Mikko Hypponen: Three types of online attack

Traducător: Delia Bogdan Corector: Aura Raducan

In the 1980s, in communist Eastern Germany,

În anii 1980

în Germania de Est comunistă,

dacă aveai o maşină de scris,

if you owned a typewriter,

you had to register it with the government.

trebuia să o declari autorităţilor.

Trebuia să-ţi înregistrezi

You had to register a sample sheet of text out of the typewriter.

o mostră de text scris

cu acea maşină de dactilografiat.

And this was done so the government could track

Şi asta se făcea

ca să permită autorităţilor să urmărească de unde provenea un anumit text.

where the text was coming from.

Dacă găseau o foaie scrisă la maşină

If they found a paper which had the wrong kind of thought,

care conţinea idei nepotrivite,

they could track down who created that thought.

ar fi putut să dea de urma

celui care a creat acea idee.

Iar noi în Vest

And we in the West

nu puteam înţelege cum putea cineva să facă aşa ceva,

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

cât de mult restricţiona asta libertatea cuvântului.

Noi nu am face asta niciodată

We would never do that in our own countries.

în ţările noastre.

Dar astăzi, în 2011,

But today, in 2011, if you go and buy a color laser printer

dacă mergi să-ţi cumperi o imprimantă laser

from any major laser printer manufacturer

de la un producător important

şi tipăreşti o pagină,

and print a page,

acea pagină va ieşi

that page will end up

having slight yellow dots printed on every single page,

cu nişte puncte mici galbene

tipărite pe fiecare pagină

într-un tipar care este unic atât pentru acea pagină

in a pattern which makes the page unique to you and to your printer.

cât şi pentru tine şi imprimanta ta.

Asta ni se întâmplă

This is happening to us today.

astăzi nouă.

Şi nimeni nu pare să se agite din cauza asta.

And nobody seems to be making a fuss about it.

Iată un exemplu

And this is an example

despre modurile

of the ways our own governments are using technology

în care propriile noastre guverne

folosesc tehnologia

împotriva noastră, a cetăţenilor.

against us, the citizens.

Iar aceasta este una dintre cele trei cauze principale

And this is one of the main three sources of online problems today.

ale problemelor de pe internet din zilele noastre.

If we look at what's really happening in the online world,

Dacă privim ce se întâmplă cu adevărat pe internet în lume,

we can group the attacks based on the attackers.

putem grupa atacurile după atacatori.

Avem trei grupuri principale.

We have three main groups.

We have online criminals.

Avem delincvenţi online.

Like here, we have Mr. Dmitry Golubov,

Cum este acest domn Dimitry Golubov

from the city of Kiev in Ukraine.

din oraşul Kiev, Ukraina.

Iar motivele delincvenţilor online

And the motives of online criminals are very easy to understand.

sunt foarte uşor de înţeles.

These guys make money.

Aceşti oameni fac bani.

They use online attacks to make lots of money --

Ei îşi folosesc atacurile prin internet

ca să facă o grămadă de bani,

and lots and lots of it.

din ce în ce mai mulţi bani.

We actually have several cases of millionaires online, multimillionaires,

Avem la momentul de faţă câteva cazuri

de milionari online, multimilionari,

care au făcut bani de pe urma atacurilor lor.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

Acesta este Vladimir Tsatsin din Tartu, Estonia.

Acesta este Alfred Gonzalez.

This is [Albert] Gonzalez.

Acesta este Stephen Watt.

This is Stephen Watt.

Acesta - Bjorn Sundin.

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Acesta - Mathew Anderson, Tariq Al-Daour

and so on and so on.

şi aşa mai departe.

Aceşti indivizi

These guys make their fortunes online,

şi-au făcut averile pe internet,

dar au făcut-o prin mijloace ilegale

but they make it through the illegal means

of using things like banking Trojans

prin folosirea troienilor de operaţiuni bancare

ca să fure bani din conturile noastre

to steal money from our bank accounts while we do online banking,

în timp ce noi ne făceam plăţile pe internet,

sau cu keyloggere

or with keyloggers

ca să afle informaţiile de pe cardurile noastre de credit

to collect our credit card information

while we are doing online shopping from an infected computer.

când ne facem cumpărăturile online de pe un computer virusat.

