3 min

Tento vzkaz na WhatsAppu nikdy neotvírejte. Není potřeba ani kliknutí a šmejdi ovládnou váš telefon včetně bankovnictví

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Zero-click útoky představují novou generaci kybernetických hrozeb. Nevyžadují žádnou akci oběti a dokáží proniknout do telefonu přes běžné aplikace jako WhatsApp. Co o nich víme a jak se bránit?

Tento vzkaz na WhatsAppu nikdy neotvírejte. Není potřeba ani kliknutí a šmejdi ovládnou váš telefon včetně bankovnictví

Zdroj: unsplash

Když se řekne kybernetický útok, většina z nás si představí podvodný e-mail s odkazem nebo falešnou SMS, která láká ke kliknutí. Jenže nejnebezpečnější hrozby dneška fungují úplně jinak. Nevyžadují žádnou interakci. Žádné kliknutí, žádnou instalaci, dokonce ani otevření zprávy. Stačí, že máte nainstalovaný WhatsApp a telefonní číslo.

Říká se jim zero-click exploity a v posledních letech se staly nástrojem jak sofistikovaných kyberzločinců, tak státních zpravodajských služeb. Případ spywaru Pegasus od izraelské společnosti NSO Group ukázal, že tyto útoky nejsou sci-fi – pronikaly do iPhonů i Androidů přes WhatsApp hovory, aniž by si oběti čehokoli všimly.

Jak vlastně takový útok funguje?

Princip je zákeřně elegantní. Útočník odešle na vaše číslo speciálně upravenou zprávu, videohovor nebo datový paket. Vy ho nikdy neuvidíte – systém ho zpracuje automaticky na pozadí. A právě při tomto zpracování se využije chyba v kódu aplikace nebo operačního systému. Škodlivý kód se spustí bez jediného dotyku vaší ruky.

Tyto chyby bývají takzvané zero-day zranitelnosti – tedy slabiny, o kterých výrobce ještě neví a nemá na ně záplatu. Na černém trhu se prodávají za miliony dolarů, protože představují klíč k prakticky jakémukoli zařízení.

Co se děje po průniku

Jakmile útočník získá přístup, obvykle instaluje některý z typů špionážního softwaru. RAT (Remote Access Trojan) mu dá plnou kontrolu nad telefonem – přístup ke kameře, mikrofonu, GPS, zprávám i fotografiím. Spyware typu Pegasus dokáže zaznamenávat každý stisk klávesy a každou konverzaci.

Pro běžné uživatele jsou ale možná nejnebezpečnější bankovní trojany. Ty se specializují na krádež finančních údajů – dokáží překrýt přihlašovací obrazovku vaší bankovní aplikace falešnou kopií, zachytit ověřovací SMS kódy nebo přímo manipulovat s platbami.

Moderní malware má navíc modulární architekturu. Útočník může postupně nahrávat další funkce podle potřeby – dnes odposlech, zítra krádež hesel, pozítří snímky obrazovky. Vše řízené přes šifrované servery maskované za běžné cloudové služby.

Ani dvoufaktorové ověření není všespásné

Spoléháte na SMS kódy jako druhou vrstvu zabezpečení? Sofistikovaný malware je zachytí dřív, než se k vám dostanou. Existují i další metody obcházení – od SIM swappingu, kdy útočník přesvědčí operátora k převodu vašeho čísla, až po phishing v reálném čase, kdy zadáte kód na falešné stránce a útočník ho okamžitě použije na té pravé.

Jak poznat, že něco není v pořádku

Detekovat zero-click útok je obtížné, ale existují varovné signály. Telefon se nápadně rychle vybíjí nebo se přehřívá, i když ho aktivně nepoužíváte. Objevuje se neobvyklá spotřeba dat. V seznamu aplikací najdete něco, co jste neinstalovali. Bankovní účet vykazuje podezřelé pohyby.

Na síťové úrovni by odborník mohl zaznamenat komunikaci na neznámé IP adresy nebo nestandardní porty. Pro běžného uživatele jsou ale tyto indikátory prakticky neviditelné.

