Aktuálne správy sú na stránke :

[thumb:1656:l] (SME) Polícia dnes zadržala všetky servery poskytovate?a webového priestoru websupport.sk Polícia sa rozhodla, že prípad zatia? nebude komentova?.

Pod?a informácii SME od dvoch dôveryhodných zdrojov je dnešná akcia sú?as?ou vyšetrovania minuloro?ného prieniku hackerov do Národného bezpe?nostného úradu. Polícia v tomto prípade údajne už pripravuje obvinenie nieko?kých osôb a na zadržanom serveri sa majú nachádza? dôkazy. Majite? webhostingu websupport.sk Michal Truban prevádzkuje zárove? stránku blízku hackerskej komunite Blackhole.sk.

Zadržanie servera postihlo aj tisícky klientov firmy. Na serveroch bolo prevádzkovaných 3557 slovenských internetových domén. ZDROJ

Servery zhabala špeciálna prokuratúra kvôli NBÚ

[thumb:1340:l]Špeciálna prokuratúra denníku SME potvrdila, že servery zhabala polícia na jej príkaz. Prokurátor Ján Šanta povedal, že ide o závere?nú fázu vyšetrovania minuloro?ného útoku hackerov na Národný bezpe?nostný úrad. ZDROJ

[thumb:1340:l] VIDEO TA3.COM

Webová stránka Národného bezpe?nostného úradu opä? nefunguje. Hovorca úradu Ivan Goldschmidt tvrdí, že od aprílových útokov hekerov je stránka funk?ná iba po?as pracovných dní a iba v úradných hodinách.

TA3 09.12.2006, 23:53 http://www.ta3.com/sk/reportaze/17239_stranka-nbu-funguje-iba-pocas-pracovnych-dni

[thumb:1843:l] Z rúk predsedu Národnej rady SR, Pavla Pašku, dnes prevzal dekrét o zvolení nový riadite? Národného bezpe?nostného úradu (NBÚ) František Blanárik. Toho do funkcie nominovala ?udová strana – HZDS a na návrh vlády ho schválil parlament. Oficiálne bude úradu šéfova? od 16. septembra. Pod?a predsedu parlamentu nový šéf NBÚ sp??a všetky predpoklady na vykonávanie tejto funkcie a bol najvhodnejším kandidátom na tento post. Po prevzatí menovacieho dekrétu F. Blanárik vo svojom príhovore nieko?kokrát zdôraznil, že svoju funkciu bude vykonáva? svedomite, zodpovedne a v súlade so zákonom.

Aj ke? Blanárika nominovala ?S-HZDS, ten pre médiá zdôraznil, že nie je v jej štruktúrach a nemá na túto stranu prepojenie. Blanárik ?alej uviedol, že personálne otázky bude rieši? až po prevzatí úradu z rúk doterajšieho riadite?a Aurela Ugora. Na otázku, ?i sa bude zaobera? aj prípadom útoku hackerov na po?íta?ovú sie? NBÚ odpovedal, že sa chce oboznámi? s výsledkami vyšetrovania a potom zaujme k tejto veci stanovisko. Blanárik sa nevyjadril k otázke, ?i doterajší riadite? zostane pôsobi? na úrade. “Zatia? som s ním o tom nehovoril,” dodal.

František Blanárik sa narodil 21. septembra 1952 v Šahách. Po ukon?ení strednej všeobecnovzdelávacej školy absolvoval ro?nú dôstojnícku školu – odbor tankový vo Vyškove. Vysokú vojenskú školu ukon?il v roku 1980 a následne pracoval v rôznych vojenských funkciách. V rokoch 1995 až 1999 bol tajomníkom Rady obrany štátu. V minulosti bol tiež ústredným tajomníkom ?udovej strany-HZDS. Od roku 2000 do roku 2006 pracoval ako obchodný riadite? súkromnej firmy. Má hodnos? generálmajora.

Copyright © SITA 2006 [14. 9. 2006 15:33:00] http://www.sme.sk/clanok.asp?cl=2896664

[thumb:1843:l] Novým riadite?om Národného bezpe?nostného úradu (NBÚ) sa pod?a o?akávania stane bývalý ústredný tajomník koali?nej ?S-HZDS František Blanárik. V tajnom hlasovaní ho dnes zvolili poslanci parlamentu, v ktorom majú vládne strany pohodlnú vä?šinu. NBÚ vydáva takzvané bezpe?nostné previerky, ktoré ?udí opráv?ujú na to, aby mohli pracova? s utajovanými skuto?nos?ami.

