TEDGlobal 2011
Mikko Hypponen: Fighting viruses, defending the net
Mikko Hyppönen: Combater os vírus, defender a Internet
Filmed:
Readability: 4.2
1,847,520 views
Já passaram 25 anos desde que o primeiro vírus para PC (Brain A) apareceu na Internet e aquilo que em tempos foi um aborrecimento transformou-se numa sofisticada ferramenta para o crime e a espionagem. O perito em segurança informática Mikko Hyppönen diz-nos como podemos impedir estes vírus de ameaçar a Internet tal como a conhecemos.
Mikko Hypponen - Cybersecurity expert
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance? Full bio
Double-click the English transcript below to play the video.
00:15
I love the Internet.
0
0
3000
Eu adoro a Internet.
00:18
It's true.
1
3000
2000
É verdade.
00:20
Think about everything it has brought us.
2
5000
2000
Pensem em tudo aquilo que nos trouxe.
00:22
Think about all the services we use,
3
7000
3000
Pensem em todos os serviços que usamos,
00:25
all the connectivity,
4
10000
2000
toda a conectividade,
todo o entretenimento,
todo o entretenimento,
00:27
all the entertainment,
5
12000
2000
00:29
all the business, all the commerce.
6
14000
3000
todos os negócios, todo o comércio.
00:32
And it's happening during our lifetimes.
7
17000
3000
E está a acontecer durante a nossa vida.
00:35
I'm pretty sure that one day
8
20000
3000
Tenho a certeza de que, um dia,
00:38
we'll be writing history books
9
23000
2000
se escreverão livros de história,
00:40
hundreds of years from now. This time
10
25000
3000
daqui a centenas de anos.
Nessa altura, a nossa geração
será recordada
será recordada
00:43
our generation will be remembered
11
28000
3000
00:46
as the generation that got online,
12
31000
3000
como a geração que ficou online,
00:49
the generation
13
34000
2000
a geração que construiu uma coisa real
00:51
that built something really and truly global.
14
36000
3000
e verdadeiramente global.
00:54
But yes, it's also true
15
39000
3000
Mas sim, também é verdade
00:57
that the Internet has problems, very serious problems,
16
42000
3000
que a Internet tem problemas,
problemas muito sérios,
problemas muito sérios,
01:00
problems with security
17
45000
3000
problemas de segurança
01:03
and problems with privacy.
18
48000
3000
e problemas de privacidade.
01:06
I've spent my career
19
51000
2000
Passei a minha carreira
01:08
fighting these problems.
20
53000
3000
a lutar contra estes problemas.
01:11
So let me show you something.
21
56000
3000
Por isso, vou mostrar-vos uma coisa.
01:15
This here
22
60000
2000
Isto aqui
01:17
is Brain.
23
62000
2000
é o Brain.
01:19
This is a floppy disk
24
64000
2000
Isto é uma disquete
01:21
-- five and a quarter-inch floppy disk
25
66000
2000
de 5 polegadas e um quarto
01:23
infected by Brain.A.
26
68000
2000
infetada pelo Brain.A.
01:25
It's the first virus we ever found
27
70000
2000
Foi o primeiro vírus que encontrámos
01:27
for PC computers.
28
72000
2000
para computadores PC.
01:30
And we actually know
29
75000
2000
Na verdade, sabemos de onde veio o Brain.
01:32
where Brain came from.
30
77000
2000
01:34
We know because it says so
31
79000
2000
Sabemo-lo porque está inscrito
dentro do seu código.
dentro do seu código.
01:36
inside the code.
32
81000
2000
01:38
Let's take a look.
33
83000
3000
Vejamos.
01:45
All right.
34
90000
3000
Muito bem
01:48
That's the boot sector of an infected floppy,
35
93000
3000
Este é o setor de arranque
de uma disquete infetada.
de uma disquete infetada.
01:51
and if we take a closer look inside,
36
96000
3000
Se olharmos com atenção
01:54
we'll see that right there,
37
99000
2000
veremos que aqui, diz:
01:56
it says, "Welcome to the dungeon."
38
101000
4000
"Bem-vindos à masmorra."
02:00
And then it continues,
39
105000
2000
E depois continua, dizendo:
02:02
saying, 1986, Basit and Amjad.
40
107000
3000
1986, Basit e Amjad.
02:05
And Basit and Amjad are first names,
41
110000
3000
Basit e Amjad são nomes próprios,
02:08
Pakistani first names.
42
113000
2000
nomes próprios paquistaneses.
02:10
In fact, there's a phone number and an address in Pakistan.
43
115000
3000
Na verdade, há um número de telefone
e um endereço no Paquistão.
e um endereço no Paquistão.
02:13
(Laughter)
44
118000
5000
(Risos)
02:18
Now, 1986.
45
123000
3000
Ora bem, 1986.
02:21
Now it's 2011.
46
126000
2000
Agora estamos em 2011.
02:23
That's 25 years ago.
47
128000
2000
Isto foi há 25 anos.
02:25
The PC virus problem is 25 years old now.
48
130000
4000
O problema de vírus para PC tem 25 anos.
02:29
So half a year ago,
49
134000
2000
Há seis meses,
02:31
I decided to go to Pakistan myself.
50
136000
3000
decidi ir ao Paquistão.
02:34
So let's see, here's a couple of photos I took while I was in Pakistan.
51
139000
3000
Temos aqui umas fotos que tirei
enquanto estive no Paquistão.
enquanto estive no Paquistão.
