Nejnovější zpráva společnosti The Citizen Lab z Torontské univerzity podrobně popisuje napadení úřadu britského premiéra a ministerstva zahraničí špionážním softwarem Pegasus. Politici se stále zdráhají tento spyware regulovat, přestože sami mohou být terčem jeho útoku.

Kouzlo mytického Pegase

Zpráva, kterou minulý týden zveřejnila výzkumná laboratoř The Citizen Lab, potvrdila, že v letech 2020 a 2021 její pracovníci zaznamenali několik podezřelých případů napadení spywarem Pegasus i v oficiálních sítích Spojeného Království, konkrétně úřadu premiéra a ministerstva zahraničí.

Tyto útoky, u nichž se prokázalo spojení se Spojenými arabskými emiráty, Indií, Kyprem a Jordánskem, The Citizen Lab ve zprávě podrobně popisuje. The Citizen Lab, která se zabývá sledováním elektronické špionáže, zároveň zdůrazňuje potřebu zpřísnit mezinárodní regulace týkající se spywaru Pegasus a podobných typů softwaru.

Software Pegasus provádí útoky „zero-click“: uživatel telefonu nemusí kliknout na podezřelý odkaz, aby se jeho přístroj nakazil. Pegasus se zaměřuje na vývojářům neznámé zranitelnosti systému – útoky označované jako „zero-day exploits“ – a nezanechává žádné stopy. Zero-day exploits znamená zneužití dosud neobjevené bezpečnostní chyby v softwaru nebo hardwaru, čímž mohou hackeři prolomit daný systém. Tyto chyby se těžko hledají a přístup k nim se na černém trhu prodává za vysoké částky.

„Existuje černý trh se zero-days, které jsou nalezeny a následně prodávány zločineckými syndikáty,“ říká pro britské The Times nejmenovaný expert západní vlády, který strávil deset let sledováním kybernetického průmyslu. „Ten, kdo je ochoten zaplatit hodně peněz, a v některých případech mluvíme o milionech za hacknutí jediného smartphonu, obvykle najde na dark webu anonymního hackera, který to dokáže. Ale vláda, která nechce spolupracovat se zločinci a chce mít takový nástroj k dispozici, nemá moc možností, kam jít.“ 

A právě zde přichází na scénu NSO, firma založená v roce 2010 nedaleko Tel Avivu. Hlavní zisky společnosti NSO pocházejí z vývozu špionážního softwaru, který je pod kontrolou izraelského státu. Svůj vlajkový systém Pegasus firma nemůže prodávat soukromým zákazníkům, pouze vládám schváleným Izraelem. 

Od dob, kdy začal Benjamin Netanjahu využívat Pegasus jako nástroj diplomacie, vypadá seznam zákazníků jako mapa zahraničněpolitických zájmů Izraele. Zahrnuje země Latinské Ameriky, jako je Mexiko a Panama, které se v posledních letech vzdaly propalestinského hlasování v OSN. Dále jsou na seznamu populistické vlády Polska a Maďarska, které se staly nejostřejšími obhájci Izraele v Evropské unii.

Přečtěte si

Mexická vláda špehovala rodiče zavražděných studentů

NSO je zdánlivě nevládní soukromá softwarová společnost působící v rámci izraelských zákonů. Jejím většinovým vlastníkem je Novalpina Capital, soukromý investiční fond se sídlem v Londýně, v jehož poradním etickém výboru zasedá Cherie Blair, manželka bývalého britského premiéra. 

NSO ale není obyčejná soukromá společnost. Vyvíjí sledovací software používaný izraelskou rozvědkou a její vazby na izraelskou vládu a bezpečnostní složky jsou hlavním tajemstvím jejího úspěchu. Stovky výzkumníků pracujících v NSO se naučily svému řemeslu stejně dobře jako vojáci a důstojníci izraelské vojenské rozvědky. 

Z toho je zřejmé, že Pegasus nebyl vyvinut k tomu, aby odhaloval tajemství manželů při rozvodových řízeních. Od svého počátku je prodáván jako klíčový nástroj v boji proti teroristům a organizovanému zločinu a mezi jeho uživatele patří například FBI nebo německá Spolková policie. 

