4 min

Nikdo si toho nevšímá, ale skrytý problém ve starém systému může hackerům otevřít dveře během sekund

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Každá druhá firma má v síti mobil s kriticky zastaralým systémem. A útočníci to vědí dřív než vy.

Telefon je sledován hackerem

Zdroj: Lukáš Altman (Mobify.cz) a Public Domain

Obsah článku

Žádný dramatický virus, žádná hollywoodská scéna s blikajícím monitorem. Největší bezpečnostní průšvih roku 2025 vypadal úplně obyčejně: zařízení, které měsíce nedostalo aktualizaci, aplikace s oprávněním číst kontakty i mikrofon a uživatel, který jednou klikl na odkaz v SMS. Jamf Threat Labs to 2. dubna 2026 doložil na rozsáhlém vzorku dat z konce roku 2025 ve své výroční zprávě Security 360: Annual Trends Report. Čísla nejsou hypotéza, jsou to provozní záznamy z reálných firemních zařízení.

Co přesně Jamf naměřil

Tři statistiky z reportu stojí za to přečíst pomalu:

53 % organizací mělo alespoň jedno mobilní zařízení s kriticky zastaralým operačním systémem.
25 % organizací evidovalo uživatele, který naletěl phishingovému odkazu.
72,94 % zařízení Mac obsahovalo alespoň jednu aplikaci se známou zranitelností.

Každá z těchto slabin je sama o sobě zvládnutelná. Problém nastává, když se potkají na jednom zařízení, a to se děje častěji, než by kdokoli čekal. Zastaralý systém nepokrývá záplatu, zranitelná aplikace otevírá dveře, phishing dodá klíč. Výsledek: přístup k firemním přihlašovacím údajům, e-mailu, cloudovým dokumentům, u mobilu navíc ke kontaktům a poloze.

Michael Covington z Jamf upozorňuje, že phishingové kampaně se škálují pomocí umělé inteligence, jsou přesvědčivější, lokalizovanější a hůře rozpoznatelné. Kombinace zastaralého systému a sofistikovaného sociálního inženýrství vytváří past, do které lze spadnout, aniž byste cokoli „udělali špatně“.

Proč si hrozbu nevšimnete

Zařízení s měsíce chybějící záplatou funguje naprosto normálně. Nic nebliká, nic nehlásí chybu. Apple přitom ve své dokumentaci k nasazení aktualizací výslovně uvádí, že starší hlavní verze systému nemusejí obsahovat opravy všech známých bezpečnostních problémů. Jinými slovy: i když máte macOS 14 se všemi dostupnými záplatami, některé zranitelnosti opravené v macOS 15 vás stále mohou ohrožovat.

A pak jsou tu útoky bez interakce uživatele, takzvané zero-click exploity, které nevyžadují žádnou akci z vaší strany. Žádné kliknutí, žádné otevření přílohy. Apple uvádí, že proti některým z nich chrání pouze nejnovější verze systému. Rada „hlavně na nic neklikejte“ proti nim nepomůže.

Jak rychle útočníci reagují na nově objevenou díru? Analýza společnosti Mandiant ukazuje, že zneužití je nejpravděpodobnější v prvním měsíci po vydání záplaty, přičemž u 13 sledovaných zranitelností k němu došlo do týdne. Okno pro aktualizaci se měří na dny, ne na měsíce.

Jak zjistíte, že máte problém

Kontrola zabere dvě minuty:

Na Macu: Klikněte na logo Apple vlevo nahoře a vyberte About This Mac. Uvidíte název systému a číslo verze. Pak porovnejte s přehledem Apple Security Releases, pokud vaše číslo neodpovídá poslednímu záznamu pro vaši větev, máte co dohánět.

Na iPhonu: Nastavení → Obecné → Aktualizace softwaru. Systém rovnou ukáže nainstalovanou verzi i případný dostupný update.

Kriticky zastaralé zařízení poznáte podle dvou znaků: buď neběží na poslední bezpečnostně podporované verzi své větve, nebo běží na starší větvi, která už nedostává kompletní záplaty.

