Kā noteikt, vai kāds izspiego manu iPhone, un kā soli pa solim izskaust spiegprogrammatūru

¿Kā es varu noteikt, vai kāds izspiego manu iPhone, un noņemt visu spiegprogrammatūru? Tavā iPhone tālrunī glabājas milzīga daļa no tavas dzīves: fotoattēli, sarunas, atrašanās vietas, paroles un finanšu dati. Tāpēc, ja rodas aizdomas par spiegošanu, vislabāk ir rīkoties ātri un pārdomāti. Šajā rokasgrāmatā ir paskaidrots, kā soli pa solim atklāt uzticamas pazīmes, apstiprināt pavedienus un noņemt spiegprogrammatūru no sava iPhone.kā arī drošības pasākumu pastiprināšana, lai tas vairs neatkārtotos.

Pirms mēs iedziļināmies detaļās, paturiet prātā galveno punktu: iOS ir ļoti stabila, un spiegošana nav visizplatītākā lieta, taču tā tomēr notiek. Dažas spiegprogrammatūras var nozagt jūsu atrašanās vietu, lasīt ziņojumus, ierakstīt audio, aktivizēt kameru vai izfiltrēt datus uz attāliem serveriem.Ir pat valsts līmeņa kampaņas (piemēram, Pegasus), kas izmanto nulles dienas ievainojamības. Ar labu praksi un pareizajiem soļiem jūs varat novērst praktiski jebkuru ielaušanos jau saknē.

Skaidras pazīmes, ka kāds varētu izspiegot jūsu iPhone

Spiegprogrammatūra cenšas palikt nepamanīta, taču tā atstāj pēdas. Ja vienlaikus atklājat vairākas smalkas pazīmes, tas palielina iespējamību, ka spiegprogrammatūra ir aktīva.Neuztraucieties par atsevišķu simptomu: meklējiet modeļus.

Atkārtota pārkaršana Ja jūsu iPhone neveic sarežģītus uzdevumus, tas var norādīt uz slēptiem procesiem. Ir normāli, ja tālrunis laiku pa laikam sasilst, bet, ja tas notiek bieži un bez redzama iemesla, tā ir brīdinājuma zīme.

La akumulators, kas izlādējas daudz ātrāk Neparasti ir arī fona aktivitātes. Spiegu lietotnes, kas uztver audio, GPS vai taustiņsitienu signālus, pastāvīgi patērē daudz akumulatora enerģijas.

Skatīties dīvaini mobilo datu patēriņa pieaugumiSpiegprogrammatūra parasti augšupielādē apkopoto informāciju ārējos serveros; ja jūsu datu patēriņš bez iemesla strauji pieaug, esiet aizdomīgi.

Paskaties uz dīvainas īsziņas ar simboliem vai šifrētu tekstuTās varētu būt spiegprogrammatūras kontroles komandas. Līdzīgi pastāvīgi paziņojumi vai uznirstošie logi un pārlūkprogrammas pāradresācijas norāda uz reklāmprogrammatūru, kas savienota pārī ar spiegprogrammatūru.

Meklēt nezināmas lietojumprogrammas vai arī neatceraties, ka būtu instalējis. Jailbreakotos tālruņos tas ir nopietnāk, taču pat bez jailbreakinga var tikt ievietoti vecāku kontroles rīki, ko izmanto spiegošanas nolūkos.

El zems sniegumsAvārijas, nejauša restartēšana vai spontāna ekrāna atkārtota aktivizēšana bloķētā stāvoklī var norādīt uz slēptiem uzdevumiem vai konfliktiem, ko izraisa ļaunprogrammatūra.

Zvanu laikā pievērsiet uzmanību dīvainas skaņas, atbalsis vai traucējumi Pastāvīgs. Pašreizējie savienojumi filtrē daudz trokšņa; ja tas notiek atkārtoti, veiciet izmeklēšanu.

Citas pazīmes, kurām jāpievērš uzmanība: ekrāns, kas nereaģē vienmērīgiDīvainas automātiskās labošanas vai ekrāna uzņemšanas problēmas ir iespējamas taustiņu reģistrētāju vai ierakstīšanas funkciju blakusparādības.

Kā apstiprināt aizdomas: noderīgas pārbaudes operētājsistēmā iOS

Ar zīmēm rokās ir pienācis laiks iemācīties kā noteikt, vai tas ir uzlauzts. Šīm pārbaudēm nav nepieciešami īpaši rīki, un tās var atklāt lielāko daļu ielaušanās gadījumu..

