Mikko Hypponen: Three types of online attack

Ba loại hình tấn công qua mạng

Translator: Trung Pham Bao Reviewer: An La

In the 1980s, in communist Eastern Germany,

Vào thập kỷ 80

tại Đông Đức cũ

nếu bạn sở hữu một chiếc máy đánh chữ

if you owned a typewriter,

you had to register it with the government.

bạn sẽ phải đăng ký nó với chính quyền

Không những vậy, bạn còn phải đăng ký

You had to register a sample sheet of text out of the typewriter.

một bản tài liệu mẫu

được xuất ra từ chiếc máy đánh chữ đó.

And this was done so the government could track

Mục đích của việc này

là để chính quyền có thể biết được nguồn gốc của những tài liệu đó

where the text was coming from.

Nếu chính quyền phát hiện ra những tài liệu

If they found a paper which had the wrong kind of thought,

mang những tư tưởng không đúng đắn

they could track down who created that thought.

họ có thể truy ra

ai là chủ nhân của những "tư tưởng lệch lạc" này.

Và chúng ta, ở phương Tây

And we in the West

không thể hiểu tại sao những điều đó lại có thể là sự thật

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

khi những phương thức đó là kẻ thù của tự do ngôn luận.

Chúng ta sẽ không bao giờ làm như vậy

We would never do that in our own countries.

tại chính những quốc gia của mình.

Nhưng ngày hôm nay, tại chính thời khắc năm 2011 này

But today, in 2011, if you go and buy a color laser printer

nếu bạn có mua một chiếc máy in laser màu

from any major laser printer manufacturer

từ bất kỳ nhà sản xuất máy in có tên tuổi nào

và nếu bạn có thử in ra một trang giấy

and print a page,

kết quả là trang giấy đó sẽ

that page will end up

having slight yellow dots printed on every single page,

có những chấm nhỏ màu vàng nhạt

được đánh dấu trên tất cả các tài liệu bạn in ra

theo một kiểu ký hiệu nào đó, để từ trang giấy này

in a pattern which makes the page unique to you and to your printer.

có thể truy ngược lại nguồn gốc là từ bạn và chiếc máy in của bạn.

Điều này đang diễn ra

This is happening to us today.

với chúng ta ngày hôm nay.

Và có vẻ như không ai định "làm ầm lên" về chuyện này.

And nobody seems to be making a fuss about it.

Đây chính là một ví dụ

And this is an example

về cách

of the ways our own governments are using technology

mà chính phủ của chúng ta

đang sử dụng công nghệ

để chống lại chúng ta, những công dân của đất nước.

against us, the citizens.

Và đây cũng chính là một trong ba nguồn gốc chính

And this is one of the main three sources of online problems today.

cho những vấn đề trên mạng hiện nay.

If we look at what's really happening in the online world,

Nhìn lại những gì đang thật sự diễn ra trong thế giới mạng,

we can group the attacks based on the attackers.

chúng ta có thể phân loại các hoạt động tấn công mạng dựa trên những kẻ tấn công

Có ba nguồn tấn công chính.

We have three main groups.

We have online criminals.

Từ những tội phạm mạng

Like here, we have Mr. Dmitry Golubov,

Như ở đây, chúng ta có Dimitry Golubov

from the city of Kiev in Ukraine.

đến từ thành phố Kiev, Ukraine

Và động lực của loại tội phạm mạng này

And the motives of online criminals are very easy to understand.

rất đơn giản và dễ hiểu.

These guys make money.

Kiếm tiền !

They use online attacks to make lots of money --

Họ sử dụng các hoạt động tấn công trực tuyến

để kiếm thật nhiều tiền,

and lots and lots of it.

rất rất nhiều tiền.

We actually have several cases of millionaires online, multimillionaires,

Một số ví dụ điển hình

về những triệu phú đến từ thế giới mạng

những người kiếm được bộn tiền từ hoạt động tấn công mạng.

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

Đây là Vladimir Tsastsin đến từ Tartu, Estonia

Alfred Gonzalez.

This is [Albert] Gonzalez.

Stephen Watt.

This is Stephen Watt.

Bjorn Sundin.

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

Matthew Anderson, Tariq Al-Daour

and so on and so on.

vân vân và vân vân.

Họ

These guys make their fortunes online,

tìm kiếm sự giàu có từ hoạt động trên mạng,

thông qua các cách thức bất hợp pháp

but they make it through the illegal means

of using things like banking Trojans

như việc sử dụng các trojans tấn công hệ thống ngân hàng

để lấy cắp tiền từ tài khoản của chúng ta

to steal money from our bank accounts while we do online banking,

khi chúng ta thực hiện các giao dịch trực tuyến

hoặc với các phần mềm ghi lại thao tác bàn phím

or with keyloggers

giúp họ có được thông tin thẻ tín dụng

to collect our credit card information

while we are doing online shopping from an infected computer.

khi chúng ta mua hàng trực tuyến từ những máy tính bị lây nhiễm.

