Ze slibovaného jednoho monitoru se nakonec staly dva

Apple Studio Display je externí displej k počítačům Mac, první generace se prodávala od roku 2022. Nástupce a jeho dražšího sourozence Apple Studio Display XDR představil výrobce v tiskové zprávě ze 3. března 2026, předobjednávky spustil 4. března a prodej 11. března 2026. Oba modely mají úhlopříčku 27 palců. Studio Display XDR podle Applu nahrazuje Pro Display XDR z roku 2019, takže profesionální obrazovka se z 32 palců zmenšila na 27.

Rozdíl 42 000 Kč mezi základními cenami obou modelů vychází z ceníku Apple Česko, ve kterém redakce Mobify obě částky k 17. září 2026 dohledala. U starší generace uváděl výrobce cenu od zhruba 42 500 Kč (1 749 €).

Ještě v únoru se přitom psalo o tom, že nové displeje prozradily dva kódy schované v systému macOS, a jeden údaj z tehdejších spekulací zůstal bez oficiálního potvrzení.

Co z předvydávacích spekulací vydání přežilo a co ne

Server Macworld 20. února 2026 napsal, že v systému macOS 26.3 jsou kódy J427 a J527 a že jde o dvě varianty nové generace Studio Display. Dvojice modelů se skutečně potvrdila. Tentýž text ale mluvil i o čipu A19 z iPhonu 17, který měl nahradit starší A13 a vylepšovat obraz webkamery i zvuk.

V tiskové zprávě Applu, v technických specifikacích obou modelů ani v přehledu technologií redakce Mobify označení A19 nenašla. Není to vyvrácení; znamená to pouze, že pro tento údaj chybí oficiální opora. Parametr, který výrobce neuvedl, se nemá číst jako potvrzený. U obnovovací frekvence naopak žádná nejistota nezůstala. Jen odpověď vypadá jinak, než kupující čekali, a u dražšího modelu má ještě jednu podmínku.

Plynulejší obraz má jen dražší model. A ani to nemusí stačit

Obnovovací frekvence 60 Hz znamená, že se obraz překreslí 60krát za sekundu. Při 120 Hz působí plynuleji posouvání stránky, pohyb kurzoru i přehrávání videa. Základní Studio Display (2026) zůstal podle specifikací na 60 Hz a jasu 600 nitů, Studio Display XDR má 120 Hz s adaptivní synchronizací, mini-LED podsvícení s 2 304 zónami stmívání a špičkový jas 2 000 nitů v režimu HDR, tedy při zobrazení s vysokým dynamickým rozsahem, které umožňuje zachovat detaily v tmavých i velmi světlých částech obrazu.

Ze specifikací XDR a z přehledu technologií, do kterého redakce Mobify nahlédla, plyne jedno omezení: Macy s čipy M1, M1 Pro, M1 Max, M1 Ultra, M2 a M3 podporují tento displej při frekvenci nejvýše 60 Hz. Oba monitory vyžadují Mac s čipem Apple a systém macOS Tahoe 26.3.1 nebo novější. Z tabletů zvládne u XDR 120 Hz podle Applu iPad Pro s čipem M5, ostatní kompatibilní iPady 60 Hz. Jaký čip máte, zjistíte v nabídce Apple v rohu obrazovky, v okně O tomto Macu, v řádku Čip.

Čtyři roky čekání a rozhodnutí za 42 tisíc

Apple monitory obměnil, ale hlavní vylepšení rozdělil podle ceny. Označení nový Studio Display je proto matoucí: patří ke dvěma produktům, které dávají na otázku plynulosti dvě různé odpovědi.

Kdo chce lepší kameru, zvuk, připojení a ostrý 5K obraz, ten je dostane za 42 990 Kč, pokud mu 60 Hz nevadí. Kdo si přišel pro 120 Hz a HDR, zaplatí 84 990 Kč a potřebuje k tomu i dostatečně nový počítač. Dá se namítnout, že profesionální panel je prostě dražší technologie. Jenže se prodává pod stejnou značkou Studio Display a se stejnou úhlopříčkou, takže rozdíl 42 000 Kč nese označení, které ho samo o sobě nevysvětluje.

Druhé dveře se vyplatí otevřít jen tomu, kdo za nimi má i správný Mac. Starší generaci z roku 2022 má smysl zvažovat jen za výrazně nižší cenu; v českém obchodě Applu už redakce Mobify našla nový model, u ostatních prodejců je potřeba hlídat přesný modelový rok.

Metodika

Redakce Mobify pracovala s tiskovou zprávou Applu ze 3. 3. 2026, s technickými specifikacemi Studio Display (2026) a Studio Display XDR, s přehledem technologií Studio Display XDR z dubna 2026 a s nákupními stránkami Apple Česko ve stavu k 17. 9. 2026. Do výpočtu cenového rozdílu vstoupily pouze dvě hodnoty, 84 990 Kč a 42 990 Kč, rozdíl činí 42 000 Kč; částka 1 749 € je přepočtena kurzem ČNB 24,315 Kč/EUR k 17. 9. 2026 na zhruba 42 500 Kč a je jen orientační, protože o české ceně rozhoduje ceník Applu. Výraz „A19“ se při kontrole 17. 9. 2026 v žádném z uvedených dokumentů Applu nevyskytl. Monitory redakce Mobify neměla v ruce, netestovala je ani neměřila, všechny parametry pocházejí z dokumentů výrobce. Článek nezahrnuje primární ověření kódů J427 a J527 přímo v macOS 26.3, opírá se jen o Macworld, a nezahrnuje plošnou dostupnost starší generace u českých prodejců, která zůstala otevřená.

Koho se to týká a co přesně plugin umí

Nejde o funkci pro každého majitele iPhonu. Plugin je dostupný výhradně v desktopové aplikaci ChatGPT pro macOS na počítačích s čipem Apple Silicon a pouze v režimech Work a Codex, nikoli v běžném chatovacím okně. Podle oficiální dokumentace OpenAI je k dispozici na všech cenových plánech, ale technické podmínky výrazně zužují okruh uživatelů. Česko přitom patří mezi podporované země, takže kdo podmínky splní, může plugin aktivovat i u nás.

Co konkrétně ChatGPT po instalaci zvládne:

• Číst a prohledávat celou historii konverzací v Messages na Macu
• Vytvářet shrnutí dlouhých vláken
• Navrhovat odpovědi a po schválení je odeslat jménem uživatele
• Pracovat s kontakty a vyhledávat konkrétní chaty podle osoby nebo tématu

V nastavení musí uživatel každé odeslání zprávy znovu potvrdit. OpenAI ale samo upozorňuje na riziko: pokud uživatel nastaví konkrétní chat na „Vždy povoleno odeslat“ nebo udělí plný přístup, potvrzovací krok odpadá.

