Co přesně modrá tečka znamená a jak ji odlišit od ostatních

Android používá ve stavové liště tři barevné indikátory a každý signalizuje jiný typ přístupu:

Zelený indikátor pro kameru a mikrofon Android nabízel už dříve. Modrá tečka pro lokaci je novinka Androidu 17 a rozšiřuje stejný princip transparentnosti na oblast, ve které měli uživatelé historicky nejmenší přehled. iPhone přitom podobný systém pro kameru a mikrofon nabízí od iOS 14, ale samostatný indikátor pro polohu v reálném čase nemá ani dnes. V tomto směru Android poprvé předbíhá.

Jak za pět sekund zjistit, která aplikace čte vaši polohu

Když modrou tečku uvidíte, stačí tři kroky:

1. Stáhněte horní lištu – přejeďte prstem dolů z horního okraje displeje.
2. Klepněte na indikátor polohy – otevře se dialog s názvem aplikace, která lokalizaci právě používá nebo ji použila nedávno.
3. Zkontrolujte, jestli to dává smysl – navigace v Mapách ano, kalkulačka rozhodně ne.

Pro delší historii přístupů otevřete Nastavení → Soukromí → Přehled soukromí. Tam uvidíte, které aplikace sahaly na polohu, mikrofon i kameru za posledních 24 hodin. Pokud vám některá aplikace přijde podezřelá, cestu k nápravě najdete v Nastavení → Poloha → Oprávnění aplikací. U každé aplikace můžete zvolit „Povolit vždy“, „Pouze při používání“, „Pokaždé se zeptat“ nebo „Nepovolovat“. Zvláště důležité je zkontrolovat, zda nemáte zbytečně nastavenou volbu „Povolit vždy“, kterou většina aplikací reálně nepotřebuje.

Kdo většinou sahá na vaši polohu

Ne každý přístup k lokaci je podezřelý. Google Maps při navigaci nebo sdílení polohy, aplikace Find Hub pro hledání ztraceného telefonu, časová osa nebo vyhledávání podle místa, to všechno jsou legitimní důvody. Modrá tečka vám ale umožní odhalit i ty ostatní. Třeba aplikaci na svítilnu, která z nepochopitelného důvodu čte GPS souřadnice. Nebo sociální síť, která si právě načítá polohu, přestože jste ji otevřeli naposledy před hodinou.

Google navíc od konce října 2026 plánuje přísnější vymáhání pravidel pro aplikace cílené na Android 17. Ty budou muset pro jednorázové sdílení přesné polohy používat takzvané tlačítko polohy, místo aby si automaticky žádaly trvalý přístup. Modrá tečka a přísnější pravidla pro používání polohy jsou dvě strany stejné mince.

Na kterých telefonech v Česku to už funguje

Android 17 je od 16. června dostupný na podporovaných Pixelech, od řady Pixel 6 až po nejnovější Pixel 10 Pro Fold. V českém Google Store se aktuálně prodávají modely Pixel 9, 9a, 10, 10a a 10 Pro/Pro XL. Pokud máte jiný Android, záleží na výrobci. Google uvádí beta kanály Androidu 17 u značek HONOR, OnePlus, OPPO, Xiaomi, realme, vivo, Lenovo, iQOO a Sharp. Samsung na tomto seznamu zatím chybí. Přesné termíny stabilních aktualizací pro český trh Google nesjednocuje, protože je nechává na jednotlivých výrobcích.

Modrá tečka není důvod k panice. Je to nástroj, který vám dává kontrolu zpět. Stačí si zvyknout na jeden pohyb: stáhnout lištu a klepnout. Pět sekund, které vám řeknou víc o vašem soukromí než tucet bezpečnostních článků.

Co přesně telefon v nouzi udělá

Na iPhonu stačí podržet boční tlačítko spolu s některým z tlačítek hlasitosti, případně si zapnout variantu s pěti rychlými stisky bočního tlačítka. Spustí se odpočet s varovným zvukem a telefon automaticky vytočí místní tísňovou linku. Po skončení hovoru odešle vašim nouzovým kontaktům textovou zprávu s aktuální polohou a pokud se následně přesunete, bude jim posílat i její aktualizace. Polohu přitom dokáže odeslat i v případě, že jsou lokalizační služby vypnuté.

