James Lyne: Everyday cybercrime -- and what you can do about it

James Lyne: Gündelik sibersuç -- ve sizin yapabilecekleriniz

Çeviri: Deniz Can Oral Gözden geçirme: Ramazan Şen

I'm going to be showing some of the cybercriminals'

Siber suçluların yeni ve muzır eserlerinden

latest and nastiest creations.

bazılarını gösteriyor olacağım.

So basically, please don't go and download

Dolayısıyla lütfen size gösterdiğim

any of the viruses that I show you.

virüslere gidip öyle kolayca yem olmayın.

Some of you might be wondering what a cybersecurity specialist looks like,

Bazılarınız bir siber güvenlik uzmanının nasıl göründüğünü merak ediyor olabilir

and I thought I'd give you a quick insight

ve ben de size şu ana kadarki kariyerimle ilgili

into my career so far.

hızlı bir fikir vermek istedim.

It's a pretty accurate description.

Bu epeyce doğru bir açıklama.

This is what someone that specializes

Zararlı yazılımlar ve hack araçları konusunda

in malware and hacking looks like.

uzman birisi işte böyle gözükür.

So today, computer viruses and trojans,

Bugün, bilgisayar virüsleri ve trojanlar,

designed to do everything from stealing data

veri çalmak, kameranızdan sizi izlemek

to watching you in your webcam

milyar dolarlarca hırsızlık yapmak gibi

to the theft of billions of dollars.

bir çok şeyi yapmak için tasarlanmıştır.

Some malicious code today goes as far

Bazı kötü amaçlı kodlar enerji, kamu hizmeti

as targeting power, utilities and infrastructure.

ve altyapı sistemlerini hedef alacak kadar ileri gitmektedir.

Let me give you a quick snapshot

Kötü niyetli kodların bugün itibariyle yapabileceklerine

of what malicious code is capable of today.

hızlı bir örnek sunmama izin verin.

Right now, every second, eight new users

Şu an, saniyede sekiz yeni kullanıcı

are joining the Internet.

Internet'e katılıyor.

Today, we will see 250,000 individual new computer viruses.

Bugün kendine özgü 250.000 yeni bilgisayar virüsü çıkacak.

We will see 30,000 new infected websites.

30.000 web sitesine virüs bulaştığını göreceğiz.

And, just to kind of tear down a myth here,

Ve burada bir efsaneyi yıkmak gerekirse

lots of people think that when you get infected

birçok kişi bilgisayar virüsü tarafından enfekte edildiğinizde

with a computer virus, it's because you went to a porn site.

bunun sebebinin bir porno sitesinden kaynaklandığını düşünür.

Right? Well, actually, statistically speaking,

Öyle değil mi? Şey, aslında, istatistiklere göre

if you only visit porn sites, you're safer.

eğer sadece porno siteleri ziyaret ediyorsanız, güvendesiniz demektir.

People normally write that down, by the way. (Laughter)

Yeri gelmişken bunu not alanlar olur. (Kahkaha)

Actually, about 80 percent of these

Aslında bu virüs bulaşanların yaklaşık

are small business websites getting infected.

yüzde 80'i küçük işletme web siteleridir.

Today's cybercriminal, what do they look like?

Bugünün siber suçlusu nasıl görünür?

Well, many of you have the image, don't you,

Birçoğunuzun gözünün önüne geliyor değil mi,

of the spotty teenager sitting in a basement,

bir bodrum katında oturmuş sivilceli bir ergenin

hacking away for notoriety.

nam salmak için hack yapması.

But actually today, cybercriminals

Ama aslında bugün siber suçlular

are wonderfully professional and organized.

olağanüstü profesyonel ve organizedirler.

In fact, they have product adverts.

Aslında onların ürün tanıtımları vardır.

You can go online and buy a hacking service

Rakip iş yerine saldırmak ve onu oyun dışı bırakmak için

to knock your business competitor offline.

internetten hack hizmeti satın alabilirsiniz.

Check out this one I found.

Benim bulduğum bir tanesine bakalım.

(Video) Man: So you're here for one reason,

(Video) Erkek: Burada bulunmanızın bir nedeni var

and that reason is

ve bu neden de

because you need your business competitors,

rakip şirketlerin, sizden nefret edenlerin veya

rivals, haters, or whatever the reason is, or who,

herhangi bir nedenle herhangi bir kimsenin,

they are to go down.