Sāciet ar inventarizāciju: Pārskatiet instalētās lietotnes un to atļaujas.Iestatījumos > Konfidencialitāte un drošība pārbaudiet piekļuvi CameraMikrofons, kontakti, fotoattēli, kalendāri vai kustība. Ja lietotne pieprasa vairāk informācijas, nekā ir saprātīgi tās funkcijai, tā ir slikta zīme.

Pēc, auditi Atrašanās vietas pakalpojumiIestatījumi > Konfidencialitāte un drošība > Atrašanās vietas pakalpojumi. Atspējojiet piekļuvi, kurai nav jēgas, vai noņemiet to, ja to neizmantojat.

Iet uz App Store > Profils > Iegādāts Lai pārskatītu lejupielāžu vēsturi (tostarp dzēstās lejupielādes). Ja atrodat kaut ko tādu, ko neatceraties, izpētiet to un izdzēsiet.

Ļoti svarīgi: konfigurācijas un pārvaldības profiliSadaļā Iestatījumi > Vispārīgi > VPN un ierīču pārvaldība (vai Profili un ierīču pārvaldība) izdzēsiet visus profilus, kurus nevarat droši identificēt. Tas ļauj veikt dziļas konfigurācijas izmaiņas, novirzīt datplūsmu caur trešo pušu VPN vai instalēt sertifikātus, kas spēj pārtvert saziņu..

Vadīklas Akumulators (Iestatījumi > Akumulators) un Mobilie dati (Iestatījumi > Mobilie dati). Šeit redzēsiet, kuras lietotnes patērē visvairāk enerģijas un datu; periodiski atiestatiet statistiku, lai atklātu nesenos datu pieauguma pieaugumus.

Ja vēlaties visu vēl precīzāk noregulēt, uzrauga tīklu Izmantojiet citu lietotni vai ierīci (piemēram, mājas tīkla analīzes rīkus), lai atklātu aizdomīgus savienojumus vai papildu ierīces savā Wi-Fi tīklā. Tas nav obligāti, taču tas palīdz apkopot pavedienus.

Zvanu sadaļā varat pārbaudīt, vai nav neparasta zvanu pāradresācija vai novirzīšana. USSD kodi (Tie nedarbojas visos tīklos): Lai skatītu aktīvo zvanu pāradresāciju, zvaniet uz *#21# y *#62* pāradresācijāmJa kaut kas neizskatās pareizi, atiestatiet tos ar 002 ## # vai atspējojiet tos iestatījumos.

Visbeidzot, meklējiet pazīmes, kas liecina par jailbreak (Lietotnes, piemēram, Cydia, vai instalētāji nav pieejami App Store veikalā). Ja pamanāt jailbreak pēdas un to neesat izdarījis pats, ir steidzami jāatjaunina iOS un jāveic rūpīga tīrīšana.

Kā soli pa solim noņemt spiegprogrammatūru no sava iPhone

Tīrīšanu parasti var atrisināt ar programmatūras pasākumiem un zināmu disciplīnu. Sāciet ar vismazāk invazīvo un palieliniet līmeni tikai tad, ja pazīmes saglabājas..

1) Noņemiet aizdomīgas lietotnes

Atrodiet ikonu, nospiediet un turiet un pieskarieties Dzēst lietotni Lai atinstalētu. Pašreizējā iOS versijā to var izdarīt arī sadaļā Iestatījumi > Vispārīgi > iPhone krātuve un noņemt to no turienes. Bez vilcināšanās izdzēsiet jebkuru lietotni, kuru neatpazīstat vai kas pieprasa pārmērīgas atļaujas..

2) Izdzēsiet ļaunprātīgus profilus un sertifikātus

Iestatījumos > Vispārīgi > VPN un ierīču pārvaldība (vai Profili un ierīču pārvaldība) noņem nezināmus profilus. Tas novērš piespiedu VPN, starpniekservera, sertifikātu vai politikas, kas varētu novirzīt jūsu datplūsmu..

3) Atjauniniet iOS uz jaunāko versiju

Apmeklējiet Iestatījumi > Vispārīgi > Programmatūras atjaunināšana un lietot ielāpus. Daudzi ielaušanās gadījumi izmanto ievainojamības, ko Apple jau ir novērsis. iOS atjaunināšana aizver durvis un, jailbreakotos tālruņos, tās apgriež otrādi..

4) Notīriet Safari un tīmekļa datus

Atveriet Safari, pieskarieties grāmatas ikonai > Vēsture un pieskarieties IzdzēstIzvēlieties periodu, kuru dzēst. Sīkfailu, kešatmiņas un vietņu datu dzēšana saīsina saglabāšanas laiku saistīts ar pāradresācijām vai agresīviem skriptiem.

