Lívia Černická

Máme sa báť? Môže nás vláda sledovať cez mobilné telefóny? Čítať naše správy, pozerať videá, prelomiť heslá, študovať kalendáre, kedykoľvek zapnúť kameru alebo mikrofón a&nbsp;nahrávať nielen priamo telefonát, ale aj okolie? Veľa otázok a&nbsp;takmer žiadne odpovede. Alebo skôr rozporuplné odpovede. Ide teda o&nbsp;vážnu hrozbu alebo len o búrku v&nbsp;pohári vody?

Keď sa školský rok začal výhražnými e-mailmi o&nbsp;bombách a&nbsp;mínach v&nbsp;školách, poslanec a&nbsp;bývalý bezpečnostný analytik Juraj Krúpa z&nbsp;SaS naznačil, že tajní majú niečo záhadné v&nbsp;rukách. „Máme tu Slovenskú informačnú službu, ktorej boli posilnené kompetencie, môže začať odpočúvať bez rozhodnutia súdu… Dokonca si prednedávnom obstarala nové systémy, ktorými sa vie nabúrať do telefónov, do elektronických zariadení, ktoré postupne spúšťajú,“ povedal. Čo to je? Informáciu neskôr posunul ďalej Denník N. Podľa neho – a&nbsp;má to od štyroch rôznych zdrojov s&nbsp;väzbami na bezpečnostnú komunitu – Slovensko zrejme kúpilo Pegasus. Známy špionážny systém alebo spyware z&nbsp;Izraela.

Špionážny systém, ktorý toto všetko dokáže, má krásne mytologické meno Pegasus. Syn boha Poseidóna a&nbsp;Medúzy mal konské telo s&nbsp;krídlami. Meno je viac ako priliehavé, veď si môže lietať sem a&nbsp;tam ako mýtický kôň. Prakticky ho však vyvinula izraelská firma NSO Group. Prvé zmienky o&nbsp;systéme sú z&nbsp;roku 2016, keď bol Pegasus schopný čítať textové správy a&nbsp;sledovať hovory, zbierať informácie o&nbsp;polohe či heslách. Dokázal sa dostať k&nbsp;mikrofónu a&nbsp;ku kamere telefónu. Vtedy však telefóny napádal pomocou phishingu. Alebo inak – majiteľ telefónu dostal textovú správu alebo e-mail, aby klikol na priložený odkaz. Keď to urobil, dostal sa Pegasus do zariadenia.

Phishing je však dnes už zastaraný, pretože potrebuje spoluprácu samotného napadnutého alebo sledovaného. Dnes Pegasus hľadá 0day alebo zero-day slabinu, čo je vlastne chyba alebo nedostatok v&nbsp;operačnom systéme telefónu, na ktorý výrobca buď neprišiel, alebo ho jednoducho neopravil. Podľa Claudia Guarnieriho z&nbsp;berlínskeho Amnesty International pred piatimi rokmi aplikácia WhatsApp odhalila, že Pegasus zasiahol vyše 1 400 zariadení práve cez takúto slabinu. Stačilo, ak niekto sledovanému zavolal cez Whats­App, pričom ten ani nemusel zdvihnúť hovor, a&nbsp;už mal špióna v&nbsp;telefóne. Podobne to podľa Guarnieriho funguje aj pri službe iMessage v&nbsp;telefónoch od Applu.

Kde sú tie časy, keď sa špión potreboval dostať k&nbsp;telefónu, aby nainštaloval nejaký sledovací systém?! Pegasus je taký sofistikovaný, že by sa do telefónu mohol dostať aj cez hudobné aplikácie alebo programy na úpravu fotiek. Keď je už špionážny systém v&nbsp;zariadení, začína pracovať. Prečíta si SMS správy, e-maily, pozrie, čo máte naplánované v&nbsp;kalendári, prezrie si fotky, videá, prelistuje zoznam kontaktov a&nbsp;skontroluje spätne aj vašu polohu. Všetky informácie pošle späť útočníkovi.

Ani šifrovacie služby ako trebárs obľúbený Signal nie sú zárukou súkromia. Útočník sa totiž dostane k&nbsp;správam, ktoré sú v&nbsp;telefóne v&nbsp;nešifrovanej podobe.