Cơ quan mật vụ Hoa Kỳ,

The US Secret Service,

2 tháng trước

two months ago, froze the Swiss bank account

đã đóng băng tài khoản ngân hàng Thụy Sỹ

of Mr. Sam Jain right here,

của Sam Jain, người trong ảnh

với 14.9 triệu đô la trong tài khoản

and that bank account had 14.9 million US dollars in it

tại thời điểm bị đóng băng.

when it was frozen.

Jain hiện đang lẩn trốn;

Mr. Jain himself is on the loose; nobody knows where he is.

và không ai biết anh ta đang ở đâu.

And I claim it's already today

Và tôi khẳng định rằng ngày nay

nguy cơ mà chúng ta

that it's more likely for any of us to become the victim of a crime online

trở thành nạn nhân của tội phạm mạng

còn lớn hơn nguy cơ trong thế giới thực này.

than here in the real world.

Và một sự thật rõ ràng là

And it's very obvious that this is only going to get worse.

những hiểm họa này đang ngày càng trở nên tồi tệ hơn.

In the future, the majority of crime will be happening online.

Trong tương lai không xa, phần lớn các vụ phạm pháp

sẽ xảy ra ở trên thế giới mạng.

Loại tấn công mạng thứ hai

The second major group of attackers that we are watching today

mà chúng ta thấy hiện nay

are not motivated by money.

không đến vì mục đích kiếm tiền.

Họ được thúc đẩy vì những mục đích khác --

They're motivated by something else --

chống đối chính phủ,

motivated by protests,

bất đồng chính kiến,

motivated by an opinion,

và đôi khi cũng chỉ để vui đùa.

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

Các nhóm như Anonymous

đã nổi dậy trong 12 tháng qua

và đã trở thành một lực lượng trọng yếu

and have become a major player in the field of online attacks.

trong cuộc chơi tấn công mạng này.

Như vậy chúng ta có ba nhóm tấn công chính:

So those are the three main attackers:

những kẻ tội phạm với mục đích kiếm tiền bất chính

criminals who do it for the money,

những hackers như Anonymous

hacktivists like Anonymous doing it for the protest,

hoạt động để phản kháng

but then the last group are nation states --

và cuối cùng chính là chính phủ của chúng ta,

governments doing the attacks.

chính phủ đang tấn công chúng ta.

Có rất nhiều trường hợp

And then we look at cases like what happened in DigiNotar.

giống như những gì đã xảy ra tại DigiNotar.

Đây là một ví dụ điển hình về những gì sẽ xảy ra

This is a prime example of what happens when governments attack

khi chính phủ thực hiện tấn công

against their own citizens.

chống lại người dân của chính họ.

DigiNotar là một công ty cấp phép chứng thực

DigiNotar is a certificate authority from the Netherlands --

đến từ Hà Lan --

hoặc ít nhất họ cũng đã từng là như vậy.

or actually, it was.

Họ đã phải nộp đơn xin phá sản

It was running into bankruptcy last fall,

mùa thu năm ngoái

vì hệ thống mạng của họ đã bị phá hủy.

because they were hacked into.

Ai đó đã xâm nhập vào hệ thống

Somebody broke in and they hacked it thoroughly.

và phá hủy nó hoàn toàn.

And I asked last week,

Vào tuần trước,

trong một buổi gặp với đại diện chính phủ Hà Lan,

in a meeting with Dutch government representatives,

Tôi có đặt câu hỏi cho một lãnh đạo của họ

I asked one of the leaders of the team

rằng liệu ông có thấy là hợp lý không

whether he found plausible that people died

nếu có ai đó phải chết

because of the DigiNotar hack.

vì việc DigiNotar bị tấn công.

Và "CÓ" là câu trả lời của ông ta.

And his answer was: yes.

Làm thế nào mà việc tấn công này

So how do people die

có thể khiến ai đó mất mạng được?

as the result of a hack like this?

DigiNotar là một công ty cung cấp dịch vụ chứng thực

Well, DigiNotar is a CA.

They sell certificates.

Họ bán các chứng chỉ bảo mật

What do you do with certificates?

Bạn sẽ làm gì với những chứng chỉ đó?

Well, you need a certificate if you have a website

Thực tế thì bạn cần một chứng thực như vậy

nếu bạn có một trang web sử dụng giao thức https

that has https, SSL encrypted services,

với dịch vụ mã hóa SSL,

services like Gmail.

là kiểu dịch vụ mà Gmail đang sử dụng.

Tất cả chúng ta, hoặc ít nhất là phần lớn chúng ta

Now we all, or a big part of us, use Gmail or one of their competitors,

đang sử dụng Gmail hoặc một ứng dụng email tương tự khác,

và những dịch vụ này đặc biệt phổ biến

but these services are especially popular in totalitarian states like Iran,

tại các quốc gia chuyên chế

như Iran,

where dissidents use foreign services like Gmail

nơi mà các nhà bất đồng chính kiến

sẽ sử dụng các dịch vụ từ nước ngoài như Gmail

because they know they are more trustworthy than the local services

bởi họ biết rõ Gmail đáng tin cậy hơn các dịch vụ nội địa khác

và nó còn được mã hóa bởi giao thức SSL

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

do đó chính phủ không thể nghe lén được

các thông tin mà họ trao đổi.

