Ve stínu koronaviru

Novela zákona umožní vojenským zpravodajům šmírovat internet

Vladimír Stwora

24.3.2020 Počítače, komunikace Témata: Policejní stát, Počítače 819 slov

V tichosti a bez pozornosti veřejnosti schválila vláda novelu zákona č. 289/2005 Sb., o Vojenském zpravodajství. V jeho rámci má tato tajná služba získat nové pravomoci v oblasti kybernetické obrany České republiky. která umožní vojenským zpravodajům nasadit do uzlových bodů internetu „nástroje detekce“ - černé skříňky, o kterých nebude moc jasné, jak moc a co všechno budou sledovat, jisté je jen to, že budou nějak monitorovat internetový provoz. Zprávu o tom přinesl webzine zive.cz, ze kterého budu dále více citovat, protože se jedná o solidně zpracovanou informaci.

Důvodem požadavků zpravodajů je údajně „cílená detekce jevů nasvědčující o kybernetickém útoku nebo hrozby ze zahraničí“. Kromě detekce ale zpravodajci také chtějí mít možnost reagovat protiakcí, přičemž zřejmě mohou zvolit metodu podle vlastního uvážení.

Co se monitorování provozu týče, budou černé skříňky sbírat jen tzv. metadata. To jsou data o datech: kdo, komu, kdy a jak moc. Údajně nebude zpracováván obsah samotných zpráv. Údajně. Návrh zákona vysloveně píše, že „Nástroje detekce nesmí být využito pro provádění odposlechů a záznamu nebo zpráv podle zákona o elektronických komunikacích.“ Ale jak si to ověříme, jaká je kontrola, že k tomu nedojde, o tom zákon mlčí. Je to pro Velkého bratra mocné lákadlo – mít celý obsah komunikace pod palcem a číst jen titulek a od koho komu.

Co se bude dít, pokud zpravodajci vyhodnotí, že útok nastal? To řeší § 16e – „ Vojenské zpravodajství v případě zjištěného útoku nebo hrozby směřující proti důležitým zájmům státu provede za podmínek stanovených tímto zákonem aktivní zásah k jejich neprodlenému odvrácení, hrozí-li nebezpečí z prodlení.“ Není nijak specifikováno, jak a čím bude tento zásah realizován; zda přes zařízení pro detekci, nebo nějakým jiným (a případně jakým) způsobem.

Tohle je docela problém. Jaké mohou být druhy útoků? V podstatě dvojího (trojího) typu.

Prní forma útoku: Útok sítí nakažených počítačů (tzv. botnetů), které zahltí cílový server takovým počtem zbytečných požadavků, že klekne. Jde o DDOS attack - Denial of Service Attack a jeho odvozeniny). U tohoto typu útoku bývá těžko najít řídící server. Ale řekněme se, že se to podařilo. Co udělá český stát? Pronajme si jiný botnet a provede cílový útok na řídící server? K tomu ovšem nepotřebuje černé skříňky, "nástroj detekce", jak to v zákoně nazývá. DDOS pozná i úplný idiot prostě tím, že služba přestane fungovat.

Druhá forma útoku může být nabourání se do systému a ukradení dat. Útočník je obvykle velmi dobře skrytý za hradbou různých falešných IP adres a v podstatě existuje malá šance na jeho vypátrání. Znovu se ptám, k čemu "nástroje detekce"? To, že se mi někdo naboural do systému, nemusím vůbec zjistit a pokud to už zjistím, patrně nezjistím, kdo. Obranou je mít pravidelně zaplatovaný systém, dobrá hesla a vyškolený personal, aby neodpovídal na falešné maily (tzv. sociální phishing) a neotevíral neznámé přílohy. Žádné "nástroje detekce" mi tady nepomohou.

Jaká bude protiakce, o které se v zákonu hovoří, v případě odhaleného nabourání se do systému? Nabourají se tajné služby také k údajnému původci útoku?

Existuje ještě třetí forma útoku. Ta nejnebezpečnější. Zažili to Íránci, kterým tajné služby USA a Izraele podstrčili vysoce profesionální virus Stuxnet, cílíci na software jaderných elektráren, které se pokoušel ohromit a vyvolat apokalyptickou katastrofu. I v tomto případě žádné "nástroje detekce" nepomohou, Stuxnet se zřejmě šířil přes nakažené USB klíčenky, teprve později vznikla i síťová varianta.

Co "nástroje detekce" opravdu mohou odhalit? Komunikaci a (nelegální) sdílení souborů formou P2P (Person to Person), stahování souborů, návštěvy pornoserverů včetně detailních informací o tom, kdo se dívá na co, mailovou komunikaci včetně obsahu a vůbec veškeré běžné aktivity a zájmy obyčejných lidí.

Jinými slovy, považuji novelu zákona a tajné instalování černých skříněk do klíčových bodů internetu za jasnou snahu Velkého bratra šmírovat, šmírovat a šmírovat. Nemá to nic společného s bezpečností a obranou státu.

O provedeném zásahu pak zpravodajci informují vládu, náčelníka Generálního štábu Armády České republiky, ředitele Národního úřadu pro kybernetickou a informační bezpečnost a ostatní zpravodajské služby.

