Почему мы должны стать страной хакеров? | Олжас САТИЕВ | TEDxAlmaty

[музыка]
я хотел бы задать вам вопрос доверяете
ли вы своему ноутбуку своему телефону
или умному телевизору которая стоит у
вас дома я думаю каждый из
присутствующих зале понимает что
технологии все больше и больше проникают
нашу жизнь уже никого не удивить тем что
после работы мы можем включить на
разогрев еду в микроволновке что за нами
повсюду следят камеры и анализирует наши
действия что наши дети играют уже в
умные игрушки которые подключены к
вайфаю которую передают какие-то данные
на различные сервера но переживаем ли мы
об этих данных если у нас страхи а что
если хакеры атакуют нашу страну и
захватит нашу онлайн сми и
государственные сайты кому мы должны
верить и чтобы эти страхи оставались
страхами
для того чтобы мы жили в какой-то
уверенности в том что нас не обманывают
в том что за нами не следят каждое
государство должно следить за своей
кибер безопасностью должно взращивать
своих хакеров которые будут защищать
свое государство и казахстан в этом не
исключение давайте вернемся в настоящее
то есть вы сеть читаете новости и
последнее заголовки так и пестрит о том
что сша обвиняют россию в кибер агрессии
что китай уже поставил на поток
промышленный тибберса наш что даже
скажем так северная корея которое
казалось бы находится в изоляции до
технологического прогресса уже говорят
что именно она произвела атакована край
да вы наверно многие об этом слышали
которые из-за которой мир понес
миллиардные убытки и я хочу рассказать
вообще кто такие хакеры
как они влияют на прогресс почему
казахстан должен строить какую то свою
защиту до кибер щит и можем ли мы стать
той страной правильный хакеров которые
где будем жить уверенно и чувствует себя
безопасности давайте начнем с первого
вопроса том кто такие хакеры то есть мир
у нас делится добро и зло
инь-янь черное-белое так и хакерском
мире то есть есть так называемый чёрный
хакер белый хакер то есть но они немного
называется по другому это черные шляпы и
белый хлеб то есть черные шляпы то те
кто занимаются хакерством ради какой-то
свой выгодой то есть там шантажом ради и
выросла денег с ваших карточек
ради массовых атак и так далее я думаю
многие из вас с этим сталкивались но так
как есть чёрный хакер есть естественные
белый хакер белые шляпы то есть это
ребята которые занимаются хакерством
найди ради какого-то самоутверждение
любопытство то есть после того как они
находят уязвимость где-нибудь они об
этом сообщают владельцем систем и обычно
эти хотели и помогают странам достроить
свою защиту но помимо вот этих двух
групп есть еще также и другие виды
хакеров то есть те же самые хактивисты
вы наверное все слышали об anonymous ах
да то есть хоть и vista это те кто
взламывают ради какой-то своей идее то
есть ради свободы слова ради свободы
интернета
далее есть так называемые скрипке dice
для вас это может незнакомое слово вы
все хакера считаете что это просто слова
хакер скрипке dice это те кто сами не
пишут вирусы сами не разрабатывают райан
и они просто берут покупают на различных
форумах до используют какие-то чужие
наработки но именно они угоняют ваши
социальные аккаунты в инстаграме
именно они шифруют ваши компьютеры
именно они воруют у вас деньги то есть
чтобы вы понимали против вас действует
еще низкоквалифицированная простой к
хакеров то есть это еще не настоящие
хакеры есть так называемые кибер
террористы то есть то последний тренд
это особенно актуально на ближнем
востоке
многие туристические чеки спонсируют то
есть такие кибер группировки имеют
неограниченные бюджеты и они взломают
ради какой-то своей идее да там
политической религиозной
и казахстан к сожалению не исключение то
есть мы каждый день фиксируем взломы и
эти хакеры подменяют главную страницу и
публикует там какие-то экстремистские
призывы этим самым они распространяют
свои идеи и последний тип вот про
котором мы сегодня поговорим это на
английском называется стоит sponsors
hackers тех самых кибер войска которые
имеют неограниченные бюджеты и не
ограничены возможности сейчас мы живём в
