Kontrola oprogramowania szpiegującego · Październik 2026 r

Sprawdź znane ślady oprogramowania szpiegującego

Porównaj wiadomość, link lub kolekcję telefonów z systemem Android z opublikowanymi śladami najemnego oprogramowania szpiegującego i aplikacji monitorujących telefon. Wszystko jest porównywane w Twojej przeglądarce. Nic, co sprawdzasz, nie jest nigdzie przesyłane, przechowywane ani wysyłane.

Co obecnie obejmują listy: ślady infrastruktury i aplikacji z własnych dochodzeń Amnesty International (NSO Group 2018 i Maroko 2019, FinFisher, Wintego Helios, NoviSpy i kampania na Androida z 2023 r.) oraz 174 aplikacje do monitorowania telefonów wymienione przez Echap. Robią to nie obecnie obejmują wskaźniki dla Pegasus po 2019 r., Predator, Graphite, Candiru lub Cellebrite: listy te są wstrzymane do czasu wyjaśnienia warunków ich ponownego wykorzystania. Sprawdzenie tutaj nie może wykryć niczego, co mogłyby wykryć te listy.

Jeśli uważasz, że właśnie jesteś celem ataku, najpierw uzyskaj pomoc eksperta. Nie musisz przeprowadzać żadnego sprawdzenia przed zapytaniem.

Dziennikarze, aktywiści, obrońcy praw człowieka i społeczeństwo obywatelskie: Dostępowa infolinia ds. bezpieczeństwa cyfrowego (bezpłatna, całodobowa, 7 dni w tygodniu, w wielu językach) lub Laboratorium bezpieczeństwa Amnesty International .

Martwisz się, że ktoś bliski monitoruje Twój telefon? Przeczytaj Czy mój telefon jest obserwowany? Po pierwsze : zmiana ustawień lub usunięcie aplikacji może zostać zauważona przez osobę monitorującą Cię.

01 Co ta strona może, a czego nie może sprawdzić

Co	Tutaj	Jak
Wiadomość lub link, który otrzymałeś	Tak, bez instalacji	Wklej go poniżej. Spowoduje to sprawdzenie tekstu, a nie telefonu czy komputera.
Telefon z Androidem	Eksperymentalny, zaawansowany	Wymaga osobnego pobrania (AndroidQF) i kolekcji utworzonej na komputerze. Do tej pory testowano wyłącznie z kolekcjami syntetycznymi.
iPhone	Nie tutaj	Skorzystaj z zestawu narzędzi offline lub skontaktuj się z infolinią.
Komputer	Nie tutaj	Strona internetowa nie może odczytać zapisów Twojego komputera i nie powinna być w stanie. Użyj zestawu narzędzi offline .

02 Załaduj listy wskaźników

Do porównania potrzebne jest około 7 MB opublikowanych list. Naciśnięcie przycisku powoduje pobranie ich z tej strony (savesavesavesave.xyz). Jak każda wizyta na stronie, nasz dostawca usług hostingowych Cloudflare otrzymuje żądanie zawierające Twój adres IP i dane przeglądarki. Nie otrzymuje niczego, co sprawdzisz: to nigdy nie opuszcza tej karty. Nie ma kontaktu z żadną inną witryną.

03 Sprawdź wiadomość lub link

Sprawdza treść wiadomości, a nie Twoje urządzenie. Informuje, czy łącze lub adres w tekście znajduje się na opublikowanej liście programów szpiegujących. Nie jest w stanie stwierdzić, czy Twój telefon lub komputer jest zainfekowany, ani czy jesteś obserwowany.

Wklej wiadomość, link lub adresy. Zdeformowane formularze, takie jak hxxps://example[.]com, również działają.

Zawarte w nim łącza nigdy nie są otwierane ani kontaktowane.

Najpierw załaduj listy (sekcja 02).

