Mikko Hypponen: Three types of online attack

Mikko Hypponen: Três tipos de ataque online

Tradutor: Lisangelo Berti Revisor: Nadja Nathan

In the 1980s, in communist Eastern Germany,

Nos anos 80

na Alemanha Oriental comunista,

se você possuía uma máquina de escrever,

if you owned a typewriter,

you had to register it with the government.

tinha que registrá-la junto ao governo.

Você tinha que registrar

You had to register a sample sheet of text out of the typewriter.

uma amostra de texto

feito na máquina de escrever.

And this was done so the government could track

Isso era feito

para que o governo pudesse rastrear a origem de um texto.

where the text was coming from.

Se encontrassem um papel

If they found a paper which had the wrong kind of thought,

que tivesse o tipo errado de pensamento,

they could track down who created that thought.

eles poderiam rastrear

quem criou esse pensamento.

Nós no Ocidente

And we in the West

não podíamos entender como alguém faria isto,

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

o quanto isto restringiria a liberdade de expressão.

Nunca faríamos isso

We would never do that in our own countries.

em nossos países.

Mas hoje em 2011,

But today, in 2011, if you go and buy a color laser printer

se você comprar uma impressora laser colorida

from any major laser printer manufacturer

de qualquer grande fabricante

e imprimir uma página,

and print a page,

esta página acabará

that page will end up

having slight yellow dots printed on every single page,

tendo pontos ligeiramente amarelados

impressos em todas páginas

em um padrão que torna a página única

in a pattern which makes the page unique to you and to your printer.

para você e sua impressora.

Isto está acontecendo

This is happening to us today.

conosco hoje.

E parece que ninguém está reclamando.

And nobody seems to be making a fuss about it.

Isto é um exemplo

And this is an example

das maneiras

of the ways our own governments are using technology

que nossos próprios governos

estão usando tecnologia

contra nós, cidadãos.

against us, the citizens.

Esta é uma das três fontes principais

And this is one of the main three sources of online problems today.

de problemas online hoje.

If we look at what's really happening in the online world,

Se dermos uma olhada no que realmente acontece no mundo online,

we can group the attacks based on the attackers.

podemos agrupar os ataques baseados nos agressores.

Temos 3 grupos principais.

We have three main groups.

We have online criminals.

Temos criminosos online.

Like here, we have Mr. Dmitry Golubov,

Como aqui, temos o Sr. Dimitry Golubov

from the city of Kiev in Ukraine.

da cidade de Kiev na Ucrânia.

Os motivos dos criminosos online

And the motives of online criminals are very easy to understand.

são fáceis de entender.

These guys make money.

Estes caras ganham dinheiro.

They use online attacks to make lots of money --

Eles usam ataques online

para ganhar rios de dinheiro,

and lots and lots of it.

mas muito, muito mesmo.

We actually have several cases of millionaires online, multimillionaires,

Na verdade temos muitos casos

de milionários online, multimilionários,

que ganharam dinheiro com seus ataques.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

Aqui é o Vladimir Tsastsin de Tartu na Estônia.

Este é Alfred Gonzalez.

This is [Albert] Gonzalez.

Este é Stephen Watt.

This is Stephen Watt.

Este é Bjorn Sundin.

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Este é Matthew Anderson, Tariq Al-Daour

and so on and so on.

e por aí vai.

Estes caras

These guys make their fortunes online,

fazem suas fortunas online,

mas através de meios ilegais

but they make it through the illegal means

of using things like banking Trojans

usando coisas como cavalos de tróia em bancos

para roubar dinheiro das nossas contas

to steal money from our bank accounts while we do online banking,

enquanto acessamos nossos bancos,

ou com 'keyloggers'

or with keyloggers

para coletar informações dos nossos cartões de crédito

to collect our credit card information

while we are doing online shopping from an infected computer.

enquanto fazemos compras online em um computador infectado.

