מיקו היפונן: מלחמה בוירוסים, הגנה על הרשת

אני אוהב את האינטרנט. באמת. תחשבו על כל הדברים שקיבלנו בזכותו. תחשבו על כל השירותים שאנו משתמשים, כל הקישוריות, כל הבידור, כל העסקים, כל המסחר, וזה קורה בתקופת החיים שלנו. אני בטוח שיום אחד שיכתבו ספרי היסטוריה מאות שנים מעכשיו. הזמן שלנו, הדור שלנו יזכר כדור שהפך למקוון. הדור שבנה משהו באמת גלובלי. וכן, זה גם נכון שלאינטרנט יש בעיות, בעיות חמורות, בעיות עם אבטחה, בעיות עם פרטיות. הקדשתי את הקריירה שלי להלחם בבעיות האלו.

בוא אראה לכם משהו. כאן אני מחזיק את Brain (מוח) זה תקליטון תקליטון 5.25 מודבק בוירוס Brain.A. זהו הוירוס הראשון שמצאו למחשבי PC. ואנו אפילו יודעים מאיפה Brain הגיע. אנו יודעים מפני שהוא אמר לנו בתוך הקוד. בוא נסתכל ביחד. בסדר. זהו סקטור האתחול של תקליטון מודבק. ואם נסתכל עמוק פנימה, נראה שבדיוק במקום הזה, כתוב: "ברוכים הבאים לצינוק." וזה ממשיך, 1986, בזיט ואמג'ד. בזיט ואמג'ד הם שמות פרטיים, שמות פרטיים פקיסטנים. למעשה, כתוב גם מספר טלפון וכתובת בפקיסטן.

(צחוק)

זה 1986. היום אנחנו ב 2011. מדובר על 25 שנה. בעיית הוירוסים ב PC היא בת 25. לפני חצי שנה, נסעתי לפקיסטן בעצמי. והנה כמה תמונות שצילמתי בפקיסטן. זה מהעיר לאהור, שהיא 300 ק"מ דרומית לאבוטאבאד ששם בן לאדן נתפס. זה רחוב טיפוסי. והנה הרחוב והדרך המובילים לבניין הזה, דרך ניצם 730 באלמה איקבל. ואני דופק בדלת. (צחוק) רוצים לנחש מי פתח את הדלת? בזיט ואמג'ד, עדיין שם. (צחוק) (מחיאות כפיים) וכן, כאן עומד בזיט. יושב זה אחיו אמג'ד. הם האנשים שכתבו את הוירוס PC הראשון. כמובן, היה לנו דיון מעניין. שאלתי אותם מדוע. שאלתי אותם איך הם מרגישים לגבי מה שהם החלו. והיה לי סיפוק מסוים כששמעתי ששניהם הותקפו והודבקו עשרות פעמים מוירוסים לא קשורים במהלך השנים. ולכן יש קצת צדק בעולם אחרי הכל.

הוירוסים שהתרגלנו לראות בשנות ה-80 וה-90 לא מהווים בעיה יותר. אני אראה לכם מספר דוגמאות לאיך הם נראו אז. אני מריץ כאן מערכת שמאפשרת לי להריץ תוכנות מאד ישנות על מחשב מודרני. אני אכין כמה כוננים. אעבור לשם. כאן יש לנו רשימה של וירוסים ישנים. אני אריץ כמה מהם על המחשב.

לדוגמא, בואו נתחיל עם וירוס Centipede (מרבה רגליים) אתם יכולים לראות במסך למעלה, יש מרבה רגליים שרץ על המסך כשאתם נדבקים בוירוס. אתם יודעים שנדבקתם, כי הוא מופיע. הנה עוד אחד, וירוס שנקרא Crash (קריסה) הנוצר ברוסיה ב 1992. עכשיו אחד שגם עושה רעש. (רעש סירנה) והדוגמא האחרונה, נחשו מה הוירוס Walker (הולך) עושה. כן, בחור הולך לכם על המסך כשאתם נדבקים. ובכן, בעבר היה קל לדעת שנדבקתם בוירוס, כשהוירוס נכתב ע"י חובבנים ונערים.

