{"id":10084,"date":"2024-02-28T19:48:06","date_gmt":"2024-02-28T19:48:06","guid":{"rendered":"https:\/\/informnapalm.org\/cz\/?p=10084"},"modified":"2024-03-31T19:59:57","modified_gmt":"2024-03-31T19:59:57","slug":"hackeri-prinesli-novou-neverejnou-dokumentaci-stc-ruskeho-vyrobce-dronu-orlan-10","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/cz\/hackeri-prinesli-novou-neverejnou-dokumentaci-stc-ruskeho-vyrobce-dronu-orlan-10\/","title":{"rendered":"Hacke\u0159i p\u0159inesli novou neve\u0159ejnou dokumentaci STC, rusk\u00e9ho v\u00fdrobce dron\u016f Orlan-10"},"content":{"rendered":"

Koncem ledna poskytli ukrajin\u0161t\u00ed hacke\u0159i z\u00a0t\u00fdmu Cyber Odboj k\u00a0dispozici mezin\u00e1rodn\u00ed zpravodajsk\u00e9 komunit\u011b InformNapalm novou d\u00e1vku informac\u00ed z\u00edskan\u00fdch nabour\u00e1n\u00edm e-mailov\u00fdch komunikac\u00ed, kter\u00e9 obsahuj\u00ed dokumentaci rusk\u00e9 OOO\u00a0\u201eSpecialnyj T\u011bchnologi\u010deskij Centr\u201c. Tyto informace odhal\u00ed nov\u00e9 podrobnosti pr\u016fb\u011bhu n\u00e1kup\u016f zahrani\u010dn\u00edch sou\u010d\u00e1stek ruskou stranou pro v\u00fdrobu zbran\u00ed a vojensk\u00e9 techniky, kter\u00fd obch\u00e1z\u00ed z\u00e1padn\u00ed sankce.<\/strong><\/p>\n

P\u0159ipome\u0148me, \u017ee 12.\u00a0ledna 2024 byl na webov\u00fdch str\u00e1nk\u00e1ch komunity InformNapalm zve\u0159ejn\u011bn prvn\u00ed d\u00edl CYBINT studie, kter\u00fd byl p\u0159elo\u017een a roz\u0161\u00ed\u0159en v\u00a08\u00a0sv\u011btov\u00fdch jazyc\u00edch. Vy\u0161et\u0159ov\u00e1n\u00ed pojedn\u00e1valo o\u00a0tom, jak rusk\u00e9 spole\u010dnosti, na kter\u00e9 byly uvaleny z\u00e1padn\u00ed sankce, tyto sankce obch\u00e1zej\u00ed a dost\u00e1vaj\u00ed se k\u00a0zahrani\u010dn\u00edmu vybaven\u00ed, n\u00e1hradn\u00edm d\u00edl\u016fm a sou\u010d\u00e1stk\u00e1m. 3\u00a0dny po zve\u0159ejn\u011bn\u00ed a prezentaci t\u011bchto dat v\u00a0m\u00e9di\u00edch vydala n\u011bmeck\u00e1 spole\u010dnost Rohde\u00a0& Schwarz<\/strong>, jej\u00ed\u017e v\u00fdrobky jsou v\u00a0dokumentaci STC pravideln\u011b zmi\u0148ov\u00e1ny s\u00a0t\u00edm, \u017ee bez nich Rusov\u00e9 prost\u0159edky radioelektronick\u00e9ho boje vyr\u00e1b\u011bt nedok\u00e1\u017eou, ve\u0159ejn\u00e9 prohl\u00e1\u0161en\u00ed<\/a> na sv\u00fdch str\u00e1nk\u00e1ch na Facebooku a X, \u017ee z\u00e1padn\u00ed sankce pln\u011b dodr\u017euje. Spole\u010dnost ve\u0159ejn\u011b sl\u00edbila prov\u011b\u0159it vlastn\u00ed podnikatelsk\u00e9 postupy, aby odhalila kritick\u00e9 probl\u00e9my spojen\u00e9 s\u00a0prodejem jej\u00edch v\u00fdrobk\u016f prost\u0159edn\u00edky s\u00a0t\u00edm, \u017ee se n\u00e1sledn\u011b dost\u00e1vaj\u00ed do provoz\u016f v\u00a0RF.<\/p>\n

