WiFi může být nebezpečná

Moderní technologie pronikly do našich domácností tak nenápadně, že si jejich přítomnost často ani neuvědomujeme. Robotické vysavače, hlasoví asistenti, chytré televize a další. To jsou jen některá ze zařízení, která v dnešní době využívají připojení k WiFi síti. Jsou to skvělí pomocníci, kteří nám pomáhají s úklidem, poskytují nám zábavu a předávají nám informace. Ty ale bohužel umí předávat i hackerům a právě kvůli nim můžeme častokrát přijít o citlivá data.

Každou funkci, kterou má vaše chytré zařízení, může během útoku zneužít hacker. Jak popisuje mezinárodní společnost pro vývoj ochranného softwaru Kaspersky Lab, v poslední době hackeři využívají například funkcí chytrých vysavačů. Má váš robotický vysavač kameru? Pak vás hacker díky ní může sledovat. Má mikrofon? Pak vás může odposlouchávat a dokonce na vás může mluvit. Australský ABC News dokonce popisuje případ, kdy vysavač začal jeho majiteli nadávat.

To ale není vše. Dnešní robotické vysavače mají i svou vlastní aplikaci a v té se nachází mnoho důležitých dat. Vysavače si zmapují celou vaši domácnost a data následně putují přímo do aplikace. Když se k nim dostane hacker, rázem ví, jak velký máte byt. Díky kameře ve vysavači, ke které se dostane, pak může i zjistit, zda máte bezpečnostní dveře nebo psa. Taktéž může zachytit i to, kam si schováváte cennosti.

No a teď data. Když se podaří útočníkům dostat například do vašeho routeru, mohou snadno sledovat, co na internetu vyhledáváte a obecně co děláte. V neposlední řadě se pak dostanou i k cenným datům a heslům, která máte uložená v internetovém prohlížeči. Zkráceně – všechna důležitá data se rázem mohou dostat do rukou hackerů.

Na co si dát pozor

Pokud máte starý WiFi router, pak ho vyměňte. Jakmile si pak pořídíte ten novější, rozhodně byste měli zvolit silné heslo obsahující speciální znaky. Zařízení v domácnosti, která mají přístup k mikrofonu, ale nepotřebují ho, byste měli znovu nastavit a přístup k mikrofonu jim zakázat. U každého zařízení pak nezapomeňte aktualizovat firmware. Starší verze softwaru mohou obsahovat chyby, které zloději dat rádi využijí. Některé produkty navíc neaktualizují software automaticky, je třeba provést update ručně v aplikaci.

Nezapomeňte také používat silně zabezpečenou WiFi síť s protokolem WPA3. Starší protokoly jako WPA2 mohou být dnes snadno prolomeny pomocí běžně dostupných nástrojů. Zároveň, pokud si pořizujete nové zařízení, upřednostňujte vždy důvěryhodné značky. Známí výrobci mají obecně lepší zabezpečení a také transparentní politiku nakládání s daty. Levným produktům se naopak vyhněte, zvlášť ty z neznámých e-shopů mohou být rizikové.

Článek Máte doma toto zařízení? Pokud je připojené k WiFi, hackeři vás mohou právě teď sledovat a odposlouchávat se nejdříve objevil na Události247.cz.

Přístup ke čtení SMS zpráv

Možná jste si při instalaci některých aplikací všimli, že žádají přístup ke čtení vašich SMS zpráv. Většina lidí tento požadavek bez váhání povolí – často si totiž neuvědomí, co všechno to znamená. Zejména bankovní a operátorské aplikace tento přístup využívají zcela běžně, a to z jednoho prostého důvodu – pohodlné ověřování identity.

Pravděpodobně to znáte – přihlásíte se například do bankovnictví a o několik vteřin později vám přijde do SMS ověřovací kód. Bankovní aplikace má většinou přístup k vašim SMS zprávám, takže místo toho, abyste kód kopírovali a následně vkládali do aplikace, udělá to za vás. Tato funkce je navržena pro zvýšení komfortu i bezpečnosti. Automatické zpracování ověřovacího kódu z důvěryhodného čísla je rychlejší a eliminuje chyby způsobené přepisem. Tady je ještě vše v pořádku. Co když ale po vás kód žádá jiná aplikace?