Proč experti bijí na poplach

Jádro problému neleží v tom, že by plugin fungoval skrytě. Leží v tom, co otevírá. Aby ChatGPT mohl pracovat s Messages, potřebuje na macOS několik hlubokých oprávnění:

• Full Disk Access – přístup ke všem souborům na disku, včetně dat jiných aplikací, jako jsou Mail nebo Safari
• Accessibility – možnost spouštět skripty a systémové příkazy pro ovládání Macu
• Automation – právo ovládat jiné aplikace, v tomto případě Messages prostřednictvím AppleScriptu
• Kontakty – přístup k adresáři

Podle MacRumors plugin stojí na AppleScriptu a systémových oprávněních, nikoli na nějakém speciálním API od Applu. Zapojení Applu do vývoje pluginu není veřejně doložené. To znamená, že OpenAI si přístup k Messages vyřešilo vlastní cestou přes standardní mechanismy macOS a uživatel mu k tomu sám otevírá dveře.

Největší obava bezpečnostních komentátorů se netýká toho, že si někdo nechá shrnout vlastní konverzaci. Týká se toho, že jeden účastník chatu tím zpřístupní AI kompletní vlákno včetně zpráv druhé strany, která nad tím nemá žádnou kontrolu ani nemusí být o zpracování informována.

Co se děje s obsahem vašich zpráv

Oficiální dokumentace potvrzuje, že plugin běží lokálně na Macu a pracuje s místní aplikací Messages. Otázkou ale je, co se s vytaženým obsahem děje dál. Obecná pravidla OpenAI říkají, že obsah použitý v konverzaci s ChatGPT se stává součástí historie chatu a může být využit ke zlepšování modelů, pokud uživatel nevypne nastavení „Improve the model for everyone“ nebo nepoužije režim Temporary Chat, který se k trénování nepoužívá. Samostatný technický popis datového toku specificky pro plugin Apple Messages v otevřené dokumentaci chybí. Jinými slovy: lokální je přístup k Messages, ale v jakém rozsahu se vytažený obsah přenáší ke cloudovému zpracování, není veřejně popsáno.

Jak plugin zkontrolovat a vypnout

Pokud chcete ověřit, zda máte plugin aktivní, nebo jej chcete odstranit, postup má tři vrstvy:

• V desktopové aplikaci ChatGPT otevřete sekci Pluginy a zkontrolujte, zda je Apple Messages nainstalovaný. Pokud ano, zvolte „Odinstalovat plugin“.
• V Nastavení → Využití počítače → Spravovat vedle Zprávy zkontrolujte všechny chaty ze seznamu „Vždy povoleno odesílat“.
• V Nastavení systému macOS → Soukromí a zabezpečení odeberte aplikaci ChatGPT oprávnění Úplný přístup k disku, Přístupnost, Automatizace a Kontakty.

Třetí krok je nejdůležitější. Samotné odinstalování pluginu nemusí odebrat systémová oprávnění, která jste aplikaci už udělili.

Srovnání s Windows Recall: jiný záběr, jiné riziko

Nabízí se paralela s Windows Recall od Microsoftu, který čelil podobné kritice. Recall periodicky snímá obrazovku a ukládá snímky lokálně; Microsoft uvádí, že data nesdílí se třetími stranami. Plugin ChatGPT pro Messages má užší záběr, nesnímá vše, co vidíte na monitoru. Je ale akčnější: cíleně čte konkrétní komunikační aplikaci a umí za vás odesílat zprávy. Recall je plošný lokální archiv. Plugin od OpenAI je cílený zásah do jedné z nejintimnějších datových vrstev na vašem počítači.

Zprávy na Macu většina uživatelů vnímá jako soukromý prostor. Plugin z něj dělá datový zdroj pro AI, dobrovolně a po několika kliknutích, ale s důsledky, které sahají dál než k jednomu shrnutí konverzace.

Thomas Knoll studoval počítačové vidění na University of Michigan a potřeboval na svém Macintosh Plus pracovat s obrazovými daty ve stupních šedi. Jenže stroj měl monochromatický displej: pixel buď svítil, nebo ne. Knoll si proto vedle doktorského výzkumu napsal malý program jménem Display, který černobílými vzory simuloval šedé tóny technikou zvanou dithering. Neplánoval produkt ani firmu. Řešil frustraci. Právě tahle nespokojenost s omezeními hardwaru spustila řetězec událostí, na jehož konci stojí Adobe Photoshop. A formulace, že kód „přerostl studentovi přes hlavu“, neznamená, že nad ním ztratil kontrolu. Znamená, že se z jednoúčelové utilitky během měsíců stal projekt s rozsahem, který dalece přesáhl cokoli, co si Knoll původně představoval. U verze 1.0 přitom zůstal prakticky jediným programátorem.

Od černobílého displeje k programu, který neměl existovat

Rok 1987 byl pro osobní počítače zlomový. Apple právě uvedl Macintosh II, první Mac s barevným displejem, ale Thomas Knoll měl doma starší Macintosh Plus. Když na něm chtěl zobrazit fotografická data, viděl jen dvě barvy. Ditheringové vzory, které naprogramoval, problém obešly: malé černobílé obrazce oko vnímá jako odstíny šedi. Fungoval trik, ne technologie.

Display ale nebyl mrtvý kód. Knoll do něj začal přidávat funkce pro úpravu obrazu: práci s gammou, první verzi dialogu Levels a načítání různých souborových formátů. Jak sám později popsal v rozhovoru pro Adobe, původně si program psal čistě pro osobní potřebu a zábavu. Formální programování se přitom učil teprve na graduate school; předtím byl do velké míry samouk.

Bratr z Hollywoodu, který viděl budoucnost

Zlom přišel, když Display uviděl Thomasův bratr John. Ten od roku 1986 pracoval v Industrial Light & Magic na motion-control kamerách a digitálním zpracování obrazu pro filmové efekty. V ILM právě začínali digitalizovat filmové snímky a John okamžitě pochopil, co to znamená: kdo umí manipulovat pixely, má nebývalou kontrolu nad obrazem.

John začal Thomase tlačit do nových funkcí: měkké výběry, malování a základy zásuvné architektury. Sám přispíval kódem pro vykreslování. Rozsah projektu se rozšiřoval tempem, které z vedlejšího projektu dělalo něco úplně jiného. Thomas přerušil studium na šest měsíců, aby stíhal programovat. Program mezitím prošel přejmenováním přes ImagePro až k názvu Photoshop. Bratři si nedokázali představit, jak vlivný software z toho jednou bude. Thomas to přiznal až zpětně.

Johnova hollywoodská zkušenost nebyla jen dekorace. Před vydáním verze 1.0 se předkomerční Photoshop používal přímo v ILM, mimo jiné při práci na vizuálních efektech filmu The Abyss. Podle rozhovoru na stránkách ILM právě filmové zázemí dodalo projektu reálné využití, které pomohlo přesvědčit i skeptiky.

