Mikko Hypponen: Three types of online attack

Translator: Liridon Shala Reviewer: Kaltrina Kusari

In the 1980s, in communist Eastern Germany,

Në vitin 1980

në Gjermaninë kumuniste,

nëse e posedonit një makinë shkrimi,

if you owned a typewriter,

you had to register it with the government.

është dashur ta regjistronit në qeveri.

Ju është dashur ta regjistroni

You had to register a sample sheet of text out of the typewriter.

një fletë-shembull të tekstit

që doli nga makina e shkrimit.

And this was done so the government could track

Dhe kjo bëhej në mënyrë që

qeveria të kishte mundësinë të përcillte nga po vinte teksti.

where the text was coming from.

Nëse e gjenin një letër

If they found a paper which had the wrong kind of thought,

e cila kishte një mendim të gabuar,

they could track down who created that thought.

ata mund të gjenin

njeriun që e shkroi.

Ne, në Perëndim

And we in the West

nuk mund ta kuptonim se si dikush mund ta bente këtë,

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

se sa kjo do të pengonte të drejtën e fjalës.

Ne kurr nuk do ta benim atë

We would never do that in our own countries.

në shtetin tonë.

Mirëpo sot në 2011,

But today, in 2011, if you go and buy a color laser printer

nëse e bleni një printer llaserik me ngjyra

from any major laser printer manufacturer

nga ndonje prodhues i printerëve me ngjyra

dhe e printoni një faqe,

and print a page,

ajo faqe do të ketë

that page will end up

having slight yellow dots printed on every single page,

disa pika të verdha

të printuar në secilën faqe

në një mënyrë që e bën faqen të veqantë

in a pattern which makes the page unique to you and to your printer.

për ty dhe printerin tuaj.

Kjo na ndodh

This is happening to us today.

neve sot.

Dhe asush nuk bëjë ndonjë rrëmuj rreth kësaj.

And nobody seems to be making a fuss about it.

Ky është një shembull

And this is an example

se si

of the ways our own governments are using technology

qeveritë tona

janë duke e përdorur teknologjinë

kundër nesh, qytetarëve.

against us, the citizens.

Ky është njëri nga tri burimet

And this is one of the main three sources of online problems today.

e problemeve të internetit sot.

If we look at what's really happening in the online world,

Po të hedhim një shiqim tek ajo që ndodhë në boten e internetit,

we can group the attacks based on the attackers.

ne mund të grupojmë sulmet në tri sulmues.

Ne kemi tri grupe kryesore.

We have three main groups.

We have online criminals.

Kemi kriminelet e internetit.

Like here, we have Mr. Dmitry Golubov,

Sikurse këtu, ne kemi Zt. Dimitry Golubov

from the city of Kiev in Ukraine.

nga qyteti i Kievës në Ukrainë.

Motivimet e krimit të internetit

And the motives of online criminals are very easy to understand.

janë shumë të thjeshta për tu kuptuar.

These guys make money.

Këta djema bëjnë para.

They use online attacks to make lots of money --

Ata përdorin sulmet e internetit

për të fituar shumë para,

and lots and lots of it.

shumë, shumë para.

We actually have several cases of millionaires online, multimillionaires,

Ne kemi disa raste

të miljonerëve të internetit, multimiljonerëve,

të cilët bënë para me sulmet e tyre.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

Këtu është Vladimir Tsastsin nga Tartu në Estoni.

Ky është Alfred Gonzales.

This is [Albert] Gonzalez.

Ky ësthë Stephen Watt.

This is Stephen Watt.

Ky është Bjorn Sundin.

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Ky është Matthew Anderson, Tariq Al-Daour

and so on and so on.

dhe kështu me radhë.

Këta djema

These guys make their fortunes online,

bëjnë pasuri prej internetit,

mirëpo bëjnë para përmes përdorimit ilegal

but they make it through the illegal means

of using things like banking Trojans

të trojanëve bankarë që i lejojnë

të vjedhin para nga llogaritë bankare

to steal money from our bank accounts while we do online banking,

gjersa ne bejmë shërbime bankare përmes internetit,

apo me çelsa llogues

or with keyloggers

për të mbledhur informata të kredit kartave tona

to collect our credit card information

while we are doing online shopping from an infected computer.

gjersa jemi duke blerë prej internetit prej ndonjë kompjuteri të infektuar.

Shërbimi sekret i SH.B.A-ve

The US Secret Service,

para dy muajsh,

two months ago, froze the Swiss bank account

bllokoi llogarinë bankare në Zvicerr

of Mr. Sam Jain right here,

të zotit Sam Jain mu këtu,

dhe kur u bllokua, kjo llogari bankare kishte 14.9 milionë dollarë

and that bank account had 14.9 million US dollars in it

Amerikanë në të.

when it was frozen.

