Policie nakupovala u hackerů. Chce prolamovat hesla chytrých telefonů

  0:01aktualizováno  0:01
Špičková technika policie umožňuje prolomit heslo zabaveného mobilu a přečíst dávno vymazané zprávy. Ministerstvo vnitra za miliony nakupovalo i speciální notebooky od izraelské firmy, která americké FBI nejspíše pomohla odemknout iPhone střelce ze San Bernardina. Odposlechy totiž přestávají stačit.

(ilustrační snímek) | foto: Leila Hamdanová pro iDNES.cz

Bránou k tomu, aby vyšetřovatelé zjistili, proč před dvěma lety vraždil v kalifornském San Bernardinu terorista Syed Farook, mohl být jeho kódem uzamčený iPhone. Farooka policisté zastřelili a společnost Apple, která telefon vyrobila, odmítla vytvořit zadní vrátka s argumentem, že by pak vláda USA mohla nabourávat všechny její iPhony.

Mocnou americkou FBI ovšem nakonec nejspíše zachránila až do té doby neznámá izraelská firma Cellebrite, kterou založili někdejší hackeři izraelské armády.

Speciální zařízení na prolamování zabavených zamčených chytrých telefonů od stejné společnosti si nyní za 6,1 milionu objednala i česká policie. Vypadají jako obyčejný tablet nebo laptop v hliníkovém kufříku. 

Tablet nazvaný UFED Touch 2 od izraelské firmy je určený do terénu. Po...

Tablet nazvaný UFED Touch 2 od izraelské firmy je určený do terénu. Po připojení telefonu ho umí odemknout a vysát z něj data majitele. Kus policii přijde asi na 300 tisíc. Dvojnásobek pak stojí notebook v kufříku nebo stolní počítač s podobnými schopnostmi. Firma prodává jen policii. Soukromník si nic z toho nekoupí.

Ale po připojení telefonu dokážou prolomit kód, kterým ho zabezpečil jeho majitel. I do běžně prodávaných telefonů od společností jako Apple či Samsung se totiž kvůli inovacím výrobců nyní policisté nemají šanci jinak dostat.

„Díky intuitivnímu rozhraní a ovládání pomocí dotykového displeje umožňuje extrakci všech dat a hesel,“ inzeruje například speciální tablet prodejce v letáku, který je přiložený ke smlouvě s policií.

Celkem jen loni koncem roku česká policie nakoupila podobná zařízení za 24,3 milionu korun. I od dalších firem, původem od Ruska přes Švédsko až po USA. Každá ze společností totiž „umí“ jiné mobily a verze softwaru, který na nich běží.

Policie: je to tajné

Policisté to příliš nechtějí komentovat. Obchod prozradil registr smluv. 

„Nákup těchto softwarových a hardwarových prostředků nám umožní zkvalitnit a zjednodušit práci našich policistů. Budou určeny pro útvary s celostátní působností, Kriminalistický ústav Praha a pro krajská ředitelství. Více informací nemůžeme z taktických důvodů sdělit,“ konstatovala mluvčí policejního prezidia Ivana Nguyenová.

Mimo záznam někteří elitní policisté připouštějí, že hlad po zahraničním softwaru je i důsledkem toho, že klasické odposlechy už nepřinášejí takové výsledky jako dříve.

Speciální šifrované mobily za stovky tisíc, do nichž se policisté nemohou dostat, zůstávají výsadou movitých a nejvíce opatrných zločinců. Lidé si však dnes informace často vyměňují pomocí programů pro rychlé zasílání zpráv, jako je WhatsApp. A ty si může každý nainstalovat zdarma. I takové aplikace však zprávy přenášené mezi telefony běžně šifrují.

Přečíst si tak zprávy v telefonu jednoho z příjemců je pro policisty mnohem jednodušší. 

Vyzkoušeli si to už v roce 2014 v kauze někdejší šéfky kabinetu premiéra Jany Nagyové. Ta sice komunikovala šifrovaně, policisté však její telefon prolomili. A dostali se tak ke zprávám od lobbisty Ivo Rittiga. Tehdy ale ještě nepoužili žádný speciální software, ale kód Nagyové prostě uhodli, protože si ho nechala nastavený ve výchozím stavu z výroby.

Izraelci z telefonu vydolují i dávno vymazané zprávy

Od té doby podle firem, které prodávají zařízení na prolamování mobilů, poptávka od českých bezpečnostních složek výrazně vzrostla.

„Poptávka po našich produktech roste. Je to dané jednak tím, že telefon stále víc nahrazuje osobní počítač a je v něm více a více pro policii důležitých informací. Ale také se to jistě týká rostoucí hrozby terorismu,“ konstatoval Tomáš Novotný z firmy Forsolution, která policii nyní software Izraelců prodala.

Izraelci se přitom chlubí, že umějí obnovit i zprávy, o kterých si majitel telefonu myslí, že je dávno vymazal. Policie se tak může teoreticky dopátrat i roky starých zpráv.

To je zásadní rozdíl oproti odposlechům. U nich zákonexplicitně nařizuje, že jejich nasazení musí povolit soud na žádost státního zástupce. A to předem.

Ohledně toho, jestli je soud povolil korektně a státní zástupce svou žádost dostatečně zdůvodnil, vedl vloni soudní bitvu ve své kauze exhejtman David Rath.

Zákony na louskání telefonů nepamatují

„Hackerské“ tablety a notebooky, kteří čeští policisté používají, jsou ovšem pro právníky i soudy úplně novou výzvou. Zákony s tak moderními technologiemi nepočítají a proto je potřeba vycházet jen z obecných principů. Názory právníků, se kterými MF DNES mluvila, se ovšem liší.

