Prohlášení vlády České republiky ke kybernetickému útoku z Čínské lidové republiky

Na základě národního atribučního procesu vláda České republiky označila Čínskou lidovou republiku za zodpovědnou za škodlivou kybernetickou kampaň proti jedné z neutajovaných komunikačních sítí Ministerstva zahraničních věcí ČR. Tato škodlivá aktivita, která trvala od roku 2022 a zasáhla instituci zařazenou na seznam české kritické infrastruktury, byla provedena kyberšpionážní skupinou APT31, veřejně spojovanou se zpravodajskou službou Ministerstvo státní bezpečnosti (MSS).

28.5. 12:22 | Ladislav Hagara | IT novinky

Komentáře

[Valgrind]

Jaka data byla kompromitovana? Objednavky toaletniho papiru pro zastupitelske urady? Je to smutne a spatne, samozrejme, ale jaky je realny dopad? Daleko horsi je zlo, ktere pachal a stale pacha toto lockdownove statni zrizeni na vlastnich obcanech!

[X]

Prohlaseni:

Jsme zebraci a neumime si zabezpecit e-mailovou komunikaci svych lidi. Budeme se muset vic snazit. Napriklad neplest si IT zamestnance s udrzbarem.

[Valgrind]

Ano, stat neumi zabezpecit ani lipavskeho emaily a ani stavebni registr... Nebudme prekvapeni Je to stale stejne - slendrian, trapnost a debilita.

Já, když píšu tenhle neutajovaný komentář, jsem se serverem spojen šifrovaně pomocí https. Že prý je to TLS 1.2. Řekněme, že si ho po cestě na server nemůže číst každý. Když píšu nějaký mail, je můj poštovní program spojený se serverem také šifrovaně, TLS 1.3. Normální poštovní servery si to poté mezi sebou vyměňují také šifrovaně. Nebo by to aspoň měly či mohly dělat. Adresát se k tomu svému poštovnímu serveru připojuje doufejme také šifrovaně.

Všude se tlačí na to, aby komunikace po internetu probíhala šifrovaně.

Jak se tedy stane, že si čínští soudruzi mohou číst šifrovanou komunikaci ministerstva, která by jistě měla být zajištěna lépe, než ta moje??

Nebo šli na ministerstvech příkladem a už najeli na ten systém, který teď požaduje EU, že všechno šifrování musí mít povinně zadní vrátka?

[RealJ]

vzhledem k APT predpokladam ze se nabourali do site a proste to resili treba ctenim posty na nejakem lokalnim exchange do ktereho dostavaji emaily lidi zvenku... krome toho to co popisujes - tam je spousta veci ktere to tve sifrovani treba neresi ale musi se resit na jine urovni (treba v DNS).

[Radovan]

Neznáš NBUSR123?

[vencour]

Není to o tom, že největší slabinou je uživatel? Případně sdílení různých dat napříč různými kanály navzdory doporučením to tak nemíchat?

[jejda]

Nevím proč jsem si teď vzpomněl na tu scénu ze třech veteránů.

Jestli k nám nepřestanou strkat rypák, vyhlásíme jim válku

[JiK]

nevim, zda je to dobry napad, kdyz bojuji socialisti proti komunistum, tak historicky vzdy vyhrali komunisti.

[Valgrind]

mozna by se meli radeji naucit nftables

[..... Izak .....]

To ze jsou Cinani v utajovane siti totiz jeste nevi, to resi skutecne odborna skupina a ne tihle studenti, co si jen trenovali jak vzit nejake pseudo verejna data

Treba Ambasada ve Vietnamu byla ovladana mafii pres 6 let a stezoval jsme si na to i ja nebot jsem tam zprostredkovavane vyrizoval viza a nestaci jsem se divit ... jim bylo divne, ze to nejdrive dostali v Anglictine a pak rekli, ze chteji 500 USD za preklad do Cestiny, tak jsme jim to vyplnil i cesky, pak nechteli uznavat zvaci dopisy, nelibilo se jim, vim jak si pres net sjednat zdrav. poj. na schengen atd.