çökertilmesine ihtiyacınız var.

Well you, my friend, you've came to the right place.

Evet dostum öyleyse doğru yerdesin.

If you want your business competitors to go down,

Rakip şirketlerin çökertilmesini istiyorsan,

well, they can.

evet, çökertilebilirler.

If you want your rivals to go offline, well, they will.

Rakiplerin çevrimdışı olmasını sen istediysen, öyle olacaklar.

Not only that, we are providing a short-term-to-long-term

Bununla bitmedi, küçük kişisel web siteleri için saat başına 5$'dan başlayan fiyatlarla

DDOS service or scheduled attack,

kısa vadeden uzun vadeye kadar DDOS

starting five dollars per hour for small personal websites

veya planlanmış saldırı hizmetlerini

to 10 to 50 dollars per hour.

saat başı 10 ila 50 dolara kadar sunuyoruz.

James Lyne: Now, I did actually pay

James Lyne: Şu siber suçlulardan birisine

one of these cybercriminals to attack my own website.

kendi web siteme saldırması için ödeme yaptım.

Things got a bit tricky when I tried to expense it at the company.

Bunu şirketime gider göstermek istediğimde işler biraz karışmıştı.

Turns out that's not cool.

Bazen işler çok da hoş olmuyor.

But regardless, it's amazing how many products

Ama ne olursa olsun, siber suçlular için bu kadar çok

and services are available now to cybercriminals.

ürün ve hizmetin bulunması hayret verici.

For example, this testing platform,

Örneğin bu test platformu,

which enables the cybercriminals

siber suçlulara virüslerini dünyaya yaymadan

to test the quality of their viruses

önce onlara eserlerinin kalitesini

before they release them on the world.

test etme imkanı sunuyor.

For a small fee, they can upload it

Küçük bir ücret karşılığında, virüsü siteye

and make sure everything is good.

yükleyebiliyor ve her şey yolunda mı bakabiliyorlar.

But it goes further.

Ama bundan ötesi de var.

Cybercriminals now have crime packs

Artık siber suçlularda zararlı yazılımlarının

with business intelligence reporting dashboards

yayılışını yönetebildikleri, kurumsal zeka

to manage the distribution of their malicious code.

raporlamaları sunabilen "suç paketleri" var.

This is the market leader in malware distribution,

İşte bu zararlı yazılımların pazar birincisi

the Black Hole Exploit Pack,

Black Hole Exploit Pack,

responsible for nearly one third of malware distribution

son çeyrekte saçılan zararlı yazılımlardan

in the last couple of quarters.

üçte birinin sorumlusudur.

It comes with technical installation guides,

Teknik kurulum kılavuzu,

video setup routines,

video anlatımı

and get this, technical support.

ve buraya dikkat "teknik destek" ile geliyor.

You can email the cybercriminals and they'll tell you

Bu sibersuçlulara bir eposta atabilir ve yasadışı

how to set up your illegal hacking server.

hack sunucunuzu nasıl kuracağınızı öğrenebilirsiniz.

So let me show you what malicious code looks like today.

Şimdi size zararlı yazılımın kodu neye benzer göstermek istiyorum.

What I've got here is two systems,

Burada elimde iki sistem var,

an attacker, which I've made look all Matrix-y and scary,

matrixvari ve korkutucu görünümüyle bir saldırgan

and a victim, which you might recognize from home or work.

ve bir kurban, ev veya iş bilgisayarınızdan tanıdık gelebilir.

Now normally, these would be on different sides

Normalde bunlar gezegenin yahut internetin

of the planet or of the Internet,

tamamen farklı tarafında olurlar

but I've put them side by side

ama ben onları yan yana koydum

because it makes things much more interesting.

çünkü her şeyi daha da ilginç kılıyor.

Now, there are many ways you can get infected.

Şimdi, virüs kapmanın bir sürü yolu vardır.

You will have come in contact with some of them.

Bazılarıyla bilmeden temasa geçersiniz.

Maybe some of you have received an email

Yahut bir gün bir eposta alırsınız,

that says something like, "Hi, I'm a Nigerian banker,

şöyle bir şey der: "Merhaba, ben Nijeryalı bir bankacıyım

and I'd like to give you 53 billion dollars

ve sana 53 milyar dolar vermek istiyorum

because I like your face."

çünkü tipin hoşuma gitti."

