Mikko Hypponen: Three types of online attack

Translator: Jozef Jarosciak Reviewer: Katarína Kondrótová

In the 1980s, in communist Eastern Germany,

V 80 tich rokoch

v komunistickom Východnom Nemecku

ak ste vlastnili písací stroj,

if you owned a typewriter,

you had to register it with the government.

museli ste si ho zaregistrovať u vlády.

Museli ste si registrovať

You had to register a sample sheet of text out of the typewriter.

hárok papiera so vzorkov textu

napísanou priamo na vašom písacom stroji.

And this was done so the government could track

Toto bolo zriadené za účelom

aby vláda mohla sledovať, odkiaľ daný text pochádza.

where the text was coming from.

Ak sa našiel papier

If they found a paper which had the wrong kind of thought,

ktorý bol zlého druhu myslenia,

they could track down who created that thought.

mohli sledovať

kto si to myslel, a kto ho vytvoril.

A my na západe

And we in the West

sme nemohli pochopiť, ako niekto mohol takéto niečo urobiť,

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

a ako to obmedzuje slobodu prejavu.

Nikdy by sme to neurobili

We would never do that in our own countries.

v našej vlastnej krajine.

Ale dnes v roku 2011,

But today, in 2011, if you go and buy a color laser printer

Ak si kúpite farebnú laserovú tlačiareň

from any major laser printer manufacturer

od výrobcu akýchkoľvek významných laserových tlačiarňí

a vytlačíte stránku,

and print a page,

vysledná stránka

that page will end up

having slight yellow dots printed on every single page,

bude pokrytá malými žltými bodkami

vytlačenými na každej stránke

v štruktúre, ktorá urobí stránku jedinečnou

in a pattern which makes the page unique to you and to your printer.

vám a vašej tlačiarni.

Toto sa deje

This is happening to us today.

práve dnes.

A nikto z nás si z toho nerobí veľkú hlavu.

And nobody seems to be making a fuss about it.

A to je príklad

And this is an example

spôsobu

of the ways our own governments are using technology

akým naša vlastná vláda

používa technológiu

proti nám, jej vlastným občanom.

against us, the citizens.

A to je jeden z troch hlavných zdrojov

And this is one of the main three sources of online problems today.

dnešných on-line problémov.

If we look at what's really happening in the online world,

Ak sa pozrieme na to, čo sa naozaj deje v online svete,

we can group the attacks based on the attackers.

mohli by sme zoskupiť útoky podľa ich útočníkov.

Máme tri hlavné skupiny.

We have three main groups.

We have online criminals.

Máme on-line zločincov.

Like here, we have Mr. Dmitry Golubov,

Sem patrí napríklad pán Dimitrij Golubov

from the city of Kiev in Ukraine.

z mesta Kyjev na Ukrajine.

Motívy online zločincov

And the motives of online criminals are very easy to understand.

je veľmi jednoduché pochopiť.

These guys make money.

Títo ľudia zarabaju veľké peniaze.

They use online attacks to make lots of money --

Využívajú internetové útokoy

na to aby zarobili veľké peniaze

and lots and lots of it.

a veľa, veľmi veľa peňazí.

We actually have several cases of millionaires online, multimillionaires,

Máme niekoľko prípadov

online milionárov, dokonca multimilionárov,

ktorí zarobili peniaze zo svojich útokov.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

Tu máme napriklad Vladimíra Tsastsina z Tartu v Estónsku.

Toto je Alfred Gonzalez.

This is [Albert] Gonzalez.

Toto je Stephen Watt.

This is Stephen Watt.

Toto je Bjorn Sundin.

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Toto je Matthew Anderson, Tariq Al-Daour

and so on and so on.

a tak ďalej a tak ďalej.

Títo ľudia

These guys make their fortunes online,

zarobili hotové bohatstvá online,

ale robia to prostredníctvom nelegálnej činnosti,

but they make it through the illegal means

of using things like banking Trojans

pomocou vecí ako trebárs bankové trójske kone

ktoré kradnú peniaze z naších bankových účtov

to steal money from our bank accounts while we do online banking,

zatiaľ čo my robíme svoje on-line bankovníctvo;

alebo pomocou nahrávania stlačených kláves

or with keyloggers

zbierajú naše informácie o kreditných kartách

to collect our credit card information

while we are doing online shopping from an infected computer.

zatiaľ čo my on-line nakupujeme z infikovaného počítača.

