Mikko Hypponen: Three types of online attack

Микко Хиппонен: Три вида интернет-атак

Переводчик: Anastasia Merkulova Редактор: Anastasia Gurova

In the 1980s, in communist Eastern Germany,

В 1980-е годы

в коммунистической Восточной Германии

если у вас была печатная машинка,

if you owned a typewriter,

you had to register it with the government.

нужно было зарегистрировать ее в правительстве.

Зарегистрировать

You had to register a sample sheet of text out of the typewriter.

образец текста,

напечатанный на ней.

And this was done so the government could track

Это делалось для того,

чтобы правительство могло выяснить, откуда той или иной текст.

where the text was coming from.

Если они находили документ,

If they found a paper which had the wrong kind of thought,

содержащий неподобающие мысли,

they could track down who created that thought.

то могли вычислить,

кто их автор.

Мы же на Западе

And we in the West

не понимали, как такое возможно,

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

так ограничивать свободу слова.

Мы бы никогда так не поступили

We would never do that in our own countries.

в своих странах.

Но сейчас, в 2011 году

But today, in 2011, if you go and buy a color laser printer

если вы купите цветной лазерный принтер

from any major laser printer manufacturer

любого крупного производителя принтеров

и распечатаете страничку,

and print a page,

то увидите на ней

that page will end up

having slight yellow dots printed on every single page,

еле заметные желтые точки,

пропечатанные на каждой странице

в комбинации, которая присуща

in a pattern which makes the page unique to you and to your printer.

только вашему принтеру.

Это происходит с нами

This is happening to us today.

сейчас.

И, похоже, никого не беспокоит.

And nobody seems to be making a fuss about it.

Это пример

And this is an example

того, как

of the ways our own governments are using technology

наши собственные правительства

используют технологии

против нас, своих граждан.

against us, the citizens.

Это один из трех основных источников

And this is one of the main three sources of online problems today.

проблем в современном Интернете.

If we look at what's really happening in the online world,

Если взглянуть, что же происходит сейчас в Сети,

we can group the attacks based on the attackers.

можно разделить атаки по типам взломщиков.

Есть три основные группы.

We have three main groups.

We have online criminals.

Киберпреступники.

Like here, we have Mr. Dmitry Golubov,

Вот, например, Дмитрий Голубов

from the city of Kiev in Ukraine.

из Киева, Украина.

Мотивы киберпреступников

And the motives of online criminals are very easy to understand.

вполне понятны.

These guys make money.

Парни делают деньги.

They use online attacks to make lots of money --

С помощью интернет-атак

они делают уйму денег,

and lots and lots of it.

просто невероятное количество.

We actually have several cases of millionaires online, multimillionaires,

Мы встречали несколько случаев

миллионеров, даже мультимиллионеров,

которые сколотили состояние кибератаками.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

Вот Владимир Цасцин из Тарту, Эстония.

Это Альфред Гонзалез.

This is [Albert] Gonzalez.

Это Стивен Уотт.

This is Stephen Watt.

Это Бьёрн Сундин.

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Это Мэтью Андерсон, Тарик Аль-Даур

and so on and so on.

и т.д., и т.п.

Эти ребята

These guys make their fortunes online,

сколотили состояния онлайн,

но сделали это незаконными методами,

but they make it through the illegal means

of using things like banking Trojans

используя, например, банковские трояны,

чтобы воровать деньги со счетов,

to steal money from our bank accounts while we do online banking,

когда мы пользуемся онлайн-банкингом,

или кейлоггеры,

or with keyloggers

чтобы собирать информацию о наших кредитках,

to collect our credit card information

while we are doing online shopping from an infected computer.

пока мы закупаемся в интернет-магазине через зараженный компьютер.

