Zranitelnost

Na MobilManii se tématu Zranitelnost věnujeme průběžně. Přečtěte si tyto články a budete vědět všechno důležité.

Jak často restartujete telefon? Měli byste jej vypnout a zapnout alespoň jednou týdně, při updatu to nestačí | Ilustrace: AI DALL-E

Jak často restartujete telefon? Měli byste jej vypnout a zapnout alespoň jednou týdně, při updatu to nestačí

** Restart telefonu máme spojený s aktualizací firmwaru...**...a nebo tehdy, když má telefon neočekávané chyby ** Je to však jeden z pilířů bezpečnosti, jak často restartujete vy?

3.  6.  2024 | Martin Chroust|103

Bezpečnost
Pozor na falešné aplikace se známými ikonami. Na Androidu z vás budou chtít vytáhnout nejen přihlašovací údaje | Zdroj: Shutterstock

Pozor na falešné aplikace se známými ikonami. Na Androidu z vás budou chtít vytáhnout nejen přihlašovací údaje

** Na Androidy útočí podvržené aplikace ** Maskují se názvy a ikony světoznámých aplikací ** V žádném případě jim nepovolujte úplnou správu zařízení

17.  5.  2024 | Martin Chroust|2

Malware
Novinky v iOS. Stahujte aktualizaci iOS 17.5, nahlásí sledování trackery z Androidu, aplikace stáhnete i z webu

Novinky v iOS. Stahujte aktualizaci iOS 17.5, nahlásí sledování trackery z Androidu, aplikace stáhnete i z webu

** Apple vydává pravidelné aktualizace operačního systému iOS ** Někdy přináší nové funkce, vždy pak opravy chyb a zabezpečení ** V tomto článku shrnujeme ty nejpodstatnější novinky

14.  5.  2024 | Jan Láska|8

iOSAktualizace softwaru
Google vloni zakázal publikaci dvěma milionům aplikací. V Androidech zjistil obrovské množství malwaru

Google vloni zakázal publikaci dvěma milionům aplikací. V Androidech zjistil obrovské množství malwaru

** Google se každý rok snaží vylepšit bezpečnost obchodu Play ** Vloni zablokoval publikaci 2,28 milionů aplikací ** I přesto mu však poměrně často uteče malware doslova mezi prsty

30.  4.  2024 | Martin Chroust|8

Google Play
Jak bezpečně ukládat hesla v telefonu? Tyto aplikace byste měli znát

Jak bezpečně ukládat hesla v telefonu? Tyto aplikace byste měli znát

** Do telefonů běžně ukládáme citlivá data, jako jsou hesla či PIN kódy ** Při špatné ochraně ale mohou být zneužita ** Poradíme, jaké aplikace a služby k jejich bezpečnému uložení používat

| 25.  4.  2024 | Martin Miksa|76

Zabezpečení
Apple varuje uživatele iPhonů v 92 zemích světa před útokem nebezpečného spywaru

Apple varuje uživatele iPhonů v 92 zemích světa před útokem nebezpečného spywaru

** Apple varuje uživatele v 92 zemích po celém světě ** Mohou se stát cílem útoku malwaru ** Je důležité být na pozoru a mít dobře zabezpečený telefon i Apple ID

12.  4.  2024 | Martin Chroust|8

Malware
Pozor na podvodné SMS, které se maskují za Českou poštu. Chtějí od vás zaplatit za doručení fiktivního balíčku

Pozor na podvodné SMS, které se maskují za Českou poštu. Chtějí od vás zaplatit za doručení fiktivního balíčku

** Konec března se nese ve znamení útoku podvodných SMS ** Maskují se za Českou poštu a cílí na vaše osobní a platební údaje ** Ukážeme vám, podle čeho falešné zprávy rozpoznáte

28.  3.  2024 | Martin Chroust|13

Podvod
Pozor na bezplatné VPN. Ukázalo se, že velký počet z nich zneužíval nic netušící uživatele Androidů | Zdroj: Welivesecurity

Pozor na bezplatné VPN. Ukázalo se, že velký počet z nich zneužíval nic netušící uživatele Androidů

** VPN maskující vaši aktivitu na internetu je oblíbená i u Androidů ** Bezplatné VPN však z Androidů vytvářely tzv. proxy servery ** Podezření na nekalé praktiky se potvrdilo u 30 bezplatných VPN

27.  3.  2024 | Martin Chroust|25

VPN
Za Chrome v Androidu se maskuje malware, který vám ukradne fotky. I když aplikaci neotevřete | Zdroj: Shutterstock

Za Chrome v Androidu se maskuje malware, který vám ukradne fotky. I když aplikaci neotevřete

** Nejnovější malware pro Android se maskuje za prohlížeč Chrome ** Pokud mu vše povolíte, ukradne vám osobní data... ** ...a to i přesto, že jej v telefonu po instalaci ani jednou nespustíte.