Zo 139 platných hlasov Blanárika podporilo 90 poslancov, proti bolo 31. Blanárik nahradí doterajšieho šéfa NBÚ Aurela Ugora, ktorý sa rozhodol odstúpi? ku 15. septembru. Svojou rezignáciou pravdepodobne predišiel odvolaniu, ktoré požadovala ?S-HZDS. S Blanárikovou nomináciu súhlasila aj vláda.

Nový šéf úradu v minulosti pôsobil v dozornej rade spolo?nosti Petina International, ktorá obchodovala aj so zbra?ami a bol ?lenom licen?nej komisie na vývoz zbraní. Do kresla šéfa NBÚ nastúpi z pozície vojenského pridelenca slovenského ve?vyslanectva na Ukrajine.

?udová strana – Hnutie za demokratické Slovensko (?S-HZDS) Vladimíra Me?iara za?ala prejavova? záujem o post riadite?a NBÚ hlavne po tom, ?o sa jej nepodarilo presadi? svojho ?loveka za námestníka Slovenskej informa?nej služby Igora Urbana. Sú?asný riadite? tajnej služby Jozef Magala, ktorého nominoval Smer-SD, však pod?ainformácií slovenských médií s jeho vymenovaním nesúhlasil.

František Blanárik sa narodil v Šahách v roku 1952. V roku 1980 ukon?il Vysokú vojenskú školu a v roku 1987 absolvoval postgraduálne štúdium na akadémii dopravy. Do roku 1995 pracoval na inšpekcii ministra obrany ako riadite? kontroly oddelenia logistiky. Od roku 1995 do roku 1999 bol na úrade vlády tajomníkom Rady obrany štátu. V roku 1997 ho prezident vymenoval do hodnosti generálmajora. Od roku 2000 do roku 2006 bol pod?a svojho oficiálneho životopisu obchodným riadite?om súkromnej firmy.

Copyright © ?TK 2006 Foto: TASR [7. 9. 2006 16:31:00] http://www.sme.sk/clanok.asp?cl=2885359

[thumb:1340:l] ?S- HZDS zvažuje na post šéfa inštitúcie, ktoré ude?uje bezpe?nostné previerky, dvoch kandidátov. Pokia? to nebude exriadite? SIS Ivan Lexa, Smer sa bráni? nebude. Vstupu ?S-HZDS do bezpe?nostných zložiek štátu tak ni? nestojí v ceste. ?S-HZDS má na miesto šéfa Národného bezpe?nostného úradu pripravených nieko?ko mien.

Doslova pár hodín sta?ilo ?S- HZDS, aby za?ala chysta? kandidátov na post riadite?a Národného bezpe?nostného úradu. HN ako prvé informovali, že Aurel Ugor sa v?era sám vzdal tejto funkcie – predstihol tak práve HZDS, ktoré mienilo požiada? parlament o jeho hlavu. “Bol to krok, ktorý prospeje stabilite vlády aj úradu,” vysvetlil svoju abdikáciu nominant ANO pre HN. Pod?a nepísaných koali?ných dohôd tento post patrí ?udovcom Vladimíra Me?iara, ktorí sa vo finále rozhodujú medzi dvoma kandidátmi. V kuloároch sa spomína najmä bývalý ústredný tajomník ?S- HZDS, bývalý obchodník so zbra?ami a sú?asný vojenský pridelenec na slovenskom ve?vyslanectve na Ukrajine František Blanárik ?i šéf Úradu na ochranu ústavných ?inite?ov a diplomatických misií po?as Me?iarovej vlády Juraj Zábojník.

Favoritom je Blanárik
Najvä?šiu podporu v strane má pod?a zistení HN práve Blanárik, ktorý v parlamentných vo?bách v roku 2002 kandidoval na nezvolite?nom mieste. “Je mojím osobným favoritom,” zdôraznil podpredseda ?S-HZDS Ján Kovar?ík.
Zvyšné koali?né strany – Smer-SD a SNS, už potvrdili, že kontrolu nad bezpe?nostným úradom dostane na základe dohôd Me?iarova strana. Ani jej predstavitelia si inú alternatívu nepripúš?ajú. “V rámci dobrých koali?ných vz?ahov neprichádza do úvahy, aby kreslo riadite?a úradu pripadlo niekomu inému,” hovorí poslanky?a NR SR Katarína Tóthová (?S- HZDS). O Ugorovom nástupcovi bude Koali?ná rada rokova? ešte tento týžde?.

