Mikko Hypponen: Three types of online attack

Mikko Hypponen: Çevrimiçi saldırının üç çeşidi

Çeviri: Yasemin Bayraktar Gözden geçirme: Zeynep Duygu Tamer

In the 1980s, in communist Eastern Germany,

1980'lerde

komünist Doğu Almanya'da

bir daktilonuz varsa,

if you owned a typewriter,

you had to register it with the government.

onu hükümete kaydettirmeliydiniz.

Daktiloda yazılmış

You had to register a sample sheet of text out of the typewriter.

bir metnin örneğini

kaydettirmeliydiniz.

And this was done so the government could track

Ve bu hükümetin

yazının kaynağını bulmak için yaptığı birşeydi.

where the text was coming from.

Yanlış bir düşünce

If they found a paper which had the wrong kind of thought,

içeren bir kağıt bulduklarında,

they could track down who created that thought.

bu düşünceyi ortaya

atanın izini sürerlerdi.

Ve bizler Batı'da

And we in the West

birinin bunu nasıl yapabileceğini,

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

ifade özgürlüğünü ne kadar sınırlayacağını anlayamıyoruz.

Bunu kendi ülkelerimizde

We would never do that in our own countries.

asla yapmazdık.

Ama bugün 2011'de,

But today, in 2011, if you go and buy a color laser printer

eğer herhangi bir önde gelen lazer yazıcı

from any major laser printer manufacturer

üreticisinden renkli lazer yazıcı satın aldığınızda

ve bir sayfa yazdırdığınızda,

and print a page,

bu sayfa üzerinde

that page will end up

having slight yellow dots printed on every single page,

onun size ve yazıcınıza

ait olduğunu gösteren

belli bir şekil düzeni olan sarı renkte

in a pattern which makes the page unique to you and to your printer.

noktalar olacak.

Bugün bize olan

This is happening to us today.

şey bu.

Ve kimsenin bunu umursadığı yok gibi görünüyor.

And nobody seems to be making a fuss about it.

Ve bu hükümetlerimizin

And this is an example

teknolojiyi

of the ways our own governments are using technology

bize, vatandaşlara karşı

kullanma şekillerinden birini

gösteren bir örnek.

against us, the citizens.

Ve bu günümüzde çevrimiçi sorunların

And this is one of the main three sources of online problems today.

üç ana kaynağından biri.

If we look at what's really happening in the online world,

Eğer çevrimiçi dünyada gerçekten neler olduğuna bakarsak,

we can group the attacks based on the attackers.

saldırganları temel alarak saldırıları gruplandırabiliriz.

Üç ana grubumuz var.

We have three main groups.

We have online criminals.

Çevrimiçi suçlular var.

Like here, we have Mr. Dmitry Golubov,

Buradaki gibi, Ukrayna, Kiev şehrinden

from the city of Kiev in Ukraine.

Bay Dimitry Golubov.

Ve çevrimiçi suçluları suça iten

And the motives of online criminals are very easy to understand.

nedenleri anlamak çok zor değil.

These guys make money.

Bu adamlar para kazanıyor.

They use online attacks to make lots of money --

Çok fazla, gerçekten

çok çok fazla para kazanmak için

and lots and lots of it.

çevrimiçi saldırıları kullanıyorlar.

We actually have several cases of millionaires online, multimillionaires,

Aslında çevrimiçi saldırılarıyla

para kazanan milyonerlerin,

multimilyonerlerin birçok davası var.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

İşte Estonya, Tartu'dan Vladimir Tsastsin.

Bu Alfred Gonzalez.

This is [Albert] Gonzalez.

Bu Stephen Watt.

This is Stephen Watt.

Bu Bjorn Sundin.

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Bu Matthew Anderson, Tariq Al-Daour

and so on and so on.

ve böyle devam ediyor.

Bu adamlar

These guys make their fortunes online,

servetlerini çevrimiçi kazanıyorlar,

ama bunu yasa dışı yollarla yapıyorlar,

but they make it through the illegal means

of using things like banking Trojans

biz çevrimiçi işlem yaparken banka

hesaplarımızdan para çalmak için bankacılık

to steal money from our bank accounts while we do online banking,

virüsü gibi şeyler kullanıyorlar,

ya da biz virüslü bir

or with keyloggers

bilgisayardan çevrimiçi alışveriş yaparken

to collect our credit card information

while we are doing online shopping from an infected computer.

kredi kartı bilgilerimizi almak için tuş kaydedici kullanıyorlar.