то время когда тот кто контролирует
киберпространство будет и контролировать
наш мир и поэтому я сейчас хочу
рассказать как я вообще сам к этому
пришел почему увлекся хакерство все
начинается здесь начинается с увлечение
компьютерными играми там сидеть в
интернете как можно бесплатно это
сделать все далее уже идет интересном
программирование да как написать свою
игру там как написать небольшую
программку чтобы различить ребят вот
далее то плавно переходит все к
олимпиадам и после этого уже мне кажется
идет та грань то есть либо ты просто
идешь там по пути программиста по пути
системного администратора да то есть
пока вам стволах либо ты идешь более
глубже то есть тебе это любопытно тебе
любопытно как работает другая программа
тебе любопытно а что если сделать здесь
вставить другой параметр как думал
другой разработчик
там как взломать компьютер своего
школьного учителя да и там разместить
там какую-то там не красивую картинку да
ну скорее всего пошлую эту детстве
обычно тебе мы размещали но и
скажем так казалось бы какие-то там
безобидные такие шутки превращаются
какой-то заработок да и вот уже хакер
становится одним из первых спамеров
вконтакте потому что вконтакте тогда
были слабые фильтры
вот и можно было спокойно там
распространять каучук там сообщение и
вот уже взломал самого павла дурова
потому что они не проверили код твоей
игры кстати на мировой многие из вас
играли ферму до вконтакте вот так вот
знаете через такие популярные игры
хакер угоняли миллиона аккаунтов и
то есть ты хочешь вы перейти на
следующую ступень и ты со своим
товарищем слайдером запускаешь по
mail.ru там червя который получить дает
тебе доступ к там к миллиону почтовых
аккаунтов и ты можешь читать это все
любое вот и да и ты тут уже у тебя
приходит юношеский максимализм ты
чувствуешь себя богом ты ты понимаешь
что ты можешь там что-то контролировать
какие-то там взаимодействия там 2 меня
других людей с другими людьми да и так
далее и как раз в этот момент и человек
выбирает в ту грань то есть одно дело и
ты занимаешься этим ради любопытства
ради там какого-то самоутверждения а
потом сообщаешь об этом владельцу об
этом видимость что он исправил другое
дело когда ты переступаешь эту черту и
становится тему блокхеда черные шляпы и
когда ты начинаешь вымогать деньги когда
это начинаешь воровать у этих людей
деньги и
ты превращаешься вот может быть вы
слышали там слова картер да это те кто
как раз снимают деньги с ваших карточек
и хакерства это в первую очередь
любознательность то есть а что если я
сделаю так да а что если я
сделают не так как программа была
рассчитана и на самом деле там 1 хакер
это были не те кто то он взломал
исходный код это были первые хоть и это
были социальные инженеры то есть они
находили бреши в коммуникациях людей в
действиях людей то есть сделали так
чтобы он вам какую-то информацию сообщил
это бы когда начиналась hackers а так и
начиналось и вот эти молодые люди они
будущем и становятся вот кто сбил и хоть
раз они становятся теми самыми кибер
войсками такие были защитниками которые
помогают своему государству построить
безопасную
инфраструктуру и вот она хочу на примере
двух стран вот первая страна это израиль
вот все вы знаете что у израиля есть
национальная идея да это безопасность
вот но мало кто знает что израиль
является одним из главных поставщиков
кибероружия то есть троянов вирусов
система перехвата для такие звонков
ваших то есть вы не успеете прилететь к
ним в аэропорту же они мониторит все
ваши соцсети делают с кем вы
коммуницируете если вы в дарк нэте
да если ваши пароли в дарк нэте там от
вашей почты я видел эти систему они
стоят миллиона долларов и они
действительно впечатляют то есть у них
работает более 100 следователь который
каждый день пробуют найти use масти
ваших телефонов то в этом операционной
системе и помимо этого они также
мониторят весь интернет на новые такие
узи масти покупают их и добавляют их
своего кибер-оружие то есть они понимают
что
кибератаки это оружие будущего следующая
хотел бы рассказать про сша все наверно