Búrka nie je zažehnaná
Aj ke? už je isté, že kreslo riadite?a NBÚ dostane Me?iarova strana, otvorenou ostáva otázka, ?i koali?ní partneri podporia konkrétneho kandidáta. Ke?že riadite?a úradu volí parlament na návrh vlády, najsilnejšia vládna strana Smer má právo veta. “Ak by napríklad navrhli Ivana Lexu (bývalého riadite?a SIS- pozn. red), nemôžeme to akceptova?,” pripomína minister vnútra Robert Kali?ák.
?S-HZDS má v živej pamäti neúspech svojho kandidáta na post námestníka riadite?a SIS pre kontrarozviedku – šéf tajnej služby Jozef Magala odmietol vymenova? do tejto funkcie Igora Urbana. ?S-HZDS sa pod?a Kovar?íka nebráni diskusii o budúcom šéfovi NBÚ. Podpredseda parlamentu a jeho stranícky kolega Viliam Veteška nepredpokladá, že parlament bude o šéfovi inštitúcie, ktorá vydáva bezpe?nostné previerky, hlasova? ešte na pokra?ujúcej schôdzi.

Sobo?a z hry von
Medializovanú informáciu, že ?udovci by radi v kresle šéfa úradu videli exposlanca Národnej rady SR Viliama Sobo?u (?S-HZDS), predstavitelia ?udovej strany dementovali. Samotný Sobo?a v tejto súvislosti uviedol, že ho nekontaktovali. Pokia? by sa tak stalo, ponuku by neodmietol. “V tejto oblasti mám ve?a skúseností.”

Autor: Mira Sojková, Slávka Habrmanová 6. 9. 2006 00:00, HN.HNONLINE.SK http://hnonline.sk//2-19233280-k00000_detail-36

[thumb:1836:l] Hodinu popoludní za?ne rokova? Národná rada. Poslanci rozhodnú o tom, kto v kresle šéfa Ústavu pamäti národa nahradí tragicky zosnulého Jána Langoša, ako aj o piatich ?lenoch Rady STV.

Najo?akávanejším bodom programu mal by? návrh na odvolanie šéfa Národného bezpe?nostného úradu. Aurel Ugor však poslancov predbehol a funkcie sa vzdal sám. HZDS už avizuje, že má záujem o tento post.

Informáciu o dobrovo?nom odchode Aurela Ugora potvrdil riadite? jeho kancelárie Ivan Goldsmit: „Tento krok by mal prispie? k stabilizácii situácie, ke?že ?astá medializácia diskusie k personálnemu obsadeniu funkcií neprispieva k sústre?ovaniu na prioritné povinnosti, ktoré úrad plní.“

Aurel Ugor oznámil svoju abdikáciu ešte v?era predsedovi NR SR. Zákon mu dovo?uje zotrva? na poste až do 31. októbra. Rozhodol sa však inak. „V zmysel zákona po vzájomnej dohode s predsedom NR SR výkon jeho funkcie zanikne k 15. septembru.“

Jozefa Kovar?íka z ?S HZDS a iniciátora návrhu na odvolanie Aurela Ugora informácia o jeho dobrovo?nom odchode neprekvapila. „Pán Ugor zhodnotil situáciu okolo jeho osoby a urobil tak ve?mi správne. Neprekvapilo ma, že sa pán Ugor vzdal. Týmto ?inom ja nemusím iniciova? zaradenie tohto bodu do programu.“

Návrh na vymenovanie nového šéfa NBÚ však môže by? zaradený kedyko?vek, ak to navrhnú tri poslanecké kluby a tie koalícia má. Jozef Kovar?ík opätovne potvrdil, že HZDS má záujem o kreslo šéfa NBÚ, aj ke? koali?ná dohoda ešte údajne neexistuje. „Predpokladáme, že tento post by mohlo ma? HZDS. Máme kvalitných ?udí, ktorí by mohli na tento post nastúpi?.“

Objavili sa už informácie, že hnutie má dvoch kandidátov – bývalého šéfa Úradu na ochranu ústavných ?inite?ov Juraja Zábojníka a diplomata Františka Blanárika. Pod?a našich informácií SMER svojho kandidáta nenavrhne a bude akceptova? kandidáta koalície. Národniari ešte vy?kávajú a ich stanovisko bude známe tesne pred za?iatkom schôdze NR SR.

