Policie může až na tři měsíce nechat vypnout web. Nově to umožňuje zákon

[lukas.jilek]

Zdravím všechny,

podle WEDOSu již začala policie nový paragraf využívat.

Více zde: https://blog.wedos.cz/prvni-web-vymazan ... niho-radu-

[Lukas.Blazej]

Tak první vypnutí nakonec bylo pokusem o zneužití daného ustanovení k získání dat bez soudního příkazu:

Článek Wedosu:
Pokud vás zajímá jak takové vypnutí probíhá, tak byla znepřístupněna služba, zablokovány e-maily a databáze. Prostě všechno co souvisí s doménou. Tohle nám nařizuje paragraf §7b odstavec (2).

Dále nám bylo nařízeno zajistit data a to podle paragrafu §7b odstavce (1). To provedeme tak, že všechno vyzálohujume na speciální úložiště.

Policisté nám dnes zaslali druhou žádost ve stejné věci a vyžadují po nás vydání dat, která jsme včera zálohovali. Byli jsme vyzváni, abychom policii vydali data, která jsme podle nového paragrafu §7b včera uchovali (vyzálohovali).

Jenomže nový paragraf §7b neobsahuje nic o vydávání dat. Má zajistit pouze abychom je vyzálohovali. Jde o to, aby v případném trestním řízení, byla tato data k dispozici v nezměněné podobě.

O data musí policie požádat podle jiného paragrafu. Od toho je paragraf §158d odstavec (3) trestního řádu (sledování osob a věci), který však vyžaduje, aby k tomuto úkonu dal souhlas soud. Už to, že zde musí být povolení soudu, ukazuje o jak citlivou záležitost se jedná.

Takže si to shrneme. Policie nechá vypnout web podle §7b a udělat jeho zálohu. Následující den přijde další žádost s odkazem na §7b na vydání dat, který však toto neumožňuje.

Samozřejmě jsme to odmítli. V tomto případě nešlo o terorismus, dětskou pornografii anebo jiný těžký případ, ale o firemní prezentaci s nabídkou běžných služeb. Nic kontroverzního.

Policisté už dříve v únoru vyžádali informace ohledně tohoto webu. Podle zákonů jsme jim poskytli to, na co měli nárok.

Jenže policisté nevěděli, jestli by se náhodou s novým paragrafem §7b teď nedostali k dalším datům. Takže jsme na jejich žádost vypnuli web a data vyzálohovali. Když nám konečně sdělili o co jim jde, tak jsme jim odpověděli, že jim vyzálohovaná data podle §7b nevydáme, protože tam nic takového není.

Následně jsme obdrželi telefonát, jestli bychom jim ta data nevydali podle paragrafu §8.

Takže oni nechali na 90 dní vypnout web jen proto, že by rádi nějaké další informace a data, ale sami nevěděli jaké vlastně...

[Fx100d]

Zdravím,

jsem voličem Pirátů právě proto, že bojují za svobodný internet. Bohužel musím konstatovat, že hlasováním Pirátů pro tento zákon jsem byl velmi zklamán. Utěšuje mě jen to, že se tu někteří za hlasování pro tento zákon omluvili a situaci se snažíte řešit. Jsem adminem webu o pedofilii, který již v minulosti policie ČR prošetřovala. Nakonec potvrdila, že web je legální. Jelikož se jedná o velice kontroverzní téma, hrozí tomuto webu vypnutí každým dnem, stačí aby se nelíbil nějakému policistovi z Horní Dolní. To mi nepřijde moc jako svoboda slova. Doufám, že svou chybu (v mých očích se jedná o velikou chybu) odčiníte a zjednáte nápravu.

[Návštěvník]

Tak první vypnutí nakonec bylo pokusem o zneužití daného ustanovení k získání dat bez soudního příkazu:

Článek Wedosu:
Pokud vás zajímá jak takové vypnutí probíhá, tak byla znepřístupněna služba, zablokovány e-maily a databáze. Prostě všechno co souvisí s doménou. Tohle nám nařizuje paragraf §7b odstavec (2).

Dále nám bylo nařízeno zajistit data a to podle paragrafu §7b odstavce (1). To provedeme tak, že všechno vyzálohujume na speciální úložiště.

Policisté nám dnes zaslali druhou žádost ve stejné věci a vyžadují po nás vydání dat, která jsme včera zálohovali. Byli jsme vyzváni, abychom policii vydali data, která jsme podle nového paragrafu §7b včera uchovali (vyzálohovali).

Jenomže nový paragraf §7b neobsahuje nic o vydávání dat. Má zajistit pouze abychom je vyzálohovali. Jde o to, aby v případném trestním řízení, byla tato data k dispozici v nezměněné podobě.