Or funnycats.exe, which rumor has it

Ya da funnycats.exe, başarısından rivayet olur ki

was quite successful in China's recent campaign against America.

Çin'in ABD'ye karşı yürüttüğü en son kampanya buymuş.

Now there are many ways you can get infected.

Şimdi, virüs kapmanın bir sürü yolu var dedik.

I want to show you a couple of my favorites.

Şimdi favorilerimden birkaçını göstermek istiyorum.

This is a little USB key.

Bu küçük bir USB aygıtı.

Now how do you get a USB key to run in a business?

Bu USB aygıtını bir işyerinde nasıl çalıştırabiliriz?

Well, you could try looking really cute.

Şey, çok tatlı gözükmeyi deneyebilirsiniz.

Awww.

Aaaav.

Or, in my case, awkward and pathetic.

Ya da benim kurgumda, tuhaf ve acınası.

So imagine this scenario: I walk into one of your businesses,

Şu senaryoyu düşünün: İşletmelerinizden birine geliyorum

looking very awkward and pathetic, with a copy of my C.V.

üstüne kahve boca ettiğim bir CV ile

which I've covered in coffee,

tamamen şaşkın ve acınası gözüküyorum,

and I ask the receptionist to plug in this USB key

ve resepsiyon görevlisinden bu USB aygıtını

and print me a new one.

takıp bana yeni bir CV çıkartmasını rica ediyorum.

So let's have a look here on my victim computer.

Bu durumda kurban bilgisayarda ne olur gelin bakalım.

What I'm going to do is plug in the USB key.

Yapacağım bu USB aygıtını takmaktan ibaret.

After a couple of seconds,

Birkaç saniye sonrasındaysa bilgisayarda

things start to happen on the computer on their own,

kendi kendine birtakım işler dönmeye başlar,

usually a bad sign.

ki bu genelde kötüye işarettir.

This would, of course, normally happen

Bu normalde elbette birkaç saniyede,

in a couple of seconds, really, really quickly,

çok hızlı ama gerçekten çok hızlı olur

but I've kind of slowed it down

fakat saldırının meydana gelişini gözlemleyebilin

so you can actually see the attack occurring.

diye bu süreci yavaşlattım.

Malware is very boring otherwise.

Bu kadar yavaş olsalardı kötü amaçlı yazılımlar çok sıkıcı olurlardı.

So this is writing out the malicious code,

Burada kötü amaçlı kodun tamamı ortaya çıkıyor

and a few seconds later, on the left-hand side,

ve birkaç saniye sonrasında sol taraftaki

you'll see the attacker's screen get some interesting new text.

saldırgan ekranında ilginç yeni bir metin görüyoruz.

Now if I place the mouse cursor over it,

Şimdi fare imlecini bunun üstüne getirelim,

this is what we call a command prompt,

biz buna komut istem ekranı diyoruz

and using this we can navigate around the computer.

ve bunu başka bilgisayarlarda dolaşmada kullanıyoruz.

We can access your documents, your data.

Belgelerinize ve verilerinize erişebiliriz.

You can turn on the webcam.

Kameranızı açabiliriz.

That can be very embarrassing.

Gerçekten utanç verici olabilir.

Or just to really prove a point,

Ya da sadece orada olduğumuzu ispat için

we can launch programs like my personal favorite,

bazı programları çalıştırabiliriz, ki benim gözdem

the Windows Calculator.

Windows hesap makinesidir.

So isn't it amazing how much control

Saldırganların böylesi bir kontrolü bu kadar

the attackers can get with such a simple operation?

basit ele geçirmesi gerçekten ilginç değil mi?

Let me show you how most malware

Şimdi izninizle size çoğu zararlı yazılımın

is now distributed today.

bugünlerde nasıl yayıldığını göstereceğim.

What I'm going to do is open up a website

Şimdi benim tasarladığım bir web sitesini

that I wrote.

açacağım.

It's a terrible website. It's got really awful graphics.

Korkunç bir web sitesi. Görselleri gerçekten çok kötü.

And it's got a comments section here

Ve burada da bir "yorumlar" bölümü var.

where we can submit comments to the website.

Site hakkındaki görüşlerimizi yazabiliyoruz.

Many of you will have used something a bit like this before.

Pek çoğunuz daha önce buna benzer bir şey kullanmıştır.

