Rozkošný skandálek kolem italské společnosti Hacking (aka Hacked) Team vydal plody formou 400 GB dat z firemních úložišť. Pro tento blog jsou nejzajímavější e-maily putující mezi milánskou centrálou a zaměstnanci českého distributora, společnosti BULL s. r. o., zejména pány Hlavsou a Martínkem.

Z komunikace je především zřejmé, že česká policie nebyla jediným zákazníkem, jemuž byly malwarové produkty přeprodávány. Proč je to zajímavé? Proto, že platí tzv. hackerský paragraf (§ 230 TrZ) a podnikání, o které se zde jedná, spadá bez větších diskusí pod jeho pátý odstavec, se sazbou od tří do osmi let. Podstatnou obchodu bylo, že zákazník dostal (relativně jednoduchou) aplikaci, jíž mohl ovládat napadená zařízení, a zároveň prostředky, jimiž mohl cílové počítače nebo mobilní telefony infikovat – v hackerské mluvě exploity. Ty byly až do r. 2012 publikovány na portálu, k němuž si zákazník za částky od několika tisíc euro ročně platil přístup, později, když se počet nových exploitů rapidně snížil, je za zhruba stejné peníze dostával formou periodických aktualisačních balíků. Životnost exploitu je přitom obecně krátká, spíše měsíce než roky, a zákazník, který přestane platit, bude brzy na suchu: zařízení oběti nedokáže účinně infikovat, ledaže by k němu měl fysický přístup.

Společnost BULL poslala do Itálie dokonce i seznam svých klientů, v excelové tabulce, ovšem v zašifrovaném zipu (např. tady), a z tohoto seznamu by bylo ihned zřejmé, komu se malware dodával, tedy zda podnikání BULLu bylo trestnou činností čili nic: připomínáme, že dodat podobný produkt jinému než oprávněnému odběrateli je trestné. Zda jsem heslo příslušného ZIPu prolomil a zda tedy vím, komu přesně bylo dodáváno, se ovšem – právě pro existenci hackerských paragrafů – milí čtenáři, nikdo, a najmě pak policie, nedoví (ty můj kvítku medový!), jen ať se policisté snaží sami. Je ostatně naivní myslet si, že by tito svérázní pomahači a ochránci stíhali svého vlastního dodavatele: to by se pak mohly na veřejnost dostat pěkné věci, namátkou seznam provisí, které byly za dodávky na policejním presidiu inkasovány. Policie bude nyní tyto výtečníky chránit i za cenu, že by měla zavřít všechny ostatní občany České republiky (ale jistě, klidně si věřte na pohádky o nezkorumpovaných policajtech: i takoví existují, ovšem stěží to ve službě dotáhli dál než na místní oddělení Pičín-město; kdekoli výše je korupce v policii prevalentní a pro příštích několik desítek let nevymýtitelná).

Čímž jsme u druhého aspektu, používání malwaru oprávněnými policejními útvary. Ústavněprávní rámec věci vymezuje čl. 2 odst. 2 Listiny, tedy že státní moc lze uplatňovat jen v případech a v mezích stanovených zákonem, a to způsobem, který zákon stanoví. O způsob tu právě běží: není-li určitý modus invase do soukromí občana dovolen zákonem o policii nebo trestním řádem, je nepřípustný, a tuto nepřípustnost nemůže zhojit ani desatero soudních příkazů.

Jaké služby byly policii poskytovány, lze naznat nejlépe z hodnocení výsledků testů samotnou policií: i pokud bychom připustili, že policisté na všechno to, co pomocí malwaru zjišťovali nebo chtěli umět zjistit, dostali soudní příkaz, některé z těch věcí se pod příslušná ustanovení trestního řádu nevejdou, ani kdybychom zákon ohýbali kleštěmi na plech.