Co udělat hned, a co nestačí

Zapnout automatické aktualizace je nutný první krok, ale sám o sobě nestačí. Apple upozorňuje, že takzvané Background Security Improvements fungují jen na nejnovější vedlejší verzi, pokud update odkládáte, odkládáte i je.

Minimální checklist:

Nainstalujte poslední dostupnou aktualizaci OS, ne zítra, dnes.
Zapněte automatické aktualizace, na Macu v Nastavení systému → Obecné → Aktualizace softwaru, na iPhonu v Nastavení → Obecné → Aktualizace softwaru → Automatické aktualizace.
Aktualizujte aplikace, 72 % zařízení Mac mělo zranitelnou aplikaci. Otevřete App Store a klikněte na Aktualizace.
Projděte oprávnění aplikací, 62 % mobilních aplikací ve vzorku Jamf žádalo nebezpečná oprávnění. Na iPhonu: Nastavení → Soukromí a zabezpečení.
Stahujte jen z autorizovaných obchodů, NÚKIB to doporučuje i běžným uživatelům, nejen firmám.
Buďte opatrní u odkazů, každá čtvrtá organizace měla uživatele, který klikl na phishing.

České prostředí není výjimka

Přímá čísla pro macOS a iOS v českých firmách veřejně dostupná nejsou. NÚKIB ale ve své čtvrtletní zprávě za čtvrté čtvrtletí roku 2025 evidoval stejné typy incidentů: phishing, kompromitace účtů a systémů, škodlivý kód. Mechanismus je univerzální, nezáleží na tom, jestli sedíte v Praze nebo v San Francisku. Zastaralý systém je zastaralý systém.

Nejdražší bezpečnostní chyba dneška není sofistikovaný hack. Je to update odložený „na příští týden“ v domnění, že se přece nic neděje. Těch pár minut, které vám instalace zabere, je nejlevnější pojistka, jakou máte k dispozici.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Oliver Cerman

Reklama

Další články z Mobify.cz

Více než polovina lidí naletí na nový podvod v Gmailu. Stará taktika znovu ožila a vyprazdňuje bankovní účty

AirTag stojí 790 Kč, v Actionu přitom koupíte statného konkurenta za 123 Kč. Navíc funguje s Androidem i iPhonem

Chytrý lokátor Fresh ‚n Rebel v Action stojí ve tříbalení aktuálně jen 99,67 Kč za kus. A na rozdíl od...

Wi-Fi zasekává obraz televize a zhoršuje kvalitu streamu. Řešení za pár korun zná málokdo, přitom ho doporučuje i Netflix

Obyčejný síťový kabel za 89 Kč dokáže vyřešit sekání obrazu, které nepomůže ani dražší tarif. Radí to...

Notebook nepotřebujete. Kaufland prodává tablet s klávesnicí, myší i stylusem za 2 959,90 Kč. V balení je 8 věcí

Tablet TABWEE T90 s kompletní sadou příslušenství se na Kauflandu prodává za necelé 3 000 korun. V krabici...

6 zásuvek, 6 USB portů a ochrana proti zkratu za 542,75 Kč. Kaufland prodává lištu, která nahradí tři prodlužovačky

Jedna lišta, dvanáct napájecích bodů a cena pod šest stovek. Tech-Protect PC6X6 je teď jedním z...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Nikdo si toho nevšímá, ale skrytý problém ve starém systému může hackerům otevřít dveře během sekund

Totálně vyschlé Česko. Podívejte se, jak dopadla vaše řeka, změna je neuvěřitelná

Problémy s grafomotorikou? Nechte děti vyplazovat jazyk a malovat po zdech

Vědci popsali, jak se ptáci spravedlivě střídají ve vedení hejna

Proměna Evy Feuereislové vyráží dech: Zhubla 12 kilo, žije s tajným cizincem a bojuje se zločineckou skupinou

Šimpanzi pravidelně pijí a dělí se s přáteli. Člověk právě přišel o autorství hospody