Používáte WhatsApp a spoléháte na to, že vaše zprávy nikdo nečte? Podle expertů se šeredně mýlíte

WhatsApp
WhatsApp, foto: Pixabay
Klára Marková 19. června 2025 10:27
Sdílej:

Početné zprávy ze světa kybernetické bezpečnosti opět přitahují pozornost k oblíbené komunikační platformě WhatsApp. V den, kdy íránské úřady vyzvaly občany, aby aplikaci ze svých telefonů odstranili kvůli údajnému špehování ve prospěch Izraele, se rozvířila debata o tom, zda je vůbec možné WhatsApp zvenčí proniknout. Zatímco aplikace vlastněná společností Meta obvinění odmítla, odborníci připouštějí, že i přes silné šifrování není WhatsApp zcela neproniknutelný.

Jak upozorňuje David Tuffley, odborník na kybernetickou bezpečnost z Griffith University, WhatsApp sice používá end-to-end šifrování, které znemožňuje číst zprávy komukoli jinému než samotnému odesílateli a příjemci, nicméně to neznamená, že by zařízení s touto aplikací bylo imunní vůči útokům. Historie dokazuje, že sofistikované státní aktéry – zejména Izrael – takové překážky neodradí.

WhatsApp má v současnosti kolem tří miliard uživatelů po celém světě a jeho obliba stále roste. Je zdarma, přístupný a bezpečnostní protokoly mu zajišťují důvěru veřejnosti. Nicméně právě díky své rozšířenosti je i lukrativním cílem špionážních aktivit – zejména v konfliktních oblastech.

Izrael je vedle Spojených států světovou špičkou v oblasti kybernetických schopností. Disponuje nejen špičkovými technologiemi, ale i vycvičenými jednotkami jako je proslulá vojenská zpravodajská jednotka 8200. Tato expertiza se nejednou promítla do konkrétních operací – nejznámější zůstává útok pomocí malwaru Stuxnet, který v roce 2010 paralyzoval íránský jaderný program.

Mezi izraelské firmy, které byly opakovaně spojovány s narušením zabezpečení WhatsAppu, patří NSO Group, která vytvořila nechvalně známý spyware Pegasus. Ten v roce 2019 využil zranitelnosti WhatsAppu a infikoval přes 1 400 uživatelů – mezi nimi novináře, aktivisty a politiky. Americký federální soud nedávno nařídil NSO Group zaplatit společnosti Meta odškodné ve výši téměř 170 milionů dolarů.

Další izraelská společnost, Paragon Solutions, byla nedávno spojena s útoky na téměř 100 účtů na WhatsAppu, přičemž útočníci využili pokročilý spyware schopný číst již dešifrovanou komunikaci. Tyto útoky byly velmi cílené a sofistikované – obvykle šlo o tzv. spearphishing, tedy personalizované podvodné zprávy, které oběti nalákají ke kliknutí na škodlivý odkaz či stažení malwaru.

Na rozdíl od běžného phishingu, který rozesílá tisíce zpráv najednou, spearphishing míří na konkrétní osoby – často pod rouškou důvěryhodných institucí nebo známých lidí. Zpráva může například tvrdit, že je nutné „okamžitě ověřit účet“ nebo „prohlédnout si důležitý dokument“. Kliknutí na odkaz pak vede ke stažení spywaru nebo zadání přihlašovacích údajů na falešné stránce.

Jak se tedy bránit? Tuffley radí zůstat obezřetný při jakýchkoli nečekaných zprávách, především těch, které vytvářejí pocit naléhavosti. Podezřelé odkazy lze odhalit tím, že nad nimi podržíte kurzor myši – zobrazí se skutečná cílová adresa, která může odhalit podvod. Důležité je také pravidelně aktualizovat software, používat dvoufázové ověřování a neinstalovat neznámé soubory.

WhatsApp jako služba je dobře zabezpečený, ale zůstává zranitelný tam, kde selže lidský faktor. Spearphishing neútočí na technologii, ale na psychologii. A právě proto je důležité vzdělávat uživatele v oblasti základní kybernetické hygieny a připravit je na hrozby, které nejsou vidět.

Byť íránská obvinění vůči WhatsAppu nejsou zatím ničím podložena, existují zdokumentované případy, kdy byla platforma kompromitována – a to právě izraelskými aktéry. Není tedy nemožné, aby k něčemu podobnému došlo znovu. Klíčová otázka zůstává: s jakým cílem a vůči komu by takový útok směřoval? 