Alena Lacyková, Rádiožurnál [05. 09. 2006, 12:15] http://www.slovakradio.sk/inetportal/index.php?page=showSprava&id=33626 | Foto: bleskovky.sk

Kandidátmi na riadite?a NBÚ sú Zábojník a Blanárik

?udová strana – Hnutie za demokratické Slovensko má na post šéfa Národného bezpe?nostného úradu dvoch kandidátov. Jedným z nich je bezpe?nostný analytik a bývalý šéf Úradu na ochranu ústavných ?inite?ov a diplomatických misií po?as Me?iarovej vlády Juraj Zábojník, druhým bývalý ústredný tajomník ?S-HZDS a v sú?asnosti vojenský pridelenec na slovenskej ambasáde na Ukrajine gen. František Blanárik. Agentúre SITA to potvrdili dva zdroje z prostredia vládnej koalície.

Sú?asný riadite? Národného bezpe?nostného úradu Aurel Ugor sa rozhodol odís? z funkcie k 15. septembru. Týmto krokom chce prispie? k stabilizácii situácie. Svoje rozhodnutie už oznámil predsedovi parlamentu Pavlovi Paškovi. Poslanec ?S-HZDS Ján Kovar?ík už skôr za?al s iniciatívou na odvolanie Ugora z funkcie, dôvodom majú by? okrem iného aj útoky hackerov na sie? úradu.

Copyright © SITA 2006 [5. 9. 2006 10:03:00] http://www.sme.sk/clanok.asp?cl=2880662

Medzi kandidátmi na šéfa NBÚ je aj Sobo?a

HZDS sa nepodarilo presadi? svojho ko?a na námestníka SIS, a tak chce za každú cenu postavi? „hotového“ ?loveka na ?elo Národného bezpe?nostného úradu (NBÚ). Pod?a informácií Nového ?asu v hnutí padlo aj meno Viliama Sobo?u.

Exminister zdravotníctva, ktorý sa zapísal do povedomia aj ako privatizér slia?skych kúpe?ov, pôsobil v minulom volebnom období v NR SR ako šéf výboru na kontrolu SIS. Momentálne politicky odpo?íva, poslanecký flek sa mu v HZDS totiž neušiel. V hnutí sa vraj jeho meno oprášilo v súvislosti s riadite?om NBÚ. „Máme záujem o tento post. Chceme si v koalícii presadi?, aby sme tam mali vlastného ?loveka,“ vyjadril sa Ján Kovar?ík z HZDS.

V každom prípade to má sú?asný šéf NBÚ a nominant bývalej vládnej strany ANO Aurel Ugor už len za pár. Odpovede na otázku, kto ho nahradí, a ?i si HZDS presadí svojho nominanta u koali?ných partnerov, by sme sa mali do?ka? už na septembrovej schôdzi parlamentu. ?i to bude starý politický harcovník ako Sobo?a, alebo niekto neznámy ako šéf SIS Magala, závisí od dohody Me?iara s Ficom.

Zdroj: Nový ?as 05.09.2006 http://www.bleskovky.sk/cl/10/124256/Medzi-kandidatmi-na-sefa-NBU-je-aj-Sobona

[thumb:1340:l] ?S – HZDS má záujem o post riadite?a NBÚ. So sú?asným šéfom Aurelom Ugorom je hnutie nespokojné a podpredseda branno bezpe?nostného výboru NR Ján Kovar?ík dokonca pripravuje jeho odvolanie parlamentnou cestou. Koali?ných partnerov však iniciatíva prekvapila.

Podpredseda branno bezpe?nostného výboru Ján Kovar?ík kritizuje ?innos? riadite?a NBÚ dlhodobo. Prekážajú mu najmä opakované úspešné útoky heckerov. “ Pán riadite? NBÚ by mal prehodnoti? svoje ?alšie pôsobenie v úrade, pripravujem materiál na to, aby bola zvolaná mimoriadna Národná rada. Na odvolanie riadite?a takejto inštitúcie musí by? zvolané mimoriadne rokovanie parlamentu.“

Pod?a zákona o ochrane utajovaných skuto?ností je možné riadite?a NBÚ odvola? v Národnej rade na návrh aspo? 30 poslancov, rozhodnutím vlády a vtedy, ak nesplní niektoré podmienky, ktoré zákon spres?uje. Pod?a Jána Kovar?íka by sa malo o rozdelení postov aj v silových zložkách v koalícií diskutova? na jese? a hnutie na?alej presadzuje krížovú kontrolu v úradoch a v inštitúciách ako je SIS, ?i práve NBÚ: „Ak by náhodou pripadlo toto miesto ?S – HZDS, tak má záujem toto miesto obsadi?.“
O konkrétnych menách zatia? poslanec HZDS hovori? nechcel. „Máme kvalitných ?udí na tieto posty, nekonkretizoval by som.“
HZDS má však len 15 poslancov, ?o nesta?í ani len na podanie návrhu na odvolanie. V pozadí problému však môže by? aj koali?ná roztržka v prípade tajnej služby, ke? jej šéf odmieta vymenova? za svojho námestníka kandidáta HZDS, ktorého meno sa spája so SIS-éry Ivana Lexu.

