Okamžitě je smažte: tyto 4 typy aplikací si potají čtou vaše zprávy
Když v telefonu potvrzujete novou aplikaci, málokdo z nás čte, co si při instalaci vlastně bere. Ťukneme na „Povolit" a jedeme dál. Přesně v tu chvíli ale často pustíme cizí program ke svým zprávám, aniž bychom tušili, co s nimi umí dělat. Přístup ke zprávám i k tomu, co píšete, si přitom bere víc aplikací, než čekáte, a část z nich ho vůbec nepotřebuje. Nadpis říká „smažte", ve skutečnosti stačí vědět, komu jste co povolili a jak rizikové typy poznat. Tady jsou čtyři, u kterých se vyplatí zbystřit.
Klávesnice vidí každé slovo, které napíšete
Klávesnice je asi nejpřehlíženější aplikace v mobilu. Používáte ji pořád a projde jejíma rukama všechno, co napíšete. Přihlašovací hesla, obsah soukromých zpráv, to, co zadáváte do vyhledávače, i čísla platebních karet. Kvůli našeptávání a opravám si zaznamenává, jak píšete, a řada klávesnic tato data posílá na servery výrobce a zálohuje do cloudu. Sbírají je i klávesnice od velkých značek a ty, které máte v telefonu předinstalované. U méně známé klávesnice z neověřeného zdroje je riziko o to větší, protože vůbec nevíte, kde vaše texty nakonec skončí. Většinu sběru dat přitom jde vypnout v nastavení, případně sáhnout po klávesnici, která pracuje offline a nic neodesílá.
Přístup k oznámením přečte i zprávy z jiných aplikací
Druhá kategorie je zákeřnější, protože o ní skoro nikdo neví. Jmenuje se přístup k oznámením. Program, kterému tohle povolení schválíte, pak vidí do všech hlášení, která vám do telefonu naskáčou, ať přišla odkudkoli. Přečte si tak začátek doručené zprávy, potvrzovací kódy z plateb i hlášku o pohybu na účtu. Android tohle povolení schválně nemíchá mezi běžná oprávnění a nechává vás ho zapnout přes zvláštní obrazovku s varováním, protože jde o mimořádně citlivý přístup. Pokud ho vyžaduje hra nebo aplikace, která má jen zrychlit telefon, je to jasný signál, že něco nehraje.
Čtení SMS a lov na ověřovací kódy
Oprávnění ke čtení SMS má svoje poctivé využití. Legitimně po něm sahá třeba vaše banka nebo mobilní operátor. Při přihlášení si aplikace příchozí kód načte sama, takže ho nemusíte ručně opisovat. A protože ho čeká od ověřeného odesílatele, je takové doplnění bezpečné. Potíž nastává u aplikací, které přístup k SMS vůbec nepotřebují, a přesto si o něj při instalaci řeknou. Podvodné programy z pochybných zdrojů umí příchozí zprávy tiše sledovat a odchytávat právě jednorázová hesla k účtům. Podle bezpečnostní firmy Zimperium se takový škodlivý program v mobilu nedá běžně najít a trpělivě čeká, kdy dorazí další zpráva s jednorázovým heslem, aby ho odchytil. Ukradené údaje pak putují k útočníkovi. Majitelé iPhonu tohle riziko prakticky řešit nemusí. Systém iOS totiž běžné aplikaci přístup k doručeným SMS standardně vůbec nedá.
Špehové převlečení za čističe a kalkulačky
Poslední typ je nejnebezpečnější. Jsou to sledovací a špionážní aplikace, které v seznamu programů většinou nenajdete. Rády se maskují za nudné pomocníky, jako je čistič paměti, správce baterie nebo obyčejná kalkulačka. Na pozadí přitom čtou zprávy, sledují polohu a dokážou odesílat nasbíraná data pryč z telefonu. Do mobilu se nejčastěji dostanou tak, že jim někdo otevře dveře fyzicky u odemčeného telefonu. Že v mobilu takový nezvaný host je, může naznačit baterie, která se vybíjí rychleji než obvykle, zahřívání telefonu i v klidu nebo účet za data vyšší, než na jaký jste zvyklí.
Čtyři rizikové typy aplikací a jejich poznávací znaky shrnuje následující přehled:
| Typ aplikace | K čemu získá přístup | Kdy zpozornět |
|---|---|---|
| Klávesnice | ke všemu, co napíšete, včetně hesel, zpráv a čísel platebních karet | u méně známé klávesnice z neověřeného zdroje |
| Přístup k oznámením | k obsahu oznámení ze všech aplikací včetně náhledů zpráv a ověřovacích kódů | když ho vyžaduje hra nebo aplikace na zrychlení telefonu |
| Čtení SMS | k příchozím zprávám včetně jednorázových ověřovacích kódů | když ho chce aplikace, která ho ke své funkci nepotřebuje |
| Sledovací a špionážní aplikace | ke zprávám, poloze a odesílání dat z telefonu | baterie mizí rychleji, telefon se zahřívá i v klidu, vyšší spotřeba dat |
Jak zjistit, komu jste přístup dali
Dobrá zpráva je, že přehled získáte během minuty. Na Androidu otevřete Nastavení, najděte sekci s aplikacemi a jejich oprávněními a projděte si, kdo má povolený přístup k SMS a kdo k oznámením. U každé aplikace se ptejte, jestli k tomu má rozumný důvod. Svítilna, hra ani čistič paměti ho nemají. Odebrání je otázka jednoho ťuknutí, jen počítejte s tím, že u poctivé aplikace tím můžete omezit nějakou funkci, třeba automatické doplnění kódu. Instalujte zásadně z oficiálních obchodů a u každého nového programu se na chvíli zastavte nad seznamem oprávnění, o která si říká. Když odpovídají tomu, k čemu aplikace slouží, je vše v pořádku. Když ne, radši ji do telefonu vůbec nepouštějte.
Zdroje: https://mobilmania.zive.cz/clanky/mobil-si-pamatuje-vsechno-co-jste-kdy-napsali-jak-zabranit-klavesnici-aby-nevyzradila-soukroma-data/sc-3-a-1365168/default.aspx, https://ptkd.com/journal/android-notification-listener-service-security, https://www.dvojklik.cz/kouka-nam-pod-prsty-co-je-to-keylogger-a-jak-presne-funguje/, https://www.avg.com/en/signal/guide-to-android-app-permissions-how-to-use-them-smartly, https://energozrouti.cz/clanek/tahle-aplikace-cte-vase-sms-aniz-byste-to-vedeli-ma-ji-v-mobilu-kazdy-paty-cech, https://udalosti247.cz/spotrebitel/mate-v-telefonu-tyto-aplikace/
