Starší Android může být rizikem: Bez aktualizací je telefon snadným cílem útoků

Pokud patříte k lidem, kteří svůj mobilní telefon berou jen jako krabičku na volání a občasné prohlížení fotek vnoučat nebo psaní na WhatsAppu, zbystřete. To, co máte v kapse, totiž není jen telefon, ale vstupní brána k vašemu soukromí, bankovnímu účtu a nejcitlivějším vzpomínkám. A právě teď se ukazuje, že desetitisíce českých uživatelů mají v kapse časovanou bombu, která může vybuchnout už za pár dní.

Proč je právě duben kritickým měsícem?

Možná si říkáte, co je na dubnu tak výjimečného. Odpověď je jednoduchá a krutá zároveň: ukončení podpory a nové vlny útoků. Technologičtí giganti a tvůrci aplikací pravidelně čistí své seznamy podporovaných zařízení. Od dubna totiž vstupují v platnost nové bezpečnostní protokoly, které starší verze operačního systému Android prostě nezvládnou.

Kdo má v mobilu zastaralý systém, jako by dal od dubna zlodějům klíč od svého bytu. Hackeři totiž moc dobře vědí, že miliony lidí po celém světě používají zařízení, která už nedostávají bezpečnostní záplaty. Tyto telefony mají v sobě „díry“, o kterých se ví, ale nikdo už je neopraví. Je to jako mít v plotě díru, o které víte vy i zloděj, ale vy nemáte peníze ani materiál na to, abyste ji zatloukli prknem.

Jak zjistíte, jestli jste v ohrožení?

Není čas na hrdinství ani na odkládání. Zkontrolujte si verzi Androidu na vašem mobilu ještě dnes. Postup je přitom úplně jednoduchý a zvládne ho i technický laik:

1. Otevřete Nastavení svého telefonu.
2. Sjeďte úplně dolů a hledejte položku O telefonu nebo Informace o zařízení.
3. Tam najděte řádek s nápisem Verze systému Android.

Pokud tam vidíte číslo 7.0 (Nougat), 8.0 (Oreo) nebo dokonce nižší, jste v nejvyšší skupině ohrožení. Ale pozor, i Android 9 a 10 už začínají být pro moderní útočníky snadnou kořistí, protože výrobci pro ně vydávají bezpečnostní aktualizace jen velmi sporadicky, nebo vůbec.

Desetitisíce zařízení jsou ohroženy krádeží zpráv a fotografií, a to jen proto, že jejich majitelé ignorovali nenápadnou notifikaci o aktualizaci, nebo mají zařízení, kterému už „vypršela trvanlivost“.

Co všechno vám mohou zloději sebrat?

Možná si říkáte: „Co by u mě hledali? Pár fotek z dovolené a zprávy o tom, co bude k večeři?“ Jenže digitální zloději nehledají umělecká díla. Hledají přístupové údaje.

• Vaše soukromé fotografie: Nejde jen o to, že je uvidí někdo cizí. Hackeři používají pokročilé algoritmy, které ve vašich fotkách hledají vyfocené občanské průkazy, platební karty nebo hesla napsaná na papírku.
• Zprávy a SMS: Toto je nejnebezpečnější část. Pokud útočník ovládne váš systém, získá přístup k vašim SMS zprávám. A co dnes chodí přes SMS? Potvrzovací kódy do bankovnictví nebo pro obnovu hesel k e-mailu.
• Kontakty a identita: Zloděj se může začít vydávat za vás. Napíše vašim přátelům nebo rodině, že jste v nouzi a potřebujete poslat peníze na určité číslo účtu. Díky tomu, že píše z vašeho napadeného zařízení, vypadá to naprosto důvěryhodně.

Proč starý mobil prostě „nestačí“?

Často slýcháme argument: „Mně ten mobil stačí, funguje dobře, tak proč kupovat nový?“ To je sice pravda z pohledu hardwaru – displej svítí, baterka drží. Ale z pohledu bezpečnosti je to rezavý trezor s vypáčeným zámkem.

Softwarová podpora je to, co drží zloděje za dveřmi. Jakmile výrobce přestane vydávat bezpečnostní záplaty (Security Patches), váš telefon se stává průhledným. Moderní malware (škodlivý software) se dnes dokáže do telefonu dostat i jen tím, že navštívíte infikovanou webovou stránku nebo kliknete na nevinně vypadající odkaz v podvodné reklamě. U nového systému vás ochranný štít varuje nebo útok zastaví. U starého Androidu projde útočník jako nůž máslem.

Co dělat, pokud máte zastaralou verzi?

Pokud jste zjistili, že váš Android už patří do digitálního muzea, máte v podstatě tři možnosti:

1. Zkuste vynutit aktualizaci: V nastavení v sekci „Aktualizace systému“ zkuste vyhledat, zda není k dispozici novější verze. Někdy ji telefon jen nenabídl automaticky.
2. Omezte citlivé operace: Pokud si nemůžete hned pořídit nový telefon, odinstalujte z něj bankovní aplikace a nepoužívejte ho k potvrzování plateb. Přistupujte k bankovnictví raději z bezpečného počítače.
3. Zvažte nákup nového zařízení: Nemusíte hned kupovat nejdražší model na trhu. I levné telefony střední třídy z roku 2024 nebo 2025 mají nesrovnatelně vyšší úroveň zabezpečení než vlajkové lodi z roku 2018.

Duben je za dveřmi a s ním i nová vlna kybernetických hrozeb, které cílí právě na ty, kteří věří, že „jim se to stát nemůže“. Nepodceňujte to. Váš mobil o vás ví víc než váš nejlepší přítel – nedovolte, aby se tyto informace dostaly do rukou lidem, kteří je využijí proti vám. Zkontrolujte si svůj Android ještě dnes a nedejte zlodějům šanci. Vaše soukromí za těch pár minut kontroly rozhodně stojí.