Americká armáda vypíná reklamní identifikátory na služebních telefonech a počítačích

Americké vojenské organizace začaly na části služebních telefonů a počítačů vypínat reklamní identifikátory. Důvodem je riziko, že lokalizační data spojená s těmito identifikátory mohou být komerčně nakoupena, analyzována a následně použita k identifikaci, sledování nebo vytipování nasazeného personálu. Omezení uzavírá jeden významný kanál úniku polohy, samo o sobě ale nezabrání všem formám digitálního sledování. 7

Co jednotlivé složky změnily

• Letectvo USA: Senátorovi Ronu Wydenovi sdělilo, že reklamní identifikátory vypnulo na počítačích i mobilních telefonech zhruba dva měsíce před zveřejněním informací 4. září. 7
• Velitelství speciálních operací USA (SOCOM): Uvedlo, že identifikátory „nedávno“ deaktivovalo na svých zařízeních s Windows. Veřejně popsané opatření se tedy týká počítačů s Windows, nikoli nutně všech služebních mobilů SOCOM. 7
• Armáda USA: Reklamní identifikátory na mobilních zařízeních vypnula již dříve v roce 2026. U Windows měly být blokovány už před rokem 2021; u mobilních zařízení Apple a Android byly podle armády ve výchozím nastavení deaktivovány nejméně od února 2026. 7
• Námořnictvo USA: Ve svém dopise Wydenovi uvedlo, že reklamní identifikátory na vojenských zařízeních vypnulo, neuvedlo však, kdy přesně opatření zavedlo. Na následný dotaz agentury Reuters námořnictvo nereagovalo. 7
• Námořní pěchota USA: Dostupné podklady nepotvrzují konkrétní časový plán ani rozsah opatření. Veřejná sdělení popisují kroky několika složek a velitelství, nikoli doložené jednotné zavedení v celém Pentagonu. 7

Kroky následovaly poté, co americké Centrální velitelství (CENTCOM) zaznamenalo více hrozeb spojených se zneužíváním komerčních lokalizačních dat k cílení nebo sledování amerických sil na Blízkém východě. 4 Ještě na jaře 2026 CENTCOM uváděl, že na smartphonech vydaných ministerstvem obrany reklamní identifikátory zůstávaly aktivní a testovala se možnost jejich vypnutí. Zároveň teprve získal schopnost administrativně vypínat sdílení polohy na spravovaných telefonech. 3

Jak může reklamní ekosystém prozradit polohu

Mobilní reklamní identifikátor, často označovaný zkratkou MAID (mobile advertising ID), je trvalejší identifikátor konkrétního zařízení. Reklamní systémy jej využívají k propojování aktivity napříč aplikacemi, měření reklam a cílení inzerce. Může být spojován i se záznamy o poloze. 7

Aplikace a vložené softwarové součásti pro vývojáře mohou shromažďovat data o zařízení a poloze, například pro reklamu či analytiku. Datoví zprostředkovatelé tato data agregují, balí do produktů a prodávají. Kupující pak může vyhledat zařízení, která se opakovaně objevují u citlivého místa — například vojenské základny — a sledovat jejich přesuny. 7

Nepřátelský aktér tak nutně nepotřebuje proniknout do vojenské sítě ani fyzicky pozorovat základnu. Může nakoupit komerčně dostupná data, najít skupinu zařízení pohybujících se v daném objektu a z kombinace tras, síťových charakteristik či údajů z aplikací odvozovat identitu a návyky jejich uživatelů. 7

Vypnutí reklamního identifikátoru snižuje pravděpodobnost, že se poloha zařízení dostane do rozsáhlých prodejů reklamních dat. Neodstraňuje však možnost sledování prostřednictvím jiných aplikací ani skládáním technických údajů o zařízení, síťových dat a záznamů polohy. 7

Proč jde o dlouhodobě známý problém

Výzkumy a mediální zjištění už řadu let ukazují, že zdánlivě anonymizované záznamy z mobilní reklamy mohou odhalovat návštěvy citlivých míst a umožnit sledovat konkrétní zařízení v čase. Vojenský rozměr problému spočívá v tom, že stejný komerční trh lze využít k dohledání nasazených vojáků. Aktuální sdělení výslovně připouštějí, že protivníci mohou taková data využívat k lokalizaci amerického personálu. 47

Na Blízkém východě se obavy vyostřily natolik, že představitelé zvažovali přísnější pravidla pro telefony, včetně možné povinnosti, aby část nasazeného personálu telefony odevzdala. Důvodem byla obava, že videa zveřejněná z mobilů by mohla Íránu pomoci zaměřit americké základny. 7

Časová osa zároveň ukazuje mezeru mezi doporučeními a praxí: ještě na jaře 2026 CENTCOM uváděl, že reklamní identifikátory byly na vládních smartphonech aktivní, přestože americká Národní bezpečnostní agentura (NSA) a Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA) jejich vypínání u iOS a Androidu doporučovaly již dříve. 13

Co dalšího požadovali zákonodárci

Senátor Ron Wyden a kongresman Pat Harrigan vyzvali Pentagon, aby prověřil, zda riziko plynoucí z obchodu s lokalizačními daty dostatečně omezil. 7 Jejich návrhy zahrnovaly:

• vypnutí reklamních identifikátorů na vládních zařízeních; 4
• omezení sdílení polohy; 4
• ochranu osobních telefonů příslušníků ozbrojených sil, nejen centrálně spravovaných služebních zařízení; 47
• omezení používání prohlížeče Chrome na vojenských zařízeních, protože prohlížení webu a sledování v prohlížeči mohou představovat další cestu ke komerčnímu profilování a sběru dat. 4

Zásadní limit spočívá v tom, že správa služebních zařízení řeší pouze techniku pod kontrolou resortu obrany. Pokud nebudou řešeny také osobní telefony, oprávnění aplikací, prodej komerčních dat a sledování na webu, mohou protivníci stále získávat užitečné signály o pohybu a činnosti amerického personálu. 7