Mikko Hypponen: Three types of online attack

Översättare: Erik Silfversten Granskare: Johan Cegrell

In the 1980s, in communist Eastern Germany,

Under 1980-talet

i kommunistiska Östtyskland,

om du ägde en viss typ av skrivmaskin

if you owned a typewriter,

you had to register it with the government.

så var du tvungen att registrera den hos regeringen

Du var tvungen att registrera

You had to register a sample sheet of text out of the typewriter.

en sida med text

från skrivmaskinen.

And this was done so the government could track

Och det här gjordes

så att regeringen kunde hålla koll på var olika texter kom från.

where the text was coming from.

Om de hittade ett papper

If they found a paper which had the wrong kind of thought,

som hade fel idéer

they could track down who created that thought.

så kunde de spåra

vem som hade skrivit ner de idéerna.

Och vi i väst

And we in the West

kunde inte förstå hur någon kunde göra det här,

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

hur mycket det skulle begränsa yttrandefriheten.

Vi skulle aldrig göra det

We would never do that in our own countries.

i våra egna länder.

Men idag i 2011

But today, in 2011, if you go and buy a color laser printer

om du går och köper en laserfärgskrivare

from any major laser printer manufacturer

från någon av de stora skrivarproducenterna

och skriver ut en sida,

and print a page,

så kommer den sidan att

that page will end up

having slight yellow dots printed on every single page,

ha svagt gula prickar

tryckta på varje enskild sida

i ett mönster som gör den sidan unik

in a pattern which makes the page unique to you and to your printer.

till dig och din skrivare.

Det här händer

This is happening to us today.

oss idag.

Och ingen verkar bry sig särskilt mycket om det.

And nobody seems to be making a fuss about it.

Och det här är ett exempel

And this is an example

på de sätt

of the ways our own governments are using technology

som våra egna regeringar

använder teknologi

emot oss medborgare.

against us, the citizens.

Och det är en av tre huvudorsaker

And this is one of the main three sources of online problems today.

av onlineproblem idag.

If we look at what's really happening in the online world,

Om vi tittar närmare på vad som verkligen händer i internetvärlden

we can group the attacks based on the attackers.

så kan vi gruppera attackerna baserat på vem som står bakom.

Vi har tre huvudgrupper.

We have three main groups.

We have online criminals.

Vi har onlinebrottslingar.

Like here, we have Mr. Dmitry Golubov,

Som här har vi Mr. Dimitry Golubov

from the city of Kiev in Ukraine.

från Kiev i Ukraina.

Och motiven för onlinebrottslingar

And the motives of online criminals are very easy to understand.

är väldigt enkla att förstå.

These guys make money.

De här killarna tjänar pengar.

They use online attacks to make lots of money --

De använder onlineattacker

för att tjäna massor utav pengar

and lots and lots of it.

och massor och massor utav det.

We actually have several cases of millionaires online, multimillionaires,

Vi har faktiskt flera fall

av miljonärer, onlinemiljonärer,

som tjänade ihop sin förmögenhet genom såna attacker.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

Här är Vladimir Tsastsin från Tartu i Estland.

Det här är Alfred Gonzalez.

This is [Albert] Gonzalez.

Det här är Stephen Watt.

This is Stephen Watt.

Det här är Björn Sundin.

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Det här är Matthew Anderson, Tariq Al-Daour

and so on and so on.

och så vidare och så vidare.

De här killarna

These guys make their fortunes online,

skapar sina förmögenheter online

men de gör det genom olagliga medel,

but they make it through the illegal means

of using things like banking Trojans

genom att använda saker som banktrojaner

för att stjäla pengar från våra bankkonton

to steal money from our bank accounts while we do online banking,

medan vi gör bankärenden online,

eller med tangentbordsloggare

or with keyloggers

för att samla ihop kreditkortsinformation

to collect our credit card information

while we are doing online shopping from an infected computer.

när vi shoppar online via en infekterad dator.

