Co se vlastně děje s navigací lodí

Princip je překvapivě jednoduchý. Pozemní vysílač vyšle falešný signál, který se tváří jako pravý satelitní GPS. Přijímač na lodi mu uvěří a od té chvíle si myslí, že je jinde, než ve skutečnosti je. Problém ale nekončí u jedné lodi. Automatický identifikační systém AIS, který slouží k tomu, aby se plavidla navzájem viděla na obrazovkách, přebírá polohu právě z GPS přijímače. Jakmile je ta poloha falešná, šíří se dál ke všem okolním lodím i k pobřežním dispečinkům. Výsledkem je rozpad společného elektronického obrazu provozu.

Jeden velký tanker typu VLCC byl podle Windwardu během 24 hodin přesměrován do šesti různých oblastí. Na mapě skákal z místa na místo jako přízrak. Posádka na můstku přitom věděla, kde je, stačilo se podívat z okna. Jenže nevěděla, kde jsou ostatní.

Proč je Hormuzský průliv tak důležitý

Úžinou mezi Íránem a Ománem v roce 2024 proudilo zhruba 20 milionů barelů ropy a kondenzátu denně, přibližně pětina světové spotřeby kapalných ropných paliv. Přes 80 % z toho mířilo do Asie. Americká agentura EIA ve svém srpnovém výhledu odhadla, že po útocích USA a Izraele na Írán z 28. února 2026 tranzit klesl z 21,6 milionu barelů denně ve čtvrtém čtvrtletí 2025 na 14,9 milionu v prvním čtvrtletí 2026 a pouhých 4,9 milionu ve druhém čtvrtletí.

Rušení navigace přitom nezačalo letos. JMIC už v červnu 2025 hlásilo „trvale vysokou elektronickou interferenci“ kolem Bandar Abbásu. Tehdy průliv denně projíždělo v průměru 114 nákladních lodí nad tisíc hrubých tun a nikdo nemluvil o blokádě. Po únorových útocích ale přišel skokový nárůst a s ním i chaos na obrazovkách.

Hrozí srážky a ekologická katastrofa?

Zkušená posádka si všimne, že navigace ukazuje loď na souši, a přejde na radar, vizuální orientaci a výpočet kurzu. Humphreys ale upozorňuje, že kritický problém je jinde: rozbitý sdílený obraz provozu. Když AIS ukazuje okolní lodě na špatných místech, kapitán neví, komu se vyhnout. A v úžině široké na nejužším místě jen 33 km (asi 18 námořních mil), kde se pohybují supertankery s brzdnou dráhou v řádu kilometrů, je to recept na kolizi.

UKMTO proto 1. března 2026 vydalo varování s konkrétními pokyny:

• Nepřetržitý poslech na VHF kanálu 16
• Dodržování dopravních koridorů (TSS)
• Křížové ověřování polohy radarem a vizuálně
• Okamžité hlášení jakékoli interference
• Část lodí začala preferovat průjezd za denního světla

Konkrétní ekologickou havárii otevřené zdroje z březnového období nedokládají. Riziko ale zůstává zvýšené, dokud elektronický obraz provozu nelze považovat za spolehlivý.

Proč lodě nemají lepší obranu než 15 let starý přijímač

Paradox celé situace vystihuje jedno srovnání. Běžný smartphone dnes pracuje s více satelitními systémy na více frekvencích současně, což ho činí odolnějším vůči podvržení signálu. Řada lodních přijímačů je přitom technologicky zhruba patnáct let stará a umí jen americký GPS na jedné frekvenci. Důvod není jen cena. Každý navigační přístroj na lodi musí projít typovým schválením a být zapsaný v bezpečnostní dokumentaci. Humphreys přímo varuje, že pokud posádka použije neschválený záložní systém (třeba tablet s lepší GPS) a dojde k nehodě, pojišťovna nemusí plnit.

Alternativy přitom existují. Zak Kassas z Ohio State University vyvíjí navigaci postavenou na „signálech příležitosti“, tedy vysílání mobilních sítí nebo satelitů Starlink, které původně neslouží k navigaci. V experimentech dosáhl metrové přesnosti a testoval systém i na plavidle v arktických vodách bez jakéhokoli signálu GNSS. Jenže od laboratorního úspěchu k certifikovanému přístroji na můstku tankeru vede dlouhá cesta přes regulaci, integraci a pojišťovací rámec.

