Premium

Získejte všechny články
jen za 89 Kč/měsíc

Hackeři NSA umí doslova neuvěřitelné věci. Nakazí i cédéčko v poště

  10:00
Možná pracují pro americkou agenturu NSA, možná ne. To nikdo přesně neví. Hackeři Equation Group umí třeba přepsat firmware pevných disků v počítači tak, že žádný antivirus neodhalí napadení. Infikovali počítače vládních organizací ve 42 zemích světa a nezastaví je ani počítače odpojené od internetu.

Za „nejvíce sofistikovanou skupinou hackerů na světě“ stojí zřejmě NSA. | foto: Profimedia.cz

V srpnu se na internetu objevila sada „hackerských nástrojů“ spolu s prohlášením napsaným lámanou angličtinou. Nyní deník Intercept potvrdil, že zveřejněné nástroje jsou pravé a nesou stopy americké agentury NSA. K ověření pomohly dokumenty od Edwarda Snowdena.

Hackeři se označili jako „The Shadow Brokers“ a oznámili, že se jim podařilo ukrást tyto nástroje od skupiny hackerů pod názvem Equation Group. Tvrdí, že je to jen část získaných nástrojů a ty nejlepší dali do aukce - kdo nabídne nejvíce bitcoinů, ten prý dostane další soubory, které mají být „lepší než Stuxnet“, tedy virus, který napadl íránský jaderný program. Pokud dohromady vyberou milion bitcoinů, zveřejní je pro všechny.

Řada médií o události přitom píše jako o „hacku na NSA“. Důvodem je zřejmé propojení Equation Group právě s americkou bezpečnostní agenturou. Kdo tedy jsou oni záhadní hackeři?

Nejlepší hackeři na světě

V zevrubném článku o hackerské skupině píše například server Ars Technica. O hackery, kteří jsou ve článku popisováni jako „všemocní“, se dlouhodobě zajímá bezpečnostní společnost Kaspersky, sídlící v Moskvě. Podle ní stojí Equation Group alespoň za 500 infekcemi ve 42 zemích, kde první příčky patří Íránu, Rusku, Pákistánu a Afghánistánu. Infikovány byly počítače ve finančním, energetickém, vládním i vojenském sektoru. Ale jelikož má použitý malware zabudovaný sebedestrukční mechanismus, skutečný počet bude podle společnosti mnohonásobně vyšší.

Equation Group prý funguje minimálně od roku 2001 a její schopnosti jsou až neuvěřitelné. Podle společnosti Kaspersky je to pravděpodobně nejsofistikovanější skupina hackerů na světě a jejich technické zázemí musí být na úrovni tvůrců virů Stuxnet a Flame. Ačkoli v analýze přímo netvrdí, že jde o spolupráci, nebo rovnou součást NSA, poskytuje k tomu řadu důkazů.

Jedním z nich je právě sofistikovanost a schopnosti, které skupina vykazuje. Jejich viry se před antivirovými programy ukrývají nejrůznějšími pokročilými způsoby. Vytváří si virtuální souborové systémy, ukládají se na několika místech v registru Windows.

Dokonce zvládly to, co prý nikdo předtím: jeden jejich malware přepisuje firmware pevného disku. Fungoval na výrobcích dvanácti firem, včetně všech velkých jmen jako Western Digital, Seagate nebo Hitachi. Upravený firmware pak vytvořil neviditelné úložiště, které přežije i zformátování a přemazání celého disku. Zároveň poskytoval programovací rozhraní pro další škodlivé kódy z dílny Equation Group. Costin Raiu ze společnosti Kaspersky popisuje tento výtvor jako „nesmírně komplikovaný výkon“, který je velmi nebezpečný. „Jakmile je pevný disk tímto zákeřným kódem nakažen, je nemožné pro kohokoli, zejména pro antivirus, jeho firmware prohledat,“ vysvětluje. „Jednoduše to není možné provést.“

Napadnou i počítače bez internetu

Schopnosti a možnosti Equation Group navíc nekončí jejich programátorským uměním. Pro své účely prý využívali přes 300 internetových domén a 100 serverů. V bezpečí před nimi nejsou ani fyzická média. Kaspersky dokumentuje několik útoků, kdy bylo CD přepravováno poštou a adresátovi dorazilo infikované.

