2 min

Kritická chyba ohrožuje 875 milionů Androidů. Hackeři ovládnou váš telefon za 1 minutu přes USB

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Nová kritická chyba ohrožuje stovky milionů smartphonů s Androidem. Když se k telefonu útočník dostane, dokáže se do něj vlámat i přes ochranu.

Android telefon s USB-C a kabelem USB-C

Zdroj: Lukáš Altman (Mobify.cz)

Obsah článku

Bezpečnostní experti odhalili chybu, která postihuje čipy MediaTek v mnoha telefonech s Androidem. Dle informací redakce Mobify vyžaduje útok fyzický přístup. Útočník musí mít telefon u sebe a připojit ho přes USB kabel. V praxi to tedy hrozí hlavně při ztrátě nebo krádeži telefonu. Přesto jsou data jako zprávy, fotky, kontakty, a dokonce kryptoměnové peněženky, v ohrožení.

Když útočník napojí telefon na USB, může ho napadnout

Nově objevená chyba s označením CVE-2025-20435, jež je už zavedená v sytému CVE, se týká tzv. bootovacího řetězce MediaTeku, který inicializuje telefon ještě před spuštěním systému Android. Pokud útočník získá fyzický přístup a připojí zařízení přes USB, může:

Obejít PIN a odemknout zařízení
Získat kořenové kryptografické klíče chránící šifrované úložiště
Přistupovat k osobním datům – fotografie, zprávy, kontakty, aplikace, včetně kryptopeněženek

Společnost Ledger ukázala, že celý proces trvá méně než 60 sekund. Což je děsivé, ale opět je třeba pamatovat, že telefon musí být fyzicky u útočníka, takže běžné používání doma je bezpečné. Větší obavy jsou pak na místě v případě ztráty nebo krádeže, tam už ani zamčení na PIN nebo otisk nepomůže. Samozřejmě je nebezpečné se připojovat i na cizí USB, pokud telefon nemáte neustále pod dohledem.

Postiženo je odhadem 25 % Android telefonů, což je asi 875 milionů zařízení, hlavně střední a nižší třída s čipy MediaTek, např. u modelů Oppo, Realme, Vivo nebo Xiaomi. Starší telefony a zařízení, která nedostávají aktualizace, jsou ohrožena nejvíc, varuje Forbes.

Vždycky je nejlepší prevence, pokud jde o obranu

Pokud jde o to, jak své zařízení co nejlépe chránit, nemusíte se bát, že byste se museli stát expertem na zabezpečení. Stačí pár jednoduchých kroků:

Nepřipojujte telefon k neznámým USB nabíječkám
Aktualizujte systém a firmware telefonu – výrobci již vydali záplaty
Používejte PIN, otisk prstu nebo FaceID a režim uzamčení
Zabezpečte kryptoměny v hardwarové peněžence namísto v telefonu

Tyto základní kroky výrazně sníží riziko, že se stanete obětí zneužití této chyby.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Lukáš Altman

Reklama

Další články z Mobify.cz

Samsung omylem odhalil sluchátka, která se do ucha vůbec nestrkají. Prozradila je jeho vlastní aplikace

50TB disky jsou na dosah, ale nekoupíte si je. Vyprodáno je na 2 roky dopředu, poptávka je obrovská

Seagate potvrdil příchod 50TB pevných disků na konec roku 2027. Jenže většina výrobní kapacity je už...

Windows 11 vám potichu a neznámo proč instaluje aktualizace určené jen pro Dell. Vypněte to v nastavení, jinak nepřestane

Microsoft vydal mimopásmovou záplatu pro počítače Dell, ale díky jednomu přepínači ve Windows Update ji...

Takový zájem nikdo nečekal: 271 tisíc předobjednávek za 72 hodin. Samsung nestíhá vyrábět skládačky, doručení posouvá o měsíc

Samsung za pouhé tři dny přijal v Indii přes 271 tisíc předobjednávek nových skládaček Galaxy Z. Loni mu...

13 telefonů Xiaomi se stává nebezpečných, přišly o ochranu Google Play. Řada aplikací postupně přestane fungovat

Google přestal posílat aktualizace klíčové systémové vrstvy Služby Google Play na telefonech s Androidem 6....

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Kritická chyba ohrožuje 875 milionů Androidů. Hackeři ovládnou váš telefon za 1 minutu přes USB

„Zastavte ruské safari na civilisty.“ Zelenskyj ukázal děsivé video

Sparta - Lyon 2:1. Neuvěřitelný poločas Letenských. Mercado otáčí skóre hlavou

Zapomeňte na Olmu i na Madetu. Nejlepší máslo v Česku je úplně od jiné značky

10 důvodů, proč život začíná po padesátce. A nemá to nic společného s věkem

Kolik si vydělá prodavačka v Praze a kolik ve zbytku republiky. Suma překvapila i samotné odborníky