Спецслужбы США

The US Secret Service,

пару месяцев назад

two months ago, froze the Swiss bank account

заморозили счет в швейцарском банке,

of Mr. Sam Jain right here,

принадлежащий вот этому г-ну Сэму Джейну,

так вот на счету было 14,9 млн долл. США,

and that bank account had 14.9 million US dollars in it

когда он был заморожен.

when it was frozen.

Сам г-н Джейн на свободе.

Mr. Jain himself is on the loose; nobody knows where he is.

Никто не знает, где он.

And I claim it's already today

И я могу с уверенностью сказать,

что для каждого из нас сейчас вероятность

that it's more likely for any of us to become the victim of a crime online

стать жертвой преступления в Интернете выше,

чем в реальном мире.

than here in the real world.

И очевидно,

And it's very obvious that this is only going to get worse.

что дальше будет еще хуже.

In the future, the majority of crime will be happening online.

В будущем подавляющая масса преступлений

будет совершаться онлайн.

Вторая крупная группа взломщиков,

The second major group of attackers that we are watching today

деятельность которой мы сегодня наблюдаем,

are not motivated by money.

хочет не денег.

А кое-чего другого --

They're motivated by something else --

они хотят протест,

motivated by protests,

они хотят мнение,

motivated by an opinion,

они хотят посмеяться.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Такие группировки, как Anonymous,

оживились в последние 12 месяцев

и стали ключевыми игроками

and have become a major player in the field of online attacks.

на поле интернет-атак.

Так вот, три основных вида взломщиков:

So those are the three main attackers:

преступники, которые делают это ради денег,

criminals who do it for the money,

хактивисты, например группа Anonymous,

hacktivists like Anonymous doing it for the protest,

цель которых -- протест,

but then the last group are nation states --

ну и последняя группа -- государства,

governments doing the attacks.

правительства, инициирующие атаки.

Рассмотрим такие случаи,

And then we look at cases like what happened in DigiNotar.

как, например, с компанией DigiNotar.

Это яркий пример, что происходит,

This is a prime example of what happens when governments attack

когда правительство направляет атаку

against their own citizens.

против собственных граждан.

DigiNotar представляет собой центр сертификации

DigiNotar is a certificate authority from the Netherlands --

из Нидерландов.

То есть, представлял.

or actually, it was.

Компания была объявлена банкротом

It was running into bankruptcy last fall,

прошлой осенью

из-за атаки хакеров.

because they were hacked into.

Кто-то совершил взлом

Somebody broke in and they hacked it thoroughly.

и сделал это очень тщательно.

And I asked last week,

На прошлой неделе я задал вопрос

на встрече с членами правительства Нидерландов

in a meeting with Dutch government representatives,

одному из руководителей группы,

I asked one of the leaders of the team

возможно ли, по его мнению,

whether he found plausible that people died

что из-за взлома DigiNotar

because of the DigiNotar hack.

погибли люди.

И он ответил утвердительно.

And his answer was: yes.

Как подобная атака

So how do people die

может вызвать гибель людей?

as the result of a hack like this?

DigiNotar -- это центр сертификации.

Well, DigiNotar is a CA.

They sell certificates.

Он продает сертификаты.

What do you do with certificates?

Для чего нужны сертификаты?

Well, you need a certificate if you have a website

Например, они нужны,

если у вас есть сайт, на котором используются

that has https, SSL encrypted services,

зашифрованные данные на базе https, SSL,

services like Gmail.

например Gmail.

Сейчас мы все или большинство из нас

Now we all, or a big part of us, use Gmail or one of their competitors,

используем Gmail или какой-то из его конкурентов,

но особенно популярны эти сервисы

but these services are especially popular in totalitarian states like Iran,

в тоталитарных государствах,

таких как Иран,

where dissidents use foreign services like Gmail

где оппозиция

использует зарубежные сервисы, например Gmail,

because they know they are more trustworthy than the local services

потому что знает, что они более благонадежны, чем местные,

и используют шифрование на базе SSL,

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

то есть местное правительство не может совать нос

в их разговоры.