A resilo se to az tehdy, kdy VN obcane poidstrcili velvislanci CR nejake devcata do postele, natocili jej u sexu s nimi a pak jej CR vymenila, a pak priznala, ze meli napdene systemy a ze je tam ovladala jakasi mafie s napojenim na velvyslance - svadeli to na Rusy - a ze tam vybirali uplatky

[Heretik 《小魔神》]

Čínské velvyslanectví je nařčením rozhořčeno, jelikož prohlášení České vlády je bezdůkazné.

Díval jsem se dnes na loňské analýzy APT31, ten rawdoor byl několik let k vidění na Google Code i na GitHubu. Určitě vhodná místa, kam si Čínská vláda odkládá útočné nástroje...

Konstatuji, že čínské děti se tomu smějí.

[Peter Golis]

Github je Microsoft, a tá korporácia predáva aj XDR chrániace pred hackerami. Takýto typ príbalového letáku ku upomienke som ešte nevidel.

[Xerces]

Maminko! Ukažte tu ruku! ... Prosímtě nech ji. Beztak tam má .... Neměla by být veškerá komunikace námi placených úředníků z podstaty veřejná?

[RealJ]

:D kdybych nevedel ze se jedna o recesi tak bych si myslel ze jsi debil... :D

[Xerces]

Buď je to tou pozdní hodinou a nebo jsem vážně debil, ale nemůžu přijít na jedinou věc, kterou by nám měli naši ministři tajit.

[RealJ]

Tak si predstav, ze by ministr obrany rikal nekde v televizi, ze prave ted je v Londyne, na adrese xyz 5 vyzvedciku sledujicich particku z mi5... nebo ze by rekl ze CR ma funkcni jenom jednu stihacku, 5 tanku, 386 samopalu a to ostatni jsou nefunkcni veci... nebo ze by zverejnil heslo ke svemu urednimu emailu... fakt ti treba tohle prijde nenormalni tajit a ty jako ministr by jsi to zverejnil?

[Glee]

Tak si predstav, ze by ministr obrany rikal nekde v televizi, ze prave ted je v Londyne, na adrese xyz 5 vyzvedciku sledujicich particku z mi5...

Mainstream je na hovno a jinak ses dezole, kze co s tim?

[Glee]

jinak ses dezole

Paaardon, ty i ja JSME dezole. Tak to rika mainstream. To vis, nevzal jsem si prasky.

[Xerces]

To bude tím, že ani nechápu proč by měli naši výzvědčíci sledovat někoho v Londýně. Tam to maj snad na starosti Britové. S tou stíhačkou mi to přijde taky jako umělý příklad. Jako pokud dojde k poruše techniky tak se má neprodleně uvést do provozu. Že by se najednou rozbily úplně všechny je mimo bojové nasazení velice nepravděpodobné. A zrovna Čínu tedy asi nijak nevzruší i kdybychom měli funkční všechny vzhledem k poměru velikostí těch zemí. Ale beru, že by to mohlo zajímat s námi srovnatelné země a tím, že by to bylo veřejné, tak se to dozví všichni. No a heslo k úřednímu e-mailu je v extrémním případě taky jedno pokud udrží v tajnosti podpisový klíč. Ale dostali jsme se k tomu. Tu osobní identifikaci je samozřejmě nutné utajit, kvůli zajištění důvěryhodnosti komunikace. Za mě pořád RO public k obsahu komunikace žádný drama, pokud se lze spolehnout na ztotožnění, RW je problém.

[plostenka]

Že by se najednou rozbily úplně všechny je mimo bojové nasazení velice nepravděpodobné

Pandury se uplne vsechny najednou rozbily uz dvakrat. Jednou prohraly s jedinou fabii v bitve u Tabora, podruhe podlehly nejake hnujdaji. Proc si myslis, ze se to stihackam nestane? Aha, protoze je radsi ani z hangaru nepoustej...