11.  2.  2024 | Martin Chroust|11

Malware
Pozor na mobilní správce hesel. Aplikace mohou díky automatickému vyplňování získat všechna vaše hesla | Zdroj: Shutterstock

Pozor na mobilní správce hesel. Aplikace mohou díky automatickému vyplňování získat všechna vaše hesla

** Automatické vyplňování může aplikacím prozradit všechna hesla ** Zranitelnost AutoSpill však existuje jen na Androidu ** Problémy mají prakticky všechny známé aplikace pro správu hesel

8.  12.  2023 | Martin Chroust|89

ZranitelnostHesloMobilní aplikace
Tato chyba v Bluetooth může ovlivnit všechna zařízení na světě. Smartphony, tablety a hodinky nevyjímaje | Ilustrace: AI DALL-E

Tato chyba v Bluetooth může ovlivnit všechna zařízení na světě. Smartphony, tablety a hodinky nevyjímaje

** Bluetooth má chybu, která může ovlivnit všechny zařízení na světě ** Nachází se v Bluetooth 4.2 až po Bluetooth 5.4 ** Androidy a iPhony na její opravu zatím čekají

30.  11.  2023 | Martin Chroust|10

ZranitelnostChybaBluetooth
Stačí málo a z Platby na kontakt je nástroj ke šmírování jmen a příjmení

Stačí málo a z Platby na kontakt je nástroj ke šmírování jmen a příjmení

** Platby na kontakt zrychlují a zjednodušují platby do 5 tisíc Kč ** Jenže mají i stinnou stránku, mohou sloužit k odhalení jmen a příjmení ** Problémem může být i recyklace čísel operátorů

15.  11.  2023 | Martin Chroust|67

Platba na kontaktZranitelnostZabezpečení
Google zvýšil bezpečnost Androidů a iPhonů. Chrome rychle smaže historii prohlížení za posledních 15 minut

Google zvýšil bezpečnost Androidů a iPhonů. Chrome rychle smaže historii prohlížení za posledních 15 minut

** Google vydal souhrn posledních vylepšení bezpečnostni ** Zaměřuje se na systémy Android, iOS a na mobilní aplikaci ** V Chromu nyní smažete posledních 15 minut z historie prohlížení

13.  10.  2023 | Martin Chroust

Webový prohlížečBezpečnost
Androidy dostanou záplatu NFC. V některých situacích jdou z telefonu načíst detaily uložené platební karty | Zdroj: Github

Androidy dostanou záplatu NFC. V některých situacích jdou z telefonu načíst detaily uložené platební karty

** Flipper Zero už dříve odhalil Bluetooth zranitelnost iPhonů ** Nově našel díru v Androidu, která se týká NFC ** Krabička z Androidu umí vytáhnout detaily uložené platební karty!

15.  9.  2023 | Martin Chroust|8

ZranitelnostNFCAndroid
DDoS útok si může zkusit každý. Tohle zařízení zahltí displej okolních iPhonů nesmyslnými notifikacemi

DDoS útok si může zkusit každý. Tohle zařízení zahltí displej okolních iPhonů nesmyslnými notifikacemi

** Flipper Zero je nové zařízení pro hackery všeho druhu ** Bylo jen otázkou času, než se přimotá do cesty smartphonům ** Třeba iPhony dokáže zahltit zbytečnými Bluetooth notifikacemi

10.  9.  2023 | Martin Chroust|9

ZranitelnostBluetoothiPhone
Smartphone jako otevřená kniha. Toto je sedm věcí, které byste si rozhodně neměli ukládat do telefonu | Zdroj: Shutterstock

Smartphone jako otevřená kniha. Toto je sedm věcí, které byste si rozhodně neměli ukládat do telefonu

** Smartphony dnes zastoupí roli počítače, flash disku i fotoaparátu ** Přesto existují věci, které byste si do mobilů ukládat neměli ** Při jejich krádeži hrozí odcizení identity nebo zneužití vašich údajů