Jak na air-gap?

Pomocí větráčku se výzkumníkům podařilo posílat informace ze zabezpečeného...

Výzkumníci zvládli z extrémně zabezpečeného počítače dostat informace různými způsoby. Postačil i větráček a mobil.

Přečtěte si více v našem článku.

Velmi důmyslně také fungoval virus Fanny, určený pro útok na air-gapped počítače a sítě (tedy odpojené od internetu). Virus infikoval USB disk a při připojení na „izolovaný počítač“, potají posbíral informace o lokální síti, ke které připojen byl. Když byl vložen do počítače disponujícího internetovým připojením, odeslal informace na server útočníka a stáhl si případné „příkazy“. Ty se pak spustily, pokud byl disk opětovně připojen na od internetu odstřižený počítač. Exploit, díky kterému tento virus mohl fungovat, byl posléze využit pro šíření viru Stuxnet (který měl údajně být vytvořen společně NSA a Izraelem).

Podle Raia je Equation Group skupina s těmi „nejvíce cool hračkami“, které občas sdílí se skupinami stojícími za viry Stuxnet nebo Flame. Právě fakt, že některé chyby, které využívají viry Equation Group se posléze objevily ve škodlivých kódech, za nimiž má stát NSA, dále podporuje teorii, že jsou to buď spolupracovníci, nebo přímo zaměstnanci této agentury.

Na propojení s NSA ukazuje i Snowden

Přímější důkazy se pak objevily díky dokumentům vyneseným Edwardem Snowdenem. Keylogger z dílny Equation Group k sobě ve svém zdrojovém kódu odkazuje jako „Grok“, a stejný název nese modul zmíněný v uniklém dokumentu NSA. Ve zdrojových kódech jiných programů se pak našly opět podobnosti s kódovými názvy v těchto původně přísně tajných dokumentech.

Případ Snowden

Stejným způsobem teď server The Intercept potvrdil, že nově uniklé nástroje pochází z dílen NSA. Zkratka SECONDDATE se nachází v názvech hned 47 souborů „vyvěšených“ na internetu. V uniklém manuálu NSA se přitom dá dočíst, že SECONDDATE je nástroj využívaný touto agenturou pro přesměrování zacílených prohlížečů na servery NSA (pod názvem FOXACID), které obsahují malware.

V „ukradených“ nástrojích jsou zřejmě hlavně programy umožňující vzdálené spuštění kódu na napadeném počítači nebo získání administrátorského přístupu. Objevily se v něm i hrozby pro konkrétní výrobce: program s názvem EXTRABACON využívá tzv. zero-day exploitu pro obejití firewallů od společnosti Cisco. Zero-day exploit znamená, že využívá výrobcem dosud neobjevenou bezpečnostní chybu, proti níž je tedy bezbranný. Ty vyvolávají diskuzi, zda by vládní agentury při objevení podobných nedostatků neměly informovat dotčenou společnost, místo toho aby si je „šetřily“ a tím vystavovaly uživatele těchto zařízení nebezpečí.

Alespoň v dosud zveřejněných nástrojích tedy není žádný podobně udivující, jako ty „nejlepší kousky“ od Equation Group. Odborníci taktéž zpochybňují, že by data pocházela z přímého „hacku“ systémů NSA. Spíše je i podle Snowdena možné, že ukradené nástroje pocházejí ze serveru, který NSA sama dříve napadla a používala pro útoky, přičemž nástroje z nedbalosti někdo posléze nesmazal. Shadow Brokers pak mohli napadnout tento jistě méně zabezpečený počítač a software uzmout z něj.

Ani by to podle známého bývalého zaměstnance NSA nebylo poprvé, co se něco takového stalo. Je to však poprvé, co někdo veřejně ukázal, že se mu to podařilo a dal získaná data veřejně k dispozici. A kdo podle něj za útoky stojí? „Selský rozum ukazuje na Rusko,“ tweetuje Snowden. Podle něj je to varování.