Americká tajná služba

The US Secret Service,

pred dvoma mesiacmi

two months ago, froze the Swiss bank account

zmrazila švajčiarsky bankový účet

of Mr. Sam Jain right here,

pána Sam Jaina (na obrázku),

a tento bankový účet mal hodnotu 14,9 miliónov dolárov

and that bank account had 14.9 million US dollars in it

v momente keď bol zmrazený.

when it was frozen.

Pán Jain je na úteku;

Mr. Jain himself is on the loose; nobody knows where he is.

nikto nevie, kde sa nachádza.

And I claim it's already today

Ja tvrdím, že už dnes

je viac než pravdepodobné, že ktokoľvek z nás

that it's more likely for any of us to become the victim of a crime online

sa može stať obeťou trestného činu v on-line svete

viac než tu, v reálnom svete.

than here in the real world.

A je viac než jasné

And it's very obvious that this is only going to get worse.

že sa situácia bude len zhoršovať.

In the future, the majority of crime will be happening online.

V budúcnosti sa väčšina trestnej činnosti

bude odohrávať online.

Druhá hlavná skupina útočníkov

The second major group of attackers that we are watching today

ktorú dnes sledujeme

are not motivated by money.

nie sú motivovaní peniazmi.

Sú motivovaní niečím iným --

They're motivated by something else --

motivovaný protestom,

motivated by protests,

motivovaný názorom,

motivated by an opinion,

motivovaný zábavou.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Výskyt skupín, ako je napr. Anonymous (Anonymný)

sa počas posledných 12 mesiacov zvýšil

a stali sa hlavnými aktérmi

and have become a major player in the field of online attacks.

na poli internetových útokov.

Tak toto sú tri hlavné skupiny Útočníkov:

So those are the three main attackers:

zločinci, ktorí to robia pre peniaze,

criminals who do it for the money,

hack-tivisti ako Anonymous (Anonymný)

hacktivists like Anonymous doing it for the protest,

ktorý to robia pre protest,

but then the last group are nation states --

a tou poslednou skupinou sú štáty,

governments doing the attacks.

samotné vlády, ktoré používajú formu online útokov.

A potom sa pozeráme tiež na prípady

And then we look at cases like what happened in DigiNotar.

ako ten čo sa stal v DigiNotare.

Ten je ukážkovým príkladom toho, čo sa stane

This is a prime example of what happens when governments attack

keď vláda zaútočí

against their own citizens.

proti svojim vlastným občanom.

DigiNotar je Certifikačnou Autoritou

DigiNotar is a certificate authority from the Netherlands --

z Holandska --

alebo lepšie povedané, boli.

or actually, it was.

Zkrachovali

It was running into bankruptcy last fall,

minulú jeseň

pretože ich niekto hackol.

because they were hacked into.

Niekto sa vlámal do ich systému

Somebody broke in and they hacked it thoroughly.

a to veľmi dôkladným spôsobom.

And I asked last week,

Minulý týždeň som mal

stretnutie s predstaviteľmi Holandskej vlády,

in a meeting with Dutch government representatives,

kde som sa spýtal jedného z lídrov ich tímu

I asked one of the leaders of the team

či si myslí, že je možné

whether he found plausible that people died

že niekto mohol umrieť

because of the DigiNotar hack.

ako výsledok útoku na DigiNotar.

Jeho odpoveď bola áno.

And his answer was: yes.

Pýtate sa ako možu ľudia zomrieť

So how do people die

v dôsledku takehoto útoku?

as the result of a hack like this?

DigiNotar je Certifikačnou Autoritou!

Well, DigiNotar is a CA.

They sell certificates.

Predajú certifikáty.

What do you do with certificates?

Čo vy robíte s certifikátmi?

Well, you need a certificate if you have a website

Nuž, vy ich potrebujete,

ak máte webové stránky, ktoré použivajú https adresu,

that has https, SSL encrypted services,

SSL šifrovanie služieb,

services like Gmail.

či iné služby, ako napríklad Gmail.

Takmer všetci alebo veľká väčšina z nás,

Now we all, or a big part of us, use Gmail or one of their competitors,

používame služby Gmail, alebo jedného z ich konkurentov,

ale tieto služby sú obzvlášť populárne

but these services are especially popular in totalitarian states like Iran,

v totalitných štátoch,

ako je Irán,

where dissidents use foreign services like Gmail

kde disidenti

používajú zahraničné služby, ako Gmail,

because they know they are more trustworthy than the local services

pretože vedia, že tieto sú dôveryhodnejšie ako ich miestne služby

a sú šifrované pomocou SSL spojenia,

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

tak, že miestna samospráva nemôže špehovať

ich diskusie.

