Dovolená v zahraničí. Konečně si oddechnete, vychutnáte místní jídlo, projdete se po starém městě a zaparkujete auto u hotelu nebo oblíbené turistické atrakce. Jenže zatímco vy sledujete výhled, někdo jiný sleduje vás, nebo přesněji řečeno vaše zařízení.
V populárních turistických destinacích – od chorvatského pobřeží přes sluncem zalité španělské pláže až po francouzská letoviska – působí stále sofistikovanější zloději a kybernetičtí podvodníci, kteří se specializují právě na turisty. Nejde o vykradení tašky v davu. Jde o tiché, neviditelné hrozby, o kterých většina lidí nemá tušení.
Tady je 7 věcí, které váš telefon (a ostatní zařízení) na dovolené prozradí, a co s tím dělat.
1. Vaše auto je odemčené – a klíč máte v kapse
Pokud máte moderní auto s bezklíčovým vstupem, máte problém. Systém funguje tak, že auto průběžně vysílá signál a hledá klíček v blízkosti. Jenže tento signál lze zachytit a zesílit.
Zloději v turistických oblastech běžně pracují ve dvojicích: jeden stojí blízko vás (u výtahu, v restauraci, na parkovišti), druhý u vašeho auta. Speciální zařízení přenese signál z vašeho klíčku až k autu a auto se odemkne, jako byste stáli přímo u něj. Celá akce trvá sekundy. Říká se tomu Relay Attack a v Evropě jde o nejrychleji rostoucí metodu krádeže vozidel.
Co s tím: Klíček od auta uchovávejte ve Faraday bagu, speciálním pouzdru s RFID ochranou, které blokuje veškerý bezdrátový signál. Faraday bagy fungují jako elektromagnetický štít: klíček uvnitř neslyší ani nevysílá. Žádný signál, žádná krádež.
2. Vaše platební karta platí – i když ji nevytahujete
Bezkontaktní platební karty jsou pohodlné. Přiložíte, zaplatíte. Ale stejně snadno může „přiložit" i někdo jiný, aniž o tom víte.
RFID skimmery jsou zařízení schopná číst data z bezkontaktních karet a jsou dnes tak malá, že se vejdou do kapsy. Útočník vám projde blízko v davu, frontě nebo MHD a za zlomek sekundy může zachytit data vaší karty. V turisticky exponovaných lokalitách nejde o výjimku, ale o běžnou praxi.
Co s tím: Kartu i ostatní doklady noste ve Faraday bagu nebo použijte blokující anti-skimming kartu. Stejný princip jako u klíčku od auta. Žádný signál, žádné čtení.
3. Váš cestovní pas obsahuje čip – a lze ho přečíst na dálku
Moderní biometrické pasy obsahují čip RFID s vašimi osobními údaji: jméno, datum narození, fotografii, číslo pasu. Tento čip lze za určitých podmínek přečíst bezdrátově, aniž pas otevřete.
V přeplněných turistických oblastech, letištích nebo frontách na atrakce je to reálné riziko. Data z pasu mohou být zneužita ke krádeži identity, zakládání falešných účtů nebo dalším podvodům.
Co s tím: Pas přenášejte ve Faraday bagu společně s kartami a ostatními doklady. Předkládejte ho pouze tam, kde je to skutečně nutné, a nikdy ho nenechávejte volně v batohu nebo tašce.
4. Hotelová WiFi je otevřená kniha
„Hotel_Guest_Free" – tak nějak vypadají WiFi sítě v hotelech, kavárnách a turistických centrech. Jsou pohodlné, bezplatné a velmi nebezpečné.
Na nešifrovaných nebo slabě zabezpečených sítích může útočník odposlouchávat veškerou vaši komunikaci: hesla, e-maily, přihlašovací údaje do banky. Technika se jmenuje Man-in-the-Middle útok a pro zkušeného útočníka jde o rutinní záležitost.
Co s tím: Používejte VPN (Virtual Private Network), která šifruje vaše připojení. Na cizích sítích se nepřihlašujte do internetového bankovnictví ani neposílejte citlivé dokumenty. Preferujte mobilní data před neznámou WiFi.
5. Bluetooth vysílá vaši polohu – i když nic nepřipojujete
Máte zapnutý Bluetooth? Pak váš telefon neustále vysílá identifikační signál do okolí. Tento signál lze zachytit a využít ke sledování vašeho pohybu: kdy jste přišli, kudy jste šli, kde jste se zdrželi.
V turistických destinacích to využívají jednak komerční subjekty (obchodní centra sledují pohyb zákazníků), jednak sofistikovanější zloději, kteří mapují návyky turistů – kdy odjíždějí od auta, jak dlouho jsou na výletě a jestli se vrátili.
Co s tím: Noste telefon ve Faraday bagu, nebo Bluetooth ručně vypněte vždy, když ho aktivně nepoužíváte. Telefon ve Faraday bagu je v podstatě ve stejném stavu, jako by měl Bluetooth vypnutý. Žádný signál neodchází, žádný nepřichází.
6. Nabíječka na veřejném místě může být past
Na letišti, v kavárně nebo hotelu jsou všude USB porty k nabíjení. Praktické? Ano. Bezpečné? Ne vždy.
Technika zvaná Juice Jacking spočívá v tom, že útočník nainstaluje do veřejné nabíjecí stanice malware, který se při připojení přenese do vašeho telefonu. Získá tak přístup k vašim datům, fotkám, kontaktům nebo přihlašovacím údajům.
Co s tím: Noste si vlastní nabíjecí adaptér do zásuvky. Pokud musíte použít USB port, použijte datový bloker (tzv. USB condom), malý adaptér, který propustí pouze elektrický proud, ale zablokuje přenos dat.
7. GPS v telefonu zaznamenává každý váš krok
Fotka z výletu? V metadatech je přesná GPS souřadnice místa, kde jste ji pořídili. Sdílíte fotky na sociálních sítích v reálném čase? Prozrazujete tím, kde právě jste, a hlavně kde nejste. Tedy že vaše auto nebo hotel jsou bez dozoru.
Zloději v turistických oblastech dnes aktivně sledují sociální sítě. Fotka „Jsme konečně na pláži!" jim může říct, že máte auto na vzdáleném parkovišti a budete pryč minimálně tři hodiny.
Co s tím: Fotky z dovolené sdílejte až po návratu, nebo alespoň s časovým zpožděním. Zkontrolujte nastavení polohy v telefonu a omezte aplikacím zbytečný přístup ke GPS.
Závěr: Dovolená má být bez starostí – ne bez ochrany
Žádný z těchto tipů nevyžaduje technické znalosti ani velké investice. Jde o jednoduché návyky a několik drobných pomůcek, které výrazně sníží riziko, že se z vaší dovolené stane nepříjemná zkušenost.
Klíčky od auta, platební karty i pas ve Faraday bagu, vypnutý Bluetooth, VPN na hotelové WiFi a vlastní nabíječka. To je celý „bezpečnostní balíček" turisty, který nechce být snadným cílem.
Protože v populárních turistických destinacích nejde jen o kapsáře. Jde o lidi, kteří přesně vědí, co dělají, a počítají s tím, že vy ne.
Chcete chránit svá zařízení na cestách? Prohlédněte si naši nabídku Faraday bagů pro telefony, klíčky od auta i cestovní dokumenty na faradaybags.cz.
