Sobota 13. srpna 2022, svátek má Alena
  • schránka
  • Přihlásit Můj účet
  • Sobota 13. srpna 2022 Alena

Odtajněno: Jak policie špehuje přes počítačové viry. Zřejmě i v Česku

  10:00aktualizováno  13:10
Organizace Wikileaks odtajnila další várku tajných dokumentů popisujících mezinárodní obchod s masovým monitorováním obyvatelstva. Mezi těmi, co dali miliony za šmírovací počítačové viry, je údajně i Slovensko. Stopy po užívání tohoto programu pak byly nalezeny i v České republice.

Sledování uživatelů může být problematické i v případě, že je nařízeno soudem. | foto: WikiLeaks.orgProfimedia.cz

V nejnovějším souboru dokumentů SpyFiles 4 zveřejnil server Wikileaks.org detaily týkající se německé společnosti Gamma International a jejich „ve zbraně proměněných škodlivých programů“ označované jako FinFisher. Zákazníci, například policie nebo vlády, mohou tyto programy využít ke sledování velkého množství jednotlivců, a to na platformách Windows, OS X, Linux i všech významných mobilních operačních systémech.

Výzkumníci z Univerzity v Torontu v knize Jen pro jejich oči publikovali výsledky v roce 2013. Stopy po některém komerčně dostupném odposlouchávacím nástroji (FinFisher a další) našli na serverech ve 25 zemích světa. Kromě USA, Velké Británie, Kanady a Austrálie je to třeba i Česká republika.

Země, kde CitizenLab.org zaznamenali působení serverů špionážních programů FinFisher německé společnosti Gamma International. Fakt, že je země uvedena na seznamu, neznamená, že program používá vláda či policie dané země, pouze to, že na serverech v dané zemi byly nalezeny projevy operačních center spojených s některými špionážními aktivitami programů FinFisher.

„(Firma Gamma International) nadále bezostyšně prodává nástroje na sledování některým z nejvíce autoritářských režimů na světě. Proč jej německá vláda nadále brání, jestliže deklaruje, že jim záleží na soukromí?“ ptá se Julian Assange, šéf organizace WikiLeaks. „Zveřejňujeme kompletní data, abychom technické komunitě pomohli vytvořit obranu proti sledování produkty firmy FinFisher.“ Zveřejněný balík informací zahrnuje i nástroje pro sledování nebo ceník jednotlivých programů.

Slovensko prý nakoupilo špehovací software za miliony. Ale možná je to Česko

Například zákazník, který je v balíku informací označen jako Slovensko (nejde o ověřenou informaci, je možné, že jde o ČR), zakoupil licence na sledovací software minimálně za více než milion eur (konkrétně 1,17 milionu eur, tedy přibližně za 32 milionů korun). Celkově mají mezi zakoupenými (a již neaktivními) licencemi produkty za téměř pětinásobek této částky.

Proč není jisté, zda jde o Slovensko? Předně jsou screenshoty, které Wikileaks zveřejnilo v rámci poskytnuté technické podpory. Jeden ze snímků ukazuje, že uživatel má českou instalaci Windows i českou klávesnici, a na internet přistupuje z Prahy.

Zákazník si stěžuje, že pokud je zapnuté sledování, nefunguje test rychlosti internetu. Mapa na screenshotu přitom ukazuje, že se nachází v Praze (poloha nemusí být přesná, pozn. red.), a na obrazovce lze vidět, že má zřejmě českou instalaci systému Windows, včetně české klávesnice.

„Identitu některých zákazníků jsme odhalili podle jejich požadavků na technickou podporu,“ píše WikiLeaks. To vede ke spekulacím, že se ve skutečnosti nejedná o Slovensko, ale o Českou republiku (pro cizince jsou oba jazyky velmi blízké a mohlo tedy dojít k falešnému rozpoznání).

Uniklý screenshot programu FinSpy (z žádosti slovenského zákazníka o podporu).

Ukázka z výsledků sledování modulu Keylog, který sleduje stisknutí kláves na napadeném počítači.

Zveřejněna byla i komunikace zákazníka s technickou podporou FinFisher. Vidíme tak, že si „Rostislav Psota“ údajně stěžoval na neschopnost dodaného keyloggeru zachytávat klávesy Fn nebo nefunkčnost trojského koně (program, který slouží k získání informací nebo kontroly nad počítačem oběti útoku).

Ať už byl zákazník číslo 15 z Česka nebo Slovenska, zaplatil za licence něco mezi jedním a až pěti miliony eur (až 147 milionů Kč). Podle databáze Wikileaks dvojitá základní licence (100 cílů a čtyři agenti) vypršela k 31. prosinci 2013. Není tedy v databázi veden jako aktivní uživatel.