Národniarov iniciatíva Jána Kovar?íka zasko?ila. Predseda poslaneckého klubu SNS Rafael Rafaj: „Po?ujem túto informáciu prvýkrát a som trošku prekvapený. Takéto vážne záležitosti by sa skôr mali rieši? na úrovní predsedov koali?ných strán, ale pokia? to mieni pán poslanec posunú? priamo do parlamentu, pravdepodobne bude k tomu široká diskusia.“
Poslanec SNS sa nechcel vyjadri? ani k tomu, ?i je výmena na poste šéfa NBÚ vôbec potrebná. „Argumenty za alebo proti budú musie? by? ve?mi vážne na to, aby došlo k zmene alebo potvrdeniu tohto stavu.“

Predseda Národnej rady Pavol Paška zo Smeru o podobnom návrhu nevie a aj keby sa išlo cestou Národnej rady, vidí vážne problémy: „Musíme postupova? v zmysle zákona, tam by sa musela preukazova? nejaká prí?ina, dôvod, porušenie zákona – nemyslím si, že to vieme urobi? v pléne jednoduchým návrhom na odvolanie.“
Riadite? kancelárie NBÚ Ivan Goldschmidt sa k pripravovanému návrhu vyjadri? nechcel.
„Vzh?adom na to, že sa nejedná o právomoci NBÚ a ide o politické rozhodovanie, tak NBÚ sa k tomu nemôže vyjadrova?.“
Na túto tému by sa malo diskutova? aj na zajtrajšom poslaneckom grémiu Národnej rady.

[23. 08. 2006, 12:14]

[thumb:1340]Udajne servery podstupuju castu udrzbu, podme sa pozret na zubok tomu, ako casto je server nbusr.sk vypnuty.

[image:1739]

Statistika dostupnosti servera NBÚ:

Server bol dostupny pocas 525 testov,
co znamena statisticku dostupnost 3 dni, 15:30:00

Server NEbol dostupny pocas 1562 testov,
co znamena statisticku nedostupnost 10 dni, 20:20:00

Pomer dostupnosti: 25.2%
Testovanie zacalo: [27.07.2006 01:30:15]

ventYl
http://ventyl.web4all.sk/?clanok=availability

http://www.nsmon.com/cs/server?sid=501

[thumb:1340:l] Národný bezpe?nostný úrad (NBÚ), ktorý už dvakrát ?elil útokom hackerov, vynaložil milióny korún na svoju informa?nú bezpe?nos?. Z 240-miliónového ro?ného rozpo?tu malo ís? pod?a informácií Nového ?asu takmer 100 miliónov na sekciu elektronického podpisu a informa?nej bezpe?nosti!

„Ke?že jednotlivé sekcie nemajú vlastný rozpo?et, je komplikované vy?ísli? nejakú konkrétnu sumu,“ tvrdí riadite? Kancelárie NBÚ Ivan Goldschmidt. Spomínaných 100 miliónov sa však pod?a nášho zdroja používa na bezpe?nostné štúdie a analýzy od súkromných firiem.

Len vlani dal úrad navyše 3,5 milióna korún na rozsiahly bezpe?nostný audit od externej firmy. Vstupné heslo nbusr123, ktoré hackeri v apríli tohto roka po?ahky dešifrovali, si však úrad ponechal na?alej. Pritom hackeri sa do NBÚ nabúrali aj v júli. Oba útoky mali pod?a hackerov presved?i? kompetentných o nutnosti znova preskúma? bezpe?nos? systému a zapláta? jeho diery.