Na Androidu se funkce zpravidla aktivuje pětinásobným stiskem tlačítka napájení. Telefon zobrazí odpočet a pokud ho nezrušíte, zavolá na tísňovou linku. Následně může prostřednictvím funkce Emergency Sharing rozeslat nouzovým kontaktům odkaz na živou polohu v Google Maps včetně informace o stavu baterie. Samsung nad rámec standardního Androidu nabízí možnost přiložit fotografie z přední i zadní kamery a pětisekundový zvukový záznam. Xiaomi umožňuje zvolit mezi ručním potvrzením a automatickým spuštěním všech akcí.

Jak to funguje v Česku

V České republice jsou tísňové linky 112, 150, 155 a 158. Telefon při spuštění Emergency SOS vytočí odpovídající místní tísňovou linku, nejčastěji číslo 112. A právě tady přichází důležitý detail: i bez jakéhokoli nastavení telefonu umí česká infrastruktura linky 112 určit polohu volajícího. Hasičský záchranný sbor ČR uvádí, že u telefonů s Androidem funguje technologie AML, která nejpozději do 25 sekund po vytočení čísla 112 automaticky odešle přesnou polohu záchranářům. Google tuto službu označuje jako ELS a v Česku je dostupná.

To ale neznamená, že můžete nastavení ignorovat. Lokalizace na lince 112 pomůže záchranářům, nikoli vašim blízkým. Ti se o vaší situaci dozvědí jen tehdy, pokud máte přidané nouzové kontakty a povolené sdílení polohy. Bez toho váš partner, rodič nebo kamarád nedostane ani zprávu, ani odkaz na mapu. Operátor tísňové linky se navíc standardně ptá na vaši polohu hlasem, automaticky odeslaná poloha slouží jen jako záloha, nikoli jako náhrada.

Nastavení za pár minut: iPhone vs. Android

Celý proces zabere jen několik minut. Rozdíly mezi platformami jsou spíše kosmetické:

• iPhone: Otevřete aplikaci Zdraví, klepněte na svůj profil a vyplňte Medical ID, kde přidáte nouzové kontakty. Poté přejděte do Nastavení > Emergency SOS a zvolte způsob spuštění (podržení tlačítek nebo pět rychlých stisků). Hotovo.
• Android (Pixel, čistý Android): Otevřete Nastavení > Bezpečnost a nouzové situace > Emergency SOS > Zahájit nastavení. Průvodce vás provede výběrem tísňového čísla, přidáním nouzových kontaktů a povolením sdílení polohy. V aplikaci Personal Safety pak můžete nastavit, co přesně se má v rámci Emergency Sharing sdílet.
• Samsung: Stejná cesta přes nabídku Bezpečnost a nouzové situace, navíc si můžete zapnout odpočet a přidávání příloh (fotografie a zvukový záznam).
• Xiaomi: Menu Safety & Emergency, aktivace přes pětinásobný stisk tlačítka napájení s možností automatického nebo ručního potvrzení.

Jako nouzové kontakty vybírejte lidi, kteří běžně zvedají telefon, umějí otevřít odkaz na mapu a v případě potřeby sami zavolají záchrannou službu. Ideální je je předem upozornit, jak taková nouzová zpráva vypadá, aby ji nepovažovali za omyl.

Na co si dát pozor

Emergency SOS na Androidu nemusí fungovat v režimu Letadlo a některé funkce mohou být omezené také při aktivním úsporném režimu baterie. Pro živé sdílení polohy s blízkými je na obou platformách nutné internetové připojení. Samotný tísňový hovor ale funguje i bez mobilních dat, zatímco odkaz na mapu nebo průběžné aktualizace polohy už internet vyžadují.

Pokud hledáte další preventivní vrstvu, iPhone nabízí funkci Check In ve Zprávách. Stačí nastavit cíl cesty a pokud nedorazíte včas nebo nereagujete, vybraný kontakt dostane upozornění spolu s vaší poslední známou polohou. Na Androidu lze podobného výsledku dosáhnout pomocí sdílení polohy v Google Maps, které běží na pozadí a zobrazuje i stav baterie. Ani jedna z těchto funkcí ale nenahrazuje Emergency SOS, protože sama nevolá na tísňovou linku.