Firmy odmítaly, Adobe řeklo ano za patnáct minut

John Knoll v létě 1988 objížděl Silicon Valley s demy. Reakce byly vlažné. Část firem tvrdila, že dělá něco podobného, jiné namítaly, že software nezapadá do jejich portfolia. Podle dostupných rekonstrukcí šlo mimo jiné o SuperMac; sekundární zdroje zmiňují také Aldus a Quark. Thomas veřejně uvádí spíše obecné důvody odmítnutí než konkrétní firmy.

Pak přišlo září 1988 a demo v Adobe. V místnosti seděli Fred Mitchell, David Pratt a Russell Brown, tehdejší kreativní ředitel Adobe. Brown později vzpomínal, že ho zaujaly dvě věci: nástroj Magic Wand a možnost vytvářet masky s měkkými hranami. Po zhruba patnácti minutách vešel do místnosti spoluzakladatel Adobe John Warnock, chvíli sledoval prezentaci a odcházel se slovy: „Myslím, že bychom to měli získat.“

Adobe nereagovalo jen na efektní demo. Warnock podle svého ústního svědectví pro Computer History Museum věřil, že architektura programu předbíhá svou dobu a počítá s nástupem barevných displejů, skenerů a výkonnějšího hardwaru. Na jaře 1989 bratři podepsali licenční smlouvu. Mezitím ještě stihli krátký komerční mezikrok: verzi Barneyscan XP, které se prodalo asi 200 kusů.

128 tisíc řádků kódu jednoho člověka

Adobe Photoshop 1.0 vyšel 19. února 1990, necelé dva a půl roku po vzniku Display. Když Computer History Museum v roce 2013 zpřístupnilo zdrojový kód verze 1.0.1, ukázalo se, že obsahuje 179 souborů a přibližně 128 tisíc řádků kódu. Asi tři čtvrtiny tvoří Pascal, zbytek převážně assembler pro procesor Motorola 68000. A napsal ho v zásadě jeden člověk.

Z rané architektury přežilo do moderního Photoshopu víc, než by člověk čekal. Dlaždicové zpracování velkých obrázků, filtrový systém, abstrakce virtuální paměti i zásuvný systém existovaly už v kódu z roku 1990, byť v mnohem primitivnější podobě. Dialog Levels, který Thomas naprogramoval jako jednu z prvních velkých funkcí pro úpravu obrazu, je v Photoshopu dodnes.

Tři síly, které se sešly ve správný čas

Úspěch Photoshopu nebyl jen otázkou dobrého kódu. Sešly se tři síly najednou: akademická prokrastinace studenta, který místo disertace psal utilitu; hollywoodská potřeba digitálních efektů, kterou přinesl John z ILM; a tržní načasování v éře desktop publishingu, kdy grafici poprvé mohli ve velkém pracovat s digitálními obrazy a potřebovali nástroj na jejich zpracování.

Thomas Knoll sám přisuzuje masový růst v devadesátých letech tomu, že Photoshop „předběhl svou dobu“: nejdřív chyběla infrastruktura, pak přišel web s potřebou zpracovávat obrázky, následovaly inkoustové tiskárny a nakonec digitální fotoaparáty. Každá vlna přinesla novou skupinu uživatelů.

Dnes je to téměř čtyři desetiletí od chvíle, kdy nespokojený doktorand na Macintosh Plus napsal první řádky Display. Z frustrace jednoho člověka s černobílým monitorem vyrostl software, bez kterého si tvůrčí průmysl nedokáže představit běžný pracovní den.

Co přesně EasyDMG dělá

Po jednorázovém nastavení jako výchozí aplikace pro soubory .dmg převezme EasyDMG celý řetězec kroků. Stačí běžný dvojklik na stažený DMG soubor a utilita sama:

• připojí diskový obraz,
• provede bezpečnostní kontrolu aplikace uvnitř,
• zkopíruje .app do složky Aplikace (od verze 2.4.0 i do jiného umístění),
• volitelně aplikaci rovnou otevře nebo ukáže ve Finderu,
• odpojí obraz,
• a pokud si to přejete, přesune původní .dmg do Koše.

Celý proces, který dřív zabíral několik manuálních kroků a minimálně dvě okna Finderu, se smrskne na jediný dvojklik. Nastavení je přitom triviální, buď přímo tlačítkem v EasyDMG, nebo přes klasické „Otevřít v programu“ ve vlastnostech souboru.

Není to hack, je to podepsaná aplikace

Oprávněná otázka zní: dá se takové utilitě věřit? EasyDMG je podepsané Developer ID certifikátem a notarizované přímo Applem, prošlo tedy automatizovanou kontrolou Applu určenou pro software distribuovaný mimo App Store. Při ověřování aplikací uvnitř DMG používá systémové nástroje spctl a codesign, tedy mechanismy, na kterých stojí macOS Gatekeeper.

Ověřené aplikace projdou hladce. U nepodepsaných nebo aplikací od neidentifikovaných vývojářů EasyDMG zobrazí varování. A u zablokovaných nebo podezřelých souborů instalaci jednoduše nezautomatizuje a vrátí uživatele do ručního režimu. Komplikovanější případy (DMG obsahující .pkg instalátor, více aplikací najednou nebo nestandardní licenční dialogy) řeší stejně: raději nechá uživatele jednat ručně, než aby něco pokazil. Veškeré zpracování probíhá lokálně, bez odesílání dat kamkoli.

Proč to za čtvrt století nevyřešil Apple

Přímé vyjádření Applu k tomuto tématu neexistuje. Ověřitelné ale je, že Apple dodnes oficiálně nabízí dvě hlavní cesty instalace: App Store, kde je proces do značné míry automatický a aplikace podléhají pravidlům sandboxu, a internetové stahování přes .dmg nebo .pkg, kde uživatel často provádí jednotlivé kroky sám. Gatekeeper chrání před škodlivým softwarem, ale ergonomii samotné instalace neřeší.

Pikantní je, že EasyDMG ze své podstaty nemůže být distribuován běžným způsobem přes App Store, pokud vyžaduje přístup k diskovým obrazům a automatické kopírování aplikací do složky Aplikace. Apple tedy optimalizoval cestu pro svůj obchod, ale klasický DMG postup nechal jako generické zacházení se soubory. Malá nezávislá utilita tu má paradoxně větší manévrovací prostor než cokoliv uvnitř Applova ekosystému.

Pro koho to je a co to stojí

EasyDMG je zdarma a open source pod licencí GPL. Žádné placené funkce, žádný freemium model. Případné komerční využití kódu se řídí podmínkami licence, běžného uživatele se to netýká.

Nástroj vyžaduje macOS 13 Ventura nebo novější, takže pokrývá i aktuální systém. Původně začal s požadavkem na macOS 15.6, ale verze 2.0.0 z května 2026 kompatibilitu výrazně rozšířila. První veřejné vydání 1.0.0 je datováno na 19. ledna 2026, aktuální verze 2.4.0 vyšla 9. srpna 2026 a přidala mimo jiné volbu instalačního umístění, praktickou pro školní nebo firemní Macy, kde uživatel nemá administrátorská práva k systémové složce.

