Co se odehrává v telefonu, když spíte? Připravte se na pořádný šok

Google Play je plný aplikací, které rády šmírují uživatele
Pokus zahrnoval 100 nejoblíbenějších aplikací zdarma
Řada z nich posílá data na servery v Rusku a v Číně

Co se děje s vaším telefonem, když spíte a jsou vaše data v bezpečí? Přesně tuto otázku si položil výzkumník ze serveru Cybernews a udělal jednoduchý pokus. Jednoduše vzal levný Samsung Galaxy A52s a po resetu do továrního nastavení do něj nainstaloval 100 nejoblíbenějších aplikací zdarma z Google Play.

Všechny jednou spustil, dal jim všechna oprávnění, o které požádaly. Dokonce vytvořil nové prázdné účty na Googlu a na aplikacích sociálních sítí, včetně Facebooku a TikToku. Pří analýze datového provozu se nestačil divit.

Váš telefon je mnohdy lepší než nasazený špion

Během třídenního sledování kontaktoval telefon různé servery 6296krát, přesně tolik poslal DNS dotazů. Z nich se nedá vyčíst, jaká data byla odeslána nebo pro jaké aplikace. Přesto však nabídly výsledky zajímavou sondu, kam na jaké IP adresy se telefon obracel.

K nějakému serveru se telefon připojil v průměru každých 37 sekund a za posledních 24 hodin, kdy nebyl telefon vůbec používán, bylo odesláno 2323 dotazů. Nebylo žádným překvapením, že tři společnosti, Google, Facebook a Microsoft, představovaly téměř 50 % celkové návštěvnosti. Samotný Google provedl 595 dotazů (25,6 %) za 24 hodin, zatímco Facebook a Microsoft přispěly každý 12 %.

O něco překvapivější, že velkou trojku překonal TikTok s nejméně 717 dotazy nebo 30,8 % spojení telefonu na pozadí. Pro zajímavost, sociální síť X v telefonu chyběla, protože v žebříčku nejoblíbenějších aplikací figuruje v Litvě až na 125. místě.

Čtěte také: Šíří čínský spyware? Na nesmírně populární e-shop si posvítí NÚKIB

Kromě Antarktidy všechny kontinenty

Většina spojení směřovala mimo Evropu, kde se telefon nacházel. Za jeden den se stihl spojit se servery v desítkách zemích na pěti kontinentech. Většina provozu však směřovala do USA. Mezi zeměmi jsou i ne zcela přátelsky nakloněné Rusko a Čína.

Například k ruským IP adresám se telefon připojil nejméně 39krát, a přestože v něm nebyly nainstalované žádné aplikace Yandexu, kontaktoval právě jeho servery. Podle protokolů se tak dělo v různé časy například v 4:42, 7:58, 9:54, 17:17, 21:15. Do Číny dorazilo 15 dotazů, mimo serverů Alibaby a Aliexpressu, jejichž aplikace byly v telefony nainstalovány, se například jednalo o Taobao.

Pozor na spyware

Některé aplikace odesílají na vzdálené servery relativně neškodná data například pro cílenou reklamu. Horší jsou spywarové aplikace, které mohou sbírat osobní údaje, jako jsou seznamy kontaktů, obrázky, videa nebo polohu uživatele v reálném čase, které mohou zneužít potencionální útočníci. Například loni v červenci se objevila zpráva o dvojici takových aplikací File Recovery & Data Recovery a File Manager, která taková data odesílaly na servery v Číně. Dohromady měly 1,5 milionu uživatelů.