Obsah článku
Představte si, že vás někdo sleduje přes telefon – ale kamera přitom vůbec není zapnutá. Zní to jako sci-fi? Výzkumníci z Laboratoře informatiky a umělé inteligence MIT (CSAIL) prokázali, že to možné je, a varují, že mnoho uživatelů o tomto riziku nemá ani tušení. Klíčem k celé věci je senzor okolního světla – nenápadná součástka, kterou máte v kapse každý den.
Co vlastně senzor okolního světla dělá?
Každý moderní smartphone je vybaven senzorem, který měří intenzitu okolního osvětlení. Jeho hlavním úkolem je automaticky přizpůsobovat jas displeje – aby vám obrazovka nezářila do očí v temné místnosti a zároveň byla čitelná na přímém slunci. Jde o praktickou funkci, na kterou si většina z nás zvykla a ani si ji nevšímáme. Právě tahle nenápadnost ji ale dělá potenciálně nebezpečnou.
Na rozdíl od fotoaparátu či mikrofonu totiž tento senzor nevyžaduje žádné zvláštní povolení ze strany aplikací. Může k němu přistupovat v podstatě jakýkoli program nainstalovaný v telefonu, aniž byste o tom věděli nebo s tím souhlasili.
Jak mohou hackeři senzor zneužít?
Tým z MIT vyvinul algoritmus, který dokáže analyzovat jemné změny v intenzitě světla zachycené tímto senzorem. Když se vaše ruka pohybuje před displejem – třeba při scrollování nebo dotyku obrazovky – mění se množství světla, které senzor registruje. A právě z těchto nepatrných změn je algoritmus schopen rekonstruovat pohyby i samotný obraz toho, co se děje před telefonem.
Jinými slovy: útočník, který by dokázal zneužít tuto techniku prostřednictvím škodlivé aplikace, by teoreticky mohl sledovat vaše gesta, pohyby prstů či dokonce odhadnout, co píšete – a to vše bez jediného záblesku kontrolky fotoaparátu. Celý proces přitom probíhá zcela skrytě na pozadí.
Co na to říkají odborníci z MIT?
Výzkumníci nezůstali jen u pojmenování problému – navrhli i konkrétní možná řešení. Jako první krok doporučují, aby výrobci telefonů a tvůrci operačních systémů zavedli povinná povolení i pro přístup k senzoru okolního světla, podobně jako je tomu u kamery nebo mikrofonu. Uživatel by tak měl mít přehled o tom, která aplikace se k senzoru připojuje.
Dalším návrhem je možnost senzor ručně vypínat, když jej zrovna nepotřebujete. Třetí řešení je technicky zajímavé: záměrně snižovat kvalitu dat, která senzor poskytuje aplikacím třetích stran, aby případný útočník získával příliš zkreslené informace k tomu, aby je mohl smysluplně využít.
Jak se chránit už dnes?
Než výrobci telefonů případně zareagují, existuje několik věcí, které můžete udělat sami:
- Instalujte aplikace pouze z důvěryhodných zdrojů – oficiální obchody jako Google Play nebo App Store mají alespoň základní kontrolní mechanismy.
- Pravidelně procházejte oprávnění nainstalovaných aplikací a odeberte přístupy, které vám přijdou zbytečné nebo podezřelé.
- Aktualizujte operační systém – výrobci průběžně záplatují bezpečnostní mezery, a to včetně těch, o kterých se veřejně příliš nemluví.
- Zvažte, které aplikace skutečně potřebujete. Čím méně aplikací od neznámých vývojářů, tím menší riziko.
Digitální bezpečnost není jen záležitostí firem a IT specialistů
S tím, jak jsou chytré telefony stále důmyslnější, rostou i možnosti jejich zneužití. Případ senzoru světla je dobrým připomenutím, že největší hrozby se někdy skrývají tam, kde bychom je vůbec nečekali – v té nejprozaičtější součástce vašeho každodenního pomocníka.
