Mikko Hypponen: Tiga tipe penyerangan daring

Ahli kejahatan siber, Mikko Hypponen, berbicara kepada kita tentang tiga jenis serangan daring pada privasi dan data kita -- dan hanya dua yang dianggap kejahatan. "Apakah kita membabi buta mempercayai pemerintah masa depan? Karena hak apa pun yang kita berikan, kita berikan untuk kebaikan."

Pada tahun 1980-an

di komunis Jerman Timur,

jika Anda memiliki mesin ketik,

Anda harus mendaftarkannya ke pemerintah.

Anda harus mendaftarkan

selembar contoh teks

yang keluar dari mesin tik.

Dan ini dilakukan

sehingga pemerintah dapat melacak dari mana teks itu berasal.

Jika mereka menemukan kertas

yang memiliki pemikiran yang salah,

mereka bisa melacak

yang menciptakan pemikiran itu.

Dan kita di Barat

tidak bisa mengerti bagaimana siapa pun bisa melakukan ini,

seberapa banyak ini akan membatasi kebebasan berbicara.

Kita tidak akan pernah melakukan itu

di negara kita sendiri.

Tapi sekarang pada tahun 2011,

jika Anda pergi dan membeli sebuah pencetak laser warna

dari produsen pencetak laser utama

dan mencetak halaman,

halaman tersebut ternyata akan

memiliki titik-titik kuning kecil

dicetak pada setiap halaman

dalam pola yang membuat halaman tersebut unik

bagi Anda dan pencetak Anda.

Hal ini terjadi

pada kita hari ini.

Dan tampaknya tidak ada yang heboh tentang hal itu.

Dan ini adalah contoh

dari salah satu cara-cara

bahwa pemerintah kita sendiri

menggunakan teknologi

terhadap kita, warga negara.

Dan ini adalah salah satu dari tiga sumber utama

masalah daring sekarang ini.

Jika kita melihat pada apa yang sebenarnya terjadi di dunia daring,

kita dapat mengelompokkan serangan berdasarkan penyerang.

Ada tiga kelompok utama.

Ada penjahat daring.

Seperti di sini, ada Mr. Dimitry Golubov

dari kota Kiev di Ukraina.

Dan motif penjahat daring

sangat mudah dipahami.

Orang-orang ini menghasilkan uang.

Mereka menggunakan serangan daring

untuk membuat banyak uang,

dan banyak sekali uang.

Kita sebenarnya memiliki beberapa kasus

jutawan daring, multijutawan,

yang membuat uang dengan serangan mereka.

Berikut adalah Vladimir Tsastsin membentuk Tartu di Estonia.

Ini adalah Alfred Gonzalez.

Ini adalah Stephen Watt.

Ini adalah Bjorn Sundin.

Ini adalah Matius Anderson, Tariq Al-Daour

dan sebagainya dan sebagainya.

Orang-orang ini

membuat nasib mereka secara daring,

tetapi mereka membuatnya melalui cara ilegal

menggunakan hal-hal seperti trojan perbankan

untuk mencuri uang dari rekening bank kita

saat kita melakukan perbankan daring,

atau dengan pencatat kunci

untuk mengumpulkan informasi kartu kredit kita

saat kita melakukan belanja daring dari komputer yang terinfeksi.

Lembaga Rahasia AS,

dua bulan lalu,

membekukan rekening bank Swiss

milik Mr. Sam Jain di sini,

dan rekening bank tersebut terdapat 14,9 juta dolar AS

saat dibekukan.

Mr. Jain sendiri dalam pengejaran;

tidak ada yang tahu di mana dia.

Dan saya menyatakan sudah saatnya

bahwa lebih mungkin bagi kita

menjadi korban kejahatan daring

daripada di sini, di dunia nyata.

Dan sudah sangat jelas

bahwa ini hanya akan bertambah buruk.

Di masa depan, mayoritas kejahatan

akan terjadi secara daring.

Kelompok utama kedua dari penyerang

yang kita saksikan hari ini

tidak termotivasi oleh uang.

Mereka termotivasi oleh sesuatu yang lain --

termotivasi oleh protes,

termotivasi oleh pendapat,

termotivasi oleh lelucon.

Kelompok seperti Anonymous

telah bangkit selama 12 bulan terakhir

dan telah menjadi pemain utama

di bidang serangan daring.

Jadi itulah tiga penyerang utama:

penjahat yang melakukannya untuk uang,

aksi peretasan seperti Anonymous

melakukannya untuk protes,

tapi kemudian kelompok terakhir adalah bangsa dan negara,

pemerintah melakukan serangan.

Dan kemudian kita melihat kasus

seperti apa yang terjadi di DigiNotar.

