Máte v mobilu tuhle aplikaci? Okamžitě ji smažte, špehuje vás bez vašeho vědomí
Představte si, že každý den někdo nepozorovaně vstoupí do vašeho bytu. Rozhlédne se, prohledá zásuvky, otevře fotoalbum, pročte si deník a zase zmizí. Vy o tom nemáte ani tušení. Přesně takhle dnes fungují některé mobilní aplikace. Na první pohled neškodné, pod povrchem ale šmírující nástroje s přístupem k citlivým údajům.
Některé mobilní aplikace dnes požadují oprávnění, která nemají s jejich funkcí nic společného. Svítilna chce přístup k mikrofonu, kalkulačka ke kameře a čistič systému k vaší poloze. Často se za tím skrývá sběr osobních dat, která mohou být zneužita. V tomto článku se podíváme na konkrétní příklady nebezpečných aplikací a vysvětlíme, co přesně sbírají a proč byste se jich měli co nejdřív zbavit.
Svítilna, která chce víc než jen svítit?
K rozsvícení LED diody aplikace nepotřebuje mikrofon, přístup ke kontaktům ani k poloze. Přesto si některé aplikace na svícení tato oprávnění běžně žádají. Je to proto, že ve skutečnosti neslouží jen ke svícení.
Například aplikace Ultra Color Flashlight podle bezpečnostní analýzy společnosti Avast vyžadovala až 77 různých oprávnění. Včetně přístupu ke kameře, mikrofonu, GPS i seznamu kontaktů. Podobně problematické jsou i další známé aplikace jako Super Bright Flashlight nebo Flashlight Plus.
Tyto programy často běží na pozadí, sbírají informace o uživateli a odesílají je na vzdálené servery, často mimo Evropskou unii. Zvlášť nebezpečný je přístup k mikrofonu, který umožňuje zaznamenávat zvuky z okolí i tehdy, když aplikace není aktivně spuštěná.
svítilna je dobrý sluha, ale zlý pán
, ...
VPN zdarma: Soukromí jen naoko
Virtuální privátní síť (VPN) má za úkol chránit vaše soukromí tím, že šifruje internetový provoz a skrývá vaši IP adresu. Jenže u řady bezplatných VPN je to přesně naopak. Uživatel platí svými daty. Některé aplikace sbírají údaje o navštívených stránkách, sledují polohu nebo si vyžádají přístup ke kontaktům a mikrofonu.
Zvlášť problematická byla v minulosti aplikace Hola VPN, která využívala zařízení uživatelů jako součást své vlastní sítě. Někdo tedy mohl anonymně procházet internet přes váš telefon, aniž byste o tom věděli. Místo deklarované anonymity jen zvýšíte riziko právních i bezpečnostních problémů.
Kalkulačky, které za vypočítaný příklad na oplátku špehují
Kalkulačka by měla zvládnout sčítání, odčítání nebo násobení, případně další výpočty. Pokud ale aplikace tohoto typu žádá přístup k mikrofonu, kameře nebo souborům v telefonu, je na místě být na pozoru. Mnohé „kalkulačky“ totiž fungují jako maskovací nástroje pro skrytí souborů, ale zároveň mohou sloužit i ke sledování uživatele.
Příkladem je třeba aplikace Calculator#, která kromě základních výpočtů umožňuje ukrývat fotografie a videa, ale také shromažďuje údaje o chování uživatele a vytváří tak zadní vrátka pro spyware. Stejnou funkci mají i aplikace Smart Hide Calculator nebo Notepad Vault.
oprávnění aplikace
, ...
Čističe, které ve skutečnosti telefon zpomalují
Aplikace slibující vyčištění telefonu, uvolnění paměti nebo zrychlení systému jsou na první pohled lákavé. Ve skutečnosti ale většina tzv. čističů nic zásadního nedělá a některé dokonce škodí. Často žádají zbytečně široká oprávnění, zobrazují vlezlé reklamy a běží neustále na pozadí, čímž telefon paradoxně zpomalují a navíc sbírají osobní údaje, například identifikátory zařízení, geolokaci, seznam nainstalovaných aplikací či informace o chování uživatele. Známými příklady jsou aplikace jako DU Speed Booster nebo Powerful Cleaner. Ty pak často odesílají data do reklamních sítí nebo na servery mimo EU.
Aplikace pro sledování a nahrávání mohou být zneužity – a to velmi snadno
Existují aplikace, které umožňují nahrávat hovory, sledovat polohu zařízení nebo číst SMS zprávy. Některé z nich mohou mít v rodině své opodstatnění, například pro kontrolu dítěte. Jenže v praxi jsou často zneužívány ke sledování partnerů, kolegů nebo jiných osob bez jejich vědomí.
Například aplikace Mobile Tracker Free umožňuje sledovat pohyb zařízení, číst zprávy, poslouchat hovory i monitorovat, co uživatel píše na klávesnici. Takové aplikace překračují běžné funkce a mohou být zneužity jako nástroje pro narušení soukromí, manipulaci či dokonce digitální šikanu. A přitom se běžně nachází na oficiálních obchodech.
Aplikace stažené mimo Google Play a AppStore představují potenciální riziko
Stahování aplikací z neoficiálních zdrojů je vysoce rizikové. Tyto aplikace totiž neprocházejí žádnou kontrolou a mohou obsahovat špionážní kód, malware nebo ransomware. Napadnout pak mohou nejen samotné zařízení, ale i připojené účty a cloudové služby.
Bezpečnostní experti, například z Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB), varují před aplikacemi pocházejícími mimo EU, zejména z Ruska, Číny a Indie. Takové aplikace velmi často sbírají a odesílají data v rozporu s evropským právem (GDPR).
Stahujte aplikace z ověřených zdrojů
, ...
Jak se bránit?
Základem je pravidelně kontrolovat oprávnění aplikací k mikrofonu, fotoaparátu, poloze nebo souborům. Zbytečné aplikace nekompromisně odstraňte. Výrobce telefonu zpravidla nabízí vlastní svítilnu, základní nástroje i bezpečnější systémové služby.
Nestahujte aplikace z pochybných webů. Oficiální obchody jako Google Play nebo App Store sice nejsou bezchybné, ale alespoň mají základní bezpečnostní kontroly. A hlavně pravidelně aktualizujte systém. Zastaralý systém může sloužit jako otevřená brána pro spyware.
Smažte je včas
Mobilní telefon je dnes něco jako osobní trezor. Máte v něm fotky, zprávy, hesla i citlivé informace. Pokud v něm máte aplikace jako Ultra Color Flashlight, SuperVPN, Calculator#, DU Speed Booster nebo Mobile Tracker Free, je čas udělat pořádný digitální úklid. Nejde ani tak o snížený výkon telefonu, ale hlavně o vaše soukromí.