  • Nejčtenější

Hoffmann nechal vypnout rozhlas. Jako jeden z mála komunistů skončil ve vězení

v diskusi je 55 příspěvků

15. června 2024

Před 100 lety se narodil Karel Hoffmann, člen konzervativní kliky uvnitř KSČ, který během okupace v...

Vyhlídkový raketoplán Richarda Bransona letěl naposledy

v diskusi je 13 příspěvků

14. června 2024

Minulou sobotu se uskutečnil historicky poslední let raketoplánu SpaceShipTwo se čtyřmi pasažéry na...

{NADPIS}

{LABEL} {POPISEK}

Apple naučil sluchátka nové kousky a chystá se zaplavit vaše obrazovky

v diskusi jsou 2 příspěvky

11. června 2024

Ačkoli byla konference WWDC především o novinkách v operačních systémech a představení „AI“ jako...

Když astronauti na ISS spali, diváky přenosu ze stanice vyděsilo vysílání

v diskusi je 6 příspěvků

13. června 2024  10:15

Americký úřad pro letectví a vesmír na jednom ze svých kanálů vysílá přímý přenos z Mezinárodní...

{NADPIS}

{LABEL} {POPISEK}

Apple nám ukázal novinky a kde všude nasadil umělou inteligenci

v diskusi jsou 4 příspěvky

10. června 2024  18:27,  aktualizováno 

V pondělí začal Apple ukazovat novinky v softwarových produktech. Na každoroční konferenci WWDC se...

Ruské radary včasné výstrahy. Ani jim neprospívá válka proti Ukrajině

v diskusi je 22 příspěvků

17. června 2024

V předposledním květnovém týdnu ukrajinské drony zřejmě zasáhly ruské radarové stanice u měst...

Už 100 let mohou fotbalisté vstřelit gól přímo z rohu

v diskusi je 11 příspěvků

16. června 2024

Už 100 let mohou dát fotbalisté gól přímo z rohu. V červnu 1924 tuto možnost otevřelo svým...

Jakmile zacvaknou kola, přijde uvolnění. Z Austrálie domů v letadle z roku 1960

v diskusi je 5 příspěvků

16. června 2024

Na konci ledna přistála na letišti v Podhořanech nedaleko Chrudimi malá formace letadel v čele s...

Hoffmann nechal vypnout rozhlas. Jako jeden z mála komunistů skončil ve vězení

v diskusi je 55 příspěvků

15. června 2024

Před 100 lety se narodil Karel Hoffmann, člen konzervativní kliky uvnitř KSČ, který během okupace v...

Opalovací krém pro miminka: Jaký vybrat?
Opalovací krém pro miminka: Jaký vybrat?

Pokožka novorozenců a kojenců je tenká, zranitelná a má méně melaninu, což je pigment, který chrání pokožku před slunečním zářením. Kůže miminka je...

Skandál kolem morbidně obézní Miss Alabama. Co se ztratilo mezi řádky

Sociální sítě počátkem června rozvášnila obézní plus size modelka Sara Millikenová oceněná titulem Miss Alabama 2024....

Do Itálie se nevrátím, tady vše funguje lépe, říká dcera Petra Hapky

Dcera slavného českého hudebníka Petra Hapky (†70) Petra (41) žila od 3 let s matkou v italském Římě. Ve 29 letech se...

Koupil byt i s nájemníkem a zdražil o sedm tisíc. Chce výnos 4,5 procenta

Seriál Našel jsem si nájemní byt, ve kterém bydlím několik měsíců. Platím 17 tisíc korun za nájem a k tomu měsíční poplatky za...

Čekám na transplantaci, ale dám přednost mladým, říká herec Zdeněk Žák

Herec Zdeněk Žák (71) si nikdy moc nepřipouštěl své zdravotní problémy. Nemoci přecházel a k doktoru se nehnal, až...

Jen ať mě kritizují, moje šperky vydělávají, říká zpěvačka Lucie Bílá

Zatím jí to pořád zpívá, ale i Lucie Bílá (58) si uvědomuje, že jednou její kariéra skončí. Hlava ji z toho ovšem...