Tiché sledovanie správania používateľov komunikačných aplikácií a jeho význam pre ochranu kritickej infraštruktúry

19. decembra 2025

V decembri 2025 bol zverejnený praktický dôkaz zraniteľnosti komunikačných aplikácií WhatsApp a Signal, ktorý umožňuje tiché sledovanie správania používateľov výlučne na základe znalosti ich telefónneho čísla. 

Nejde o prelomenie šifrovania ani o kompromitáciu účtov. Ide o zneužitie vlastností doručovacích mechanizmov týchto aplikácií, ktoré umožňujú nepriamu analýzu správania používateľa bez jeho vedomia.

Zraniteľnosť vychádza zo spôsobu, akým aplikácie potvrdzujú prijatie sieťových paketov. Potvrdenie prijatia je odoslané ešte pred tým, než aplikácia overí, či správa alebo reakcia na správu skutočne existuje. V praxi to znamená, že útočník môže odosielať špeciálne reakcie na neexistujúce správy, pričom cieľové zariadenie odpovedá bez toho, aby sa používateľovi zobrazilo akékoľvek upozornenie alebo stopa v používateľskom rozhraní.

Meraním času odozvy medzi odoslaním požiadavky a prijatím potvrdenia je možné dlhodobo sledovať zmeny v správaní zariadenia. Tieto časové charakteristiky sa výrazne líšia v závislosti od toho, či je zariadenie aktívne alebo v pohotovostnom režime, či je pripojené cez Wi‑Fi alebo mobilnú sieť, prípadne či sa používateľ pohybuje. Pri systematickom meraní je možné s vysokou mierou pravdepodobnosti určiť obdobia aktivity, nečinnosti, spánku, pohybu alebo úplného vypnutia zariadenia.

Z praktického hľadiska ide o formu behaviorálneho profilovania. Neumožňuje čítať obsah komunikácie, no umožňuje rekonštruovať denné rutiny, zvyklosti a dostupnosť konkrétnej osoby. V kombinácii s vysokou frekvenciou sondovania má tento mechanizmus aj sekundárne dôsledky v podobe zvýšenej spotreby batérie a mobilných dát, čo môže viesť k zníženiu dostupnosti zariadenia v kritických situáciách bez toho, aby si to používateľ okamžite všimol.

Z pohľadu ochrany kritickej infraštruktúry je dôležité zdôrazniť, že hrozba sa netýka samotných technických systémov aplikácií, ale osôb, ktoré kritickú infraštruktúru navrhujú, prevádzkujú a riadia. Prevádzkový personál energetických sietí, dopravy, vodného hospodárstva, telekomunikácií, zdravotníctva, štátnej správy a obrany predstavuje legitímny cieľ spravodajských a hybridných aktivít.

Stanovisko AKI

Asociácia kritickej infraštruktúry Slovenskej republiky považuje zistenia týkajúce sa tichého behaviorálneho sledovania používateľov komunikačných aplikácií za relevantné z hľadiska ochrany kritickej infraštruktúry a jej personálu. AKI SR upozorňuje, že úniky metadát a časových charakteristík komunikácie môžu mať významnú spravodajskú hodnotu, a to aj v prípadoch, keď je samotný obsah komunikácie silno šifrovaný.

Masovo používané komunikačné aplikácie predstavujú technologickú a prevádzkovú závislosť, ktorú je potrebné zohľadňovať pri hodnotení rizík podľa smernice NIS2 a súvisiacich regulačných rámcov. Ochrana kritickej infraštruktúry sa nemôže obmedzovať výlučne na technické systémy, ale musí zahŕňať aj ochranu dostupnosti, správania a rutín kľúčového personálu.

AKI SR odporúča, aby prevádzkovatelia kritickej infraštruktúry zohľadnili tieto typy hrozieb v rámci analýz rizík, politík používania mobilných zariadení a hodnotení digitálnych závislostí.

Heatwaves Are No Longer a Weather Issue. They Are Becoming a Security Test for Critical Infrastructure

12. augusta 2026
Commentary by the Critical Infrastructure Association of the Slovak Republic  Europe is experiencing another wave of extreme heat, which is shifting from an exceptional phenomenon into a new standard. Record temperatures, prolonged drought, and the overheating or decline of watercourses can no longer be viewed solely as an environmental problem. They are increasingly affecting the functioning of the state and threatening the continuity of its basic services.

