Ngunci Mode Kunci, AirDrop, lan Bluetooth Majeng ring Piranti Lunak Mata-mata sané Katargetkan¶
Nomor darurat matiosan manut panegara. Laman puniki nganggen 911, nomor sane kaanggen ring Amerika Serikat lan Kanada. Akeh panegara sane lianan nganggen 112, 999, utawi angka sane lianan. Rereh nomor negara Sametoné.
Protokol nirkabel jangka pendek (Apple AirDrop, NameDrop, Android Quick Share, Bluetooth Low Energy / BLE, miwah Apple Continuity / AWDL) miwah parser pesan media sugih (iMessage, WhatsApp, miwah WebKit) sane kakaryanin antuk kenyamanan konfigurasi nol sane nenten mabuat. Nanging, kenyamanan punika ngawinang kalih skenario darurat sane matiosan. Kapertama, ring genah umum sakadi mobil kereta bawah tanah, pesawat terbang, ruang kuliah, protes, utawi stadion, jadma sane nenten kauningin prasida ngeplugang gambar grafis sane nenten kaaptiang ka layar ragane liwat AirDrop / Bagikan Cepat ("kedip-kedip siber"), nenten sengaja memicu swap kontak liwat iOS Nameless paindup ponsel ragane, utawi pop e freeze $170 Sirip Nol / ESP32 Bluetooth Energi Rendah (BLE) Iklan sane wenten ring Banjir. Kaping kalih, majeng ring wartawan investigatif, pengacara HAM, eksekutif, diplomat, pembangkang politik, utawi sasaran sane madue nilai bersih sane tegeh, spyware bayaran komersial (Pegasus, Predator, Reign, Graphite) ngawigunayang Kerentanan Nol-Klik ring jeroning iMessage, FaceTime, WebKit, utawi baseband seluler mangda prasida ngaonang smartphone antuk meneng tanpa korban naenin ngetuk link asiki.
Yéning Sameton gelis keni baya fisik utawi ngadepin pelecehan pribadi sané nénten manut ring hukum ring angkutan umum utawi ring kabin pesawat, pindah ka genah sané aman nampek ring staf angkutan utawi kru penerbangan lan hubungi nomor darurat lokal Sameton (911 ring Amerika Serikat miwah Kanada, 112 ring sajebag Uni Eropa, 999 ring Inggris) utawi cingakin ring direktori internasional titiang nomer darurat. Ikutin langkah-langkah ring sor puniki anggén nutup tetes nirkabel sané nénten kaaptiang ring 5 detik, ngreredang banjir popup BLE, lan ngaktipang Mode Kunci Apple utawi Perlindungan Lanjut Android saking eksploitasi klik nol.
Laksanayang niki mangkin¶
- Yéning Sameton mangkin nerima foto AirDrop sané nénten kaaptiang, file Android Quick Share, utawi popup pasangan Bluetooth sané nénten berhenti ring kereta api, pesawat, utawi krama, gesek ka sor Pusat Kontrol / Setélan Cepat lan matiang makakalih
AirDrop / Quick ShareLANBluetoothring tengahing utamaSettingsaplikasi (boya ja ikon Pusat Kontrol kemanten). Ngetuk ikon Bluetooth ring Pusat Kontrol iOS Apple wantah muputang sambungan aksesoris sane mangkin ngantos benjang semeng sambilang ninggalin Energi Rendah Bluetooth (BLE) pangontrol miwahApple Wireless Direct Link (AWDL)radio sane aktif ring latar belakang. Mangda prasida matiang chip radio Bluetooth secara fisik nglawan blabar BLE Flipper Zero, semeton patut mukakSettings -> Bluetooth -> Toggle OFF. - Sampunang pisan ngetok
AcceptutawiOpenring AirDrop, Bagi Gelis, utawi transfer berkas Bluetooth sané nénten kaaptiang, lan uningin yéning gambar alit pratinjo AirDrop Apple karender sadurung Sameton ngetuk Terima. Atur AirDrop dadosReceiving Off(utawiContacts Only) ringSettings -> General -> AirDrop, lan atur Bagi Gelis Android (Settings -> Connected devices -> Connection preferences -> Quick Share -> Who can share with you) kaContacts onlyutawiOffdadosnyane parser thumbnail ponsel semetone nenten naenin ngolah file sane nenten kapercayain saking anak sane nenten kauningin. - Nonaktifang