16.  8.  2023 | Martin Chroust|30

SoukromíSmartphonyBezpečnost
Ještě že uživatelské podmínky nikdo nečte. Ke smazání cizího WhatsApp účtu stačilo poslat krátký e-mail

Ještě že uživatelské podmínky nikdo nečte. Ke smazání cizího WhatsApp účtu stačilo poslat krátký e-mail

** Uživatelské podmínky aplikací nikdo nečte. Ještě, že tak! ** Jinak by totiž tato díra ve WhatsApp byla daleko více zneužívaná ** Stačilo poslat krátký e-mail, a kdokoliv na světě vám smazal účet

20.  7.  2023 | Martin Chroust|3

ZranitelnostWhatsAppChyba
Aktualizovali jste iPhone a nenačítají se vám některé webové stránky? Poradíme, jak tento problém vyřešit

Aktualizovali jste iPhone a nenačítají se vám některé webové stránky? Poradíme, jak tento problém vyřešit

** Applu se nepovedla další rychlá aktualizace zabezpečení ** Měla opravit zranitelnost WebKitu při prohlížení webových stránek ** Uživatelům však nefunguje ani načítání některých bezpečných webů

12.  7.  2023 | Martin Chroust|3

ZabezpečeníChybaiOS
Nová dopravní značka na obzoru. Řidiče upozorní na zvýšený výskyt „smartphonových zombie“ | Zdroj: Shutterstock

Nová dopravní značka na obzoru. Řidiče upozorní na zvýšený výskyt „smartphonových zombie“

** Poslouchání hudby za chůze nebo upřený pohled na telefon... **...tak by se dala popsat „smartphonová zombie“ Tyto dopravní značky nejsou recese, v americkém městě jsou smutnou realitou

7.  6.  2023 | Martin Chroust

SmartphonyBezpečnostKuriozita
Na iPhonech od roku 2019 v tichosti úřadoval malware Triangulation. V iOS 16.5 už je zranitelnost opravena | Zdroj: Twitter

Na iPhonech od roku 2019 v tichosti úřadoval malware Triangulation. V iOS 16.5 už je zranitelnost opravena

** Na bezpečností díry Androidu jsme si už zvykli ** Tentokrát je na řadě platforma iOS ** Ukázalo se, že už od roku 2019 v iPhonech úřadoval škodlivý malware

2.  6.  2023 | Martin Chroust|45

MalwareiOS
Aplikace a hry na Androidu špehovaly nic netušící uživatele. Počet jejich stažení překročil 421 milionů | Zdroj: Shutterstock

Aplikace a hry na Androidu špehovaly nic netušící uživatele. Počet jejich stažení překročil 421 milionů

** Je tu nový týden a s tím i nově objevený spyware pro Android ** Na pozadí odesílal vaše soubory, a to bez jakéhokoliv podezření ** Celkem se dostal do 101 aplikací, které si stáhlo 421 milionů uživatelů

31.  5.  2023 | Martin Chroust|30

Google PlayMalwareAndroid
Androidy podlehnou pokusům o zneužití čtečky otisků prstů. Útoku BrutePrint vzdorují pouze iPhony

Androidy podlehnou pokusům o zneužití čtečky otisků prstů. Útoku BrutePrint vzdorují pouze iPhony

** Po skenech obličeje nejsou v bezpečí ani čtečky otisků prstů ** U Androidů jsou náchylné k prolomení metodou brute-force ** iPhony však této metodě bez problémů odolají

22.  5.  2023 | Martin Chroust|62

ZranitelnostČtečka otisků prstůSmartphony
Mít zámek telefonu se vyplatí. Hackeři mají „neviditelnou“ metodu, jak se dostat do vašeho mobilu

Mít zámek telefonu se vyplatí. Hackeři mají „neviditelnou“ metodu, jak se dostat do vašeho mobilu

** Máte na telefonu bezpečný zámek telefonu? ** Pokud ne, možná byste si jej měli nastavit... ** Na veřejných místech totiž hrozí tzv. hackování dotykového displeje

18.  5.  2023 | Martin Chroust|48

hackerBezdotykové ovládáníMalware
Malware pro Android se prodává jako v samoobsluze. Vyberete si a zaplatíte přes sto tisíc korun

Malware pro Android se prodává jako v samoobsluze. Vyberete si a zaplatíte přes sto tisíc korun

** Z malwaru pro Androidu se stal velký byznys ** Infikovanou aplikaci si objednáte u hackerů a upravíte na míru ** Ceny začínají na metě 100 tisíc korun

16.  4.  2023 | Martin Chroust|1

KasperskyMalwareAndroid
Jak poznat, že máte hacknutý telefon? Toto je 9 symptomů, které můžete pozorovat

Jak poznat, že máte hacknutý telefon? Toto je 9 symptomů, které můžete pozorovat

** Jak poznat, že je váš smartphone hacknutý? ** Hledejte známky po nestandardním chování telefonu ** Stačí když telefon vydrží méně nebo topí i v klidovém režimu...