Oproti Homebrew míří EasyDMG na lidi, kteří nechtějí otevřít Terminál. Oproti Applovu DiskImageMounteru nedělá jen první krok, ale celý řetězec. Schumann sám ho staví jako doplněk pro „náhodné indie aplikace“, které v žádném balíčkovém manažeru nejsou.

Čtvrt století je na jeden rituál s přetahováním ikon docela dlouhá doba. Že ho nakonec musel vyřešit jeden frustrovaný vývojář ve volném čase, říká o Applu víc než jakýkoli požadavek na novou funkci.

Co přesně Gramola dělá a kdo za ní stojí

Gramola – Music Dock je sólový projekt španělského vývojáře Gabriela Lópeze Santany, spuštěný v polovině srpna 2026. Nejde o další přehrávač. Gramola sama hudbu neposkytuje, nenapojuje se na Apple Music, Spotify ani lokální knihovnu v aplikaci Music a slouží jako rychlý přístupový bod k výběru toho, co chcete poslouchat.

Panel se dá přichytit k levému, pravému nebo spodnímu okraji obrazovky. Vyvolat ho můžete gestem myši nebo klávesovou zkratkou. Uvnitř najdete:

• Karusel obalů – alba a playlisty prochází vizuálně, ne přes seznamy.
• Připnuté položky – oblíbená alba na jedno kliknutí.
• Vyhledávání – prohledá nejdříve lokální knihovnu, poté katalog Apple Music nebo Spotify.
• Miniplayer – ovládání přehrávání přímo v panelu, bez přepínání do jiné aplikace.

Aplikace je v Mac App Store ke stažení zdarma se sedmidenní zkušební dobou. Poté stojí jednorázový nákup v přepočtu zhruba 240 Kč. Čeština mezi osmi podporovanými jazyky zatím chybí, rozhraní se na českém macOS zobrazí v angličtině.

Proč to působí jako funkce, kterou by měl mít macOS

Přirovnání k systémové funkci není nijak přehnané. macOS už dnes nabízí Now Playing v Ovládacím centru, MiniPlayer v aplikaci Music a sadu klávesových zkratek pro pauzu, přeskočení nebo změnu hlasitosti. Jenže všechny tyhle nástroje řeší situaci po spuštění přehrávání: co právě hraje, jak to zastavit, jak přeskočit. Gramola míří na moment před přehráváním: chci si vybrat jiné album, najít konkrétní skladbu nebo přepnout playlist. A to bez otevření plného okna Music nebo Spotify.

Logika vysouvacího panelu na hraně displeje je přitom přesně to, co Apple sám používá u Docku. Najedete, vyjede, odjedete, zmizí. Vývojář navíc Gramolu staví jako nativní SwiftUI aplikaci s designovým jazykem Liquid Glass, který Apple představil s macOS Tahoe 26. Výsledek vypadá, jako by panel patřil k systému. Podle nás je tohle přesně typ funkčnosti, kterou by Apple mohl jednou integrovat, podobně jako kdysi převzal některé koncepty třetích stran u Spotlight nebo Stage Manageru.

Komu se vyplatí a komu ne

Tady je potřeba být upřímný. Gramola dává největší smysl lidem, kteří při práci hudbu aktivně vybírají, mění alba podle nálady, hledají nové interprety nebo přepínají mezi playlisty. Pro ně každé kontextové přepnutí do Music nebo Spotify znamená ztrátu soustředění, a právě to Gramola řeší.

Pokud ale hudbu jednou pustíte a pak ji celý den necháte hrát na pozadí, vestavěné nástroje macOS vám bohatě stačí. Now Playing v Ovládacím centru zvládne pauzu i přeskočení, stejně jako klávesové zkratky. Za 240 Kč byste platili za funkci, kterou byste skoro nepoužili.

Důležitá omezení: YouTube Music zatím Gramola nepodporuje. Vývojář na Redditu zmínil, že podporu zkoumá, ale žádný termín nepotvrdil. Kdo poslouchá výhradně přes YouTube Music, musí počkat.

Soukromí a první dojmy komunity

Detail, který stojí za zmínku: Gramola podle svých zásad ochrany soukromí nemá uživatelské účty, nesbírá analytická data a neposílá vývojáři žádná data z knihovny. Tokeny Spotify ukládá do systémového Keychainu. Pro utilitu, která má přístup k celé hudební knihovně, je to podstatné.

Aplikace je na trhu teprve pár dní a v App Store zatím nemá dostatek hodnocení na souhrnné skóre. První reakce na Redditu jsou převážně pozitivní, ale jde o dojmy raných uživatelů, ne o široký konsenzus. Vývojář zároveň vydává rychlé aktualizace; v prvních dnech po spuštění už přibyly opravy a jazykové úpravy.

Požadavek, který může být překážkou

Gramola vyžaduje macOS 26.0 Tahoe nebo novější. Na macOS 15 Sequoia a starších verzích ji nespustíte. Podporovány jsou procesory Apple Silicon i Intel, ale bez aktuálního systému se k aplikaci nedostanete. Pro někoho to může znamenat upgrade, který by jinak nezvažoval.

Jedna malá aplikace od sólového vývojáře ze Španělska ukazuje, jak málo stačí k tomu, aby výběr hudby při práci přestal být přerušením. Jestli se Apple nechá inspirovat, ukáže čas. Zatím to za 240 Kč řeší Gramola.

Co přesně Apple Upgrade nabízí a kolik stojí

Program pokrývá širší portfolio, než na jaké byl Apple u financování zvyklý. V nabídce jsou modely iPhone 17, iPhone 17 Pro a iPhone 17e, dále MacBook Air, MacBook Pro, iMac, Mac Studio, iPad Pro, iPad Air, iPad mini a z hodinek Apple Watch Ultra a Apple Watch Series 11. Naopak mimo program zůstávají starší iPhone 16, základní iPad, Apple Watch SE a některé levnější konfigurace Maců. U iPhonů navíc platí podmínka aktivace u AT&T, T-Mobile nebo Verizon, takže zcela operátorově neutrální leasing to není.

Měsíční částky Apple prezentuje jako startovní ceny „od“:

• iPhone 17 Pro – od 31,99 USD měsíčně na 24 měsíců (cca 750 Kč)
• iPhone 17 – od 22,99 USD měsíčně (cca 540 Kč)
• iPhone 17e – od 17,99 USD měsíčně (cca 420 Kč)
• MacBook Air – od 24,99 USD měsíčně na 36 měsíců (cca 590 Kč)
• MacBook Pro – od 38,99 USD měsíčně na 36 měsíců (cca 920 Kč)
• iPad Pro – od 24,99 USD měsíčně na 36 měsíců (cca 590 Kč)

Konkrétní sazba roste s kapacitou úložiště a délkou leasingu. A tady začíná aritmetika, která stojí za pozornost.