02:37
This is from the city of Lahore,
52
142000
2000
Esta é da cidade de Lahore,
02:39
which is around 300 kilometers south
53
144000
2000
que fica cerca de 300 km
a sul de Abbottabad,
a sul de Abbottabad,
02:41
from Abbottabad, where Bin Laden was caught.
54
146000
3000
onde foi capturado Bin Laden .
02:44
Here's a typical street view.
55
149000
3000
Aqui está a foto de uma rua típica.
02:47
And here's the street or road leading to this building,
56
152000
3000
E aqui está a rua
que nos leva a este edifício,
que nos leva a este edifício,
02:50
which is 730 Nizam block at Allama Iqbal Town.
57
155000
4000
no Bloco Nizam, nº 730,
na cidade de Allama.
na cidade de Allama.
02:54
And I knocked on the door.
58
159000
2000
Bati à porta...
02:56
(Laughter)
59
161000
2000
(Risos)
02:58
You want to guess who opened the door?
60
163000
2000
Querem adivinhar quem é que abriu a porta?
03:00
Basit and Amjad; they are still there.
61
165000
2000
O Basit e o Amjad. Ainda lá vivem.
03:02
(Laughter)
62
167000
2000
(Risos)
03:04
(Applause)
63
169000
4000
(Aplausos)
03:08
So here standing up is Basit.
64
173000
3000
Aqui, de pé, está o Basit.
03:11
Sitting down is his brother Amjad.
65
176000
3000
E, sentado, o seu irmão Amjad.
03:14
These are the guys who wrote the first PC virus.
66
179000
3000
Estes são os tipos que escreveram
o primeiro vírus para PC.
o primeiro vírus para PC.
03:17
Now of course, we had a very interesting discussion.
67
182000
3000
Tivemos, claro, uma conversa
muito interessante.
muito interessante.
03:20
I asked them why.
68
185000
2000
Perguntei-lhes porquê.
03:22
I asked them how they feel about what they started.
69
187000
3000
Perguntei-lhes como se sentiam
em relação ao que iniciaram.
em relação ao que iniciaram.
03:25
And I got some sort of satisfaction
70
190000
3000
E senti alguma satisfação
03:28
from learning that both Basit and Amjad
71
193000
3000
quando soube que
tanto o Basit como o Amjad
tanto o Basit como o Amjad
03:31
had had their computers infected dozens of times
72
196000
3000
tinham tido os seus computadores
infetados dezenas de vezes
infetados dezenas de vezes
03:34
by completely unrelated other viruses
73
199000
2000
por outro vírus não relacionados
03:36
over these years.
74
201000
2000
ao longo destes anos.
03:38
So there is some sort of justice
75
203000
2000
Portanto, há aqui um certo tipo de justiça
03:40
in the world after all.
76
205000
3000
no mundo, no final das contas.
03:44
Now, the viruses that we used to see
77
209000
2000
Os vírus que estávamos habituados a ver
03:46
in the 1980s and 1990s
78
211000
2000
nos anos 80 e 90,
03:48
obviously are not a problem any more.
79
213000
3000
obviamente, já não são um problema.
03:51
So let me just show you a couple of examples
80
216000
2000
Vou mostrar-vos só alguns exemplos
03:53
of what they used to look like.
81
218000
2000
de como costumavam ser.
03:55
What I'm running here
82
220000
2000
Estou a correr aqui um sistema
que me permite
que me permite
03:57
is a system that enables me
83
222000
2000
correr programas antigos
num computador moderno.
num computador moderno.
03:59
to run age-old programs on a modern computer.
84
224000
3000
04:02
So let me just mount some drives. Go over there.
85
227000
3000
Vou só montar algumas drives.
04:05
What we have here is a list of old viruses.
86
230000
3000
Aqui temos uma lista de vírus antigos.
04:08
So let me just run some viruses on my computer.
87
233000
3000
Vou executar alguns vírus
no meu computador.
no meu computador.
04:11
For example,
88
236000
2000
Por exemplo,
04:13
let's go with the Centipede virus first.
89
238000
2000
vou executar primeiro o vírus Centipede.
04:15
And you can see at the top of the screen,
90
240000
2000
Podem ver no topo do ecrã,
04:17
there's a centipede scrolling across your computer
91
242000
2000
que aparece uma centopeia
a vaguear pelo computador
a vaguear pelo computador
04:19
when you get infected by this one.
92
244000
2000
quando somos infetados por este vírus.
04:21
You know that you're infected
93
246000
2000
Sabemos que estamos infetados,
04:23
because it actually shows up.
94
248000
2000
porque ele aparece.
04:25
Here's another one. This is the virus called Crash,
95
250000
3000
Aqui está outro. Este é o vírus Crash.
04:28
invented in Russia in 1992.
96
253000
2000
Foi inventado na Rússia em 1992.
04:30
Let me show you one which actually makes some sound.
97
255000
3000
Vou mostrar-vos um que até faz som.
04:34
(Siren noise)
98
259000
6000
(Sirene)
(Risos)
04:40
And the last example,
99
265000
2000
O último exemplo,
04:42
guess what the Walker virus does?
100
267000
2000
adivinhem o que faz o vírus Walker.
04:44
Yes, there's a guy walking across your screen
101
269000
2000
Sim, um tipo anda pelo ecrã
04:46
once you get infected.
102
271000
2000
quando somos infetados.
