Sentence alignment for gv-ces-20140826-563.xml (html) - gv-eng-20140822-486721.xml (html)

#ceseng
1Pákistán: Masivní únik dat nabízí nový pohled na nasazení sledovacího softwaru společnosti FinFisherMassive Leak Opens New Investigation of FinFisher Surveillance Tools in Pakistan
2Webová stránka společnosti FinFisher.Screen capture of FinFisher homepage.
3Autorem článku je Sohail Abid, člen Digital Rights Foundation (Nadace pro digitální práva).Written by Sohail Abid, Digital Rights Foundation.
4Původní verze tohoto článku byla publikována právě na stránkách Digital Rights Foundation.The original version of this post was published on the Digital Rights Foundation website.
5Během srpna 2014 se neznámý počítačový expert naboural do serverů společnosti FinFisher - společnosti, která je neblaze proslulá vývojem sledovacího softwaru.An unknown technical expert hacked into the servers of FinFisher, the notorious surveillance software maker, earlier this month.
6Útočník se zmocnil všech dat, která na serveru mohl najít, a zveřejnil je uložením na torrentovou síť.The hacker(s) captured all the data they could find on the server and leaked it as a torrent.
7Archiv o velikosti 40 Gb obsahuje celý portál zákaznické podpory společnosti FinFisher včetně korespondence mezi zaměstnanci a zákazníky.The 40Gb torrent contains the entire FinFisher support portal including correspondence between customers and the company staff.
8Nachází se v něm také všechen software, který firma prodává, stejně jako doprovodná dokumentace a další materiály.It also contains all the software that the company sells, as well as the accompanying documentation and release material.
9Již v roce 2013 předložili bezpečnostní experti důkazy o tom, že se dva servery zřízené společností FinFisher nacházejí také v Pákistánu.Last year, security researchers uncovered evidence that there are two command and control servers inside Pakistan.
10Společnost FinFisher je součástí korporace Gamma International nacházející se ve Spojeném království, její specializací je pronájem sledovacího a monitorovacího softwaru vládním strukturám.Part of the UK-based corporation Gamma International, FinFisher is a company that sells a host of surveillance and monitoring software to government departments.
11Primární software, FinSpy, je používán ke vzdálenému přístupu a ovládání počítačů nebo mobilních telefonů, které patří sledovaným osobám.The primary software, FinSpy, is used to remotely access and control the computers or mobile phones belonging to individuals being spied upon.
12Společnost nabízí několik metod k instalaci FinSpy, počínaje jednoduchou metodou využívající zařízení USB. Škodlivý software (malware) je v tomto případě připojen k běžným souborům, takže počítač může být infikován jejich pouhým stáhnutím.The company offers several methods to install FinSpy, which range from a simple USB that can infect a computer to attaching the malicious software to legitimate files so that it can infect a computer when files are downloaded.
13Sada nástrojů FinFisher je navržena tak, aby dávala lidem, kteří si tento software koupí, přístup k e-mailům, historii surfování po internetu a k jakýmkoli dalším aktivitám, které “cíle“ provádějí - jako „cíle“ (targets) se ve firemním žargonu označují lidé, kteří jsou špehováni.The FinFisher toolset is designed to give the people buying these software access to emails, web browsing history, and any other activity performed by the “targets”, their term for those who are being spied upon.
14Ukázka licenční stránky společnosti FinFisher.Screen capture of FinFisher license page.
15„For Their Eyes Only“, projekt skupiny Citizen Lab.“For Their Eyes Only,” Citizen Lab.
16Podle všeho se zdá, že ano.Apparently, yes.
17Výzkumná skupina Citizen Lab z Torontské univerzity vydala v roce 2013 zprávu, ve které identifikovala dva servery společnosti FinFisher („command and control servers“) na síti Pákistánské telekomunikační společnosti (PTCL), předního poskytovatele internetu v zemi.University of Toronto-based research group Citizen Lab released a report last year identifying two FinFisher command and control servers on the network of the Pakistan Telecommunications Company (PTCL), the country's leading Internet service provider.
18Současný únik dat nám ale nabízí plnější a průkaznější pohled.But this recent leak gives us a more complete and conclusive picture.
19Informace uniklé z portálu zákaznické podpory totiž ukazují, že někdo z Pákistánu pořídil licenci třech programů společnosti FinFisher na dobu tří let.The leaked support portal tells us that someone from Pakistan in fact licensed three software from FinFisher for a period of three years.
20Systémy, které skupina Citizen Lab identifikovala, byly nejspíše počítače, na kterých běžel server společnosti FinSpy a které využívaly internetové připojení od PTCL.The systems Citizen Lab identified were probably the computers hosting the FinSpy server program and were merely using a PTCL Internet connection.
21Máme důvod věřit, že společnost PTCL nebyla do špehování přímo zapojena.We have reason to believe that PTCL was not involved.
22Pokud ne PTCL, pak kdo?If not PTCL, then who?
23Mohl by to být v principu kdokoli, ale společnost FinFisher prodává tento svůj software pouze vládám a tajným službám - byla to tedy s největší pravděpodobností jedna z mnoha tajných služeb, které fungují v rámci pákistánské vlády.It could be anyone but FinFisher only sells these software to government and spy agencies - thus, it was most likely one of the many intelligence agencies operating within the Pakistani government.
24V datech portálu zákaznické podpory společnosti FinFisher jsme objevili požadavek na technickou podporu, který byl zaslán osobou (označovanou jako „zákazník 32“) z Pákistánu, která si stěžovala, že její problémy nebyly řešeny přes Skype.We have extracted from the FinFisher support portal a request for technical support sent to the company by a person (referred to as “Customer 32”) in Pakistan, who complains that their problems are not being addressed through Skype.
