Odomyká sa vám mobil sám od seba? Pozor na túto hrozbu!

Poskytovateľ privátnej virtuálnej siete NordVPN zaznamenal zvyšujúci sa počet hekerských útokov zameraných na mobily, a to predovšetkým na verejných priestranstvách.

Nový typ útoku, známy aj ako „Ghost Touch“ alebo dotyk ducha, útočníkom umožňuje napadnúť mobilný telefón z diaľky pomocou elektromagnetických signálov. Tie stimulujú ťukanie prstov po displeji, čo môže viesť až k zverejneniu prístupu k súkromným údajom alebo inštalovaniu nebezpečného softvéru.

Medzi ľudí, ktorí sú najviac ohrození dotykom ducha, patria návštevníci knižníc, kaviarní a úradov, pričom obeť neraz netuší, že si ju hekeri vytypovali. Problémom je, že na týchto miestach si ľudia často kladú mobil na stôl displejom nadol, takže nevidia, že sa na ňom niečo deje.

„Útočníci pod stôl vopred umiestnia zariadenie a útok spustia na diaľku,“ vysvetľuje odborník z NordVPN Adrianus Warmenhoven v rozhovore pre denník Daily Mail. „Používateľ si ani nemusí všimnúť, že mu zaútočili na mobil.“

Hrozba sa skrýva pod stolom

Zariadenia používané pri Dotyku ducha dokážu preniknúť do mobilu zo vzdialenosti 40 milimetrov, pričom útočník musí poznať model, značku a heslo mobilu. Heslo najčastejšie vopred získa na Dark Webe alebo priamo špehovaním obete.

Špeciálne zariadenie následne vyšle smerom k mobilu zhodujúce sa elektromagnetické signály, ktoré narúšajú jeho bežný chod. Heker potom môže aplikovať na obrazovku falošné pohyby, ktoré simulujú ťukanie a posúvanie prstov po nej.

Odborníci na kyberbezpečnosť dosiaľ zaznamenali takýto typ útokov na deviatich modeloch mobilných telefónov, vrátane iPhone SE, Samsung Galaxy S20 FE 5G, Redmi 8 a Nokia 7.2.

Dotyk ducha podvodníkom slúži nielen na odomknutie mobilu, ale takisto prostredníctvom neho dokážu prijať hovor alebo otvoriť ľubovoľnú webovú stránku. Asi netreba pripomínať, že takto dokážu preniknúť aj k údajom, ako sú meno a priezvisko obete, jej bankové údaje či kontakty.

Pomocou napadnutého zariadenia môžu útočníci napadnúť aj ďalšie, čo sa obvykle prejaví ako nezvyčajné správanie WiFi alebo Bluetooth pripojenia.

„Tento vysoko sofistikovaný útok je väčšinou cielený na vytypované osoby v špecifických situáciách,“ vysvetľuje bezpečnostný poradca Jake Moore zo spoločnosti ESET. „Napriek tomu je potrebné byť ostražitý a vnímať čoraz nenápadnejšie spôsoby, ktoré kriminálnici využívajú pri kybernetických útokoch.“

Ak sa chcete pred podobnými útokmi ochrániť, obyčajné zaheslovanie mobilu vám nepostačí. Ak je k dispozícii, využite pri odomykaní obrazovky rozpoznávanie tváre alebo odtlačok prsta a bankové aplikácie zabezpečte v najvyššej možnej miere.

Rovnako nápomocná je pravidelná aktualizácia softvéru. Takisto nikdy nenechávajte mobil na verejnom priestranstve bez dozoru.