Zdroj: Nový ?as 07.08.2006 http://www.bleskovky.sk/cl/10/121607/NBU-Neefektivne-miliony-na-bezpecnost

[image:1340:l] Internetová stránka blackhole.sk ponúkla v apríli na predaj tri?ká s nápisom “nbusr123″ za 290 Sk. Nakoniec ich však autori nápadu vyrobi? nedali. Stovky sklamaných záujemcov mali v skuto?nosti š?astie – heslo nbusr123 totiž ešte ?alšie tri mesiace chránilo prístup do siete NBÚ a tak by sa nosením tri?ka mohli vystavi? riziku trestného stíhania za ohrozenie utajovaných informácií.

Chyba prvá – heslo z tri?iek
V apríli tohto roku hackeri prenikli do siete Národného bezpe?nostného úradu (NBÚ). Získali kontrolu nad komunika?nou linkou a takisto aj prístup k poštovému serveru, z ktorého si skopírovali 36-tisíc e-mailov. Zárove? sa dostali aj do siete firmy Netlab, ktorá pre NBÚ zabezpe?ovala internetové pripojenie. Prieniky boli možné v?aka sérii vážnych zlyhaní ?udí zabezpe?ujúcich sie? NBÚ, z ktorých najznámejším sa stalo ?ahko uhádnute?né heslo “nbusr123″.

Po tom, ako hackeri sami na svoj útok upozornili, NBÚ dieru zaplátal a zverejnené heslo zmenil. Týmto mal prípad pre verejnos? skon?i?.

Minulý týžde? sa však ukázalo, že plátanie dier po aprílovom úniku nebolo až také dôkladné. Hackeri totiž zistili, že heslo nbusr123 bolo použité nielen v NBÚ, ale aj na routeroch (prístrojoch zabezpe?ujúcich internetové pripojenie) firmy Netlab, ktoré boli použité pre pripojenie siete NBÚ k internetu. Už použi? jedno heslo dvakrát je ve?ká nedbalos?, Netlab ho však pod?a hackerov nezmenil ani po tom, ako sa objavilo vo všetkých novinách a na webe sa za?ali predáva? recesistické tri?ká s ve?kým nápisom nbusr123.

“Pod?a mojich skúseností pokladám za celkom možné, že adminov z tej firmy možnos? takéhoto útoku (opätovným využitím toho istého hesla) jednoducho nenapadla,” hovorí bezpe?nostný audítor Jozef Vysko?. “To však neospravedl?uje ponechanie mediálne známeho hesla v platnosti.”

Chyba druhá – radšej pohodlie ako bezpe?nos?
Samotné heslo by však na prienik nesta?ilo, ak by správcovia neurobili ?alšiu školácku chybu. Aby si u?ah?ili prácu a v prípade potreby zmeni? nastavenia routera nemuseli cestova? k nemu do slovenského peeringového centra (hlavného komunika?ného uzla slovenského internetu), povolili k nemu prístup aj cez internet. Nenamáhali sa pritom obmedzi? možnos? prístupu len na okruh vlastnej firmy, ?o by bol štandardný postup, ale prístup jednoducho povolili každému, kto bude pozna? heslo.

“Nevieme, ?i sú administrátori Netlabu naivní a tvrdohlavo žijú v tom, že existuje len dobro a treba ma? všetko odvšadia? povolené, alebo sú len nekompetentní a jednoducho si nevedia nastavi? aspo? základné obmedzenia prístupu ku svojim zariadeniam,” píšu hackeri. “Nedokážeme sa však vyrovna? s tým, že firma, ktorá má takto zabezpe?enú vlastnú sie?, poskytuje konektivitu certifika?nej autorite, NBÚ a pravdepodobne Úradu aj spravuje sie?,” uvádza sa v ich stanovisku.

?o sa stalo v piatok?
Kombinácia chýb spôsobila, že hackeri mali zrejme už dlhší ?as úplne vo?ný prístup k zariadeniam Netlabu – mohli sledova? všetky dáta, ktoré pretekali z NBÚ, ?íta? e-maily ?i dokonca meni? ich text a podobne.

Tento prístup sa rozhodli naplno využi? v piatok, ke? nieko?kými jednoduchým príkazmi zakázali routeru prepúš?a? smerom do NBÚ akéko?vek internetové dáta. Tým sa stala nedostupnou webová stránka Úradu, prestali mu fungova? e-maily a jeho zamestnanci sa nemohli pripoji? na internet. Hackeri nechali prístupnú len linku smerujúcu ku certifika?nej autorite, vravia, že v snahe nespôsobi? problémy ?u?om využívajúcim elektronický podpis.

Zárove? ponechali na serveri zálohu pôvodnej konfigurácie servera pod názvom “peace” (“mier”), aby mohla by? funk?nos? pripojenia rýchlo obnovená.

