Ve stínu koronaviru

Novela zákona umožní vojenským zpravodajům šmírovat internet

Vladimír Stwora

24.3.2020 Počítače, komunikace Témata: Policejní stát, Počítače 819 slov

V tichosti a bez pozornosti veřejnosti schválila vláda novelu zákona č. 289/2005 Sb., o Vojenském zpravodajství. V jeho rámci má tato tajná služba získat nové pravomoci v oblasti kybernetické obrany České republiky. která umožní vojenským zpravodajům nasadit do uzlových bodů internetu „nástroje detekce“ - černé skříňky, o kterých nebude moc jasné, jak moc a co všechno budou sledovat, jisté je jen to, že budou nějak monitorovat internetový provoz. Zprávu o tom přinesl webzine zive.cz, ze kterého budu dále více citovat, protože se jedná o solidně zpracovanou informaci.

Důvodem požadavků zpravodajů je údajně „cílená detekce jevů nasvědčující o kybernetickém útoku nebo hrozby ze zahraničí“. Kromě detekce ale zpravodajci také chtějí mít možnost reagovat protiakcí, přičemž zřejmě mohou zvolit metodu podle vlastního uvážení.

Co se monitorování provozu týče, budou černé skříňky sbírat jen tzv. metadata. To jsou data o datech: kdo, komu, kdy a jak moc. Údajně nebude zpracováván obsah samotných zpráv. Údajně. Návrh zákona vysloveně píše, že „Nástroje detekce nesmí být využito pro provádění odposlechů a záznamu nebo zpráv podle zákona o elektronických komunikacích.“ Ale jak si to ověříme, jaká je kontrola, že k tomu nedojde, o tom zákon mlčí. Je to pro Velkého bratra mocné lákadlo – mít celý obsah komunikace pod palcem a číst jen titulek a od koho komu.

Co se bude dít, pokud zpravodajci vyhodnotí, že útok nastal? To řeší § 16e – „ Vojenské zpravodajství v případě zjištěného útoku nebo hrozby směřující proti důležitým zájmům státu provede za podmínek stanovených tímto zákonem aktivní zásah k jejich neprodlenému odvrácení, hrozí-li nebezpečí z prodlení.“ Není nijak specifikováno, jak a čím bude tento zásah realizován; zda přes zařízení pro detekci, nebo nějakým jiným (a případně jakým) způsobem.

Tohle je docela problém. Jaké mohou být druhy útoků? V podstatě dvojího (trojího) typu.

Prní forma útoku: Útok sítí nakažených počítačů (tzv. botnetů), které zahltí cílový server takovým počtem zbytečných požadavků, že klekne. Jde o DDOS attack - Denial of Service Attack a jeho odvozeniny). U tohoto typu útoku bývá těžko najít řídící server. Ale řekněme se, že se to podařilo. Co udělá český stát? Pronajme si jiný botnet a provede cílový útok na řídící server? K tomu ovšem nepotřebuje černé skříňky, "nástroj detekce", jak to v zákoně nazývá. DDOS pozná i úplný idiot prostě tím, že služba přestane fungovat.

Druhá forma útoku může být nabourání se do systému a ukradení dat. Útočník je obvykle velmi dobře skrytý za hradbou různých falešných IP adres a v podstatě existuje malá šance na jeho vypátrání. Znovu se ptám, k čemu "nástroje detekce"? To, že se mi někdo naboural do systému, nemusím vůbec zjistit a pokud to už zjistím, patrně nezjistím, kdo. Obranou je mít pravidelně zaplatovaný systém, dobrá hesla a vyškolený personal, aby neodpovídal na falešné maily (tzv. sociální phishing) a neotevíral neznámé přílohy. Žádné "nástroje detekce" mi tady nepomohou.

Jaká bude protiakce, o které se v zákonu hovoří, v případě odhaleného nabourání se do systému? Nabourají se tajné služby také k údajnému původci útoku?

Existuje ještě třetí forma útoku. Ta nejnebezpečnější. Zažili to Íránci, kterým tajné služby USA a Izraele podstrčili vysoce profesionální virus Stuxnet, cílíci na software jaderných elektráren, které se pokoušel ohromit a vyvolat apokalyptickou katastrofu. I v tomto případě žádné "nástroje detekce" nepomohou, Stuxnet se zřejmě šířil přes nakažené USB klíčenky, teprve později vznikla i síťová varianta.

Co "nástroje detekce" opravdu mohou odhalit? Komunikaci a (nelegální) sdílení souborů formou P2P (Person to Person), stahování souborů, návštěvy pornoserverů včetně detailních informací o tom, kdo se dívá na co, mailovou komunikaci včetně obsahu a vůbec veškeré běžné aktivity a zájmy obyčejných lidí.

Jinými slovy, považuji novelu zákona a tajné instalování černých skříněk do klíčových bodů internetu za jasnou snahu Velkého bratra šmírovat, šmírovat a šmírovat. Nemá to nic společného s bezpečností a obranou státu.

O provedeném zásahu pak zpravodajci informují vládu, náčelníka Generálního štábu Armády České republiky, ředitele Národního úřadu pro kybernetickou a informační bezpečnost a ostatní zpravodajské služby.