Levnější měsíčně neznamená levnější celkově

Vezměme si modelový příklad iPhonu 17 Pro 256 GB s ceníkovou cenou 1 099 USD (cca 25 800 Kč). Při klasickém rozložení kupní ceny na 24 měsíců vychází splátka na 45,79 USD (cca 1 080 Kč) a telefon je po doplacení váš. Apple Upgrade nabízí 31,99 USD měsíčně (cca 750 Kč), jenže za 24 měsíců zaplatíte pouze 767,76 USD (cca 18 000 Kč). Zbývajících 331,24 USD (cca 7 800 Kč) je takzvaný poplatek za odkup, tedy jednorázový doplatek za to, abyste zařízení skutečně vlastnili. Součet? Přesně 1 099 USD (cca 25 800 Kč) před daní. Ušetřili jste nula dolarů / korun.

A to ještě není všechno. AppleCare v ceně leasingu není, na rozdíl od starého iPhone Upgrade Programu, kde bylo pojištění povinnou součástí. Pokud zařízení vrátíte v horším než „dobrém funkčním stavu“, hrozí poplatek za poškození, jehož přesný sazebník Apple veřejně neuvádí. Předčasné ukončení po čtrnáctidenní lhůtě znamená zaplacení všech zbývajících splátek najednou. A pokud po skončení leasingu zákazník šest měsíců neudělá vůbec nic, Klarna mu automaticky strhne doplatek a zařízení „koupí za něj“, přičemž během celého rozhodovacího okna dál běží měsíční platby.

Proč to přesto může být geniální tah

Pro určitý typ zákazníka dává Apple Upgrade smysl. Kdo obměňuje iPhone každé dva roky, nemusí řešit prodej starého kusu na bazaru, vyjednávat s kupujícím ani sledovat zůstatkovou hodnotu. Prostě vrátí zařízení a vezme nové. Měsíční vstup je nižší a cash-flow přívětivější.

Pro Apple je ale výhoda strukturální. Starý iPhone Upgrade Program fungoval od roku 2015 jako 24měsíční úvěr s 0% úrokem přes Citizens One, výhradně na iPhony a s povinným AppleCare+. Po doplacení byl telefon zákazníkův. Nový model přes Klarna pokrývá čtyři produktové kategorie, AppleCare je volitelný příplatek a zařízení se na konci vrací do rukou Applu. Ten nad ním získává kontrolu, může ho repasovat, prodat dál nebo recyklovat. Zákazník je zároveň silněji motivovaný k pravidelnému upgradu, protože alternativa (doplatek na vlastnictví) finanční výhodu leasingu eliminuje.

Podle nás jde o posunutí hardwaru blíž k předplatnému. Podobně jako u autoleasingu: nižší měsíční částka, předmět nevlastníte, na konci ho vracíte nebo doplácíte. Rozdíl je v tom, že u aut existují limity kilometrů a detailní ceníky opotřebení, zatímco Apple pracuje s vágní podmínkou „dobrý funkční stav“ a veřejně dostupnou výši poplatků za poškození jsme nedohledali.

Jak je na tom Česko

Český Apple Online Store v tuto chvíli žádný leasing ani financování typu Apple Upgrade nenabízí. Přihláška do programu vyžaduje americké bydliště, americkou platební kartu a číslo Social Security. České spuštění Apple neohlásil a žádnou veřejnou roadmapu jsme nedohledali.

V Česku fungují jiné modely. O2 nabízí klasické splátky, po jejichž doplacení je zařízení vaše. T-Mobile u iPhonu 17 Pro 256 GB uvádí první splátku 3 300 Kč a dalších 23 splátek po 1 030 Kč, jde o rozloženou kupní cenu, ne leasing. Nejblíž logice Apple Upgrade má v Česku Alza Neo, pronájem elektroniky, kde Alza zůstává vlastníkem zařízení po celou dobu programu a zákazník ho na konci vrací nebo obměňuje. Kdo chce po doplacení vlastnit, je u českých operátorů na přehlednější půdě. Kdo chce hlavně cyklickou obměnu bez starostí, tomu je Apple Upgrade nebo Alza Neo bližší.

Komu se to vyplatí a komu ne

Apple Upgrade je produkt na zlepšení měsíčního cash-flow, ne na ušetření peněz. Kdo obměňuje zařízení každé dva roky a nechce se zabývat prodejem starého kusu, dostane pohodlný mechanismus. Kdo si chce telefon nechat tři nebo čtyři roky, zaplatí nakonec plnou ceníkovou cenu a ještě k tomu AppleCare zvlášť. Pro Apple je to nástroj, jak proměnit jednorázový prodej v opakující se vztah a získat zpět hardware v předvídatelném stavu. Geniální, nebo nesmyslné? Obojí současně – záleží jen na tom, na které straně pokladny stojíte.

Co přesně hrozí při návštěvě škodlivého webu

Představte si, že kliknete na odkaz v e-mailu nebo na sociální síti. Stránka se načte, Safari ji vykreslí a v tu chvíli může chyba ve WebKitu umožnit útočníkovi přístup k datům, ke kterým by se za normálních okolností nedostal. Apple v bezpečnostním poradenství u jednotlivých CVE uvádí například tyto scénáře:

• Únik citlivých dat – návštěva škodlivého webu může vést k odhalení citlivých informací.
• Cross-origin exfiltrace – škodlivý web může získat obsah z jiných otevřených stránek, například z internetového bankovnictví.
• Únos schránky – útočník může přečíst nebo přepsat obsah schránky. Stačí, abyste si předtím zkopírovali heslo.
• Únik procesní paměti – prohlížeč může nechtěně odhalit obsah operační paměti, kde se mohou nacházet tokeny, cookies nebo části vyplněných formulářů.
• Zpracování obsahu mimo sandbox – webový obsah se může dostat mimo izolované prostředí, které má podobným útokům bránit.

Žádný z těchto scénářů nevyžaduje, abyste cokoli stahovali nebo potvrzovali. Stačí pouze načíst škodlivou stránku.

Kdo je ohrožen a jak aktualizovat

Aktualizace se netýká jen nejnovějších modelů. iOS 26.5.2 podporuje iPhone 11 a novější včetně iPhonu SE 2. a 3. generace. U iPadů sahá kompatibilita až k iPadu 8. generace, iPadu Air 3. generace a iPadu mini 5. generace. Na straně Maců běží macOS Tahoe například na MacBooku Pro 16″ z roku 2019, iMacu 27″ z roku 2020 nebo Macu Pro 2019. Safari 26.5.2 Apple navíc vydal i pro starší verze macOS, takže opravy WebKitu dorazily také na zařízení, která ještě nepřešla na nejnovější systém.