I pokud by byl klient skutečně z Česka, nevyplývá z odtajněných materiálů, kdo tímto klientem je - zda Policie, tajná služba či soukromý subjekt. Desítky milionů za sledování stovky lidí by kromě policie mohla zaplatit i soukromá firma.

Dokumenty SpyFiles obsahují i legální aktivity

To, že někdo používá produkty FinFisher, FinsSpy a další samozřejmě neznamená, že nutně jedná nelegálně. Zákony jednotlivých zemí dávají policii i tajným službám různé prostředky pro monitorování hrozeb a vyšetřování trestné činnosti, včetně odposlechů. V demokratických zemích je však k odposlechu potřeba příkaz k prohlídce či podobné povolení. Podstatou skandálu s odposloucháváním NSA bylo právě to, že americká tajná služba provádí masové sledování bez dostatečného dohledu.

Wikileaks v roce 2011 vydal první ze zatím čtyř „dávek“ Spy Files, monitorujících aktivity zaměřené na masové sledování obyvatel. Zmíněny byly i dvě české firmy.

Firmy, které byly zahrnuty do Spy Files serveru WikiLeaks, se logicky brání tím, že pouze poskytují technologii, a nejsou zodpovědné za její využití: „Z bezpečnostního hlediska není rozhodující, že technologie existují, ale kde a jak jsou nasazeny,“ vysvětluje česká firma Phonexia, která je ve Spy Files rovněž zmíněna. „Podstatné je, kde a jak se pořizují audiozáznamy, a zda s nimi manipulují pouze oprávněné osoby v souladu se zákonem. My naším zákazníkům dodáváme software, který jim umožní v informacích, které mají, rychle najít to, co potřebují. Naše firma tedy nikoho nesleduje, žádné citlivé informace nesbírá a nemá k ním přístup. Je povinností každého zákazníka, aby se držel platného právního rámce.“

Podobně reagovala na dotaz Technet.cz i druhá česká firma: „Společnost INVEA-TECH vyrábí a prodává nástroje pro monitorování a bezpečnost počítačových sítí. Cílem těchto řešení je zjednodušit správu sítě a zvýšit její bezpečnost, a čelit tak stále rostoucímu počtu kybernetických hrozeb a útoků.“ Mluvčí společnosti zdůraznil, že jde o ryze českého výrobce řešení a že firma „nespolupracuje ani v minulosti nespolupracovala s agenturou NSA“. Prezentace obou firem, které byly součástí dat uveřejněných na WikiLeaks v roce 2011, neobsahovaly tajné materiály.

I legální využití odposlouchávacího softwaru je problematické

Pod číslem 49 je v seznamu klientů, kteří si koupili sledovací programy FinFisher uvedena australská policie, která za licence utratila podobně jako Slováci. Ze zpětné vazby tohoto klienta na technickou podporu, lze vyčíst, že australská policie si byla vědoma toho, že tento systém pro sledování má své nedostatky. Paradoxně právě v tom, jak všudypřítomný a účinný je.

„Kvůli zákonným omezením bychom potřebovali kategorizaci některých informací. Například když program zaznamená komunikaci probíhající mezi právníkem a zločincem, taková komunikace musí být označena a nesmí být dále nijak použita, neboť je považována za soukromou,“ píše neznámý zástupce policie v Novém Jižním Walesu.

To se nelíbí například australskému politikovi Davidovi Shoebridgeovi, který je členem bezpečnostního výboru. „Zdá se, že policie sbírá informace, na které se příkaz k prohlídce (v originále warrant) nevztahuje. Zdá se, že policie nemá systém, jak tyto informace odfiltrovat, a to je velmi znepokojivé.“ Protože policie pak takové důkazy může použít, byť nepřímo, může dojít k narušení spravedlivého a vyrovnaného soudního procesu. Obžaloba by totiž měla přístup k informacím, které by nemohla jako důkazy zveřejnit a tedy dát obhajobě. Jako hlavní obecnou nevýhodu pak Shoebridge uvádí nedostatek dozoru nad monitorováním a odposlechy.

Aktualizace 11:17: Doplnili jsme vysvětlení v posledním odstavci a zdůraznili rozdíl mezi jménem firmy a jejích produktů.

Aktualizace 12:28: Doplnili jsme spekulace poukazující na to, že klient označený na WikiLeaks.org jako Slovensko může být ve skutečnosti z ČR.

Aktualizace 13:10: Doplnili jsme informace o cenách a expiraci licencí.