Zásah proti útoku či hrozbě může, je-li to nezbytně nutné, také zasáhnout do základních práv a svobod fyzických osob. V případě, že tím dojde k nějaké škodě nebo nemajetkové újmě, má dotyčná osoba nebo subjekt právo na její náhradu.

Dále je stanoveno, že ten, do jehož sítě bude zařízení instalováno, nemá právo do něj jakýmkoliv způsobem zasahovat a také musí mlčet o tom, že takové zařízení v jeho síti existuje a sbírá data. Za ukecanost je navržena pálka pět milionů korun.

Pokud by poskytovatel internetových služeb odmítl zařízení nainstalovat, hrozí mu pokuta 50 milionů korun nebo 10 % čistého obratu.

Nejsem si jistý, na kolik je protlačení podobného šmírovacího zákona právě v této době jen koincidence se současnou situací kolem koronaviru, kdy se mohutně omezují svobody jednotlivců a ti volají ještě po větším omezení a na kolik je to zlý úmysl a využití příležitosti. Ale na náhody moc nevěřím. V každém případě je faktem, že tento důležitý zásah do soukromí člověka je médií zcela marginalizován. Rozhodně by se o tom mělo mluvit a psát.

Známka 1.0 (hodnotilo 54)

Oznámkujte kvalitu článku jako ve škole
(1-výborný, 5-hrozný)

1  2  3  4  5 

Káva pro Zvědavce

19

Být v obraze něco stojí.
Připojte se k ostatním a staňte se
také sponzorem Zvědavce, stačí
částka v hodnotě jedné kávy měsíčně.

Za měsíc duben přispělo 23 čtenářů částkou 6 531 korun, což je 19 % měsíčních nákladů provozu Zvědavce.

Bankovní spojení: 2000368066/2010
IBAN: CZ4720100000002000368066
Ze Slovenska 2000368066/8330
IBAN: SK5883300000002000368066
BIC/SWIFT: FIOBCZPPXXX

[PayPal]

Bitcoin:
15SucVps1Cpxd6ahR6uxx6SJiR16SZgR7b

Další možnosti platby ›

Ve zkratce

Někdo zaútočil na českou ambasádu v Moskvě. Petříček se zlobí: musíte nás ochránit!06.04.20 17:13 Rusko 4

Ropa ve Venezuele je nyní ve vlastnictví Ruska06.04.20 16:48 Venezuela 0

Na několika místech Velké Británie zapalují lidé vysílače 5G, podezírají je z podpory šíření koronaviru05.04.20 16:15 Británie 6

Staří bardi se probouzejí v zakrátko těžce zkoušené zemi05.04.20 13:02 USA 0

Vakcína ještě není, ale "odborníci" se už obávají reakce odmítáčů05.04.20 09:11 USA 6

Výroba ,,nezávadných, hygienických“ roušek05.04.20 07:58 Indie 6

Byl 15. březen 2020...04.04.20 19:59 Česká republika 4

Česká armáda odmítla pomoci českým lidem...04.04.20 12:10 Česká republika 3

Praha 6 přesouvá Koněva03.04.20 11:08 Česká republika 6

Hermafrodité a úchylové v Panamě mají problém. Málo respektu k jejich úchylce03.04.20 10:48 Panama 2

Člověk v tísni spustil pomoc Česku. A je zle.03.04.20 09:20 Česká republika 4

Proč jsou americké nemocnice klidné a prázdné?03.04.20 00:18 USA 8

Je podáno trestní oznámení na komisařku Jourovou za nenávist ke svobodě slova!02.04.20 19:22 Česká republika 3

Rockefellerova studie o "budoucí" epidemii02.04.20 08:56 Neurčeno 1

Už to začíná vypadat, jako by zemi vedli milionchvilkaři02.04.20 07:11 Česká republika 3

Podívejte se, kam přísná karanténa vede01.04.20 17:41 Itálie 5

Vláda: Zakážeme teplé počasí! Aby se lidi necourali venku01.04.20 13:10 Česká republika 3

Zákazy, zákazy, buzerace, zákazy: Několik mladých spáchalo zločiny. Opékali buřty v lese01.04.20 11:30 Česká republika 4

Policisté hlídají město v kostýmech v podobě koronaviru01.04.20 06:21 Bolivie 1

Rusko vyslalo do USA letadlo se zdravotnickými potřebami, Trump poděkoval. Proč o tom mlčí média?31.03.20 23:32 Rusko 0

Měnové kurzy

USD
25,49 Kč
Euro
27,55 Kč
Libra
31,35 Kč
Kanadský dolar
18,04 Kč
Australský dolar
15,54 Kč
Švýcarský frank
26,10 Kč
100 japonských jenů
23,37 Kč
Čínský juan
3,59 Kč
Polský zloty
6,04 Kč
100 maď. forintů
7,57 Kč
Ukrajinská hřivna
0,94 Kč
100 rublů
33,46 Kč
1 unce (31,1g) zlata
42 007,72 Kč
1 unce stříbra
376,16 Kč
Bitcoin
182 142,48 Kč

Poslední aktualizace: 6.4.2020 18:33 SEČ

Tuto stránku navštívilo 3 133