Se žádostí o přístup ke čtení SMS zpráv se můžete setkat i u nebezpečných aplikací, které mají za cíl jediné – získat vaše citlivá data. Jak popisuje Zimperium, taková aplikace se díky přístupu dostane k vašim SMS zprávám a snadno z nich získává veškeré informace. Ty pak putují na C&C server a ukradená data mohou být následně zneužita. Pokud jste někomu například SMS zprávou posílali údaje od některého ze svých účtů, pak se snadno dostanou do rukou hackerů.

Aby toho nebylo málo, některé z aplikací mohou obsahovat i nebezpečný malwere, který se v telefonu drží i poté, co aplikaci zakážete přístup k vašim SMS zprávám. „Malware zůstává skrytý a neustále sleduje nové příchozí SMS zprávy. Jeho primárním cílem jsou jednorázová hesla používaná k online ověřování účtů,” popisují experti pro Zimperium. 

Jak tomu zamezit

Pokud nechcete, aby měla jakákoliv aplikace ve vašem telefonu přístup k vašim zprávám, stačí jim přístup odepřít. Nebojte, nejde o nic složitého. Pokud máte Android, stačí v nastavení najít sekci věnovanou oprávněním, kde si jednoduše zobrazíte seznam aplikací, jež mohou číst SMS. Pak už jim jen odepřete přístup a máte klid. Majitelé Apple telefonů tento problém řešit nemusí – iPhony totiž přístup k zprávám obecně aplikacím neumožňují

I když je běžné, že známé a důvěryhodné aplikace ke zprávám přistupují kvůli ověřování identity, je potřeba zpozornět v případě méně známých titulů, zejména těch mimo oficiální obchody. Některé mohou tento přístup zneužít a získávat více dat, než je nezbytně nutné. Proto vždy platí jednoduché pravidlo – stahujte aplikace jen z ověřených zdrojů, čtěte, jaká oprávnění aplikace požaduje, a zvažte, jestli je to opravdu nutné pro její fungování.

Článek Máte v telefonu tyto aplikace? Znají i vaše největší tajemství, čtou vám totiž SMS zprávy se nejdříve objevil na Události247.cz.

Robotický vysavač může být problém

Robotický vysavač je opravdu chytrý pomocník a pokud ho máte doma, určitě moc dobře víte, jak funguje. Většina těchto zařízení má svou vlastní kameru a už při prvním zapnutí a propojení s aplikací si zmapuje celý váš byt. V aplikaci mu můžete zvolit startovací bod, tedy jeho „domeček“, a následně v ní i ovládat, v jaké místnosti má vysávat. K dispozici máte i mapu, kterou vytvořil samotný vysavač, takže pokaždé víte, kde se právě nachází. Všechny tyto funkce ale mohou být zneužity hackery.

V roce 2023 se objevila kauza, kdy testovací robot značky Reolink pořizoval fotografie z domácností. Tyto snímky se dostaly na veřejnost, aniž by šlo o hackerský útok – důvodem byla nedostatečně zabezpečená testovací verze firmwaru, která automaticky odesílala data na vzdálený server. Výrobce sice zareagoval rychle, danou verzi stáhl a omluvil se, ale incident ukázal, jak snadno může být narušeno domácí soukromí.

To se poté začalo potvrzovat i v následujících měsících, kdy se podobných kauz začalo na internetu objevovat stále více. Uniklá data z robotických vysavačů pak už nebyla chybou firmwaru, ale následkem hackerského útoku. Jak popisuje Kaspersky Lab, mezinárodní společnost pro vývoj bezpečnostního softwaru, robotické vysavače mohou být obrovskou hrozbou.

Jak jsme již popisovali výše, robotický vysavač má zmapovaný celý váš byt. Když se k němu pak připojí hacker, může snadno zjistit, jak velký byt máte, kolik má místností i na jaké adrese se nachází. Kromě toho může samotný vysavač ovládat a skrze kameru pak vysledovat detaily, které mu mohou pomoci při případném vloupání. Máte psa? Bezpečnostní dveře? Hackeři odpovědi na tyto otázky získají skrze robotický vysavač opravdu snadno.