слышали про утечку wikileaks
опубликовала была утечка кибероружия
nbc ru то есть это наверно было самый
большой подарок для хакеров одни хакеры
украли у других хакеров и опубликовали
то в сети и что здесь можно посмотреть
интересно то есть там была показана
более восьми тысяч документов которые
объясняют как взломать то или иное
можете увидеть там
узи масти маг android вот вы все номера
доверяйте своему антивирусу но вы должны
знать вот вы ведь по середину названия
всех популярных антивирусов то есть они
все обходятся то есть тот же во на краю
на обходил антивирус то есть хакеру не
составит труда обойти ваш антивирус
поэтому не надейтесь на него еще что
интересно я же говорил вам не боитесь ли
вы что за вами следить ваш телевизор и
вот в левом верхнем углу вы можете даже
название марки телевизор увидеть до
samsung g80 smart тиви
вот и у них была инструкция о том как
можно с помощью
выключенного даже телевизор и до
включить камеру чтобы это не заметили и
прослушивать все вокруг ваших
пространстве так что девушки будьте
осторожны когда полуголыми ходите
покрывать но нам это нравится вот в
правом нижнем углу
видите 2048 мэра все в него играли да я
тоже не играл так вот знаете как бы
спецслужбы разработали специальные такое
подобие 2840 игры это 2048 которые
подменяли и которые получали доступ к
вашему телефону вы понимать что если у
человек получит доступ вашим телефон это
вся ваша переписка все ваше
местоположение
все что вы делать то есть это вся ваша
личная жизнь это всегда впечатляет
потрачены миллиарды долларов на это и вы
видите какой потенциал и вот и одну
надеюсь вы после этого также стоять и
параноиком таки я
кибератаки это уже стали идеальным
инструментом текущих войн то есть они
стремительны и эффективно своей
разрушительности как правило они вот к
сожалению они анонимны то есть вы не
знаете откуда прилетает атака то есть
хакеры как делать они могут поставить
сервера в другой стране и такого через
них и сейчас уже кибероружия его
приравнивают к оружию массового
поражения то есть он его приравнял к
ружью масса поражение давайте перейдем
тир казахстан
да какая ситуация у нас вот у нас растет
рейтинг электронного правительства все
мы используем и головки и z и так далее
у нас
там строится стартапе инкубатор у нас
даже есть вице-премьер-министр до
который отвечает зайти в каждом
министерстве есть курирующий да вроде
все хорошо но как вы думаете мы в
безопасности абсолютно нет есть такой
мировой рейтинг называется индекс кибер
готовности его составляет международный
институт электросвязи и к сожалению мы в
этом яндексе на восемьдесят третьем
месте яндекс показывает готовы ли мы
кибератакам либо не готовы сожалению мы
абсолютно не готовы я хочу вам сейчас
показать два кейса
наши исследования из технические детали
что вы сами оценили какой уровень нас
киберзащиты два года назад мы на одной
из нашей конференции демонстрировали
исследование это была практическая той
стадии теоретически это реально
практические вещи мы показали с помощью
эксперимента как за 5 минут можно
отключить всю домену зону лавке за той
смотрите у нас есть система регистратор
домена зона ковки за это что это значит
это система которая управляет всеми
адресами государственных учреждений и
гав там суд акимат и так далее то есть
вот когда вы переходите по сайтам видели
кофточка кий за
вот есть единая система к сожалению там
была очень детского use масть там я не
буду в технические подробности вдаваться
через который можно было за пять минут
зайти в систему администрирует ответим и
под администратором и здесь меня всего
лишь один клик отдаляет от того чтобы я
удалил домен лиговке z то есть
представляете
можно вот эти все шесть около шестиста
доменов если я спать можно было их
удалить и чтобы это все восстановить
понадобилось наверно бы
неделю и то есть у нас бы полный
black-out был бы то есть у нас бы
таможня встала бы суды бы школ и больниц
нарастали потому что все идет через
электронное правительство
второй кейс вы может быть недавно
слышали это вот месяц назад был шум