04:48
So it used to be fairly easy to know
103
273000
3000
Costumava ser muito fácil saber
04:51
that you're infected by a virus,
104
276000
3000
se estávamos infetados por um vírus,
04:54
when the viruses were written by hobbyists
105
279000
2000
quando os vírus eram escritos
por aficionados e adolescentes.
por aficionados e adolescentes.
04:56
and teenagers.
106
281000
2000
04:58
Today, they are no longer being written
107
283000
2000
Hoje já não são escritos
por aficionados e adolescentes.
por aficionados e adolescentes.
05:00
by hobbyists and teenagers.
108
285000
2000
05:02
Today, viruses are a global problem.
109
287000
3000
Os vírus , hoje, são um problema global.
05:05
What we have here in the background
110
290000
2000
Temos aqui em segundo plano
05:07
is an example of our systems that we run in our labs,
111
292000
3000
um exemplo dos sistemas
que corremos em laboratórios,
que corremos em laboratórios,
05:10
where we track virus infections worldwide.
112
295000
2000
onde seguimos infeções no mundo inteiro.
05:12
So we can actually see in real time
113
297000
2000
Podemos ver, em tempo real,
05:14
that we've just blocked viruses in Sweden and Taiwan
114
299000
3000
que acabámos de bloquear vírus
na Suécia, na Ilha Formosa,
na Suécia, na Ilha Formosa,
05:17
and Russia and elsewhere.
115
302000
2000
na Rússia e noutros locais
05:19
In fact, if I just connect back to our lab systems
116
304000
3000
Na verdade, se me ligar aos nossos sistemas
05:22
through the Web,
117
307000
2000
através da web,
05:24
we can see in real time
118
309000
2000
podemos ter, em tempo real,
05:26
just some kind of idea of how many viruses,
119
311000
3000
uma ideia de quantos vírus,
05:29
how many new examples of malware we find every single day.
120
314000
3000
quantos novos exemplos de software
malicioso encontramos todos os dias.
malicioso encontramos todos os dias.
05:32
Here's the latest virus we've found,
121
317000
2000
Este é o último vírus que encontrámos
05:34
in a file called Server.exe.
122
319000
2000
num ficheiro chamado Server.exe.
05:36
And we found it right over here three seconds ago --
123
321000
3000
Encontrámo-lo há três segundos.
05:39
the previous one, six seconds ago.
124
324000
2000
O anterior, há seis segundos.
05:41
And if we just scroll around,
125
326000
3000
E se virmos o resto,
05:44
it's just massive.
126
329000
2000
é uma coisa maciça.
05:46
We find tens of thousands, even hundreds of thousands.
127
331000
3000
Encontramos dezenas,
ou até centenas de milhares.
ou até centenas de milhares.
05:49
And that's the last 20 minutes of malware
128
334000
3000
Isto representa os últimos 20 minutos
de software malicioso,
de software malicioso,
05:52
every single day.
129
337000
2000
todos os dias.
05:54
So where are all these coming from then?
130
339000
3000
De onde vêm todas estas coisas?
05:57
Well today, it's the organized criminal gangs
131
342000
4000
Há hoje grupos de crime organizado
06:01
writing these viruses
132
346000
2000
a escrever estes vírus
06:03
because they make money with their viruses.
133
348000
2000
porque fazem dinheiro com os seus vírus.
06:05
It's gangs like --
134
350000
2000
São gangues como...
06:07
let's go to GangstaBucks.com.
135
352000
3000
visitemos o GangstaBucks.com.
06:10
This is a website operating in Moscow
136
355000
3000
Este website é operado a partir de Moscovo
06:13
where these guys are buying infected computers.
137
358000
4000
onde estes tipos compram
computadores infetados.
computadores infetados.
06:17
So if you are a virus writer
138
362000
2000
Se forem criadores de vírus
06:19
and you're capable of infecting Windows computers,
139
364000
2000
e forem capazes de infetar
computadores Windows,
computadores Windows,
06:21
but you don't know what to do with them,
140
366000
2000
mas não souberem o que fazer com eles,
06:23
you can sell those infected computers --
141
368000
2000
podem vender esses computadores infetados,
06:25
somebody else's computers -- to these guys.
142
370000
2000
computadores de outras pessoas,
a estes tipos.
a estes tipos.
06:27
And they'll actually pay you money for those computers.
143
372000
4000
E eles dão-vos dinheiro
por esses computadores.
por esses computadores.
06:31
So how do these guys then monetize
144
376000
3000
Como é que estes tipos fazem dinheiro
06:34
those infected computers?
145
379000
2000
com estes computadores infetados?
06:36
Well there's multiple different ways,
146
381000
2000
Fazem-no de várias formas,
06:38
such as banking trojans, which will steal money from your online banking accounts
147
383000
3000
como usar "cavalos de tróia"
que roubam dinheiro
que roubam dinheiro
06:41
when you do online banking,
148
386000
3000
das vossas contas bancárias quando acedem
ao vosso banco online,
ao vosso banco online,
06:44
or keyloggers.
149
389000
3000
ou "keyloggers".
06:47
Keyloggers silently sit on your computer, hidden from view,
150
392000
4000
Os "keyloggers" correm silenciosamente
no nosso computador, às escondidas,
no nosso computador, às escondidas,
06:51
and they record everything you type.
151
396000
3000
e registam tudo o que escrevemos.
06:54
So you're sitting on your computer and you're doing Google searches.
152
399000
3000
Estamos no nosso computador
a pesquisar no Google.
a pesquisar no Google.
06:57
Every single Google search you type
153
402000
2000
Cada pesquisa que fazemos
06:59
is saved and sent to the criminals.