A další principiální otázkou je samotný akt infekce. Paragraf 158d trestního řádu dovoluje mnohé, nikoli však vše, a podobně jako v Německu, kde jsou affairy týkající se policejních trojanů téměř na denním pořádku, bude nutné judikatorně vymezit, jakými prostředky smí policie zasáhnout do technického zařízení podezřelého, už proto, že jednou infikované zařízení mohou pak využívat i jiní, nepolicejní hackeři, zejména pokud z Hacked Teamu unikly i zdrojové kody jejich přístupového softwaru a je tedy známo, kudy do napadeného hardwaru zadními vrátky vstoupit.

Aktualisováno.
Vzkaz pro medového kvítka: nakonec jsem své rozhodnutí změnil a abych ilustroval, s jakým materiálem a s jakými špičkovými bezpečnostními odborníky česká policie spolupracuje a za mé peníze obchoduje, sděluji, že heslo je skutečně složité, prakticky neprolomitelné: Pilsner.

Komentáře   

0 # Anonymní 2015-07-13 20:20

Policajti v Česku vraždí děti:

Strážník dal pěstí těhotné do břicha: Žena vymodlené dítě potratila!
blesk.cz/.../...

0 # Philip Sudak 2015-07-18 00:42

Jít "řešit" noční klid sám může akorát hňup a blázen.

Aniž bych chtěl předjímat, informace v článku jsou dosti kusé, ale hlavní bude prokázat, zda strážník věděl, že dotyčná byla těhotná. Podle toho se věc bude odvíjet, to jest, zda strážník vůbec trestně stíhán (pomiňme zneužití pravomoci úřední osoby, na to je málo informací, aby to bylo lze posoudit) za ublížení na zdraví, či-li nic (kázeňské pravomoci strážníci nepodléhají).

0 # Anonymní 2015-07-13 20:32

Začínám se bát. Nemůžete dát ve dvou, třech větách bezpečnostní tipy? Například...věříte bitlockeru? JG

0 # Philip Sudak 2015-07-18 00:37

BIS, BlackBerry Internet Service.

0 # Anonymní 2015-07-13 20:36

navíc, ten soubor zip mi nejde stáhnout, páč prohlížeč varuje před útočníky...jg

0 # Anonymní 2015-07-13 21:48

Nějak si neumím představit, že by Policie ČR něčí zařízení, byť za pomoci tohoto vykutáleného software, dokázala infikovat vlastními silami.
Předpokládám, že na činnosti policie se přímo podílel některý ze zaměstnanců společnosti Bull. Je něco takového legální/dohledatelné/postižitelné?

0 # Anonymní 2015-07-13 22:33

To heslo k ZIPu jde prolomit celkem snadno. Akorát po mě zkušební verze Ultimate ZIP Crackeru chce za jeho zobrazení, abych si koupil plnou verzi, na což bych se mohl zvysoka...

0 # Jan Vučka 2015-07-14 07:03

§ 158d TŘ je bohužel absolutně neurčitý a těžko říci, co dovoluje a co ne. Vážný kandidát na přepsání a modernizaci při příští rekodifikaci. Vzhledem k jeho gumovosti bych byl opatrný s tvrzeními, že něco určitě nejde. Zajímavý je také vztah § 158d a § 88 TŘ, který je zde dosti zamlžen.

0 # Tomáš Pecina 2015-07-14 07:11

Tyto nejasnosti je nutné překlenout ústavně konformním výkladem, jak činíme např. v kause rozdojení kozla.

0 # Anonymní 2015-07-14 14:54

Prosim rozlisujte hacker vs cracker

www.catb.org/jargon/html/H/hacker.html
www.catb.org/jargon/html/C/cracker.html

0 # Tomáš Pecina 2015-07-14 15:40

Toto rozlišování je mrtvě narozeným dítětem, kromě "hackerů" samotných ho nikdo nerespektuje. Moderněji se proto hovoří o "white hat" a "black hat" hackerech. To se snad ujme.

0 # Anonymní 2015-07-14 15:13

jen s notebookem mohli policisté sledovat kohokoliv
novinky.cz/.../...

0 # Tomáš Pecina 2015-07-14 15:43

To je typická snůška nesmyslů. V dokumentech se jasně píše, že wi-fi zabezpečenou WPA a ne WEPem dokázali prolomit jen slovníkovým útokem. Notebook plný "hackerských nástrojů" má dnes každý uživatel linuxu, to je jen další novinářské cliché.

