Przewodnik · Bezpieczeństwo urządzenia · · autor: Stefan Tsezarov
Czy mój telefon jest obserwowany?
Ktoś wspomina prywatną rozmowę. Wiedzą, dokąd poszedłeś, mimo że nigdy im nie powiedziałeś. Zauważasz na swoim koncie urządzenie, którego nie rozpoznajesz.
Chcesz odpowiedzi. Sprawdzenie telefonu może pomóc, ale najpierw ważne jest, w jaki sposób ktoś może uzyskać te informacje. Mogą mieć dostęp do konta, ustawień udostępniania lokalizacji lub aplikacji na Twoim telefonie. Każdy potrzebuje innej reakcji.
Jeśli ktoś bliski może Cię monitorować, zastanów się nad swoim bezpieczeństwem przed zmianą hasła, usunięciem aplikacji lub wyłączeniem udostępniania. Użyj urządzenia, do którego nie mają dostępu, aby poprosić o pomoc, jeśli możesz. Nie potrzebujesz wyniku skanowania, zanim zwrócisz się o pomoc.
01 Oglądanie nie zawsze wiąże się z oprogramowaniem szpiegującym
Osoba mająca dostęp do Twojego konta e-mail lub konta w chmurze może być w stanie odczytać prywatne informacje ze swojego urządzenia. Ustawienia udostępnianej lokalizacji i połączone sesje wiadomości również mogą ujawnić informacje. Być może na Twoim telefonie nie jest zainstalowane nic niezwykłego.
Inną drogą są aplikacje monitorujące. Mogą zbierać informacje, takie jak lokalizacja lub wiadomości, w zależności od swoich uprawnień i urządzenia. Aplikacja reklamowana jako „bezpieczeństwo rodziny” może nadal służyć do monitorowania innej osoby bez jej wiedzy i zgody. Jego marketing nie informuje, czy jego użycie jest dopuszczalne.
Istnieje również najemne oprogramowanie szpiegujące, takie jak Pegasus. Są to wyrafinowane narzędzia służące do ukierunkowanych ataków na ludzi, w tym na dziennikarzy, aktywistów i osoby publiczne. Niektóre ataki nie wymagają kliknięcia łącza. Stanowią one inny problem niż konto, na które może zalogować się ktoś inny. Apple wyjaśnia tutaj ukierunkowane ataki oprogramowania szpiegującego.
02 Co zasługuje na bliższe spojrzenie?
Gorący telefon lub szybko wyczerpująca się bateria nie są w stanie stwierdzić, czy jesteś obserwowany. Objawy te mają wiele możliwych przyczyn.
Bardziej przydatne rzeczy do zbadania obejmują:
- Nierozpoznany dostęp do konta: zalogowane urządzenie, połączona sesja lub adres odzyskiwania, którego nie dodałeś.
- Nieoczekiwane udostępnianie: udostępnianie Twojej lokalizacji lub innych informacji osobie, której nie zamierzałeś.
- Nieznane uprawnienia: aplikacja z ułatwieniami dostępu, powiadomieniami lub dostępem administratora urządzenia, których nie możesz wyjaśnić.
- Wzór wiedzy prywatnej: ktoś wielokrotnie zna szczegóły, do których nie powinien mieć dostępu.
- Sprawdzone ostrzeżenie dotyczące bezpieczeństwa: dostawca informuje Cię, że Twoje konto lub urządzenie mogło stać się celem.
Nieznane ustawienie może mieć zwykłe wyjaśnienie. Są to punkty wyjścia do dochodzenia, a nie dowód obecności oprogramowania szpiegującego. Podobnie znalezienie żadnego z nich nie oznacza, że wszystko jest bezpieczne.
03 Jeśli martwisz się o partnera, byłego partnera lub członka rodziny
Nie musisz się z nimi konfrontować ani natychmiast niczego usuwać. Jeśli ktoś sprawuje kontrolę lub grozi, utrata dostępu do Twoich informacji może zmienić jego zachowanie.
Zacznij od usług dla ofiar przemocy domowej lub wsparcia dla ofiar, korzystając z urządzenia i konta, do którego nie mają dostępu, jeśli to możliwe. Wyjaśnij, że podejrzewasz monitoring cyfrowy i potrzebujesz pomocy w zaplanowaniu dalszych działań. Unikaj logowania się na potencjalnie monitorowane konto na bezpieczniejszym urządzeniu.