O data musí policie požádat podle jiného paragrafu. Od toho je paragraf §158d odstavec (3) trestního řádu (sledování osob a věci), který však vyžaduje, aby k tomuto úkonu dal souhlas soud. Už to, že zde musí být povolení soudu, ukazuje o jak citlivou záležitost se jedná.

Takže si to shrneme. Policie nechá vypnout web podle §7b a udělat jeho zálohu. Následující den přijde další žádost s odkazem na §7b na vydání dat, který však toto neumožňuje.

Samozřejmě jsme to odmítli. V tomto případě nešlo o terorismus, dětskou pornografii anebo jiný těžký případ, ale o firemní prezentaci s nabídkou běžných služeb. Nic kontroverzního.

Policisté už dříve v únoru vyžádali informace ohledně tohoto webu. Podle zákonů jsme jim poskytli to, na co měli nárok.

Jenže policisté nevěděli, jestli by se náhodou s novým paragrafem §7b teď nedostali k dalším datům. Takže jsme na jejich žádost vypnuli web a data vyzálohovali. Když nám konečně sdělili o co jim jde, tak jsme jim odpověděli, že jim vyzálohovaná data podle §7b nevydáme, protože tam nic takového není.

Následně jsme obdrželi telefonát, jestli bychom jim ta data nevydali podle paragrafu §8.

Takže oni nechali na 90 dní vypnout web jen proto, že by rádi nějaké další informace a data, ale sami nevěděli jaké vlastně...

A tohle všechno se schválí v situaci, kdy je vedoucí strana pod palcem premiéra ve střetu zájmů, který podle médií zlikvidoval několik firem neférovými praktikami, je vyšetřován v konkrétní kauze, přičemž se choval, jako by chtěl ovlivnit vyšetřování, když odvolával ředitele GIBS a mimo jiné si přes Poslaneckou sněmovnu přihrává dotace na pěstování řepky do firem, které dal do svěřeneckého fondu až pod velkým tlakem z venčí. Jestli se rozhodne zaklekávat malé a nepohodlné weby s pomocí PČR, tak se to nejspíše ani nedozvíme. Opravdu přemýšlejte nad tím, proč vlastně lidi Piráty volili. Pokud človek bojuje, nemusí vždy vyhrát. Ale pokud ani nebojujete a ještě se k tomu necháte opít rohlíkem, tak to je přinejmenším za mě zkrátka špatně.

[David.Wagner]

K věci jsme absolvovali s Ondrou Profantem jednu větší schůzku a vypadá to nadějně.

https://evidence.pirati.cz/report/2969/

[0x666]

A nešlo by ke schválené změně dodatečně navrhnout, že takový web musí obsahovat škodlivý kód, který by je schopný napáchat velké škody třeba obtížně detekovatelný dropper (není detekovatelný většinou enginou virustotal) s redirectem na sekundární payload např. RAT? Působnost 7b je příliš široká a dotýká se i webů, na kterých není nic závadného. Kromě toho tato pravomoc policie je stejně naprd phishingové weby v zahraničí jsou vypnuty operátorem botnetu v momentě kdy yjistí, že už mám moc detekcí nebo je na blacklistu. Věřte nebo ne lidé co se phishingem živí si hlídají svá C&C a landing page. A co bude policie dělat, že si borci borci phisherští strčí web na buletproof hosting a za cloudflare? Sundají hrdinně celou CDN po té co si admin cloudflare s žádost podle 7b vytiskne aby se do ní mohl vysmrkat ?

[Návštěvník]

A nešlo by ke schválené změně dodatečně navrhnout, že takový web musí obsahovat škodlivý kód, který by je schopný napáchat velké škody třeba obtížně detekovatelný dropper (není detekovatelný většinou enginou virustotal) s redirectem na sekundární payload např. RAT? Působnost 7b je příliš široká a dotýká se i webů, na kterých není nic závadného. Kromě toho tato pravomoc policie je stejně naprd phishingové weby v zahraničí jsou vypnuty operátorem botnetu v momentě kdy yjistí, že už mám moc detekcí nebo je na blacklistu. Věřte nebo ne lidé co se phishingem živí si hlídají svá C&C a landing page. A co bude policie dělat, že si borci borci phisherští strčí web na buletproof hosting a za cloudflare? Sundají hrdinně celou CDN po té co si admin cloudflare s žádost podle 7b vytiskne aby se do ní mohl vysmrkat ?

Všecko jde Když se chce A ono se moc nechce To bohdá nebude, aby Michálek přiznal chybu