Nastavení zabere méně času než přečtení tohoto článku. Telefon, který nosíte každý den v kapse, se díky němu promění v nástroj, který za vás v kritické situaci udělá tři důležité věci najednou: přivolá pomoc, sdělí záchranářům vaši polohu a upozorní lidi, na kterých vám záleží.

Kde přesně funkce najdete

Cesta v menu se mírně liší podle verze One UI a modelu, ale základ zůstává stejný. Na většině aktuálních Galaxy telefonů hledejte Nastavení → Zabezpečení a soukromí. U starších verzí to může být jen Nastavení → Soukromí. Uvnitř najdete dvě klíčové položky:

• Oprávnění využitá za posledních 24 hodin (v anglickém manuálu „Permissions used in last 24 hours“), rychlý přehled, kdo a kdy sáhl na polohu, kontakty, mikrofon, kameru nebo jiná citlivá data.
• Správce oprávnění, kompletní seznam oprávnění seřazený podle typu, kde u každého vidíte, které aplikace mají přístup povolený vždy, jen při používání, nebo vůbec.

Od Androidu 13 a One UI 5 Samsung přidal i možnost přepnout pohled na 7 dní, což je podle nás praktičtější volba. Čtyřiadvacetihodinové okno může snadno minout aplikaci, která kontakty synchronizuje jen jednou týdně. Sedmidenní audit ji zachytí. České názvosloví položek se může podle verze One UI zobrazit odlišně, ale „Správce oprávnění“ je stabilní kotva, kterou najdete vždy.

Co je normální a co by vás mělo zarazit

Samotný záznam v přehledu ještě neznamená problém. E-mailový klient čte kontakty, aby vám nabídl adresy při psaní zpráv. Mapy potřebují polohu. Služby Google Play periodicky synchronizují kontakty na pozadí kvůli hlasovým funkcím a zálohování. To všechno je legitimní.

Podezřelé je, když oprávnění nedává smysl vzhledem k tomu, co aplikace dělá. Svítilna žádající přístup ke kontaktům. Hra, která chce polohu „vždy“. Editor fotek, který na pozadí čte mikrofon. Pravidla Google Play zakazují žádat polohu jen kvůli reklamě nebo analytice; přístup k poloze na pozadí má být navázán na aktuální funkci aplikace, třeba navigaci nebo sledování zásilek.

Praktický filtr je jednoduchý: pokud potřebujete za pět sekund vymyslet důvod, proč daná aplikace dané oprávnění potřebuje, pravděpodobně ho nepotřebuje.

U polohy je navíc zásadní rozdíl mezi režimy „Povolit vždy“ a „Jen při používání“. První varianta znamená, že aplikace může zjišťovat, kde jste, i když ji nemáte otevřenou. Druhá jí přístup umožní jen ve chvíli, kdy ji aktivně využíváte. Třetí možnost, „Zeptat se pokaždé“, je nejpřísnější a hodí se pro aplikace, kterým úplně nevěříte, ale občas jim chcete poskytnout přístup.

Jak oprávnění změnit a co se stane potom

Přímo ze Správce klepnete na konkrétní aplikaci a přepnete oprávnění na přísnější režim, případně ho úplně zakážete. Aplikace tím nepřestane existovat, jen ztratí přístup k danému typu dat. Samsung ale uvádí, že odebrání může omezit funkčnost aplikace. Navigace bez polohy vás nikam nedovede, messenger bez kontaktů nenajde přátele.

Při příštím spuštění aplikace se často znovu objeví žádost o oprávnění. To je záměr, není chyba; systém vám dává šanci rozhodnout se znovu v tom, co zrovna děláte. A pokud aplikaci delší dobu neotevřete, Android jí oprávnění automaticky odebere sám.

Kromě přehledu oprávnění má Galaxy ještě dva doplňkové signály. Zelená tečka v pravém horním rohu obrazovky se rozsvítí v reálném čase, kdykoli nějaká aplikace používá kameru nebo mikrofon. A v nastavení soukromí lze zapnout upozornění na přístup ke schránce; telefon vás pak upozorní pokaždé, když si aplikace přečte obsah schránky, tedy třeba zkopírované heslo nebo číslo karty.

