- Android není nejbezpečnější operační systém.
- A nyní se to znovu potvrdilo.
Bezpečnostní výzkumníci společnosti Donjon objevili závažnou chybu, která umožňuje kyberzločincům obejít uzamčenou obrazovku některých chytrých telefonů. Ještě znepokojivější je rychlost, s jakou může k útoku dojít – podvodníci jsou schopni systém prolomit za méně než minutu.
Nepřehlédněte: Špičkový iPhone dostane ambiciózního konkurenta. A s lepším fotoaparátem
Cenově dostupné telefony v ohrožení
V rámci testů experti předvedli, jak tento útok funguje. Po připojení telefonu k notebooku přes konektor USB se jim podařilo zjistit jeho bezpečnostní PIN, dešifrovat datové úložiště a získat přístup k citlivým souborům, včetně informací ze softwarových peněženek, a to vše za méně než 60 sekund.
Zranitelnost, označená jako CVE-2026-20435, postihuje smartphony vybavené procesory MediaTek. Tyto čipy jsou široce používány zejména v cenově dostupnějších mobilech, což znamená, že ohroženo je značné množství uživatelů. Konkrétně jsou útoku vystaveny telefony s čipy MediaTek, které využívají technologii TEE (Trusted Execution Environment) od společnosti Trustonic, uvádějí experti.
„CVE-2026-20435 umožňuje útočníkům získat šifrovací klíče ještě před úplným spuštěním systému Android, protože obchází ochranná opatření, jako je šifrování celého úložiště a PIN obrazovky,“ dodává bezpečnostní firma Malwarebytes.
Co byste měli udělat?
V prvním případě navštívit nastavení vašeho smartphonu a zkontrolovat, jaký procesor používá. Pokud je to čip od MediaTeku, co nejdříve si nainstalujte všechny dostupné bezpečnostní záplaty. Společnost MediaTek již opravu vydala, ale nyní záleží na jednotlivých výrobcích, kdy ji začnou distribuovat prostřednictvím softwarových aktualizací.
Zdroj náhledové fotografie: Xiaomi, zdroj: Malwarebytes