<\/a><\/p>\n

Den nato, 16.\u00a0ledna, informovala<\/a> agentura Bloomberg s\u00a0odkazem na vlastn\u00ed zdroje, \u017ee se \u010d\u00ednsk\u00e9 st\u00e1tn\u00ed banky rozhodly zp\u0159\u00edsnit podm\u00ednky poskytov\u00e1n\u00ed slu\u017eeb rusk\u00fdm klient\u016fm pot\u00e9, co USA pohrozily trestat naru\u0161itele protirusk\u00fdch sankc\u00ed sekund\u00e1rn\u00edmi restrikcemi.<\/p>\n

Zejm\u00e9na alespo\u0148 dv\u011b velk\u00e9 \u010d\u00ednsk\u00e9 banky zah\u00e1jily v\u00a0posledn\u00edch t\u00fddnech prov\u011b\u0159ov\u00e1n\u00ed sv\u00e9ho podnik\u00e1n\u00ed s\u00a0RF, p\u0159edev\u0161\u00edm p\u0159eshrani\u010dn\u00edch transakc\u00ed a financov\u00e1n\u00ed rusk\u00fdch klient\u016f. Na z\u00e1klad\u011b v\u00fdsledk\u016f tohoto prov\u011b\u0159ov\u00e1n\u00ed mus\u00ed zm\u00edn\u011bn\u00e9 banky zastavit poskytov\u00e1n\u00ed slu\u017eeb spole\u010dnostem za\u0159azen\u00fdm na sank\u010dn\u00ed listiny a ji\u017e nad\u00e1le neposkytovat finan\u010dn\u00ed slu\u017eby rusk\u00e9mu obrann\u00e9mu pr\u016fmyslu bez ohledu na to, v\u00a0jak\u00e9 m\u011bn\u011b a jurisdikci by tyto transakce m\u011bly prob\u00edhat. Prov\u011b\u0159ov\u00e1n\u00ed by se m\u011blo dotknout i jin\u00fdch ne\u017e rusk\u00fdch spole\u010dnost\u00ed, kter\u00e9 podnikaj\u00ed v\u00a0RF nebo dod\u00e1vaj\u00ed sem zbo\u017e\u00ed p\u0159es t\u0159et\u00ed zem\u011b.<\/p>\n

<\/a><\/p>\n

Vzhledem k\u00a0tomu, \u017ee v\u011bt\u0161inu zbo\u017e\u00ed odeb\u00edr\u00e1 STC pr\u00e1v\u011b p\u0159es \u010c\u00ednu, \u0159ekli jsme si, \u017ee zve\u0159ejn\u00edme druh\u00fd d\u00edl na\u0161\u00ed CYBINT studie, kdy se zevrubn\u011bji pod\u00edv\u00e1me na seznam prost\u0159edn\u00edk\u016f a dokumentaci k\u00a0dal\u0161\u00edm typ\u016fm rusk\u00fdch komplet\u016f radioelektronick\u00e9ho boje. Jako\u017e i prozrad\u00edme osobn\u00ed \u00fadaje p\u0159edn\u00edho specialisty STC, kter\u00fd pomohl hacker\u016fm z\u00edskat intern\u00ed listiny t\u00e9to spole\u010dnosti.<\/p>\n

Florinsk\u00e9ho efekt<\/h2>\n

V\u00fdznamnou, i kdy\u017e nikoli unik\u00e1tn\u00ed roli na obstar\u00e1n\u00ed informac\u00ed sehr\u00e1l pro hackery Andrej Pavlovi\u010d Florinskij, osoba odpov\u011bdn\u00e1 za n\u00e1kupy pro v\u00fdzkumn\u00e9 a v\u00fdvojov\u00e9 odd\u011blen\u00ed \u201eSpeci\u00e1ln\u00edho Technologick\u00e9ho Centra\u201c (ve f\u00e1zi zpracov\u00e1n\u00ed tohoto p\u0159\u00edsp\u011bvku poskytli hacke\u0159i jeho osobn\u00ed \u00fadaje centru M\u00edrotvorce). Dump Florinsk\u00e9ho mail\u016f je ke sta\u017een\u00ed na odkazu flor82@inbox.ru<\/strong><\/a>).<\/p>\n

<\/a><\/a><\/a><\/p>\n

Florinskij praktikoval tak\u00e9 sebereflexi, kdy pou\u017e\u00edval maily jako z\u00e1pisn\u00edk a pravideln\u011b pos\u00edlal zpr\u00e1vy s\u00e1m sob\u011b. Jedna z\u00a0uk\u00e1zek obsahuje t\u00e9\u017e podpis s\u00a0dal\u0161\u00edmi \u00fadaji tohoto zam\u011bstnance.<\/p>\n