154
404000
3000
é registada e enviada aos criminosos.
07:02
Every single email you write is saved and sent to the criminals.
155
407000
3000
Cada e-mail que escrevemos
é guardado e enviado aos criminosos.
é guardado e enviado aos criminosos.
07:05
Same thing with every single password and so on.
156
410000
4000
O mesmo acontece com cada
palavra-passe, e por aí fora,
palavra-passe, e por aí fora,
Mas aquilo em que
eles estão mais interessados
eles estão mais interessados
07:09
But the thing that they're actually looking for most
157
414000
2000
07:11
are sessions where you go online
158
416000
2000
é nas nossas sessões online,
07:13
and do online purchases in any online store.
159
418000
3000
nas compras online em lojas virtuais.
07:16
Because when you do purchases in online stores,
160
421000
2000
Porque, quando fazemos compras
em lojas virtuais,
em lojas virtuais,
07:18
you will be typing in your name, the delivery address,
161
423000
3000
escrevemos o nome, a morada de entrega,
07:21
your credit card number and the credit card security codes.
162
426000
3000
o número de cartão de crédito
e os respetivos códigos de segurança.
e os respetivos códigos de segurança.
07:24
And here's an example of a file
163
429000
2000
Este é um exemplo de um ficheiro
07:26
we found from a server a couple of weeks ago.
164
431000
2000
que encontrámos num servidor
há umas semanas.
há umas semanas.
07:28
That's the credit card number,
165
433000
2000
É o número do cartão de crédito,
a data de validade,
a data de validade,
07:30
that's the expiration date, that's the security code,
166
435000
2000
o código de segurança
e o nome do proprietário do cartão.
e o nome do proprietário do cartão.
07:32
and that's the name of the owner of the card.
167
437000
2000
07:34
Once you gain access to other people's credit card information,
168
439000
3000
Quando conseguem aceder
ao cartão de crédito duma pessoa,
ao cartão de crédito duma pessoa,
07:37
you can just go online and buy whatever you want
169
442000
2000
podem ir à Internet
e comprar o que quiserem
e comprar o que quiserem
07:39
with this information.
170
444000
3000
com essa informação.
07:42
And that, obviously, is a problem.
171
447000
2000
Obviamente, isso é um problema.
07:44
We now have a whole underground marketplace
172
449000
4000
Temos agora um mercado clandestino
07:48
and business ecosystem
173
453000
3000
e um ecossistema de negócios
07:51
built around online crime.
174
456000
3000
construídos à volta do crime online.
07:54
One example of how these guys
175
459000
2000
Este é um exemplo de como estes tipos
07:56
actually are capable of monetizing their operations:
176
461000
3000
são capazes de gerar dinheiro
com as suas operações.
com as suas operações.
07:59
we go and have a look at the pages of INTERPOL
177
464000
3000
Podemos ir ao site da INTERPOL
08:02
and search for wanted persons.
178
467000
2000
e pesquisar pessoas procuradas.
08:04
We find guys like Bjorn Sundin, originally from Sweden,
179
469000
3000
Encontramos pessoas como Bjorn Sundin,
originalmente da Suécia,
originalmente da Suécia,
08:07
and his partner in crime,
180
472000
2000
e o seu parceiro criminoso,
08:09
also listed on the INTERPOL wanted pages,
181
474000
2000
também presente nas páginas da INTERPOL,
08:11
Mr. Shaileshkumar Jain,
182
476000
2000
Sr. Shaileshkumar Jain,
um cidadão americano.
um cidadão americano.
08:13
a U.S. citizen.
183
478000
2000
08:15
These guys were running an operation called I.M.U.,
184
480000
3000
Estes tipos geriam
uma operação chamada I.M.U.,
uma operação chamada I.M.U.,
08:18
a cybercrime operation through which they netted millions.
185
483000
3000
uma operação cibercriminosa
através da qual embolsaram milhões.
através da qual embolsaram milhões.
08:21
They are both right now on the run.
186
486000
3000
Estão agora ambos em fuga.
08:24
Nobody knows where they are.
187
489000
2000
Ninguém sabe onde estão.
08:26
U.S. officials, just a couple of weeks ago,
188
491000
2000
Há umas semanas, os funcionários dos EUA,
08:28
froze a Swiss bank account
189
493000
2000
congelaram uma conta bancária na Suíça
08:30
belonging to Mr. Jain,
190
495000
2000
pertencente ao Sr. Jain.
08:32
and that bank account had 14.9 million U.S. dollars on it.
191
497000
4000
Essa conta tinha 14,9 milhões
de dólares americanos.
de dólares americanos.
08:36
So the amount of money online crime generates
192
501000
3000
A quantidade de dinheiro
que o crime online gera
que o crime online gera
08:39
is significant.
193
504000
2000
é significativa.
08:41
And that means that the online criminals
194
506000
2000
Isso significa que os cibercriminosos
08:43
can actually afford to invest into their attacks.
195
508000
3000
conseguem investir nos seus ataques.
08:46
We know that online criminals
196
511000
2000
Sabemos que os cibercriminosos
08:48
are hiring programmers, hiring testing people,
197
513000
3000
estão a contratar programadores e pessoal
08:51
testing their code,
198
516000
2000
para testar o seu código,
08:53
having back-end systems with SQL databases.
199
518000
3000
e têm sistemas back-end
com bases de dados SQL.
com bases de dados SQL.