Není to jen Samsung, ale Samsung to ukazuje přehledně

Funkce Privacy Dashboard existuje v čistém Androidu od verze 12. Samsung ji převzal, přidal sedmidenní okno a zasadil do svého bezpečnostního ekosystému Knox. Apple nabízí obdobu v podobě App Privacy Reportu, který navíc ukazuje i síťovou aktivitu aplikací. Xiaomi v rámci MIUI potvrzuje dynamickou správu oprávnění s režimy „jen při používání“ a „pouze tentokrát“, ale stejně přehledný historický přehled se z oficiálních globálních zdrojů nepodařilo spolehlivě doložit.

Funkce je na Galaxy telefonech dostupná od One UI 4 a Androidu 12. U aktuálně prodávaných modelů v Česku jde o standard; u starších kusů, které zůstaly na Androidu 11 nebo nižším, ji nenajdete.

Kdy a jak často kontrolovat

Nejlepší návyk je ověřit oprávnění hned po instalaci nové aplikace, ještě než ji začnete běžně používat. Druhý vhodný moment je po větší aktualizaci systému nebo aplikace, protože aktualizace může změnit rozsah požadovaných oprávnění. A pak stačí zhruba jednou měsíčně otevřít sedmidenní přehled a projít, jestli se neobjevilo něco nečekaného. Android sám zasílá měsíční upozornění, pokud některé aplikace změní způsob sdílení polohy s třetími stranami, takže systém vám částečně hlídá záda i bez vaší aktivity.

Telefon z vás neudělá bezpečnostního experta. Ale desetiminutový pohled do sedmidenního seznamu oprávnění je něco jako výpis z účtu: nemusíte ho studovat každý den, ale když ho měsíc ignorujete, můžete přehlédnout položku, která tam nemá co dělat.

Od ISS ke CubeSatům přes válku na Ukrajině

Původní ICARUS běžel na Mezinárodní vesmírné stanici. V roce 2022 ale spolupráce s ruskou kosmickou agenturou skončila kvůli invazi na Ukrajinu a celý projekt se musel od základu předělat. Tým změnil přijímač na kostku 10 × 10 × 10 centimetrů, přešel na evropskou CubeSat architekturu a 28. listopadu 2025 vyslal první nový přijímač na družici GENA-OT. O 5 měsíců později následoval satelit Raven. Plán počítá s dalšími dvěma starty ještě letos a dvěma na jaře 2027; pak má v nízké orbitě kroužit šest přijímačů a každé otagované zvíře může dostat až šest datových aktualizací denně. Není to nepřetržitý livestream, ale proti dřívějšímu stavu, kdy se data stahovala jednou za několik dní, jde o řádový skok.

Stádo jako rozptýlená senzorická síť

Největší posun není v tom, že satelit „uvidí“ pytláka. Žádná kamera na oběžné dráze nerozlišuje postavu s pouzdrem od pastevce. Klíčová je jiná logika: rezervace přestává hlídat krajinu a začíná číst chování celého stáda jako jednu rozptýlenou senzorickou síť.

V namibijské rezervaci Okambara tým v polovině roku 2024 otagoval antilopy, zebry, pakoně a žirafy, a pak uspořádal třídenní simulaci, asi 30 slepých výstřelů, zatímco dron shora snímal reakce zvířat. Z toho vznikl tréninkový dataset druhově odlišných útěkových vzorů. Když antilopa prchá jiným směrem a jinou rychlostí než žirafa, kombinace těchto signálů vytváří „podpis“ narušení, které se liší od běžného rozptýlení při pastvě.

Zní to elegantně, ale je potřeba dodat: spolehlivost v ostrém provozu veřejně doložená zatím není. Algoritmus, který by transparentně rozlišil útok lva od příchodu pytláka, nebyl dostupnými materiály popsán jako validovaný. Podle veterináře z Krugerova parku systém ještě není ve stavu „alarm zazvoní, když deset zeber něco zahlédne v křoví“. Jde o pilotní fázi, ne o hotový produkt.

Co už funguje: drátěné smyčky a divocí psi

Zatímco rozpoznávání „paniky krajiny“ se teprve trénuje, praktičtější využití už zachraňuje životy. V Krugerově národním parku nosí přibližně 1 500 zvířat (nosorožci, antilopy, zebry, sloni) kolem 3 000 ušních tagů. Když se africký divoký pes chytí do drátěné smyčky, jeho tag okamžitě zaznamenává pohyb: zvíře se škube na místě, zrychlení skáče, ale GPS poloha se nemění. Systém pošle výstrahu rangerovi a Louis van Schalkwyk vyráží do terénu.

