Představa napíchnutého telefonu evokuje filmové scény s profesionálními hackery a sofistikovaným vybavením. Realita bývá ale mnohem prozaičtější — a tím pádem i záludnější. Většinou nejde o špionážní software za miliony, ale o jednu špatně nastavenou aplikaci, příliš velkorysá oprávnění nebo prolomený Google účet, ke kterému má cizí člověk přístup už týdny.
Dobrou zprávou je, že řadu varovných signálů lze odhalit přímo v telefonu, bez speciálních nástrojů. Stačí vědět, kde hledat — a vědět, co přesně vidíte.
Podezřelé chování telefonu: kdy zbystřit a kdy se (ještě) nestresovat
Prvním varováním může být neobvyklé chování zařízení. Telefon se bez zjevného důvodu výrazně zahřívá, baterie se vybíjí výrazně rychleji než dřív, systém nebo aplikace reagují pomaleji. Žádný z těchto příznaků sám o sobě neznamená, že vás někdo sleduje — pravděpodobnějším viníkem bývá stará baterie, aktualizace systému na pozadí nebo zaseknutá aplikace.
Větší pozornost si zaslouží situace, kdy se takových jevů objeví víc najednou. Tehdy má smysl projít seznam nainstalovaných aplikací a pátrát po programech, které si nepamatujete nebo mají podezřelý název. Zvláštní opatrnost je na místě u aplikací nainstalovaných mimo Google Play — Android vás sice nechá takový software spustit, bezpečnostní záruky tam ale odpadají.
Oprávnění kamery, mikrofonu a SMS: kde najdete skutečné odpovědi
Tady se skrývá nejcennější informace. Aplikace na předpověď počasí nepotřebuje mikrofon. Jednoduchá puzzle hra nemá žádný rozumný důvod číst vaše SMS nebo přistupovat k oznámením. Přesto se taková oprávnění někdy udělí — a zůstanou aktivní dlouho poté, co na ně zapomenete.
Další čtení
V nastavení soukromí si projděte, které aplikace mají přístup ke kameře, mikrofonu, poloze, SMS a funkcím zpřístupnění. Právě zneužitá oprávnění ke zpřístupnění jsou nebezpečná nejvíce — mohou aplikaci umožnit zachytávat vše, co píšete na klávesnici, včetně hesel zadávaných ve webových formulářích.
Na novějších verzích Androidu sledujte také indikátor v pravém horním rohu displeje. Malá zelená tečka nebo ikona kamery a mikrofonu se tam rozsvítí pokaždé, když některý senzor právě někdo používá. Pokud se objeví ve chvíli, kdy nic nefotíte ani nenahrávate, okamžitě zjistěte, která aplikace za tím stojí.
Google Play Protect: bezplatná kontrola, kterou většina lidí nikdy nespustí
Android nabízí nástroj přímo v Google Play, který umí prohledat nainstalované aplikace a upozornit na potenciálně škodlivý software. Jmenuje se Google Play Protect a ve výchozím nastavení běží automaticky — ale ruční spuštění kontroly je rychlé a dává vám aktuální výsledek.
Otevřete Google Play, klepněte na ikonu svého profilu vpravo nahoře a zvolte položku Play Protect. Tam uvidíte výsledky poslední kontroly a můžete spustit novou. Pokud systém označí některou aplikaci jako rizikovou, berte to vážně — ne každé varování je planý poplach.
Problém může být v účtu, ne v telefonu samotném
Útočník nemusí fyzicky ovládat váš přístroj. Stačí mu získat přihlašovací údaje k vašemu Google účtu — a tím se dostane k e-mailům, zálohám kontaktů, historii polohy i synchronizovaným datům z aplikací. V nastavení zabezpečení účtu proto zkontrolujte tyto věci:
- Historii posledních přihlášení a bezpečnostních událostí
- Seznam zařízení připojených k účtu — cizí zařízení ihned odhlaste
- Zda máte aktivní dvoufázové ověření — pokud ne, zapněte ho
- Sílu a unikátnost hesla — heslo sdílené s jinou službou je vždy riziko
Varovným signálem jsou také změny, které jste sami neprovedli: samovolně zapnutá poloha, přesměrování webových stránek na neznámé adresy, reklamy a vyskakovací okna mimo prohlížeč nebo neznámá aktivita na sociálních sítích a v komunikátorech.
Co dělat, když podezření přetrvává: od prvních kroků po tovární reset
Pokud máte konkrétní podezření, začněte aktualizací systému a všech aplikací — záplaty bezpečnostních chyb chodí pravidelně a starý software je nejčastější vstupní branou. Odinstalujte veškerý neznámý software a spusťte bezpečnostní kontrolu Play Protect.
Vyhněte se naopak „zázračným čističům“ stahovaným z náhodných webů nebo doporučovaným v pochybných reklamách — tyto aplikace samy o sobě mohou být zdrojem škodlivého softwaru a situaci jen zhorší. Pokud se podezřelé chování vrací i po vyčištění, nejjistějším řešením je zálohovat důležitá data a obnovit zařízení do továrního nastavení.
Nejlepší ochranou zůstává prevence: aplikace instalujte výhradně z Google Play, neotvírejte podezřelé odkazy v SMS ani e-mailech a každé aplikaci povolte pouze ta oprávnění, která skutečně potřebuje ke své funkci — nic víc.
Pokud Google v příštích měsících rozšíří funkce Play Protect o pokročilejší detekci spywaru, jak naznačují informace z vývojářské komunity, budou mít uživatelé Androidu k dispozici výrazně silnější štít — zatím ale klíčem zůstává vlastní ostražitost.
Váš názor nám pomáhá
Rozhovor pokračuje
Komentáře