Neděle 18. dubna 2021, svátek má Valérie
  • schránka
  • Přihlásit Můj účet
  • Neděle 18. dubna 2021 Valérie

Vnitro prodává tiskárny za pár stovek. Experti hned z první získali data

  0:01
Málokdo ví, že v kopírkách/tiskárnách je pevný disk, na nějž se nahrávají všechny soubory poslané do přístroje. V těch, které veřejně prodává ministerstvo vnitra, lze i po promazání dohledat názvy souborů. „Šlo o domácí experiment. Kdyby někdo chtěl, může takhle získat citlivá data,“ upozorňuje poslanec Ondřej Profant (Piráti).

Jedna z tiskáren, kterou prodávalo ministerstvo vnitra. (28 února 2019) | foto:  Michal Šula, MAFRA

Dvě odložené sanitky ještě s majáčky, autobus či desítky osobních vozů a dodávek lze spatřit v areálu, kde ministerstvo vnitra prodává věci, o něž už nemá zájem. Za několik tisíc lze třeba pořídit ojeté policejní škodovky, v nabídce jsou i audi. Nejde však o jedinou věc, kterou veřejnosti ke koupi nabízí společnost Zařízení služeb pro ministerstvo vnitra spravující pro rezort vnitra movitý a nemovitý majetek.

Fotogalerie

V jedné z garáží je uloženo zhruba dvacet kancelářských kopírek, nejlevnější stojí okolo sedmi a osmi stovek korun, nejdražší o tisícovku více. Při troše štěstí lze za zhruba tisícikorunu pořídit přístroj, jenž v sobě může mít zajímavé neveřejné informace.

Téměř každá kopírka vyrobená v tomto tisíciletí má v sobě pevný disk, stejný, jako je v běžných osobních počítačích. Právě na něj se ukládají všechny dokumenty, které se na přístroji tisknou, kopírují, skenují či posílají faxem.

„Když nepočítáme odborníky, většina lidí neví o tom, že je v kopírkách pevný disk, na nějž se ukládají dokumenty,“ řekl iDNES.cz Radek Holý, mluvčí Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB).

Tiskárna vydala cíle policejního zátahu

V roce 2010 tuto nevědomost otestovala americká televize CBS, která v podobném skladě, jaký má zařízení služeb rezortu vnitra, nakoupila čtyři kopírky. Když zanalyzovala jejich pevné disky, dostala se k dokumentům mravnostní policie, k seznamu cílů v rámci zátahu na prodejce drog a také na zdravotní záznamy, mezi nimi i údaje o tom, jakou nemocí trpí pacienti a jaké berou léky.

Že by k něčemu podobnému mohlo dojít i v Česku, se ministerstvo vnitra neobává. O tom, které věci se vyřadí z provozu státní správy a případně se nabídnou veřejnosti k odkoupení, rozhoduje u rezortu vnitra komise pro vyřazení majetku. Pokud třeba právě kopírka jde do veřejného prodeje, provedou na ni státní zaměstnanci několik bezpečnostních opatření. Ta mají zabránit tomu, aby se někdo další dostal k citlivým datům.

Kdo radí na ministerstvu? Bývalí politici, zpravodaj i angličtinář

„Před vlastní nabídkou prodeje se pevný disk maže a několikrát přepisuje náhodnými daty. U tiskáren k likvidaci se pevný disk vyjímá a následně se i pod dohledem likviduje v elektromagnetické peci anebo sešrotováním,“ popsala mluvčí ministerstva vnitra Hana Malá. 

Zda jsou nabízen tiskárny skutečně zabezpečeny před únikem informací, se rozhodla zjistit redakce iDNES.cz. Za několik stovek korun si pořídila jednu z kopírek nabízených ministerstvem vnitra. Její pevný disk následně nechala zanalyzovat členy z hackerspace Brmlab.

Výsledek: pevný disk pořízené kopírky byl přemazán, přesto se po jeho prvním prověření dalo dostat k názvům souborů, které se na přístroji tiskly či množily. Jeden dokument se podařilo obnovit dokonce celý. Daly by se pravděpodobně obnovit i další dokumenty, byla by ale třeba náročnější a nákladnější analýza, ta by vyšla na více než sto tisíc korun.

Podle názvu dokumentů se dá říct, že mnohé z nich souvisí s důchody. Také lze narazit na věci týkající se exekucí a jejich vypořádání s dlužníky a interní dokumenty resortu vnitra.

Bombastické dokumenty mohou být jinde, říká poslanec

Nad výsledkem analýzy kopírky nelze podle poslance Ondřeje Profanta (Piráti), který se kyberbezpečnostní a IT zabývá, mávnout rukou. „Objev nejde bagatelizovat jen proto, že domácí experiment ukázal jen částečnou nekompetenci. 

Provedené pokusy jsou základní, nejjednodušší, dají se provést v domácích podmínkách. V momentě, kdy by šlo o cizí mocnost, měla by k dispozici výrazně sofistikovanější metody,“ zhodnotil výsledek Profant.

„To, že tady nebyly odhaleny nějaké bombastické dokumenty, ještě neznamená, že jinde nejsou. Kdyby si s tím dal někdo práci, měl patnáct kopírek a všechna data prošel nejen namátkově, dostal by se k dalším věcem,“ dodal pirátský poslanec. U znehodnocení disku nemusí být podle něj vždy zaručeno, že opravdu dojde k odstranění dat, která v něm jsou.

Lidový dům sociální demokraty živil, teď si kvůli němu utahují opasky

Podle analytika Asociace pro mezinárodní otázky Tomáše Rezka, jenž se zabývá kyberbezpečností, nemusí být samotné názvy dokumentů nutně rizikové. „Záleží však, o co útočníkovi jde. Pokud o povrchní screening, mohou mu pomoci i jména souborů,“ řekl Rezek. Vždy jde podle něj o určitou loterii, neboť člověk dopředu neví, co v přístroji najde. 

