Retušovací filtr, editor, skener dokumentů i aplikace na koláže – skoro každá si při prvním spuštění řekne o „přístup k fotkám“. Klepnete na Povolit, okno zmizí a víc o tom nepřemýšlíte. Co přesně jste ale právě dovolili?
Sociálními sítěmi navíc čas od času proletí děsivý příběh o aplikaci, která „ukradla celou galerii“. Takové příběhy bývají přibarvené a někdy i celé smyšlené – stojí ale na pravdivém základu: oprávnění k fotkám patří k nejcitlivějším, která v telefonu udělujete, a málokdo ví, co všechno obnáší.
Co znamená „úplný přístup k fotkám“
Úplný přístup je celá viditelná knihovna. Každá fotka a video, které jste kdy pořídili. Každý snímek obrazovky – včetně těch s internetovým bankovnictvím, vstupenkami nebo kódy. Obrázky uložené z konverzací. A nejen obsah: také metadata, tedy kdy snímek vznikl a velmi často i kde, protože telefon do fotek ukládá polohu. Z knihovny fotek se tak dá vyčíst, kde bydlíte, kam chodí děti do školy nebo kde obvykle parkujete.
Důležitý detail: oprávnění není jednorázové. Platí trvale – aplikace může knihovnu číst kdykoli běží, ne jen ve chvíli, kdy jí fotku sami podáte.
Něco aplikace naopak nevidí: iPhone od iOS 16 nevydává aplikacím obsah zamčeného skrytého alba ani složky Nedávno smazané – a to ani těm s úplným přístupem. Zámek skrytého alba přes Face ID je ve výchozím stavu zapnutý; jen vězte, že fotky nešifruje, pouze je skrývá – v iCloudu a zálohách jsou dál.
Co se může stát doopravdy
Doložených případů zneužití je dost. V roce 2019 odhalil Trend Micro na Google Play 29 aplikací typu „beauty camera“ s miliony stažení, které uživatelům podstrkovaly podvodné stránky a část z nich odesílala jejich fotografie na vzdálené servery. Google je z obchodu odstranil.
V roce 2023 pak Dr.Web popsal reklamní modul SpinOk, který si vývojáři přibalili do 101 aplikací na Google Play s celkem více než 421 miliony stažení. Modul uměl na zařízení vyhledat soubory – včetně fotek a videí – a odeslat je na server útočníka, a k tomu číst obsah schránky. Pointa pro běžného uživatele: nebezpečný nemusí být autor aplikace, kterou jste si nainstalovali – stačí jedna komponenta třetí strany uvnitř.
A pak je tu šedá zóna, která se do bezpečnostních hlášení nedostane: aplikace zdarma, jejichž obchodní model stojí na datech. Ty fotky nekradou – jen si o přístup řeknou, přestože ho k práci nepotřebují, a vy ho v rychlosti povolíte.
Jak to má iPhone
iOS nabízí střední cestu, kterou většina lidí přehlíží: Omezený přístup. Aplikace vidí jen fotky, které jí sami vyberete – a o zbytku knihovny neví. Řada aplikací se navíc bez trvalého oprávnění obejde úplně: fotku jí podáte přes systémové okno výběru. iOS se také čas od času sám zeptá, jestli chcete aplikaci úplný přístup ponechat – tyhle dotazy nezavírejte bez přečtení, jsou to dobré chvíle na úklid.
Jak to má Android
Novější Android (13 a 14) jde stejným směrem: systémový výběr fotek a oprávnění „vybraná média“ znamenají, že aplikace nemusí dostat celou galerii. Ve správci oprávnění vidíte, kdo má přístup k fotkám a videím, a systém umí oprávnění dlouho nepoužívaným aplikacím sám odebrat. Přesné názvy a cesty se liší podle výrobce, princip je ale všude stejný: méně aplikací s přístupem k celé galerii.
Pět minut, které stojí za to
- iPhone: Nastavení → Soukromí a zabezpečení → Fotky. Projděte seznam a většinu aplikací přepněte na Omezený přístup, nebo žádný. Úplný přístup nechte jen tam, kde pro něj máte důvod – třeba záloze galerie.
- Android: Nastavení → Zabezpečení a soukromí → Správce oprávnění → Fotky a videa (cesta se může podle výrobce mírně lišit) a stejný úklid.
- Mažte, co nepoužíváte. Aplikace instalujte z oficiálních obchodů – a nespoléhejte na hvězdičky ani počty stažení, případy výše měly obojí.
- Nespouštějte „zázračné návody“ z virálních příspěvků. Skript z komentáře cizího účtu je přesně to, co do telefonu ani počítače pouštět nemáte. U dětí projděte nastavení ručně a společně.
Ve firmě k tomu přidejte ještě jeden úhel: v galeriích zaměstnanců běžně leží snímky obrazovky interních systémů, smluv a dokumentů. Oprávnění k fotkám na pracovních telefonech proto patří do bezpečnostních pravidel – a při podezření na skutečný únik dat je namístě forenzní analýza zařízení, ne návod ze sociální sítě.
Poučení: oprávnění k fotkám je trvalá plná moc, ne jednorázové povolení. Jednou za čas si projděte, komu jste ji dali – úklid trvá pět minut a nic nestojí.
Zdroje: Trend Micro – škodlivé beauty camera aplikace na Google Play (leden 2019) · AdGuard / Dr.Web – spyware modul SpinOk (květen 2023) · Apple Developer Forums – skryté album a PhotoKit (2022).