Spyware sa do mobilu môže dostať aj bez kliknutia. Apple, Google a WhatsApp majú ochranu, ktorú si vieš zapnúť za pár sekúnd
Spyware vie čítať správy, sledovať polohu aj zapnúť mikrofón. Apple, Google a WhatsApp ponúkajú ochranné režimy, ktoré vieš zapnúť za pár sekúnd.
Spyware už dávno nepatrí len do špionážnych filmov. V posledných rokoch sa z neho stal bežný nástroj, ktorým vlády, tajné služby alebo hackerské skupiny útočia na novinárov, aktivistov či politických kritikov. Ide o profesionálne nástroje ako Pegasus, no to neznamená, že spyware je len „otázkou mocných“. Špionážny softvér zasahuje aj bežných užívateľov, pretože ide o najrýchlejší spôsob, ako sa dopracovať k tvojim prihlasovacím alebo platobným údajom.
Presne to sa stalo aj začiatkom roka 2025, keď WhatsApp upozornil približne 90 používateľov, že sa stali terčom izraelského spyvéru od firmy Paragon Solutions, informuje portál TechCrunch. Medzi obeťami sa objavili novinári aj členovia občianskych organizácií v Európe. O pár mesiacov neskôr poslal varovania aj Apple. Analýza následne potvrdila, že minimálne dvaja novinári dostali spyware Graphite cez takzvaný „zero-click“ útok.
Zero-click útoky patria medzi najsofistikovanejšie formy útoku, pretože obeť nemusí na nič kliknúť, aby sa jej zariadenie infikovalo. Bežné malvéry spravidla vyžadujú inštaláciu aplikácie, kliknutie na falošný odkaz alebo inú formu interakcie.
Prečo patrí Spyware medzi najnebezpečnejšie formy útoku
Spyware dáva útočníkovi prakticky kompletnú kontrolu nad mobilom. Ide o nástroj, ktorý číta správy, zapína mikrofón, sleduje polohu, kopíruje fotografie alebo nahráva hovory. Smartfón sa v tej chvíli zmení na vreckového špióna. Práve preto veľké technologické firmy začali vytvárať špeciálne ochranné režimy, pričom nejde o obyčajné antivírusy. Tieto funkcie cielia priamo na sofistikované hackerské útoky, aké používajú štátne organizácie alebo profesionálne spyvérové firmy. Samozrejme, že tieto nástroje si môžeš zapnúť aj ty a získaš tým profesionálnu ochranu aj pred tým najsofistikovanejším malvérom.
Toto sú profesionálne nástroje proti sofistikovanému spywaru
Najznámejší systém dnes ponúka Apple pod názvom Lockdown Mode. Funkcia vznikla ako reakcia na útoky spyvéru typu Pegasus od firmy NSO Group.
Neprehliadni
Keď Lockdown Mode zapneš, iPhone začne fungovať oveľa prísnejšie, no niektoré funkcie, ktoré normálne používaš, sa obmedzia alebo úplne vypnú. Správy v iMessage blokujú väčšinu príloh, FaceTime odmietne hovory od neznámych ľudí a Safari odstráni časť webových technológií, cez ktoré hackeri často útočia.
Apple tvrdí, že práve tento režim zastavil viaceré pokusy o napadnutie zariadení. Firma dokonca uviedla, že zatiaľ nezaznamenala úspešný útok proti iPhonu s aktívnym Lockdown Mode.
Bezpečnostná expertka Runa Sandvik, ktorá roky pomáha novinárom a rizikovým skupinám, odporúča tieto funkcie zapnúť aj bežným používateľom.
„Tieto funkcie sú zadarmo, aktivácia zaberie pár sekúnd a dnes predstavujú najlepšiu obranu proti sofistikovanému spywaru,“ povedala.
Podobnú ochranu dostal aj Android. Google predstavil Rozšírenú ochranu, ktorý funguje veľmi podobne ako Apple Lockdown Mode.
Android po aktivácii výrazne sprísni bezpečnostné pravidlá. Mobil zablokuje aplikácie z neznámych zdrojov, automaticky vypne 2G siete, zapne pokročilé skenovanie správ a začne agresívnejšie filtrovať podozrivé linky či hovory.
Systém dokonca sleduje správanie zariadenia pri možnej krádeži. Ak telefón zaznamená náhle prudké pohyby a následné odpojenie od siete, automaticky sa zamkne. Ďalšia funkcia reštartuje zariadenie po 72 hodinách nečinnosti, čo výrazne komplikuje prácu forenzným nástrojom, ktoré používajú policajné alebo spravodajské organizácie.
Rozšírenú ochranu nájdeš pre zariadenia POCO v Nastaveniach > Google > Všetky služby > Rozšírená ochrana.ň
Google zároveň posilnil aj ochranu samotného účtu cez program Rozšírenej ochrany. Ten pridáva ďalšie overenia pri prihlasovaní, blokuje rizikové aplikácie tretích strán a sprísňuje kontrolu Gmailu.
Zabezpečiť proti spyware môžeš aj WhatsApp účet
Veľkú pozornosť dostal aj WhatsApp, lebo práve komunikačné aplikácie patria medzi najobľúbenejšie ciele spyware útokov. WhatsApp už v minulosti odhalil kampane, ktoré zasiahli stovky používateľov cez sofistikované exploity.
Preto Meta pridala funkciu Prísne nastavenia účtu. Po aktivácii aplikácia automaticky zapne dvojfaktorové overenie, vypne náhľady odkazov, stlmí hovory od neznámych čísel a obmedzí pridávanie do skupín.
WhatsApp zároveň začne upozorňovať na podozrivé zmeny účtu alebo pokusy o prevzatie kontroly nad profilom. Útočníci totiž často skúšajú ukradnúť telefónne číslo a následne preniknúť do správ.
Túto možnosť nájdeš v Nastaveniach WhatsApp > Súkromie > Rozšírené > Prísne nastavenia účtu.
Tieto nastavenia nie sú antivírusy
Musíme tu spomenúť, že väčšina týchto ochranných režimov nefunguje ako klasické antivírusy, nehľadajú teda konkrétny vírus. Namiesto toho odstránia alebo obmedzia funkcie, cez ktoré útočníci najčastejšie prenikajú do zariadení.
To síce znamená menšie nepohodlie, no pre mnohých ľudí ide o rozumnú výmenu. Niektoré weby fungujú horšie, časť funkcií zmizne a mobil sa správa prísnejšie. Na druhej strane však dramaticky klesne šanca, že sa z telefónu stane odpočúvacie zariadenie vo vrecku.
Rozhodnutie je ale na tebe. Moderný smartfón dnes ale neobsahuje len kontakty alebo fotografie, uchováva aj heslá, bankové údaje, polohu, súkromné správy aj pracovné informácie. Pre spyware tak predstavuje prakticky dokonalý cieľ.