Koho už špehovali? To sa dočítate na ďalšej strane.

Izraelská firma NSO Group tvrdí, že Pegasus je primárne určený na boj s&nbsp;teroristami a&nbsp;extrémistami. Keď bola pred tromi rokmi obvinená, že softvér zneužívajú vlády, dokonca aj európske, na sledovanie svojich oponentov, ohradila sa. Medzinárodná novinárska skupina totiž analyzovala 50-tisíc telefónnych čísel z&nbsp;50 krajín, na ktoré mali klienti NSO Group cieliť svoje útoky. Novinárka Petra Holcová vtedy pre web investigace.cz opísala, že identifikovali desiatky prípadov, keď bol telefón napadnutý Pegasom. Maďarská vláda Viktora Orbána tak sledovala novinárov. Saudská vláda zasa novinára Džamála Chášukdžího, ktorého dala zavraždiť a&nbsp;rozštvrtiť na konzuláte v&nbsp;Istanbule. Pred tromi rokmi prišiel Washing­ton Post s&nbsp;informáciou, že do zoz­namu „záujmových osôb“ bolo zaradených vyše šesťsto úradníkov a&nbsp;politikov z&nbsp;34 krajín. Medzi nimi napríklad Emmanuel Macron. Firma NSO Group vyhlásila, že nemá nič spoločné so sledovaním ani Chášukdžího, ani svetových lídrov. Naopak, dodala, že „prešetrí všetky dôveryhodné tvrdenia o&nbsp;zneužití“ a&nbsp;podnikne rázne opatrenia, ak sa preukážu ako pravdivé.

Teraz už vieme, prečo sa báť špionážneho softvéru. Informácia, ktorú naznačil poslanec Krúpa, spustila búrku. Má teda Slovenská informačná služba k&nbsp;dispozícii Pegasus alebo nemá? SIS drží bobríka mlčanlivosti a&nbsp;tvrdí, že „nemôže informovať o&nbsp;metódach, formách a&nbsp;prostriedkoch spravodajskej činnosti“. Teda ani o&nbsp;tom, aké informačno-technické prostriedky využíva. Minister vnútra Matúš Šutaj Eštok z&nbsp;Hlasu, ale aj minister obrany Robert Kaliňák zo Smeru reagovali, že na to, aby sa systém mohol používať u&nbsp;nás, by bolo v&nbsp;prvom rade potrebné zmeniť legislatívu. „Takýto systém sa nekupuje jednoducho, je veľmi drahý a&nbsp;hlavne jeho používanie je veľmi drahé,“ zdôraznil Kaliňák. O&nbsp;zmene zákonov hovorí aj bývalý šéf SIS Vladimír Pčolinský. Pre náš týždenník povedal, že využívanie takéhoto systému by bolo ako „domová prehliadka“.

Koľko stojí také špehovanie? Tak to neuveríte! 

Hovorí sa o&nbsp;miliónoch eur. V&nbsp;roku 2016 New York Times napísal, že špionáž desiatich majiteľov telefónov iPhone pomocou Pegasa stála 650-tisíc dolárov, čo je takmer 590-tisíc eur. Okrem toho treba zaplatiť za inštaláciu, čo je ďalšieho pol milióna dolárov. Takže dokopy milión eur stálo pred časom sledovanie len desiatich telefónov. Pčolinský hovorí, že na Pegasus by SIS musela minúť asi polovicu svojho rozpočtu. Ten sa už pravidelne hýbe nad číslom 60 miliónov eur, no SIS sa pravidelne sťažuje na nedostatok peňazí, ktoré by chcela použiť najmä na modernizáciu. „Ak by niečo také kúpili, určite by sme si to všimli v&nbsp;rozpočte,“ podčiarkuje bývalý šéf. No najskôr by sa musela rozvinúť debata o&nbsp;zmene legislatívy, dodáva Pčolinský. A&nbsp;to sa zatiaľ nestalo.