Co dělají vývojáři

Meta, Apple i Google si problém uvědomují a investují značné prostředky do zabezpečení. Pravidelné bezpečnostní aktualizace jsou dnes nejúčinnější obranou – záplatují objevené zranitelnosti dřív, než je stihnou zneužít útočníci. Firmy také vylepšují sandboxing aplikací, zpřísňují systém oprávnění a provozují bug bounty programy, které motivují etické hackery k nahlašování chyb.

End-to-end šifrování WhatsAppu chrání obsah vašich zpráv, ale nezabrání zneužití chyb v samotné aplikaci. Je to jako mít neprůstřelné dveře, ale okno nechat otevřené.

Co můžete udělat vy

Základní pravidlo je prosté: aktualizujte. Hned. Vždycky. Každá odložená aktualizace je okno příležitosti pro útočníky. Platí to pro WhatsApp i pro operační systém telefonu.

Používejte silná a jedinečná hesla, ideálně s pomocí správce hesel. Aktivujte dvoufaktorové ověření všude, kde to jde – i když není dokonalé, stále představuje další překážku. A buďte si vědomi, že v digitálním světě neexistuje stoprocentní bezpečnost.

Zero-click útoky připomínají, že kybernetická bezpečnost není jednorázové nastavení, ale neustálý proces. Útočníci hledají nové slabiny každý den. Naší jedinou obranou je zůstat o krok napřed – nebo alespoň ne příliš pozadu.

Zdroje článku: WhatsApp Security Advisories, Citizen Lab – NSO Group Pegasus Analysis, Google Project Zero Blog, NÚKIB – Národní úřad pro kybernetickou a informační bezpečnost, fajntip.cz

Reklama

Další články z FAJNTIP.cz

Jak vyhnat vosy ze zahrady. Primitivní trik s papírovou taškou jako jediný funguje spolehlivě

Meteorologové už znají datum, kdy skončí tropy. Česko čeká úleva a ochlazení

Tropická vedra s teplotami přes 36 °C skončí v pondělí 17. srpna. Teploty se během jediné noci propadnou až...

KVÍZ: Poznáte lidský orgán podle jeho funkce? Udělejte si test z biologie nanečisto

Lidské tělo je fascinující stroj, kde každý orgán hraje nezastupitelnou roli. Víte, jaké úkoly plní vaše...

Za Husáka ji měl podobnou každý a Češi nad ní ohrnovali nos. Dnes ji sběratelé vykupují za 8 000 Kč minimálně

Svítidlo, které v sedmdesátých letech zářilo v každém druhém panelákovém obýváku, skončilo po revoluci v...

Češi vykopávají ze zahrad bazény. Smetl je moderní trend, který poslouží celoročně a navíc krásně vypadá

Modrý obdélník uprostřed trávníku dlouho platil za vrchol zahradního luxusu. Dnes ho čím dál víc lidí vnímá...

Tento článek byl publikován ze zdrojů FAJNTIP.cz

Články z FajnTip.cz přinášejí pestrý mix užitečných informací, životních vychytávek, inspirativních postřehů i oddechového obsahu, který čtenáře nejen pobaví, ale často i překvapí. Obsah je zaměřen na každodenní témata – od domácnosti, zdraví a vztahů přes zajímavosti ze světa až po jednoduché...

Tento vzkaz na WhatsAppu nikdy neotvírejte. Není potřeba ani kliknutí a šmejdi ovládnou váš telefon včetně bankovnictví

Svatbu utajili až do poslední chvíle. Hynek Čermák si vzal o 26 let mladší Veroniku

Otce jim zavraždil falešný agent KGB. Jeho lži oklamaly stovky lidí

Přehřáté Česko. Některé lokality se oteplují až čtyřikrát rychleji, ukazují data

Nečekaná návštěva u Kvitové. Za její početnou rodinkou dorazila samotná tenisová královna Navrátilová

Stačí půl hodiny dvakrát týdně. Tento typ cvičení vyšel věda doporučuje pro kvalitnější spánek