Postup je jednoduchý:

• iPhone / iPad: Nastavení → Obecné → Aktualizace softwaru → Stáhnout a nainstalovat.
• Mac: Apple menu → Nastavení systému → Obecné → Aktualizace softwaru.

Důležitá poznámka: k 30. červenci 2026 už Apple nabízí novější iOS 26.6, macOS Tahoe 26.6 a Safari 26.6. Nainstalujte vždy tu nejnovější verzi, kterou vám systém nabídne; opravy z verze 26.5.2 jsou v novějších verzích zahrnuté. A pokud máte starší zařízení, které iOS 26 nepodporuje? Apple v roce 2026 stále vydával bezpečnostní záplaty i pro starší větve, například iOS 18.7.9 pro iPhone XS a XR, iPadOS 17.7.11 pro nejstarší podporované iPady nebo macOS Sequoia 15.7.8. Úplně bez ochrany zůstáváte teprve tehdy, když vám Aktualizace softwaru nenabízí vůbec nic.

Chyby hledá i umělá inteligence

Zajímavý detail, který si zaslouží pozornost: mezi objeviteli některých zranitelností Apple uvádí také Anthropic Claude a OpenAI Codex Security. Nejde o náhodu. OpenAI popisuje svůj systém Codex Security jako agentní nástroj, který automaticky prochází repozitáře kódu, hledá zranitelnosti, ověřuje jejich zneužitelnost v sandboxu a navrhuje opravy. Anthropic zase dokumentuje případ, kdy Claude ve spolupráci s Mozillou odhalil 22 zranitelností ve Firefoxu během pouhých dvou týdnů. Umělá inteligence zjevně zrychluje škálovatelné hledání chyb, finální ověření i samotné opravy ale stále zůstávají na lidech.

Proč tolik děr najednou a jak je na tom konkurence

Číslo 37 (respektive 38) zní dramaticky, ale nejde o žádnou anomálii. Apple pravidelně vydává kumulativní bezpečnostní balíky pokrývající více komponent najednou; některé meziverze nemají žádná publikovaná CVE, jiné jich obsahují desítky. Podobně funguje i konkurence: Google v Chromu běžně opravuje chyby ve WebRTC, Extensions nebo typu use-after-free v rámci jednoho stabilního vydání a Microsoft u Edge pravidelně přebírá bezpečnostní opravy z projektu Chromium. Rozdíl je v použitém enginu: Apple řeší WebKit, zatímco konkurence staví na Blinku a V8, samotné typy hrozeb jsou ale velmi podobné.

Apple u těchto konkrétních CVE nezveřejnil informace o aktivním zneužívání v praxi. Když o něm ví, obvykle to výslovně uvede, jako tomu bylo u iOS 26.3 a zranitelnosti CVE-2026-20700. To ale neznamená, že jde jen o akademické cvičení. Právě naopak: chyby v jádru webového prohlížeče patří k nejcennějším komoditám na černém trhu, protože k jejich zneužití často stačí jediný klik na škodlivý odkaz.

Otevřete Nastavení, přejděte do Aktualizace softwaru a nainstalujte to, co vám systém nabídne. Zabere to pár minut. Riziko, že to neuděláte, může přetrvávat mnohem déle.

Jak dropper projde vstupními kontrolami

Developer ID certifikát je standardní nástroj, který Apple nabízí registrovaným vývojářům pro distribuci softwaru mimo App Store. Ověřuje dvě věci: identitu autora a integritu kódu. Notarizace pak přidává automatickou kontrolu na známý malware ze strany Applu. Pokud aplikace projde oběma kroky, Gatekeeper ji při prvním spuštění nezablokuje.

Přesně to se stalo u aplikace „Werkbit Setup“. V okamžiku, kdy ji notarizační služba Applu posuzovala, neodpovídala žádnému známému škodlivému vzorku. Skutečný škodlivý kód, tedy CrashStealer, se totiž stáhl až po spuštění aplikace, v dalším kroku. První síťová komunikace vedla přes GitHub API, tedy přes důvěryhodnou vývojářskou doménu, která běžně nevzbuzuje podezření. Odtud si dropper stáhl další instrukce a teprve poté i samotný malware.

Důležitá nuance: „bez varování“ neznamená, že se na obrazovce neobjevilo vůbec nic. Mac může při prvním otevření aplikace stažené z internetu zobrazit běžné potvrzení o původu souboru. Neobjevilo se ale tvrdé bezpečnostní varování, které by aplikaci zablokovalo nebo uživatele výrazně odradilo.

Co CrashStealer ukradne a jak to dělá

Po spuštění se dropper přejmenuje a zamaskuje za systémový proces CrashReporter. Používá bundle ID com.apple.crashreporter, tedy stejné označení jako legitimní nástroj Applu pro hlášení pádů. Pak zobrazí okno stylizované jako běžná výzva macOS k zadání systémového hesla. Jakmile uživatel heslo zadá, malware ho lokálně ověří příkazem dscl -authonly, vytvoří skrytý soubor a odemkne přihlašovací klíčenku.

Od tohoto momentu má CrashStealer přístup prakticky ke všemu:

• Login Keychain – kompletní kopie databáze login.keychain-db s uloženými hesly
• Prohlížeče – cookies, uložená hesla a platební údaje
• Kryptopeněženky – data z rozšíření i desktopových klientů
• Správci hesel – trezory třetích stran
• Uživatelské složky – Desktop, Documents, Downloads i připojená média

Sebraná data malware šifruje přímo na zařízení algoritmem AES-256-GCM a odesílá je na vzdálený server. Navíc si vytváří perzistentní kopii s ad hoc podpisem v ~/Library/Caches/com.apple.crashreporter/ a spouštěcího agenta v ~/Library/LaunchAgents/. I kdyby Apple mezitím původní certifikát revokoval, lokální kopie už na něm nezávisí.

Není to poprvé, a nebude naposledy

CrashStealer není první malware pro macOS, který zneužil podpis a notarizaci. Jamf už v červenci 2025 popsal podepsané infostealery z rodiny Odyssey a v prosinci 2025 analyzoval MacSync Stealer, dropper napsaný ve Swiftu, rovněž s platným certifikátem. Ještě dříve, v roce 2024, se šířil Atomic Stealer (AMOS) přes sponzorované výsledky vyhledávání a falešné weby.

Tím, čím se CrashStealer odlišuje, je úroveň maskování. Využívá nativní C++ místo Swiftu, napodobuje systémový proces Applu, distribuuje se přes web chráněný PIN kódem a jako první komunikační bod používá GitHub. Jamf navíc objevil související instalátor pro Windows i další nové domény, takže nejde o izolovaný incident zaměřený pouze na macOS, ale o širší multiplatformní operaci.

Potvrzené české případy zatím veřejně známé nejsou. Cílená distribuce přes PIN ale naznačuje, že si útočníci oběti vybírají, a geografické hranice pro ně nehrají významnou roli.