Serviciile Secrete ale S.U.A.,

The US Secret Service,

acum două luni,

two months ago, froze the Swiss bank account

au îngheţat contul elveţian

of Mr. Sam Jain right here,

al d-lui Sam Jain, cel de aici,

iar acel cont bancar avea 14,9 milioane de dolari americani

and that bank account had 14.9 million US dollars in it

când a fost blocat.

when it was frozen.

Dl. Jain în persoană se află în libertate;

Mr. Jain himself is on the loose; nobody knows where he is.

nimeni nu ştie unde se află.

And I claim it's already today

Iar eu susţin că a venit deja ziua în care

este mult mai probabil ca oricare dintre noi

that it's more likely for any of us to become the victim of a crime online

să devină victima unei fraude online

decât în lumea reală.

than here in the real world.

Şi este foarte clar

And it's very obvious that this is only going to get worse.

că situaţia se poate doar înrăutăţi.

In the future, the majority of crime will be happening online.

În viitor, marea majoritate a fraudelor

se va petrece pe internet.

Cel de-al doilea mare grup de atacatori

The second major group of attackers that we are watching today

pe care îi urmărim astăzi

are not motivated by money.

nu sunt motivaţi de bani.

Ei au alte motivaţii -

They're motivated by something else --

sunt motivaţi de proteste,

motivated by protests,

motivaţi de o opinie,

motivated by an opinion,

motivaţi de glume.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Grupuri precum Anonymous

au apărut în ultimele 12 luni

şi au devenit pioni importanţi

and have become a major player in the field of online attacks.

în domeniul atacurilor online.

Deci aceştia sunt cei trei principali atacatori:

So those are the three main attackers:

cei care o fac pentru bani,

criminals who do it for the money,

hacktiviştii ca Anonymous

hacktivists like Anonymous doing it for the protest,

care o fac pentru a protesta,

but then the last group are nation states --

iar apoi, cel din urmă grup sunt statele naţionale,

governments doing the attacks.

guvernele, care fac atacurile.

Şi când privim cazurile cum ar fi

And then we look at cases like what happened in DigiNotar.

ceea ce s-a întâmplat la DigiNotar.

Acesta este un prim exemplu despre ceea ce se întâmplă

This is a prime example of what happens when governments attack

atunci când guvernele atacă

against their own citizens.

împotriva propriilor lor cetăţeni.

DigiNotar este o Autoritate de Certificare

DigiNotar is a certificate authority from the Netherlands --

din Olanda -

de fapt, era.

or actually, it was.

A falimentat

It was running into bankruptcy last fall,

toamna trecută

întrucât au fost hăcuiţi.

because they were hacked into.

Cineva a intrat in sistem

Somebody broke in and they hacked it thoroughly.

şi l-a hăcuit în detaliu.

And I asked last week,

Şi am întrebat săptămâna trecută

într-o şedinţă cu reprezentanţi ai guvernului Olandez,

in a meeting with Dutch government representatives,

am întrebat pe unul dintre liderii echipei

I asked one of the leaders of the team

dacă considera plauzibil

whether he found plausible that people died

faptul că oameni mureau

because of the DigiNotar hack.

din cauza hăcuirii lui DigiNotar.

Răspunsul lui a fost "Da".

And his answer was: yes.

Deci cum mor oameni

So how do people die

ca urmare a unui astfel de act?

as the result of a hack like this?

Ei bine, DigiNotar este C.A. (Autoritate de Certificare)

Well, DigiNotar is a CA.

They sell certificates.

Ei vând certificate.

What do you do with certificates?

Ce faci cu acele certificate?

Well, you need a certificate if you have a website

Ei bine, ai nevoie de un certificat

dacă ai un website care are http-uri (Hypertext Transfer Protocol)

that has https, SSL encrypted services,

servicii de încriptare SSL,

services like Gmail.

servicii precum Gmail.

Acuma noi toţi, sau o mare parte dintre noi,

Now we all, or a big part of us, use Gmail or one of their competitors,

folosim Gmail sau pe unul dintre competitorii săi,

dar aceste servicii sunt populare cu preponderenţă

but these services are especially popular in totalitarian states like Iran,

în state cu regimuri totalitare

precum Iranul,

where dissidents use foreign services like Gmail

unde dizidenţii

folosesc servicii străine precum Gmail-ul

because they know they are more trustworthy than the local services

pentru că ei ştiu că acestea sunt mai de încredere decât serviciile locale

şi că sunt încriptate prin conexiuni SSL,

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

aşa încât guvernele locale nu pot să-şi bage nasul

în discuţiile lor.