Unfortunately, when this was implemented,

Ne yazık ki bu bölümü eklerken

the developer was slightly inebriated

geliştirici biraz çakırkeyifmiş

and managed to forget

ve öğrendiği tüm

all of the secure coding practices he had learned.

güvenli kodlama usullerini unutuvermiş.

So let's imagine that our attacker,

Şimdi varsayalım ki saldırganımız

called Evil Hacker just for comedy value,

ona kem gözlü hacker diyerek espri de yapalım,

inserts something a little nasty.

bazı muzır şeyleri sisteme girsin.

This is a script.

Bu bir programlama komutudur.

It's code which will be interpreted on the webpage.

Sistem tarafından yorumlanacak bir koddur.

So I'm going to submit this post,

Bu yüzden bu gönderiyi yolluyorum

and then, on my victim computer,

ve sonrasında kurban bilgisayarımızda

I'm going to open up the web browser

yeni bir web tarayıcı açıyorum

and browse to my website,

ve kendi web siteme giriyorum

www.incrediblyhacked.com.

www.incrediblyhacked.com. (acayip hacklenmiş)

Notice that after a couple of seconds,

Dikkat edin birkaç saniye sonrasında

I get redirected.

yeniden yönlendirileceğim.

That website address at the top there,

Bu sitenin adresi yukarıda yazıyor,

which you can just about see, microshaft.com,

şurada görebiliyoruz microshaft.com,

the browser crashes as it hits one of these exploit packs,

ve tarayıcımız bu muzır paketlerinden birine denk gelmiş gibi çöküyor

and up pops fake antivirus.

ve "sahte" bir antivirüs beliriyor.

This is a virus pretending to look like antivirus software,

Bu virüs bir koruma yazılımı gibi davranıyor,

and it will go through and it will scan the system,

ve daha da ileri giderek, sistemi taramaya başlıyor

have a look at what its popping up here.

şurada beliren yazıya da bir bakın.

It creates some very serious alerts.

Çok ciddi bazı uyarılar oluşmaya başladı.

Oh look, a child porn proxy server.

Şuna bakın, çocuk pornosu sunucusu.

We really should clean that up.

Bunu gerçekten temizlemek gerek.

What's really insulting about this is

İşin hakarete varan boyutu ise

not only does it provide the attackers with access to your data,

bu yolla saldırganlar sizin verilerinize erişmekle kalmıyor üstüne üstlük

but when the scan finishes, they tell you

bu sözümona arama sona erdiğinde sahte

in order to clean up the fake viruses,

virüsleri temizlemek için antivirüs ürünlerini

you have to register the product.

satın almanızı istiyor.

Now I liked it better when viruses were free.

Ben virüsleri ücretsizken daha çok severdim.

(Laughter)

(Kahkaha)

People now pay cybercriminals money

İnsanlar şimdilerde virüslerini çalıştırabilmek için

to run viruses,

sibersuçlulara para öder oldu,

which I find utterly bizarre.

ki bu bana son derece tuhaf geliyor.

So anyway, let me change pace a little bit.

Şimdi izninizle biraz da farklı yoldan gidelim.

Chasing 250,000 pieces of malware a day

250.000 parça zararlı yazılımın izini günlük sürmek

is a massive challenge,

büyük bir mücadeledir,

and those numbers are only growing

özellikle de bu sayı sürekli artıyorken

directly in proportion to the length of my stress line, you'll note here.

hem de fark ettiğiniz üzere kaş çatmamla doğru orantılı olarak.

So I want to talk to you briefly

İşin aslını size özet geçeceğim

about a group of hackers we tracked for a year

bir yıldır takibinde olduğumuz bir hacker grubunu

and actually found --

nihayetinde bulduk --

and this is a rare treat in our job.

inanın bu bizim işimizde nadir bir zevktir.

Now this was a cross-industry collaboration,

Bu kesişen endüstrilerin işbirliğiyle oldu.

people from Facebook, independent researchers,

Facebook çalışanları, bağımsız araştırmacılar,

guys from Sophos.

Sophos'taki dostlar. (güvenlik yazılımı)

So here we have a couple of documents

Nihayetinde elimize birtakım belgeler geçti

which our cybercriminals had uploaded

bizim sibersuçluların Dropbox veya Skydrive tarzı

to a cloud service, kind of like Dropbox or SkyDrive,

hepimizin bildiği ve kullandığı bulut servislere

like many of you might use.

kendi elleriyle yükledikleri.