A.B.D Gizli Servisi,

The US Secret Service,

iki ay önce,

two months ago, froze the Swiss bank account

buradaki Bay Sam Jain'in

of Mr. Sam Jain right here,

İsviçre banka hesabını dondurdu.

ve dondurulduğunda bu banka hesabında

and that bank account had 14.9 million US dollars in it

14.9 milyon dolar vardı.

when it was frozen.

Bay Jain bir kaçak;

Mr. Jain himself is on the loose; nobody knows where he is.

kimse nerde olduğunu bilmiyor.

And I claim it's already today

Ve iddia ediyorum bugün bile

herhangi birimizin gerçek dünyadansa

that it's more likely for any of us to become the victim of a crime online

çevrimiçi ortamda bir suç kurbanı

ihtimali daha yüksek.

than here in the real world.

Ve açıkça görülüyor ki

And it's very obvious that this is only going to get worse.

durum gittikçe kötüleşiyor.

In the future, the majority of crime will be happening online.

Gelecekte, suçların büyük kısmı

çevrimiçi işlenecek.

Hergün izlediğimiz ikinci büyük

The second major group of attackers that we are watching today

saldırgan grubunu suça iten

are not motivated by money.

neden para değil.

Onların nedeni başka birşey --

They're motivated by something else --

nedenleri protesto,

motivated by protests,

nedenleri bir fikir,

motivated by an opinion,

nedenleri kahkahalar.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Anonymous gibi gruplar

geçtiğimiz 12 ayda çoğaldı ve

çevrimiçi saldırılar arasında

and have become a major player in the field of online attacks.

önemli bir yer edindi.

Yani bunlar üç ana saldırganlar:

So those are the three main attackers:

para için yapan suçlular,

criminals who do it for the money,

Anonymous gibi protesto için

hacktivists like Anonymous doing it for the protest,

yapan internet korsanları,

but then the last group are nation states --

ama son grup ise bu saldırıları yapan

governments doing the attacks.

ulus devletler, hükümetler.

Ve DigiNotar'da gerçekleşene

And then we look at cases like what happened in DigiNotar.

benzer davalara bakıyoruz.

Bu hükümetin kendi vatandaşlarına

This is a prime example of what happens when governments attack

saldırdığında ne olduğunun

against their own citizens.

en iyi örneği.

DigiNotar Hollanda'daki bir

DigiNotar is a certificate authority from the Netherlands --

Sertifika Kurumu --

daha doğrusu, öyleydi.

or actually, it was.

geçen sonbahar iflas ediyorlardı

It was running into bankruptcy last fall,

çünkü

saldırıya uğramışlardı.

because they were hacked into.

Biri sistemlerine girip

Somebody broke in and they hacked it thoroughly.

tamamen virüs bulaştırmıştı.

And I asked last week,

Ve geçen hafta bir toplantıda

Hollandalı hükümet temsilcilerine şunu sordum,

in a meeting with Dutch government representatives,

takım liderlerinden birine DigiNotar'a

I asked one of the leaders of the team

yapılan saldırı yüzünden

whether he found plausible that people died

insanların ölmesini

because of the DigiNotar hack.

inandırıcı bulup bulmadığını sordum.

Ve cevabı evetti.

And his answer was: yes.

Peki nasıl olurda insanlar

So how do people die

bunun gibi bir saldırı sonucu ölür?

as the result of a hack like this?

DigiNotar bir Sertifika Kurumu.

Well, DigiNotar is a CA.

They sell certificates.

Sertifika satıyorlar.

What do you do with certificates?

Sertifikalarla ne yaparsınız?

Well, you need a certificate if you have a website

Güvenli http erişimi olan bir

websiteniz, Gmail gibi SSL şifreli

that has https, SSL encrypted services,

sunucularınız varsa bir

services like Gmail.

sertifikaya ihtiyaç duyarsınız.

Şimdi hepimiz, ya da büyük kısmımız,

Now we all, or a big part of us, use Gmail or one of their competitors,

Gmail ya da rakiplerinden birini kullanıyoruz

ama bu sunucular özellikle İran gibi

but these services are especially popular in totalitarian states like Iran,

muhaliflerin Gmail gibi

yabancı

where dissidents use foreign services like Gmail

sunucuları kullandığı

totaliter devletlerde de popüler

because they know they are more trustworthy than the local services

çünkü yerel sunuculardan daha güvenilir olduklarını biliyorlar

ve SSL bağlantıları üzerinden şifrelendiriliyorlar

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

böylece yerel hükümet konuşmalarına

burnunu sokamıyor.