Oficiální web ICARUS uvádí, že tímto způsobem bylo za dva roky osvobozeno 45 divokých psů. Čerstvé mediální zprávy z května 2026 zmiňují číslo 80, primární potvrzení vyššího údaje se nám nepodařilo dohledat. I konzervativnější číslo je ale pozoruhodné, každý zachráněný jedinec se počítá u druhu, jehož celková africká populace se odhaduje na méně než 7 000 kusů.

Omezené a otevřené otázky

Systém má dvě zásadní podmínky funkčnosti: dostatečnou hustotu otagovaných zvířat a navázanou operativní reakci rangerů na zemi. Kde jedno nebo druhé chybí, satelit sám o sobě nic nezmůže. Cíl projektu, 100 000 „zvířecích sentinelů“ do roku 2030, je odvážný. V květnu 2026 National Geographic píše o 3 000 připravených tazích a dalších 3 000 objednaných. Historicky stál jeden tag kolem 300 dolarů (asi 7 200 Kč), souhrnný rozpočet na stotisícovou síť ale zveřejněný není.

Oprávněná je i bezpečnostní námitka: nemůže systém sám prozradit polohu nosorožců pytlákům? ICARUS na to pamatuje, vlastník tagu má tříletou exkluzivitu nad daty a u ohrožených druhů může etická komise udělit výjimku z jakéhokoli veřejného zpřístupnění. Data tečou přes centrální platformu Movebank, ne přes lokální aplikaci, kterou by si kdokoli stáhl.

Oproti dronům, kamerovým pastem a pěším hlídkám nabízí ICARUS něco, co žádná z těchto metod neumí: pohyblivou biologickou síť, která pokrývá i odlehlé oblasti bez jakékoli pozemní infrastruktury. Nenahrává rangery, bez nich je alarm jen číslo na obrazovce. Ale dává jim šanci dorazit na místo dřív, než bude pozdě.

Na jaře 2027 má nad Afrikou kroužit šest přijímačů a v savanách tisíce otagovaných zvířat. Jestli z toho vznikne skutečná protipytlácká služba, nebo jen nejdražší vědecký experiment v dějinách ochrany přírody, rozhodne jediná věc: jestli ranger na zemi stihne doběhnout tam, kam ho stádo pošle.

Proč to funguje, i když spíte

Klíč je v systémovém oprávnění, které jste aplikaci udělili. Android nabízí režim „Povolit vždy“, iPhone ekvivalent „Vždy“ – obojí znamená, že aplikace smí číst polohu na pozadí bez jakéhokoli vizuálního upozornění. K tomu přidejte funkci Obnovování aplikací na pozadí na iPhonu, díky níž mohou i pozastavené aplikace pravidelně kontrolovat nový obsah a přitom sáhnout na lokaci.

Google u Timeline popisuje chování zcela otevřeně: po zapnutí se přesná poloha ukládá průběžně, bez ohledu na to, jestli máte Mapy otevřené. Meta zase u funkcí jako Nearby Friends a Location History dříve přímo vysvětlovala, že sledování polohy na pozadí běží, dokud ho nevypnete. TikTok ve své zásadách ochrany soukromí uvádí automatický sběr přibližné i přesné lokace – podmínkou je udělené oprávnění, ale právě to většina lidí udělila při první instalaci a nikdy nezkontrolovala.

Výzkumníci z Princetonu navíc ukázali, že lokalizační stopu lze rekonstruovat i bez klasického GPS – z Wi-Fi sítí, barometrických senzorů a dalších signálů. Vypnutá GPS tedy sama o sobě není absolutní ochrana.

Komu vaše poloha putuje – a proč

V první linii provozovateli služby. Meta polohu využívá pro cílení reklam, bezpečnostní signály a funkce typu „lidé poblíž“. I bez přesného GPS dokáže odvodit lokaci z check-inů a IP adresy. TikTok data sdílí s poskytovateli služeb, obchodními partnery, reklamními a analytickými firmami i v rámci firemní skupiny ByteDance. Google u Map deklaruje, že data s třetími stranami nesdílí, ale interně je používá pro personalizaci služeb a reklamy – a u Timeline pracuje s agregovanými odhady účinnosti reklam pro podniky.

