdjęcie,

it embeds GPS data about where that photo was taken.

zawiera dane GPS miejsca wykonania.

In fact, I've been spending a lot of time

Sporo czasu spędziłem ostatnio

on Internet dating sites recently,

na portalach randkowych,

obviously for research purposes,

oczywiście w celach badawczych,

and I've noticed that about 60 percent

i zauważyłem, że około 60%

of the profile pictures on Internet dating sites

zdjęć profilowych na serwisach randkowych

contain the GPS coordinates of where the photo was taken,

zawiera współrzędne GPS miejsca wykonania,

which is kind of scary

co jest dość przerażające,

because you wouldn't give out your home address

bo nie dawalibyście adresu domowego

to lots of strangers,

wielu nieznajomym,

but we're happy to give away our GPS coordinates

ale chętnie podajemy współrzędne GPS

to plus or minus 15 meters.

z dokładnością do mniej więcej 15 metrów.

And our cybercriminals had done the same thing.

Nasi cyberprzestępcy zrobili to samo.

So here's a photo which resolves to St. Petersburg.

Tu mamy zdjęcie zrobione w Petersburgu.

We then deploy the incredibly advanced hacking tool.

Wykorzystujemy niesamowicie zaawansowane narzędzie hakerskie.

We used Google.

Google.

Using the email address, the telephone number

Mając adres email, numer telefonu i dane GPS,

and the GPS data, on the left you see an advert

po lewej mamy ogłoszenie o sprzedaży BMW,

for a BMW that one of our cybercriminals is selling,

umieszczone przez jednego z naszych cyberprzestępców,

on the other side an advert for the sale of sphynx kittens.

a po drugiej stronie ogłoszenie o sprzedaży kociąt.

One of these was more stereotypical for me.

Jedno z nich było dla mnie bardziej stereotypowe.

A little more searching, and here's our cybercriminal.

Trochę więcej szukania i oto nasz przestępca.

Imagine, these are hardened cybercriminals

To są zatwardziali przestępcy,

sharing information scarcely.

ostrożnie dzielący się informacjami.

Imagine what you could find

Wyobraźcie sobie, co można znaleźć

about each of the people in this room.

o każdym z was na sali.

A bit more searching through the profile

Trochę więcej poszukiwań na profilu

and there's a photo of their office.

i oto zdjęcie ich biura.

They were working on the third floor.

Pracowali na trzecim piętrze.

And you can also see some photos

Widać także kilka zdjęć

from his business companion

jego wspólnika,

where he has a taste in a certain kind of image.

który ma skłonność do określonego wizerunku.

It turns out he's a member of the Russian Adult Webmasters Federation.

Należy do Rosyjskiej Federacji Webmasterów Stron dla Dorosłych.

But this is where our investigation starts to slow down.

Tutaj nasze śledztwo trochę zwolniło.

The cybercriminals have locked down their profiles quite well.

Cybeprzestępcy nieźle zabezpieczyli swoje profile.

And herein is the greatest lesson

Oto największa lekcja dla nas wszystkich,

of social media and mobile devices for all of us right now.

dotycząca mediów społecznościowych i urządzeń mobilnych.

Our friends, our families and our colleagues

Nasi przyjaciele, rodziny i współpracownicy

can break our security even when we do the right things.

mogą nas narazić, nawet gdy my sami robimy wszystko, jak trzeba.

This is MobSoft, one of the companies

Oto MobSoft, jedna z firm

that this cybercriminal gang owned,

należących do gangu cyberprzestępców.

and an interesting thing about MobSoft

Ciekawe w MobSoft jest to,

is the 50-percent owner of this

że jego 50% udziałowiec

posted a job advert,

umieścił ogłoszenie w sprawie pracy,

and this job advert matched one of the telephone numbers

w którym numer telefonu odpowiadał jednemu z numerów

from the code earlier.

z wcześniejszego kodu.

This woman was Maria,

Ta kobieta to Maria,

and Maria is the wife of one of our cybercriminals.

a Maria jest żoną jednego z naszych cyberprzestępców.

And it's kind of like she went into her social media settings

Chyba weszła w ustawienia swoich mediów społecznościowych

and clicked on every option imaginable

i klikała w każdą dostępną opcję,

to make herself really, really insecure.

żeby jak najbardziej obniżyć poziom bezpieczeństwa.