Den amerikanska säkerhetstjänsten

The US Secret Service,

frös för två månader sen

two months ago, froze the Swiss bank account

det schweiziska bankkontot

of Mr. Sam Jain right here,

tillhörandes Mr. Sam Jain här

och det bankkontot hade ett saldo på 14.9 miljoner amerikanska dollar

and that bank account had 14.9 million US dollars in it

när det frös.

when it was frozen.

Mr. Jain är på fri fot,

Mr. Jain himself is on the loose; nobody knows where he is.

ingen vet var han är.

And I claim it's already today

Och enligt mig är det redan idag

en större sannolikhet för någon av oss

that it's more likely for any of us to become the victim of a crime online

att bli utsatta för brott online

än i den verkliga världen.

than here in the real world.

Och det är väldigt tydligt

And it's very obvious that this is only going to get worse.

att det bara kommer att bli värre.

In the future, the majority of crime will be happening online.

I framtiden kommer majoriteten av all brottslighet

vara online.

Den andra huvudgruppen av attackerare

The second major group of attackers that we are watching today

som vi övervakar idag

are not motivated by money.

är inte motiverade av pengar.

De är motiverade av någontin helt annat,

They're motivated by something else --

motiverade av protester,

motivated by protests,

motiverade av åsikter,

motivated by an opinion,

motiverade av humor.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Grupper som Anonymous

har stigit fram de senaste 12 månaderna

och har blivit en viktig del

and have become a major player in the field of online attacks.

av dagens onlineattacker.

Så de tre huvudgrupperna är:

So those are the three main attackers:

brottslingar som gör det för pengar,

criminals who do it for the money,

hacktivister som Anonymous

hacktivists like Anonymous doing it for the protest,

som gör det för att protestera,

but then the last group are nation states --

men sen den sista gruppen är stater,

governments doing the attacks.

regeringar ansvariga för attackerna.

Och när vi tittar på fall

And then we look at cases like what happened in DigiNotar.

av den typ som hände med DigiNotar.

Det är ett praktexempel på vad som händer

This is a prime example of what happens when governments attack

när regeringar attackerar

against their own citizens.

deras egna medborgare.

DigiNotar är en certifikatutfärdare

DigiNotar is a certificate authority from the Netherlands --

från Nederländerna

eller brukade i alla fall vara det.

or actually, it was.

De gick mot konkurs

It was running into bankruptcy last fall,

förra hösten

för att de blev hackade.

because they were hacked into.

Någon bröt sig in

Somebody broke in and they hacked it thoroughly.

och hackade företaget ordentligt.

And I asked last week,

Och jag frågade förra veckan

på ett möte med representater från den nederländska regeringen,

in a meeting with Dutch government representatives,

jag frågade en av deras gruppledare

I asked one of the leaders of the team

om han fann det troligt

whether he found plausible that people died

att människor dog

because of the DigiNotar hack.

på grund av hacket mot DigiNotar.

Och hans svar var ja.

And his answer was: yes.

Så hur dör människor

So how do people die

på grund av ett hack som det här?

as the result of a hack like this?

DigiNotar är en certifikatutfärdare.

Well, DigiNotar is a CA.

They sell certificates.

De säljer certifikat.

What do you do with certificates?

Så vad gör du med certifikat?

Well, you need a certificate if you have a website

Man behöver ett certifikat

om man har en webbsajt som har https,

that has https, SSL encrypted services,

SSL enkryptionsservice,

services like Gmail.

tjänster som Gmail.

Nu använder vi alla, eller en stor del av oss,

Now we all, or a big part of us, use Gmail or one of their competitors,

Gmail eller någon av deras konkurrenter,

men dessa tjänster är speciellt populära

but these services are especially popular in totalitarian states like Iran,

i totalitära stater

som Iran,

where dissidents use foreign services like Gmail

där dissidenter

använder sig av utländska tjänster som Gmail

because they know they are more trustworthy than the local services

därför att de vet att dem är mer säkra den de lokala tjänsterna

och de är krypterade över SSL-uppkopplingar,

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

så den inhemska regeringen inte kan spionera

på deras diskussioner.

Undantaget om de kan hacka sig in på en utländskt certifikatutdelare

Except they can,

if they hack into a foreign CA and issue rogue certificates.

och ge ut falska certifikat.

