Používáte WhatsApp a spoléháte na to, že vaše zprávy nikdo nečte? Podle expertů se šeredně mýlíte

WhatsApp
WhatsApp, foto: Pixabay
Klára Marková 19. června 2025 10:27
Sdílej:

Početné zprávy ze světa kybernetické bezpečnosti opět přitahují pozornost k oblíbené komunikační platformě WhatsApp. V den, kdy íránské úřady vyzvaly občany, aby aplikaci ze svých telefonů odstranili kvůli údajnému špehování ve prospěch Izraele, se rozvířila debata o tom, zda je vůbec možné WhatsApp zvenčí proniknout. Zatímco aplikace vlastněná společností Meta obvinění odmítla, odborníci připouštějí, že i přes silné šifrování není WhatsApp zcela neproniknutelný.

Jak upozorňuje David Tuffley, odborník na kybernetickou bezpečnost z Griffith University, WhatsApp sice používá end-to-end šifrování, které znemožňuje číst zprávy komukoli jinému než samotnému odesílateli a příjemci, nicméně to neznamená, že by zařízení s touto aplikací bylo imunní vůči útokům. Historie dokazuje, že sofistikované státní aktéry – zejména Izrael – takové překážky neodradí.

WhatsApp má v současnosti kolem tří miliard uživatelů po celém světě a jeho obliba stále roste. Je zdarma, přístupný a bezpečnostní protokoly mu zajišťují důvěru veřejnosti. Nicméně právě díky své rozšířenosti je i lukrativním cílem špionážních aktivit – zejména v konfliktních oblastech.

Izrael je vedle Spojených států světovou špičkou v oblasti kybernetických schopností. Disponuje nejen špičkovými technologiemi, ale i vycvičenými jednotkami jako je proslulá vojenská zpravodajská jednotka 8200. Tato expertiza se nejednou promítla do konkrétních operací – nejznámější zůstává útok pomocí malwaru Stuxnet, který v roce 2010 paralyzoval íránský jaderný program.

Mezi izraelské firmy, které byly opakovaně spojovány s narušením zabezpečení WhatsAppu, patří NSO Group, která vytvořila nechvalně známý spyware Pegasus. Ten v roce 2019 využil zranitelnosti WhatsAppu a infikoval přes 1 400 uživatelů – mezi nimi novináře, aktivisty a politiky. Americký federální soud nedávno nařídil NSO Group zaplatit společnosti Meta odškodné ve výši téměř 170 milionů dolarů.

Další izraelská společnost, Paragon Solutions, byla nedávno spojena s útoky na téměř 100 účtů na WhatsAppu, přičemž útočníci využili pokročilý spyware schopný číst již dešifrovanou komunikaci. Tyto útoky byly velmi cílené a sofistikované – obvykle šlo o tzv. spearphishing, tedy personalizované podvodné zprávy, které oběti nalákají ke kliknutí na škodlivý odkaz či stažení malwaru.

Na rozdíl od běžného phishingu, který rozesílá tisíce zpráv najednou, spearphishing míří na konkrétní osoby – často pod rouškou důvěryhodných institucí nebo známých lidí. Zpráva může například tvrdit, že je nutné „okamžitě ověřit účet“ nebo „prohlédnout si důležitý dokument“. Kliknutí na odkaz pak vede ke stažení spywaru nebo zadání přihlašovacích údajů na falešné stránce.

Jak se tedy bránit? Tuffley radí zůstat obezřetný při jakýchkoli nečekaných zprávách, především těch, které vytvářejí pocit naléhavosti. Podezřelé odkazy lze odhalit tím, že nad nimi podržíte kurzor myši – zobrazí se skutečná cílová adresa, která může odhalit podvod. Důležité je také pravidelně aktualizovat software, používat dvoufázové ověřování a neinstalovat neznámé soubory.

WhatsApp jako služba je dobře zabezpečený, ale zůstává zranitelný tam, kde selže lidský faktor. Spearphishing neútočí na technologii, ale na psychologii. A právě proto je důležité vzdělávat uživatele v oblasti základní kybernetické hygieny a připravit je na hrozby, které nejsou vidět.

Byť íránská obvinění vůči WhatsAppu nejsou zatím ničím podložena, existují zdokumentované případy, kdy byla platforma kompromitována – a to právě izraelskými aktéry. Není tedy nemožné, aby k něčemu podobnému došlo znovu. Klíčová otázka zůstává: s jakým cílem a vůči komu by takový útok směřoval? 

Témata:
Stalo se
Celebrity
Patrik Hezucký

Manželka Patrika Hezuckého prozradila příčinu smrti slavného moderátora!

Dva dny po skonu Patrika Hezuckého, oblíbeného hlasu z rádia Evropa 2, se jeho žena Nikola rozhodla sdílet veřejnosti detaily ohledně jeho zdravotního stavu. Zdravotní komplikace moderátora byly až doposud zahaleny přísným tajemstvím. Nikola na sociálních sítích popsala, jak se život jejich rodiny po náhlé diagnóze radikálně změnil.

Novinky
David Vigneault

Pronikají do univerzit i soukromých firem. Bývalý šéf rozvědky popsal, jak v 21. století funguje špionáž

Nepřátelské špionážní agentury se v současnosti zaměřují na pronikání do západních univerzit a soukromých společností stejně intenzivně, jako se zaměřují na vládní instituce. Toto varování zaznělo od Davida Vigneaulta, bývalého šéfa kanadské zpravodajské služby. Vigneault konkrétně upozornil na „průmyslově rozsáhlé“ pokusy Číny o krádež nových technologií, což podle něj vyžaduje zvýšenou ostražitost akademiků.

Novinky
Donald Trump

Trump se chytá do vlastní pasti. Viní Madura z migrace, sám ale může vytvořit miliony nových uprchlíků

Prezident USA Donald Trump, který neustále tlačí na odstoupení venezuelského prezidenta Nicoláse Madura a vyhrožuje vojenskou akcí, opakovaně obviňuje jihoamerického vůdce ze dvou problémů: drog a migrantů. Trump sice tvrdí, že Venezuela „vyhodila do naší země statisíce lidí z vězení“, neexistují o však žádné důkazy.

Novinky
Ilustrační foto

Přes 1700 mrtvých. Experti odhalují, co způsobilo extrémní povodně v Asii

V Asii se po sérii neobvyklých bouří a klimatickém chaosu dramaticky zvýšil počet obětí, který přesáhl 1 700 lidí. Když klimatolog Fredolin Tangang na svém počítači koncem listopadu pozoroval, jak se nad Asií formují hned tři tropické bouře současně, jeho myšlenky zabloudily k filmu Den poté. I když filmové události přesahují realitu, formace, kterou viděl na obrazovce, ho znepokojila.