система документооборота мы об этом
публиковали то есть чтобы вы его система
документа брата эта система которая
проходит все приказы все переписки и где
государственных органов то есть они
используются министерствах таким атаки
так далее вот и к сожалению там было
зимы в том что отправив просто девушки и
службы поддержки
определенное письмо можно было получить
доступ системе администрирования и
получить доступ ко всем документам
констанс кий госорганов вот и что самая
печальная нашел эту видимость
наш сотрудник который учится на втором
курсе и алматинской университета то есть
это не какое-то там кибер войска да то
есть понимаете это просто сотрудник и он
мог нападать на черном рынке то есть он
сказал нам и вот мы отреагировали так но
все ли так плохо то есть может ли к
заставим стать одного из мира выбираю
тебя держав то есть у нас вот многие
чиновники и хищники говорят что мы
должны стать как пойти по пути индии
китая до взращивать там тысячи
программистов и делать все на аутсорс но
давайте признаем что мы не сможем
соревноваться там с миллионами
программистов из индии и китая довольно
тяжело у нас не такое большое население
но что мы можем сделать мы можем достичь
своих собственных хакеров и это не нужно
так много то есть это не нужно их делать
на миллион нам хватит хотя бы для
поднятия этой вот если хотя бы 100
человек то есть тот человек это хватит
даже если посмотрите у индии миллионы
программистов но на хакерском скажем так
поле они довольно слабые мы как раз
можем это занять нишу тем более у нас
казахстане есть хороший потенциал то
есть у нас хороший математическая школа
у нас идет повсеместное развитие а те
отрасли да у нас такой бурной а сейчас
даже у нас академию киберспорт отвез и
вот на волне этого всего хайпа мы можем
возразить этих людей и
можете посмотреть на этот слайд на этом
фото одна из сильнейших хакерских команд
центральной азии я хочу посылаться это
наша команда мало из вас знает но эта
команда два года уже занимает первые
места на международных хакерской
конференции спасибо что похлопаю
то есть нас за рубежом больше знают чем
казахстане там нас снимают и диода и то
есть там проходит двухдневные
соревнования там кибер полигон где
имитация умного города где там стоит
атомной электростанции этом умные
светофор интернет-банкинг и более 10 и
хакерский команд со всего мира
соревнуются между собой и от кто дальше
продвинется говоря про потенциал я вот
говорю то что у нас есть эти ребята вот
их не так много и как вы видите это не
те ботаники в очках до толстых как
привыкли видеть катера то есть это
выглядит довольно симпатично но к
сожалению этих людей мало то есть даже
вот и ребята хотят везде за рубеж и они
понимают что они не ходят потому что не
понимает что творят историю казахстане
потому что они пробуют сделать call
астана одно из тех мировых кибер держав
до двигают своими какими-то наработками
исследованиями победами
что мы должны делать мне нравится
выражение
уважаемый фуад бей можете его знаете
которая двигалась пятна программировать
казахстане и он всегда говорит битва
идет за 1 человека
то есть мы должны искать тех кибер
гениев до которая с детства со школы
увлекаются хакерством и вы должны
навести их на правильный путь то есть мы
не должны взращивать там тысячи
программистов мы должны находить именно
вот эти таланты которые как раз найти
новое поколение которое заменит вот этих
ребят и которых будет больше которые
займутся тем что будут строить на жки
дрищет потому что кипящие ты-то не
firewall это не сервера да это люди это
люди которые будут защищать хочу сказать
что мы не являемся ядерной державой да у
нас очень маленькое население у нас
очень маленькая армия частью мы не воюем
с нашими соседями давно все мира любила
но к сожалению кибератаки могут
прилететь к нам с любого конца от
земного шара и они уже идут мы должны
уже быть к этому готовы
и для того чтобы мы жили спокойно мы
должны как раз находить этих людей мы
должны поддерживать этих людей и они
будут обеспечивать нашу безопасность
спасибо
[аплодисменты] [музыка]