Ini adalah contoh utama dari apa yang terjadi

ketika pemerintah menyerang

terhadap warga negara mereka sendiri.

DigiNotar adalah penyedia Otoritas Sertifikat

dari Belanda --

atau sebenarnya, saat itu.

Menuju ke kebangkrutan

lalu jatuh

karena mereka disusupi.

Seseorang menjebol ke dalam

dan mereka meretas secara menyeluruh.

Dan saya bertanya pekan lalu

dalam pertemuan dengan perwakilan pemerintah Belanda,

Saya meminta salah satu pemimpin tim

apakah ia menemukan hal yang masuk akal

bahwa orang tewas

karena DigiNotar diretas.

Dan jawabannya adalah ya.

Jadi bagaimana orang meninggal

sebagai hasil peretasan seperti ini?

Baiklah, DigiNotar adalah penyedia O.S.

Mereka menjual sertifikat.

Apa yang Anda lakukan dengan sertifikat?

Jadi Anda perlu sertifikat

jika Anda memiliki situs Web yang memiliki https,

layanan yang terenkripsi SSL,

layanan seperti Gmail.

Sekarang kita semua, atau sebagian besar dari kita,

menggunakan Gmail atau salah satu pesaing mereka,

tetapi layanan ini sangat populer

di negara-negara totaliter

seperti Iran,

di mana pembangkang

menggunakan layanan asing seperti Gmail

karena mereka tahu mereka lebih dapat dipercaya daripada layanan lokal

dan mereka akan dienkripsi melalui koneksi SSL,

sehingga pemerintah daerah tidak dapat mengintai

pembicaraan mereka.

Kecuali mereka bisa jika mereka meretas ke dalam O.S. asing

dan mengeluarkan sertifikat palsu.

Dan ini adalah apa yang terjadi

dengan kasus DigiNotar.

Bagaimana dengan kebangkitan dunia Arab

dan hal yang telah terjadi, misalnya, di Mesir?

Nah di Mesir,

para perusuh menjarah kantor pusat

polisi rahasia Mesir

pada bulan April 2011,

dan ketika mereka menjarah gedung, mereka menemukan banyak kertas.

Di antara kertas-kertas tersebut,

ada jilidan ini yang berjudul "FINFISHER."

Dan dalam jilidan tersebut adalah catatan

dari sebuah perusahaan yang berbasis di Jerman

yang telah menjual kepada pemerintah Mesir

satu set alat

untuk mencegat --

dan dalam skala yang sangat besar --

semua komunikasi warga negara.

Mereka telah menjual alat ini

seharga 280.000 Euro kepada pemerintah Mesir.

Kantor pusat perusahaannya ada di sini.

Jadi pemerintah Barat

menyediakan pemerintah totaliter dengan alat-alat

untuk melakukan hal ini terhadap warga negara mereka sendiri.

Tapi pemerintah Barat melakukannya untuk diri mereka sendiri juga.

Sebagai contoh, di Jerman,

hanya beberapa minggu yang lalu

yang disebut Trojan Scuinst ditemukan,

trojan yang

digunakan oleh pejabat pemerintah Jerman

untuk menyelidiki warga negara mereka sendiri.

Jika Anda seorang tersangka dalam kasus pidana,

sudah cukup jelas, telepon Anda akan disadap.

Tapi sekarang, lebih dari itu.

Mereka akan memanfaatkan koneksi Internet Anda.

Mereka bahkan akan menggunakan alat seperti Trojan Scuinst

untuk menginfeksi komputer Anda dengan trojan,

yang memungkinkan mereka

untuk menyaksikan semua komunikasi Anda,

untuk mendengarkan pembicaraan daring Anda,

untuk mengumpulkan password Anda.

Sekarang ketika kita berpikir lebih dalam

tentang hal-hal seperti ini,

respon yang jelas dari masyarakat harus

seperti, "Oke, kedengarannya buruk,

tapi itu tidak benar-benar mempengaruhi saya karena saya warga negara hukum.

Mengapa saya harus khawatir?

Karena saya tidak perlu menyembunyikan."

Dan ini adalah argumen,

yang tidak masuk akal.

Privasi adalah tersirat.

Privasi bukan untuk dibicarakan.

Ini bukan pertanyaan

antara privasi

terhadap keamanan.

Ini adalah pertanyaan kebebasan

terhadap kendali.

Dan sementara kita mungkin mempercayai pemerintah kita

sekarang, di sini pada tahun 2011,

hak kita berikan akan diberikan secara baik.

Dan apakah kita percaya, apakah kita percaya membabi buta,

pada setiap pemerintah di masa mendatang,

pemerintah kita yang mungkin memiliki hal selama

50 tahun dari sekarang?

Dan ini adalah pertanyaan

yang harus kita khawatirkan untuk 50 tahun ke depan.