5) Izmantojiet drošības pārbaudi un ierobežojiet piekļuvi

Iestatījumos > Konfidencialitāte un drošība > Drošības pārbaudePārskatiet, kurām personām, lietotnēm un ierīcēm ir piekļuve jūsu datiem, un atsauciet to, kas jums nav nepieciešams. Ja esat cietis no digitālas vardarbības vai uzskatāt, ka tiekat novērots, funkcija “Avārijas atiestatīšana” pēkšņi pārtrauc koplietošanu un atļaujas..

6) Pēc izvēles: aktivizējiet bloķēšanas režīmu

Sarežģītu apdraudējumu (piemēram, Pegasus tipa kampaņu) gadījumā dodieties uz Iestatījumi > Konfidencialitāte un drošība > Bloķēšanas režīmsTas ierobežo funkcijas un uzbrūk virsmām uz lietojamības rēķina. Tas nav paredzēts visiem, bet tas maksimāli palielina aizsardzību..

7) Pēdējais līdzeklis: atiestatiet savu iPhone

Ja problēmas joprojām pastāv, pieskarieties “Clean Sleep” (Tīra lapa). Iestatījumi > Vispārīgi > Pārsūtīt vai atiestatīt iPhone > Dzēst saturu un iestatījumus. Vispirms izveidojiet dublējumuUn, atjaunojot, mēģiniet izmantot kopija pirms inficēšanās Lai izvairītos no problēmas atkārtošanās, ja šaubāties par visām dublējumkopijām, iestatiet savu iPhone kā jaunu ierīci un manuāli atgūstiet datus (fotoattēlus pakalpojumā iCloud, piezīmes utt.).

Papildu padoms: mainiet visas savas paroles (Apple ID, e-pasts, sociālie tīkli, bankas dati) no citas uzticamas ierīces. Pirms atkārtotas pieteikšanās savā iPhone tālrunī iespējojiet 2FA visos svarīgajos kontos.

Kas ir spiegprogrammatūra un kāpēc tā ir tik bīstama?

Spiegu programmatūra ir uzraudzības programmatūra, kas slēpjas no reģistrēties un nosūtīt personas datusAtrašanās vieta, taustiņsitieni, zvani, ziņojumi, lietotņu lietošana, fotoattēli, audio un daudz kas cits. iOS ierīcēs tas bieži vien tiek piegādāts kā maskēta lietotne (tostarp ļaunprātīgi izmantota vecāku kontrole), konfigurācijas profili, iMessage vai Safari ievainojamību izmantošana vai piekļuve iCloud, izmantojot jūsu akreditācijas datus.

Tādi gadījumi kā Pēgass Viņi demonstrēja "bezklikšķu" ielaušanās un attālās novērošanas iespējas pret konkrētiem mērķiem pat pilnībā atjauninātos iPhone tālruņos. Apple ielāpus ievieto ātri, bet Uzbrucēji meklē jaunas ievainojamībasPat ja tā, lielākajai daļai lietotāju visticamākie inficēšanās vektori joprojām ir nopludinātas paroles, kontroles lietotņu fiziska instalēšana vai apšaubāmas izcelsmes profili.

Kā pasargāt savu iPhone, lai tas vairs neatkārtotos

Nedaudz digitālās higiēnas novērš lielāko daļu nepatīkamo lietu. Ievērojiet šos norādījumus, un jūs ievērojami samazināsiet risku..

Lejupielādēt tikai no App Store Un esiet piesardzīgs attiecībā uz profiliem, kas apgalvo, ka tie jums "vajadzīgi", lai instalētu lietas. iOS pārbauda lietotnes; īsceļi, lai apietu vadīklas, bieži vien ir dārgi.

Vienmēr atjauniniet iOSJaunās versijas ietver kritiskus ielāpus. Iespējojiet automātiskos atjauninājumus un regulāri pārbaudiet Iestatījumi > Vispārīgi > Programmatūras atjaunināšana.

Izmantot unikālas un spēcīgas paroles (labāk ar vadītāju) un aktivizējiet divu faktoru autentifikācija (2FA) Apple ID un galvenajiem kontiem. Ar 2FA viņi nevar piekļūt, pat ja jūsu parole tiek nozagta.

Izvairieties no jailbreakinga: noņemiet drošības slāņi Tas paver durvis nekontrolētām lietotnēm un krātuvēm, palielina spiegprogrammatūras risku un anulē garantijas.

Esiet uzmanīgi ar aizdomīgas saites E-pastā, īsziņā vai sociālajos tīklos. Ja negaidāt pielikumu, neatveriet to. Vispirms pārbaudiet citā kanālā.

