Když se dívám na telefon klienta, nevidím jen přístroj. Vidím jednu kapsu, ve které bývá identita, peníze i soukromí najednou. Proto k němu přistupuji stejně jako ke klíčům od domu: neřeším jen techniku, ale hlavně návyky, které zvednou cenu útoku.
Telefon drží víc než data, drží i cestu k Vám
Telefon je pro útočníka lákavý proto, že jediný průnik otevírá celý řetězec přístupů — od e-mailu přes banku po rodinné fotky. Když tento přístroj pustíte z ruky, neohrožujete jen jednu aplikaci, ale často celý ten řetězec. Přesně proto je ochrana telefonu víc než jen hezké heslo na zamykací obrazovce.
Já to klientům vysvětluji na jednoduchém obrazu. Telefon je jako klíče od domu, peněženka a rodinné album naskládané do jedné kapsy. Nechcete, aby někdo získal všechno naráz jen proto, že jste nechali otevřený jeden slabý zámek.
Nejlepší obrana nebývá složitá. Většinou jde o pár nastavení a návyků, které útočníkovi výrazně zvednou cenu za pokus. A právě to je v praxi nejdůležitější: ne slib absolutní bezpečnosti, ale reálné ztížení útoku.
SIM swap stojí na přesvědčení operátora, ne na kouzlu techniky
SIM swapping funguje přes sociální inženýrství operátora. Útočník si opatří Vaše osobní údaje a zkusí přesvědčit operátora, aby Vaše číslo převedl na jeho SIM. Když uspěje, začne zachytávat hovory i SMS, včetně jednorázových kódů a resetů hesel.
Slabé místo není samotná SIM karta, ale člověk nebo proces na straně operátora, který lze přimět k přenosu čísla na základě údajů, jež útočník získal jinak. Podrobně jsem SIM swapping rozebral v dílu o dvoufázovém ověření, proto tady jen shrnu, co má smysl udělat.
- zavolat operátorovi a nastavit PIN nebo heslo k účtu
- ověřit možnost zámku proti přenosu čísla
- přesunout ověřování ze SMS na aplikaci pro ověřovací kódy
- u rizikových účtů zvážit hardwarový klíč nebo passkey
Lockdown Mode je pro vysoce exponované lidi, ne pro pohodlí
U lidí, kteří jsou veřejně známí, majetní nebo cestují do rizikových zemí, věnuji větší pozornost i režimu Lockdown Mode na iPhonu. Ten režim zmenšuje plochu útoku velmi tvrdě, protože omezuje náhledy odkazů a přílohy ve zprávách, některé webové technologie i příchozí spojení. Je to funkce pro situace, kdy potřebujete bezpečnost před komfortem.
Smysl toho režimu není v tom, že by byl hezký na používání. Je v tom, že snižuje prostor, který může komerční spyware zneužít. Ve veřejných analýzách bezpečnostních výzkumníků se Lockdown Mode zatím jeví jako velmi účinný. Já to čtu jako silný signál, ne jako slib absolutní imunity.
Špičkový spyware navíc často funguje zero-click způsobem. Oběť nemusí na nic kliknout a nákaza nemusí mít viditelné příznaky. Proto je důležitá aktualizace systému a případná upozornění výrobce. U takového útoku je pozdě řešit až následky.
Případ bez kliknutí ukazuje, proč nestačí spoléhat na pocit
Dobře to ukazuje případ bývalého europoslance Steliose Koulogloua. Jeho telefon byl zasažen zero-click exploitem zneužívajícím HomeKit a iMessage na iOS 15.5, první nákaza je datovaná na 21. 10. 2022 a druhá přišla v březnu 2023, v době finálních jednání vyšetřovacího výboru Evropského parlamentu, který kauzy spywaru sám prošetřoval. Apple mu postupně poslal tři bezpečnostní upozornění — první už na začátku března 2023 — a forenzní analýza to potvrdila až zpětně.
Na tom je vidět důležitá věc: špičkový spyware nepotřebuje jediné kliknutí a často se odhalí až ex post. Když někdo spoléhá na to, že by si všiml něčeho podezřelého, bývá už pozdě. U takového rizika je klíčové pracovat s prevencí, ne s dojmem.
Pro mě z toho plyne jednoduché pravidlo. Kdo patří do vyššího rizika, nemá čekat na viditelný problém. Má předem snížit plochu útoku, držet systém aktuální a počítat s tím, že nejnebezpečnější útoky se tváří tiše.
Povolení aplikací, cloud a veřejná Wi-Fi si žádají disciplínu
Telefon chráním i tím, že projdu oprávnění aplikací. Kde aplikace nepotřebuje polohu, mikrofon, kontakty nebo fotky, tam jí oprávnění odebírám. Aplikace instaluji jen z oficiálního obchodu a sideloadingu se vyhýbám, protože právě tam bývá víc prostoru pro malware.
Do stejné logiky patří i cloud. iCloud Advanced Data Protection zapíná koncové šifrování i pro zálohy, fotky a poznámky. Bez zapnutí zůstává část klíčů na straně Apple, se zapnutím je ale odpovědnost i na Vás: musíte si předem nastavit obnovovací kontakt, nebo obnovovací klíč bezpečně uložit mimo telefon.
Na veřejné Wi-Fi dnes neřeším starý mýtus, že Vám kdokoli snadno vytáhne heslo z banky. Většina webového provozu běží přes HTTPS, takže obsah bývá šifrovaný. Skutečné riziko je jinde: falešné sítě, podvržené přihlašovací portály a únik DNS dotazů. Když síť neznáte, dává smysl ověřit její název, nepoužívat pochybný portál a u nedůvěryhodných sítí sáhnout po auditované VPN, jak jsem popisoval v dílu o VPN — ta schová Váš provoz před provozovatelem sítě. Šifrované DNS (DNS-over-HTTPS) pak řeší užší věc: aby provozovatel sítě neviděl, na jaké domény se ptáte.
- odebrat zbytečná oprávnění aplikacím
- instalovat jen z oficiálního obchodu
- zapnout iCloud Advanced Data Protection, pokud ho používáte
- předem nastavit obnovovací kontakt, nebo klíč uložit mimo telefon
- na cizí Wi-Fi ověřit název sítě a dávat pozor na falešné portály
Nejvíc pomůže reset návyků a závěr bez dramatu
Před citlivou cestou dělám jednoduchý reset návyků. Telefon restartuji, protože tím vynutím PIN místo biometrie, a zvažuji i dočasné vypnutí biometrie. Minimalizuji citlivá data v zařízení a podívám se, co mám uložené v cloudu. Je to podobné, jako když si před vstupem do citlivého prostoru zkontrolujete, co si vůbec nesete s sebou.
Silný alfanumerický kód je lepší než čtyřmístný PIN. Když k tomu přidáte možnost automatického mazání po opakovaných chybných pokusech, dáváte telefonu režim, který není pohodlný pro útočníka. U lidí s vyšším rizikem má tento krok smysl zvlášť.
Když to shrnu, telefon není jen kus elektroniky. Je to hlavní přístupový bod k Vašemu životu a právě proto si zaslouží disciplínu. Pokud chcete projít nastavení, oprávnění a účet u operátora bez zbytečných řečí, můžeme to vzít nezávazně a věcně. Nepotřebujete strach, potřebujete pořádek.
„Telefon dnes nenosím jako věc — je to klíč ke všemu ostatnímu, a podle toho s ním zacházím.“ — Robert Václavík