At the top, you'll notice a section of source code.

Üstte kaynak kodun bir bölümünü göreceksiniz.

What this would do is send the cybercriminals

Bunun işlevi her gün kısa mesaj olarak

a text message every day telling them how much money

sibersuçlularımıza o günkü kazançlarının

they'd made that day,

miktarını iletmekti.

so a kind of cybercriminal billings report, if you will.

Yani bir tür sibersuç hesap dökümü diyebilirsiniz.

If you look closely, you'll notice a series

Daha dikkatli baktığınızda farkına varıyorsunuz ki

of what are Russian telephone numbers.

işin içinde bazı Rus telefon numaraları var.

Now that's obviously interesting,

İşte bu gerçekten ilginç

because that gives us a way of finding our cybercriminals.

çünkü bu bize sibersuçlularımızı bulma yolunu açar.

Down below, highlighted in red,

Aşağıda, kırmızıyla belirttiğimiz

in the other section of source code,

diğer kaynak kod bölümünde

is this bit "leded:leded."

şöyle bir kırıntı var "leded:leded."

That's a username,

Bu bir kullanıcı adı.

kind of like you might have on Twitter.

Twitter için sahip olabileceğiniz türden.

So let's take this a little further.

Öyleyse bu takibi biraz ileri götürebiliriz.

There are a few other interesting pieces

Sibersuçluların yüklediği ilginç başka

the cybercriminals had uploaded.

parçalar daha vardı.

Lots of you here will use smartphones

Şimdi burada çoğunluğunuz akıllı telefonlarını

to take photos and post them from the conference.

konferanstan fotoğraf çekmek ve onları göndermek için kullanıyordur.

An interesting feature of lots of modern smartphones

Çoğu yeni akıllı telefonun ilginç bir özelliği

is that when you take a photo,

şudur ki bir fotoğraf çektiğinizde,

it embeds GPS data about where that photo was taken.

çekimin nerede yapıldığının GPS verisini fotoğrafa işler.

In fact, I've been spending a lot of time

Aslına bakarsınız son zamanlarda internetteki

on Internet dating sites recently,

randevu sitelerinde hayli vakit harcadım,

obviously for research purposes,

elbette araştırma amaçlı.

and I've noticed that about 60 percent

Ve gözlemlerime göre bu tip sitelerde kullanılan

of the profile pictures on Internet dating sites

profil fotoğraflarının yüzde 60 civarı

contain the GPS coordinates of where the photo was taken,

fotoğrafların çekildiği yerin GPS koordinatlarını içeriyordu.

which is kind of scary

Bu gerçekten korkutucu.

because you wouldn't give out your home address

Çünkü yabancılarla dolu bir yere ev adresinizi

to lots of strangers,

vermeyi istemezsiniz,

but we're happy to give away our GPS coordinates

ama sevinçle GPS koordinatlarımızı ele veriyoruz

to plus or minus 15 meters.

hem de 15 metre yanılma payıyla.

And our cybercriminals had done the same thing.

Ve bizim sibersuçlularımızda aynı hataya düşmüştü.

So here's a photo which resolves to St. Petersburg.

İşte burada bizi St. Petersburg'a götüren bir fotoğraf var.

We then deploy the incredibly advanced hacking tool.

Biz de inanılmaz gelişmiş bir hack aracımızı devreye soktuk.

We used Google.

Google kullandık.

Using the email address, the telephone number

Eposta adreslerini, telefon numaralarını kullandık.

and the GPS data, on the left you see an advert

Sibersuçlularımızdan birine ait solda gördüğünüz

for a BMW that one of our cybercriminals is selling,

satılık BMW ilanı ile diğer tarafta gördüğünüz satılık

on the other side an advert for the sale of sphynx kittens.

sfenks kedi yavruları ilanlarındaki GPS verilerini kullandık.

One of these was more stereotypical for me.

Bunlardan biri benim için daha klişeydi (İlandaki BMW modeli suçla biraz özleştirilir).

A little more searching, and here's our cybercriminal.

Biraz daha araştırmadan sonra karşınızda sibersuçlumuz.

Imagine, these are hardened cybercriminals

Bir düşünün bunlar internette neredeyse hiç

sharing information scarcely.

bilgi paylaşmayan sibersuçlular.

Imagine what you could find

Bu salonda bulunan insanlar

about each of the people in this room.

hakkında neler bulabiliriz bunu bir düşünün.

