eSIM je bezpečnější než klasická SIM karta, ale hackeři si cestu najdou. Můžete ji ale úplně uchránit

Čip zapájený v telefonu nejde vytáhnout, klonovat ani přehodit do jiného přístroje. Přesto existuje cesta, jak vaše číslo převzít, a přesně tu cestu lze uzavřít.

Zdroj fotografie: Unsplash

Klasická plastová SIM karta má jednu zásadní slabinu: pokud ji někdo získá, může ji vyjmout z jednoho telefonu a vložit do jiného. Tím může získat přístup k vašemu telefonnímu číslu, pokud karta není chráněná PINem nebo útočník zná potřebný kód. U eSIM je situace jiná. Profil je uložený v zabezpečeném čipu (eUICC), který je navržený tak, aby odolával neoprávněnému kopírování a úpravám. NIST řadí eSIM mezi technologie, které komplikují fyzickou výměnu SIM karty. To ale neznamená, že je telefonní číslo automaticky v bezpečí. Útočníci se často zaměřují na účet u operátora, jeho samoobsluhu nebo SMS kódy používané k přihlašování a obnově přístupu k dalším službám. Právě proti těmto rizikům se lze bránit několika konkrétními kroky.

Proč je eSIM tvrdší oříšek než plastová kartička

Rozdíl mezi klasickou SIM a eSIM nespočívá jen v tom, že jedna je plastová a druhá je součástí telefonu. Liší se především způsobem, jakým se ukládá a spravuje mobilní profil. U eSIM je profil uložený v zabezpečeném čipu, který je obvykle integrován do zařízení. Nelze ho jednoduše vyjmout a přenést do jiného telefonu jako klasickou kartu. Přenos nebo aktivace profilu na jiném zařízení vyžaduje podporovaný postup, například prostřednictvím operátora.

To však neznamená, že je eSIM sama o sobě nepřekonatelnou ochranou. Pokud někdo získá přístup k vašemu účtu u operátora nebo zneužije proces výměny SIM, může se pokusit převést vaše číslo na jiné zařízení. Výhodou eSIM je především to, že ji nelze jednoduše vyjmout z odcizeného telefonu a použít jinde.

Fyzická SIM má naopak jednu praktickou výhodu. Pokud se telefon rozbije, můžete kartu obvykle vyjmout a vložit do náhradního zařízení. U eSIM záleží na možnostech obou telefonů a podmínkách operátora. Přenos profilu může vyžadovat připojení k internetu, ověření identity nebo pomoc zákaznické podpory. V krizové situaci to může být komplikace.

Kudy hackeři skutečně chodí

Útočník, který chce převzít vaše telefonní číslo, nemusí napadat zabezpečení samotného čipu. Často se pokusí zneužít proces výměny SIM u operátora. FTC popisuje typický scénář: útočník kontaktuje operátora, vydává se za zákazníka a požádá o aktivaci nové SIM nebo eSIM na svém zařízení. Pokud nedokáže operátor spolehlivě ověřit jeho totožnost, může se mu podařit číslo převést. K tomu se může pokusit využít osobní údaje získané phishingem, z veřejných zdrojů nebo z uniklých databází.

Druhá cesta vede přes samoobsluhu operátora. Pokud útočník získá vaše přihlašovací údaje a překoná případné další ověřovací mechanismy, může se pokusit změnit nastavení služby nebo zahájit převod čísla přímo online.

Dalším rizikem je malware v telefonu. Škodlivá aplikace může například krást přihlašovací údaje, zobrazovat podvodné stránky nebo zneužívat oprávnění k přístupu k citlivým informacím. Na rootnutém Androidu, tedy zařízení s upravenými systémovými oprávněními, mohou být některé bezpečnostní mechanismy oslabené. Samotný root ale automaticky neznamená, že útočník získá kontrolu nad telefonem.

Hlavní poznatek je jednoduchý: eSIM sama o sobě útoku nezabrání, pokud je slabým článkem zabezpečení účtu u operátora nebo jiná část digitální identity. Zabezpečení profilu v čipu totiž nechrání vaše heslo do samoobsluhy ani SMS kód, který může sloužit k obnovení přístupu k e-mailu.

