Na bezpečnostním blogu Verizonu se objevila obsáhlá historka popisující, že věnovat se podrobné analýze logů zaměstnanců není vůbec špatný nápad. Kromě haldy porna, fb a podobných aktivit můžete odhalit i něco vpravdě neskutečného.

Jistá americká společnost požádala Verizon o pomoc s objasněním zvláštních zjištění týkajících se podivných aktivit vyplývajících z jejich logů u VPN přístupů. Firma postupem času dovolila zaměstnancům více a více pracovat z domova a od roku 2010 zde byla VPN celkem běžnou praxí. Začátkem května 2012 jejich bezpečnostní oddělení začalo aktivně monitorovat VPN logy a s překvapením zjistili, že řada otevřených a aktivních přístupů přichází ze Shenyangu v Číně.

To byl pro firmu, která patří mezi důležité prvky americké IT infrastruktury poměrně prů…švih (i s ohledem na to, že zabezpečení VPNky zajišťoval i RSA klíč) tak začali pátrat. Zjistili, že vývojář, k jehož připojovacím údajům se čínská připojení vztahují, sedí normálně za stolem ve své kanceláři. V tu chvíli přizvali na pomoc Verizon.

Jeho pracovníci po prvotním seznámením s infrastrukturou, topologií sítě, autentifikačními metodami atd. zjistili, že tato konektivita z Číny není ničím novým, ale je v logách dohledatelná 6 měsíců zpět a dochází k ní prakticky denně. Zaměstnanec ve věku čtyřicátníka přitom nikdy nevzbuzoval pozornost, běžný programátor se znalostí C, C++, perl, java, Ruby, php, python, atd. a dlouholetý pracovník s rodinou, tichý a klidný.

Během šmejdění po souborech tohoto zaměstnance v jeho počítači se podařilo najít stovky pdf souborů s fakturami od 3rd party vývojáře ze Shenyangu v Číně. A obrázek byl na světě: zaměstnanec jednoduše svoji práci, své pracovní úkoly outsourcoval do Číny. Dotyčnému čínskému programátorovi poslal svůj RSA token do Číny fyzicky pomocí přepravní společnosti FedEx a sám se pak v práci věnoval bohulibějším činnostem jako surfování na Redditu, sledování kočičích videí, prolézání nabídek na Ebayi, Facebooku a podobně.

Dalším šetřením se zjistilo, že tuto metodu práce provozoval i u dalších společností ve svém bydlišti. V součtu si tak ročně vydělal stovky tisíc dolarů, přičemž do Číny proplácel faktury ve výši zhruba 50 tisíc dolarů ročně. A to nejlepší? Když vyšetřovatelé prováděli analýzu jeho čínským kontraktorem dodávané práce, zjistili, že jde o kvalitně napsaný kód, dodaný vždy včas. Pravidelně býval vyhlašován nejlepším zaměstnancem ve firmě.

Tolik příběh programátora, na nějž možná v jeho věku dolehla lenost či krize středního věku a tak učinil potají to, co dělají americké korporace běžně již desítky let: outsourcoval svoji práci do míst na planetě, kde ji odvedou rychleji, lépe a levněji. Verizon to nezmiňuje, ale je nad slunce jasné, že chlapík již v té firmě nepracuje, nicméně jistou eleganci v provádění známého „hack the system“ mu upřít nelze, snad až na ty pdf faktury na lokálním disku v práci. To byla blbost.

Čestně prohlašuji, že napsání tohoto článku nebylo outsourcováno do Číny.…