Sprostowanie z 27 sierpnia 2026. Po serii testów przeprowadzonych bezpośrednio na urządzeniu przez ADB skorygowaliśmy w tym tekście dwa błędy faktyczne oraz doprecyzowaliśmy twierdzenia, których nie da się zweryfikować bez sondy pomiarowej.
Po pierwsze: pierwotna wersja twierdziła, że urządzenie nie posiada przeglądarki internetowej, i wyprowadzała z tego wniosek o wyeliminowaniu ataków web-based. To nieprawda. W systemie jest aktywny WebView (146.0.7680.178), a komponent
org.chromium.webview_shelluruchamia się jako działająca przeglądarka.Po drugie: pierwotna wersja twierdziła, że system został pozbawiony warstw analitycznych. To również nieprawda — każda z 22 aplikacji Mudity ma wkompilowane SDK Sentry. Zmierzony ruch sieciowy faktycznie okazał się czysty, ale z zupełnie innego powodu, niż podawaliśmy.
Po trzecie: opisując tryb Offline+, pisaliśmy o odcięciu zasilania modemu i o trzech mikrofonach. Producent używa sformułowania „odcięcie na poziomie sprzętowym”, które jest szersze, a liczby mikrofonów nie potwierdza żadne jego oficjalne źródło. Doprecyzowaliśmy ten fragment i wskazujemy, czego nie dało się zweryfikować bez pomiaru na płytce.
Szczegóły wszystkich ustaleń, wraz z metodyką i surowymi danymi, opisujemy w części 4 cyklu.
W dobie permanentnej telemetrii i rosnącej złożoności systemów operacyjnych tradycyjne smartfony stanowią krytyczny punkt w modelu zagrożeń (Threat Model) każdej organizacji. Korporacyjne wdrożenia MDM (Mobile Device Management) często okazują się niewystarczające wobec podatności na poziomie układów radiowych (Baseband) oraz ataków typu Zero-Click. Odpowiedzią na to wyzwanie jest Mudita Kompakt — urządzenie polskiego producenta, które zamiast łatać oprogramowanie, fizycznie redukuje powierzchnię ataku tam, gdzie ryzyko jest największe, wprowadzając podejście „Secure by Design”.
Fizyczny przełącznik Offline+ a mitygacja ataków na Baseband
Większość współczesnych procesorów pasma podstawowego (Baseband) działa pod kontrolą zamkniętych systemów czasu rzeczywistego (RTOS), które są odizolowane od głównego systemu operacyjnego, ale w wielu konstrukcjach posiadają bezpośredni dostęp do pamięci urządzenia (DMA). Programowy „Tryb Samolotowy” w systemach iOS czy Android to jedynie flaga w oprogramowaniu — układ radiowy nadal pozostaje pod napięciem i teoretycznie może być celem wyrafinowanych ataków: exploitów stosu baseband dostarczanych drogą radiową (OTA), fałszywych stacji bazowych (IMSI catchery) czy cichych SMS-ów sterujących (Type 0).
Mudita Kompakt rozwiązuje ten problem u podstaw poprzez dedykowany fizyczny przełącznik Offline+ na obudowie urządzenia.
Hardware Kill-Switch dla najgroźniejszych wektorów: Producent opisuje tę funkcję jako „odcięcie na poziomie sprzętowym” (hardware-level cutoff) mikrofonów oraz modemu GSM, przy jednoczesnym wyłączeniu kamery, Wi-Fi i Bluetootha „na poziomie oprogramowania” (at the software level). Ten podział pochodzi wprost od Mudity i wart jest odnotowania, bo materiały marketingowe rzadko rozgraniczają obie warstwy tak wyraźnie.
Pierwotna wersja tego akapitu mówiła o odcięciu zasilania i o trzech mikrofonach. Oba doprecyzowania były moje, nie producenta: w oficjalnych materiałach nie pada słowo „zasilanie”, a liczby mikrofonów nie udało mi się potwierdzić w żadnym źródle Mudity. „Odcięcie sprzętowe” jest pojęciem szerszym niż odłączenie napięcia i może obejmować również przerwanie linii sygnałowej.
Nasze testy potwierdzają, że po przełączeniu suwaka modem obu slotów SIM przechodzi w stan POWER_OFF, a system traci możliwość przywrócenia radia — próba włączenia Wi-Fi z poziomu ustawień przestawia flagę, ale interfejs nie wstaje. To wyraźnie więcej niż programowy tryb samolotowy. Nie jesteśmy jednak w stanie potwierdzić samego odcięcia zasilania — dostęp przez ADB dowodzi wyłącznie tego, co widzi system operacyjny. Rozstrzygnięcie wymagałoby pomiaru na płytce (multimetr, badanie ciągłości obwodu, analizator widma). Deklarację producenta o sprzętowym charakterze przełącznika traktujemy więc jako niezweryfikowaną w obie strony i wracamy do tego w części 4.
