Bezpečnost při cestování - veřejná Wi-Fi a nabíjecí porty

Veřejná Wi-Fi na letištích a v hotelech - jaké je skutečné riziko

Veřejné sítě v hotelech, na letištích nebo v kavárnách mají jednu zásadní vlastnost: nevíte jistě, kdo síť provozuje a kdo může sledovat provoz uvnitř ní. Nejde jen o teoretické riziko - existují doložené reálné případy, kdy útočníci vytvořili falešnou kopii veřejné Wi-Fi sítě (tzv. evil twin, zlé dvojče) se stejným nebo velmi podobným názvem jako legitimní síť, aby přilákali nic netušící uživatele a sledovali jejich provoz.

Reálný případ: evil twin na australských letištích

Austrálie zaznamenala konkrétní stíhaný případ, kdy muž provozoval falešné "evil twin" Wi-Fi sítě na letištích v Perthu, Melbourne a Adelaide (a podle policie i na palubách domácích letů) pomocí přenosného přístupového bodu, aby zachytával přihlašovací údaje a osobní data nic netušících cestujících, kteří se připojili v domnění, že jde o oficiální letištní Wi-Fi. Australská federální policie (AFP) muže obvinila v roce 2024. Jde o konkrétní, soudně řešený případ, ne jen teoretické riziko - dokládá, že evil twin útoky na cestující jsou reálně používaná technika, ne jen scénář z bezpečnostních přednášek.

Juice jacking - veřejné nabíjecí porty, varování i skepse

"Juice jacking" je technika, při které upravený veřejný USB nabíjecí port (na letišti, v hotelu, v autobuse) místo pouhého nabíjení zneužije datové piny USB kabelu k přístupu do zařízení nebo instalaci malwaru. FBI (pobočka Denver) i americký telekomunikační regulátor FCC vydaly v roce 2023 veřejná varování, aby lidé na cestách nepoužívali veřejné USB porty a raději nosili vlastní nabíječku do zásuvky nebo powerbanku.

Je ale fér dodat, že ani FBI, ani FCC nikdy nezveřejnily konkrétní dokumentovaný incident ani statistiky, kolik lidí takto bylo napadeno - jedna z poboček FBI přímo potvrdila, že varování je obecná preventivní osvěta, ne reakce na zjištěnou vlnu útoků. Bezpečnostní odborníci ohledně rozsahu reálné hrozby nejsou jednotní - technika je prokazatelně proveditelná (existují demonstrace na konferencích), ale rozsáhlé zneužití v praxi není veřejně doloženo. Praktický závěr: opatrnost (vlastní kabel/powerbanka) je levná a rozumná, i když panika není na místě.

Praktická doporučení pro cestování

• Noste vlastní "charge-only" kabel (bez datových pinů, prodává se speciálně pro tento účel) nebo powerbanku - eliminuje riziko juice jackingu úplně, bez ohledu na to, jak velké reálně je.
• Pro citlivé věci (bankovnictví, přihlašování) používejte mobilní data nebo VPN, ne nezabezpečenou veřejnou Wi-Fi.
• Ověřte si přesný název sítě u personálu hotelu nebo na letištní informační tabuli - evil twin sítě často používají jen lehce odlišný název ("Hotel_WiFi_Free" vs "Hotel-WiFi-Free").
• Vypněte automatické připojování k otevřeným Wi-Fi sítím ve vašem telefonu - zabráníte tím nechtěnému připojení k podvodné síti jen proto, že má podobný/stejný název jako síť, ke které jste se připojili dřív.
• Mějte zapnuté 2FA na důležitých účtech před cestou, aby i zachycené heslo samo o sobě nestačilo k přihlášení.

Alternativa: mobilní data a eSIM místo veřejné Wi-Fi

Pokud máte k dispozici dostatek dat (vlastní roaming balíček, mezinárodní datový tarif nebo lokální eSIM zakoupená přímo pro cestu), je použití mobilních dat pro citlivé úkony (přihlašování, bankovnictví, platby) jednoznačně bezpečnější než veřejná Wi-Fi - mobilní síť operátora je mnohem těžší falšovat nebo odposlouchávat než otevřenou Wi-Fi v hotelové hale. eSIM navíc umožňuje pořídit si lokální datový tarif v cílové zemi během pár minut přímo z telefonu, bez nutnosti fyzické SIM karty, což dnes dělá mobilní data dostupnější alternativu k Wi-Fi než dřív.