Připisuje se mu, že pomohl mexickým úřadům dopadnout drogového barona El Chapa a umožnil zatčení členů ISIS, kteří plánovali útoky v Evropě, dříve, než je provedli. Jeden z potenciálních palestinských teroristů při výslechu uvedl: „Izraelci věděli, o čem sním, ještě než se mi to zdálo.“ 

Kontroverze ale nastala, když se v posledním roce objevily důkazy o tom, že byl Pegasus používán proti novinářům, aktivistům za občanská práva, poslancům Evropského parlamentu, úředníkům EU, a dokonce i premiérům. Tento skandál vrhl na kybernetickou bezpečnost zničující světlo a vyvolal pobouření.

Přečtěte si

Projekt Pegasus: Napíchnutý Macron 

„Tato narušení na nejvyšší vládní úrovni ukazují, že je třeba zpřísnit mezinárodní regulaci sledovacího softwaru,“ uvedl pro Techmonitor Etay Maor, senior ředitel bezpečnostní strategie společnosti Cato Networks. „Vlády by měly mezi sebou uzavírat smlouvy o tom, co je a co není dovoleno dělat v mezinárodním prostoru [pokud jde o špehování]. Ve fyzickém světě se to již děje, ale nemyslím si, že v kybernetické oblasti je něco regulováno.“

Evropa začíná jednat

K zásahu proti společnostem, které nasazují Pegasus a další spyware od NSO, již vyzvali poslanci ve Velké Británii. Loni v listopadu podepsalo deset poslanců dopis, v němž požadují, aby vláda ukončila programy kybernetické bezpečnosti se zeměmi, o nichž je známo, že používají špionážní software NSO k útokům na své vlastní občany, a žádali také, aby na společnost NSO byly uvaleny sankce.

I v Evropské unii bylo rozhořčení tak velké, že přimělo Evropský parlament k vytvoření zvláštního výboru, jehož úkolem je aféru zneužití spywaru Pegasus vyšetřit. Výbor zahájil svou práci minulý týden a má při vyšetřování vysoké ambice. Předpokládá se, že bude pracovat přibližně dvanáct měsíců, ale jeho činnost je omezena jedním důležitým faktorem: nebude mít žádnou skutečnou pravomoc udělovat tresty nebo sankce. Na základě svých zjištění může vydat doporučení a usnesení, jeho skutečnou zbraní však bude dělat co největší hluk, aby na skandál upozornil.

Vyšetřování bude zahájeno prověřením stávajících vnitrostátních právních předpisů 27 členských států týkajících se sledování a bezpečnosti s cílem zjistit, zda způsob, jakým byl Pegasus používán, porušuje vnitrostátní právo nebo právo EU. Mezi zeměmi, které údajně nasadili špionážní software proti různým osobám, novinářům či aktivistům, jsou Maďarsko, Polsko a Španělsko. Poslanci Evropského parlamentu budou chtít sestavit úplný seznam vlád EU, které jsou na seznamu klientů NSO.

Izraelská NSO je v současnosti žalována společnostmi Apple a Meta, vlastníkem Facebooku, za porušení bezpečnosti a v listopadu ji americké ministerstvo obchodu zařadilo na černou listinu. 

Přečtěte si

Etický hacker Lupták: Podobnému útoku se skoro nedá bránit

Odborníci z oboru se v názorech na problémy společnosti NSO rozcházejí. Někteří izraelští technologičtí manažeři obvinili NSO, že v honbě za ziskem zašla příliš daleko a zavírala oči před tím, co její zákazníci s Pegasem dělali. Jiní obviňují americkou administrativu a technologické giganty z pokrytectví, že se pustili do relativně malé izraelské společnosti, která zpochybnila jejich dominantní postavení.

Slibované vyšetřování izraelské vlády se zatím nerozběhlo. „NSO zná příliš mnoho tajemství příliš mnoha vlád,“ uvedl minulý týden pro britské The Times nejmenovaný izraelský vládní úředník. „I když donutí společnost k rozpadu, bude tak či onak vzkříšena. Po těchto schopnostech je prostě příliš velká poptávka ze strany vlád, a pokud je nekoupí od NSO, objeví se jiní, kteří budou nabízet podobné služby.“

Autorka textu: Nina Kodhajová
Autorka úvodní grafiky: Lenka Matoušková 

The post Pegasus napadl britské ministerstvo zahraničí a úřad premiéra. Jak spyware regulovat? appeared first on investigace.cz.

Nejen bývalý český ministr zdravotnictví Roman Prymula porušil svá vlastní proticovidová nařízení v říjnu 2020 při obskurní večeři na pražském Vyšehradě. Jak ukazují poslední zprávy z Velké Británie, k nedodržování pandemických opatření představiteli vlády docházelo i ve Spojeném království. Série vládních večírků je tam nyní předmětem vyšetřování. Co víme o přestupcích Borise Johnsona a jeho kabinetu? A jak na to reagují čeští občané žijící v UK?