08:56
And they can afford to watch how we work --
200
521000
3000
Podem dar-se ao luxo de observar
como trabalhamos,
como trabalhamos,
08:59
like how security people work --
201
524000
2000
como trabalha o pessoal de segurança,
09:01
and try to work their way around
202
526000
2000
e tentar dar a volta
a qualquer sistema de segurança
a qualquer sistema de segurança
09:03
any security precautions we can build.
203
528000
2000
que possamos construir.
09:05
They also use the global nature of Internet
204
530000
3000
Também usam em seu proveito
a natureza global da Internet
a natureza global da Internet
09:08
to their advantage.
205
533000
2000
09:10
I mean, the Internet is international.
206
535000
2000
Quer dizer, a Internet é internacional.
09:12
That's why we call it the Internet.
207
537000
2000
É por isso que se chama Internet.
09:14
And if you just go and take a look
208
539000
2000
Se derem uma espreitadela
09:16
at what's happening in the online world,
209
541000
3000
ao que está a acontecer no mundo online,
09:19
here's a video built by Clarified Networks,
210
544000
2000
aqui está um vídeo da Clarified Networks,
09:21
which illustrates how one single malware family is able to move around the world.
211
546000
4000
que ilustra como uma só família de malware
é capaz de se mover através do mundo.
é capaz de se mover através do mundo.
09:25
This operation, believed to be originally from Estonia,
212
550000
3000
Esta operação, que se pensa
ser originária da Estónia,
ser originária da Estónia,
09:28
moves around from one country to another
213
553000
2000
move-se de um país para o outro
09:30
as soon as the website is tried to shut down.
214
555000
2000
assim que se tenta
deitar abaixo o website.
deitar abaixo o website.
09:32
So you just can't shut these guys down.
215
557000
3000
Não conseguimos desligar estes tipos.
09:35
They will switch from one country to another,
216
560000
2000
Andam de país em país,
09:37
from one jurisdiction to another --
217
562000
2000
de uma jurisdição para outra,
09:39
moving around the world,
218
564000
2000
movendo-se pelo mundo,
09:41
using the fact that we don't have the capability
219
566000
2000
servindo-se da nossa incapacidade
09:43
to globally police operations like this.
220
568000
3000
de policiar globalmente
operações como esta.
operações como esta.
09:46
So the Internet is as if
221
571000
2000
A Internet é como se
09:48
someone would have given free plane tickets
222
573000
2000
alguém tivesse dado
bilhetes de avião grátis
bilhetes de avião grátis
09:50
to all the online criminals of the world.
223
575000
3000
a todos os cibercriminosos do mundo.
09:53
Now, criminals who weren't capable of reaching us before
224
578000
3000
Os criminosos que antes
não eram capazes de chegar a nós,
não eram capazes de chegar a nós,
09:56
can reach us.
225
581000
2000
já conseguem chegar.
09:58
So how do you actually go around finding online criminals?
226
583000
3000
Como é que encontramos cibercriminosos?
10:01
How do you actually track them down?
227
586000
2000
Como é que os perseguimos?
10:03
Let me give you an example.
228
588000
2000
Vou dar-vos um exemplo.
10:05
What we have here is one exploit file.
229
590000
3000
Temos aqui um ficheiro malicioso.
10:08
Here, I'm looking at the Hex dump of an image file,
230
593000
4000
Vemos o conteúdo hexadecimal
de um ficheiro de imagem
de um ficheiro de imagem
10:12
which contains an exploit.
231
597000
2000
que contém um código malicioso.
10:14
And that basically means, if you're trying to view this image file on your Windows computer,
232
599000
3000
Isso significa que, se tentarem ver
esta imagem no vosso computador Windows,
esta imagem no vosso computador Windows,
10:17
it actually takes over your computer and runs code.
233
602000
3000
a imagem toma o vosso computador
de assalto e executa o código.
de assalto e executa o código.
10:20
Now, if you'll take a look at this image file --
234
605000
3000
Se olharem para este ficheiro de imagem
10:23
well there's the image header,
235
608000
2000
— temos aqui o cabeçalho da imagem
10:25
and there the actual code of the attack starts.
236
610000
3000
e aqui é onde o código de ataque começa.
10:28
And that code has been encrypted,
237
613000
2000
Este código foi encriptado,
10:30
so let's decrypt it.
238
615000
2000
por isso vamos desencriptá-lo.
10:32
It has been encrypted with XOR function 97.
239
617000
2000
Foi encriptado com a função XOR 97.
10:34
You just have to believe me,
240
619000
2000
Têm que acreditar em mim,
10:36
it is, it is.
241
621000
2000
10:38
And we can go here
242
623000
2000
Podemos vir aqui
e começar a desencriptá-lo.
e começar a desencriptá-lo.
10:40
and actually start decrypting it.
243
625000
2000
10:42
Well the yellow part of the code is now decrypted.
244
627000
2000
A parte amarela do código
está agora desencriptada.
está agora desencriptada.
10:44
And I know, it doesn't really look much different from the original.
245
629000
3000
Eu sei que não parece ser
muito diferente do original,
muito diferente do original,
10:47
But just keep staring at it.
246
632000
2000
mas continuem a olhar.
10:49
You'll actually see that down here
247
634000
2000
Vão reparar que aqui em baixo
10:51
you can see a Web address:
248
636000
2000
podemos ver um endereço web:
10:53
unionseek.com/d/ioo.exe
249
638000
6000
unionseek.com/d/ioo.exe
10:59
And when you view this image on your computer
250
644000
2000
Quando vemos esta imagem
no nosso computador
no nosso computador
11:01
it actually is going to download and run that program.
