Tech & Rights

Používá polský Protikorupční úřad spyware pro dálkový přístup k počítačům?

Helsinská nadace pro lidská práva požádala místní správní soud o přezkum odmítnutí Centrálního protikorupčního úřadu ke zveřejnění informací o užívání spywaru zvaného Systém pro dálkovou kontrolu (Remote Control System).

by Polish Helsinki Foundation for Human Rights

Polský Centrální protikorupční úřad (CBA) odmítl žádost Helsinské nadace pro lidská práva ke zveřejnění informací, zda CBA užívá software zvaný Remote Control System (RCS), který je schopen monitorovat počítače a mobilní telefony a získavat z těchto zařízení data.

Centrální protikorupční úřad odůvodnil své rozhodnutí tím, že požadované informace jsou tajné. Podle zákona o ochraně utajovaných údajů je informace utajovaná, pokud její odtajnění ztěží plnění úkolů služby včetně výkonu provozních činností. CBA rovněž poukázala na to, že požadovaná informace představuje "další tajemství chráněné zákonem" podle zákona o centrálním protikorupčním úřadu. Argumentovali, že jakékoliv informace o technických možnostech, jako je sledování počítačů a telefonů a sledování korespondence na internetu, jsou tajné informace, které byly shromážděny v rámci aktivit v souladu s právem, kterému je činnost úřadu podřízena.

Helsinská nadace pro lidská práva položila stejnou otázku o užívání RCS Agentuře pro vnitřní bezpečnost (ABW). V březnu oznámila ABW, že tento software nepoužívá. Helsinská nadace podala podnět k místnímu správnímu soudu s požadavkem, aby prozkoumal zákonnost rozhodnutí CBA o nezveřejnění informací.

Systém pro dálkovou kontrolu je schopen monitorovat počítače a telefony a přijímat data z těchto zařízení i když je uživatel offline. Systém může být také používán k sledování online korespondence. Software RCS může také kopírovat soubory z počítačového hardisku, nahrávat skype hovory, odchytit hesla vkládaná do vyhledávačů a vzdáleně zapnout webkameru nebo počítačový mikrofon.

V únoru, vědci spjati s firmou Citizen Lab, interdisciplinární skupinou založenou na univerzitě v Torontu (Kanada), vydali zprávu Mapování "nezjistitelného" spywaru hackerských týmů, která analyzuje použití RCS. Ve zprávě se uvádí, že systém je nabízen k prodeji vládám ze strany Hacking Team, společnosti založené v Milánu. Dokument jmenuje dvacet-jedna vlád, včetně Ázerbájdžánu, Kolumbie, Egypta, Etiopie, Maďarska, Turecka, Maroka a také Polska.