25Předpokládáme, že Skype byl primárním způsobem, kterým společnost FinFisher poskytovala svým zákazníkům technickou podporu.We presume Skype was the primary way FinFisher provided technical support to its customers.
26Záznam z technické podpory společnosti FinFisher.Screen capture of FinFisher support request message.
27Tuto stopu jsme dále sledovali a zkoumali jsme podrobněji historii nákupů „zákazníka 32“ a jeho korespondenci se zaměstnanci společnosti FinFisher. Zjistili jsme, že si tento zákazník zakoupil ne jen jednu, ale hned tři licence od výrobce špionážního softwaru.Working from this clue, we looked further into the purchase history of Customer 32 and their correspondence with FinFisher staff and found out that they have licensed not one but three software products from the spy software maker.
28Primární software, FinSpy, je používán ke sledování lidí, kteří „mění svou polohu, používají kódované a anonymní komunikační kanály a zdržují se v cizích zemích“.The primary software, FinSpy, is used to target people who “change location, use encrypted and anonymous communication channels and reside in foreign countries.”
29Poté, co je FinSpy nainstalován na počítač nebo mobilní telefon, je na tento přístroj - podle firemního prospektu - „možné vzdáleně přistupovat a kontrolovat ho, jakmile se připojí na internet nebo na jinou síť“.After FinSpy is installed on a computer or a mobile phone, it can be-according to the product brochure-“remotely controlled and accessed as soon as it is connected to the internet/network.”
30Kromě FinSpy si „zákazník 32“ zakoupil také software nazvaný FinIntrusionKit, který umožňuje nabourat se do hotelových, letištních a dalších wifi sítí a zachycovat „blízké WLAN přístroje, ukládat historii provozu i hesla“, získávat „uživatelská jména a hesla (dokonce i pro komunikaci zabezpečenou protokolem TLS/SSL),“ a „zachycovat data zabezpečená protokolem SSL v rámci přístupu k webovým emailovým klientům, video portálům, online bankovnictví a dalším“.In addition to FinSpy, Customer 32 also purchased another software called FinIntrusionKit to hack into hotel, airport, and other wifi networks to catch “close-by WLAN devices and records traffic and passwords”, extract “usernames and passwords (even for TLS/SSL encrypted sessions),” and “capture SSL encrypted data like webmail, video portals, online banking and more.”
31Třetí softwarový produkt je vytvořen za účelem infikování USB zařízení - kdokoli, kdo tato zařízení používá, se ihned stává cílem sledování.The third software product is built to infect USB devices so that whoever uses them becomes a target of surveillance.
32Záznam žádosti o podporu nové funkce (automatické stahování dat).Screen capture of FinFisher support request response.
33Z požadavků na zákaznickou podporu, které zadal „zákazník 32“, jsme se také dozvěděli, že ať už si software společnosti FinFisher zakoupil v Pákistánu kdokoli, používal ho například k infikování neškodných dokumentů sady MS Office, zvláště souborů programu PowerPoint.From the support requestss filed by Customer 32, we also learned that whoever in Pakistan purchased FinFisher used it, for instance, to infect harmless MS office documents, particularly PowerPoint files.
34Inkriminované soubory byly poté odeslány lidem, kteří měli být špehováni.The person then sent the files to people they wanted to spy on.
35Když nic netušící adresáti otevřeli infikované soubory, jejich počítače se okamžitě staly terčem špehování a všechny detaily o emailech, chatech a další aktivitě se posílaly zpět „zákazníkovi 32“.When the unsuspecting recipients opened the infected files,their computers were automatically put under constant surveillance, with all details of their emails, chats, and other activity being sent back to Customer 32.
36„Zákazník 32“ využíval tento software také ke krádežím souborů z počítačů „cílů“.Customer 32 also used FinFisher to covertly steal files from “target” computers.
37Všechny soubory cílových osob byly již k dispozici, „zákazník 32“ nicméně usiloval o jejich lepší přístupnost, jak je zjevné z dalšího požadavku na podporu, ve kterém píše: „[…] agent by měl mít možnost vybrat soubory ke stáhnutí a tyto soubory by měly být stahovány kdykoli je cíl online, bez nutnosti jakékoli interakce ze strany uživatele.”All the files of those who were targeted were readily available but Customer 32 wanted more, as outlined in another request for support, which read: “the agent be able to select files to download even when the target is offline and whenever the target comes online, those selected files may be downloaded without the interaction required from user.”
38Ačkoli tedy již víme, že software společnosti FinFisher je v současné době v Pákistánu nasazen, zbývá mnoho nezodpovězených otázek.While we know that FinFisher is deployed in Pakistan, many questions remain unanswered.
39Jako občané demokratického státu máme právo vědět, kdo v Pákistánu používá sledovací software, kolik veřejných prostředků bylo utraceno za příslušné licence a kterými zákony a regulacemi se řídí nasazení těchto softwarových nástrojů.As citizens of a democratic state, it is our right to know who is using surveillance software in Pakistan, how much public money is being spent on these licenses, and what laws and regulations are being followed for deploying these software tools.
40Sohail Abid je výzkumníkem v oblasti bezpečnosti, sledování a cenzury pro nadaci Digital Rights Foundation.Sohail Abid researches security, surveillance, and censorship issues for Digital Rights Foundation.
41Před vstupem do této nadace byl šéfem pro informační technologii v pákistánském startupu Jumpshare zabývajícím se sdílením souborů.Before joining DRF, he was CTO at Jumpshare, a file sharing startup from Pakistan.