15.  4.  2023 | Martin Chroust

Jak...Malware
Modem od Samsungu způsobuje zranitelnost v různých telefonech. Řešením je deaktivace VoWiFi a VoLTE

Modem od Samsungu způsobuje zranitelnost v různých telefonech. Řešením je deaktivace VoWiFi a VoLTE

** Výzkumný tým od Googlu objevil zranitelnost v modemech od Samsungu ** Ovlivněny jsou telefony od Samsungu, Viva a také Pixely ** Bránit se můžete deaktivací Wi-Fi volání a VoLTE

17.  3.  2023 | Martin Chroust|4

ZranitelnostExynos
Podvodníci vzali mobily Čechů útokem. Poradíme, jak nepřijít o svou čest, peníze ani o SIM kartu

Podvodníci vzali mobily Čechů útokem. Poradíme, jak nepřijít o svou čest, peníze ani o SIM kartu

** Už dávno neplatí, že se podvodníci maskují za podvodné e-maily ** Využívají jmen známých firem a operátorů, a posílají textovky ** V některých případech se podvodníci ani nebojí přímo zavolat

10.  3.  2023 | Martin Chroust|15

PodvodWhatsAppSMS
Samsung vyztuží ochranu smartphonů. Message Guard zkontroluje všechny příchozí fotografie | Zdroj: Samsung News

Samsung vyztuží ochranu smartphonů. Message Guard zkontroluje všechny příchozí fotografie

** Samung vylepšuje bezpečnostní platformu Knox ** Už dříve chránila před potvrženými zvukovými a video soubory ** Nově telefony chrání sendbox, který analyzuje všechny příchozí fotografie

20.  2.  2023 | Martin Chroust|3

GalaxyZabezpečení
Galaxy Store od Samsungu obsahoval vážnou zranitelnost. Mohl instalovat aplikace bez vědomí uživatele

Galaxy Store od Samsungu obsahoval vážnou zranitelnost. Mohl instalovat aplikace bez vědomí uživatele

** Aplikační obchod od Samusngu měl problém v zabezpečení ** Z obchodu obchodu instalovat aplikace bez vědomí uživatele ** Chyby byly opraveny, je třeba však nechat obchod aktualizovat

23.  1.  2023 | Martin Chroust|4

Galaxy StoreZranitelnostObchod s aplikacemi
Obří reklamní spam na smartphonech. Aplikace zobrazovaly až 25 reklam a rychle vybíjely telefon

Obří reklamní spam na smartphonech. Aplikace zobrazovaly až 25 reklam a rychle vybíjely telefon

** Toto je zřejmě největší reklamní podvod u smartphonů ** Místo jedné reklamy se jich zobrazovalo 25 nad sebou ** Uživatelé přitom o podvodu neměli sebemenší tušení

20.  1.  2023 | Martin Chroust|11

ZranitelnostReklama
Mobilní grafiky mají bezpečnostní díru. ARM vydalo opravu, výrobci ji však do telefonů zatím neposlali

Mobilní grafiky mají bezpečnostní díru. ARM vydalo opravu, výrobci ji však do telefonů zatím neposlali

** ARM mělo chybu v mobilních grafikách Mali ** Byla rychle záplatována, do mobilů se však oprava nedostala! ** Ohroženy jsou telefony s čipsety Exynos, Tensor, Mediatek a Unisoc

28.  11.  2022 | Martin Chroust|6

ZranitelnostARM
Pozor na falešnou aplikaci SecureVPN. Pokud ji stáhnete mimo Google Play, vpustíte do svého telefonu malware | Zdroj: Welivesecurity

Pozor na falešnou aplikaci SecureVPN. Pokud ji stáhnete mimo Google Play, vpustíte do svého telefonu malware

** Hackeři se opět ve velkém zaměřili na Android ** Už od ledna distribuují podvrženou VPN aplikaci ** Stačí ji stáhnout z webu, povolit oprávnění, a máte velký problém

26.  11.  2022 | Martin Chroust|2

VPNEsetMalware