[Xerces]

Jako že máme jenom 2 nebo 4 na celou republiku? Tak to mi přijde informace o tom, zda jsou funkční nebo ne zcela nezajímavá. Já si naopak myslím, že pokud by spousta věcí byla veřejně známých, že by se lidé třeba víc zajímali a sami by tlačili na politiky, aby se investoavlo více do obrany a byl by větší tlak na kvalitu (takový naivní názor).

[jbv]

Od pravicové vlády se nic lepšího nedá čekat. Ale hlavně že "šetříme".

[Gréta]

lipavskej byl a je nominantem ultralevicový pirátcký strany :P :P

....navic ten utok trval někde dva tři roky, to byly digikomunisti eště furt ve vladě, možná to sou eště ňáký dozvuky tý jejich zpackaný humpolácký digitalizace :P :P :D ;D

[Glee]

....navic ten utok trval někde dva tři roky, to byly digikomunisti eště furt ve vladě, možná to sou eště ňáký dozvuky tý jejich zpackaný humpolácký digitalizace

Me by treba zajimalo, co si mysli mistni technicti odbornici o tech trech reportazich v te svate trojce dneska (CT, Nova, Prima, prace max na 15 minut). Otazka je taky pak, jak velkej vliv na to ma ta internetova "trojka".

[Peter Golis]

Nebol by link na tú reportáž? Chcem vedieť ako ďaleko sa dostala štátna sféra s názorom "je to zákonom zakázané, tak sa to diať nebude".

[Glee]

Mas vlastne pristup ze Slovenska na ty nase krasne sluzby?

[Peter Golis]

Čo je na takej reportáži krásne?

[Glee]

Čo je na takej reportáži krásne?

No na tech reportazich jsou preci krasne ty sluzby, ty roboto.

No nicmene, dostanes se k ivysilani Ivanu (wtf was dat!) i z toho svyho Ficostanu? Nebo jak se tomu dneska rika, nevim woe... TA3 mi kdysi prisla fajn, ale kua uz dlouho nevidel...

[Peter Golis]

Krásna ekonomicko - politická reportáž? Nemal by si tu robiť reklamu pre otalitný režim s vládou komunistov.

[Want]

15.4.2020 Taky vás serou Číňani? Nemají právo se tvářit, jako by nic netušili. 2/3 blokací na mém serveru tvoří celé čínské subnety.

[Glee]

V reportazi rikali, ze se to sralo od 2022, ale ok.

[Want]

Můžu za to, že se nechali dva roky kopat do zadku a ještě se u toho usmívali? Vzpomeň si, co se tou dobou dělo. Mimochodem, je to nemlich stejné jako s těma rusákama. Jelcinovy časy v Rusku už dávno skončily, ale ti naši komedianti je furt podceňují jako by ten opilec byl pořád u kormidla.

[Glee]

Můžu za to, že se nechali dva roky kopat do zadku a ještě se u toho usmívali? Vzpomeň si, co se tou dobou dělo.

No, mels vyhodit Cinany, tak jako trumpeta jeste v tom svym prvnim obdobi?

Mimochodem, je to nemlich stejné jako s těma rusákama. Jelcinovy časy v Rusku už dávno skončily, ale ti naši komedianti je furt podceňují jako by ten opilec byl pořád u kormidla.

Tak jestli dneska zvladaj uz pouze bijce pana Koluma, co ani neumi zapalit autobusovou tocnu.

[Want]

Já s nima problém nemám. Čas od času to zkusí a když jim dojdou subnety jdou do piči a je zas nějaký čas klid.

[nik]

Já jsem se na to chtěl zeptat už vícekrát, ty jsi nějak postižený / postižená, nebo proč píšeš pořád jak dement?

Možná proto, že na dementy většinou reaguje.

[Valgrind]

Zaprve tato vlada neni pracivova! A zadruhe rozhodne nesetri! Ministerstva zrusit, nebudou vydaje a nebude co hacknout

[Want]

Sorry, ale tvé libertariánské názory jsou v naprostém protikladu k tomu, co se rozumí pod pojmem pravice.

[666]

tak urcite

[Want]

Jinými slovy. Čína si může říkat jak chce, podstatné je, jaké svobody tam má nečíňan.