Jak poznat, že bylo zařízení napadeno

Když se hacker zmocní vašeho vysavače, poznáte to celkem snadno. Jak popisuje právník Daniel Swenson z vlastní zkušenosti, vysavač se zprvu začne chovat divně. Většinou to vypadá tak, že se vysavač podivně pohybuje a v některých případech vydává i zvuky. Daniel dokonce popisuje, že ten jeho začal nadávat – hacker se totiž napojil na jeho mikrofon. Navzdory všemu je ale Daniel rád, že hackeři upozornili na svou přítomnost – horší by bylo, kdyby o jejich útoku vůbec nevěděl.

Zůstává samozřejmě nejdůležitější otázka – jak se proti hackerům bránit? Možností je více, odborníci ale doporučují, abyste využili každou z nich. Jeden z nejzákladnějších kroků je omezit oprávnění a sběr dat v aplikaci. Stačí si projít veškerá udělená oprávnění a následně zakázat ta, která nevyužíváte – například informace o poloze či přístup k mikrofonu.

Důležité je také sledovat dostupnost nových verzí softwaru v oficiální aplikaci výrobce a neodkládat jejich instalaci. Používejte moderní standardy zabezpečení Wi-Fi (WPA3 nebo WPA2) a nastavte silné, unikátní heslo. Doporučuje se i oddělená síť pouze pro chytrá zařízení. Pokud má vysavač kameru, zakrývejte ji, když robot zrovna nevysává, nebo omezte jeho pohyb do citlivých zón.

Chytrá zařízení bezesporu přinášejí pohodlí, ale s komfortem přichází i odpovědnost – a ta začíná u informovanosti. Výrobci sice nesou svůj díl viny při selhání zabezpečení, ale na uživatelích je, aby své soukromí chránili proaktivně. Protože když se jednou mapa vašeho bytu nebo snímek ložnice dostane do nesprávných rukou, může být už pozdě.

Článek Máte chytrý vysavač? Hackeři díky němu přesně vědí, kde se nachází váš byt a jak vypadá se nejdříve objevil na Události247.cz.

Připojení k veřejné WiFi se vám může vymstít

Kavárny, letiště, nemocnice nebo centra měst – veřejné WiFi sítě jsou dostupné téměř na každém kroku. Přestože se může zdát, že jde o užitečnou službu, ve skutečnosti mohou představovat otevřenou bránu pro kybernetické útoky. Vzhledem k tomu, že není omezen přístup a síť bývá zabezpečena jen velmi volně, stávají se snadným cílem hackerů. Ti se pak díky nim totiž mohou nabourat do zařízení uživatelů, kteří jsou k ní připojeni. Jak?

Jak popisuje mezinárodní společnost pro vývoj ochranného softwaru Kaspersky Lab, hackeři stále častěji využívají podvod s názvem Evil Twin. Jak již sám název napovídá (zlé dvojče), hackeři vytvářejí kopie známých WiFi sítí. Představte si, že se připojíte například k WiFi u kavárny Starbucks. Název odpovídá tomu, že síť patří samotné kavárně, a tak nic nenasvědčuje tomu, že by s ní mělo být cokoliv špatně. Jenže opak je pravdou – jde totiž o klon originální WiFi sítě.

V praxi to vypadá tak, že hacker dokáže oficiální WiFi síť obchodu nebo kavárny naklonovat. Následně cíleně ruší signál skutečné sítě, a protože jeho falešná síť nabízí lepší signál, většina zařízení se k ní automaticky připojí. Jakmile se tak ale stane, hacker může sledovat veškerý přenos dat.

Podvod s názvem Evil Twin

Díky tomu, že se připojíte k takzvané Evil Twin síti, hackeři mohou mít kontrolu nad vaším telefonem a mohou vás klidně okrást o vaše citlivá data. Ve výsledku to znamená, že pokud máte v telefonech uložená hesla, mohou se dostat i k vašim účtům. Jak ale takovou WiFi síť poznat a jak ji vlastně rozeznat od originální sítě, ke které jsme se chtěli připojit? A jak se vyhnout podvodu?