Если только не взломает иностранный центр сертификации

Except they can,

if they hack into a foreign CA and issue rogue certificates.

и не внедрит мошеннический сертификат.

Именно это произошло

And this is exactly what happened with the case of DigiNotar.

в случае с DigiNotar.

Что же касается «арабской весны»

What about Arab Spring

и событий, к примеру в Египте?

and things that have been happening, for example, in Egypt?

В Египте

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

протестанты захватили головной офис

египетских спецслужб

in April 2011,

в апреле 2011 года,

и в процессе разграбления нашли массу документов.

and when they were looting the building, they found lots of papers.

Среди этих бумаг

Among those papers was this binder entitled, "FinFisher."

было соглашение под заголовком «FINFISHER».

В этом соглашении были замечания

And within that binder were notes from a company based in Germany,

от компании, находящейся в Германии,

которая продала египетскому правительству

which had sold to the Egyptian government

набор инструментов,

a set of tools for intercepting, at a very large scale,

позволяющих вмешиваться,

причем достаточно основательно,

all the communication of the citizens of the country.

в любые процессы общения граждан страны.

Они продали этот инструмент

They had sold this tool for 280,000 euros to the Egyptian government.

за 280 тысяч евро правительству Египта.

Вот головной офис этой компании.

The company headquarters are right here.

Таким образом, правительства Запада

So Western governments are providing totalitarian governments with tools

предоставляют тоталитарным правительствам инструменты,

to do this against their own citizens.

позволяющие вмешиваться в жизнь их граждан.

Но правительства Запада и сами это делают.

But Western governments are doing it to themselves as well.

Например, в Германии

For example, in Germany,

всего пару недель назад

just a couple of weeks ago, the so-called "State Trojan" was found,

был найдет так называемый троян Scuinst,

который использовался

which was a Trojan used by German government officials

членами правительства Германии

to investigate their own citizens.

для слежки за собственными гражданами.

Если вас подозревают в криминале,

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

вполне очевидно, что на вашем телефоне прослушка.

Но сейчас этим дело не ограничивается.

But today, it goes beyond that.

Перехватывается информация, которую вы передаете через Интернет.

They will tap your Internet connection.

Они даже используют методы, подобные запуску трояна Scuinst,

They will even use tools like State Trojan

чтобы заразить ваш компьютер,

to infect your computer with a Trojan,

which enables them to watch all your communication,

что позволит им

отслеживать всё ваше общение,

прослушивать онлайн-разговоры,

to listen to your online discussions,

собирать ваши пароли.

to collect your passwords.

Now, when we think deeper about things like these,

Если задуматься

о подобных вещах,

первой мыслью будет:

the obvious response from people should be,

«Да, звучит не очень,

"OK, well, that sounds bad, but that doesn't really affect me,

но как это может мне повредить, я законопослушный гражданин.

because I'm a legal citizen.

Чего мне беспокоиться?

Why should I worry? Because I have nothing to hide."

Ведь мне нечего скрывать».

Но этот аргумент --

And this is an argument which doesn't make sense.

это ерунда.

Частная жизнь неприкосновенна.

Privacy is implied.

Это не должно обсуждаться.

Privacy is not up for discussion.

This is not a question

Это не конфликт

between privacy

частной жизни

и безопасности.

against security.

It's a question of freedom

Это конфликт свободы

и контроля.

against control.

Пусть сейчас мы доверяем своему правительству

And while we might trust our governments right now, right here in 2011,

здесь и сейчас, в 2011 году,

any rights we give away will be given away for good.

любое право, которым мы поступаемся, мы теряем навсегда.

Доверяем ли мы слепо

And do we trust, do we blindly trust, any future government,

любому будущему правительству,

которое может прийти к власти

a government we might have 50 years from now?

через 50 лет?

Вот чем

And these are the questions

нам необходимо обеспокоиться на ближайшие 50 лет.

that we have to worry about for the next 50 years.