Mikko Hypponen: Three types of online attack

Tradutor: Gonçalo Ribeiro Revisora: Wanderley Jesus

In the 1980s, in communist Eastern Germany,

Nos anos 80,

na Alemanha de Leste comunista

se tivesse uma máquina de escrever

if you owned a typewriter,

you had to register it with the government.

tinha de registá-la diante do governo.

Tinha de registar

You had to register a sample sheet of text out of the typewriter.

uma amostra de texto

escrito por essa máquina de escrever.

And this was done so the government could track

E isto era feito

para que o governo pudesse saber de onde surgiam os textos.

where the text was coming from.

Se encontrassem um documento

If they found a paper which had the wrong kind of thought,

que tivesse um tipo de pensamento errado,

they could track down who created that thought.

podiam saber

quem tinha criado esse pensamento.

E nós no Ocidente

And we in the West

não conseguíamos compreender como é que alguém podia fazer isto;

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

o quanto isto reprimia a liberdade de expressão.

Nunca faríamos isso

We would never do that in our own countries.

nos nossos países.

Mas hoje, em 2011,

But today, in 2011, if you go and buy a color laser printer

se comprar uma impressora laser a cores

from any major laser printer manufacturer

de qualquer grande fabricante de impressoras a laser

e imprimir uma página,

and print a page,

a página vai acabar por ter

that page will end up

having slight yellow dots printed on every single page,

pequenos pontos amarelos

impressos em todas as páginas

num padrão que torna cada página única

in a pattern which makes the page unique to you and to your printer.

a si e à sua impressora.

Isto está a acontecer-nos

This is happening to us today.

nos dias de hoje.

E ninguém parece estar a fazer alarido por causa disso.

And nobody seems to be making a fuss about it.

E isto é um exemplo

And this is an example

da forma

of the ways our own governments are using technology

como os nossos governos

estão a usar a tecnologia

contra nós, os cidadãos.

against us, the citizens.

E esta é, hoje, uma das três origens

And this is one of the main three sources of online problems today.

de problemas online.

If we look at what's really happening in the online world,

Se repararmos no que está realmente a acontecer no mundo online,

we can group the attacks based on the attackers.

podemos agrupar os ataques baseando-nos em quem são os atacantes.

Temos três grupos principais.

We have three main groups.

We have online criminals.

Os criminosos online.

Like here, we have Mr. Dmitry Golubov,

Como este, Sr. Dimitry Golubov

from the city of Kiev in Ukraine.

da cidade de Kiev, na Ucrânia.

E os motivos dos criminosos online

And the motives of online criminals are very easy to understand.

são muito fáceis de compreender.

These guys make money.

Estes tipos fazem dinheiro.

They use online attacks to make lots of money --

Usam ataques online

para fazer imenso dinheiro,

and lots and lots of it.

montes e montes dele.

We actually have several cases of millionaires online, multimillionaires,

Aliás, temos vários casos

de milionários online, multimilionários,

que ganharam dinheiro com os seus ataques.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

Este é Vladimir Tsastsin, de Tartu, na Estónia.

Este é Alfred Gonzalez.

This is [Albert] Gonzalez.

Este é Stephen Watt.

This is Stephen Watt.

Este, Bjorn Sudin.

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Este, Mathew Anderson; Tariq Al-Daour

and so on and so on.

e por aí em diante.

Estes tipos

These guys make their fortunes online,

fazem as suas fortunas online,

mas fazem-nas por meios ilegais

but they make it through the illegal means

of using things like banking Trojans

usando coisas como "banking trojans"

para roubar dinheiro das nossas contas

to steal money from our bank accounts while we do online banking,

enquanto fazemos movimentos bancários online;

ou com "keyloggers"

or with keyloggers

para armazenar a informação do nosso cartão de crédito

to collect our credit card information

while we are doing online shopping from an infected computer.

enquanto fazemos compras online através de um computador infetado.

Os Serviços Secretos dos Estados Unidos,

The US Secret Service,

há dois meses,

two months ago, froze the Swiss bank account

congelaram a conta bancária Suíça

of Mr. Sam Jain right here,

do Sr. Sam Jain.

