Apple ho do svých telefonů přidal s iOS 14, Google s Androidem 12. Od té doby platí jednoduché pravidlo: kdykoli nějaká aplikace sáhne na mikrofon nebo kameru, telefon to nahoře oznámí. Když zrovna netelefonujete, nenahráváte hlasovku ani nefotíte a indikátor se přesto rozsvítí, má smysl zjistit, kdo za tím stojí.
Proč zelený indikátor po chvíli zmenší sám sebe do tečky
Na iPhonu se u horní hrany displeje objeví oranžová tečka nebo čtvereček, když aplikace používá mikrofon. Zelená znamená kameru, případně kameru a mikrofon najednou. Když stáhnete prst dolů do Ovládacího centra, uvidíte i jméno aplikace, která senzor naposledy použila. Apple tomu říká systémový indikátor soukromí a aplikace ho nemají jak vypnout.
Android a telefony Samsung Galaxy to řeší podobně, jen barvu mají jedinou. Zelený indikátor se ukáže vpravo nahoře, nejdřív jako výraznější ikona, která se po pár okamžicích scvrkne do drobné tečky. Právě v té zmenšené podobě splyne se stavovým řádkem, a protože zrovna čtete zprávu nebo rolujete feedem, mine vás. Po stažení horní lišty na něj stačí klepnout a systém prozradí, která aplikace nebo služba senzor zrovna využívá. Samsung tuhle funkci nabízí na podporovaných modelech s příslušnou verzí One UI, tedy i na novějších řadách Galaxy S, Z a A.
Jedna zelená barva pro mikrofon i kameru dává uživateli míň informací než dvojice barev na iPhonu. Rozdíl mezi „někdo mě slyší“ a „někdo mě vidí“ musí majitel Androidu doklikat, zatímco na iPhonu ho pozná od pohledu.
Kontrola za pár minut vám ukáže přístupy až sedm dní zpětně
Na Androidu a Samsungu začněte klepnutím na indikátor, který vypíše název aplikace nebo služby. Podrobnosti jsou v Nastavení, v části Soukromí a Přehled soukromí. Android 12 tam ukáže přístupy za posledních 24 hodin, novější verze systému až za sedm dní, takže na starším telefonu musíte kontrolovat rychle, jinak stopa zmizí. Konkrétní aplikaci pak oprávnění odeberete ve Správci oprávnění. Pokud to zařízení umí, najdete v rychlém nastavení i globální přepínač, kterým mikrofon a kameru zakážete všem aplikacím naráz. Na doplnění se hodí ruční sken v Google Play Protect, který prověřuje i aplikace stažené mimo Google Play.
Majitel iPhonu si otevře Ovládací centrum, kde uvidí poslední aplikaci u senzoru, a oprávnění odebere v Nastavení v sekci Soukromí a zabezpečení pod položkou Mikrofon nebo Kamera. Tamtéž se zapíná Zpráva o soukromí aplikací s týdenní historií přístupů. Má to háček: data začne sbírat až od chvíle, kdy funkci zapnete, zpětně nedohledáte nic.
Pokud aplikaci nepoznáváte nebo jí nevěříte, odinstalujte ji a u bankovnictví, e-mailu a sociálních sítí změňte hesla z jiného zařízení, kterému důvěřujete. Zprávu o soukromí aplikací má proto smysl zapnout hned teď, dokud žádné podezření nemáte, protože v okamžiku, kdy ji budete potřebovat, začne počítat od nuly.
Přihlášení do vašeho WhatsAppu odjinud žádná tečka neukáže
Indikátor hlídá senzory ve vašem telefonu. Na scénář, kdy se někdo dostane do vašeho účtu, je krátký. Přihlášení do účtu Google na cizím zařízení ani propojení WhatsAppu přes funkci Propojená zařízení se na vašem displeji nijak neprojeví, a útočník se přitom dostane k datům účtu. WhatsApp navíc sám uvádí, že zpětně nedokáže říct, kdo propojené zařízení použil, kdy a odkud, takže případnou škodu si musíte poskládat sami.
Kontrola zabere chvíli. Ve WhatsAppu otevřete Nastavení a Propojená zařízení, neznámou položku odhlásíte tlačítkem Odhlásit. Propojené zařízení může nějakou dobu zůstat aktivní, proto ho při podezření odpojte ručně a nespoléhejte, že vyprší samo. U účtu Google jděde do sekce Zabezpečení, otevřete Vaše zařízení a Spravovat všechna zařízení, neznámou relaci odhlaste a změňte heslo.
U obou služeb pak zapněte dvoufázové ověření. Samotné heslo útočníkovi po jeho úniku stačí, druhý faktor mu přístup zkomplikuje.
QRecorder se dostal do Google Play a NÚKIB ho označil za trojského koně
Než začnete aplikace hromadně mazat, rozlište, co je legitimní. George od České spořitelny chce kameru kvůli skenování QR kódů u plateb a při aktivaci na novém zařízení, což je důvod, který obstojí. Naopak e-shopová aplikace, která žádá mikrofon a přitom nenabízí hlasové vyhledávání ani jinou zvukovou funkci, si o kontrolu říká sama.
NÚKIB a ÚOOÚ v srpnu 2024 vydaly společné varování, které mířilo přesně na e-shopové aplikace s nestandardní oprávněními. Že ani oficiální obchod není zárukou, ukazuje aplikace QRecorder, kterou NÚKIB označil za trojského koně, přestože byla ke stažení v Google Play.
Než zavoláte policii, uschovejte screenshoty, čísla i adresy webů
Policie ČR upozorňuje, že terčem nejsou celebrity. U vishingu, tedy útoku, při kterém vás volající přesvědčí k instalaci vzdáleného přístupu, tvořily podle policejních statistik přes 80 procent obětí ženy s průměrným věkem 45 let. Průměrná škoda přesáhla 700 tisíc korun, což je částka, kterou málokdo dá dohromady během pár měsíců.
Cest, kudy se škodlivá aplikace do telefonu dostane, je víc: podvodný odkaz, příloha e-mailu, infikovaný instalační soubor, škodlivá reklama nebo přesvědčivý telefonát, po kterém si oběť sama stáhne „bezpečnostní aplikaci“. Poslední varianta je nejzákeřnější, protože žádné oprávnění nikdo neobchází, uživatel ho vydá dobrovolně.
Pokud po kontrole zjistíte, že se někdo skutečně dostal k vašemu zařízení nebo účtu a hrozí finanční škoda, uchovejte všechny důkazy, tedy screenshoty, e-maily, SMS, telefonní čísla i adresy webů, a obraťte se na policii. Podvodné hovory a zprávy se hlásí operátorovi na lince 7726, a jestli jsou v ohrožení bankovní údaje, volejte okamžitě také své bance.