Aizsargājiet savu Wi-Fi Mājas Wi-Fi (WPA2/WPA3, spēcīga parole, atjaunināta maršrutētāja programmaparatūra). Ja ārpus mājas izmantojat publisko Wi-Fi, apsveriet uzticamu VPN, lai šifrētu datplūsmu un novērstu noklausīšanos.

Pārskats lietotņu atļaujas un koplietošana (Fotoattēli, kalendāri, veselība, atrašanās vieta) bieži. Ja lietotnei kaut kas nav nepieciešams, lai tā darbotos, liedziet piekļuvi.

Aktivizēt fiziskos pasākumus: Face ID vai Touch IDIzmantojiet drošu piekļuves kodu un nekad neatstājiet savu iPhone atbloķētu bez uzraudzības. Fiziska piekļuve ļauj dažu sekunžu laikā viegli instalēt spiegprogrammatūru vai profilus.

Veikt regulāri dublējumi (iCloud vai Finder). Ja kaut kas noiet greizi, atgriezties ir daudz vienkāršāk un drošāk.

Īpaši gadījumi un bieži uzdotie jautājumi

Vai ir iespējams attālināti instalēt spiegprogrammatūru? Jā, izmantojot ļaunprātīgas izmantošanas metodes (retāk) vai krāpniecību (pikšķerēšanu, viltotus profilus, maskētas lietotnes). Ar veselo saprātu un atjauninātu iOS versiju jūs ievērojami samazināt risku.

Vai rūpnīcas atiestatīšana noņem spiegprogrammatūru? Praksē, jā, gandrīz visos gadījumos. Knifs nav atjaunot bojātu kopijuAtjaunojot, izmantojiet versiju, kas bija pirms inficēšanas; ja rodas šaubas, iestatiet to kā jaunu.

Vai viņi var "uzlauzt" kameru vai mikrofonu? Ja iPhone ir apdraudēts, ir iespējams aktivizēt kameru vai mikrofonu. iOS parāda indikatorus (oranžs/zaļš punkts), bet Ja rodas aizdomas par kaut ko, atsauciet atļaujas, atjauniniet un iztīriet..

Vai man ir nepieciešams antivīruss manā iPhone tālrunī? iOS ierobežo "pretvīrusu" lietotņu iespējas, taču Daži drošības rīki sniedz pievienoto vērtību (ievainojamības brīdinājumi, Wi-Fi analīze, aizsardzība pret pikšķerēšanu, paroļu pārvaldība vai VPN). Tie neaizstāj atjauninājumus vai apdomīgu rīcību.

Vai iPhone tālruņiem ir vīrusi? Nevis klasiskie "vīrusi", bet gan Jā, pastāv arī citi draudi. (spiegprogrammatūra, reklāmprogrammatūra, ļaunprātīgi profili, pikšķerēšana, ekspluatācijas). Aizsardzība sastāv no vairākiem slāņiem: atjauninātas programmatūras, pareizi konfigurētām atļaujām un drošiem ieradumiem.

Vai viņi var mani izspiegot, kad mans telefons ir "izslēgts"? Tie var simulēt ierīces izslēgšanu, ja tā ir apdraudēta, taču tas prasa, lai tā tiktu inficēta iepriekš. Tāpat lidmašīnas režīmā, ja jūs atstājat Bluetooth iespējotsiPhone joprojām piedalās tīklā “Find My”. Tas neizpēta saturu, taču var sniegt atrašanās vietas norādes.

Esmu konstatējis neparastu zvanu pāradresāciju.Izmantojiet *#21#, lai tos apskatītu, un ##002#, lai tos apskatītu atiestatītVai arī pārvaldiet zvanu pāradresāciju iestatījumos. Ja tā tiek atkārtoti aktivizēta bez jūsu iejaukšanās, nostipriniet sava operatora konta drošību un nomainiet paroles.

Pēdējais padomsJa pēc visa iepriekšminētā jums joprojām ir šaubas, Sazinieties ar Apple atbalsta dienestuViņi var sniegt norādījumus par papildu pārbaudēm un palīdzēt veikt tīru atkārtotu instalēšanu.

Kad pazīmes ir identificētas, pārbaudes ir veiktas un pasākumi ir piemēroti, lielākā daļa gadījumu tiek atrisināti. Atjauniniet, pārskatiet atļaujas un profilus, izmantojiet 2FA un pareizi pārvaldiet dublējumus Tieši tas rada atšķirību; ar šīm rutīnām kādam būs ļoti grūti vēlreiz kaut ko darīt ar jūsu iPhone. Lai iegūtu plašāku informāciju, esam iekļāvuši oficiālu atbalstu Apple zādzības gadījumā un citās situācijās.