Prowadź rejestr tylko wtedy, gdy jest to bezpieczne. Przydatne mogą być daty, wiadomości i zdjęcia zrobione innym urządzeniem. Zrzuty ekranu zapisane w telefonie można zsynchronizować z kontem widocznym dla drugiej osoby. Nie narażaj się na ryzyko podczas zbierania dowodów.
Na obsługiwanym iPhonie Ustawienia → Prywatność & Bezpieczeństwo → Kontrola bezpieczeństwa umożliwia przeglądanie udostępniania i dostępu do konta. Przed użyciem zastanów się, co druga osoba może zauważyć, gdy dostęp do niej zostanie przerwany. Pomaga zarządzać udostępnianiem; nie jest to wykrywacz oprogramowania szpiegującego. Przewodnik dotyczący kontroli bezpieczeństwa firmy Apple objaśnia opcje i względy bezpieczeństwa.
04 Jeśli uważasz, że jesteś celem ze względu na swoją pracę
Przed zresetowaniem telefonu lub próbą usunięcia podejrzanego oprogramowania szpiegującego zasięgnij porady specjalisty. Reset może zniszczyć informacje, które mogłyby pomóc w dochodzeniu.
Infolinia ds. bezpieczeństwa cyfrowego Access Now zapewnia bezpłatną, całodobową pomoc uprawnionym użytkownikom społeczeństwa obywatelskiego, w tym dziennikarzom, aktywistom i obrońcom praw człowieka. Nie musisz najpierw przeprowadzać naszego sprawdzenia. Usługa ocenia, czy żądanie mieści się w jej zakresie.
Jeśli otrzymasz powiadomienie o zagrożeniu Apple, zweryfikuj je, wchodząc samodzielnie na stronę account.apple.com . Apple twierdzi, że te powiadomienia nie wymagają instalowania oprogramowania, otwierania plików ani podawania hasła lub kodu weryfikacyjnego przez e-mail lub telefon. Potraktuj poważnie prawdziwe ostrzeżenie i zwróć się o pomoc do specjalisty. Wytyczne Apple wyjaśniają również, kiedy należy rozważyć tryb blokady. Przeczytaj porady Apple.
05 Co może Ci powiedzieć nasza kontrola oprogramowania szpiegującego
Kontrola oprogramowania szpiegującego SaveSaveSaveSave porównuje dostarczone informacje z opublikowanymi wskaźnikami: znanymi domenami, identyfikatorami aplikacji i innymi zarejestrowanymi śladami związanymi z określonym oprogramowaniem szpiegującym lub aplikacjami monitorującymi.
Możesz sprawdzić wklejony tekst lub link w swojej przeglądarce. Trasa na Androida to opcja zaawansowana, która wymaga gromadzenia danych za pomocą osobnego narzędzia na komputerze. Żadna z tych metod nie obejmuje pełnego sprawdzenia telefonu. Witryna nie sprawdza obecnie bezpośrednio iPhone'ów ani komputerów.
Wybrana treść jest przetwarzana w przeglądarce, a nie przesyłana do analizy. Otwarcie strony internetowej i pobranie jej list wskaźników nadal wiąże się z żądaniami sieciowymi; informacja o ochronie prywatności wyjaśnia te połączenia.
Omówienie jest ograniczone do źródeł zawartych w tym wydaniu. Nie obejmuje każdej rodziny lub wersji oprogramowania szpiegującego, w tym późniejszych wskaźników Pegasus, Predator, Graphite, Candiru lub Cellebrite. Sprawdź panel zasięgu narzędzia pod kątem uwzględnionych źródeł, ich dat i list, których nie udało się załadować.
Dopasowanie wymaga kontekstu. Domena z listy znaleziona we wklejonej wiadomości nie dowodzi, że telefon został zainfekowany. Nawet dokładne dopasowanie trzeba interpretować w zależności od tego, co porównano i gdzie je znaleziono. Nie otwieraj podejrzanego adresu, aby go zbadać.
Brak dopasowań pozostawia pytania bez odpowiedzi. Kontrola nie wykryje wskaźników, których nie ma na jej listach, ani śladów w danych, których nie mogła odczytać. Sprawdzenie wiadomości nie oznacza zbadania urządzenia, które ją otrzymało.
Jeśli wynik Cię niepokoi, zapisz wynik w bezpiecznym miejscu i zwróć się o odpowiednią pomoc. Jeśli monitoruje Cię ktoś bliski, przygotuj plan bezpieczeństwa, zanim zaczniesz zbierać dane lub zmienisz cokolwiek w telefonie.
Ten przewodnik zawiera ogólne informacje dotyczące bezpieczeństwa, a nie porady prawne. Usługi pomocy różnią się w zależności od kraju i tego, komu służą.