Leto uvek donosi opušteniju atmosferu, ali za stručnjake za bezbednost, proizvođače prenosnih uređaja i hardverske entuzijaste, avgust 2026. bio je sve samo ne miran. Sezona godišnjih odmora, putovanja i boravka na otvorenom pokazala je sve ranjivosti ekosistema koji nosimo u džepu ili instaliramo po kućama.
Dok su korisnici tražili spas od vrućina, sajber napadači su pronašli načine da zloupotrebe pametnu infrastrukturu, javne punjače i najnovije mobilne tehnologije. Evo 5 najzanimljivijih priča iz sveta mobilnih platformi, interneta stvari (IoT) i digitalne bezbednosti koje su obeležile protekli mesec.
1. Letnji toplotni talas i hakovani termostati: Ranjivost u Matter protokolu uzdrmala pametne domove
Tokom najtoplijih avgustovskih dana zabeležen je nesvakidašnji sajber incident koji je direktno pogodio korisnike pametnih kuća u nekoliko evropskih metropola. Hakerska grupa iskoristila je bezbednosni propust u implementaciji univerzalnog IoT standarda Matter na starijim serijama pametnih termostata i klima-uređaja.
Napad nije imao za cilj krađu novca, već stvaranje haosa i demonstraciju moći: hiljade uređaja u stanovima i manjim kancelarijama daljinski su podešene na maksimalno grejanje usred popodnevnog špica, dok su komande na zidnim kontrolerima bile privremeno blokirane. Iako je propust brzo saniran hitnim bezbednosnim ažuriranjem preko noći, ovaj incident je otvorio ozbiljnu debatu o tome koliko zapravo imamo kontrolu nad sopstvenim domovima kada sve uređaje povežemo na jednu centralizovanu mrežu bez dodatnih lokalnih barijera.
2. Tri-fold groznica: Mobilni telefoni sa tri ekrana ušli u serijsku proizvodnju
Avgust 2026. doneo je dugoočekivanu prekretnicu na tržištu pametnih telefona – prelazak sa uređaja sa jednim preklopom na komercijalne modele koji se preklapaju dva puta (tri-fold dizajn). Više vodećih proizvođača iz Azije predstavilo je svoje proizvodne modele koji u sklopljenom stanju imaju debljinu standardnog telefona, dok se jednostavnim rasklapanjem pretvaraju u punokrvni tablet od skoro 10 inča.
Pored tehničkog uspeha u razvoju ultra-tankog savitljivog stakla i novih titanijumskih šarki, ovi uređaji su otvorili i nove bezbednosne izazove. Zbog specifične geometrije ekrana, proizvođači su morali da implementiraju višestruke ultrazvučne čitače otiska prsta ispod više slojeva displeja, što je otvorilo prostor za bezbednosna testiranja o tome kako mikroskopska oštećenja na savitljivoj foliji mogu uticati na pouzdanost biometrijske autentifikacije.
3. Zlonamerni USB-C kablovi na aerodromima: Povratak napada preko javnih punjača
Pojačana letnja putovanja vratila su u žižu javnosti problem poznat kao „juice jacking“, ali u znatno opasnijem, modernizovanom obliku. Bezbednosne agencije izdale su u avgustu hitno upozorenje za putnike na frekventnim evropskim aerodromima i železničkim stanicama zbog pojave modifikovanih javnih USB-C kablova sa ugrađenim mikrokontrolerima.
Ovi zlonamerni dodaci spolja izgledaju identično kao fabrički kablovi za ultra-brzo punjenje, ali u samom konektoru kriju čip koji zaobilazi standardna bezbednosna upozorenja operativnog sistema. Čim korisnik priključi telefon radi dopune baterije, čip simulira tastaturu i pokušava da u pozadini pošalje seriju komandi za instalaciju špijunskog softvera. Stručnjaci su apelovali na korisnike da na putovanjima koriste isključivo sopstvene punjače i takozvane USB kondome (adaptere koji fizički prekidaju linije za prenos podataka).
4. Kloniranje festivalskih RFID narukvica: Tihi upadi u bezgotovinski sistem plaćanja
Muzički festivali širom Evrope ovog avgusta suočili su se sa novim talasom zloupotrebe nosive tehnologije. Pametne RFID/NFC narukvice, koje se godinama koriste kao univerzalna ulaznica i jedino sredstvo plaćanja hrane i pića unutar festivalskih kampova, postale su meta organizovanih hakerskih grupa.
Istraživači su otkrili da jeftini prenosni uređaji sa otvorenim kodom (poput modernizovanih Flipper Zero alata) mogu u prolazu kroz gužvu očitati i klonirati podatke sa nezaštićenih festivalskih čipova u roku od jedne sekunde. Klonirane narukvice su potom korišćene za besplatno trošenje tuđih uplaćenih depozita na šankovima pre nego što bi pravi vlasnici uopšte primetili manjak na nalogu. Ovaj propust naterao je organizatore velikih događaja da najave hitan prelazak na dinamičku enkripciju sa jednokratnim tokenima za sledeću sezonu.
5. Kvantno sigurni pametni telefoni: Prvi čipovi sa PQC zaštitom stigli u džepove
Kao odgovor na sve veću pretnju budućih kvantnih računara koji će moći sa lakoćom da razbiju današnju RSA enkripciju, vodeći proizvođači mobilnih čipseta u avgustu su zvanično predstavili prve procesore sa integrisanom hardverskom post-kvantnom kriptografijom (PQC).
Ova tehnologija je odgovor na taktiku hakera pod nazivom „skladišti sada, dešifruj kasnije“, gde se presretnuti šifrovani podaci čuvaju na serverima čekajući dan kada će kvantne mašine postati dovoljno moćne da ih otvore. Novi mobilni čipovi donose matematičke algoritme nove generacije koji obezbeđuju poruke, lozinke i biometrijske podatke na hardverskom nivou, čineći da prenosni uređaji po prvi put budu otporni na pretnje koje tek dolaze u narednoj deceniji.