„Nemůžete na lidi uvalit lockdown a pak si chodit na večírky, to prostě nejde,“ říká o situaci, kdy Boris Johnson vyhlásil celostátní lockdown, jednadvacetiletá Natália, která studuje ve třetím ročníku na univerzitě v Manchesteru.

Server BBC a další britské zpravodajské weby přinesly v těchto dnech řadu svědectví o ilegálních mejdanech, jichž se členové Johnsnovy vlády účastnili a porušovali tak pravidla, která sami nastavovali.

15. květen 2020

Prvním takovým setkáním byla zahradní sešlost ve vládním sídle v londýnské Downing Street 15. května 2020, které se zúčastnil britský premiér spolu se svou ženou Carrie a s dalšími 20 zaměstnanci.

Dle mluvčí Downing Street mělo jít o pracovní schůzku.

Podle fotografií zveřejněných v deníku The Guardian měli společně pojídat pizzu, sýrová prkénka a popíjet víno, aniž udržovali doporučené dvoumetrové rozestupy.

Na zahradě měl být i tehdejší ministr zdravotnictví Matt Hancock, který ten samý den v rámci tiskové konference vyzýval občany, ať i navzdory lákavému slunečnému počasí nevycházejí z domu, drží se pravidel a dohlížejí na své rodinné příslušníky.

20. květen 2020

Pět dní po prvním dýchánku měli zaměstnanci Downing Street obdržet e-mail od premiérova nejvyššího tajemníka Martina Reynoldse: „Přineste vlastní alkohol a pojďme si užít hezkého počasí,“ zněla pozvánka na zahradní sešlost. E-mail byl rozeslán více než stu zaměstnanců premiérova sídla. Podle serveru ITV se na zahradě mělo takto sejít kolem čtyřiceti lidí včetně Borise Johnsona a jeho ženy.

A opět ten samý den se konala tisková konference, kde tehdejší ministr kultury Oliver Dowden Britům připomněl, že se smějí sejít mimo svou domácnost s maximálně jedním člověkem a musí dodržovat dvoumetrový odstup.

13. listopad 2020

Toho dne se mělo konat malé setkání v Downing Street 10, kterého se podle BBC účastnila premiérova žena.

Podle jednoho zdroje se tam „všichni totálně opíjeli“, aby se rozloučili s odcházejícím Dominicem Cummingsem, hlavním poradcem Borise Johnsona.

V té době byla Velká Británie přitom v dalším lockdownu a lidé nesměli vycházet z domu. Otevřeno měly jenom obchody se základním zbožím. Všechny ostatní podniky včetně restaurací a barů byly v té době zavřené.

25.listopad 2020

Pár dnů před koncem listopadu slavilo dvacet čtyři vládních úředníků schválení státního rozpočtu. Ve Velké Británii stále platil celostátní lockdown.

Podle serveru The Times šlo o malý spontánní večírek.

„Nebyla to formální párty, ale zpětně to možná nebyl ten nejlepší nápad,“ uvedly zdroje pro The Times.

27. listopad 2020

Podle Guardianu měl premiér Johnson vystoupit na dalším rozlučkovém večírku v Downing Street 10. Během svého proslovu měl komentovat velké množství lidí, kteří se na večírek dostavili, byť Velká Británie pořád žila ve znamení lockdownu.

Prosinec ve vládních kruzích odstartoval večírkem o zhruba pětadvaceti lidech, kteří se pro změnu sešli na ministerstvu školství. Podle deníku The Mirror se na této akci podával mimo běžné občerstvení i alkohol.

Večírek měl svolat tehdejší ministr školství Gavin Williamson.

V té době byla společenská setkání v některých regionech Velké Británie, včetně Londýna, kde se večírek konal, bez výjimky zakázaná.

14. prosinec 2020

Shaun Bailey, prominentní postava vládní konzervativní strany a uchazeč o post starosty Londýna, byl přítomen na párty s více než dvaceti lidmi.

V reportáži deníku The Mirror byl Bailey vyfocen ve Westminsterském sídle, kde divoký večírek pokračoval až do ranních hodin.

Ten den bylo oznámeno zpřísnění pandemických restrikcí. Shromažďování ve vnitřních prostorách více než jedné domácnosti bylo stále zakázané.