<\/a><\/p>\n

Pozd\u011bji si Florinskij dokonce st\u011b\u017eoval kamar\u00e1dovi, \u017ee byl nabour\u00e1n.<\/p>\n

<\/a><\/a><\/a><\/p>\n

Na jednom ze shora uveden\u00fdch screenshot\u016f z\u00a0jeho komunikace na VKontakt\u011b se m\u00edh\u00e1 motiva\u010dn\u00ed v\u011bta: \u201eHniju v\u00a0pr\u00e1ci od 8:30 do 19:30<\/em>\u201c. Charakterizuje to Florinsk\u00e9ho postoj k\u00a0jeho pr\u00e1ci. I kdy\u017e za posledn\u00edch 10\u00a0m\u011bs\u00edc\u016f se stal dost cenn\u00fdm zdrojem informac\u00ed pro ukrajinsk\u00e9 hackery. Z\u00edskan\u00e9 od n\u011bj \u00fadaje o\u00a0\u010dinnosti STC se p\u0159epos\u00edlaly ukrajinsk\u00fdm zpravodajsk\u00fdm slu\u017eb\u00e1m a zahrani\u010dn\u00edm partner\u016fm pro \u00fa\u010dely p\u0159itvrzen\u00ed sank\u010dn\u00edho re\u017eimu. Z\u00a0jeho \u201ehnit\u00ed v\u00a0pr\u00e1ci\u201c se tak stalo pro n\u00e1s vskutku u\u017eite\u010dn\u00e9 \u201ehnojivo\u201c. Kter\u00e9 p\u0159in\u00e1\u0161elo svou \u00farodu.<\/p>\n

Dod\u00e1vky sou\u010d\u00e1stek p\u0159es \u010c\u00ednu<\/h2>\n

Florinsk\u00e9ho informace ukazuj\u00ed, \u017ee Rusov\u00e9 st\u00e1le v\u00edce nakupuj\u00ed vybaven\u00ed p\u0159es \u010c\u00ednu, a to za \u010d\u00ednskou m\u011bnu. Syst\u00e9m funguje tak, \u017ee v\u0161echny strany obch\u00e1zen\u00ed sankc\u00ed v\u0161echno ch\u00e1pou a pracuj\u00ed \u201ena v\u00fdsledek\u201c. Dodavatel\u00e9 ch\u00e1pou, \u017ee nakupuj\u00ed zahrani\u010dn\u00ed v\u00fdrobky v\u00a0rozporu se sankcemi, jako\u017e i ti, kdo jim toto v\u0161e prod\u00e1v\u00e1.<\/p>\n

Zde je fotokopie obchodn\u00ed nab\u00eddky z\u00a0\u00fanora 2023. \u010c\u00e1stka je uvedena v\u00a0j\u00fcanech a eurech.<\/p>\n

<\/a><\/p>\n

Ve stejn\u00e9 zpr\u00e1v\u011b s\u00a0nab\u00eddkou najdeme zaj\u00edmavou tabulku ukazuj\u00edc\u00ed, pro kter\u00fd projekt je toto vybaven\u00ed pot\u0159eba. V\u0161imn\u011bme si, \u017ee \u0161v\u00fdcarsk\u00e9 sou\u010d\u00e1stky nikdo neskr\u00fdv\u00e1.<\/p>\n

<\/a><\/a><\/p>\n

Vr\u00e1t\u00edme-li se k\u00a0\u00fa\u010dtov\u00e1n\u00ed v\u00a0j\u00fcanech, zde je obchodn\u00ed nab\u00eddka z\u00a0b\u0159ezna 2023.<\/p>\n

<\/a><\/p>\n

Zde pak m\u00e1me \u010derstv\u011bj\u0161\u00ed obchodn\u00ed nab\u00eddku z\u00a020.\u00a0prosince 2023 na spektr\u00e1ln\u00ed analyz\u00e1tor od Rohde\u00a0& Schwarz, kter\u00fd \u010dten\u00e1\u0159i ji\u017e znaj\u00ed z\u00a0minul\u00e9 publikace.<\/p>\n