היום, הם כבר לא נכתבים ע"י חובבנים ונערים. היום, וירוסים הם בעיה גלובלית. מה שרואים פה ברקע זו דוגמא לאחת המערכות שאנו מריצים במעבדה, שאנו עוקבים אחרי הידבקויות בעולם. אנחנו יכולים לראות בזמן אמת שעצרנו וירוסים בשבדיה ובטייוואן ורוסיה ובעוד מקומות. בעצם, אם אני אתחבר שוב למחשב במעבדה דרך הרשת, נוכל לראות בזמן אמת טעימה מכמות הוירוסים, כמה דוגמאות חדשות של תוכנה זדונית אנו מוצאים כל יום. הנה הוירוס האחרון שמצאנו בקובץ שנקרא Server.exe ומצאנו אותו כאן לפני שלוש שניות. אחד לפניו, לפני שש שניות. ואם נגלול למטה, המידע עצום. אנו מוצאים עשרות ואולי אפילו מאות אלפים וזה מהעשרים דקות האחרונות בכל יום.

אז מאיפה כל זה מגיע? ובכן היום, אלו כנופיות פשע מאורגנות שכותבות את הוירוסים מכיוון שהן מרוויחות כסף מכך. כנופיות כגון - בוא נכנס לאתר GangstaBucks.com זהו אתר שמופעל ממוסקבה של אנשים שקונים מחשבים שנדבקו בוירוסים. אם אתה כותב וירוסים ואתה מסוגל להדביק מחשבי Windows, ואתה לא יודע מה לעשות איתם, אתה יכול למכור את המחשבים הללו -- מחשבים של אנשים אחרים -- לחבר'ה האלו. והם באמת ישלמו לך כסף עבור המחשבים. ובכן איך החבר'ה האלה מרוויחים כסף מהמחשבים הנגועים? יש מספר דרכים, כמו בנקאות טרויאנית, שתגנוב כסף מהחשבון בנק שלך כשאתה מבצע פעולות באתר הבנק, או רישום הקשות. רושם הקשות, נסתר מהתצוגה, נמצא במחשב ומקליט כל תו שמוקלד במקלדת. אתה יושב מול המחשב ומחפש דברים בגוגל. כל חיפוש שלך בגוגל נשמר ונשלח לפושעים. כל אי-מייל שאתה כותב נשמר ונשלח לפושעים. כמו כן כל סיסמה שאתה מקליד וכו'.

אך הדבר שהם הכי מחפשים זה טרנזקציות אונליין רכישה אונליין מחנויות באינטרנט. מכיוון שכשאתה רוכש באינטרנט, אתה מקליד את השם, את הכתובת למשלוח, את מספר כרטיס האשראי וקוד האבטחה. והנה דוגמה לקובץ שמצאנו בשרת לפני מספר שבועות. זה מספר כרטיס האשראי, זה התוקף שלו, זה קוד האבטחה, וזהו שמו של בעל הכרטיס. כשאתה מקבל גישה לפרטים הללו אתה יכול להזמין מה שאתה רוצה על שמם. וזוהי כמובן, בעיה. יש לנו עכשיו שוק מחתרתי ואקוסיסטמה עסקית הבנויה סביב פשע אונליין.

דוגמא אחת לאיך החבר'ה האלה מסוגלים להרוויח כסף מהפעילות שלהם. אנו הולכים ומסתכלים בדפי האינטרפול ומחפשים אנשים מבוקשים. אנו נמצא אנשים כמו ביורן סאנדין, במקום משבדיה, ושותפו לפשע, גם רשום בדפי המבוקשים של האינטרפול, מר. שלשקומר ג'יין, אזרח ארה"ב. הם הריצו מבצע שנקרא I.M.U, מבצע פשע באמצעות מחשב שהרוויח מיליונים. שניהם כרגע במצוד. אף אחד לא יודע היכן הם. פקידים בארה"ב לפני מספר שבועות, הקפיאו חשבון בנק בשוויץ השייך למר. ג'יין, בחשבון בנק זה היו 14.9 מיליון דולר.

ולכן כמות הכסף שפשע אונליין מייצר הוא משמעותי. וזה אומר שהפושעים הללו יכולים להשקיע כסף בהתקפות. אנו יודעים שפושעים אלו מגייסים מתכנתים, אנשי בדיקות, שיבדקו את הקוד, יש להם מערכות ניהול ומסדי נתונים. והם יכולים להרשות לעצמם לבחון איך אנו פועלים, איך אנשי אבטחה פועלים, ולנסות לעקוף אותנו ואת מערכות ההגנה שאנו בונים. הם גם משתמשים בטבע הגלובלי של האינטרנט ליתרונם. כלומר, האינטרנט בינלאומי. לכן הוא נקרא האינטרנט.