Zotri Jain ka ikur;

Mr. Jain himself is on the loose; nobody knows where he is.

askush nuk e di se ku është.

And I claim it's already today

Unë them që ka shumë gjasa

që shume prej nesh që jetojmë sot

that it's more likely for any of us to become the victim of a crime online

do të bëhemi viktima të krimit të internetit,

sesa viktima të krimit në botën reale.

than here in the real world.

Është e dukshme që

And it's very obvious that this is only going to get worse.

kjo situatë vetëm do përkeqësohet.

In the future, the majority of crime will be happening online.

Në të ardhmen, shumica e krimeve

do të ndodhin përmes internetit.

Grupi i dytë kryesor i sulmuesve

The second major group of attackers that we are watching today

të cilët jemi duke i parë sot

are not motivated by money.

nuk janë të motivuar nga paratë.

Ata janë të motivuar nga diçka tjetër --

They're motivated by something else --

të motivuar nga protestat,

motivated by protests,

nga opinionet,

motivated by an opinion,

nga të qeshurat.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Grupet si Anonymous

janë formuar gjatë 12 muajve të fundit

dhe janë bërë lojtarët krysorë

and have become a major player in the field of online attacks.

në fushen e krimit të internetit.

Pra këta janë tre sulmuesit kryesorë:

So those are the three main attackers:

kriminelet të cilët e bëjnë për para,

criminals who do it for the money,

haktivitstat sikurse Anonymous

hacktivists like Anonymous doing it for the protest,

që punojnë për protestë,

but then the last group are nation states --

mirëpo grupi i fundit janë shtetet komb,

governments doing the attacks.

qeveritë i bëjnë sulmet.

Pastaj i shiqojmë rastet

And then we look at cases like what happened in DigiNotar.

sikruse ajo që ndodhi në DigiNotar.

Ky është një shembull e asaj që ndodhë

This is a prime example of what happens when governments attack

kur qeveritë sulmojnë

against their own citizens.

kundër qytetarëve të tyre.

DigiNotar është një certifikatë e autoritetit

DigiNotar is a certificate authority from the Netherlands --

nga Hollanda --

apo në të vërtetë, ishte.

or actually, it was.

Ishte duke falimentuar

It was running into bankruptcy last fall,

vjeshtën e kaluar

sepse dikush kishte hyrë tak informatat e tyre.

because they were hacked into.

Dikush e theu

Somebody broke in and they hacked it thoroughly.

dhe depërtuan nëpër të.

And I asked last week,

Unë pyeta javën e kaluar

në një takim me reprezentatuesit e qeverisë Gjermane,

in a meeting with Dutch government representatives,

pyeta njërin prej udhëheqësve të ekipit

I asked one of the leaders of the team

nëse ai mendonte që është e mundur që

whether he found plausible that people died

njerëzit të vdesin

because of the DigiNotar hack.

për shkak të sulmit të DigiNotar.

Dhe përgjigjja ishte po.

And his answer was: yes.

Pra si vdesin njerëzit

So how do people die

si rezultat i një sulmi të këtillë?

as the result of a hack like this?

Mirë DigiNotar është një C.A

Well, DigiNotar is a CA.

They sell certificates.

Ata shesin certifikata

What do you do with certificates?

Çfar bën me këto certifikata?

Well, you need a certificate if you have a website

Ju nevoitet një certifikatë

nëse e keni një web faqe që fillon me https,

that has https, SSL encrypted services,

shërbim i enkriptuar sipas SSL,

services like Gmail.

shërbimet sikurse Gmail.

Tani të gjithë ne, apo një pjesë e madhe prej nesh,

Now we all, or a big part of us, use Gmail or one of their competitors,

përdorim Gmail apo njërën nga konkurentet e tyre,

mirëpo këto shërbime veqanërisht janë të kërkuara

but these services are especially popular in totalitarian states like Iran,

në shtetet totalitare

sikruse Irani,

where dissidents use foreign services like Gmail

ku disidentët

përdorin shërbime të huaja sikurse Gmail-i

because they know they are more trustworthy than the local services

sepse e dijnë që janë më të besueshme se shëbimet lokale

dhe janë të enkriptuar mbi lidhjet SLL,

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

kështu që qeveria lokale nuk mund ti monitorojë

bisedat e tyre.

Përveq nëse ata e sulmojnë një kompani të huaj,

Except they can,

if they hack into a foreign CA and issue rogue certificates.

dhe lëshojnë certifikata mashtruese.