0 # gogo 2015-07-15 07:52

Nejčastější metodou domácího hádání hesla je identifikace routeru a dohledání defaultního hesla, co se nastavovalo buď v továrně, nebo u poskytovatele (typicky O2). Téměř nikdo si ho neměnil a prakticky všichni měli Wifi zapnutou.

Opravdu silné heslo, kdy je potřeba opakovaně nagenerovat obsáhlý slovník.. to je poměrně otrava a to by se snad nechtělo dělat ani policajtům, když mají i jiné možnosti.

0 # Wenceslas 2015-07-15 11:44

Zaujalo me, jak spatne umi panove z fy BULL anglicky. Uz jsem videl v zivote leccos, ale aby sloveso "use" nekdo napsal "yous", to jsem opravdu videl poprve.

0 # Anonymní 2015-07-15 14:15

To víš, management. Viděl jsem bezpečnostní směrnice nejmenované automobilky TPCA, podle kterých musí mít každý ze zaměstnanců záchranný člun (rozuměj, bezpečnostní obuv).

0 # Anonymní 2015-07-15 14:50

To vypada, ze to spise psali ti Italove z Hacked Teamu

0 # Anonymní 2015-07-15 19:16

U Italu je vubec zazrak, ze umi aspon neco EN ... bezne vyslovovali na skoleni sheet, jako shit, jeste ted se smeju.

0 # Tomáš Pecina 2015-07-16 12:15

"Yous" místo "use" napíše člověk v rychlosti běžně, pokud si po sobě text nepřečte (hlava už myslí na další slovo, prsty píšou předchozí), ale zarážející je třeba pasivum "sended" tam, kde by běžný Angličan nebo Američan řekl "sent": za ty prachy si jistě Bull bude moci zaplatit jazykový kurs s důrazem na vypilování těchto detailů.

0 # Anonymní 2015-07-15 12:40

Jsou to přece jenom kuci šikovný, už umí napsat i mail!

0 # Anonymní 2015-07-15 16:10

Zajímavý e-mail z té cache:

wikileaks.org/hackingteam/emails/emailid/955502

0 # SPECZ 2015-07-16 13:06

Myslím že zákazník (hacked team) se zakoupeným softwarem nezacházel tak úplně v souladu s licenčními podmínkami

0 # SPECZ 2015-07-16 13:21

A jak dobře poznamenal můj kolega, je zarážející že si to objednávaj z jejich ofiko adresy, čekal bych že na to použijou nějakej freemail ...

0 # Leo Tydlitát 2015-07-16 22:21

Ital z Hacking Teamu si objednal vyčištění počítače nějakými českými lamami?
Cože???

0 # Leo Tydlitát 2015-07-16 22:25

Ech, jasně, on to email nějakého Hacking Teamem napadeného nešťastníka, pokoutně přeposlaný Hacking Teamu. (Nebo to pořád chápu špatně?)

0 # Anonymní 2015-07-17 13:51

Moje konspiracni teorie je, ze ve skutecnosti si nechal vycistit pocitac aby tim nakazil pocitace cistici spolecnosti (a skrzeva ne hromadu dalsich lidi).

0 # Anonymní 2015-07-17 18:43

NIkoliv, Tydlitát. Objednali si to proto, že dostali jakousi informaci, že to prý umí najít jeden z těch jejich exploitů.

0 # SPECZ 2015-07-16 09:49

Pár dalších informací:
brmlab.cz/event/hackedteam

0 # Tomáš Pecina 2015-07-16 11:49

Skvělé! Bohužel jsem neměl dost místa na disku, abych si celý balík stáhl, ale s tímto extraktem bude možné jednoduše pracovat.

0 # SPECZ 2015-07-24 12:13

nat.brmlab.cz:9066/

0 # Leo Tydlitát 2015-07-24 13:58

Mně nat.brmlab.cz:9066/ hlásí timeout… nějaký IP ban, nebo co…?

0 # Tomáš Pecina 2015-07-24 14:26

Spíš firewall u vás. Mně to funguje normálně.

