Odposlech telefonu: Jak se účinně bránit pokročilým hrozbám

Současné zabezpečení mobilní komunikace ve státní a korporátní sféře se obvykle opírá o komerční operační systémy (iOS, běžný Android). Tyto systémy jsou navrženy pro obranu proti běžnému malwaru, neposkytují však adekvátní ochranu proti cíleným útokům, zneužívání Zero-Day zranitelností, forenzní extrakci dat při fyzickém zabavení, ani proti specializovanému špionážnímu softwaru.

Jak tedy reálně funguje odposlech telefonu a proč staré "tlačítkové" telefony už dávno nejsou řešením? Přinášíme detailní analýzu hrozeb a jedinou účinnou metodiku obrany postavenou na platformě GrapheneOS.

1. Hrozba na dálku: Zero-Click útoky a komerční spyware

Představa, že k napadení telefonu musíte kliknout na podezřelý odkaz v SMS zprávě, je zastaralá. Moderní forenzní platformy a komerční spyware (např. Pegasus od NSO Group či nástroje od společnosti Intellexa) zneužívají logické chyby v parsování zpráv a komunikačních protokolech.

Ke kompromitaci zařízení dochází prostřednictvím tzv. Zero-Click exploitů – útok proběhne zcela tiše na pozadí, mnohdy bez jakékoliv interakce uživatele (např. pouhým přijetím speciálně upravené iMessage nebo WhatsApp hovoru, aniž byste jej zvedli).

Obrana: Sandboxing a GrapheneOS

Rozsáhlý kód standardních operačních systémů (iOS, Android s nadstavbami výrobců) obsahuje zbytečně moc "plochy k útoku". Platforma GrapheneOS na telefonech Google Pixel tento problém řeší důsledným zredukováním kódu a nasazením tzv. Hardened Memory Allocatoru (hardened_malloc). Systém navíc plně využívá hardwarovou ochranu MTE (Memory Tagging Extension) v procesorech Tensor, která na úrovni křemíku znemožňuje zneužití široké škály chyb v paměti (Memory Corruption), což je primární vektor právě pro Zero-Click útoky.

2. Fyzické zabavení zařízení: BFU vs. AFU stav

Ztráta, krádež nebo dočasné zabavení zařízení (např. při rizikových hraničních kontrolách) je dalším závažným rizikem. Běžné komerční systémy tváří v tvář specializovaným forenzním boxům (jako je Cellebrite Premium nebo GrayKey) často selhávají. Důvodem je, že pro uživatelský komfort udržují dešifrovací klíče k vašim datům přímo v operační paměti (RAM) telefonu prakticky neustále.

Úroveň zabezpečení zásadně závisí na tom, v jakém stavu se zařízení nachází:

• BFU (Before First Unlock): Stav před prvním zadáním PINu po zapnutí nebo restartu. Dešifrovací klíče nejsou nahrány v operační paměti RAM. Systém GrapheneOS doplněný o bezpečnostní čip Titan M2 je v tomto stavu považován za vysoce odolný a bez znalosti silného hesla/PINu z něj data prakticky nelze dolovat.
• AFU (After First Unlock): Zařízení bylo již odemčeno a klíče se nachází v operační paměti RAM. V tomto stavu je každé zařízení náchylnější k pokročilým extrakcím z paměti.

Obrana: Automatický restart a tísňový PIN (Duress PIN)

GrapheneOS obsahuje funkci Auto-reboot. Pokud zařízení po určitou dobu neodemknete (např. po 4 hodinách), telefon se sám restartuje a přejde ze zranitelnějšího stavu AFU do vysoce chráněného BFU stavu, čímž dojde k vymazání dešifrovacích klíčů z RAM. Navíc podporuje funkci Duress PIN – speciální tísňový kód, který při zadání na zamykací obrazovce okamžitě hardwarově zničí kryptografické klíče (Titan M2 smaže tzv. Weaver token) a zařízení nevratně zablokuje pro vás i pro útočníka.

3. Proč pouhý systém nestačí: Nutnost E2EE komunikátorů

I ten nejlépe zabezpečený telefon je pouze tak bezpečný, jak bezpečný je komunikační kanál, který využíváte. Staré 2G GSM sítě nedisponují bezpečnou vzájemnou autentizací a používají zastaralé (nebo zcela chybějící) šifrování. Standardní SMS zprávy ani běžné telefonní hovory operátora tak nikdy nejsou v bezpečí a lze je snadno odposlouchávat (např. přes tzv. IMSI catchery/Agathy).

Jedinou efektivní obranou je komunikace postavená na metodách End-to-End šifrování (E2EE), kdy šifrovací klíče drží pouze odesílatel a příjemce. O tomto tématu nedávno pojednávala i rozsáhlá Analýza komunikačních aplikací 2026 vydaná NÚKIB.

Mezi jediné relevantní E2EE platformy, které doporučujeme provozovat nad vrstvou GrapheneOS, patří:

• Signal: Open-source, využívající prvotřídní Signal protokol. Zlatý standard moderní zabezpečené komunikace.
• Threema: Švýcarský standard, který umožňuje komunikaci zcela bez napojení na telefonní číslo, což přidává robustní vrstvu anonymity.

4. Nejvyšší stupeň ochrany proti odposlechu z okolí: Fyzické odpájení

Pokud se bavíme o komplexní ochraně (tzv. Threat Modeling), musíme počítat i s nejhorší variantou – kompromitací samotného telefonu pokročilým cíleným útokem nebo hardwarem na úrovni baseband procesoru. Pokud k takové kompromitaci dojde, softwarové indikátory (svítící zelené tečky na displeji indikující spuštěný mikrofon) útočník samozřejmě obejde.

Řešením, které nabízíme pro advokáty, bezpečnostní sbory a CEO, je fyzické odpájení vestavěných MEMS mikrofonů ze základní desky telefonu. Telefon (náš nabízený Tier 3 model) trvale fyzicky ohluchne. Zvuk do něj dostanete pouze připojením externí USB-C náhlavní soupravy (headsetu) ve chvíli, kdy si přejete telefonovat. Není-li headset připojen, telefon nemá jak fyzicky zachytit zvuk v místnosti. Je to fyzikálně garantovaná ochrana, kterou žádný hacker neprolomí.