Tvrdenie NBÚ, že svoje servery vypol sám, môže by? aj pod?a hackerskej verzie udalostí pravdivé – samotné servery priamo napadnuté neboli, nedokázali však komunikova? s okolím. Možno to prirovna? k situácii, ke? by hackeri vytiahli kábel antény z televízora – televízoru by sa ni? nestalo, ale ukazoval by len zrnenie. ?i NBÚ servery vypol alebo nie teda nie je podstatné – ani keby nevypol, žiadne služby poskytova? nemohli.

?ažko uverite?né je však vysvetlenie úradu, že servery vypol v rámci plánovanej odstávky a nutnosti doplni? na webovú stránku nové informácie. Ak by to bola pravda, sved?ilo by to o vysokej neprofesionalite správcov servera: vo svete fungujú tisícky bankových ?i komer?ných serverov poskytujúcich ove?a dôležitejšie a citlivejšie služby, ako stránka NBÚ, ale správcovia žiadneho z nich nepotrebujú na doplnenie informácií nieko?kod?ovú odstávku. NBÚ bol odpojený celú sobotu a nede?u, a potom znova v pondelok poobede na celú noc.

V prospech verzie hackerov sved?í aj chronológia piatkových udalostí: v piatok totiž už o jednej hodine poobede informovali, že o štvrtej dôjde k závažnej udalosti a na 16.30 h si dohodli stretnutie s médiami. NBÚ bolo potom o 16.00 h na minútu presne naozaj odpojené. Hovorca úrad pritom v najbližšej hodine najskôr podával viaceré nejasné vysvetlenia, až kým prišiel s verziou o plánovanej odstávke.

Zodpovedá NBÚ za dodávate?ov?
Hlavnú zodpovednos? za piatkové odpojenie NBÚ teda pod?a všetkého nesie firma Netlab. S jej konate?om Jánom

Tóthom sa nám nepodarilo spoji?, pod?a jeho zástupcu je na dovolenke v zahrani?í a firma poskytne prípadné stanovisko najskôr budúci týžde?.

Pod?a odborníkov však zlyhanie súkromnej firmy úplne nezbavuje NBÚ zodpovednosti za prienik. “NBÚ nemožno priamo obvi?ova? z toho, ?o robí, prípadne nerobí poskytovate? jeho internetového pripojenia,” hovorí audítor bezpe?nosti informa?ných systémov Jozef Vysko?. “Vzh?adom na význam úradu by si však teoreticky mohol ?i priamo mal v zmluve položi? podmienky týkajúce sa bezpe?nosti – napríklad, že firma umožní zamestnancom NBÚ presved?i? sa o vykonaných bezpe?nostných opatreniach, alebo sa pravidelne podrobí bezpe?nostnému auditu,” povedal.

?alší odborník, ktorý pracuje priamo pre firmu dodávajúcu zariadenia Netlabu, uviedol, že ho prekvapuje, že NBÚ si zvolil pre pripojenie práve takúto firmu. Netlab totiž patrí k malým internetovým providerom, kým expert by o?akával, že “úrad ako NBÚ si zvolí ve?kú firmu, ktorá vie stopercentne garantova? bezpe?nos?.”

“Prístroje, ktoré Netlab na pripojenie zrejme NBÚ použil, navyše ani nie sú na takýto ú?el stavané, takmer by sa dalo poveda?, že to sú najlacnejšie krámy, ktoré sa dajú zohna?,” dodal odborník, ktorý nechcel by? menovaný.

Hovorca NBÚ Ivan Goldschmidt uviedol, že úrad nebude technické detaily prieniku komentova?, nepriamo však potvrdil, že k útoku došlo naozaj až v sieti internetového providera. “Úrad predsa nemôže sledova? heslá u všetkých zmluvných partnerov,” povedal na margo opätovného zneužitia hesla nbusr123. Na otázku, ?i úrad vyvodí vo?i Netlabu za zlyhanie dôsledky, odpovedal, že “zmluvné vz?ahy úradu sú riešené v zmysle zákona o verejnom obstarávaní, tým je povedané všetko”. Goldschmidt nechcel konkretizova? , ?i to znamená, že úrad teraz vypovie zmluvu s Netlabom a vypíše verejnú sú?až na nového internetového providera.

