Ze serveru Sněmovny bylo možné ještě kolem poledne stáhnout pornografický klip a byly zde i fotografie se stejnou tématikou. Mluvčí Sněmovny Roman Žamboch ale přesto tvrdí, že stránky pornografii neobsahovaly. "Pokud se nějakým hackerským způsobem podařilo někomu něco podobného z venku na internet umístit, mohla být chyba v zabezpečení webu. Poslanecká sněmovna není jediná instituce v ČR nebo na světě, kterou něco podobného postihlo," stojí v oficiální zprávě.
"Celé odpoledne a ještě v tuto chvíli pracovníci z odboru informatiky zjišťují, jestli, a pokud ano, jakým způsobem, mohlo dojít k průniku do některých částí serverů PSP. Celý systém ochrany webu bude znovu prověřen a dojde k jeho posílení," dodal před třetí hodinou odpoledne Žamboch.
Problémy stránek Sněmovny nechtěla v podvečer komentovat ani předsedkyně dolní komory Parlamentu Miroslava Němcová. Jen důrazně odkázala na tiskové prohlášení a položila telefon.
Na potíže webu upozornil i server Lupa.cz, podle kterého je na vině právě špatné zabezpečení.
Do adresářů Sněmovny se dalo totiž velmi snadno dostat a zjistit, co obsahují. Někdo si v nich třeba uschoval několik dílů populárního seriálu Teorie velkého třesku nebo film Černá labuť. Další adresář obsahoval pornografický videoklip.
O nedokonalé ochraně poslaneckého webu diskutují i lidé na serveru soom.cz, kde se scházejí i hackeři. "Dá se tam toho najít opravdu hodně. To nejmenší, co si z podrobného prozkoumání databáze odnesete, je detailní znalost systému. Stačilo by využít exploity (speciální program, případně sekvence příkazů, které využívají programátorskou chybu, pozn. red.) a je to vaše. Mimo to je tam spousta 'zajímavých' věcí," napsal jeden z uživatelů.
Podle vedoucího odboru informační kriminality Policie ČR Karla Kuchaříka by ale podobná zábava mohla být trestná. "Je otázkou, jakým způsobem se to na stránky dostalo. Pokud někdo prolomil zabezpečení a soubory na stránky úmyslně uložil, mohlo by to být kvalifikováno jako neoprávněný přístup k počítačovému systému a nosiči informací," míní Kuchařík. Za takový čin by útočník teoreticky mohl dostat až dva roky vězení.
Podobné adresáře budou i na jiných úřadechProblém nepatřičného obsahu navozuje dvě otázky. První: Kdo porno a stažené filmy do struktury webu vpašoval? Odpověď je jednoduchá. Pokud nešlo o záměr Sněmovnu poškodit, uložil si tam filmy a seriály některý z adminů (správců) sítě. Jednoduše si je stáhl a zjistil, že je nemá kam dát. Tak je schoval do několika podadresářů webu s tím, že si je třeba z domova stáhne. Zde narážíme na druhou otázku: Jak je možné, že někdo cizí mohl tento obsah na webu Sněmovny najít? Odpověď je opět poměrně jednoduchá. Zabezpečení respektive nezabezpečení struktury webu, které je použito na stránkách PSP, není v tomto ohledu nijak neobvyklé. Pokud někdo strukturu zná, nebo ji náhodou "trefí", může jednoduše procházet i jednotlivé adresáře a takto náhodou najít i onen inkriminovaný obsah. Pochopitelně, že cizí návštěvník nemůže sám něco do těchto adresářů nahrávat, na to už by potřeboval heslo. Nicméně na procházení nebo stahování už jej nutně potřebovat nemusí. Zde právě záleží na stupni zabezpečení webu, které je logicky odvozeno od toho, jakou cenu má to, co zabezpečuji. Je zbytečné přespříliš zabezpečovat něco naprosto nedůležitého. Shrnuto a podtrženo, objevení pornografie a stažených seriálů kdesi ve struktuře webu Poslanecké sněmovny není nijak překvapivé. Podobný obsah se bude velmi pravděpodobně nalézat i na jiných úřadech. Jednoduše všude tam, kde jsou lidé, kteří se koukají na filmy a umí to trochu s internetem. Jan Kužník, Technet.cz |