[nedulezite]

Poslali do Číny ostrou prosbu :D

[Xerces]

Ještě by se sem možná hodilo ... nachází v násadě krumpáče důmyslně ukrytou dutinu a v ní nebojácnou protihabsburskou větu: Svou pravdu nebudeme srývat!

[..... Izak .....]

Cina uz se ohradila, ze co si to jako CR dovopluje,. obvinovat je bez dukazu, ze uz tech neschopnych cechu maji tak akorat dost, ze neustale nekoho obvinuji bez dukazu. Ze poikud je teda obvinuji ze svetoveho kuberterozimus, tak na to musi mit dukazy.

Jeden odbornik podotkl, ze bez dukazu obvinili Rusy - tirom si ten sklad vyhopdily tajne sluzby aby zamaskovali rozkradani zbrani, posilani je pod dohledem CIA islamskym teroristum a likvidovalo se prtesne v dobe, kdy RF naslka ceske samopaly v Sirii - a coru nahodou tam zemreli presne ti 2 panove, co udali CR, ze tam prodava nalspane miny a ze je demntuji zpusobem, aby sly zase slozit a posoalo se to kamsi na Ukrajinu ... imho v dobe, kdy tam jueste byla valka jen na Lunaksu a Donecku.

Cili CR bez dukazu obvinuje kde koho - presneji kdo se jim hodi, nebo koho jim asi rekne CIA ... ale tged to asi nebyla CIA, ted to zvladli ti pitomci sami ... i kdyz USA s donikem rika,k ze Rusko je ted velky kamarad a ze zla je Cina ... jeste by mohli vyhostit nejkake Cinany, uz ted ma CR v Cine utrum a nesmi tam zadna firma dodvat ani sopucastku z CR ... prpoto taky VW zadve rkoda auto v CR ... ale to az po volbach, pry kdyby to udeli predtim, tak by volby dopadly pro D spatne

[xkucf03]

Prý chtějí zrušit i papírové peníze, údajně proto, že papír je čínský vynález. Ale já si spíš myslím, že chtějí lépe šmírovat a ovládat obyvatelstvo.

[Want]

V tom případě by mne zajímalo, proč se od roku 2020 neustále serou na můj server, kam je nikdo nezve.

[Glee]

V tom případě by mne zajímalo, proč se od roku 2020 neustále serou na můj server, kam je nikdo nezve.

Tygry s tykadlama mas vsude. Ti pobaltsti asi skodi mene a jen (snad) hamaj info. Russia delenda est zni pro mnohe vabive (a znovu to nedavno ozilo i v diskuzich).

[Want]

Otázka byla spíše řečnická. Nic zajímavého pro šikmoočka na tom serveru nemám a jejich včasné zaříznutí významně snižuje zátěž. Pak killuji agenty od FB a říznul bych i Google, ale využívám jejich překladač, tak je beru na milost.

Pro rusy taky žádný obsah nemám, ale ti mají svých starostí dost a neotravujou.

[Glee]

Dik za info a trpelivost s takovym IT negramotem, jako jsem ja.

[..... Izak .....]

Cinska vlada,. nebo nekdo z cinskych hacklych serveru ? ... na me utoci z celeho sveta

[Want]

Pokud útočník používá nástroj s čínskou lokalizací, je podle mne číňan, bez ohledu na to z jakého serveru leze.

[Glee]

Pokud útočník používá nástroj s čínskou lokalizací, je podle mne číňan, bez ohledu na to z jakého serveru leze.

Pokud mi z kundy neco kape, tak jsem zena. Pokud mi z pera neco obcas utece, tak jsem muz. Pokud se priznam k puvodnimu, i kdyz nabidnu tu samou sluzbu, tak jsem zly demokrat. Pokud ovsem pisu neco jako Ales, co steka na Barbary Onany v TV, tak co kua s tim tvl.... Na tohle je kazdy zakon o anonymech (uz se to blizi) kratky!

Premyslej prosim Alesi, si dost chytrej, vlastne fucking hell smart!