Nástroj je dokonalou zbraní, bezpečnost obejde raz dva

Coruna je tzv. exploit kit, tedy dle vysvětlení Wikipedie sada nástrojů, které zneužívají slabiny systému, aby získaly kontrolu nad zařízením. V případě iPhonů zahrnuje 23 různých chyb, přičemž některé cílí na Safari a další klíčové funkce iOS. Útočník může spustit útok pouhým kliknutím na závadný odkaz. Poté nástroj obejde bezpečnostní vrstvy iOS a umožní přístup k informacím, aniž by si toho uživatel všiml.

Podle Google je rámec Coruny „extrémně dobře navržený“. Jednotlivé exploity spolu vzájemně spolupracují a kombinují se pomocí standardních nástrojů a frameworků pro proniknutí do systému. To znamená, že je nástroj sofistikovanou kyberzbraní, která funguje spolehlivě a efektivně.

Coruna může infikovat jakýkoli iPhone s verzí iOS 13 až 17.2.1, což znamená zařízení vydaná mezi lety 2019 a 2023. Podle iVerify se tento nástroj rychle rozšířil i mezi mezinárodní kyberzločince. V létě 2025 ho ruské skupiny využily k převzetí kontroly nad ukrajinskými weby, zatímco čínští hackeři ho údajně nasazovali pro falešné kybernetické směny zaměřené na běžné uživatele, varuje NYPost.

Ochrana spočívá hlavně v předcházení problému

Google i Apple radí uživatelům:

1. Aktualizujte iOS na nejnovější verzi – nejnovější bezpečnostní záplaty zabraňují zneužití slabin
2. Používejte Lockdown Mode – omezuje interakce s neznámými weby a aplikacemi a minimalizuje riziko útoku
3. Neposkytujte žádné kódy ani hesla – žádný legitimní systém vás nikdy nebude žádat o SMS kód nebo PIN mimo standardní proces registrace
4. Sledujte neobvyklou aktivitu zařízení – odpojte zařízení, která jste nepřidali, a kontrolujte seznam propojených účtů

Z našeho pohledu je Coruna varovným signálem, že kyberbezpečnost není jen otázkou silného systému, ale také informovaného uživatele. Domníváme se, že podobné nástroje budou čím dál častější, protože státní i soukromé skupiny rychle kopírují úspěšné exploity. Proto doporučujeme dbát na technická opatření i s opatrností při každé online aktivitě.

Většina výrobců elektroniky nechce prodávat náhradní díly, a už vůbec zajišťovat opravy, resp. pouze ty záruční, protože těm se zkrátka nevyhnou. Výhodnější je pro ně ovšem prodat nový kus, než udržovat při životě ten několik let starý, byť by mohl po opravě sloužit několik dalších let. Redakce Mobify si ale všimla, že je v Americe už je v několika státech povinnost umožnit opravu svépomocí po extrémně dlouhou dobu (což platí do jisté míry také pro EU).

V Americe zachází hodně daleko, ale je to dobře

Posledním americkým státem, který se k tomuto „tažení“ přidal, je Oregon, jak upozorňuje LifeHacker. Zákon, který schválila tamní guvernérka, je přitom poměrně přísný, neboť výrobcům nařizuje, že musí zákazníkům i neautorizovaným servisům umožnit nakupovat náhradní díly, schémata a nástroje potřebné k opravě elektronického zařízení, a to po dobu 10 let od jejich zakoupení, což je doba, které se mnohá zařízení ani nedožijí.

Zákon se vztahuje zpětně na chytré telefony zakoupené od 1. července 2021, zatímco u jiné elektroniky to je dokonce od 1. července 2015 – do této kategorie mimochodem spadají například tablety a notebooky. Nařízení je zavedeno i v několika dalších státech, třeba v New Yorku, Minnesotě a Kalifornii, ale oproti nim také společnostem zakazuje bojkot neoriginálních dílů.

Tohle jsem nejednou zažil v servisu zejména při výměně displeje, kdy při použití neoriginálního Apple zablokoval Face ID, což potvrzuje Mashable v případě iPhonu 13. V Oregonu ani dalších státech už to však výrobci dělat nesmí, takže je zcela na zákazníkovi, zda použije originální komponenty, či nikoliv. Apple i další firmy tak musely hodně přehodnotit svou politiku.

Zákony mění také Evropská unie, a to i v ČR

Nějakou dobu se hovořilo o podobném kroku také v zemích EU, čemuž se pochopitelně mnozí výrobci opět bránili. I tak ale museli nakonec zákazníkům umožnit opravy svépomocí, pokud jde o výměnu baterie. Právě ta totiž bývá prvním komponentem (pokud tedy nedojde k poškození nebo selhání), který je třeba vyměnit, neboť přirozeně degraduje.

Evropská unie to obsáhla již v zákonu o výrobě a zpracování odpadu, a jak upozornil iFixIt, tak zákonodárci schválili rovněž „právo spotřebitele na opravu“. V souvislosti s tím budou mít výrobci mj. povinnost označovat výrobky tzv. skórem opravitelnosti, které jim rovnou řekne, jak snadno (nebo nesnadno) budou sami schopni zařízení opravit. Během několika let by tak měly být změny zavedeny napříč Evropskou unií, tedy včetně ČR.

Nejvyšší evropský soud nařídil Applu, že musí doplatit 14 miliard dolarů (asi 326 miliard korun) na daních, jelikož mu Irsko poskytlo nezákonné daňové výhody, a navrch dostal ještě 2miliardovou pokutu (46,6 miliard korun), uvedla BBC. I pro Apple to byla velká částka, která ho zabolela, a generální ředitel Tim Cook si hned postěžoval Donaldu Trumpovi, který chtěl tehdy kandidovat na prezidenta.

Apple možná doufá, že ho Trump může ochránit

Kdo si pamatuje první působení Donalda Trumpa coby prezidenta Spojených států amerických, jehož post před několika měsíci opět získal, možná si vybaví, že stihl rozpoutat obchodní válku s Čínou i Evropskou unií, a to zejména uvalením obrovských cel na některé produkty, jejichž poptávku chtěl uspokojovat domácím výrobou.

V podstatě stavěl americké firmy nad ostatní, což sice na jednu stranu dává smysl, ale pak nemůže nikdo očekávat, že to zasažené země oplatí vlídností. Nejspíše právě proto Tim Cook, generální ředitel Applu, volal v září 2024 Donaldu Trumpovi a stěžoval si, jak soud dopadl.

Ne, že by s tím mohl cokoliv dělat, i když podle AppleInsider mu však tehdy sdělil, že bude-li znovuzvolen, nic takového už nedovolí. A aktuálně znovu ve funkci je a už stihl rozjet obchodní válku na všechny strany, ačkoliv nedávno americké soudy označily většinu jeho cel za nezákonných s tím, že překročil své kompetence, ale prozatím je nechávají platná, potvrzuje Yahoo.

Redakce Mobify tím naráží na již zmíněné stavění amerických firem před ostatní, i když si nejsem jistý, jak by měl nebo chtěl zasahovat do soudních procesů EU. Navíc byla celá sporná částka od roku 2018 uložena na tzv. svěřenském účtu – Apple s ní tak nemohl nakládat, ale zároveň ji neměla ani Evropská unie. A i když byl D. Trump tehdy prezidentem, do sporu nijak nezasáhl.