Doar că, ei pot, dacă hăcuiesc o Autoritate de Certificare străină

Except they can,

if they hack into a foreign CA and issue rogue certificates.

şi eliberează certificate false.

Şi exact asta s-a întâmplat

And this is exactly what happened with the case of DigiNotar.

în cazul DigiNotar.

Ce putem spune despre Primăvara Arabă

What about Arab Spring

şi despre lucrurile care s-au întâmplat în Egipt, de exemplu?

and things that have been happening, for example, in Egypt?

Ei bine, în Egipt,

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

insurgenţii au jefuit sediile

poliţiei secrete a Egiptului

in April 2011,

în aprilie 2011,

şi când au jefuit clădirea au găsit o grămadă de hârtii.

and when they were looting the building, they found lots of papers.

Printre ele,

Among those papers was this binder entitled, "FinFisher."

era acest teanc numit "FINFISHER".

Iar în acel teanc erau avize de plată

And within that binder were notes from a company based in Germany,

de la o companie cu sediul în Germania

care vânduse guvernului egiptean

which had sold to the Egyptian government

un set de aparate

a set of tools for intercepting, at a very large scale,

pentru interceptare -

şi la scară foarte mare -

all the communication of the citizens of the country.

toate comunicaţiile cetăţenilor din ţară.

Vânduseră acest aparat

They had sold this tool for 280,000 euros to the Egyptian government.

pentru suma de 280.000 Euro, către guvernul Egiptean.

Sediul companiei se află chiar aici.

The company headquarters are right here.

Aşadar guverne din Vest

So Western governments are providing totalitarian governments with tools

pun la dispoziţia guvernelor totalitare aparate

to do this against their own citizens.

ca să facă asta propriilor lor cetăţeni.

De asemenea, guvernele vestice îşi fac lor însele acest lucru.

But Western governments are doing it to themselves as well.

Spre exemplu, în Germania,

For example, in Germany,

doar acum câteva săptămâni

just a couple of weeks ago, the so-called "State Trojan" was found,

aşa numitul State Trojan a fost găsit,

şi acesta era un troian

which was a Trojan used by German government officials

folosit de oficiali ai guvernului german

to investigate their own citizens.

ca să-şi cerceteze proprii cetăţeni.

Dacă eşti suspect într-un caz de fraudă,

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

este destul de evident că telefonul îţi va fi interceptat.

Dar astăzi, lucrurile merg mai departe.

But today, it goes beyond that.

Vă vor intercepta conexiunea la Internet.

They will tap your Internet connection.

Vor folosi până şi instrumente precum State Trojan

They will even use tools like State Trojan

ca să-ţi infecteze calculatorul cu un troian,

to infect your computer with a Trojan,

which enables them to watch all your communication,

care le permite lor să

îţi vadă toate comunicaţiile,

să asculte discuţiile tale online,

to listen to your online discussions,

să îţi adune parole.

to collect your passwords.

Now, when we think deeper about things like these,

Acuma dacă ne gândim mai bine

despre lucrurile acestea,

răspunsul evident al oamenilor ar trebui să fie

the obvious response from people should be,

că: "Okay, sună rău,

"OK, well, that sounds bad, but that doesn't really affect me,

dar asta nu mă afectează pe mine în mod direct, deoarece eu respect legea.

because I'm a legal citizen.

De ce mi-aş face griji?

Why should I worry? Because I have nothing to hide."

Nu am nimic de ascuns."

Iar acesta este un argument,

And this is an argument which doesn't make sense.

care nu are logică.

Intimitatea este subînţeleasă.

Privacy is implied.

Intimitatea nu intră în discuţie.

Privacy is not up for discussion.

This is not a question

Asta nu este o problemă

between privacy

între intimitate

împotriva singuranţei.

against security.

It's a question of freedom

Este o problemă de libertate

împotriva controlului.

against control.

Şi în timp ce putem avea încredere în guvernele noastre

And while we might trust our governments right now, right here in 2011,

chiar acuma, chiar aici în 2011,

any rights we give away will be given away for good.

orice drept la care renunţăm, îl vom pierde definitiv.

Şi avem noi încredere orbească,

And do we trust, do we blindly trust, any future government,

în orice guvern viitor,

într-un guvern pe care l-am putea avea

a government we might have 50 years from now?

peste 50 de ani, de exemplu?

Şi acestea sunt întrebările

And these are the questions

care să ne frământe în următorii 50 de ani.

that we have to worry about for the next 50 years.