251
646000
2000
ele vai transferir
e executar esse programa.
e executar esse programa.
11:03
And that's a backdoor which will take over your computer.
252
648000
3000
Isso vai abrir uma porta para que outros
controlem o nosso computador.
controlem o nosso computador.
11:06
But even more interestingly,
253
651000
2000
Mas ainda mais interessante,
11:08
if we continue decrypting,
254
653000
2000
se continuarmos a desencriptar,
11:10
we'll find this mysterious string,
255
655000
2000
vamos encontrar uns caracteres misteriosos
11:12
which says O600KO78RUS.
256
657000
5000
que dizem O600KO78RUS.
11:17
That code is there underneath the encryption
257
662000
2000
Este código está debaixo da encriptação
11:19
as some sort of a signature.
258
664000
2000
como uma espécie de assinatura.
11:21
It's not used for anything.
259
666000
2000
Não é usado para nada.
11:23
And I was looking at that, trying to figure out what it means.
260
668000
3000
Olhei para isso, tentando perceber
o que significava.
o que significava.
11:26
So obviously I Googled for it.
261
671000
2000
Obviamente, pesquisei no Google.
11:28
I got zero hits; wasn't there.
262
673000
2000
Não obtive qualquer resultado.
11:30
So I spoke with the guys at the lab.
263
675000
2000
Então falei com o pessoal do laboratório
11:32
And we have a couple of Russian guys in our labs,
264
677000
2000
Temos colaboradores russos
nos nossos laboratórios.
nos nossos laboratórios.
11:34
and one of them mentioned,
265
679000
2000
Um deles fez notar que acaba em "rus",
como Rússia.
como Rússia.
11:36
well, it ends in RUS like Russia.
266
681000
2000
11:38
And 78 is the city code
267
683000
2000
E 78 é o código da cidade
de São Petersburgo.
de São Petersburgo.
11:40
for the city of St. Petersburg.
268
685000
2000
11:42
For example, you can find it from some phone numbers
269
687000
2000
Podemos encontrá-lo
em números de telefone,
em números de telefone,
11:44
and car license plates and stuff like that.
270
689000
3000
matrículas de automóveis
e outras coisas do género.
e outras coisas do género.
11:47
So I went looking for contacts in St. Petersburg,
271
692000
3000
Então comecei a pesquisar contactos
em São Petersburgo.
em São Petersburgo.
11:50
and through a long road,
272
695000
2000
Ao fim de muito tempo,
11:52
we eventually found this one particular website.
273
697000
4000
encontrei um website específico.
11:56
Here's this Russian guy who's been operating online for a number of years
274
701000
3000
Aqui está um russo que está online
desde há vários anos
desde há vários anos
11:59
who runs his own website,
275
704000
2000
a administrar o seu próprio website
12:01
and he runs a blog under the popular Live Journal.
276
706000
3000
e tem um blogue no popular Live Journal.
12:04
And on this blog, he blogs about his life,
277
709000
2000
Neste blogue fala da sua vida
em São Petersburgo,
em São Petersburgo,
12:06
about his life in St. Petersburg --
278
711000
2000
12:08
he's in his early 20s --
279
713000
2000
está na casa dos 20,
12:10
about his cat,
280
715000
2000
fala do seu gato,
12:12
about his girlfriend.
281
717000
2000
da sua namorada.
12:14
And he drives a very nice car.
282
719000
2000
Tem um bom carro.
12:16
In fact, this guy drives
283
721000
3000
Este tipo tem um Mercedes-Benz S600 VI 12
12:19
a Mercedes-Benz S600
284
724000
2000
12:21
V12
285
726000
2000
12:23
with a six-liter engine
286
728000
2000
com um motor de 6 litros
12:25
with more than 400 horsepower.
287
730000
2000
com mais de 400 cavalos de potência.
12:27
Now that's a nice car for a 20-something year-old kid in St. Petersburg.
288
732000
4000
É um carro muito bom para um miúdo
na casa dos 20 em São Petersburgo.
na casa dos 20 em São Petersburgo.
12:31
How do I know about this car?
289
736000
2000
Como vim a saber deste carro?
12:33
Because he blogged about the car.
290
738000
2000
Porque ele referiu-o no seu blogue.
12:35
He actually had a car accident.
291
740000
2000
Na verdade, teve um acidente de carro
12:37
In downtown St. Petersburg,
292
742000
2000
na baixa de São Petersburgo.
12:39
he actually crashed his car into another car.
293
744000
2000
Bateu com o carro noutro
12:41
And he put blogged images about the car accident --
294
746000
2000
e publicou imagens do acidente.
12:43
that's his Mercedes --
295
748000
2000
É este o seu Mercedes,
12:45
right here is the Lada Samara he crashed into.
296
750000
4000
e aqui o Lada Samara em que bateu.
12:49
And you can actually see that the license plate of the Samara
297
754000
3000
Conseguimos ver que a matrícula do Samara
12:52
ends in 78RUS.
298
757000
2000
acaba em 78RUS.
12:54
And if you actually take a look at the scene picture,
299
759000
3000
Se olharmos para esta imagem,
12:57
you can see that the plate of the Mercedes
300
762000
2000
vemos que a matrícula do Mercedes
12:59
is O600KO78RUS.
301
764000
6000
é O600KO78RUS.
13:05
Now I'm not a lawyer,
302
770000
2000
Eu não sou advogado,
13:07
but if I would be,
303
772000
2000
mas se fosse, seria aqui que diria:
13:09
this is where I would say, "I rest my case."