Nhưng mọi thứ sẽ khác, nếu chính phủ có thể tấn công vào các đơn vị cung cấp chứng chỉ bảo mật

Except they can,

if they hack into a foreign CA and issue rogue certificates.

và tạo ra các chứng chỉ giả mạo.

Và đó chính xác là điều đã xảy ra

And this is exactly what happened with the case of DigiNotar.

với DigiNotar.

Vậy còn chiến dịch Mùa xuân Ả Rập

What about Arab Spring

và những điều đã xảy ra tại Ai Cập thì sao?

and things that have been happening, for example, in Egypt?

Tại Ai Cập,

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

khi những kẻ nổi loạn chiếm đóng trụ sở

của đơn vị cảnh sát mật Ai Cập

in April 2011,

vào tháng 04 năm 2011

họ đã phát hiện ra rất nhiều tài liệu mật.

and when they were looting the building, they found lots of papers.

Trong đó,

Among those papers was this binder entitled, "FinFisher."

có tập tài liệu được đánh dấu "FINFISHER"

Trong tài liệu này là những ghi chú

And within that binder were notes from a company based in Germany,

từ một công ty có trụ sở ở Đức

đã bán cho chính phủ Ai Cập

which had sold to the Egyptian government

rất nhiều công cụ kỹ thuật cao

a set of tools for intercepting, at a very large scale,

để có thể nghe lén

trên một quy mô lớn

all the communication of the citizens of the country.

tất cả những liên lạc và trao đổi của người dân.

Họ đã bán những công cụ này

They had sold this tool for 280,000 euros to the Egyptian government.

cho chính phủ Ai Cập với giá 280,000 Euros.

Đây chính là trụ sở chính của công ty đó.

The company headquarters are right here.

Vậy là những chính phủ phương Tây

So Western governments are providing totalitarian governments with tools

đang cung cấp cho các chính phủ độc tài những công cụ

to do this against their own citizens.

để chống lại người dân của họ.

Nhưng chính phủ phương Tây cũng thực hiện điều đó ngay tại quốc gia của mình

But Western governments are doing it to themselves as well.

Ví dụ như ở Đức,

For example, in Germany,

vài tuần trước đây

just a couple of weeks ago, the so-called "State Trojan" was found,

người ta đã phát hiện ra Trojan Scuinst,

là một loại trojan

which was a Trojan used by German government officials

được nhân viên chính phủ Đức sử dụng

to investigate their own citizens.

để điều tra người dân của họ.

Nếu bạn đang bị nghi ngờ có dính líu đến một tội ác nào đó,

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

thì điều chắc chắn là điện thoại của bạn đang có "rệp".

Nhưng mọi chuyện không chỉ dừng ở đó.

But today, it goes beyond that.

Họ nghe lén đường truyền Internet của bạn.

They will tap your Internet connection.

Họ thậm chí sẽ sử dụng những công cụ như Trojan Scuinst

They will even use tools like State Trojan

để lây nhiễm vào máy tính của bạn,

to infect your computer with a Trojan,

which enables them to watch all your communication,

và từ đó họ có thể

có được mọi thông tin bạn trao đổi,

có được mọi cuộc hội thoại qua mạng của bạn,

to listen to your online discussions,

và có được mật khẩu của bạn.

to collect your passwords.

Now, when we think deeper about things like these,

Tuy nhiên sẽ có người

khi xem xét vấn đề này

sẽ phản ứng như sau

the obvious response from people should be,

"Ok, nghe tệ thật đấy,

"OK, well, that sounds bad, but that doesn't really affect me,

nhưng nó không ảnh hưởng gì đến tôi vì tôi là một công dân gương mẫu

because I'm a legal citizen.

Vậy tại sao tôi phải lo lắng?

Why should I worry? Because I have nothing to hide."

Tôi hoàn toàn không có gì khuất tất phải che dấu.

Nhưng lập luận này

And this is an argument which doesn't make sense.

là không hợp lý.

Quyền riêng tư phải được đảm bảo.

Privacy is implied.

Quyền riêng tư không cần phải tranh luận.

Privacy is not up for discussion.

This is not a question

Đây không phải là vấn đề

between privacy

giữa quyền riêng tư

và an ninh của đất nước.

against security.

It's a question of freedom

Đây là một vấn đề giữa tự do

và sự kiểm soát.

against control.

Và trong khi chúng ta vẫn tin tưởng vào chính phủ

And while we might trust our governments right now, right here in 2011,

ngay lúc này, ngay tại đây, vào năm 2011 này

any rights we give away will be given away for good.

rằng mọi quyền lợi chúng ta mất đi đều là vì những thứ tốt đẹp hơn.

Và liệu chúng ta có còn tin tưởng, một cách mù quáng

And do we trust, do we blindly trust, any future government,

vào bất kỳ chính phủ tương lai nào,

một chính phủ mà chúng ta có thể có

a government we might have 50 years from now?

trong 50 năm tới?

Đó chính là câu hỏi

And these are the questions

mà chúng ta sẽ phải lo lắng trong 50 năm tiếp theo.

that we have to worry about for the next 50 years.