By the end of the investigation,

Przed końcem śledztwa,

where you can read the full 27-page report at that link,

a tutaj można znaleźć cały 27-stronicowy raport,

we had photos of the cybercriminals,

mieliśmy zdjęcia cyberprzestępców,

even the office Christmas party

nawet z imprezy świątecznej,

when they were out on an outing.

gdy byli na wycieczce.

That's right, cybercriminals do have Christmas parties,

Tak, przestępcy obchodzą święta,

as it turns out.

jak się okazuje.

Now you're probably wondering what happened to these guys.

Co się stało z tymi ludźmi?

Let me come back to that in just a minute.

Wrócę do tego za moment.

I want to change pace to one last little demonstration,

Zmienię tempo na potrzeby ostatniej małej demonstracji,

a technique that is wonderfully simple and basic,

techniki tak cudownie podstawowej i prostej,

but is interesting in exposing how much information

a jednocześnie ciekawej, bo pokazuje, ile informacji

we're all giving away,

oddaje każdy z nas,

and it's relevant because it applies to us as a TED audience.

i stosownej, bo tyczy się nas jako widowni TED.

This is normally when people start kind of shuffling in their pockets

Teraz zwykle ludzie zaczynają grzebać po kieszeniach,

trying to turn their phones onto airplane mode desperately.

desperacko próbując przestawić komórki w tryb samolotowy.

Many of you all know about the concept

Wielu z was wie, jak działa

of scanning for wireless networks.

skanowanie sieci bezprzewodowych.

You do it every time you take out your iPhone or your Blackberry

Robicie to zawsze, wyjmując iPhone'a czy Blackberry

and connect to something like TEDAttendees.

i podłączając na przykład do TEDAttendees.

But what you might not know

Ale być może nie wiecie,

is that you're also beaming out a list of networks

że jednocześnie wysyłacie całą listę sieci,

you've previously connected to,

do których wcześniej się łączyliście,

even when you're not using wireless actively.

nawet gdy nie korzystacie aktywnie z sieci bezprzewodowej.

So I ran a little scan.

Wykonałem więc małe skanowanie.

I was relatively inhibited compared to the cybercriminals,

Miałem mniejsze możliwości niż cyberprzestępcy,

who wouldn't be so concerned by law,

którzy nie przejmują się specjalnie prawem.

and here you can see my mobile device.

Tutaj widać moje urządzenie przenośne.

Okay? So you can see a list of wireless networks.

Widać listę sieci bezprzewodowych.

TEDAttendees, HyattLB. Where do you think I'm staying?

TEDAttendees, HyattLB. W którym hotelu się zatrzymałem?

My home network, PrettyFlyForAWifi,

Moja sieć domowa, PrettyFlyForAWifi,

which I think is a great name.

co uważam za świetną nazwę.

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Visitors, SANSEMEA - firmy, z którymi pracuję.

Loganwifi, that's in Boston. HiltonLondon.

Loganwifi w Bostonie, HiltonLondon.

CIASurveillanceVan.

CIASurveillanceVan.

We called it that at one of our conferences

Tak nazwaliśmy sieć na jednej z naszych konferencji,

because we thought that would freak people out,

bo sądziliśmy, że to kogoś nastraszy,

which is quite fun.

co jest całkiem zabawne.

This is how geeks party.

Tak się bawią kujony.

So let's make this a little bit more interesting.

Zobaczmy, czy może być bardziej interesująco.

Let's talk about you.

Przyjrzyjmy się wam.

Twenty-three percent of you have been to Starbucks

23% z was było ostatnio w Starbucks

recently and used the wireless network.

i korzystało z ich wifi.

Things get more interesting.

Jest ciekawiej.

Forty-six percent of you I could link to a business,

46% z was mogę połączyć z firmą,

XYZ Employee network.

przez sieć dla pracowników, np. XYZ Employee.

This isn't an exact science, but it gets pretty accurate.

To nie nauki ścisłe, ale w miarę dokładne przybliżenie.

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

Dla 761 osób mogę ustalić hotel, w którym ostatnio byli,

absolutely with pinpoint precision somewhere on the globe.

z dokładną lokalizacją na mapie.

Two hundred and thirty-four of you, well, I know where you live.

O 234 z was wiem, gdzie mieszkacie.

Your wireless network name is so unique

Macie tak unikalną nazwę sieci bezprzewodowej,

that I was able to pinpoint it

że mogłem ją zlokalizować

using data available openly on the Internet

używając otwartych danych w Internecie,

with no hacking or clever, clever tricks.

bez żadnego hackingu czy sprytnych sztuczek.