Zásah proti útoku či hrozbě může, je-li to nezbytně nutné, také zasáhnout do základních práv a svobod fyzických osob. V případě, že tím dojde k nějaké škodě nebo nemajetkové újmě, má dotyčná osoba nebo subjekt právo na její náhradu.

Dále je stanoveno, že ten, do jehož sítě bude zařízení instalováno, nemá právo do něj jakýmkoliv způsobem zasahovat a také musí mlčet o tom, že takové zařízení v jeho síti existuje a sbírá data. Za ukecanost je navržena pálka pět milionů korun.

Pokud by poskytovatel internetových služeb odmítl zařízení nainstalovat, hrozí mu pokuta 50 milionů korun nebo 10 % čistého obratu.

Nejsem si jistý, na kolik je protlačení podobného šmírovacího zákona právě v této době jen koincidence se současnou situací kolem koronaviru, kdy se mohutně omezují svobody jednotlivců a ti volají ještě po větším omezení a na kolik je to zlý úmysl a využití příležitosti. Ale na náhody moc nevěřím. V každém případě je faktem, že tento důležitý zásah do soukromí člověka je médií zcela marginalizován. Rozhodně by se o tom mělo mluvit a psát.

Známka 1.1 (hodnotilo 64)

Oznámkujte kvalitu článku jako ve škole
(1-výborný, 5-hrozný)

1  2  3  4  5 

Káva pro Zvědavce

50

Být v obraze něco stojí.
Připojte se k ostatním a staňte se
také sponzorem Zvědavce, stačí
částka v hodnotě jedné kávy měsíčně.

Za měsíc září přispělo 101 čtenářů částkou 17 338 korun, což je 50 % měsíčních nákladů provozu Zvědavce.

Bankovní spojení: 2000368066/2010

IBAN: CZ4720100000002000368066
Ze Slovenska 2000368066/8330
IBAN: SK5883300000002000368066
BIC/SWIFT: FIOBCZPPXXX

[PayPal]

Bitcoin:
15SucVps1Cpxd6ahR6uxx6SJiR16SZgR7b

Další možnosti platby ›

Ve zkratce

Dezorientováni Němci chtějí více afrických kobylek. Demonstrují s nápisy "My máme místo"22.09.20 18:59 Německo 4

Obchodní centrum Mercury, České Budějovice: Rouškové gestapo v akci21.09.20 16:29 Česká republika 3

Janek Ledecký: Zůstaňte negativní a buďte pozitivní!21.09.20 00:15 Česká republika 0

Rasistická černoška v letadle: Jsem královna Kalifornie20.09.20 23:33 Neurčeno 2

Arabská strana Švédska vyzývá k vysídlení těch obyvatel skandinávské země, kteří odmítají multi-kulti hodnoty a etnickou diverzitu18.09.20 19:00 Švédsko 5

Někdo zmlátil cyklisty v Rumburku. Byli to cikáni?17.09.20 17:26 Česká republika 2

Proč hynou statisíce ptáků? A proč se před smrtí chovají divně?17.09.20 11:21 USA 14

Až 90% testů v USA je chybně vyhodnoceno a přiznává to NewYork Times16.09.20 23:02 USA 3

Svědci Covidovi? Je jich 50 a mlátí lidi, kteří nemají náhubek16.09.20 22:14 Česká republika 6

Český COVID teror v metru15.09.20 21:31 Česká republika 9

Vládní pomoc firmám se ukazuje jako velká past15.09.20 09:55 Česká republika 1

Vládní semafor ukazuje nulové riziko - vláda nařídila plošně nosit náhubky12.09.20 12:45 Česká republika 4

Další důkaz funkčnosti švédského modelu při zvládání Covid12.09.20 12:22 Švédsko 7

Likvidace dopravy autem po Praze11.09.20 09:12 Česká republika 6

Nemáte homosexuály, ženy či menšiny? Zapomeňte na Oscara09.09.20 12:14 USA 4

Vakcína proti Covid-19 firmy Astrazeneca se ukazuje jako riziková09.09.20 11:11 Rusko 3

Dr. Hariri - Nová data z CDC ukazují, že na COVID-19 zemřelo jen 6% z původních 160 tisíc08.09.20 23:41 USA 1

Magor Novotný si přeje, aby Zeman a Babiš zemřeli08.09.20 22:29 Česká republika 11

Britský COVID teror v metru07.09.20 23:45 Británie 12

Žárovku vynalezl černoch, říká Biden07.09.20 23:12 USA 5

Měnové kurzy

USD
23,09 Kč
Euro
27,02 Kč
Libra
29,38 Kč
Kanadský dolar
17,35 Kč
Australský dolar
16,56 Kč
Švýcarský frank
25,10 Kč
100 japonských jenů
21,98 Kč
Čínský juan
3,41 Kč
Polský zloty
6,02 Kč
100 maď. forintů
7,44 Kč
Ukrajinská hřivna
0,82 Kč
100 rublů
30,32 Kč
1 unce (31,1g) zlata
43 880,58 Kč
1 unce stříbra
561,54 Kč
Bitcoin
241 582,70 Kč

Poslední aktualizace: 22.9.2020 18:33 SEČ

Tuto stránku navštívilo 8 593