ואם תלכו ותסתכלו על מה קורה בעולם המקוון, הנה וידאו מ Clarified Networks, המדגים איך מזיק אחד נע ברחבי העולם. ההליך הזה, סבורים שהתחיל באסטוניה, עובר ממדינה למדינה ברגע שניסו לכבות את האתר. אתם לא יכולים לכבות אותם. הם יעברו ממדינה למדינה, מתחום שיפוט אחד לאחר, בכל העולם. הם משתמשים בעובדה שלנו אין את היכולת לתאם פעולות שיטור גלובליות כאלו. ולכן האינטרנט מדומה למצב שבו יהיו כרטיסי טיסה חינם לכל פושעי המחשבים בעולם. עכשיו, הפושעים שלא יכלו להגיע אלינו לפני מגיעים אלינו עכשיו.

אז איך בעצם מוצאים פושעים אונליין? איך צדים אותם? אני אתן לכם דוגמה. יש לנו כאן קובץ מנצל. כאן אני מסתכל על המידע ההקסדצימלי של קובץ תמונה, שכולל קוד זדוני. וזה אומר בעצם שאם תנסו לפתוח את התמונה במחשב המריץ Windows, הקוד הזדוני ישתלט לכם על המחשב ויריץ קוד.

עכשיו אם נסתכל על קובץ התמונה, הנה התקורה של התמונה, וכאן הקוד של המתקפה מתחיל. וקוד זה מוצפן, בוא נפענח אותו. הוא הוצפן עם פונקציית XOR 97. פשוט האמינו לי, ככה, ככה. ואנו יכולים ללכת לכאן וממש ככה לפענח אותו. החלק הצהוב בקוד עכשיו מפוענח. ואני יודע, זה לא נראה שונה כ"כ מהמקור. אבל תמשיכו לבהות בזה. שימו לב שכאן למטה ישנה כתובת אינטרנט. unionseek.com/d/ioo.exe וכשאתם צופים בתמונה במחשב הוא ילך לכתובת הזאת, יוריד ויריץ את התוכנה. וזוהי דלת אחורית להשתלטות על מחשב.

אך אפילו יותר מעניין, אם נמשיך לפענח. נמצא את הטקסט המסתורי הבא שאומר O600KO78RUS. הקוד הזה הוא מתחת להצפנה כסוג של חתימה. הוא לא משמש לשום דבר. ואני הסתכלי על הקוד, וניסיתי להבין את משמעותו. כמובן שגיגלתי אותו. קיבלתי אפס תוצאות, הוא לא היה שם. אז דיברתי עם חבר'ה במעבדה. ויש לנו כמה חבר'ה רוסיים במעבדה, ואחד מהם הזכיר, זה מסתיים ב RUS, כמו רוסיה. ו 78 זה קוד עיר העיר סנט פטרסבורג. לדוגמה, ניתן למצוא זאת במספרי טלפון ובלוחיות רישוי וכו'. אז חיפשתי אנשי קשר בסנט פטרסבורג. ואחרי דרך ארוכה, מצאנו בסוף אתר אחד ספציפי.

הנה הבחור הרוסי שמפעיל את האתר שנים המריץ אתר משל עצמו, והוא כותב בלוג תחת Live Journal הפופולרי. ובבלוג, הוא כותב על החיים שלו, וחייו בסנט פטרסבורג. הוא בשנות ה - 20 המוקדמות, כותב על החתול שלו, על החברה שלו. והוא נוהג במכונית מאד נחמדה. למען האמת, הבחור נוהג ב מרצדס S600 V12 מנוע 6.0 ליטר עם יותר מ 400 כוחות סוס. עכשיו, זוהי מכונית מאד נחמדה לילד בן 20 ומשהו בסנט פטרסבורג.