<\/a><\/p>\n

Stoj\u00ed za zm\u00ednku, \u017ee se v\u011bt\u0161ina rusk\u00fdch mezi\u010dl\u00e1nkov\u00fdch spole\u010dnost\u00ed v\u016fbec netaj\u00ed t\u00edm, \u017ee v\u00fdrobky nakupuj\u00ed v\u00a0\u010c\u00edn\u011b. Zde je nab\u00eddka od dal\u0161\u00ed spole\u010dnosti OOO\u00a0\u201eD\u011blazija\u201c, kdy je STC nab\u00edzeno organizovat n\u00e1kupy po\u017eadovan\u00fdch v\u00fdrobk\u016f \u201ena kl\u00ed\u010d\u201c.<\/p>\n

<\/a><\/p>\n

Proto\u017ee STC pln\u00ed ruskou obrannou zak\u00e1zku, m\u00e1 \u00fa\u010det u\u00a0rusk\u00e9 banky PAO\u00a0\u201ePromsvjazbank\u201c, kter\u00e1 je \u00fazce napojena na obrann\u00fd pr\u016fmyslov\u00fd sektor RF. Specifikum financov\u00e1n\u00ed obrann\u00e9 zak\u00e1zky po\u010d\u00edt\u00e1 s\u00a0t\u00edm, \u017ee i dodavatel si tedy mus\u00ed z\u0159\u00eddit \u00fa\u010det u\u00a0stejn\u00e9 banky. STC rozes\u00edl\u00e1 v\u0161em dodavatel\u016fm dv\u011b pou\u010den\u00ed o\u00a0specifik\u00e1ch sjedn\u00e1v\u00e1n\u00ed kontakt\u016f a prov\u00e1d\u011bn\u00ed dev\u00edzov\u00fdch transakc\u00ed v\u00a0zahrani\u010d\u00ed.<\/p>\n

Prvn\u00ed jsou bankovn\u00ed spojen\u00ed a povinn\u00e9 formulace v\u00a0kontraktu o\u00a0st\u00e1tn\u00ed obrann\u00e9 zak\u00e1zce.<\/p>\n

<\/a><\/p>\n

Druh\u00fd dokument je vysv\u011btlen\u00ed, jak pracovat se zahrani\u010dn\u00edmi dodavateli.<\/p>\n

<\/a><\/p>\n

AXIS<\/strong><\/h2>\n

V\u00a0dokumentech z\u00a0Florinsk\u00e9ho mail\u016f je patrn\u00e9, \u017ee STC m\u00e1 neust\u00e1lou velkou pot\u0159ebu videokamer od \u0161v\u00e9dsk\u00e9 firmy Axis<\/a>.<\/p>\n

<\/a><\/a><\/p>\n

\u0160lo o\u00a0data ze srpna 2023. Porovn\u00e1me-li je s\u00a0t\u00edm, co objedn\u00e1vala STC o\u00a0rok d\u0159\u00edve, tedy v\u00a0z\u00e1\u0159\u00ed 2022, m\u016f\u017eeme \u0159\u00edct, \u017ee objem sice m\u00edrn\u011b klesl, nicm\u00e9n\u011b tok zcela uzav\u0159en nebyl.<\/p>\n

Zde t\u0159eba Marina Andrejevov\u00e1 z\u00a0OOO\u00a0\u201eSoft-Tronik\u201c (ofici\u00e1ln\u00ed web spole\u010dnosti uv\u00e1d\u00ed, \u017ee tato je ofici\u00e1ln\u00edm distributorem elektroniky od AXIS) slibuje b\u011bhem 20\u00a0t\u00fddn\u016f dodat 75\u00a0kamer.<\/p>\n

<\/a><\/a><\/p>\n

Jak ov\u0161em z\u00e1rove\u0148 vypl\u00fdv\u00e1 z\u00a0informac\u00ed od Florinsk\u00e9ho, tyto kamery se nepou\u017e\u00edvaj\u00ed jen pro drony. Kamery od AXISu jsou nezbytn\u011b nutn\u00e9 tak\u00e9 pro rusk\u00fd syst\u00e9m radioelektronick\u00e9ho boje RB-333A Svirel:<\/p>\n

<\/a><\/p>\n

De facto s\u00a0rusk\u00fdm v\u00fdrobcem vojensk\u00fdch produkt\u016f STC spolupracuje obrovsk\u00e9 mno\u017estv\u00ed firem, kter\u00e9 m\u016f\u017eeme ozna\u010dit jako mezi\u010dl\u00e1nky. Zde je seznam podobn\u00fdch mezi\u010dl\u00e1nk\u016f, kter\u00e9 se poda\u0159ilo zaznamenat monitorov\u00e1n\u00edm Florinsk\u00e9ho mail\u016f:<\/p>\n