Jak jsme již zmiňovali výše, Evil Twin je zlé dvojče, což znamená, že v nabídce WiFi sítí vždy najdete kromě klonované sítě i tu originální. Ta originální ale bude mít mnohem horší signál, což zařídili sami hackeři, aby eliminovali možnost, že se k ní váš telefon automaticky připojí. Tím se dostáváme k důležité poznámce – vypněte si automatické připojování k WiFi sítím.

Jak upozorňuje softwarová společnost pro zabezpečení dat Varonis, právě to je prvním krokem, jak se efektivně vyhnout případnému podvodu. Dále byste rozhodně měli používat VPN, které byly vytvořeny pro to, aby zabránily hackerům ve sledování vaší online aktivity. Tím vůbec nejjednodušším způsobem, jak se vyhnout podobným podvodům, je vyhýbat se veřejným WiFi sítím. Pokud ale nutně potřebujete přístup k internetu, alespoň omezte své aktivity a vyhněte se návštěvě webových stránek, které pracují s vašimi citlivými informacemi.

Článek Češi se stávají oběťmi podvodu s názvem ďábelské dvojče. Stačí se připojit k veřejné WiFi a přijdete o peníze se nejdříve objevil na Události247.cz.

Majitelé starších televizí jsou v ohrožení

Kyberzločinci se k vašim citlivým datům nemusí dostat pouze skrze váš telefon nebo počítač, ale i například skrze televizi. Jeden z takových případů se odehrál minulý rok v dubnu, o kterém informoval americký web TomsGuide. Tehdy totiž samotná LG varovala majitele starších televizí s operačním systémem WebOS, že jejich televize obsahují bezpečnostní trhliny, které umožňují útočníkům převzít plnou kontrolu nad zařízením.

I když se o tomto bezpečnostním riziku ví už více než rok, stará zařízení zůstávají bez opravy. Nepřišla totiž žádná bezpečnostní aktualizace, a tak majitelům starých televizorů nezbývalo nic jiného než si raději pořídit novější model. Ti, kteří tak ale neučinili, mohou brzy čelit velkému problému. O které televize se konkrétně jedná a na co si jejich majitelé musí dát pozor?

Daniel Procházka

8. července 2023

Česká televize chce po lidech stále více peněz. Tentokrát budou platit za vysílání všichni, co používají elektřinu

Jak informuje magazín Infosecurity, mezi nejzranitelnější patří především starší televizory značky LG, které mají operační systém WebOS ve variantách 4 až 7. Pokud nejsou televize pravidelně aktualizované, je možné obejít bezpečnostní mechanismy a získat neoprávněný přístup k zařízení. To útočníkovi otevírá dveře k provádění různých operací – od změn nastavení až po využití televize jako nástroje k dalším kyberútokům. Konkrétně se jedná o tyto modely:

• LG43UM7000PLA
• OLED55CXPUA
• OLED48C1PUB
• OLED55A23LA

Co dělat

LG sice připravilo opravu, ale ta byla zveřejněna relativně pozdě, a to až v polovině roku 2024. To znamená, že uživatelé, kteří od té doby neprovedli aktualizaci, zůstávají nadále vystaveni riziku. Pokud používáte televizi LG se systémem WebOS, důrazně se doporučuje zkontrolovat verzi operačního systému v nastavení zařízení.

Daniel Procházka

25. dubna 2025

V Česku se objevila nová televize. Nabízí až 38 kanálů úplně zdarma, diváci mají přístup i k tisícům filmů

V případě, že máte starou verzi operačního systému WebOS (4–7), následně doporučujeme vyhledat a nainstalovat dostupnou aktualizaci – pokud vám vaše televize nějakou aktualizaci nabízí. Pokud ano, do budoucna doporučujeme nastavit automatické aktualizace. Pokud ne, v tom případě bude nejlepší pořídit si novou televizi. Riziko, že někdo zneužije váš televizor, není jen teoretické. Neaktualizovaná zařízení mohou být zneužita k nelegálním aktivitám nebo mohou přestat fungovat správně.

Článek Majitelé vybraných televizí jsou v ohrožení. Hackeři využili bezpečnostní chyby, mohou převzít kontrolu nad zařízením se nejdříve objevil na Události247.cz.