A bit more searching through the profile

Profillerinde biraz daha arama neticesinde

and there's a photo of their office.

onların ofislerini bile buluyoruz.

They were working on the third floor.

Üçüncü katta çalışıyorlarmış.

And you can also see some photos

Hatta kendisinin belirli bir tarza yönelmiş ve

from his business companion

işiyle alakalı bazı fotoğrafları

where he has a taste in a certain kind of image.

dahi görebiliyorsunuz.

It turns out he's a member of the Russian Adult Webmasters Federation.

Ortaya çıktı ki Rus Erotik Site Yöneticileri Federasyonu üyesiymiş.

But this is where our investigation starts to slow down.

Burası araştırmamızın hız kesmeye başladığı yer.

The cybercriminals have locked down their profiles quite well.

Sibersuçlular profillerini gayet güzel kilitlemişler.

And herein is the greatest lesson

Şimdi çıkarabileceğimiz en büyük sonuç geliyor

of social media and mobile devices for all of us right now.

bu da sosyal medya ve taşınabilir cihazlarımıza ilişkin olacak.

Our friends, our families and our colleagues

Arkadaşlarımız, ailelerimiz ve iş arkadaşlarımız

can break our security even when we do the right things.

biz bir şeyleri doğru yapıyor olsak bile güvenliğimizin kırılmasına sebep olabilirler.

This is MobSoft, one of the companies

Bu Mobsoft, özelliği sibersuçlu çetemizin

that this cybercriminal gang owned,

şirketlerinden biri olması.

and an interesting thing about MobSoft

Mobsoft ile alakalı ilginç olan şey ise

is the 50-percent owner of this

yüzde 50 hissesinin sahibi olan kişinin

posted a job advert,

yayınladığı bir iş ilanı.

and this job advert matched one of the telephone numbers

Bu iş ilanındaki telefon numarası daha önceki kodda gördüklerimizden

from the code earlier.

biriyle tamamen örtüşüyor.

This woman was Maria,

Bu kadın Maria,

and Maria is the wife of one of our cybercriminals.

ve Maria sibersuçlularımızdan birinin karısı.

And it's kind of like she went into her social media settings

Kendisi sosyal medya ayarlarını açıp hayal edebileceğiniz

and clicked on every option imaginable

her seçeneğe kendini gerçekten ama gerçekten emniyetsiz

to make herself really, really insecure.

kılmak için itinayla tıklamış gibi gözüküyor.

By the end of the investigation,

Soruşturmalarımızın nihayetinde

where you can read the full 27-page report at that link,

27 sayfalık raporumuzu şu link üzerinden okuyabilirsiniz,

we had photos of the cybercriminals,

sibersuçlularımızın fotoğrafları elimizdeydi.

even the office Christmas party

Hatta bir ofis Noel partisi ile

when they were out on an outing.

çıktıkları bir gezintinin.

That's right, cybercriminals do have Christmas parties,

Evet bu doğru, sibersuçlular da Noel partileri yapar,

as it turns out.

ortaya çıkardığımız üzere.

Now you're probably wondering what happened to these guys.

Şimdi büyük ihtimalle bu adamlara ne oldu merak ediyorsunuz.

Let me come back to that in just a minute.

Bu konuya bir dakika içinde dönmeme izin verin.

I want to change pace to one last little demonstration,

İstikametimizi son bir küçük ispat için değiştirmek istiyorum.

a technique that is wonderfully simple and basic,

Bu inanılmaz kolay ve basit bir teknik

but is interesting in exposing how much information

fakat hakkımızda ne kadar bilgiyi açığa vurduğumuzu

we're all giving away,

göstermesi bakımından ilginç,

and it's relevant because it applies to us as a TED audience.

hem de de konuyla alakalı çünkü biz TED izleyicileri için de geçerli.

This is normally when people start kind of shuffling in their pockets

Normalde iş bu noktaya vardığında insanlar can havliyle ceplerinde

trying to turn their phones onto airplane mode desperately.

bir şeyleri karıştırıp telefonlarını uçak moduna almaya çalışırlar.

Many of you all know about the concept

Çoğunuz "kablosuz ağlar aranıyor"

of scanning for wireless networks.

olayını bilirsiniz.