Co to znamená pro Česko

Česko nemá přímou fyzickou závislost na jedné konkrétní trase přes Hormuz. Podle ministerstva průmyslu a obchodu šlo v roce 2025 přes 92 % dovážené ropy ropovodem IKL/TAL a necelých 8 % přes Družbu. Přes deset procent dovezené ropy ale pocházelo ze Saúdské Arábie a ta teče na světový trh právě přes Hormuzský průliv. Česko je navíc na dovozu surové ropy závislé z 99 %.

Cenový kanál je globální. Když klesne nabídka o miliony barelů denně, Brent roste a s ním i cena pohonných hmot na českých čerpacích stanicích. Nejde o to, že by jedna konkrétní loď vezla ropu do Kralup. Jde o to, že pětina světové ropy prochází úžinou, kde navigační systémy přestaly fungovat spolehlivě.

EIA ve svém výhledu počítá s tím, že toky přes Hormuz se začnou zvedat nejdříve v září 2026 a návrat k předkonfliktní úrovni může trvat až do začátku roku 2027. Do té doby zůstává každý tanker v průlivu závislý na očích posádky, radaru a naději, že loď na obrazovce je opravdu tam, kde ji vidí.

Jak celý proces na kiosku vypadá krok za krokem

Uber spouští kiosky ve Varšavě od týdne začínajícího 20. července 2026 a prezentuje je jako první nasazení technologie vyvinuté společně s nizozemskou platební platformou Adyen v Evropě. Samotná objednávka probíhá v několika krocích:

1. Dojdete ke kiosku v příletové zóně (přesné umístění Uber ani letiště veřejně neupřesnily).
2. Na dotykové obrazovce zadáte destinaci a vyberete typ jízdy.
3. Zaplatíte přiložením platební karty.
4. Kiosek vytiskne potvrzení a současně odešle SMS s informacemi o řidiči a PIN kódem.
5. Přesunete se do vyhrazené nástupní zóny na příletové úrovni.
6. Nastoupíte k řidiči a PINem potvrdíte, že jízda patří vám.

Cena se zobrazí na obrazovce ještě před zaplacením. Zda je identická s cenou v aplikaci, Uber nepotvrdil; obecně uvádí, že výslednou cenu ovlivňuje typ jízdy, trasa, letištní poplatky a aktuální poptávka.

Proč zrovna Varšava a proč zrovna teď

Uber dlouhodobě používá Polsko jako trh, kde novinky testuje dříve, než je nasadí jinde. A čísla mu dávají důvod: Letiště Chopina odbavilo v roce 2025 přes 24 milionů cestujících a počet jízd Uberem z letiště a na letiště za poslední dva roky vzrostl o 30 %. Firma zároveň ve svých výsledcích za čtvrté čtvrtletí 2025 uvedla, že letiště už tvoří 15 % jejích tržeb z přepravy. Kiosek řeší konkrétní situaci: člověk přistane, nemá mobilní data, nechce instalovat aplikaci a chce se jednoduše odvézt.

Primární cílovou skupinou jsou zahraniční turisté bez lokální SIM karty, ale Uber výrazně zmiňuje i lidi, kteří mobilní aplikace používají méně často, včetně seniorů. Podle nás je to nejzajímavější detail celého oznámení. Digitální firma, která vyrostla na smartphonech, staví zpátky fyzický terminál. Aplikace zůstává hlavním kanálem, kiosek ale pokrývá mezeru, kterou aplikace ze své podstaty vyplnit nemůže.

Praha to má od roku 2023, varšavská novinka není první v Evropě

Než si řeknete „kdy to bude u nás“, ono to u nás už je. Letiště Václava Havla nabízí samoobslužné Uber kiosky i obslužné přepážky v příletových halách obou terminálů od 26. září 2023. Systém funguje podobně: kiosek, platba kartou, PIN a nástupní zóna. Pražské letiště přitom na svém webu uvádí aplikaci jako nejrychlejší způsob objednání a upozorňuje, že u kiosků lze platit pouze kartou.