0 # Anonymní 2015-07-17 10:33

Společnost HT nabízela verze svých programů pro Windows i Linux (včetně Fedory). Jsou známé nějaké podrobnosti o tom, jak přesně se programy do počítačů uživatelů dostávaly, kam se instalovaly a jak se tam ukryly, aby nebyly odhaleny, a jak a na kterém portu komunikovaly s tím, kdo je ovládal? K. Š.

0 # Tomáš Pecina 2015-07-17 12:54

HT nabízela svůj "aktivně monitorovací" software, jak to eufemisticky nazýval ÚZČ, pro tyto platformy, nikoli exploity. Neuměla proniknout ani do Linuxu, ani do iPhonu, pokud nebyl "jailbreaknutý", toliko do Windows, do Symbianu a do Androidu.

Jak to dělali prakticky, je patrné z těch 400 GB dat.

0 # Leo Tydlitát 2015-07-17 22:03

No takže jaká jsou možná vysvětlení této aférky…
1. kluci z HT už toho měli nad hlavu, tak to zabalili. => tím se docela znemožnili, takže napříště už si špehovací nástroje objednáte jinde… třeba u Američanů (NSA/CIA).
2. kluci z HT dostali „nabídku, která se neodmítá“ od Američanů (NSA/CIA), podmíněnou tím, že to zabalí.
3. kluci z Ameriky (NSA/CIA?) odstřelili italskou firmičku, takže napříště už si špehovací nástroje objednáte jedině u Američanů.To by tak hrálo, aby o tom, co se děje v KLDR nebo Čechostánu věděla první nějaká Itálie…
4. Hacking Team byl hacknut l33t hax0ry, před kterými se třese i CIA/NSA. Nejnepravděpodobnější variantha.

0 # Anonymní 2015-07-18 12:19

To videni "CIA/NSA" je plodem nejake vasi dusevni nemoci?
Nejaka moderni obdoba zido-zednaru - ti prece mohli za vse v minulych cca 200 letech.

0 # Philip Sudak 2015-07-18 17:39

Zlatý Fortuna!

0 # Leo Tydlitát 2015-07-19 20:30

Zlatá FBI.
firstlook.org/.../hackingteam-attacked-tor-browser

0 # Tomáš Marný 2015-07-18 20:27

E-maily Hacking Teamu skrývají i veselé historky. Podívejte se na e-mail ID 358609.

0 # Anonymní 2015-07-18 23:12

takych veselych historiek je tam viac ;)

zazipovana excelova tabulka sa na lepsej i7 s pomocou grafarny da slovnikovym utokom rozzipovat za menej ako 30 sekund

brmlab to zobral za spravny koniec, niekt0 so skusenostou zo slovenskej hysterky sa len uchechtne nad porekadlom "dovtedy sa s dzbanom po vodu..."

vela zabavy aj ked to je skor k placu...

0 # Leo Tydlitát 2015-07-20 22:41

Mezi obrázky převládají klasické fotky psů, jídla, dětí, veletrhů… Nicméně – natrefil jste již někdo na klasické fotky prsou, respektive dámského přirození?

Pokud jde o così, je patrno, že šéf Christian Pozzi (*1981) preferuje větší rozměry:
nat.brmlab.cz:9065//FileServer/Amministrazione/9 - VARIE/5 - Gadget-Varie/BADGES INGRESSO/FOTO HT/Foto HT Inviate/

Preference ostatních nerd-revolucionářů (jejich profilové fotky zde: nat.brmlab.cz:9065//FileServer/Amministrazione/9 - VARIE/5 - Gadget-Varie/BADGES INGRESSO/FOTO HT/Foto HT Inviate/ ) zůstávají naneštěstí neznámy…

0 # Leo Tydlitát 2015-07-20 22:43

Oprava prvého odkazu:
nat.brmlab.cz:9065//c.pozzi/Desktop/you.txt

Aktualisovat komentáře
RSS kanál komentářů k tomuto článku

Komentovat články mohou pouze registrovaní uživatelé; prosím, zaregistrujte se (v pravém sloupci dole)