Kjo është saktësisht ajo që ndodhi

And this is exactly what happened with the case of DigiNotar.

me rastin e DigiNotar-it.

Po rasti i Pranverës Arabe

What about Arab Spring

dhe gjërave të cilat po ndodhin në Egjipt, për shembull?

and things that have been happening, for example, in Egypt?

Epo, në Egjipt,

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

protestuesit sulmuan qendrën

e policisë sekrete të Egjiptit

in April 2011,

në Prill të 2011-tës,

dhe gjërsa po grabisnin ndërtesën ata gjetën shumë letra.

and when they were looting the building, they found lots of papers.

Në mesin e këtyre letrave,

Among those papers was this binder entitled, "FinFisher."

ishte kjo dosje e quajtur "Përfundimtari."

Në këtë dosje kishte shënime

And within that binder were notes from a company based in Germany,

nga një kompani me bazë në Gjermani

e cila i kishte shitur qeverisë Egjiptjane

which had sold to the Egyptian government

një set me paisje

a set of tools for intercepting, at a very large scale,

që lejojnë ndërprerjen --

në një sasi shumë të madhe --

all the communication of the citizens of the country.

të të gjitha komunikimet të qytetarve të shtetit.

Ata ia shitën qeverisë së Egjiptit këtë vegël

They had sold this tool for 280,000 euros to the Egyptian government.

për 280,000 euro.

Qendra e kompanisë është mu këtu.

The company headquarters are right here.

Pra qeveritë e Perëndimit

So Western governments are providing totalitarian governments with tools

janë duke i furnizuar qeveritë totalitare me vegla

to do this against their own citizens.

që i lejojnë të bëjnë këtë kundër qytetarëve të tyre.

Mirëpo qeveritë e Perëndimit po e bëjnë këtë për veten gjithashtu.

But Western governments are doing it to themselves as well.

Për shembull, në Gjermani,

For example, in Germany,

vetëm para disa jave

just a couple of weeks ago, the so-called "State Trojan" was found,

u gjet i ashtuquajturi Scunis Trojan,

i cili ishte një trojan

which was a Trojan used by German government officials

i përdorur nga zyrtarët e qeverisë Gjermane

to investigate their own citizens.

për të heturar qytetaret e vetë.

Nëse je i dyshimtë në një rast krimi,

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

është shumë e qartë që telefoni juaj do të përgjohet.

Mirëpo sotë, shkon përtej kësaj.

But today, it goes beyond that.

Ata do të ndalojnë lidhjen tuaj të internetit.

They will tap your Internet connection.

Madje ata do të përdorin vegla sikurse Scuinst Trojan

They will even use tools like State Trojan

për të infektuar kompjuterin tuaj me një trojanë,

to infect your computer with a Trojan,

which enables them to watch all your communication,

i cili u lejon atyre

të shiqojnë të gjitha komunikimet tuaja,

për të dëgjuar bisedat në internet,

to listen to your online discussions,

për ti mbledhur fjalëkalimet tuaja.

to collect your passwords.

Now, when we think deeper about things like these,

Tani kur mendojmë më thellë

rreth gjërave të tilla,

përgjigjëja e dukshme e njerëzve duhet të jetë

the obvious response from people should be,

"Mirë, kjo tingëllon keq,

"OK, well, that sounds bad, but that doesn't really affect me,

mirëpo kjo nuk më ndikon mua sepse unë jam një qytetar legal.

because I'm a legal citizen.

Përse duhet të brengosem unë?

Why should I worry? Because I have nothing to hide."

Sepse unë nuk kam asgjë për të fshehur."

Dhe ky është një argument,

And this is an argument which doesn't make sense.

i cili nuk ka ka kuptim.

Privatësia është e nënkuptuar.

Privacy is implied.

Privatësia nuk është për diskutim.

Privacy is not up for discussion.

This is not a question

Kjo nuk është një pyetje

between privacy

në mes të privatësis

kundër sigurisë.

against security.

It's a question of freedom

Është një pyëtje e lirisë

kundër kontrollit.

against control.

Dhe gjërsa ne mund ti besojmë qeverisë sonë

And while we might trust our governments right now, right here in 2011,

tani, këtu në 2011,

any rights we give away will be given away for good.

secilën të drejtë që e falim, e falim përgjithmonë.

A ju besojmë, a ju besojmë verbërisht,

And do we trust, do we blindly trust, any future government,

ndonjë qeverije të ardhme,

një qeverije që mund ta kemi

a government we might have 50 years from now?

50 vjetë nga tani?

Këto janë pyetjet

And these are the questions

për të cilat duhet të brengosemi në 50 vitet e ardhëshme.

that we have to worry about for the next 50 years.