Autor:
  • Nejčtenější

Stíhačky pro Ukrajinu? Možná svatá trojice spolu s Javelin a HIMARS

Ukrajinské vedení hned z kraje konfliktu úpěnlivě žádalo spojence zejména o těžkou techniku, která by umožnila bránit...

KOMENTÁŘ: Obrana kupuje bezpilotního dědečka. Zda umí bojovat, nikdo neví

Po několika týdnech spekulací o tom, jaké bojové drony česká armáda nakoupí, ministerstvo obrany zveřejnilo, že půjde o...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Expert: Rusy předběhla ve vesmírném programu už i Čína a Evropa. O NASA nemluvě

Rozstřel Rusové chtějí po roce 2024 ukončit svou účast na Mezinárodní vesmírné stanici. V Rozstřelu se nad důsledky tohoto...

ANALÝZA: Tchaj-wan v ohrožení. Neptejme se zda, ale kdy bude válka

Premium Uprostřed obav o budoucnost míru ve světě, na pozadí války probíhající mezi dvěma největšími armádami Evropy...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Německý tank Leopard 2. Ušlechtilý potomek rodu Tigerů se stal legendou

Leopard 2 je bezpochyby nejdůležitějším evropským tankem konce studené války. Spolu s americkým Abramsem tvoří dodnes...

Neklidné nohy či noční děs. Poruchy spánku předcházejí nemocem, říká neurolog

Premium Říká se, že dobrý spánek je sladší než med. Což naznačuje jeho hlavní funkci: nechat tělo odpočinout. A působí i coby...

Oktagon bez Rusů, zájem o ostrovy i kdo s kým o titul. Co chystá Novotný

Premium Letní turnaj na pražské Štvanici zaujal i uznávané zámořské experty, kteří se jinak výhradně věnují nejlepší soutěži...

Dnes se bavím líp i bez drog a alkoholu, říká terapeut a bývalý narkoman

Premium Jeho příběh je drsný, ale má happy end. Čtrnáctileté balancování na hraně s pervitinem, závislost, lži, prostitutky,...

  • Další z rubriky

Runet: ruský internet ukazuje, jak vypadá státní cenzura nad informacemi

Premium Rusko chce mít internet pod kontrolou. Připravuje se na to již delší dobu, do praxe významně přichází s ruským útokem...

Digitální stopu děláme i nevědomky. Marketingové agentury ji poté využívají

Premium Každá fotka či příspěvek, který nahrajeme na sociální sítě, ale i webová stránka, kterou navštívíme, či e-mail, který...

Úřad vydal seznam prvních prodejen léčiv, které musí zmizet z internetu

Už tento pátek by měly z našeho internetu zmizet webové stránky, které nabízí nelegální léčiva. Jejich seznam vydal...

Na ruské ambasádě v Praze byla trollí farma, říká expert na dezinformace

Rozstřel Podle Františka Vrabela ze společnosti Semantic Visions bylo možné v informačním prostoru již před vpádem Ruska na...

Léto venku s eMiminem: Na co se těšit v 6. soutěžním týdnu?
Léto venku s eMiminem: Na co se těšit v 6. soutěžním týdnu?

Léto venku s eMiminem je tady! Každý týden budeme soutěžit o fantastické ceny v celkové hodnotě 298.000 Kč. Sdílejte své letní zážitky, hodnoťte...

Češka vyhrála soutěž krásy v Africe. Všichni si na mě chtěli sáhnout, říká

Sarah Horáková (18) odletěla do Afriky reprezentovat Česko na světovou soutěž krásy. Když první vicemiss České...

Díky Stiflerově mámě jsem měla sex s nejmíň 200 lidmi, vzpomíná herečka

Americká herečka Jennifer Coolidge (60) ve filmech Prci, prci, prcičky hrála Stiflerovu mámu Jeanine, která měla...

Stav herečky Anne Heche je téměř beznadějný. Má vážně poškozený mozek

Herečka Anne Heche (53) s největší pravděpodobností nepřežije nehodu, při níž autem narazila do dvoupodlažní budovy v...

Rýn během pátku přestane být splavný. Ekonomické dopady pocítí celá Evropa

Hladina řeky Rýn v německé oblasti Rheingau podle úřadů v pátek klesne na kritickou úroveň, na klíčovém místě naměří už...

Herečka Anne Heche zemřela, nepřežila následky zranění po autonehodě

Třiapadesátiletá herečka Anne Heche zemřela. Uvedla to její přítelkyně Nancy Davisová. Herečka skončila v nemocnici v...