E essa conta tinha 14,9 milhões de dólares dos E.U.,

and that bank account had 14.9 million US dollars in it

quando foi congelada.

when it was frozen.

O Sr. Jain continua em liberdade;

Mr. Jain himself is on the loose; nobody knows where he is.

ninguém sabe onde ele está.

And I claim it's already today

E eu afirmo que hoje

é mais provável qualquer um de nós

that it's more likely for any of us to become the victim of a crime online

ser vítima de um crime online

do que aqui, no mundo real.

than here in the real world.

E é óbvio

And it's very obvious that this is only going to get worse.

que isto só vai piorar.

In the future, the majority of crime will be happening online.

No futuro, a maioria do crime

irá acontecer online.

O segundo grande grupo de atacantes

The second major group of attackers that we are watching today

que observamos hoje

are not motivated by money.

não são motivados por dinheiro.

São motivados por outra coisa --

They're motivated by something else --

motivados por protestos;

motivated by protests,

motivados por uma opinião;

motivated by an opinion,

motivados pelas risadas.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Grupos como "Anonymous"

surgiram nos últimos 12 meses

e tornaram-se figuras de destaque

and have become a major player in the field of online attacks.

no campo dos ataques online.

São estes os três principais tipos de ataques online:

So those are the three main attackers:

criminosos que atacam por dinheiro;

criminals who do it for the money,

"hacktivists" (hackers + ativistas) como os Anonymous

hacktivists like Anonymous doing it for the protest,

que o fazem como forma de protesto;

but then the last group are nation states --

mas depois o último grupo são nações,

governments doing the attacks.

governos a fazerem os ataques.

E depois vemos casos

And then we look at cases like what happened in DigiNotar.

como o que aconteceu na DigiNotar.

Este é um bom exemplo do que acontece

This is a prime example of what happens when governments attack

quando governos atacam

against their own citizens.

os seus cidadãos.

DigiNotar é uma Autoridade de Certificação

DigiNotar is a certificate authority from the Netherlands --

dos Países Baixos --

ou melhor, era.

or actually, it was.

Estava a entrar em bancarrota

It was running into bankruptcy last fall,

no outono passado

porque alguém os hackou.

because they were hacked into.

Alguém entrou

Somebody broke in and they hacked it thoroughly.

e eles foram profundamente hackados.

And I asked last week,

E eu perguntei, na semana passada,

numa reunião com representantes do governo dos Países Baixos,

in a meeting with Dutch government representatives,

perguntei a um dos líderes da equipa

I asked one of the leaders of the team

se ele achava plausível

whether he found plausible that people died

que pessoas tivessem morrido

because of the DigiNotar hack.

por causa do ataque contra a DigiNotar.

E a resposta dele foi que sim.

And his answer was: yes.

Então como é que pessoas morrem

So how do people die

em resultado de ataques como este?

as the result of a hack like this?

Bem, a DigiNotar é uma A.C.

Well, DigiNotar is a CA.

They sell certificates.

Vendem certificados.

What do you do with certificates?

O que é que se faz com certificados?

Well, you need a certificate if you have a website

Bem, é preciso um certificado

se tiver um site que tem um https,

that has https, SSL encrypted services,

serviços SSL encriptados,

services like Gmail.

serviços como o Gmail.

Todos nós, ou uma grande parte de nós,

Now we all, or a big part of us, use Gmail or one of their competitors,

usa o Gmail ou um dos seus concorrentes,

mas estes serviços são especialmente populares

but these services are especially popular in totalitarian states like Iran,

em estados totalitaristas

como o Irão,

where dissidents use foreign services like Gmail

onde os dissidentes

usam serviços estrangeiros como o Gmail

because they know they are more trustworthy than the local services

porque sabem que são mais fiáveis do que os serviços locais

e estão encriptados com SSL

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

e então o governo local não pode bisbilhotar

as suas discussões.

Exceto que podem caso entrem numa A.C. estrangeira

Except they can,

if they hack into a foreign CA and issue rogue certificates.

e emitam certificados falsos.