Jak se bránit a co dělat, pokud jste heslo zadali

Samotný podpis a notarizace představují užitečnou vrstvu ochrany, ale pouze jednu z několika. Apple po nahlášení od Jamf může zrušit certifikát a vydat revokační záznam, čímž zablokuje další instalace. XProtect se navíc průběžně aktualizuje. To ale pomůže budoucím obětem, nikoli těm, které už malware spustily.

Pokud jste v poslední době spustili neznámou aplikaci a zadali systémové heslo do podezřelého dialogu, hledejte tyto stopy:

• Soubor ~/Library/Caches/com.apple.crashreporter/CrashReporter.app
• Spouštěcí agent ~/Library/LaunchAgents/com.apple.crashreporter.helper.plist
• Skrytý soubor ~/.cache/.sys_auth
• ZIP archiv v ~/.cache/com.apple.crashreporter/

Pokud některou z těchto stop najdete, okamžitě odpojte Mac od sítě a považujte zařízení za kompromitované. Z jiného důvěryhodného zařízení ihned změňte heslo k Apple Account na account.apple.com, odeberte neznámá zařízení, ověřte nastavení dvoufaktorového ověřování a změňte všechna důležitá hesla. Pro maximální jistotu je vhodná čistá reinstalace systému; samotné smazání nalezených souborů nestačí.

Do budoucna platí jedno pravidlo nade všemi ostatními: podpis a notarizace říkají pouze to, že aplikaci bylo možné identifikovat a v daný okamžik neobsahovala známý malware. Neříkají, že je bezpečná. Rozdíl mezi důvěryhodným vzhledem a důvěryhodným chováním je přesně ta mezera, kterou CrashStealer využil.

Jak se CrashStealer dostane na Mac

Všechno začíná falešnou aplikací Werkbit. Útočníci zaregistrovali doménu werkbit.io koncem června 2026 a nabízeli na ní ke stažení DMG instalátor chráněný PIN kódem; oběti ho pravděpodobně dostávaly v rámci cílených pozvánek na videohovory nebo schůzky. Klíčový detail: instalátor nesl platný certifikát Apple Developer ID (identita „Emil Grigorov“) a přiložený notarizační lístek. Gatekeeper ho proto pustil bez varování.

Po spuštění si dropper stáhne z GitHub repozitáře mgothiclove/pkeysa přes doménu endpoint-api-v1.com druhou fázi, samotný CrashStealer. Ten se usadí v ~/Library/Caches/com.apple.crashreporter/ a vytvoří si LaunchAgent, aby přežil restart. Běží bez ikony v Docku. Uživatel nevidí nic podezřelého, až na jedno okno s žádostí o heslo.

Co se stane po zadání hesla

Řetězec událostí je rychlý a automatický. Žádné čekání na restart, žádná prodleva.

1. Ověření hesla – malware spustí příkaz dscl -authonly a ověří, že zadané heslo je správné. Pokud ano, uloží ho do skrytého souboru ~/.cache/.sys_auth.
2. Odemčení Keychainu – s platným heslem otevře login.keychain-db a zkopíruje jeho obsah do přípravných složek.
3. Sběr dat z prohlížečů – cílí na prohlížeče postavené na Chromiu: Chrome, Brave, Edge, Opera, Vivaldi a další. Sbírá uložená hesla, cookies i aktivní relace.
4. Kryptopeněženky – cílí přibližně na 80 rozšíření včetně MetaMask, Phantom, Coinbase Wallet, Trust Wallet, Rabby, OKX Wallet, Exodus, Keplr či Solflare.
5. Správci hesel – cílí na 14 správců včetně 1Password, Bitwarden, LastPass, Dashlane, Keeper, KeePassXC, NordPass a RoboForm.
6. Šifrování a odeslání – sesbíraná data zašifruje pomocí AES-256-GCM přímo na zařízení, zabalí do skrytých ZIP archivů a odešle na řídicí server.

Celý proces proběhne v jedné relaci. Podle našeho odhadu může ke kompromitaci všech uložených přístupů dojít v řádu minut. Konkrétní banky Jamf nejmenuje, ale logika je prostá: jakékoli bankovní přihlášení uložené v prohlížeči, Keychainu nebo trezoru hesel je v ohrožení.

Jak falešné okno poznat

Rozpoznávací znaky existují, ale vyžadují pozornost. Zachycený dialog nese text „System Preferences want to make changes“, jenže Apple od macOS Ventura používá název „System Settings“. Na novějších systémech je tedy formulace „System Preferences“ varovný signál. Okno se navíc objeví po spuštění stažené aplikace, nikoli jako součást systémové aktualizace. A legitimní CrashReporter od Applu se nikdy nestahuje z webu jako DMG.

Pokud máte podezření, že jste Werkbit spustili, hledejte tyto stopy:

• Soubor ~/Library/LaunchAgents/com.apple.crashreporter.helper.plist
• Složka ~/Library/Caches/com.apple.crashreporter/CrashReporter.app
• Skryté archivy .zx_*.zip v ~/.cache/com.apple.crashreporter/

V Terminálu pomůže příkaz launchctl print gui/$(id -u) | grep -i crashreporter.helper. Samotná přítomnost těchto artefaktů je silným indikátorem nákazy.

Proč Gatekeeper nezabránil útoku

Apple staví obranu macOS na vrstvách: Gatekeeper kontroluje podpis a notarizaci, XProtect blokuje známý malware. Jenže notarizace ověřuje integritu a nepřítomnost známých hrozeb, nikoli každé budoucí škodlivé chování. CrashStealer v první fázi nesl platný certifikát a notarizační lístek, Gatekeeper ho proto pustil. Apple podpis podle následných zpráv odvolal až po upozornění od Jamfu.

Nejde o izolovaný případ. Microsoft už v únoru 2026 zveřejnil nárůst cílených infostealerových kampaní proti macOS a Jamf sleduje podobné vzorce minimálně od roku 2024, kdy se šířily rodiny Atomic Stealer nebo Poseidon. CrashStealer se od nich liší nativní implementací v C++, lokálním ověřováním hesel a šifrováním ukradených dat přímo na zařízení, právě proto ho Jamf vede jako samostatnou rodinu.

Co dělat, pokud jste heslo zadali

Přeinstalace macOS nestačí. Malware data už odeslal, čistý systém nevrátí odcizené přístupy.

• Okamžitě odpojte Mac od internetu.
• Z jiného zařízení změňte heslo k Apple Accountu, ověřte neznámá zařízení na účtu a zapněte dvoufaktorové ověření.
• Postupně změňte hesla k e-mailu, správci hesel, bankám a kryptoslužbám; tedy ke všemu, co bylo uložené v prohlížeči, Keychainu nebo správci hesel.
• Odhlaste aktivní relace ve všech službách.
• Na firemním Macu nechte zařízení k forenzní analýze, nečistěte ho, dokud IT tým neexportuje artefakty.