O Serviço Secreto americano,

The US Secret Service,

dois meses atrás,

two months ago, froze the Swiss bank account

bloqueou a conta na Suíça

of Mr. Sam Jain right here,

deste Sr. Sam Jain,

e a conta bancária tinha 14,9 milhões de dólares americanos

and that bank account had 14.9 million US dollars in it

quando foi bloqueada.

when it was frozen.

o Sr. Jain está a solta;

Mr. Jain himself is on the loose; nobody knows where he is.

ninguém sabe onde ele está.

And I claim it's already today

Eu afirmo que hoje já é

mais provável para qualquer um de nós

that it's more likely for any of us to become the victim of a crime online

ser vítima de um crime online

do que no mundo real.

than here in the real world.

É bem óbvio

And it's very obvious that this is only going to get worse.

que só vai piorar.

In the future, the majority of crime will be happening online.

No futuro, a maioria dos crimes

acontecerá online.

O segundo maior grupo de criminosos

The second major group of attackers that we are watching today

que estamos observando hoje

are not motivated by money.

não são motivados pelo dinheiro.

Eles são motivados por outra coisa --

They're motivated by something else --

motivados por protestos,

motivated by protests,

motivados por uma opinião,

motivated by an opinion,

motivados pelas risadas.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Grupos como o Anonymous

têm se destacado nos últimos 12 meses

e se tornaram uma figura de peso

and have become a major player in the field of online attacks.

no campo dos ataques online.

Esses são os três principais criminosos:

So those are the three main attackers:

aqueles que fazem por dinheiro,

criminals who do it for the money,

hacktivistas como o Anonymous

hacktivists like Anonymous doing it for the protest,

fazendo pelo protesto,

but then the last group are nation states --

mas então o último grupo são estados-nações,

governments doing the attacks.

governos fazendo ataques.

E então olhamos os casos

And then we look at cases like what happened in DigiNotar.

como o que aconteceu na DigiNotar.

É um bom exemplo do que acontece

This is a prime example of what happens when governments attack

quando governos atacam

against their own citizens.

os seus próprios cidadãos.

DigiNotar faz certificação eletrônica

DigiNotar is a certificate authority from the Netherlands --

para os Países-Baixos --

ou melhor, fazia.

or actually, it was.

Entrou em falência

It was running into bankruptcy last fall,

no outono passado

porque eles foram hackeados.

because they were hacked into.

Alguém invadiu

Somebody broke in and they hacked it thoroughly.

e os hackeou de cima a baixo.

And I asked last week,

Eu perguntei semana passada

em um encontro com representantes do governo holândes,

in a meeting with Dutch government representatives,

pedi a um dos líderes da equipe

I asked one of the leaders of the team

se ele achava plausível

whether he found plausible that people died

que pessoas morreram

because of the DigiNotar hack.

por conta da invasão na DigiNotar.

E ele respondeu que sim.

And his answer was: yes.

Como pessoas morrem

So how do people die

em resultado de uma invasão assim?

as the result of a hack like this?

Bom, a DigiNotar é uma certificadora.

Well, DigiNotar is a CA.

They sell certificates.

Ela vende certificados.

What do you do with certificates?

O que se faz com certificados?

Well, you need a certificate if you have a website

Você precisa de um certificado

se tiver um site na web com https,

that has https, SSL encrypted services,

serviços encriptados de SSL,

services like Gmail.

serviços como o Gmail.

Todos nós, ou grande parte de nós,

Now we all, or a big part of us, use Gmail or one of their competitors,

usa Gmail ou um de seus competidores,

mas estes serviços são especialmente populares

but these services are especially popular in totalitarian states like Iran,

em estados totalitários

como o Irã,

where dissidents use foreign services like Gmail

onde dissidentes

usam serviços estrangeiros como o Gmail

because they know they are more trustworthy than the local services

porque sabem que são mais confiáveis do que os serviços locais

e usam criptografia em conexões SSL,

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

assim o governo local não pode bisbilhotar

em suas discussões.

Exceto se invadirem um certificador estrangeiro

Except they can,

if they hack into a foreign CA and issue rogue certificates.

e emitirem certificados falsos.