You do it every time you take out your iPhone or your Blackberry

Blackberry ve iPhone cebinizden çıktı mı her defasında bunu yapar

and connect to something like TEDAttendees.

ve TEDKatılanları gibisinden bir ağa bağlanırsınız.

But what you might not know

Ama bilmediğiniz bir şey vardır ki,

is that you're also beaming out a list of networks

bununla daha önce bağlandığınız ağların

you've previously connected to,

bir listesinin sinyallerini de saçmış olursunuz.

even when you're not using wireless actively.

Herhangi bir ağı aktif kullanmıyorken bile.

So I ran a little scan.

Ben de bu yüzden küçük bir tarama yaptım.

I was relatively inhibited compared to the cybercriminals,

Yasalarla alakalı herhangi bir endişe taşımayan sibersuçlularla,

who wouldn't be so concerned by law,

kıyasladığınızda biraz çekingen kalabilecek

and here you can see my mobile device.

benim mobil cihazımıza bakıyorsunuz.

Okay? So you can see a list of wireless networks.

Tamam mı? Böylece kablosuz ağların listesini görebilirsiniz.

TEDAttendees, HyattLB. Where do you think I'm staying?

TEDKatılanları, Hyaat Long Beach (otel). Sizce nerede kalıyormuşum?

My home network, PrettyFlyForAWifi,

Ev ağım PrettyFlyForAWifi (BirKablosuzAğİçinGüzelUçuş)

which I think is a great name.

ki ben harika bir isim olduğunu düşünüyorum.

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Ziyaretçileri, SANSEMEA beraber çalıştığım şirketler.

Loganwifi, that's in Boston. HiltonLondon.

Loganwifi, Boston'da. HiltonLondon.

CIASurveillanceVan.

CIAGözlemMinibüsü.

We called it that at one of our conferences

Bunu konferanslarımızdan birinde isimlendirmiştik

because we thought that would freak people out,

çünkü bunun insanları delirteceğini düşünmüştük.

which is quite fun.

Bana göre bu komik. (Kahkaha)

This is how geeks party.

Bizim eğlencemiz de böyle oluyor işte.

So let's make this a little bit more interesting.

Öyleyse işleri biraz daha ilginç kılalım.

Let's talk about you.

Sizler hakkında konuşalım.

Twenty-three percent of you have been to Starbucks

İçinizden yüzde 23'ü yakınlarda Starbucks'ta

recently and used the wireless network.

bulunmuş ve kablosuz ağlarını kullanmış.

Things get more interesting.

İşler daha da ilginçleşiyor.

Forty-six percent of you I could link to a business,

İçinizden yüzde 46'ınızı bir işyeriyle örtüştürebildim.

XYZ Employee network.

XYZ Çalışanları Ağı.

This isn't an exact science, but it gets pretty accurate.

Bu tam olarak bir bilim değil ama yine de hayli isabetli sonuçlar verir.

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

İçinizden 761 kişinin son zamanlarda bulunduğu otelleri tespit edebildim,

absolutely with pinpoint precision somewhere on the globe.

elbette gezegendeki bir yere sizi elimle koymuş kesinliğinde.

Two hundred and thirty-four of you, well, I know where you live.

İçinizden 234 kişi, şey, sizin nerede yaşadığınızı biliyorum.

Your wireless network name is so unique

Kullandığınız ağ adları o kadar benzersizdi ki

that I was able to pinpoint it

internetteki herkese açık verilerle

using data available openly on the Internet

yerinizi tam olarak saptayabildim.

with no hacking or clever, clever tricks.

Hem de hack veya büyük beceriler gerektirmeden.

And I should mention as well that

Şunu da belirtmem gerekir ki içinizden

some of you do use your names,

bazıları kendi isimlerini kullanıyordu.

"James Lyne's iPhone," for example.

"James Lyne'nın iPhone'u" gibi.

And two percent of you have a tendency to extreme profanity.

Ve yüzde ikinizde ağzı bozukluğa aşırı eğilim tespit ettim.

So something for you to think about:

Şimdi hakkında düşünebileceğiniz bazı şeyler:

As we adopt these new applications and mobile devices,

Tüm bu yeni mobil cihazları ve uygulamaları benimser

as we play with these shiny new toys,

ve bu parlak yeni oyuncaklarımızla oynarken,

how much are we trading off convenience

hayatımız kolaylaşacak diye ne miktarda gizlilik

for privacy and security?

ve güvenliğimizi feda ediyoruz?