304
774000
3000
"Não tenho mais nada a acrescentar".
13:12
(Laughter)
305
777000
2000
(Risos)
13:14
So what happens when online criminals are caught?
306
779000
3000
Que acontece quando estes
cibercriminosos são apanhados?
cibercriminosos são apanhados?
13:17
Well in most cases it never gets this far.
307
782000
3000
Na maior parte dos casos,
nunca se chega tão longe.
nunca se chega tão longe.
13:20
The vast majority of the online crime cases,
308
785000
2000
Na grande maioria deste tipo de crimes,
13:22
we don't even know which continent the attacks are coming from.
309
787000
3000
nem sequer sabemos
de que continente vêm os ataques.
de que continente vêm os ataques.
13:25
And even if we are able to find online criminals,
310
790000
3000
E mesmo quando somos
capazes de os encontrar,
capazes de os encontrar,
13:28
quite often there is no outcome.
311
793000
2000
muitas vezes não dá em nada.
13:30
The local police don't act, or if they do, there's not enough evidence,
312
795000
3000
A polícia local não atua ou, se o faz,
não há provas suficientes,
não há provas suficientes,
13:33
or for some reason we can't take them down.
313
798000
2000
ou por alguma outra razão
não os podemos apanhar.
não os podemos apanhar.
13:35
I wish it would be easier;
314
800000
2000
Gostava que fosse mais fácil;
13:37
unfortunately it isn't.
315
802000
2000
mas infelizmente, não é.
13:39
But things are also changing
316
804000
3000
Mas as coisas estão a mudar
13:42
at a very rapid pace.
317
807000
3000
num ritmo muito rápido.
13:45
You've all heard about things like Stuxnet.
318
810000
3000
Já todos ouvimos falar
de coisas como o Stuxnet.
de coisas como o Stuxnet.
13:48
So if you look at what Stuxnet did
319
813000
3000
O Stuxnet infetou estas coisas.
13:51
is that it infected these.
320
816000
2000
13:53
That's a Siemens S7-400 PLC,
321
818000
3000
Este é um Siemens S7-400 PLC,
13:56
programmable logic [controller].
322
821000
2000
um computador de lógica programável.
13:58
And this is what runs our infrastructure.
323
823000
3000
É isto que suporta a nossa infraestrutura
14:01
This is what runs everything around us.
324
826000
3000
É isto que suporta tudo à nossa volta.
14:04
PLC's, these small boxes which have no display,
325
829000
3000
Os PLCs, estas caixas pequenas
sem ecrã, sem teclado,
sem ecrã, sem teclado,
14:07
no keyboard,
326
832000
2000
14:09
which are programmed, are put in place, and they do their job.
327
834000
2000
que são programadas, instaladas
e fazem o seu trabalho.
e fazem o seu trabalho.
14:11
For example, the elevators in this building
328
836000
2000
Por exemplo, os elevadores neste edifício
14:13
most likely are controlled by one of these.
329
838000
4000
seguramente são controlados
por uma coisa destas.
por uma coisa destas.
14:17
And when Stuxnet infects one of these,
330
842000
3000
Quando o Stuxnet infeta uma coisa destas,
14:20
that's a massive revolution
331
845000
2000
isso representa uma revolução massiva
14:22
on the kinds of risks we have to worry about.
332
847000
3000
no tipo de riscos com que
nos temos de preocupar.
nos temos de preocupar.
14:25
Because everything around us is being run by these.
333
850000
3000
Porque tudo à nossa volta
é suportado por estas coisas.
é suportado por estas coisas.
14:28
I mean, we have critical infrastructure.
334
853000
2000
Ou seja, são infraestruturas críticas.
14:30
You go to any factory, any power plant,
335
855000
3000
Qualquer fábrica,
qualquer central energética,
qualquer central energética,
14:33
any chemical plant, any food processing plant,
336
858000
2000
qualquer central química, qualquer central
de processamento de alimentos,
de processamento de alimentos,
14:35
you look around --
337
860000
2000
se olharem em volta, tudo
é controlado por computadores.
é controlado por computadores.
14:37
everything is being run by computers.
338
862000
2000
14:39
Everything is being run by computers.
339
864000
2000
Tudo depende do funcionamento
destes computadores.
destes computadores.
14:41
Everything is reliant on these computers working.
340
866000
3000
14:44
We have become very reliant
341
869000
3000
Tornámo-nos muito dependentes da Internet,
14:47
on Internet,
342
872000
2000
14:49
on basic things like electricity, obviously,
343
874000
3000
de coisas básicas como
a eletricidade, obviamente,
a eletricidade, obviamente,
14:52
on computers working.
344
877000
2000
do funcionamento dos computadores.
14:54
And this really is something
345
879000
2000
Isto é uma coisa que nos cria
14:56
which creates completely new problems for us.
346
881000
2000
problemas completamente novos
14:58
We must have some way
347
883000
2000
Devemos ter alguma forma
15:00
of continuing to work
348
885000
2000
de continuar a trabalhar
15:02
even if computers fail.
349
887000
3000
mesmo quando os computador falham.
15:12
(Laughter)
350
897000
2000
(Risos)
15:14
(Applause)
351
899000
10000
(Aplausos)
15:24
So preparedness means that we can do stuff
352
909000
3000
Estarmos preparados significa
que podemos fazer coisas
que podemos fazer coisas
15:27
even when the things we take for granted
353
912000
2000
mesmo quando aquilo
que damos por garantido
que damos por garantido
15:29
aren't there.
