2 min

Kritická chyba ohrožuje 875 milionů Androidů. Hackeři ovládnou váš telefon za 1 minutu přes USB

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Nová kritická chyba ohrožuje stovky milionů smartphonů s Androidem. Když se k telefonu útočník dostane, dokáže se do něj vlámat i přes ochranu.

Android telefon s USB-C a kabelem USB-C

Zdroj: Lukáš Altman (Mobify.cz)

Obsah článku

Bezpečnostní experti odhalili chybu, která postihuje čipy MediaTek v mnoha telefonech s Androidem. Dle informací redakce Mobify vyžaduje útok fyzický přístup. Útočník musí mít telefon u sebe a připojit ho přes USB kabel. V praxi to tedy hrozí hlavně při ztrátě nebo krádeži telefonu. Přesto jsou data jako zprávy, fotky, kontakty, a dokonce kryptoměnové peněženky, v ohrožení.

Když útočník napojí telefon na USB, může ho napadnout

Nově objevená chyba s označením CVE-2025-20435, jež je už zavedená v sytému CVE, se týká tzv. bootovacího řetězce MediaTeku, který inicializuje telefon ještě před spuštěním systému Android. Pokud útočník získá fyzický přístup a připojí zařízení přes USB, může:

Obejít PIN a odemknout zařízení
Získat kořenové kryptografické klíče chránící šifrované úložiště
Přistupovat k osobním datům – fotografie, zprávy, kontakty, aplikace, včetně kryptopeněženek

Společnost Ledger ukázala, že celý proces trvá méně než 60 sekund. Což je děsivé, ale opět je třeba pamatovat, že telefon musí být fyzicky u útočníka, takže běžné používání doma je bezpečné. Větší obavy jsou pak na místě v případě ztráty nebo krádeže, tam už ani zamčení na PIN nebo otisk nepomůže. Samozřejmě je nebezpečné se připojovat i na cizí USB, pokud telefon nemáte neustále pod dohledem.

Postiženo je odhadem 25 % Android telefonů, což je asi 875 milionů zařízení, hlavně střední a nižší třída s čipy MediaTek, např. u modelů Oppo, Realme, Vivo nebo Xiaomi. Starší telefony a zařízení, která nedostávají aktualizace, jsou ohrožena nejvíc, varuje Forbes.

Vždycky je nejlepší prevence, pokud jde o obranu

Pokud jde o to, jak své zařízení co nejlépe chránit, nemusíte se bát, že byste se museli stát expertem na zabezpečení. Stačí pár jednoduchých kroků:

Nepřipojujte telefon k neznámým USB nabíječkám
Aktualizujte systém a firmware telefonu – výrobci již vydali záplaty
Používejte PIN, otisk prstu nebo FaceID a režim uzamčení
Zabezpečte kryptoměny v hardwarové peněžence namísto v telefonu

Tyto základní kroky výrazně sníží riziko, že se stanete obětí zneužití této chyby.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Lukáš Altman

Reklama

Další články z Mobify.cz

Samsung Galaxy S26 zavedl bezpečnostní vychytávku, která vás potěší. Po 72 hodinách se sám zašifruje

Stačil šroubovák a 30 vteřin. Dva Číňané systematicky vykrádali herní počítače přímo na hotelových pokojích

Dva muži, šestnáct ukradených paměťových modulů a pět hotelů za necelé tři týdny. Čínská policie rozkryla...

Vystoupíte a auto samo odjede zaparkovat. Neřídí ho AI, ale člověk se sluchátky za 320 tisíc Kč

Miamský startup představil elektrické vozidlo, které prázdné odjede zaparkovat, pod kontrolou živého...

Váš Android funguje skvěle, ale Google chce, aby si miliarda lidí koupili nový. A nic s tím nezmůžete

Google přestal vydávat plnohodnotné bezpečnostní zálohy pro Android 12 a starší verze. Týká se to odhadem...

Více než polovina lidí naletí na nový podvod v Gmailu. Stará taktika znovu ožila a vyprazdňuje bankovní účty

V některých odvětvích klikne na falešnou výzvu ke změně hesla víc než každý druhý zaměstnanec.Tato šablona...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Kritická chyba ohrožuje 875 milionů Androidů. Hackeři ovládnou váš telefon za 1 minutu přes USB

Zkáza na letišti Chánská. Rusové přišli o elitní letouny, které jen tak nenahradí

David Vetter se narodil bez imunity a celý život prožil v plastové bublině. Matka se jej poprvé dotkla až po jeho smrti

Myslíte, že byste nenaletěli? Podvodníci mají nové triky, jak vám vyprázdnit účet během pár minut

„Chtěl jsem proskočit oknem,“ přiznal Vavřinec Hradilek. Vážnou diagnózu odhalila bolest hlavy

Čivava: pes velikosti svačiny, který se považuje za konečné řešení všech hrozeb