Gwarancja izolacji tam, gdzie liczy się najbardziej: Dwa kluczowe wektory ryzyka dla biznesu — zdalny nasłuch środowiskowy oraz cała klasa ataków przez sieć komórkową (włącznie ze śledzeniem lokalizacji metodą triangulacji stacji bazowych) — mają być, zgodnie z deklaracją producenta, wyeliminowane na poziomie obwodu elektrycznego. Modem, który nie jest zasilany, nie rejestruje się w żadnej sieci, więc bezprzedmiotowe stają się również techniki śledzenia po stronie operatora, takie jak nadużycia protokołu sygnalizacyjnego SS7. Weryfikacja systemowa ten obraz potwierdza: telefon wyrejestrowuje się z sieci operatora, a siła sygnału spada do wartości minimalnej.
Uczciwy podział zaufania: W odróżnieniu od trybu samolotowego, w przypadku mikrofonów i modemu GSM użytkownik — jeśli deklaracja producenta jest ścisła — nie musi ufać integralności jądra systemu, bo brak obwodu elektrycznego gwarantowałby brak transmisji i rejestracji dźwięku. Warto jednak podkreślić, że wyłączenie Wi-Fi, Bluetooth i kamery odbywa się software’owo, a więc w tym zakresie poziom zaufania jest analogiczny jak przy klasycznym trybie samolotowym. To istotny niuans, który należy uwzględnić w modelu zagrożeń organizacji.
W przypadku kamery niuans jest jeszcze głębszy, niż pierwotnie opisaliśmy. Przy włączonym Offline+ usługa kamery nadal wylicza urządzenie, sterownik HAL pozostaje zarejestrowany, a uprawnienie do kamery przyznane. Blokada polega na tym, że aplikacja aparatu Mudity sama odmawia otwarcia obiektywu i wyświetla stosowny komunikat. Dla organizacji dopuszczającej sideloading to różnica o znaczeniu praktycznym, którą rozwijamy w części 4.
MuditaOS K: Eliminacja telemetrii i usług Google (GMS)
Zbudowany na bazie AOSP 12 (Android Open Source Project), MuditaOS K nie zawiera Google Mobile Services — inwentarz 169 pakietów systemowych to potwierdza. Nie ma tu również dostępu do komercyjnych sklepów z aplikacjami, co realnie zawęża łańcuch dostaw oprogramowania (Supply Chain).
Sprostowanie: przeglądarka jednak jest. Pierwotna wersja tego tekstu twierdziła, że urządzenie nie posiada przeglądarki internetowej, i wyprowadzała z tego wniosek o wyeliminowaniu całej klasy ataków web-based. To nieprawda. W systemie jest zainstalowany i aktywny WebView w wersji 146.0.7680.178, a pakiet org.chromium.webview_shell zawiera uruchamialną aktywność WebViewBrowserActivity — czyli działającą, choć ukrytą przed użytkownikiem, przeglądarkę. Każda aplikacja może też renderować treści webowe przez WebView. Klasa ataków web-based nie jest wyeliminowana; jest jedynie trudniej dostępna dla przypadkowego użytkownika.
Sprostowanie: frameworki analityczne nie zostały usunięte. Pierwotnie pisaliśmy, że system pozbawiono warstw analitycznych i że stąd bierze się brak ukrytego ruchu sieciowego. Analiza wszystkich 23 aplikacji systemowych producenta pokazuje co innego: każda z 22 aplikacji z kodem ma wkompilowane SDK Sentry z własnym, odrębnym adresem raportowania.
Wniosek o czystym ruchu sieciowym się jednak broni — tyle że z innego powodu. Po pierwsze, Sentry we wszystkich manifestach ma wyłączoną automatyczną inicjalizację, więc obecność biblioteki nie oznacza jej uruchomienia. Po drugie, serwer zbierający raporty jest własną infrastrukturą producenta, a nie usługą zewnętrzną. Po trzecie i najważniejsze — w zmierzonym przez nas ruchu po starcie urządzenia system producenta odpytał wyłącznie własny mechanizm sprawdzania łączności i serwery czasu. Ani jednego połączenia z Google, MediaTekiem czy serwerem telemetrii. Pełną metodykę tego pomiaru opisujemy w części 4.
Własne narzędzia offline: Nawigacja i mapy działają w oparciu o pobrane pakiety danych, eliminując konieczność ciągłego pingowania serwerów dostawców usług trzecich.
Kontrolowana rozszerzalność: Ponieważ system bazuje na AOSP, instalacja zewnętrznych aplikacji (sideloading APK) jest technicznie możliwa — oficjalnie za pośrednictwem aplikacji desktopowej Mudita Center. Z perspektywy bezpieczeństwa to miecz obosieczny: brak otwartego sklepu redukuje ryzyko masowych infekcji, ale polityka firmowa powinna jawnie regulować kwestię dogrywania oprogramowania na takich urządzeniach.