E isto foi exatamente o que aconteceu

And this is exactly what happened with the case of DigiNotar.

com o caso da DigiNotar.

E a Primavera Árabe

What about Arab Spring

e as coisas que têm estado a acontecer no Egipto, por exemplo?

and things that have been happening, for example, in Egypt?

Bem, no Egipto,

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

os manifestantes pilharam a sede

da polícia secreta do Egipto

in April 2011,

em abril de 2011,

e enquanto estavam a pilhá-lo encontraram imensos papéis.

and when they were looting the building, they found lots of papers.

No meio desses papeis,

Among those papers was this binder entitled, "FinFisher."

estava um dossier intitulado "FINFISHER."

E dentro desse dossier estavam notas

And within that binder were notes from a company based in Germany,

de uma companhia sedeada na Alemanha

e que vendera ao governo Egípcio

which had sold to the Egyptian government

um conjunto de ferramentas

a set of tools for intercepting, at a very large scale,

para interceptar --

e em grande escala --

all the communication of the citizens of the country.

todas as comunicações dos cidadãos do país.

Tinham vendido esta ferramenta

They had sold this tool for 280,000 euros to the Egyptian government.

por 280.000 Euros ao governo Egípcio.

A sede da empresa é aqui mesmo.

The company headquarters are right here.

Portanto os governos Ocidentais

So Western governments are providing totalitarian governments with tools

estão a fornecer ferramentas aos governos totalitaristas

to do this against their own citizens.

para fazer isto contra os seus cidadãos.

Mas os governos Ocidentais estão a fazê-lo a eles próprios, também.

But Western governments are doing it to themselves as well.

Na Alemanha, por exemplo,

For example, in Germany,

há apenas umas semanas,

just a couple of weeks ago, the so-called "State Trojan" was found,

o chamado "Scuinst Trojan" foi encontrado,

que era um trojan

which was a Trojan used by German government officials

usado por oficiais do governo Alemão

to investigate their own citizens.

para investigar os seus próprios cidadãos.

Se for suspeito de um caso criminal,

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

é bastante óbvio: o seu telemóvel vai estar sob escuta.

Mas hoje vai para além disso.

But today, it goes beyond that.

A sua ligação de Internet vai ser vigiada.

They will tap your Internet connection.

Eles até usarão ferramentas como o Scuinst Trojan

They will even use tools like State Trojan

para infetar o seu computador com um trojan,

to infect your computer with a Trojan,

which enables them to watch all your communication,

que lhes permite

ver toda sua comunicação;

ouvir as suas discussões online;

to listen to your online discussions,

armazenar passwords.

to collect your passwords.

Now, when we think deeper about things like these,

Se pensarmos mais profundamente

em coisas como estas,

a resposta óbvia das pessoas deve ser

the obvious response from people should be,

aquele, "OK, isso soa mal,

"OK, well, that sounds bad, but that doesn't really affect me,

"mas não me afeta realmente porque sou um cidadão legal.

because I'm a legal citizen.

"Porque devo preocupar-me?

Why should I worry? Because I have nothing to hide."

"Não tenho nada a esconder."

E este é um argumento,

And this is an argument which doesn't make sense.

que não faz sentido.

A privacidade está em causa.

Privacy is implied.

Não se pode discutir a privacidade.

Privacy is not up for discussion.

This is not a question

Esta não é uma questão

between privacy

de privacidade

contra segurança.

against security.

It's a question of freedom

Esta é uma questão de liberdade

contra controlo.

against control.

E embora possamos confiar no nosso governo,

And while we might trust our governments right now, right here in 2011,

agora, em 2011,

any rights we give away will be given away for good.

qualquer direito de que abdiquemos, abdicamos de vez.

E confiamos, confiamos cegamente,

And do we trust, do we blindly trust, any future government,

em qualquer governo futuro,

um governo que venhamos a ter

a government we might have 50 years from now?

daqui a 50 anos?

E estas são as questões

And these are the questions

com que temos de nos preocupar durante os próximos 50 anos.

that we have to worry about for the next 50 years.