Myslíte si, že váš smartphone máte dostatečně zabezpečený a že se do něj nikdo nedostane? CBS News ve svém magazínu „60 minut“ dokazuje, že nabourání vašeho smartphonu je otázkou pouze několika okamžiků.

V magazínu „60 minut“ provedla stanice CBS News zajímavý test, video si můžete prohlédnout pod článkem, ve kterém dala kongresmanovi pro IT záležitosti zcela nový iPhone a vyzvala vědce z berlínské Security Research Lab, aby se do telefonu nabourali. Security Research Lab není žádná ilegální skupina lidí, která se věnuje hackování telefonů. Naopak, snaží se nalézt trhliny v systémech dřív, než se to podaří opravdovým zločincům. A tak když CBS předala kongresmanovi Tedovi Lieu právě koupený iPhone, dala berlínským vědcům zelenou a test mohl začít.

Jediné, co v Security Research Lab věděli, bylo kongresmanovo telefonní číslo. Prakticky okamžitě se do jeho telefonu nabourali, mohli odposlouchávat, nahrávat jeho hovory a díky triangulaci BTS signálu mohli sledovat jeho pohyb. Nyní se dostáváme k jádru věci, děsivým zjištěním bylo, že v tomto ohledu jsou všechny telefony naprosto stejné – nejde totiž o operační systém telefonu. Hackeři napíchli iPhone pomocí skuliny v systému „SS7“. Jedná se o protokol, který využívají všichni světoví operátoři.

Naštěstí většina hackerů nepoužívá systém SS7 k nabourání se do vašeho telefonu, alespoň zatím ne. Navíc v tomto případě jde „pouze“ o odposlech hovorů a sledování pohybu, hackeři se touto cestou nemohou dostat k vašim citlivým údajům. Aby se k nim dostali, tak používají jiný trik, o kterém se ve videu také CBS News zmiňuje.

Jde poměrně o jednoduchý trik, kdy hackeři zapnou Wi-Fi hotspot a naprogramují jednoduchou stránku připomínající autorizační hotelový web, kam po přihlášení musíte zadat ověřovací kód, který vám dal hotel, abyste se mohli připojit na jejich Wi-Fi síť. Vy se tedy připojíte na Wi-Fi s názvem známého hotelového komplexu s domněním, že jde o hotelovou Wi-Fi, například „Fourseasons“, načte se vám falešná stránka vytvořená hackery, kde se vám místo ověřovacího kódu nabídne například stažení autorizačního protokolu a v této chvíli už jsou zloději připojeni k vašemu telefonu a mohou si přečíst vaše e-maily, zprávy nebo veškerá přijímaná i odesílaná data a tím mohou zjistit vaše číslo bankovního účtu, včetně pinu.

Jeden z vědců říká: Většina lidí dělá chybu tím, že nepřemýšlí o svém telefonu jako o počítači. Co si o tom myslíte vy? Dbáte na zabezpečení svého smartphonu?

Část magazínu 60 minut, video je pouze v angličtině.