איך אני יודע על המכונית? כי הוא כותב גם עליה בבלוג. הייתה לו תאונה, במרכז העיר סנקט פטרבורג, הוא נכנס עם המכונית במכונית אחרת. והוא שם כמה תמונות מהתאונה בבלוג. זו המרצדס שלו, הנה המכונית, לאדה סמרה, שהוא נכנס בה. ואתם יכולים לראות את הלוחית רישוי של הסמרה נגמרת ב 78RUS. ואם תסתכלו על התמונה כולה, תוכלו לראות שהלוחית רישוי של המרצדס היא O600KO78RUS/ עכשיו, אני לא עורך דין, אבל אם הייתי, זה השלב שבו הייתי אומר "סיימתי את טיעוניי".

(צחוק)

אז מה קורה כשתופסים פושעי מחשבים? האמת - לרוב זה לא מגיע לשם. ברוב המוחלט של מקרי הפשע אונליין, אנו אפילו לא יודעים מאיזו יבשת הגיעה המתקפה. אפילו אם היינו יכולים למצוא אותם, לרוב אין תוצאה. המשטרה המקומית לא פועלת, ואם כן - אין מספיק ראיות. או מסיבות אחרות אי אפשר להפיל אותם. הייתי שמח אם זה היה קל יותר, לצערי זה לא.

אבל דברים משתנים בקצב מהיר מאד. כולכם שמעתם על סטוקסנט. אם תסתכלו על מה סטוקסנט עשתה היא הדביקה כאלו. זה סימנס S7-400 PLC, בקר לוגי מיתכנת. וזה מה שמריץ את התשתיות שלנו. זה מה שמריץ את כל מה שמסביבנו. PLC's, הקופסאות הקטנות הללו בלי צג, בלי מקלדת, שמתוכנתים, מוכנסים לפעולה ועושים את העבודה. לדוגמה, המעליות בבניין הזה כנראה שנשלטות ע"י כאלו. ושסטוקסנט מדביקה אחד כזה, זוהי מהפכה ענקית בסכנות שאיתן אנו מתמודדים. מכיוון שכל מה שסביבנו נשלט ע"י כאלו. אני מדבר על תשתיות קריטיות. מפעלים, תחנות כוח, מפעלים כימיים, מפעלים לאוכל, תסתכלו סביב - הכל מנוהל ע"י מחשבים.

הכל מנוהל ע"י מחשבים. הכל מסתמך על המחשבים העובדים. אנו הפכנו לתלויים באינטרנט, תלויים בדברים בסיסיים כמו חשמל, במחשבים עובדים. וזה משהו גדול היוצר בעיות חדשות עבורנו. אנו חייבים ליצור דרך להמשיך לעבוד למרות שהמחשבים הפסיקו.

(צחוק)

(מחיאות כפיים)

הכוונה במוכנות היא שנוכל לעשות דברים על אף שהדברים שלקחנו כמובן מאליו לא שם. אלו דברים בסיסיים, לחשוב על המשכיות, על גיבויים, לחשוב על הדברים הרלוונטים.

אמרתי לכם, (צחוק) אני אוהב את האינטרנט, באמת. תחשבו על כל השירותים שיש לנו אונליין. תחשבו על מצב שלוקחים לכם אותם, יום אחד אין לכם אותם מסיבה זו או אחרת. אני רואה את היופי בעתיד האינטרנט, אך אני מודאג שאולי לא נזכה לראותו. אני מודאג שאנו נתקלים בבעיות בגלל פשעים אונליין. פשעים אונליין זה הדבר שעלול לקחת את כל העתיד הזה מאיתנו.

(צחוק)

כל חיי אני מגן על הרשת. ואני מרגיש שאם לא נלחם בפשיעת אונליין, אנו לוקחים סיכון של לאבד את הכל. אנו חייבים לעשות את זה גלובלי, ואנו חייבים לעשות זאת עכשיו. מה שאנו צריכים זו מערכת אכיפה גלובלית, בינלאומית למציאת הפשיעה הזו, הכנופיות המאורגנות הללו שמרוויחות מיליונים מההתקפות. זה הרבה יותר חשוב מהרצה של אנטי-וירוס או חומת אש. מה שבאמת חשוב זה למצוא את האנשים שמאחורי המתקפות. ואפילו יותר חשוב, אנו חייבים למצוא את האנשים שעומדים להפוך לחלק מעולם הפשיעה של המחר ועדין לא הגיעו לשם. אנו חייבים למצוא את האנשים עם היכולות, אך בלי ההזדמנויות. ניתן להם הזדמנויות להשתמש ביכולות שלהם לטובת הכלל.

תודה רבה לכם.

(מחיאות כפיים)