15. prosinec 2020

Podle The Mirror se měl premiér Johnson spolu s dalšími kolegy v Downing Street zúčastnit vánočního kvízu, čímž porušil pravidla o dodržování bezpečných vzdáleností.

V Londýně neustále platily přísné restrikce ohledně setkávání s vícero lidí ve vnitřních prostorách.

16. prosinec 2020

Více než dvacet úředníků z ministerstva dopravy se mělo opíjet a tancovat ve vládní budově v Londýně, byť omezení o scházení se mimo jednu domácnost bylo i nadále v platnosti.

The Mirror píše, že ministr dopravy Grant Shapps o večírku údajně nevěděl.

18.prosinec 2020

Až padesát lidí se mělo sejít v premiérově vládním sídle na vánočním večírku, kde se podával sýr, pilo se víno a zaměstnanci si vyměňovali vánoční dárky.

Premiérova tisková mluvčí večírek popřela. Později se v médiích objevilo video, kde si Johnsonova mluvčí Allegra Stratton z údajných večírků utahuje. „Byla tam prkénka se sýrem a s vínem… Ne, byla to business schůzka… a nedodržovali jsme rozestupy,“ směje se ve videozáznamu, který zveřejnila televize ITV o rok později.

Allegra Stratton posléze na svou funkci rezignovala.

V té době byl Londýn ve třetím stupni restrikcí a stále platila pravidla, že nelze pořádat setkání více lidí v uzavřených prostorách.

16. duben 2021

Dva večírky se konaly v pátek 16. dubna 2021, tedy den před pohřbem prince Philipa (99), při němž královna Alžběta seděla v doporučeném rozestupu od ostatních.

Podle serveru The Independent obstarával zábavu na sešlostech před pohřbem DJ a zaměstnanci popíjeli velké množství alkoholu. Obou večírků se mělo účastnit kolem třiceti lidí, čímž porušili stanovené restrikce pro ostatní poddané Jejího Veličenstva neboli zákaz setkávání ve vnitřních prostorách.

Důvod k rezignaci?

Zda a do jaké míry Johnsonův kabinet ve výše uvedených případech porušil pandemická omezení, rozhodne vyšetřování, jehož výsledky má v nejbližších dnech zveřejnit vládní tajemnice Sue Gray. Spolu se svým týmem je pověřena prošetřením vládních večírků takzvaného „partygatu“.

Členové Johnsnovy vládní strany i parlamentní opozice mezitím vyzvali britského premiéra k rezignaci.

Borise Johnsona také ostře kritizuje i jeho bývalý poradce Dominic Cummings, který musel odejít z vládního postu za porušení epidemických opatření už v listopadu 2020.

O kompetenci britského premiéra prohlásil, že je hluboko pod úrovní toho, co se od nejmocnějšího muže Velké Británie očekává. Na svém blogu Cummings píše, že premiér ohledně večírků pořádaných v Downing street lhal.

Andrew Bridgen, konzervativní poslanec, BBC řekl, že nemusí čekat na výsledek vyšetřování, neboť všichni vědí, jak to bylo. „Boris Johnson u mě ztratil morální autoritu pro to, aby vedl naši zemi.“

Další konzervativní poslanec Tim Loughton je přesvědčený, že premiérova situace je „neobhajitelná“.

Lídr opoziční strany Keir Starmer vyzval na půdě dolní sněmovny Johnsona k rezignaci.

„Jeho obhajoba je k smíchu a uráží britskou veřejnost… Večírek skončil… Zachová se slušně a rezignuje?“

Podle českých občanů žijících ve Velké Británii nelze uvalit lockdown na několik milionů lidí a přitom chodit na večírky.

„Zprávy o premiérových večírcích se těžce poslouchají, když vám lockdown totálně změní život a znemožní cestovat domů,“ říká 22letá studentka Natália Vavreková.

Pro Terezu Dvořákovou, asistentku režie z Londýna, lockdown znamenal, že svůj volný čas trávila doma místo s přáteli. O celé aféře si proto myslí: „Existují dvě varianty – buďto měl Johnson jiné informace o covidu než zbytek UK, nebo zradil svou zemi.“

Autorka textu: Anna Košlerová
Autor úvodní fotografie: ČTK/ABACA/AA/ABACA

The post „Partygate“ britského premiéra: Jak v době covidu pořádali londýnští papaláši večírky appeared first on investigace.cz.