Spyware a stalkerware: jak poznat sledovací aplikaci a bezpečně postupovat

Spyware je podle slovníku Policie ČR software, který bez vědomí uživatele sleduje jeho aktivitu a sbírá informace. E-Bezpečí doplňuje, že může odesílat historii prohlížení, hesla, polohu, kontakty i fotky a že mezi nejnebezpečnější druhy patří stalkerware, kterým lidé sledují své partnery. Policie upozorňuje, že spyware se snaží zůstat skrytý a dlouhodobě získávat citlivé údaje, například přístupy do bankovnictví nebo obsah komunikace. Oficiální česká čísla o rozšíření stalkerwaru jsme nenašli.

Kdo a proč spyware instaluje?

• Podvodníci po telefonu. ČNB upozorňuje, že falešní bankéři nebo policisté oběť často přimějí k instalaci „špehovací aplikace“.
• Kyberzločinci, kteří chtějí hesla a přístupy do bankovnictví. Spyware se podle E-Bezpečí instaluje často spolu s pirátským nebo zdánlivě neškodným softwarem.
• Někdo blízký s přístupem k telefonu. Apple počítá s tím, že do zařízení mohl stalkerware nainstalovat někdo, kdo k němu měl fyzický přístup. Policie ČR mezi projevy domácího násilí řadí soustavnou kontrolu včetně kontroly telefonu a mezi sociální násilí i zákaz telefonování.

Možné příznaky

• Aplikace, kterou neznáte, nebo aplikace s přístupem k poloze, mikrofonu či fotoaparátu, který ke své práci nepotřebuje.
• Konfigurační profil nebo profil správy zařízení, který jste neinstalovali. Apple upozorňuje, že takové profily mohou poskytovat přístup k datům nebo poloze.
• Neznámé zařízení přihlášené k vašemu účtu Apple nebo Google, nebo sdílení polohy, o kterém nevíte.
• Oznámení, že se s vámi pohybuje cizí lokátor. Nejde o spyware v telefonu, ale o sledování s podobným cílem; telefony s Androidem 6 a novějším na něj upozorní.

Nejdřív vaše bezpečí, pak telefon

Jestli za sledováním může stát partner nebo bývalý partner, neodstraňujte aplikaci hned. Kdo vás sleduje, si může všimnout, že aplikace zmizela, sdílení skončilo nebo se změnilo heslo. Apple ve své Uživatelské příručce osobní bezpečnosti opakovaně radí, abyste před každou změnou zvážili, jaký dopad bude mít na vaši bezpečnost a soukromí. Poraďte se proto nejdřív:

• Jste v ohrožení nebo máte strach o život? Volejte 158 nebo 112.
• Linka pomoci obětem kriminality a domácího násilí Bílého kruhu bezpečí: 116 006, nonstop a zdarma.
• Nonstop telefonická linka pro oběti domácího násilí DONA: 251 511 313.
• Policie ČR: poradit se můžete přijít i bez podání trestního oznámení; kontaktování policie podle ní neznamená automaticky trestní oznámení.
• Další pomoc: intervenční centra a organizace proFem a ROSA, které Policie ČR uvádí mezi kontakty.

Policie také radí připravit se předem: uložit si důležitá telefonní čísla, informovat důvěryhodnou osobu ve svém okolí a promyslet si únikovou cestu z bytu nebo domu.

Zdokumentujte, co se děje

Důkazy pomohou policii i vám. Policie u nebezpečného pronásledování radí shromažďovat SMS a e-maily a obecně nic nemazat. Na iPhonu s Face ID pořídíte snímek obrazovky současným stisknutím a puštěním postranního tlačítka a tlačítka zvýšení hlasitosti; záznam obrazovky uložíte jako video. Zapisujte si data, časy a okolnosti toho, co se stalo.

Na iPhonu

• Bezpečnostní kontrola (iOS 16 a novější, účet Apple s dvoufaktorovým ověřováním): Nastavení > Soukromí a zabezpečení > Bezpečnostní kontrola. Správa sdílení a přístupu vás provede kontrolou lidí, aplikací a zařízení; Nouzový reset okamžitě zastaví sdílení se všemi lidmi a aplikacemi. Tlačítko Rychle ukončit v pravém horním rohu hned zavře Nastavení.
• Profily: Nastavení > Obecné > VPN a správa zařízení. Neznámý profil smažete volbou Smazat profil; u zařízení školy nebo firmy se nejdřív poraďte se správcem.
• Aplikace: v knihovně aplikací klepněte na vyhledávací pole a projděte celý abecední seznam.
• Tovární nastavení: když máte podezření, že vám někdo s fyzickým přístupem nainstaloval stalkerware, pomůže vymazání zařízení. Apple pak radí neobnovovat ho ze zálohy, aby se škodlivý software nevrátil.

Na Androidu

• Zkontrolujte, že je zapnutý Google Play Protect: Obchod Google Play > ikona profilu > Play Protect > Nastavení.
• Oprávnění všech aplikací projdete v Nastavení > Zabezpečení a ochrana soukromí > Ochrana soukromí > Správce oprávnění.
• V účtu Google v části Bezpečnost a přihlašování zkontrolujte přihlášená zařízení a nedávné události zabezpečení a vypněte sdílení polohy, které nepoznáváte.
• Po upozornění na neznámé sledování klepněte na oznámení: zobrazí se mapa a volbou Přehrát zvuk lokátor najdete, aniž by se to vlastník dozvěděl. Vypnutí Bluetooth ani režim Letadlo lokátoru nezabrání sdílet polohu. Pokud se cítíte ohroženi, jděte na bezpečné veřejné místo a kontaktujte policii.

Cílený spyware a režim blokování

Pro velmi malý počet lidí, kteří mohou být kvůli tomu, kým jsou nebo co dělají, terčem nejsofistikovanějších útoků, nabízí Apple Režim blokování (Nastavení > Soukromí a zabezpečení > Režim blokování > Zapnout režim blokování). Většina lidí se podle Applu terčem takových útoků nikdy nestane. Na Androidu zpřísní zabezpečení Pokročilá ochrana, která mimo jiné blokuje instalaci aplikací z neznámých zdrojů.

Při podezření na sledovací aplikaci má přednost vaše bezpečí. Nejdřív pomoc a důkazy, potom čištění telefonu.