„Otázka je, zda se útočníkovi vyplatí investovat do obnovení dat. V tomto rozhodnutí mu mohou názvy souborů pomoci. Je také nutné ověřit, zda nejsou soubory šifrované. I to však nemusí být konečná, ale určitě to analýzu prodraží a prodlouží,“ doplnil Rezek. Jelikož se daly snadno vytáhnout názvy dokumentů, podle Rezka o zašifrované soubory nešlo.

U kopírek, které se využívají pro ne tolik utajovanou agendu, navrhuje Profant i analytik Rezek ničit původní pevný disk a nahrazovat jej novým, než se nabídne kopírka k veřejnému prodeji. „Je ale otázka, zda má vůbec smysl likvidovat paměť v tiskárně, jejíž prodejem se získají jednotky tisíc korun, nebo je efektivnější zařízení odborně zlikvidovat,“ dodal Rezek.

Na rozdíl od ministerstva vnitra, jiná ministerstva oslovená redakcí iDNES.cz své kopírky, které mají už svá nejlepší léta za sebou, veřejnosti k odkupu nenabízejí. Ministerstvo obrany či resort práce a sociálních věcí z kopírek vyndají pouze tonery na barvu a nechají je odbornou firmou zlikvidovat.

Paroubek: Petříčka příznivci ČSSD nevolí, Hamáček teď musí prokázat odvahu

  • Nejčtenější

Rusko se podílelo na výbuchu ve Vrběticích, Česko vyhostí 18 diplomatů

Česko vyhostí 18 pracovníků ruské ambasády, kteří byli identifikováni jako členové ruských tajných služeb. Policie má...

Stahují se mračna soudních bitev? Češi se bouří proti Arenbergerovi

Ministr zdravotnictví Petr Arenberger čelí kritice za nejasné informování o omezeních, která začnou platit po skončení...

Opět chaos a špatná komunikace. Arenberger schytává ostrou kritiku

V sobotu v podvečer nový ministr zdravotnictví Petr Arenberger oznámil, že omezení shromažďování lidí na nejvýše dvě...

Vrah dvou žen v Českém ráji dostal doživotí, u soudu zaskočil svého obhájce

Za uškrcení dvou žen na Turnovsku odsoudil královéhradecký krajský soud Karla Šťovíčka k zostřenému doživotí. O...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Nejprve otevřeme kadeřnictví. Ostatní musí ještě počkat, říká Havlíček

Premium Ministr a místopředseda vlády Karel Havlíček promluvil o tom, jak bude probíhat rozvolňování bez systému PES....

Bláznivý voyeur Tichý. Žil jako bezdomovec, dnes jeho fotky stojí statisíce

Premium V jeho domě se fotky válely po zemi, padal na ně prach i bláto z bot. Na téměř každé z nich byla skvrna od kávy nebo...

Za fotky nehody Philipa nabízeli obří sumu. Neprodal jsem, říká exšéf Kladrub

Premium Když v roce 1996 přijela do Čech britská královna Alžběta II., snad nikdo nemohl velkému milovníkovi koní a jejich...

Svačiny jsou zbytečné. Stačí jíst dvakrát denně, vysvětluje profesor Anděl

Premium Nadváhu má v Česku až 44 procent mužů a 31 procent žen. A obezitu dalších 20 procent mužů a 18 procent žen. Statisíce z...

  • Další z rubriky

Liberecká firma vyvíjí vlastní lék na covid. Má zabránit cytokinové bouři

Liberecká farmaceutická společnost InStar Technologies vyvinula vlastní experimentální lék na covid-19. Medikament ve...

Boj s virem potřebuje kreativnější řízení, říká krizový šéf Červeného kříže

M-72. Co zní jako kód, je označením pro mobilní týmy dobrovolníků Českého červeného kříže, kteří v minulých...

KOMENTÁŘ: Školy na prahu nové normality. S respirátory a testováním

Premium Otevření škol za současného sanitárního režimu není návratem k předchozímu normálu, ale důležitým stavebním kamenem...

Vyhostit velvyslance! Summit EU! Politická scéna bouří kvůli Vrběticím

Zapojení ruských agentů do výbuchu ve Vrběticích pobouřilo téměř celou českou politickou scénu. Rozhodnutí vlády o...

Advantage Consulting, s.r.o.
KVALITÁŘ (26 - 32.000 KČ)

Advantage Consulting, s.r.o.
Kraj Vysočina
nabízený plat: 26 000 - 32 000 Kč

Princ Harry se vrátil do Británie na pohřeb dědečka, karanténu nestihne

Britský princ Harry přiletěl z Los Angeles na pohřeb svého dědečka prince Philipa. Na letišti Heathrow ho v neděli po...

Je to podraz, říká organizátor koncertů Cesta ze tmy. S projektem končí

Už za týden měl prostory pražské Lucerny rozeznít první koncert ze série Cesta ze tmy. Ministr zdravotnictví Petr...

Pohřbít psa na zahradě? Splnit podmínky vyhlášky je téměř nemožné

Chov zvířecího mazlíčka nepřináší jen radosti. Každý bude muset jednou řešit otázku kam s ním, až život jeho čtyřnohého...

U takové svi.. nemusím být inteligentní. Ve Výměně se vyhrožovalo rozvodem

V jedné rodině pohoda, ve druhé napětí a tichá domácnost. Pavlovi s vyměněnou manželkou došlo, že doma může být dobře....

Princové William a Harry na pohřbu dědečka nebudou kráčet vedle sebe

Zesnulého britského prince Philipa na jeho poslední cestě poveze speciálně upravený vůz britské značky Land Rover, na...