Nejde přitom jen o reklamy. Google sám považuje návštěvy „zvláště osobních míst“ za natolik citlivé, že je z Timeline automaticky maže. To je silný signál: pokud i provozovatel služby uznává, že některá lokační data jsou intimní, představte si, co z nich dokáže vyčíst někdo s menšími skrupulemi. Americká FTC v roce 2024 zakázala firmě Avast prodávat detailní, znovu identifikovatelná data – ta putovala k více než stovce třetích stran. Z polohové historie lze odvodit rutiny, dojíždění, domovskou i pracovní adresu, návštěvy lékařů nebo politických shromáždění. Reklama je jen nejviditelnější vrstva.

Co smazat a co stačí omezit

Nejtvrdší rada – smazat – platí u aplikací, které bez trvalé polohy fungují prakticky stejně. Facebook, Instagram i TikTok nepotřebují vaši GPS pozici k tomu, abyste scrollovali feedem. Přesto si o ni říkají. Pokud je nepoužíváte denně, odinstalace je tedy nejčistší řešení.

U Google Map je situace jiná. Navigace polohu legitimně potřebuje. Problém nastává ve chvíli, kdy máte zapnutou Timeline nebo živé sdílení polohy – obě funkce běží na pozadí a ukládají historii pohybu. Vypněte je, a Mapy zůstanou plně funkční navigací bez toho, aby si pamatovaly každou vaši zastávku.

Praktický návod pro obě platformy:

Android:

• Podržte ikonu aplikace → Informace o aplikaci → Oprávnění → Poloha
• Přepněte na „Povolit pouze při používání aplikace“ nebo „Nepovolit“
• Volitelně vypněte „Použít přesnou polohu“
• Řídicí panel soukromí ukáže, které aplikace sahaly na lokaci a kdy

iPhone:

• Nastavení → Soukromí a zabezpečení → Lokalizační služby → vyberte aplikaci
• Zvolte „Při používání aplikace“ nebo „Nikdy“ (volba „Vždy“ = přístup i na pozadí)
• Zapněte Zprávu o soukromí aplikací – za posledních sedm dní uvidíte přístupy k lokaci i kontaktované domény

U Googlu navíc doporučujeme vypnout Timeline a personalizaci reklam podle navštívených oblastí. U TikToku přesnou polohu zakažte přímo v nastavení aplikace.

Co se stane s daty, když aplikaci smažete

Odinstalace zastaví nový sběr z vašeho zařízení. Historická data na serverech ale zůstávají. Google výslovně uvádí, že po vypnutí Timeline mohou minulá data přetrvat, dokud je ručně nesmažete. TikTok nabízí samostatný formulář pro žádost o přístup, kopii nebo výmaz dat. Podle Evropského sboru pro ochranu osobních údajů (EDPB) mají správci při výmazu podniknout rozumné kroky i vůči dalším správcům, kteří data zpracovávají – není to však bezvýjimečná povinnost.

Český uživatel se může obrátit na ÚOOÚ se stížností na správce. Potřebuje identifikaci firmy, popis zpracování a kategorii údajů. GDPR dopadá i na společnosti mimo Evropský hospodářský prostor, pokud cílí na lidi v EHP nebo monitorují jejich chování – a Meta, TikTok i Google mezi ně jednoznačně patří.

Nejde o logo, ale o oprávnění

Svítilna, která chce přesnou polohu „vždy“, je větší varovný signál než Google Mapy s polohou „pouze při používání“. Nejdůležitější není, kdo aplikaci vytvořil, ale jak široké oprávnění po vás chce ve srovnání s tím, co skutečně dělá. Pět minut v nastavení telefonu vám řekne víc než jakýkoli článek – a na rozdíl od něj vám taky polohu ochrání.

Jak přesně únik houbí

Kořen problému leží v systémové službě ConnectivityManager a její nové metody registerQuicConnectionClosePayload. Ta byla do zdrojového kódu AOSP přidána commitem z 20. února 2025 jako optimalizace pro elegantní ukončení QUIC spojení; cílem bylo zajistit zbytečným probouzením modemu a napůl otevřeným spojením po ztrátě sítě.