04 Zaawansowane: sprawdź kolekcję telefonów z systemem Android Eksperymentalne

Eksperymentalny, z ograniczoną walidacją. Ta trasa została przetestowana tylko z kolekcjami syntetycznymi, jeszcze nie z kolekcją prawdziwego telefonu. Wyniki mogą być niekompletne lub nieprawidłowe w przypadku prawdziwych kolekcji. Wymaga osobnego programu AndroidQF, uruchamianego na komputerze z telefonem podłączonym przez USB.

Pokaż eksperymentalną trasę dla Androida

Ta trasa wymaga osobnego programu AndroidQF z projektu Mobile Verification Toolkit, uruchamianego na komputerze z telefonem podłączonym przez USB. Kopiuje zapisy z telefonu do kolekcji na komputerze. Odbieraj wyłącznie telefony, które są Twoje lub za zgodą właściciela.

Jak zrobić kolekcję

Na telefonie: Ustawienia → O telefonie , dotknij siedem razy Numer kompilacji , następnie włącz Debugowanie USB w Opcje programistyczne .
Podłącz telefon do komputera i kliknij Zezwól na w telefonie.
Pobierz AndroidQF i uruchom go. Odpowiedź: kopia zapasowa Tylko SMS; kopie aplikacji Tylko pakiety niesystemowe; usuń zaufane kopie Nie; dzienniki włamań Nie; pliki haszujące Nie; historia przeglądarki i Magisk Nie.
Następnie wyłącz debugowanie USB iw Opcje programistyczne wybierz Odwołaj autoryzację debugowania USB . Usuń kolekcję z komputera, gdy już jej nie potrzebujesz.

Pełna kolekcja AndroidQF zawiera znacznie więcej, niż można przeczytać na tej stronie: logi systemowe, ustawienia, raport o błędach i, jeśli tak wybierzesz, Twoje wiadomości SMS. Na tej stronie można odczytać tylko listę aplikacji, właściwości systemu, uruchomione procesy i listę plików. Aby zebrać tylko listę aplikacji, uruchom AndroidQF z -module packages -download none -backup none ; pozostałe kontrole zostaną wówczas wymienione jako niesprawdzone.

Najpierw załaduj listy (sekcja 02).

Na tej karcie odczytywana jest tylko kolekcja i tylko pliki potrzebne do sprawdzenia. Przechowuje prywatne informacje o telefonie: przechowuj je na swoim komputerze.

05 iPhone'y i komputery: zestaw narzędzi offline

Listy i znaczna część logiki sprawdzania pochodzą z Zero Breach Toolkit , bezpłatnego narzędzia o otwartym kodzie źródłowym, które podczas sprawdzania działa na Twoim komputerze bez sieci. Czyta także kopie zapasowe iPhone'a oraz zapisy komputerów z systemami Windows, macOS i Linux. Potrzebuje Pythona i około 20 minut.

06 Jak odczytać wynik

Znany wskaźnik pasuje : coś z tego, co sprawdziłeś, znajduje się na opublikowanej liście. To powód, aby przyjrzeć się bliżej i poprosić o pomoc, a nie dowód infekcji. Każde dopasowanie pokazuje swoje dowody i źródło.
Żadne znane wskaźniki nie są zgodne. : nic z tego, co zostało sprawdzone, nie znajduje się na listach. Nie jest to dowód bezpieczeństwa: nowego oprogramowania szpiegującego nie ma na liście, a każdy wynik pokazuje, czego nie sprawdzono.
Nie można ukończyć tej kontroli : nie można sprawdzić danych wejściowych, a wynik mówi dlaczego.
Wyniki nie są zapisywane. „Zapisz ten wynik” pobiera kopię tylko po naciśnięciu; „Wyczyść” usuwa wynik i dane wejściowe ze strony.

Wskaźniki: Laboratorium Bezpieczeństwa Amnesty International (CC BY 2.0) i Echap (CC BY 4.0), skopiowane w niezmienionej postaci z ich opublikowanych repozytoriów. Sprawdzanie logiki przeniesionej częściowo z Zero Breach Toolkit (Apache License 2.0). Licencje, pochodzenie plików i autorzy . Każdy wynik jest automatycznym porównaniem z opublikowanymi listami, a nie badaniem kryminalistycznym.