Veřejně potvrzené české případy CrashStealeru zatím neexistují a falešné okno je dosud pouze v angličtině. To ale neznamená bezpečí; útočníci provozují aktivní řídicí panel a paralelní variantu pro Windows nazvanou Cohezo. Největší škoda nehrozí „každému Macu stejně“, ale těm, kdo mají v prohlížeči a kryptorozšířeních uložené aktivní přístupy a relace. Jedno bezmyšlenkovitě zadané heslo stačí k tomu, aby o ně přišli.

Tři značky, jeden podvod

Trojí maskování není náhoda ani marketingový trik útočníků, každá značka plní v řetězci konkrétní roli. Vstupním bodem je webová stránka na doméně mlcrosoft.co.com, která na první pohled vypadá jako legitimní microsoftí stránka. Nabízí ke stažení falešný instalátor aplikací WeChat nebo Miro. Obě aplikace se běžně instalují mimo App Store, takže ruční instalace nemusí vzbudit okamžité podezření.

Jakmile uživatel soubor otevře, macOS spustí Script Editor s připraveným AppleScriptem. V okně editoru je škodlivý příkaz odsunutý mimo viditelnou část, takže oběť vidí jen nevinně vypadající obsah. Po kliknutí na „Run“ se na obrazovce objeví falešná hláška o stahování bezpečnostní aktualizace Apple XProtectRemediator, tedy nástroje, který Apple skutečně používá k odstraňování malwaru. Uživatel zadá systémové heslo v domnění, že povoluje legitimní aktualizaci.

Třetí značka přichází po infekci. Malware si v systému založí trvalou přítomnost pod cestou ~/Library/Application Support/Google/GoogleUpdate.app a pomocí LaunchAgenta pojmenovaného com.google.keystone.agent.plist. Obojí napodobuje skutečný Google updater, který na Macu používá Chrome. Kdo by se podíval do systémových složek, uvidí něco, co tam zdánlivě patří.

Co všechno Reaper bez potíží ukradne

Rozsah krádeže je mimořádný. Reaper sbírá:

• přihlašovací heslo k macOS zadané při falešné aktualizaci
• kompletní obsah macOS Keychainu včetně uložených hesel a certifikátů
• data z prohlížečů Chrome, Firefox, Brave, Edge, Opera, Vivaldi, Arc i Orion
• rozšíření prohlížečů a iCloud data
• desktopové kryptopeněženky Exodus, Atomic Wallet, Ledger Live, Electrum a Trezor Suite včetně seed frází
• dokumenty z plochy a složky Dokumenty s příponami jako .docx, .xls, .json, .rdp, .wallet nebo .key (s limitem 150 MB)

Starší varianta SHub podle analýzy Malwarebytes z března 2026 navíc kradla Safari cookies, Apple Notes, relace Telegramu nebo historii shellu. Reaper tento záběr doplňuje o postupné uploady souborů po 70 MB, aby exfiltrace dat nebyla tak nápadná.

Skutečně nebezpečné ale je to, co přijde po krádeži. LaunchAgent spouští každých 60 sekund skript, který se hlásí na vzdálený server. Pokud server vrátí příkaz, malware ho dekóduje, zapíše do dočasného souboru, spustí a smaže. Útočníci tak získávají trvalý vzdálený přístup k Macu, mohou spouštět libovolné příkazy, stahovat další malware nebo pokračovat v krádeži dat kdykoli v budoucnu.

Běžná ochrana ho nemusí zachytit

Apple v macOS integruje XProtect s automatickými aktualizacemi a behaviorální detekcí. Jenže Reaper záměrně staví na důvěryhodných systémových procesech (Script Editor, osascript, shell). Hlavní exfiltrační AppleScript se může spustit bez zápisu na disk, takže klasické skenování souborů nemá co zachytit. SentinelOne výslovně uvádí, že tento model usnadňuje obcházení nástrojů pro skenování souborů včetně XProtectu.

Apple na rostoucí vlnu sociálně-inženýrských útoků reaguje. V macOS Tahoe 26.4 z března 2026 přidal kontroly proti vkládání podezřelých příkazů do Terminalu a zvýšil ochranu i u Script Editoru. V červnu 2026 pak publikoval samostatný návod pro uživatele, jejichž Mac zablokuje vložení příkazu nebo spuštění skriptu. Reaper ale právě tyto nové brzdy obchází přesunem ze staršího vstupního bodu (Terminal) na Script Editor s odkazem applescript://. Tahoe 26.4 útok ztěžuje, ale pokud uživatel schválí otevření editoru a klikne na Run, infekce může pokračovat.

Jak poznat napadení PC a co dělat

Pokud jste v posledních měsících otevřeli podezřelý instalátor, viděli hlášku o stahování XProtect aktualizace nebo zadali systémové heslo v neobvyklém kontextu, zkontrolujte tyto stopy:

• soubor ~/Library/LaunchAgents/com.google.keystone.agent.plist
• složka ~/Library/Application Support/Google/GoogleUpdate.app (pokud nepoužíváte Chrome nebo jiný produkt Googlu, nemá tam co dělat)
• dočasné soubory /tmp/.c.sh, /tmp/shub_split.sh nebo /tmp/shub_log.zip
• neočekávané změny v kryptopeněženkách Exodus, Atomic Wallet, Ledger Live nebo Trezor Suite

Při podezření na kompromitaci je prioritou přestat Mac používat pro citlivé účty. Z jiného čistého zařízení změňte hesla k e-mailu, Apple ID, bankovnictví a pracovním službám. Odhlaste aktivní relace a zneplatněte API a SSH tokeny. Seed fráze a hesla ke kryptopeněženkám považujte za prozrazené; prostředky převeďte do nové peněženky vytvořené na čistém zařízení. Teprve pak spusťte důkladnou kontrolu bezpečnostním nástrojem a odstraňte nalezené stopy.

Nejde o laboratorní kuriozitu

SHub Reaper není ojedinělý experiment. Jamf Threat Labs v dubnu 2026 zdokumentoval velmi podobný přesun Atomic Stealeru z Terminalu do Script Editoru. Malwarebytes v březnu popsali starší kampaň SHub šířenou přes falešný web CleanMyMac i zcela jiný infostealer Infiniti postavený na Pythonu. Veřejné analýzy zatím nedokládají konkrétní českou distribuční vlnu, ale Reaper aktivně blokuje pouze hosty vyhodnocené jako region SNS; české uživatele ze zásahu nijak nevyjímá. Kampaň není připsaná konkrétní skupině, motivace je ale čitelně finanční: hesla, krypto, dokumenty a trvalý přístup.

Jedna důvěřivá akce, jedno kliknutí na „Run“ a zadání hesla stačí k tomu, aby útočníci získali nejen vaše data, ale i dveře, kterými se mohou vracet.