Princip je přímočarý, mj. to nebezpečnější:

• Aplikace před systémovou službou otevřený UDP socket a libovolný blok dat.
• Když socket zanikne, system_server odešle payload přes původní fyzické síťové rozhraní (Wi-Fi nebo mobilní data).
• Celý proces proběhne bez kontroly oprávnění, bez ověření obsahu payloadu a bez ohledu na to, zda má volající aplikace aktivní VPN lockdown.

K proof-of-concept exploitu stačily dvě automaticky udělované permise: INTERNETa ACCESS_NETWORK_STATE. Žádný speciální přístup, žádný kořen. Autor chybu potvrdil na Pixelu 8 s vybudováním BP22.250321.011 aktivní VPN od Proton VPN.

Co přesně unikátní, a co ne

Chyba nezpřístupňuje GPS souřadnice ani senzorová datový telefon. Útočníkův server ale uvidí reálnou veřejnou IP adresu uživatele místo IP adresy VPN exit nodu. Z veřejné IP lze standardními geolokačními databázemi určit město, někdy městskou čtvrť, a vždy poskytovatele internetu.

Pro běžného uživatele to znamená ztrátu anonymity, kterou VPN slibuje. Pro ohrožené skupiny (novináře, aktivisty, disidenty) může i přibližná lokace představovat reálné bezpečnostní riziko. Mullvad, jeden z nejznámějších poskytovatelů VPN, chybu jednoznačně potvrdil 12. května 2026 a uvedl, že ji bude sledovat. Zdůraznil přitom, že problém se netýká jen jeho, ale všech VPN aplikací na zasaženém Androidu 16.

Google říká: není to náš problém

Časová osa je výmluvná. Autor nahlásil chybu 12. dubna 2026. O šest dní později, 18. dubna, Android Security Team report uzavřel jako „Won’t Fix (Infeasible)“, tedy neopravitelné, a klasifikoval jako NSBC, tedy mimo třídu pro Android Security Bulletin. Podle zveřejněné komunikace citované autorem zprávy Google argumentoval tím, že scénář předpokládá přítomnost škodlivé aplikace v zařízení, a to nespadá do jejich modelu hrozeb.

Tady se láme podstata sporu. Vlastní dokumentace Androidu k funkci Always-on VPN říká, že systém může blokovat spojení, která nejdou přes VPN. Uživatel, který si tuto volbu vybere, očekávám absolutní garanci. Google mu ji ale v tomto konkrétním případě nedává, a nepovažuje to za chybu.

Podle nás jde o problém důvěry, není jen techniky. Přepínač v nastavení komunikuje jednoznačný slib. Pokud ho systém dodržet, vzhledem k vlastní optimalizační funkci by měl minimálně sdílet.

GrapheneOS to vyřešil jedním řádkem

Zatímco Google odmítl opravu, alternativní operační systém GrapheneOS funkci jednoduše vypnul. Commit z května 2026 natvrdo nastavuje mCloseQuicConnection = false a v popisu uvádí: „zakázat optimalizaci napájení CLOSE_QUIC_CONNECTION, která obchází VPN.“ Žádný složitý patch, žádné kompromisy.

Pikantní detail: autoři commitu dodávají, že samotné využití této optimalizace bylo v Chromiu i AOSP knihovně Cronet k květnu 2026 stále vypnuté. Google tedy hájí funkci, kterou jeho vlastní prohlížeč ani síťová knihovna reálně nepoužívá.

Co můžete udělat teď

Pro běžného uživatele bez technických znalostí neexistuje jednoduchý přepínač, který chybu neutralizoval. Jediná zveřejněná přímá mitigace vyžaduje ADB a USB debugging, to není řešení pro většinu lidí. Přesto má smysl dodržovat základní ochranu:

• Neinstalujte aplikaci mimo oficiální obchody.
• Odinstalovat nedůvěryhodné a zbytečné aplikace s přístupem k síti.
• Průběžně aktualizován systém i VPN klienta.
• Nepovažovat VPN na Androidu 16 za neprůstřelný killswitch, ale ani ji nevypínat.

Aktivní zneužívání zatím veřejně doložené není, existuje však funkční proof-of-concept a nezávislé potvrzení od Mullvadu.

VPN na Androidu 16 dál chrání běžný provoz, šifrování na veřejných sítích i skrytí IP před weby v normálním scénáři. Jen už není možné tvrdit, že systémový přepínač „Blokovat připojení bez VPN“ dělá přesně to, co říká. A Google s tím zatím nemá problém.