Varšavská novinka tedy není „první kiosek v Evropě“ obecně. Jde o první evropské nasazení nové generace technologie, kterou Uber vyvinul společně s Adyen; ta debutovala v prosinci 2025 na newyorském letišti LaGuardia. Uber ve své komunikaci mezi další letiště s kiosky řadí i londýnské Heathrow, Minneapolis–Saint Paul, Sydney, Gold Coast nebo Budapešť, přesná data spuštění na těchto místech ale veřejně nedoložil.

Pro běžného uživatele, který Uber používá denně, zůstává aplikace rychlejší a komfortnější. Kiosek dává smysl pro jednorázového cestujícího, který nechce kvůli jedné jízdě z letiště zakládat účet a stahovat aplikaci.

Co říká pražský precedens o bezpečnosti

Platební část systému zajišťuje Adyen, jehož platební řešení disponují certifikací PCI MPoC. PIN kód a identifikace řidiče chrání před tím, aby do objednaného vozu nastoupil někdo jiný. Jenže samoobslužné kiosky už jednou ukázaly své slabé místo. V září 2024 Novinky.cz informovaly, že na pražském letišti dva z deseti kiosků zobrazovaly e-mailové adresy a telefonní čísla předchozích cestujících. Uber tehdy uvedl, že šlo o softwarovou chybu, kterou následně opravil.

Varšavské kiosky běží na novější technologii, takže stejný problém nastat nemusí. Precedens ale existuje a stojí za zmínku, zvlášť u systému, který od cestujícího vyžaduje zadání telefonního čísla. Co dělat v případě, že ztratíte vytištěné potvrzení i SMS s PINem, Uber v dostupných materiálech k varšavskému spuštění neupřesnil. Pokud vám zůstane alespoň SMS v telefonu, ztráta papírového potvrzení pravděpodobně nebude problém. Opačný scénář, tedy ztráta obojího, ale zatím nemá veřejně popsaný postup řešení.

Uber staví zpátky přepážku tam, kde ji před lety celý svět zrušil. Jestli se kiosky Tap to Ride rozšíří i na další evropská letiště, bude záležet na tom, kolik cestujících ve Varšavě skutečně sáhne po dotykové obrazovce místo po telefonu.

Proč právě letiště? Tři hrozby na jednom místě

Žádné jiné běžné prostředí nekombinuje tolik rizikových faktorů najednou. Na letišti se potkávají tři vektorové útoky, které jinde fungují odděleně, ale tady se násobí.

Fyzická ztráta kontroly. Telefon se odkládá při bezpečnostní kontrole, u gatu nebo v letištní kavárně. Australské centrum kybernetické bezpečnosti doporučuje s telefonem, který byl byť jen na chvíli mimo dohled, nakládat jako s potenciálně kompromitovaným zařízením. To není paranoia, ale standardní bezpečnostní postup.

Falešné Wi-Fi sítě. Švýcarské národní centrum kybernetické bezpečnosti (NCSC) podrobně popisuje techniku „evil twin“: útočník vytvoří hotspot se stejným názvem jako oficiální letištní síť a vyšším výkonem signálu. Telefon se připojí automaticky. Útočník pak může vidět navštívené stránky, podstrčit falešné přihlášení a v případě nešifrovaného provozu zachytit i hesla. Český NÚKIB ve svých výukových materiálech varuje před veřejnými Wi-Fi „od kaváren po letiště“ a upozorňuje, že riziko roste, pokud se zařízení připojuje automaticky na známé názvy sítí.

Veřejné USB nabíječky. František Švihlík, další expert citovaný Samsungem, uvádí, že USB port není jen zdroj energie, ale i datové rozhraní. Přes veřejnou nabíjecí stanici lze do telefonu zanést malware nebo z něj naopak data stáhnout. Švýcarské i australské bezpečnostní úřady proto doporučují veřejné USB porty raději vůbec nepoužívat.

A nad tím vším visí časový tlak. Cestující řeší přestupy, zpoždění i nástup do letadla. Pozornost klesá. Ideální podmínky pro útok.