Horúčavy už nie sú otázkou počasia. Stávajú sa bezpečnostnou skúškou kritickej infraštruktúry

12. augusta 2026
Komentár Asociácie kritickej infraštruktúry Slovenskej republiky  Európa zažíva ďalšiu vlnu extrémnych horúčav, ktoré sa z výnimočného javu menia na nový štandard. Rekordné teploty, dlhotrvajúce sucho a prehrievanie či pokles vodných tokov už nemožno vnímať výlučne ako enviromentálny problém. Čoraz výraznejšie zasahujú do fungovania štátu a ohrozujú kontinuitu jeho základných služieb.

Electricity Aggregation: A Key Service for a Stable and Resilient Energy System

7. augusta 2026
Series: Essential Services of Critical Infrastructure For decades, the electricity system was built on the principle of a few large power plants supplying millions of consumers. Today, however, the energy sector is changing faster than ever before. Thousands of photovoltaic power plants, wind sources, battery storage systems, heat pumps, smart buildings, and charging stations for electric vehicles are entering the grid. Electricity no longer flows in only one direction – from producer to consumer. The modern electricity system is becoming a dynamic ecosystem in which both producers and consumers are active market participants.

Agregácia elektriny: kľúčová služba pre stabilnú a odolnú energetiku

7. augusta 2026
Seriál: Základné služby kritickej infraštruktúry Elektrizačná sústava bola desaťročia budovaná na princípe niekoľkých veľkých elektrární zásobujúcich milióny odberateľov. Dnes sa však energetika mení rýchlejšie ako kedykoľvek predtým. Do siete vstupujú tisíce fotovoltických elektrární, veterných zdrojov, batériových úložísk, tepelných čerpadiel, inteligentných budov či nabíjacích staníc pre elektromobily. Elektrina už neprúdi iba jedným smerom – od výrobcu ku spotrebiteľovi. Moderná elektrizačná sústava sa stáva dynamickým ekosystémom, v ktorom sú výrobcovia aj odberatelia zároveň aktívnymi účastníkmi trhu.

Industry as a Critical Sector: The Final Article in AKI SR’s Series on Critical Sectors

3. augusta 2026
Industry is one of the sectors where the importance of critical infrastructure becomes very tangible. Not in abstract definitions, but in the state’s ability to maintain the availability of medicines, the continuity of metallurgical production, supplies of key chemical substances, functioning supply chains, and technological self-sufficiency at times when standard market mechanisms may not be enough. 

Priemysel ako kritický sektor: posledný článok zo série AKI SR o kritických sektoroch

3. augusta 2026
Priemysel patrí medzi sektory, pri ktorých sa význam kritickej infraštruktúry ukazuje veľmi konkrétne. Nie v abstraktných definíciách, ale v schopnosti štátu udržať dostupnosť liekov, kontinuitu hutníckej výroby, dodávky kľúčových chemických látok, funkčné dodávateľské reťazce a technologickú sebestačnosť v časoch, keď štandardné trhové mechanizmy nemusia stačiť. 

We Talk a Lot About Technology in Critical Infrastructure. We Talk Too Little About People.

31. júla 2026
A commentary by the President of the Critical Infrastructure Association of the Slovak Republic 

O technológiách v kritickej infraštruktúre hovoríme veľa. O ľuďoch málo.

31. júla 2026
Komentár prezidenta Asociácie kritickej infraštruktúry Slovenskej republiky

10th Critical Infrastructure Sector: Production, Processing and Distribution of Food

28. júla 2026
In the morning, we open the refrigerator. In a shop, we reach for bread, milk, meat, pasta or fruit. In a cafeteria, a child receives lunch; a hospital patient receives a special diet; and a senior in a social services facility receives a warm meal. Most of us do not think about it. Food simply “is”.

10. sektor kritickej infraštruktúry: Výroba, spracovanie a distribúcia potravín

28. júla 2026
Ráno otvoríme chladničku. V obchode siahneme po pečive, mlieku, mäse, cestovinách alebo ovocí. V jedálni dostane obed dieťa, pacient v nemocnici diétnu stravu a senior v zariadení sociálnych služieb teplé jedlo. Väčšina z nás nad tým nepremýšľa. Potraviny jednoducho „sú“.