Okrem situácií, keď sa im podarí preniknúť do zahraničných certifikačných autorít

Except they can,

if they hack into a foreign CA and issue rogue certificates.

a začnú vydávať falošne certifikáty.

A to je presne to, čo sa stalo

And this is exactly what happened with the case of DigiNotar.

v prípade DigiNotaru.

A čo taká Arabská jar

What about Arab Spring

a veci, ktoré sa dejú, napríklad v Egypte?

and things that have been happening, for example, in Egypt?

V Egypte,

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

výtržníci plienili ústredie

Egyptskej tajnej polície

in April 2011,

v Apríli 2011,

a pri drancovaní budovy našli veľa dokumentov.

and when they were looting the building, they found lots of papers.

Medzi dokumentami

Among those papers was this binder entitled, "FinFisher."

bolo viazanie s názvom: "FINFISHER."

V tom boli poznámky

And within that binder were notes from a company based in Germany,

od spoločnosti so sídlom v Nemecku

ktorá predala Egyptskej vláde

which had sold to the Egyptian government

sadu nástrojov

a set of tools for intercepting, at a very large scale,

na zachytávanie informacií --

vo veľmi rozsiahlej mierke --

all the communication of the citizens of the country.

komunikácie všetkých občanov krajiny.

Predali tento nástroj

They had sold this tool for 280,000 euros to the Egyptian government.

Egyptskej vláde za 280,000 Euro.

Centrála tejto spoločnosti je priamo tu.

The company headquarters are right here.

Takže západné vlády

So Western governments are providing totalitarian governments with tools

poskytujú totalitným vládam nástroje

to do this against their own citizens.

ktoré sú použité proti ich vlastným občanom.

Ale západné vlády robia toto isté aj sami sebe.

But Western governments are doing it to themselves as well.

Napríklad v Nemecku,

For example, in Germany,

len pred pár týždňami

just a couple of weeks ago, the so-called "State Trojan" was found,

bol zistený, takzvaný Scuinstký Trojan,

trójsky kôň

which was a Trojan used by German government officials

použitý nemeckými vládnymi úradníkmi

to investigate their own citizens.

na preskúmavanie svojich vlastných občanov.

Ak ste podozrivý v trestnej veci,

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

je docela zrejmé, že vaša telefónna linka bude napichnutá.

Ale dnes to presahuje niečo také.

But today, it goes beyond that.

Napichnú sa aj na vaše pripojenie na Internet.

They will tap your Internet connection.

Použijú nástroje ako napríklad trójsky kôň Scuinst

They will even use tools like State Trojan

aby infikovali Váš počítač trojanom,

to infect your computer with a Trojan,

which enables them to watch all your communication,

ktorý im dovolí

sledovať všetku vašu komunikáciu,

počúvať vaše on-line diskusie,

to listen to your online discussions,

či zhromažďovať vaše heslá.

to collect your passwords.

Now, when we think deeper about things like these,

A keď sa zamyslíme hlbšie

nad takýmito vecami,

normálnou reakciou ľudí by malo byť

the obvious response from people should be,

to, že povedia "Okej, to znie naozaj zle,

"OK, well, that sounds bad, but that doesn't really affect me,

ale mňa sa to netýka, pretože som právnym občanom.

because I'm a legal citizen.

Prečo by som mal mať strach?

Why should I worry? Because I have nothing to hide."

Nemám čo skrývať."

A to je argument,

And this is an argument which doesn't make sense.

ktorý nedáva zmysel.

Súkromie je implicitné.

Privacy is implied.

Ochrana osobných údajov nie je niečo otvorené diskusii.

Privacy is not up for discussion.

This is not a question

Nie je to otázka

between privacy

súkromia

a bezpečnosti.

against security.

It's a question of freedom

Je to otázka slobody

a jej kontroly.

against control.

A zaťiaľ čo môžeme dôverovať našej vláde

And while we might trust our governments right now, right here in 2011,

práve teraz, priamo tu v roku 2011,

any rights we give away will be given away for good.

akékoľvek právo si dovolime zobrať preč, nám bude zobrané raz a navždy.

A môžeme veriť -- slepo dôverovať --

And do we trust, do we blindly trust, any future government,

akejkoľvek budúcej vláde?

Vláde čo príde trebárs

a government we might have 50 years from now?

za 50 rokov odo dneška?

A toto sú otázky

And these are the questions

o ktoré sa musíme zaujímať nasledujúcich 50 rokov.

that we have to worry about for the next 50 years.