Co všechno je v sázce

Největší problém není ztráta zařízení za dvacet tisíc korun. Problém je, že zaměstnanec na cestách nosí v kapse přímý vstup do firemní infrastruktury: e-maily s obchodními nabídkami, kalendář s kontakty na klienty, přístupy do cloudových úložišť, interní dokumenty i metadata o pohybu.

Kanadské centrum kybernetické bezpečnosti ve svých doporučeních pro služební cesty počítá i s rizikem sledování polohy, zachycení elektronické komunikace a v krajním případě i aktivace mikrofonu či kamery kompromitovaného zařízení. To už není krádež jednoho telefonu, ale potenciální průnik do celé organizace.

A nejde o exotický scénář z Číny nebo Íránu, i když právě tyto země Samsung ve svém materiálu uvádí jako vysoce rizikové. Technické podmínky pro útok existují i v Evropě. Pražské letiště Václava Havla provozuje veřejnou Wi-Fi pod názvem „Prague Airport WiFi Free“; vytvořit síť se stejným nebo podobným názvem je triviální. Letiště Praha sice má vlastní kyberbezpečnostní tým CSOC, ale veřejně potvrzené případy útoků na cestující nejsou známy. To však neznamená, že se nedějí – jen že nejsou veřejně reportované.

Pro hackery je to rutina, není to výjimka

Formulace „pro hackery je to rutina“ není nadsázka. Systematičnost těchto útoků dokládá už samotný fakt, že bezpečnostní doporučení pro služební cesty vydávají americké zpravodajské instituce, švýcarské NCSC, australské ASD, kanadské centrum kybernetické bezpečnosti i britské NCSC. Všechna popisují totožné scénáře: falešné Wi-Fi, fyzické převzetí zařízení, veřejné nabíjení i monitorované hotelové sítě.

Americká kontrašpionážní doporučení jdou ještě dál. Výslovně uvádějí, že neexistuje nikdo, kdo by byl „příliš bezvýznamný“ na to, aby se stal cílem. Rozdíl mezi manažerem a řadovým zaměstnancem není v pravděpodobnosti útoku, ale v hodnotě získaných dat.

Jak poznat, že s telefonem někdo manipuloval? Často to vůbec nepoznáte. Britské NCSC uvádí možné indicie: samovolné restarty, zpomalení, neznámá vyskakovací okna, podezřelé aplikace nebo upozornění na rootnuté zařízení. Sofistikovaný útok ale nemusí zanechat žádné stopy. Proto metodiky doporučují jednoduchý princip: pokud byl telefon mimo váš dohled, považujte jej za potenciálně kompromitovaný.

Jak se bránit: checklist před každou cestou

Ochrana je především změna návyků. Nejde o jednu aplikaci, ale o soubor opatření, která lze zavést okamžitě.

• Vlastní nabíječka nebo powerbanka. Žádné veřejné USB porty.
• VPN při připojení mimo důvěryhodnou síť. Ideálně se veřejným Wi-Fi úplně vyhnout a používat mobilní data nebo vlastní hotspot.
• Vypínat Wi-Fi a Bluetooth, když nejsou potřeba. Mazat uložené veřejné sítě, aby se zařízení nepřipojovalo automaticky.
• Silný PIN nebo biometrie. Odemčený telefon je otevřený vstupní bod.
• Pracovní profil přes MDM. Odděluje firemní a soukromá data a umožňuje vzdálené smazání či uzamčení. Ministerstvo financí ČR uvádí MDM jako standard správy mobilních zařízení.
• Pro rizikové destinace „čistý“ cestovní telefon. Minimum dat, nové přihlášení, žádný archiv e-mailů. Po návratu reset.
• Po cestě změnit hesla a kontrolovat přihlášení do firemních systémů.

Platformy jako Samsung Knox s hardwarově izolovaným úložištěm Knox Vault přidávají další vrstvu ochrany, ale bez uživatelské disciplíny a správné konfigurace MDM samotná technologie nestačí.

Příště, až na letišti uvidíte volnou USB zásuvku, vzpomeňte si: pět minut s vaším telefonem může někomu stačit k velmi hlubokému průniku do vašeho digitálního života. A útočník nemusí vypadat jako hacker. Může vypadat jako kdokoli ve frontě u gatu.