Ama eğer yabancı bir S.K.'na saldırırlarsa ve

Except they can,

if they hack into a foreign CA and issue rogue certificates.

sahte sertifikalar basarlarsa, yapabilirler.

Ve DigiNotar davasında olan şey

And this is exactly what happened with the case of DigiNotar.

tam da buydu.

Peki ya Arap Baharı

What about Arab Spring

ve yaşanan olaylar, örneğin Mısır'da?

and things that have been happening, for example, in Egypt?

Mısır'da,

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

2011 Nisan'ında isyancılar Mısır

gizli polisinin merkezlerini

in April 2011,

yağmaladılar

ve binayı yağmalarken birçok kağıt buldular.

and when they were looting the building, they found lots of papers.

Bu kağıtların arasında,

Among those papers was this binder entitled, "FinFisher."

"FINFISHER" başlıklı bir dosya vardı.

Ve bu dosyanın içinde Almanya

And within that binder were notes from a company based in Germany,

menşeili bir şirketin notları vardı

ve bunlar önleme için Mısır hükümetine

which had sold to the Egyptian government

satılan bir

a set of tools for intercepting, at a very large scale,

araç takımıydı --

ve büyük bir ölçüde --

all the communication of the citizens of the country.

ülkenin vatandaşlarının tüm iletişimiydi.

Bu aracı Mısır Hükümetine

They had sold this tool for 280,000 euros to the Egyptian government.

280,000 Avroya satmışlardı.

Şirketin merkezleri tam burada.

The company headquarters are right here.

Yani Batılı hükümetler

So Western governments are providing totalitarian governments with tools

kendi vatandaşlarına karşı kullanabilmeleri için totaliter

to do this against their own citizens.

devletlere bu araçları sağlıyorlar.

Ama Batılı hükümetler bunu kendilerine de yapıyorlar.

But Western governments are doing it to themselves as well.

Örneğin, Almanya'da,

For example, in Germany,

birkaç hafta önce

just a couple of weeks ago, the so-called "State Trojan" was found,

sözde Scuinst isimli truva atı virüsü bulundu,

bu Alman hükümet

which was a Trojan used by German government officials

yetkilileri tarafından kendi vatandaşlarını

to investigate their own citizens.

araştırmak için kullandığı bir virüstü.

Eğer bir kamu davasında şüpheliyseniz,

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

biliyoruz ki, telefonunuz dinlenecektir.

Ama günümüzde, durum bunun ötesine geçti.

But today, it goes beyond that.

İnternet bağlantınızı takip edecekler.

They will tap your Internet connection.

Hatta bilgisayarınıza bulaştırmak için

They will even use tools like State Trojan

Scuinst Trojan adlı araçlar kullanacaklar,

to infect your computer with a Trojan,

which enables them to watch all your communication,

ki bu onlara tüm iletişimizi

izleme, çevrimiçi sohbetlerinizi

dinleme ve şifrelerinizi ele geçirme

to listen to your online discussions,

imkanı sunacak.

to collect your passwords.

Now, when we think deeper about things like these,

Şimdi buna benzer şeyleri

ciddi anlamda düşündüğümüzde,

insanlardan almamız gereken bariz cevap şu olmalı:

the obvious response from people should be,

"Tamam kulağa kötü geliyor,

"OK, well, that sounds bad, but that doesn't really affect me,

ama bu beni etkilemez çünkü ben yasalara uyan bir vatandaşım.

because I'm a legal citizen.

Neden endişeleneyim ki?

Why should I worry? Because I have nothing to hide."

Çünkü saklayacak birşeyim yok."

Ve bu anlamsız

And this is an argument which doesn't make sense.

bir sav.

Mahremiyetten bahsediyoruz.

Privacy is implied.

Mahremiyet tartışmaya açık değildir.

Privacy is not up for discussion.

This is not a question

Bu güvenliğe karşı

between privacy

mahremiyet mi

sorusu değil.

against security.

It's a question of freedom

Bu kontrole karşı özgürlük

sorusu.

against control.

Ve şu an, 2011'de hükümetlerimize

And while we might trust our governments right now, right here in 2011,

güven duyabiliyorken

any rights we give away will be given away for good.

feragat ettiğimiz her hak bizden sonsuza dek alınabilir.

Ve gelecekteki bir hükümete, bundan

And do we trust, do we blindly trust, any future government,

50 yıl sonra sahip olacağımız

bir hükemete güveniyor muyuz,

a government we might have 50 years from now?

gözü kapalı güveniyor muyuz?

İşte önümüzdeki 50 yıl bu

And these are the questions

sorular için endişelenmeliyiz.

that we have to worry about for the next 50 years.