Nový slovenský folklór
Minulý týžde? nedošlo k žiadnemu úniku utajovaných skuto?ností a NBÚ zrejme nebola spôsobená žiadna škoda okrem nutnosti znova preskúma? bezpe?nos? systému a zapláta? jeho diery. Že to skuto?ne urobil mu však už verejnos? tak ?ahko neuverí a tak sa jediným korektným riešením zdá by? rozsiahly bezpe?nostný audit od renomovanej externej firmy – nie však taký, za aký dal úrad minulý rok 3,5 milióna korún a pritom pod?a hackerov nechal úplne bez povšimnutia kritické ?asti infraštruktúry a možno i banálne heslá priamo v Úrade.

Pomyselný kufrík s citlivými dátami si totiž zlodej tentokrát z Úradu neodniesol nie v?aka ostražitosti majite?a, ale preto, že sa v poslednej chvíli jednoducho rozhodol, že kradnú? nebude, hoci sta?ilo natiahnu? ruku.

Ak by tomuto pokušeniu úto?níci neodolali, škoda by rozhodne nebola zanedbate?ná: na verejnosti sa mohli objavi? ?alšie tisícky e-mailov zamestnancov NBÚ, zoznamy stránok, ktoré v pracovnej dobe navštevujú ?i falošné e-maily, o ktorých by údajní odosielatelia ni? netušili. Ak by hackeri neušetrili server certifika?nej autority, “v praxi by mohlo dôjs? k znemožneniu overovania pravosti kvalifikovaných certifikátov, k zneprístupneniu zoznamu vydaných a zrušených certifikátov a podobne,” hovorí riadite? bezpe?nostnej firmy Gordia Ivan Kopá?ik. “Teoreticky by sa tak vytvorili predpoklady k možnému zneužitiu elektronického podpisu”.

Najvä?šiu škodu tak NBÚ nateraz utrpel na imidži – informácia o neschopnosti dodávate?a za tri mesiace zmeni? jediné heslo rozpútala obrazotvornos? Slovákov a internet sa zaplnil fotokolážami s motívom “nbusr123″, vznikla webová stránka www.nbusr123.sk s najkomickejším výrokom predstavite?a štátu ku kauze, objavili sa návrhy na premenovanie NBÚ na Národný nebezpe?nostný úrad a podobne.

Najvä?ším hitom sa stal tento aktualizovaný vtip:

- Mám novú prácu, spravujem sie? v NBÚ.
- A ko?ko ti platia?
- Ni?, zatia? o tom nevedia.

NBÚ v pondelok vyhlásil konkurz obsadenie troch vo?ných miest správcov siete. Úradu tak možno do budúcnosti len zažela?, aby už jeho sie? spravovali len ?udia a najmä firmy, o ktorých vie, a pokia? možno o nich vie ove?a viac, než doteraz.

Možno veri? hackerskému popisu prieniku?
Národný bezpe?nostný úrad ani firma Netlab zatia? nechcú komentova? podrobnosti o piatkovom útoku, ktoré zverejnili hackeri.

Denník SME oslovil preto troch odborníkov – majite?a firmy zaoberajúcej sa informa?nou bezpe?nos?ou, experta zo spolo?nosti dodávajúcej po?íta?ové zariadenia napadnutej firme a systémového audítora, ktorý pracoval aj na analýzach bezpe?nostných rizík pre viaceré štátne organizácie – aby posúdili dôveryhodnos? dokumentu popisujúceho útok na pripojenie NBÚ.

Všetci traja sa zhodli, že popis hackerov pôsobí presved?ivo. “Dokument pôsobí vierohodne a je pravdepodobné, že skuto?ne opisuje priebeh útoku tak, ako bol vykonaný,” uviedol šéf firmy Gordias zaoberajúcej sa po?íta?ovou bezpe?nos?ou Ivan Kopá?ik.

Pod?a audítora informa?ných systémov Jozefa Vysko?a znie popísaný postup “celkom vierohodne” a v zásade by “mal vies? k odpojeniu vybranej adresy od internetu, a to tak, že používate? adresy – v tomto prípade zrejme NBÚ – by sám proti tomu nemohol ni? urobi?, iba ak zmeni? poskytovate?a internetového pripojenia.”

Odborník na komunika?né zariadenia (routery) použité pri prieniku, ktorý si neželal by? menovaný, takisto považoval popísaný postup za “logický” a potvrdil, že výpis technických parametrov a konfigurácie zariadenia je technicky presný.

TOMÁŠ BELLA [26. 7. 2006 0:01:01] http://pocitace.sme.sk/clanok.asp?cl=2821779