Co udělat hned teď: čtyři kroky k maximální ochraně

Pokud chcete riziko převzetí telefonního čísla co nejvíce omezit, zaměřte se na několik oblastí. Absolutní ochranu nelze zaručit, ale následující kroky mohou útočníkovi výrazně ztížit práci:

• Zabezpečit účet u operátora. Zjistěte, jaké možnosti ověření totožnosti váš operátor nabízí, a zapněte dostupné bezpečnostní prvky. O2, Vodafone i T-Mobile používají vlastní způsoby přihlašování a ověřování, jejichž podmínky se mohou měnit. Používejte silné, jedinečné heslo a zabezpečte také e-mail, přes který můžete obnovovat přístup k účtu. Pokud operátor nabízí dodatečnou ochranu před neoprávněnou výměnou SIM nebo přenosem čísla, zvažte její aktivaci.
• Omezit používání SMS jako prostředku k zabezpečení důležitých účtů. NIST ve svých doporučeních SP 800-63B upozorňuje na omezení ověřování prostřednictvím SMS a telefonní sítě. U e-mailu, sociálních sítí a dalších důležitých služeb proto upřednostněte passkeys, bezpečnostní klíče nebo autentizační aplikaci, pokud je služba podporuje. Tím snížíte riziko, že útočník zneužije vaše telefonní číslo k převzetí dalších účtů. Způsob obnovy účtu si však zkontrolujte zvlášť, protože některé služby mohou SMS stále používat jako záložní metodu.
• Zapnout ochranu proti krádeži telefonu. Na iPhonu aktivujte funkci Stolen Device Protection, která za určitých okolností vyžaduje biometrické ověření a u vybraných citlivých změn zavádí bezpečnostní prodlevu. Na podporovaných zařízeních s Androidem využijte dostupné funkce ochrany proti krádeži, například vzdálené uzamčení nebo ověření identity při citlivých operacích. Konkrétní možnosti se liší podle modelu telefonu a verze systému. Ověřte také, že umíte zařízení na dálku uzamknout nebo vymazat.
• Nepoužívat citlivé účty na nedostatečně zabezpečeném Androidu. Rootnutí telefonu může oslabit některé vestavěné ochrany a zvýšit riziko, že škodlivá aplikace získá přístup k citlivým datům. Pokud takové zařízení používáte, věnujte zvýšenou pozornost původu aplikací, jejich oprávněním a zabezpečení účtů. Pro bankovnictví a další citlivé činnosti je bezpečnější používat zařízení s podporovaným a aktualizovaným systémem.

Jak rychle pomohou čeští operátoři, když se něco stane

Včasná reakce je důležitá. Pokud útočník převezme vaše číslo, může se pokusit využít SMS kódy k přihlášení nebo obnovení přístupu k dalším účtům. Mezi varovné signály patří náhlá ztráta mobilního signálu, nefunkční hovory a mobilní data nebo oznámení o aktivaci SIM či eSIM na jiném zařízení, které jste sami nevyžádali.

Pokud máte podezření na neoprávněný převod čísla, co nejdříve kontaktujte operátora z jiného telefonu nebo prostřednictvím jeho oficiálních kontaktních kanálů. Požádejte o prověření situace a zablokování neoprávněně aktivované SIM či eSIM. Zároveň zabezpečte e-mail a další účty, u nichž může být vaše telefonní číslo použito k ověření identity.

Operátor	Možnost řešení	Rychlost
O2	Zákaznická podpora nebo dostupné samoobslužné kanály	Záleží na způsobu ověření a konkrétním případu
Vodafone	Zákaznická podpora nebo dostupné samoobslužné kanály	Záleží na způsobu ověření a konkrétním případu
T-Mobile	Zákaznická podpora nebo prodejna	Záleží na způsobu ověření a konkrétním případu

Přesný postup pro blokaci nebo obnovení eSIM se může lišit podle operátora, typu služby a situace. Nelze proto obecně zaručit, že k blokaci dojde okamžitě nebo v pevně stanoveném časovém limitu. Aktuální možnosti a kontaktní údaje si ověřte na oficiálních stránkách svého operátora.

Proč se bránit má smysl, i když útočníci budou vždy existovat

Cílem zabezpečení není vytvořit neprůstřelný štít, ale co nejvíce ztížit neoprávněný přístup. Pokud útočník musí překonat silné ověření u operátora, zabezpečení e-mailu, autentizační aplikaci a další ochranné prvky, je pro něj převzetí čísla i následných účtů podstatně obtížnější. Útočníci přitom často dávají přednost snadnějším cílům.

eSIM může v některých situacích zvýšit bezpečnost oproti klasické SIM, především tím, že ji nelze jednoduše vyjmout a vložit do jiného telefonu. Sama o sobě však nezabrání podvodné výměně SIM ani zneužití účtu u operátora. Rozhodující je proto kombinace zabezpečeného telefonu, dobře chráněného účtu u operátora a bezpečnějších metod ověřování u důležitých služeb.

Pokud tyto oblasti nepodceníte, výrazně snížíte riziko, že někdo převezme vaše telefonní číslo a využije ho k útoku na další účty.