354
914000
2000
não está lá.
15:31
It's actually very basic stuff --
355
916000
2000
São coisas muito básicas:
15:33
thinking about continuity, thinking about backups,
356
918000
3000
pensar em continuidade,
em cópias de segurança,
em cópias de segurança,
15:36
thinking about the things that actually matter.
357
921000
3000
pensar nas coisas que realmente importam.
15:39
Now I told you --
358
924000
3000
Eu já vos disse...
15:42
(Laughter)
359
927000
2000
(Risos)
15:44
I love the Internet. I do.
360
929000
4000
Eu adoro a Internet. A sério.
15:48
Think about all the services we have online.
361
933000
3000
Pensem em todos os serviços
que temos online.
que temos online.
15:51
Think about if they are taken away from you,
362
936000
3000
Pensem no que seria
se vos fossem retirados,
se vos fossem retirados,
15:54
if one day you don't actually have them
363
939000
2000
se um dia deixam de os ter
15:56
for some reason or another.
364
941000
2000
por uma qualquer razão.
15:58
I see beauty in the future of the Internet,
365
943000
3000
Eu vejo beleza no futuro da Internet,
16:01
but I'm worried
366
946000
2000
mas estou preocupado
16:03
that we might not see that.
367
948000
2000
que possamos não a ver.
16:05
I'm worried that we are running into problems
368
950000
2000
Estou preocupado por termos problemas
devido ao cibercrime.
devido ao cibercrime.
16:07
because of online crime.
369
952000
2000
16:09
Online crime is the one thing
370
954000
2000
O cibercrime é aquilo
16:11
that might take these things away from us.
371
956000
2000
que nos pode retirar tudo isto.
16:13
(Laughter)
372
958000
3000
16:16
I've spent my life
373
961000
2000
Passei a minha vida a defender a Internet
16:18
defending the Net,
374
963000
3000
16:21
and I do feel that if we don't fight online crime,
375
966000
3000
e sinto que, se não lutarmos
contra o cibercrime,
contra o cibercrime,
16:24
we are running a risk of losing it all.
376
969000
4000
corremos o risco de perdermos tudo.
16:28
We have to do this globally,
377
973000
3000
Temos que o fazer de forma global,
16:31
and we have to do it right now.
378
976000
3000
e temos que o fazer agora.
16:34
What we need
379
979000
2000
O que precisamos
16:36
is more global, international law enforcement work
380
981000
3000
é de forças policiais globais,
internacionais,
internacionais,
16:39
to find online criminal gangs --
381
984000
2000
para encontrar estes cibercriminosos,
16:41
these organized gangs
382
986000
2000
estes gangues organizados
16:43
that are making millions out of their attacks.
383
988000
2000
que estão a fazer milhões
com os seus ataques.
com os seus ataques.
16:45
That's much more important
384
990000
2000
Isso é muito mais importante
16:47
than running anti-viruses or running firewalls.
385
992000
2000
que correr antivírus ou "firewalls".
16:49
What actually matters
386
994000
2000
O que realmente importa
16:51
is actually finding the people behind these attacks,
387
996000
2000
é encontrar as pessoas
por trás destes ataques.
por trás destes ataques.
16:53
and even more importantly,
388
998000
2000
E ainda mais importante,
16:55
we have to find the people
389
1000000
2000
temos de encontrar as pessoas
16:57
who are about to become
390
1002000
2000
que estão prestes a fazer parte
deste cibermundo criminoso,
deste cibermundo criminoso,
16:59
part of this online world of crime,
391
1004000
2000
17:01
but haven't yet done it.
392
1006000
2000
mas que ainda não o fizeram.
17:03
We have to find the people with the skills,
393
1008000
3000
Temos de encontrar as pessoas
com as capacidades,
com as capacidades,
17:06
but without the opportunities
394
1011000
2000
mas sem as oportunidades
17:08
and give them the opportunities
395
1013000
2000
e dar-lhes as oportunidades
17:10
to use their skills for good.
396
1015000
3000
de usarem as suas capacidades para o bem.
17:13
Thank you very much.
397
1018000
2000
Muito obrigado.
17:15
(Applause)
398
1020000
13000
(Aplausos)
ABOUT THE SPEAKER
Mikko Hypponen - Cybersecurity expertAs computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance?
Why you should listen
The chief research officer at F-Secure Corporation in Finland, Mikko Hypponen has led his team through some of the largest computer virus outbreaks in history. His team took down the world-wide network used by the Sobig.F worm. He was the first to warn the world about the Sasser outbreak, and he has done classified briefings on the operation of the Stuxnet worm -- a hugely complex worm designed to sabotage Iranian nuclear enrichment facilities.
As a few hundred million more Internet users join the web from India and China and elsewhere, and as governments and corporations become more sophisticated at using viruses as weapons, Hypponen asks, what's next? Who will be at the front defending the world’s networks from malicious software? He says: "It's more than unsettling to realize there are large companies out there developing backdoors, exploits and trojans."
Even more unsettling: revelations this year that the United States' NSA is conducting widespread digital surveillance of both US citizens and anyone whose data passes through a US entity, and that it has actively sabotaged encryption algorithms. Hypponen has become one of the most outspoken critics of the agency's programs and asks us all: Why are we so willing to hand over digital privacy?
Read his open-season Q&A on Reddit:"My TED Talk was just posted. Ask me anything.
See the full documentary on the search for the Brain virus.
Mikko Hypponen | Speaker | TED.com