Hackeri si pozrú, či ľudia používajú mobily na cestách, toalete či v posteli, alebo či boli práve na návšteve príbuzných. Ruská kyberzločinecká organizácia totiž napadla americkú spoločnosť Gravy Analytics, z ktorej ukradla lokalizačné dáta miliónov používateľov smartfónov po celom svete. V ohrození majú byť spotrebitelia používajúci napríklad aplikácie Spotify či Tinder. Experti upozornili, že ide o nový spôsob útoku, a poradili, ako sa zákazníci môžu chrániť.
Rozsiahly hackerský útok na firmu Gravy Analytics zahŕňa podľa denik.cz zhruba tridsať miliónov miest po celom svete, na ktorých sa vyskytujú používatelia niektorých mobilných aplikácií. Hoci ukradnuté údaje priamo neobsahujú mená a iné identifikačné informácie, ide o nástroj zasahujúci do súkromia mnohých ľudí.
„Používatelia majú podľa vzoru reklamných ID priradené pseudonymy. Napriek tomu je opakovane dokázané, že údaje o polohe môžu uľahčiť ich identifikáciu,“ povedal pre NBC News Baptiste Robert z francúzskej kyberbezpečnostnej firmy Predicta Lab. Doplnil, že pokiaľ napríklad údaje sledujúce konkrétny mobilný telefón ukazujú človeka, ktorý trávi najviac nocí na určitej adrese, je pravdepodobné, že tu býva.
Spoločnosť má pod sebou známe a obľúbené aplikácie Slovákov
Hackeri sa zamerali na Gravy Analytics, pretože firma predáva dáta tisícok aplikácií používaných po celom svete, ako sú napríklad hudobná platforma Spotify, zoznamka Tinder a mobilná videohra Candy Crush.
Podľa serveru 404 Media, ktorý o kybernetickom prelome informoval prvý, zločinci ukradli zhruba sedemnásť terabajtov dát z viac ako 3400 mobilných aplikácií podporujúcich operačné systémy Android a iOS.
„Je to nový typ hackerského útoku. Nejde len o osobné údaje, ale o skutočne intímne detaily o živote používateľov a o tom, čo práve robia,“ povedal pre Sky News expert na kyberbezpečnosť Graeme Stewart z firmy Check Point. Dodal, že hackeri si dokážu zobraziť také výrazné detaily, ako napríklad, či ľudia používajú telefón v autobuse alebo na toalete.
„Muž bol 29. decembra o 19:08 v Columbus Center, neskôr sa vrátil domov na adresu, kde má zaregistrované podnikanie v zámočníctve. Nasledujúci deň navštívil svoju matku Carol. Jeho otec bol veterán amerického letectva, ktorý zomrel pred troma rokmi,“ ukázal Robert na základe uniknutej vzorky, čo presne môžu hackeri zistiť.
Spoločnosti spoluprácu popierajú
Spravodajský portál Sky News kontaktoval zástupcov spomínaných spoločností, ktorých aplikácie majú byť na zozname napadnutých. Tí však popierajú, že by s Gravy Analytics spolupracovali. „Berieme bezpečnosť a zabezpečenie veľmi vážne. Nemáme žiadny vzťah s Gravy Analytics a nemáme žiadne dôkazy o tom, že by tieto údaje unikli z našej aplikácie,“ uviedol hovorca Tinderu Philip Fry.
Spoločnosť Spotify oznámila, že po hackerskom útoku neunikli žiadne dáta používateľov hudobnej platformy. Nemenovaný zdroj Sky News dodal, že firma udalosť naďalej preveruje. „Aplikácie uvedené v úniku nemusia nutne spolupracovať s napadnutou firmou. Namiesto toho to vyzerá, že vývojové sady softvéru používané v týchto službách odosielajú údaje o polohe užívateľov,“ povedal pre Sky News Robert.
Ako sa chrániť?
Ľudia sa podľa Baptiste Roberta môžu pred podobnými hackerskými útokmi ochrániť tým, že vypnú zisťovanie polohy v prípadoch, keď to nie je nutné. Rovnako by mali odpájať Wi-Fi pripojenie. Tiež je dôležité odoprieť oprávnenie na sledovanie cez reklamy.
Návod pre užívateľov systému Android:
Nastavenia > Zabezpečenie a súkromie > Ďalšie nastavenia súkromia > Reklamy > Zmazať inzertné ID
Návod pre užívateľov systému iOS:
Nastavenia > Súkromie a zabezpečenie > Sledovanie > v zozname aplikácií vypnúť oprávnenia