And I should mention as well that

Powinienem też wspomnieć o tym,

some of you do use your names,

że niektórzy z was używają nazw

"James Lyne's iPhone," for example.

jak "iPhone Jamesa Lyne'a".

And two percent of you have a tendency to extreme profanity.

2% z was ma skłonności do ekstremalnego bluźnierstwa.

So something for you to think about:

Coś do przemyślenia:

As we adopt these new applications and mobile devices,

w adaptacji nowych aplikacji i urządzeń przenośnych,

as we play with these shiny new toys,

w miarę zabawy błyszczącymi cackami,

how much are we trading off convenience

do jakiego stopnia kupujemy wygodę

for privacy and security?

za cenę prywatności i bezpieczeństwa?

Next time you install something,

Przy następnej instalacji

look at the settings and ask yourself,

spójrzcie na te ustawienia i zapytajcie się:

"Is this information that I want to share?

"Czy tymi informacjami na pewno chcę się dzielić?

Would someone be able to abuse it?"

Czy ktoś będzie mógł ich nadużyć?".

We also need to think very carefully

Trzeba też dobrze przemyśleć,

about how we develop our future talent pool.

jak rozwijamy przyszłe talenty.

You see, technology's changing at a staggering rate,

Technika zmienia się w niesamowitym tempie,

and that 250,000 pieces of malware

i te ćwierć miliona złośliwych programów

won't stay the same for long.

nie długo bez zmian.

There's a very concerning trend

To bardzo niepokojąca tendencja,

that whilst many people coming out of schools now

że choć wiele dzisiejszych absolwentów

are much more technology-savvy, they know how to use technology,

lepiej zna technikę i jej użytkowanie

fewer and fewer people are following the feeder subjects

zmniejsza się zainteresowanie przedmiotami, stojącymi u jej podstaw

to know how that technology works under the covers.

i rozumieniem, jak i dlaczego ta technika działa.

In the U.K., a 60 percent reduction since 2003,

W Wielkiej Brytanii spadło od 2003 r. o 60% ,

and there are similar statistics all over the world.

i podobne są statystyki na całym świecie.

We also need to think about the legal issues in this area.

Trzeba też myśleć o aspektach prawnych.

The cybercriminals I talked about,

Cyberprzestępcy, o których mówiłem,

despite theft of millions of dollars,

choć ukradli miliony dolarów,

actually still haven't been arrested,

wciąż nie zostali aresztowani

and at this point possibly never will.

i pewnie nigdy nie zostaną.

Most laws are national in their implementation,

Większość praw ogranicza się do danego kraju,

despite cybercrime conventions, where the Internet

mimo konwencji o cyberprzestępczości.

is borderless and international by definition.

Internet nie ma granic i z definicji jest międzynarodowy.

Countries do not agree, which makes this area

Kraje się nie zgadzają, przez co ten obszar

exceptionally challenging from a legal perspective.

jest wyjątkowym wyzwaniem dla prawa.

But my biggest ask is this:

Ale moja największa prośba to:

You see, you're going to leave here

po wyjeździe stąd zobaczycie

and you're going to see some astonishing stories in the news.

zadziwiające historie w wiadomościach.

You're going to read about malware doing incredible

Będziecie czytali o złośliwym programie, robiącym niesamowite

and terrifying, scary things.

i przerażające, straszne rzeczy.

However, 99 percent of it works

99% takich programów działa tylko dlatego,

because people fail to do the basics.

że ludzie zaniedbują rzeczy podstawowe.

So my ask is this: Go online,

Proszę więc, żebyście poszukali w sieci

find these simple best practices,

prostych najlepszych praktyk,

find out how to update and patch your computer.

dowiedzieli się, jak aktualizować i łatać swój system.

Get a secure password.

Stosujcie bezpieczne hasła.

Make sure you use a different password

Używajcie różnych haseł

on each of your sites and services online.

na różnych stronach i w różnych usługach online.

Find these resources. Apply them.

Znajdźcie te porady. Stosujcie je.

The Internet is a fantastic resource

Internet to fantastyczne, pełne zasobów miejsce

for business, for political expression,

dla biznesu, ekspresji poltycznej,

for art and for learning.

dla sztuki i nauki.

Help me and the security community

Pomóżcie mi i całej społeczności związanej z bezpieczeństwem

make life much, much more difficult

znacznie utrudnić

for cybercriminals.

życie cyberprzestępcom.

Thank you.

Dziękuję.

(Applause)

(Brawa)