4 min

Váš telefon lze hacknout bez jediného kliknutí: iOS i Android mají ale režim, který to zastaví

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

V září 2023 laboratoř Citizen Lab potvrdila, že Režim blokování na iPhone zablokoval konkrétní zero-click útok spywaru Pegasus, bez jediné akce uživatele.

Hacker, telefon

Zdroj: Pexels

Obsah článku

Představte si zprávu, která dorazí do iMessage. Žádná notifikace k potvrzení, žádný odkaz ke kliknutí. Telefon ji zpracuje sám, a v tu chvíli je pozdě. Přesně tak fungoval exploit FORCEDENTRY, který Citizen Lab popsal už v roce 2021: útočník poslal speciálně upravený obrázek, systémová knihovna pro renderování ho otevřela automaticky a spyware Pegasus se usadil v zařízení. Oběť se o tom nedozvěděla. Dnes, v roce 2026, mají uživatelé obou velkých platforem v nastavení telefonu přepínač, který útočnou plochu pro takové útoky dramaticky zmenšuje. Jenže za to zaplatíte komfortem.

Co je zero-click útok a proč je tak nebezpečný

Klasický phishing potřebuje vaši spolupráci: klikněte na odkaz, otevřete přílohu. Zero-click útok nevyžaduje žádnou interakci. Zneužívá chybu v aplikaci nebo systémových komponentách, která příchozí data zpracuje automaticky: zprávy, hovory, přílohy, náhledy odkazů, renderovací knihovny. Amnesty International Security Lab v rámci projektu Pegasus doložila, že se tímto způsobem infikovaly desítky iPhonů novinářů, aktivistů a politických oponentů po celém světě. Telefon se stal odposlouchávacím zařízením: mikrofon, kamera, poloha, zprávy, vše v reálném čase.

Typické oběti nejsou náhodní lidé. Jsou to investigativní novináři, lidskoprávní aktivisté, členové politických kampaní, právníci s citlivými klienty. Hodnota útoku je v síti kontaktů a v obsahu komunikace. Tyto ochrany ale nabízí i komukoli, kdo prostě chce maximální zabezpečení.

iPhone: Režim blokování jako tvrdý štít

Apple představil Režim blokování (Lockdown Mode) s iOS 16 a od té doby ho průběžně aktualizuje. Zapnete ho v Nastavení → Soukromí a zabezpečení → Režim blokování. Po potvrzení se telefon restartuje a začne fungovat v osekaném režimu.

O co konkrétně přijdete:

Většina příloh ve Zprávách se zablokuje, zmizí náhledy příloh
FaceTime od lidí, se kterými jste dosud nekomunikovali, neprojde
SharePlay a Live Photos ve FaceTime nefungují
Sdílená alba ve Fotkách zmizí, pozvánky do některých služeb Apple se zablokují
Safari omezí část webových technologií, některé stránky se mohou zobrazit špatně
Připojení přes 2G a 3G se omezí, telefon se nepřipojí k nezabezpečené Wi-Fi
Konfigurační profily a nové MDM nelze nainstalovat
Kabelové připojení k počítači vyžaduje odemčený telefon

Omezení jsou citelná. Apple sám uvádí, že většina lidí se terčem sofistikovaného spywaru nikdy nestane. Jenže pro ty, kteří se terčem stát mohou, má režim doložený efekt. Citizen Lab u exploitu BLASTPASS v září 2023 potvrdil, že Režim blokování tento konkrétní útok Pegasu zastavil. V dalších kampaních laboratoře nenašel jediný případ úspěšné infekce zařízení s aktivním režimem. To není garance nezranitelnosti, ale je to nejsilnější veřejně doložená obrana, kterou dnes mobilní platforma nabízí.

Android: Pokročilá ochrana se širším záběrem

Google zvolil jinou filozofii. Místo jednoho tvrdého řezu skládá pod přepínač Pokročilá ochrana (Advanced Protection) více bezpečnostních vrstev najednou. Najdete ji v Nastavení → Zabezpečení a ochrana soukromí → Pokročilá ochrana → Ochrana zařízení. Podmínkou je aktivní zámek obrazovky.

Co se po zapnutí změní:

Play Protect se vynucuje a nelze vypnout
Instalace aplikací z neznámých zdrojů se zablokuje
Připojení přes 2G se zakáže
USB datové spojení při zamčené obrazovce nefunguje (na Pixelech)
Google Messages dostanou vyšší ochranu proti starším útokům přes Chrome
U podporovaných zařízení se používá Memory Tagging Extension (MTE) pro detekci paměťových chyb

Dopad na každodenní používání je mírnější než u Applu. Google sám režim popisuje jako nenáročný na uživatele; problém nastane hlavně těm, kteří instalují aplikace mimo Google Play nebo potřebují 2G síť. Novinkou roku 2026 je protokolování průniků (Intrusion Logging): systém zaznamenává bezpečnostní události do šifrovaného logu, který lze pomocí odborníků analyzovat při podezření na kompromitaci. Na tento návrh vrstvy odkazuje Amnesty International Security Lab. Android tak staví nejen prevenci, ale i forenzní nástroj pro vyšetřování po incidentu.

Háček? Veřejně zdokumentovaný případ, kdy Pokročilá ochrana prokazatelně odrazila konkrétní zero-click útok, zatím chybí. Funkce je příliš nová na to, aby měla srovnatelnou historii ověřených výsledků jako Apple.

Český kontext: stopy Pegasu bez potvrzení

V únoru 2023 investigativní novinář Jaroslav Kmenta v Reportéru popsal údajné stopy Pegasu v telefonu pracovníka Kanceláře prezidenta republiky. iROZHLAS o rok a půl později doplnil, že není jasné, kdo za napadením stál, a stát používání podobných nástrojů veřejně neobjasňuje. Nezávislý forenzní protokol nebyl zveřejněn. Český případ tak zůstává na úrovni investigativního tvrzení, nepotvrzené kauzy.