Och det är precis vad som hände

And this is exactly what happened with the case of DigiNotar.

i fallet med DigiNotar.

Så hur är det med den arabiska våren

What about Arab Spring

och det som har hänt i till exempel Egypten?

and things that have been happening, for example, in Egypt?

I Egypten

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

så rannsakade upploppsmakarna huvudkvarteret

för den egyptiska hemliga polisen

in April 2011,

i april 2011

och där hittade de massor av papper.

and when they were looting the building, they found lots of papers.

Bland de papperna

Among those papers was this binder entitled, "FinFisher."

fanns det en pärm med titeln "FINFISHER".

Och inuti den pärmen fanns anteckningar

And within that binder were notes from a company based in Germany,

från ett företag baserat i Tyskland

som hade sålt den egyptiska regeringen

which had sold to the Egyptian government

en uppsättning verktyg

a set of tools for intercepting, at a very large scale,

för att spärra,

och på en väldigt stor skala,

all the communication of the citizens of the country.

all kommunikation från landets medborgare.

De hade sålt det här verktyget

They had sold this tool for 280,000 euros to the Egyptian government.

för 280,000 euros till den egyptiska regeringen.

Företagets huvudkvarter är alldeles här i närheten.

The company headquarters are right here.

Så västerländska regeringar

So Western governments are providing totalitarian governments with tools

tillhandahåller totalitära regimer med verktyg

to do this against their own citizens.

för att göra det här mot deras egna medborgare.

Men västerländska regeringar gör också det här mot sig själva.

But Western governments are doing it to themselves as well.

I Tyskland till exempel

For example, in Germany,

för bara några veckor sedan

just a couple of weeks ago, the so-called "State Trojan" was found,

så hittade man den så kallade Scuinsttrojanen,

vilket var en trojan

which was a Trojan used by German government officials

som användes av tyska regeringstjänstemän

to investigate their own citizens.

för att undersöka deras egna medborgare.

Om du är en misstänkt i ett brottsmål

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

så är det ganska uppenbart att din telefon kommer bli avlyssnad.

Med idag går det ännu längre.

But today, it goes beyond that.

De kommer att avlyssna din internetkommunikation.

They will tap your Internet connection.

De kommer till och med använda verktyg som Scuinsttrojanen

They will even use tools like State Trojan

för att infektera din dator med en trojan

to infect your computer with a Trojan,

which enables them to watch all your communication,

vilket möjliggör för de

att övervaka all din kommunikation

och lyssna på dina onlinekonversationer,

to listen to your online discussions,

att samla ihop dina lösenord.

to collect your passwords.

Now, when we think deeper about things like these,

Om vi nu går ännu djupare

rörande dessa saker

så borde det uppenbara svaret från människor vara

the obvious response from people should be,

att "Okej, det där låter illa

"OK, well, that sounds bad, but that doesn't really affect me,

men det påverkar inte riktigt mig eftersom jag är en laglydig medborgare.

because I'm a legal citizen.

Varför ska jag oroa mig?

Why should I worry? Because I have nothing to hide."

Jag har inget att gömma."

Och det är ett argument

And this is an argument which doesn't make sense.

som inte alls går ihop.

Vår integritet är underförstådd.

Privacy is implied.

Vår integritet är inte uppe för diskussion.

Privacy is not up for discussion.

This is not a question

Det är inte en fråga

between privacy

om integritet

mot säkerhet.

against security.

It's a question of freedom

Det är en fråga om frihet

mot kontroll.

against control.

Och även om vi litar på våra regeringar

And while we might trust our governments right now, right here in 2011,

just nu, just här i 2011,

any rights we give away will be given away for good.

alla rättigheter som vi nu ger upp kommer vara borta för evigt.

Och litar vi på, litar vi blint på

And do we trust, do we blindly trust, any future government,

alla framtida regeringar,

en regering som vi kanske kommer att ha

a government we might have 50 years from now?

50 år från nu?

Och detta är frågor

And these are the questions

som vi måste oroa oss över för de kommande 50 åren.

that we have to worry about for the next 50 years.