Zaujímavé je, že tak ako súčasní ministri, ani bývalý minister obrany Jaroslav Naď nepripúšťa, že by bol Pegasus na Slovensku. Na sociálnej sieti pri odpovedaní na otázky svojich priaznivcov povedal, že si to overoval „u&nbsp;svojich zdrojov“ a&nbsp;informáciu mu nepotvrdili. Pčolinský za všetkým vidí „reťazový mail“, ktorý dostali viacerí ľudia pohybujúci sa v&nbsp;bezpečnostnej komunite. „Aj ja som ho dostal,“ priznal. Zrejme ho dostal aj poslanec Krúpa a&nbsp;informáciu len tak vypustil von. Nateraz všetci oficiálne popierajú, že by tento špionážny systém mala SIS k&nbsp;dispozícii. Pčolinský však hovorí: „Nemôžeme sa hrať ako malé deti na skrývačku a&nbsp;tváriť sa, že keď máme zatvorené oči, tak nás nikto nevidí.“ Podľa neho treba hovoriť o&nbsp;modernizácii systémov a&nbsp;nástrojov, ktoré používajú bezpečnostné zložky. A&nbsp;treba hovoriť aj o&nbsp;tom, že by sa mohli zneužívať. Práve na to totiž viacerí upozorňujú, že pokušenie môže byť veľké.

Kým Pčolinský priam volá po tom, aby sa debatovalo aj o&nbsp;takýchto možnostiach v&nbsp;boji s&nbsp;terorizmom či extrémizmom a&nbsp;poukazovalo sa na prípadné nebezpečenstvá, na Slovensku o&nbsp;tom ani nemá kto debatovať. Výbor na kontrolu SIS je totiž nefunkčný. Koalícia odvolala šéfku výboru Máriu Kolíkovú z&nbsp;SaS a&nbsp;tá nikoho nepoverila vedením. Sama povedala, že to urobila naschvál, lebo podpredsedovia sú z&nbsp;koalície a&nbsp;výbor by mal viesť niekto z&nbsp;opozície. Napraviť sa to snaží terajší šéf SIS Pavol Gašpar, ktorý pozval členov výboru na stretnutie a&nbsp;umožnil im pýtať sa aj na Pegasus. Termín zatiaľ nie je známy. Už roky sa hovorí o&nbsp;tom, že v&nbsp;parlamente by mala fungovať komisia na kontrolu využitia ITP, teda informačno-technologických pros­triedkov. Doteraz sa ju však nepodarilo počas viacerých volebných období sfunkčniť. Pčolinský naznačuje, že za vypustením informácie o&nbsp;Pegase môže byť snaha skompromitovať práve Gašpara. „Ale to tak nefunguje, že si riaditeľ SIS niečo kúpi, sám to nainštaluje a&nbsp;sleduje,“ smeje sa. A&nbsp;hneď aj dodáva, že Pegasus po­­trebuje nielen inštaláciu, ale aj vyhodnocovanie a&nbsp;analýzu získaných údajov. A&nbsp;na to treba ďalších ľudí a&nbsp;umelú inteligenciu.

Pegasus vystrašil Slovensko. Máme mať obavy, že nás štát špehuje cez telefóny?

Lívia Černická

Plus TV

Novinár nie je sudca. Nálepkovanie je forma extrémizmu

Peter je závislý na opiátoch a alkohole, bol vo väzbe. Čo odkázal ľuďom, ktorí chcú brať drogy?

Tomáš Demo z Highgate Group: Due diligence odhalí aj skryté riziká pri kúpe firmy

Výber pre vás

Pegasus vystrašil Slovensko. Máme mať obavy, že nás štát špehuje cez telefóny?

Lívia Černická

Súvisiace články

Provokatér: Postrelil kadetku Mišku a čakanie na súd si kráti na strelnici

Rodičia prvákov pozor: Škola je čoraz drahšia, kto vám pomôže?

Sulík sa vzdal mandátu, ale stále sníva o kresle ministra

Vyše milióna Slovákov žije v strese. Ten dôvod možno trápi aj vás

Plus TV

Novinár nie je sudca. Nálepkovanie je forma extrémizmu

Peter je závislý na opiátoch a alkohole, bol vo väzbe. Čo odkázal ľuďom, ktorí chcú brať drogy?

Tomáš Demo z Highgate Group: Due diligence odhalí aj skryté riziká pri kúpe firmy

Výber pre vás