Next time you install something,

Bir dahaki sefere bir şeyleri yüklerken

look at the settings and ask yourself,

ayarlarına bakın ve kendinize sorun,

"Is this information that I want to share?

"Bu benim paylaşmak istediğim bir bilgi mi?

Would someone be able to abuse it?"

Birileri bunu suistimal edebilir mi?"

We also need to think very carefully

Ayrıca müstakbel yetenek havuzumuzu nasıl geliştireceğimizi

about how we develop our future talent pool.

de dikkatlice düşünmeye ihtiyacımız var.

You see, technology's changing at a staggering rate,

Görüyorsunuz, teknoloji sarsıcı derecelerde değişiyor

and that 250,000 pieces of malware

ve 250.000 parça zararlı yazılım

won't stay the same for long.

uzun süre daha aynı kalmayacak.

There's a very concerning trend

Şimdilerde çok endişe verici bir gidişat var.

that whilst many people coming out of schools now

Şimdilerde çoğunluk okullardan "teknolojiden anlıyor"

are much more technology-savvy, they know how to use technology,

olarak mezun olurken aslında teknolojiyi nasıl kullanacaklarını bilmiş oluyorlar,

fewer and fewer people are following the feeder subjects

işin aslı çok ama çok az insan teknolojinin

to know how that technology works under the covers.

arka planda nasıl işlediğiyle ilgileniyor.

In the U.K., a 60 percent reduction since 2003,

Birleşik Krallık'ta 2003 yılından beri yüzde 60 düşüş var

and there are similar statistics all over the world.

ve dünyanın başka yerlerinde de istatistikler benzer seyrediyor.

We also need to think about the legal issues in this area.

Bu alandaki yasal konular hakkında da oturup düşünmek zorundayız.

The cybercriminals I talked about,

Şu bahsettiğim sibersuçlular

despite theft of millions of dollars,

milyonlarca dolarlık soygunlarına rağmen,

actually still haven't been arrested,

aslına bakarsanız hala tutuklanmadılar.

and at this point possibly never will.

Ve büyük ihtimalle hiç tutuklanmayacaklar da.

Most laws are national in their implementation,

Uygulamada yasalar konulduğu ülkede geçerlidir.

despite cybercrime conventions, where the Internet

Yapılan tüm sibersuç kongrelerine karşın ise internet

is borderless and international by definition.

sınır tanımaz ve deyim yerindeyse milletlerarasıdır.

Countries do not agree, which makes this area

Ülkeler birbiriyle anlaşamıyor, bu da bu sahayı

exceptionally challenging from a legal perspective.

hukuki açıdan fevkalade ilgi çekici hale getiriyor.

But my biggest ask is this:

Ama benim en büyük ricam şu:

You see, you're going to leave here

Buradan ayrılacak ve haberlerde bazı

and you're going to see some astonishing stories in the news.

çok şaşırtıcı olaylara rastlayacaksınız.

You're going to read about malware doing incredible

Akıl almaz, dehşet verici, korkunç şeyler yapan

and terrifying, scary things.

zararlı yazılımlar hakkında bir şeyler okuyacaksınız.

However, 99 percent of it works

Halbuki bunların yüzde 99'unun çalışma sebebi

because people fail to do the basics.

insanların en temel unsurları atlaması olacak.

So my ask is this: Go online,

Şimdi ricam şu ki: Çevrimiçi olun,

find these simple best practices,

bu işe yarar basit yöntemleri bulun.

find out how to update and patch your computer.

Bilgisayarınızı güncelleştirmeyi ve yazılım yaması yapabilmeyi öğrenin.

Get a secure password.

Güvenli bir şifre edinin.

Make sure you use a different password

Farklı site ve hizmetlerde farklı şifreler

on each of your sites and services online.

kullandığınıza emin olun.

Find these resources. Apply them.

Bahsettiğim kaynakları bulun. Onları uygulayın.

The Internet is a fantastic resource

İnternet iş konuları, siyasi dışavurumlar,

for business, for political expression,

sanat ve "öğrenebilmek" adına

for art and for learning.

olağanüstü bir kaynaktır.

Help me and the security community

Bana ve diğer güvenlik oluşumlarına

make life much, much more difficult

sibersuçlular için hayatı zor, çok daha zor

for cybercriminals.

yapabilmemiz için yardım edin.

Thank you.

Teşekkür ederim.

(Applause)

(Alkış)