Co dělat, když už jste se připojili k podezřelé síti

Pokud si až po připojení uvědomíte, že síť může být podvodná, nejbezpečnější postup je okamžitě se odpojit, vypnout Wi-Fi a pokud jste mezitím zadávali jakékoliv přihlašovací údaje, změnit heslo k danému účtu z jiné, důvěryhodné sítě (mobilní data) co nejdříve. U účtů s podezřením na únik je vhodné zároveň zkontrolovat historii přihlášení/aktivní relace a odhlásit neznámá zařízení.

Často kladené otázky

Je juice jacking reálná a častá hrozba?

Technika je prokazatelně proveditelná a FBI/FCC před ní varovaly, ale bez zveřejněných konkrétních případů nebo statistik rozsahu. Je to tedy spíš teoretické riziko, kterému se levně vyhnete vlastním kabelem/powerbankou, než prokázaná vlna útoků.

Jak poznám falešnou "evil twin" Wi-Fi síť?

Ověřte si přesný název sítě přímo u personálu nebo na oficiální informační tabuli - podvodné sítě často mají téměř identický, ale ne úplně stejný název. Pokud se objeví dvě sítě se stejným jménem, nepřipojujte se, dokud to nepotvrdíte.

Je VPN na cestách nutná?

VPN šifruje váš provoz mezi zařízením a VPN serverem, takže i kdyby útočník na veřejné Wi-Fi odposlouchával provoz, viděl by jen šifrovaná data. Není to 100% ochrana proti všemu, ale výrazně snižuje riziko na nezabezpečených veřejných sítích.

Stačí mi nabíjet jen z vlastní powerbanky, nebo musím i řešit Wi-Fi?

Jde o dvě různá rizika - powerbanka řeší jen fyzický nabíjecí port, ne bezpečnost síťového provozu. Obě opatření (vlastní nabíjení + opatrnost u Wi-Fi/VPN) je dobré řešit současně, nejsou náhradou jedno za druhé.

Je bezpečné připojit se na hotelovou Wi-Fi, která vyžaduje heslo z recepce?

Je to bezpečnější než zcela otevřená síť bez hesla, protože aspoň omezuje přístup na hotelové hosty, ale pořád jde o sdílenou síť, kde ostatní uživatelé (teoreticky) mohou provoz sledovat - pro citlivé přihlašování je i tak rozumné použít VPN nebo mobilní data.

Veřejné nabíjecí stanice a "juice jacking"

FBI a FCC v USA opakovaně vydaly preventivní varování před připojováním telefonu k veřejným USB nabíjecím stanicím na letištích a v hotelech - teoreticky upravený port může přes datové piny kabelu nahrát malware nebo zkopírovat data (tzv. juice jacking). Je důležité dodat, že jde o preventivní osvětu, ne o zdokumentovanou vlnu útoků - doložených reálných případů juice jackingu je ve veřejných zdrojích málo. I tak je jednoduchá ochrana zadarmo: použít vlastní nabíječku do zásuvky, powerbank, nebo USB kabel/adaptér typu "data blocker", který fyzicky znemožní přenos dat.

Rizika hotelové Wi-Fi konkrétně

Hotelové sítě bývají sdílené mezi desítkami až stovkami hostů současně a často používají slabé nebo veřejně dostupné heslo - to zvyšuje riziko, že se na stejné síti pohybuje útočník schopný provádět Man-in-the-Middle útoky (viz samostatný článek). Doporučení zabezpečovacích expertů je stejné jako u jiné veřejné Wi-Fi: použít VPN nebo mobilní data pro citlivé operace jako přihlašování do banky.

Je juice jacking na letištích reálná a častá hrozba?

FBI a FCC vydaly preventivní varování, ale zdokumentovaných reálných případů je ve veřejných zdrojích málo - jde spíš o teoretické riziko, kterému lze snadno a zdarma předejít (vlastní nabíječka nebo data blocker).

Je hotelová Wi-Fi bezpečnější než Wi-Fi v kavárně?

Z technického hlediska ne - obě jsou sdílené veřejné sítě s podobnými riziky. Doporučení je stejné: pro citlivé operace jako přihlašování do banky použít VPN nebo mobilní data.

Co dělat, pokud musíte nutně použít veřejnou nabíječku

Pokud nemáte vlastní nabíječku ani powerbank a baterie je kritická, bezpečnější volbou je zapojit telefon do veřejné zásuvky (jen napájení, žádný datový kontakt) místo USB portu, nebo před připojením k neznámému USB portu telefon vypnout - ve vypnutém stavu by teoreticky nemělo probíhat předávání dat přes USB. Nejjistější je ale mít vlastní malou powerbank jako standardní výbavu na cesty.

Je bezpečnější zapojit telefon do zásuvky než do USB portu na letišti?

Ano - klasická elektrická zásuvka přenáší jen napájení, žádná data, na rozdíl od neznámého USB portu, kde teoreticky hrozí tzv. juice jacking.