Nejvyšší státní zástupce Pavel Zeman vydal v roce 2014 stanovisko, kterým posvěcuje, že zprávy ze zabaveného telefonu je možné dobýt i bez speciálního povolení soudu. Podpis soudce je nutné získat jen v případě přístupu ke zprávám, které na telefon přijdou až potom, co se do něj policisté dostali.

A stejně to vykládá i Václav Stupka z Centra excelence pro kyberkriminalitu Masarykovy univerzity. „Pokud byl telefon zajištěn zákonným způsobem (vydání, odnětí věci či například při domovní prohlídce), tak není nutné mít separátní souhlas s přístupem k datům. Vlastník telefonu nemůže být nucen vydat heslo. Pokud se tam však vyšetřovatel dostane technickými prostředky, není to překážka,“ uvádí Stupka.

Součástí předvánočního policejního nákupu byl navíc i software, který dokáže využít další citlivá data z telefonu. Například k nabourání Facebooku podezřelého. „V souladu s právními normami díky využiti přihlašovacích údajů z mobilního zařízení,“ dodávají propagační materiály.

Pro přístup k datům, které má uživatel uložené on-line někde na internetu už podle Stupky souhlas soudce třeba je.

Nové chyby za miliony

České bezpečnostní složky dohánějí vývoj, který vytyčili jejich kolegové ze západních zemí. 

„Nyní na tom Česko v evropském porovnání není úplně nejhůře. Nový hardware tu ale není zdaleka tak dostupný jako v západní Evropě, například ve Velké Británii či Francii, které jsou na špici,“ řekl MF DNES Michal Žipaj jr. z další společnosti, Risk Analysis Consultants, která policii speciální hardware a software také dodává.

Pro firmy, které policii servis dělají, je to přitom výhodný byznys. Mají totiž jisté, že nepůjde o jednorázový prodej speciálního počítače. Ten totiž potřebuje neustálé aktualizace softwaru, aby si poradil s novými modely mobilních telefonů či aktualizacemi jejich softwaru. 

A za to si firmy, které musejí hledat bezpečnostní chyby stále v nových a nových telefonech, účtují statisíce. Jestli týmy hackerů, které využívají dodavatelé české policie, přišly na to, jak prolomit i nejnovější špičkové telefony, není jasné.

Stejně jako jeho konkurent Novotný odmítá Žipaj komentovat, co přesně české policii dodal. Ve smlouvách má totiž nadiktovanou mlčenlivost. „Samotný drahý software a hardware ale nestačí. Nezbytné je i školení policistů, kteří zařízení obsluhují,“ dodal Žipaj.

V lednu přitom americký server Motherboard přinesl informaci, že na izraelské hackery z Cellebrite, od kterých policie speciální software nakoupila, si došlápli jiní doteď neznámí hackeři. Ze serveru společnosti ukradli kvanta dat. 

Jestli se dostali i k údajům souvisejícím s prací české policie, není jasné. Na internetu se ale už objevily některé nástroje na prolamování telefonů s doprovodným komentářem tvrdícím, že pocházejí právě z útoku. Izraelská firma jejich autenticitu popírá.


Hlavní zprávy

Nejčtenější

Chladnokrevně zastřelil čerpadlářku, aby mohl uloupit deset tisíc korun

Policie zveřejnila záznam z kamery v čerpací stanici na Mělnicku, na kterém...

Čerpadlářka Jana umyla dva stojany na pumpě Radius v Podhořanech na Mělnicku a vešla zpátky do benzinky za pult. Na...

Demonstrace žlutých vest v Paříži i Bruselu. Policie zatkla stovky lidí

Demonstranti ve žlutých vestách se navzdory zákazu sešli na hlavní pařížské...

Ve Francii vypukly v sobotu další násilné protesty. Policie v centru Paříže nedaleko bulváru Champs-Élysées proti...

Nemocnici obsadila policie. Taxikář oznámil, že tam vezl vrahy čerpadlářky

Heliport ve Fakultní nemocnici v Hradci Králové.

Zásahová jednotka, policisté v civilu i běžné hlídky ve čtvrtek dopoledne prohledávali Fakultní nemocnici v Hradci...

Druhá světová válka a holokaust neexistují. Norsko reformuje školství

Vězni z pobočného tábora Ebensee (byl součástí Mauthausenu) po osvobození...

Norská konzervativní vláda chce v plánované školní reformě vynechat z osnov velkou část sociálních věd a historie,...

Ďuričko žaluje nevděčnou dceru. Dal jí domy za miliony, ona ho zavrhla

Bohumír Ďuričko v Justičním areálu Na Míčánkách

Bývalý pražský hoteliér Bohumír Ďuričko, který dostal 12,5 roku za vraždu Václava Kočky mladšího a z věznice byl...

Další z rubriky

Jsme divoký sever, řekla vyhozená úřednice, když dostala cenu za odvahu

Nadační fond proti korupci již poosmé udělil Ceny za odvahu. Ty jsou určeny...

Bývalá úřednice Jana Moravcová, nedávno vyhozená z České inspekce životního prostředí, student Lukáš Blažej a aktivisté...

„Paraziti“ na plakátech i náhlý zájem voličů byli v pořádku, řekla policie

Volební hlasování.

Policisté odložili případ možného pokusu o ovlivňování voleb v Ústí nad Labem. Zároveň ukončili vyšetřování obsahu...

Raketový nákup české armády. Za řízené střely utratí vojsko 1,5 miliardy

Protiletadlový komplet RBS-70.

Ministerstvo obrany připravuje nákup protiletadlových řízených střel pro přenosné komplety RBS-70 za zhruba 1,5...

Najdete na iDNES.cz