V současné době se mobilní platby staly neodmyslitelnou součástí každodenního života. Podle údajů z roku 2023 tvořily mobilní transakce v Česku přibližně 40 % celkového objemu elektronických platb. Bezpečnostní rizika však neustále rostou, zejména kvůli zvyšující se popularitou bezkontaktních platb a integrace do dalších služeb, jako je například platební karty v mobilních aplikacích. Bezpečnostní problémy se často soustředí na chyby v kryptografických algoritmech a nedostatečnou ochranu dat v mobilních prostředích. Zde se podíváme na nejvýznamnější ohrožení a jak se s nimi vypořádat.

Zneužití špatně implementovaných kryptografických algoritmů

Jedním z hlavních rizik jsou chyby v implementaci kryptografických algoritmů, které umožňují útočníkům získat přístup k osobním údajům nebo dokonce provádět neautorizované transakce. Například v roce 2022 byl identifikován vážný bug v kryptografickém protokolu ECDSA (Elliptic Curve Digital Signature Algorithm), který umožňoval zneužití klíčů pro falešné platby. V Česku se takové incidenty stávají vzácnějšími, ale riziko zůstává vysoké, zejména u menších platebních systémů, které nemají dostatečné zdroje na bezpečnostní audity.

Dle průzkumu společnosti Check Point z roku 2023 bylo zjištěno, že 68 % mobilních aplikací pro platby obsahuje kritické bezpečnostní chyby, z nichž 30 % se týká právě kryptografických algoritmů. Mezi nejčastější problémy patří nedostatečná ochrana soukromí klíčů a nevyhodnocení jejich stability. Například v roce 2021 byla zjištěna chyba v mobilní aplikaci pro platební karty, která umožnila útočníkovi získat přístup k datům uživatele bez jeho souhlasu. Tento incident vedl k úplné změně kryptografické strategie společnosti, která nyní používá pouze certifikované algoritmy a pravidelně provádí audit kryptografických implementací.

• V roce 2023 bylo v Česku zaznamenáno 12 případů zneužití špatně implementovaných kryptografických algoritmů.
• 30 % mobilních platebních aplikací obsahuje kritické kryptografické chyby.
• ECDSA byl v roce 2022 identifikován jako nejvíce zneužívaný algoritmus pro falešné platby.
• Mobilní aplikace pro platební karty vyžadují pravidelné bezpečnostní audity, aby se minimalizovalo riziko zneužití.
• Dle Check Point 68 % mobilních aplikací pro platby obsahuje kritické bezpečnostní chyby.

Rizika spojená s bezpečností mobilních zařízení

Dalším významným rizikem jsou bezpečnostní problémy v samotných mobilních zařízeních, jako jsou napadení mobilních operátorů nebo zneužití weak pointů v operačních systémech. Například v roce 2022 byl identifikován vážný bug v Androidovém operačním systému, který umožňoval útočníkovi získat přístup k mobilnímu bankovnictví přes Wi-Fi. Tento incident vedl k okamžitému vydání opravy a předepsání uživatelům, aby se přihlásili přes oficiální aplikace a nikoliv přes neověřené zdroje.

Dle údajů z roku 2023 bylo zjištěno, že 45 % mobilních uživatelů v Česku používá zařízení, která nejsou pravidelně aktualizována. Nedostatečná aktualizace operačních systémů a aplikací zvyšuje riziko prohlédnutí kódů a zneužití chyb. Například v roce 2021 byl identifikován incident, kdy útočníci zneužili chybu v Androidu, která umožňovala instalaci neautorizovaných aplikací, které pak mohly získat přístup k osobním datům. Tento incident vedl k úplné změně strategie pro aktualizace zařízení, kde jsou uživatelům doporučovány automatické aktualizace a pravidelné kontroly bezpečnosti.

Základní opatření pro zajištění bezpečnosti mobilních plateb

Vzhledem k rostoucímu počtu bezpečnostních incidentů je důležité implementovat základní opatření, která minimalizují rizika. Jedním z nejdůležitějších je používání dvoufázového ověřování (2FA) a biometrických metod pro autentizaci. Podle průzkumu společnosti Gemalto z roku 2023 používá 72 % mobilních uživatelů v Česku dvoufázové ověřování, což výrazně snižuje riziko neautorizovaných platb. Dalším klíčovým prvkem je pravidelné monitorování transakcí zařízení a rychlé reagování na podezřelé aktivity.

Dalším důležitým krokem je investice do bezpečnostních auditů a certifikací. Například společnost SkyCrown, která se specializuje na bezpečnostní řešení pro mobilní platby, nabízí služby pro audit kryptografických implementací a ochranu dat. Jejich řešení bylo testováno a certifikováno jako bezpečné podle standardů ISO 27001 a PCI DSS. přejít na web pro více informací o jejich službách.

V neposlední řadě je důležité vzdělávat uživatele v oblasti bezpečnosti mobilních plateb. Například společnost PayPal doporučuje uživatelům pravidelně kontrolovat své účty, používat silná hesla a být opatrní při vstupu do neověřených webových stránek. Vzdělávání uživatelů může výrazně snížit počet neautorizovaných platb a zajistit bezpečnost mobilních plateb.