Interfejs E-ink wspierający skupienie: 4,3-calowy ekran E-ink (800×480) z natury zniechęca do konsumpcji dynamicznych treści i scrollowania, redukując zmęczenie cyfrowe i wspierając pracę głęboką (Deep Work). Sama redukcja wektorów ataku wynika jednak z architektury systemu — braku GMS, braku sklepu z aplikacjami i minimalnego zestawu preinstalowanego oprogramowania — a nie z technologii wyświetlacza ani, jak pisaliśmy pierwotnie, z braku przeglądarki.
Specyfikacja w pigułce
Procesor MediaTek MT6761, 3 GB RAM, 32 GB pamięci z możliwością rozszerzenia kartą microSD, bateria 3300 mAh (do 6 dni pracy), dual SIM, USB-C, ładowanie bezprzewodowe, gniazdo słuchawkowe 3,5 mm, aparat 8 MP do digitalizacji dokumentów oraz odporność IP54.
Wnioski praktyczne: Action-points dla środowisk o podwyższonym ryzyku
Wdrożenie urządzeń typu Mudita Kompakt w strukturach firmowych wymaga zmiany paradygmatu zarządzania komunikacją. Dla kadry kierowniczej, prawników oraz inżynierów operujących na wrażliwych danych rekomendowane są następujące działania:
Zasada fizycznej separacji: Wykorzystanie Mudita Kompakt jako jedynego urządzenia wnoszonego do stref o podwyższonych wymaganiach poufności lub podczas krytycznych spotkań zarządu. Deklarowane przez producenta sprzętowe odcięcie mikrofonów w trybie Offline+ czyniłoby rejestrację dźwięku niemożliwą niezależnie od stanu oprogramowania — przy czym, jak zaznaczyliśmy wyżej, samego odcięcia nie da się potwierdzić bez pomiaru na płytce. Organizacja, dla której ta gwarancja jest krytyczna, powinna albo zażądać od producenta dokumentacji układowej, albo zlecić niezależny audyt sprzętowy.
Redukcja szumu informacyjnego: Zastąpienie firmowych smartfonów „wypchanych” aplikacjami SaaS urządzeniem obsługującym wyłącznie kluczowe kanały komunikacji tekstowej i głosowej, co bezpośrednio przekłada się na wzrost produktywności i skupienia.
Standaryzacja floty: Włączenie sprzętowych rozwiązań minimalizujących wektory ataku do polityki bezpieczeństwa ISO 27001 jako fizycznej mitygacji ryzyka wycieku danych z mobilnych urządzeń końcowych — z jednoczesnym uregulowaniem kwestii sideloadingu.
Ważne zastrzeżenie operacyjne: W trybie Offline+ niemożliwe jest wykonywanie połączeń alarmowych. Polityka wdrożeniowa powinna uwzględniać ten fakt w kontekście obowiązków BHP i duty of care — np. poprzez procedury wyznaczające, kiedy i gdzie tryb pełnej izolacji jest wymagany, a kiedy niedopuszczalny.
Mudita Kompakt udowadnia, że w 2026 roku skuteczne bezpieczeństwo mobilne nie polega na dodawaniu kolejnych warstw oprogramowania ochronnego, lecz na świadomym, fizycznym odbieraniu technologii możliwości działania poza kontrolą użytkownika — przy jednoczesnym uczciwym rozumieniu, gdzie kończy się gwarancja sprzętowa, a zaczyna zaufanie do software’u.
O tym, jak ta architektura sprawdza się w codziennej pracy — wydajności systemu, obsłudze ekranu E-ink i realnej użyteczności dla profesjonalisty — piszemy w części 2 cyklu. Twierdzenia postawione w powyższym tekście poddaliśmy natomiast weryfikacji na urządzeniu — wyniki, wraz z opisem tego, czego zweryfikować się nie dało, znajdziesz w części 4.
Specjalna oferta dla czytelników BitBiz.pl
Dla profesjonalistów rozważających wdrożenie opisywanego modelu w swoich organizacjach lub do użytku prywatnego, we współpracy z producentem przygotowaliśmy dedykowany rabat.
Wykorzystując podczas zamówienia kod BITBIZ15, otrzymasz 15% zniżki na zakupy w oficjalnym sklepie Mudita.
Pełną specyfikację techniczną oraz możliwość zamówienia urządzenia znajdziesz bezpośrednio na stronie producenta: Sprawdź Mudita Kompakt
(Powyższy odnośnik ma charakter partnerski – decydując się na zakup za jego pośrednictwem, wspierasz niezależne dziennikarstwo technologiczne i rozwój portalu BitBiz.pl).
Dodaj komentarz