Témata:
Stalo se
Novinky
Hormuzský průliv

Írán na pokraji kapitulace: Jeho nadvláda nad Hormuzským průlivem se rozpadá

Válka s Íránem se dostává do dalšího přelomového bodu v souvislosti se změnami v Hormuzském průlivu a blížícími se volbami ve Spojených státech. Přestože ropné tankery průlivem opět proplouvají ve stále větším množství a páka Teheránu se zmenšuje, jeho vliv na tuto klíčovou námořní tepnu zdaleka nezmizel. Íránští lídři se nacházejí před těžkým rozhodnutím, zda dál vojensky eskalovat situaci i přes hrozící odvetné údery, nebo nečinně přihlížet k postupnému kolapsu vlastního vývozu ropy. Mnozí západní analytici podle National Interest tvrdí, že omezené možnosti dohnaly Írán na pokraj kapitulace, tyto závěry však přehlížejí fakt, že nejpravděpodobnější cestou Teheránu zůstává další vyostření konfliktu.

Novinky
Kreml

Rozvědka: Rusko je pod tlakem, hybridní válku s NATO bude dál eskalovat

Dánská vojenská zpravodajská služba zveřejnila novou hodnotící zprávu, ve které varuje před výrazným stupňováním hybridní války ze strany Ruska vůči zemím Severoatlantické aliance. Podle dánských analytiků hrozí v nadcházejících měsících častější a závažnější útoky, které mohou mít pro zasažené státy podstatně těžší následky než v minulosti. Zpráva poukazuje na to, že Moskva stále častěji využívá sabotáže, destruktivní kybernetické údery a útoky pomocí bezpilotních prostředků přímo na evropském území. Hlavním cílem těchto operací je narušit podporu směřující na Ukrajinu nebo jí úplně zabránit.

Novinky
Andy Burnham

Jak vypadá ruská hybridní válka? Britové popsali její detaily

Britský premiér Andy Burnham ve svém vystoupení na Valném shromáždění Organizace spojených národů v New Yorku obvinil Rusko z vedení rozsáhlé fake news války. Podle šéfa britské vlády Moskva dlouhodobě zneužívá společenské štěpení po odchodu Spojeného království z Evropské unie k rozsévání pochybností a strachu. Během svého projevu světovým lídrům oznámil plán na zřízení nového Národního centra pro informační obranu. Tato specializovaná jednotka má za úkol čelit kybernetickým hrozbám a manipulacím s veřejným míněním ze strany nepřátelských států.

Novinky
Ilustrační fotografie

CIA varovala několik středomořských států před hrozbou ruských hybridních operací

Podle španělského deníku El Mundo americká ústřední zpravodajská služba CIA varovala několik středomořských států před hrozbou bezprostředně hrozících ruských hybridních operací. Moskva podle těchto informací plánuje využít maskované obchodní lodě plující po Středozemním moři k vypouštění bezpilotních letounů směrem k pobřeží Španělska, Itálie a Francie. 

Novinky
Donald Trump

V Brazílii po odhalení tajných dokumentů roste odpor proti Trumpovi

Generální prokurátor Brazílie Jorge Messias důrazně prohlásil, že jakékoli zahraniční zasahování do brazilských institucí a demokratických procesů je absolutně nepřijatelné. Reagoval tak na zprávu deníku The Guardian, podle níž se kampaň Donalda Trumpa pokoušela nasměrovat americké státní prostředky na kampaň namířenou přímo proti brazilskému Nejvyššímu soudu. 

Novinky
Pedro Sánchez

Sbližování Španělska s Čínou vyvolává uvnitř Evropské unie stále větší napětí

Sbližování Španělska s Čínou vyvolává stále větší napětí uvnitř Evropské unie. Zatímco v ulicích Barcelony probíhaly velkolepé oslavy tradičního festivalu La Mercè, jehož čestným hostem se jako vůbec první asijská metropole stala Šanghaj, v diplomatických kuloárech Unie roste znepokojení. Španělský premiér Pedro Sánchez navštívil čínského prezidenta Si Ťin-pchinga již čtyřikrát během čtyř let a po opětovném zvolení Donalda Trumpa americkým prezidentem opakovaně vyzývá EU ke zlepšení vztahů s Pekingem. Tento přístup však naráží na odpor řady evropských partnerů, kteří Čínu považují za strategického rivala a geopolitickou hrozbu.