E foi exatamente o que aconteceu

And this is exactly what happened with the case of DigiNotar.

no caso da DigiNotar.

Que tal a Primavera Árabe

What about Arab Spring

e as coisas que vêm acontecendo, por exemplo, no Egito?

and things that have been happening, for example, in Egypt?

Bom, no Egito

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

os revoltosos saquearam os quartéis

da polícia secreta egípcia

in April 2011,

em abril de 2011,

e quando estavam saqueando o prédio encontraram muitos papéis.

and when they were looting the building, they found lots of papers.

Entre estes papéis,

Among those papers was this binder entitled, "FinFisher."

estava esta pasta chamada "FINFISHER".

E dentro da pasta estavam notas

And within that binder were notes from a company based in Germany,

de uma companhia com base na Alemanha

que tinha vendido ao governo egípcio

which had sold to the Egyptian government

um conjunto de ferramentas

a set of tools for intercepting, at a very large scale,

para interceptar --

e em grande escala --

all the communication of the citizens of the country.

toda a comunicação dos cidadãos do país.

Eles venderam esta ferramenta

They had sold this tool for 280,000 euros to the Egyptian government.

por 280.000 euros ao governo egípcio.

O quartel general da companhia é bem aqui.

The company headquarters are right here.

Assim governos ocidentais

So Western governments are providing totalitarian governments with tools

estão municiando governos totalitários com ferramentas

to do this against their own citizens.

para ir contra os seus próprios cidadãos.

Mas governos ocidentais fazem também consigo mesmo.

But Western governments are doing it to themselves as well.

Por exemplo, na Alemanha,

For example, in Germany,

algumas semanas atrás

just a couple of weeks ago, the so-called "State Trojan" was found,

o assim-chamado vírus Scuinst foi encontrado,

o qual era um cavalo de tróia

which was a Trojan used by German government officials

usado por membros do governo alemão

to investigate their own citizens.

para investigar seus próprios cidadãos.

Se você é suspeito em um crime,

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

bom é bem óbvio, o seu telefone será grampeado.

Mas hoje, vai além disso.

But today, it goes beyond that.

Eles vão grampear a sua conexão com a internet.

They will tap your Internet connection.

Vão até mesmo usar ferramentas como o Scuinst

They will even use tools like State Trojan

para infectar o seu computador,

to infect your computer with a Trojan,

which enables them to watch all your communication,

o que possibilita a eles

vigiar toda a sua comunicação,

escutar as suas conversas online,

to listen to your online discussions,

e armazenar as suas senhas.

to collect your passwords.

Now, when we think deeper about things like these,

Quando pensamos mais a fundo

sobre coisas assim,

a resposta óbvia das pessoas deveria ser

the obvious response from people should be,

que, "Certo, parece ruim,

"OK, well, that sounds bad, but that doesn't really affect me,

mas isso não me afeta porque eu sou um cidadão de bem.

because I'm a legal citizen.

Por que me preocupar?

Why should I worry? Because I have nothing to hide."

Eu não tenho nada a esconder."

Esse é um argumento,

And this is an argument which doesn't make sense.

que não faz o menor sentido.

Privacidade é implícita.

Privacy is implied.

Privacidade não é para ser discutida.

Privacy is not up for discussion.

This is not a question

Não é uma questão

between privacy

entre privacidade

contra segurança.

against security.

It's a question of freedom

É uma questão de liberdade

contra controle.

against control.

Enquanto podemos confiar em nossos governos

And while we might trust our governments right now, right here in 2011,

hoje, agora em 2011,

any rights we give away will be given away for good.

qualquer direito de que abrirmos mão será para sempre.

E confiamos, cegamente confiamos,

And do we trust, do we blindly trust, any future government,

em qualquer futuro governo,

um governo que poderemos ter

a government we might have 50 years from now?

daqui a 50 anos?

Estas são as questões

And these are the questions

com que teremos que nos preocupar nos próximos 50 anos.

that we have to worry about for the next 50 years.