Při odchodu z domova důsledně vypínejte Wi-Fi na mobilu. Kdo to nedělá, chytí se dříve či později do pasti

Klam šedé ikonky

Stáhnete prst po displeji, klepnete na svítící Wi-Fi symbol a ikonka zešedne. Hotovo, jste v bezpečí. Jenže ne.

Odpojili jste se od aktuální sítě, to ano. Ale čip? Ten běží dál. Apple to nastavil záměrně – telefon potřebuje Wi-Fi pro AirDrop, AirPlay, Continuity, určování polohy. Jenže vy jste si mysleli, že jste ho vypnuli. A to je problém.

Hodiny tikají do pěti ráno

Systém má v sobě zabudovaný budík. Ne ten, co vás vzbudí melodií. Ten, co probudí vaše Wi-Fi rozhraní. Stane se to, když se přesunete jinam. Když restartujete telefon. Nebo když místní čas ukáže přesně 5:00.

V pět ráno telefon tiše obnoví plné vyhledávání sítí. Pokud jste mezitím opustili domov, začne vysílat signály do okolí. Hledá známé vysílače. A ty nemusí být vaše.

Jan a jeho ranní cesta

Včera večer v restauraci Jan klepnul na Wi-Fi v rychlém menu. Ikonka zešedla. Odešel domů s pocitem, že je chráněný.

V pět ráno se Wi-Fi probudila. Jan o tom neví. Cestou do práce míjí kavárnu, kde kdysi použil síť „Kavarna_Free.

Jenže v okolí operuje někdo jiný. Provozuje podvržený hotspot. Stejný název: „Kavarna_Free.

Janův telefon se připojí automaticky. Bez upozornění. Útočník sleduje nešifrovanou komunikaci. Zkouší zachytit citlivá data. Jan o ničem netuší.

Zklamaní uživatelé

Když lidé zjistí pravdu, neskrývají frustraci. Jeden z nich to shrnul takto:

„Zkusím to dneska večer odpojit přes nastavení. Vůbec jsem netušil, že ten přepínač v ovládacím centru Wi-Fi jenom dočasně odpojí a ráno se to zase samo zapne. Nechápu, proč to Apple takhle komplikuje.“ jak píše uživatel v diskusi na Apple Support Communities.

Android: Jiný systém, podobná rizika

Majitelé Androidu si nemůžou oddychnout. Jejich systém má vlastní nástrahy.

V předvolbách sítě se často skrývá funkce „Automaticky zapínat Wi-Fi

Ještě zákeřnější je skenování na pozadí. V sekci Nastavení → Poloha → Služby polohy najdete „Skenování Wi-Fi“

Tyto funkce vyhledávají sítě pro přesnější lokalizaci. I když jste Wi-Fi vypnuli.

Zlé dvojče čeká na svou chvíli

Útočníci využívají taktiku zvanou Evil Twin Attack – útok zlého dvojčete. Vytvoří falešný hotspot se shodným názvem známé sítě. Hotel, letiště, kavárna.

Telefon s povoleným automatickým připojováním se k němu připojí sám. Útočník pak může odposlouchávat provoz, provádět DNS úniky, podstrkovat falešné přihlašovací stránky.

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) doporučuje nepoužívanou Wi-Fi zcela vypínat a veřejné sítě po použití okamžitě mazat z paměti. Americká NSA radí kompletně deaktivovat Wi-Fi, Bluetooth i NFC rozhraní, pokud nejsou aktivně využívána. Francouzský úřad CERT-FR pak doporučuje úplnou deaktivaci Wi-Fi mimo bezpečné lokace.

Nebezpečí v nabíjecím kabelu

Riziko nečíhá jen ve vzduchu. Veřejné nabíjecí kiosky a USB zásuvky mohou být fyzicky modifikované.

„Útočník fyzicky modifikuje veřejný nabíjecí kiosek, nebo USB zásuvku. Po připojení telefonu neprotéká jen elektřina, ale může dojít k přenosu hesel, zablokování, nebo napadení internetového bankovnictví,“ vysvětluje Jakub Neščivera, mluvčí NÚKIB.

Dodává, že na veřejných Wi-Fi sítích panuje zvýšené riziko, protože lokální sítě pro veřejnost nejsou vždy správně nastaveny a některé používají slabší nebo zastaralé typy šifrování.

Jak se skutečně ochránit

Chcete-li Wi-Fi opravdu vypnout, musíte změnit postup. Na iOS jděte do Nastavení → Wi-Fi a zde přepínač vypněte (případně použijte aplikaci Zkratky). Na Androidu vstupte do Nastavení → Síť a internet → Internet a Wi-Fi vypněte tam.

Pokud musíte veřejnou Wi-Fi použít, dodržujte tato pravidla:

Vždy používejte šifrovaný VPN tunel – například Proton VPN Free bez datového limitu nebo Windscribe s limitem 10 GB měsíčně. U konkrétních sítí vypínejte funkci automatického připojování (Auto-Join). Veřejné sítě po odpojení ihned smažte ze systému.

Kdykoliv je to možné, využívejte mobilní data. V pražském metru funguje od 22. prosince 2021 kompletní pokrytí LTE a od dubna 2022 kompletní pokrytí 5G. Potřeba připojovat se k rizikovým veřejným Wi-Fi sítím tím zcela odpadá.