„Někdo sbírá známky, já servery," říká hacker
Autor:
Jan Šípek
Vyšlo: 10.10.1998 v časopise Sketa
Jméno CzERT se poprvé objevilo ve sdělovacích prostředcích v listopadu roku 1996, kdy
tato skupina počítačových hackerů pronikla do internetového serveru Armády ČR a
změnila zde veřejně přístupné stránky. Od té doby pronikla skupina do několika stovek
dalších počítačů a změnila několik desítek webových stránek. Jak se zdá, nikdo je v
tom nemůže zastavit.
„Aby mě někdo vůbec našel, musel by být lepší než já," říká s úsměvem hacker s
přezdívkou Pajkus, vůdčí postavička CzERTu. Pajkus je počítačový odborník, znalec
operačního systému Linux, má svou vlastní firmu na zabezpečení počítačových sítí.
Jeho klienti k němu mají důvěru. „Nikdy nemíchám hackování a obchod," vysvětluje.
Jak uvedl, bezpečnostní znalosti hackera, který aktivně proniká do systémů, jsou
vždycky o něco lepší než znalosti správce, který může maximálně stavět další a další
zdi a čekat, až někdo zaútočí. Praktické využití těchto znalostí mu přijde
samozřejmé.
Pokud se útočník nerozhodne pro úpravu stránek nabouraného serveru, správce o
nějakém průniku často nemá ani tušení. Takového stroje pak je použito k maskování a
průnikům dále.
Průnik se nejčastěji odehrává s použitím přesměrovávání přes několik již získaných
serverů. Aby někdo hackera, pracujícího touto metodou, mohl najít, musel by mít
přístup ke všem těmto strojům. Útočníci za sebou navíc běžně mažou stopy.
Volná skupina CzERT je složena z části z Čechů a z části ze Slováků. Neexistují pro
ně hranice mezi státy. Na Slovensku si vybudovali server s názvem Hysteria, který se
za čas stal domovem většiny českých i slovenských hackerů.
Po změněných stránkách armády následovaly útoky na stránky několika českých
ministerstev, banky Union, známých serverů MAmedia (typo poznámka – skutečně
MAmedia), Seznam a Mobil.
Poslední jmenovaný server však byl krátce po úpravě stránek CzERTy kýmsi kompletně
smazán. Vzhledem k tomu, že server připravovala skupinka nadšenců za své soukromé
peníze a neexistovaly zálohy stránek, vzbudila tato událost na českém Internetu vlnu
rozhořčení. CzERTi se přiznávají ke změně stránek, ale smazání serveru odmítají. „Na
Netforce (síť, na které je server Mobil umístěn) byl v té době doslova hackerský
kabaret. Hackovalo tam více lidí, viděli jsme jejich stopy. Nevěděli jsme však, kdo
to byl," řekl Pajkus v rozhovoru pro časopis Excalibur. Přesto však internetová
komunita CzERTy za tento útok odsoudila. „Je to, jako kdyby se vám někdo vloupal do
bytu, celkem nic neukradl, ale nechal dveře dokořán," soudí Ondřej Neff, vydavatel
internetového deníku Neviditelný pes.
V poslední době skupina popichuje kapitána Jiřího Dastycha z policejního prezidia,
který je podle svých slov jediným softwarovým policistou v zemi. Když Dastych
prohlásil, že s každým útokem se CzERTi přibližují odhalení, byl nabourán server
policie, kde hackeři toto prohlášení po svém zparodovali.