Režim nestačí, ale je to nejlepší první krok

Ani jeden režim není magický štít. Apple i Google doporučují průběžné aktualizace systému, silné odemykání a minimální instalaci neznámých aplikací. U vysoce rizikových osob přichází v úvahu i odborná bezpečnostní pomoc. Režim blokování nebo Pokročilá ochrana jsou jedna vrstva, ale v roce 2026 poprvé vrstva, kterou si zapnete v nastavení a která má reálné důkazy, že funguje.

Kdo stojí před volbou: na iPhone dostanete tvrdší ochranu s tvrdšími kompromisy a doloženou historií odražených útoků. Na Androidu širší sadu obranných vrstev s menším dopadem do pohodlí, ale bez srovnatelného veřejného důkazu. Obojí je lepší než nic.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Oliver Cerman

Reklama

Další články z Mobify.cz

Garmin Fenix 9 Pro se připravuje na premiéru a bude to stát za to. Nabíjet se má sluncem, nic takového tu nebylo

Pro někoho honosný šperk, pro jiného zbytečnost. Za Huawei Pura 90 Pro Max se budou lidé na ulici otáčet

Huawei představil telefon, který nechce splynout s davem. 6,96palcový displej, 230 gramů a barvy, jaké...

Sluchátka se slevou 37 % a aku vrtačka pod 500 Kč. Action právě spustil týdenní akci, která pobláznila Čechy

Řetězec Action do úterý 11. srpna nabízí 143 zlevněných položek, od bezdrátových sluchátek Fresh ‚n Rebel...

Nabíječka z Actionu za 249 Kč dobije i notebook. Stejný výkon jinde stojí přes tisícovku

Sitecom GaN3 v Actionu nabízí 65 W za cenu, za kterou jinde nekoupíte ani základní 20W adaptér. Značkové...

Tarif za 99 Kč měsíčně existuje, ale operátor vám ho sám nenabídne. Musíte vědět, kde hledat a co říkat

Nejnižší mobilní ceny v Česku nenajdete na stránkách operátorů. Jsou schované v ceníkových přílohách,...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Všechny články tohoto autora →

Další články z kategorie Mobil

Zobrazit více

Zajímavosti IT a technologie Mobil

Vybrali jsme pro vás Magazíny a zajímavosti

Javier Bardem exceluje v Mysu hrůzy. Řemeslně špičková minisérie přesto uvízla v pasti

Nové zpracování známého thrilleru na Apple TV+ přináší řemeslnou nablýskanost a suverénní herectví Javiera...

HN.cz

13. 8. 2026, 22:00

Co když ti shoří táta? Vyšel román o smrti i politice nevybíravě dobývající naše životy, zasazený je do současné společnosti

Hlavní hrdinka knižní novinky se snaží přijít na to, proč její otec podlehl dezinformacím a spáchal...

HN.cz

13. 8. 2026, 22:00

„Sova“, nebo „skřivan“? Jedni z nás mají stravovací zvyklosti, které lidskému zdraví nesvědčí

Výzkum týmu vedeného Rozanne Krugerovou z Griffith University v australském Brisbane potvrdil, že kromě...

HN.cz

13. 8. 2026, 22:00

Mapa oáz chladu či moře ve městě. Radnice ve snaze zvládnout vedra vytahují plány, které zatím ležely v šuplících

Když radnice Prahy 7 vyhlásila v chladném květnu v roce 2019 jako první samospráva v Česku „stav klimatické...

HN.cz

13. 8. 2026, 22:00

Pizza tyčinky z kynutého těsta se sýrem jsou křupavé domácí zobání z plechu a prvotřídní pohoštění

Pizza tyčinky z kynutého těsta jsou ta nejlepší věc, kterou můžete vytáhnout z trouby, když přijdou...

Cooky.cz

13. 8. 2026, 21:59

5 min

Reklama

Už žádný Google vyhledávač. Evropský parlament ho vyhodil a nahradil protějškem, který v Česku skoro nikdo nezná

Evropský parlament od 4. června 2026 přepnul výchozí vyhledávač na svých počítačích z Googlu na francouzský...

Mobify.cz

13. 8. 2026, 21:58

4 min

Náskok z Letné vydržel dvacet minut. Pak přišla chyba v rozehrávce a všechno se otočilo

Do Lyonu vezla Sparta jednogólový náskok, na hřišti ho ale udržela sotva dvacet minut. Vyloučení Adama...

SportWin

13. 8. 2026, 21:32

2 min

Sparťanský brankář Vindahl popsal své zdravotní trable. V Turíně si představuje svou budoucnost

Dánský gólman Peter Vindahl nechytal od února kvůli operaci chodidla. Teď se hlásí z Itálie a mluví o...

Váš telefon lze hacknout bez jediného kliknutí: iOS i Android mají ale režim, který to zastaví

V Německu vyhradili hodiny v bazénu jen pro černé. Experiment okamžitě spustil spory

Po letech závislosti přišel další pád. Kateřina Bradáčová otevřeně o heroinu, bydlení pod stanem i snaze začít znovu

Jak by dnes vypadal Jiří Pomeje podle umělé inteligence: Fanouškům z této fotky ukápne slza

Monika Babišová se pochlubila dovolenkovými snímky: V bikinách ukázala postavu, na skútru i zadeček

Lidské bestie: Torquemada nemusel stát u každé hranice. Pomohl vybudovat systém, který ničil lidi i bez něj