Bringing Devices Together(NameDrop) ringSettings -> General -> AirDropyening semeton makta iPhone ring genah sane rame utawi ngenahang ring meja konferensi. Kasobyahang ring iOS 17+,Bringing Devices Togetherngawinang kartu kontak utawi pituduh SharePlay ritatkala kalih iPhone kagenahang ring2 centimeters (0.8 inches)saking soang-soang. MatiangBringing Devices Togetherngengkebang pemicu proximity-bump jangkep sinambi tetep ngicenin AirDrop manual ritatkala semeton meled. - Yening semeton polih pejabat
Apple Threat NotificationutawiGoogle Threat Analysis Group (TAG)peringatan yéning ponsél Sametoné kasayagayang olih Spyware sané kasponsor olih Negara / Mercenary (utawi yéning Sameton wartawan, pengacara, pembangkang, utawi eksekutif sané berisiko tinggi), idupangLockdown Modedigelis. Ring iPhone, iPad, lan Mac, pilihSettings -> Privacy & Security -> Lockdown Mode -> Turn On Lockdown Mode -> Turn On & Restart. Mode Lockdown inggih punika pertahanan sane ekstrim, sane kadukung olih perangkat keras sane ngaonang parser lampiran iMessage nol-klik, ngablok kompilasi JavaScript JIT, ngelepasin panggilan FaceTime sane nenten kauningin, ngablok downgrade baseband seluler 2G/3G sane kabel, lan ngaonang koneksi data telepon USB kabel. - Yéning Sameton curiga infeksi piranti lunak mata-mata sané magenah ring memori klik nol sané aktif (
Pegasus/Predator), reboot ponsél Sametoné mangkin lan ambil iOSsysdiagnose/ cadangan sane kaenkripsi antukMVT(Mobile Verification Toolkit) analisis forensik SADURUNG pabrik-resetting. Santukan spyware bayaran modern puniki kakaryanin mangda nenten ketangkep lan karekayasa balik olih laboratorium keamanan, akeh varian sane magenah ketat ring volatilRAM(Memori Akses Acak) bandingang ngubah partisi sistem operasi sane katanda tanganin wantah kawacen. Daya hp jangkep mati lan mawali idup nyiramin RAM sane volatil, memaksa penyerang ngeseng eksploitasi sane anyar anggen nginfeksi malih ragane (sane jangkep kablokir yening Mode Lockdown kaidupang). - Yening pikobet semetone inggih punika pelecehan domestik, mantan pasangan, utawi pasangan sane cemburu ngwacen teks semetone bandingang ring lembaga intelijen pemerintah sane mapangarga yuta dolar, anut protokol stalkerware domestik titiang dumun. Langkungan saking 99 persen mata-mata antar pribadi nganggen kredensial iCloud/Google sane kaanggen sareng-sareng, Androidviload Link utawi WhatsApp
.APKstalkerware bandingang ring eksploitasi nol-klik (cingak panduan jangkep tiangé ring Mendeteksi piranti lunak stalker, piranti lunak mata-mata, lan aksés sané kaengkebang ring ponsél).
flowchart TD
A["Intrusi Nirkabel utawi Krisis Perangkat Lunak Mata-mata ring Ponsel Pintar / Laptop"] --> B{"Napi sane wenten mangkin?"}
B -->|"AirDrop sané nénten kaaptiang / Agi gelis foto utawi popup berkas ring genah sané akéh"| C["Ketok 'Nolak' digelis -> Bukak Setelan -> Atur AirDrop / Bagikan Gelis dados 'Nerima Mati'."]
B -->|"Layar pembekuan spam popup Apple TV / AirPods sané nénten surud-surud (Banjir BLE Sirip Nol)"| D["Bukak aplikasi Setélan utama -> Bluetooth -> Alih MATI (Alih Pusat Kontrol kémanten NENTEN prasida ngreredang BLE)"]
B -->|"Nerima Painget Piranti Lunak Mata-mata Upahan Apple/Google UTAWI Sasaran Berisiko Tinggi (Wartawan, Pengacara, Eksekutif)"| E["1. Reboot hp langsung mangda nyiram muatan spyware sane magenah ring RAM"]
E --> F["2. Aktifang Mode Kunci iOS/macOS (Setelan -> Privasi & Keamanan -> Mode Kunci) utawi Perlindungan Lanjut Android 15/16"]
F --> G["3. Nonaktifkan iMessage & FaceTime yening ring sor serangan aktif, lan jalanang pemeriksaan forensik Amnesty MVT ring cadangan sane terenkripsi"]
B -->|"Kacurigain domestik/mitra ngintip ring teks utawi GPS"| H["Jalanang Pariksa Keamanan iOS / Audit Piranti sané Kahubungan sareng WhatsApp & Aksesibilitas Android (Cingak Panuntun Stalkerware)"]
Matriks diagnostik: minayang Pelecehan Nirkabel Publik, Spam BLE DoS, miwah Piranti Lunak Mata-mata Nol-Klik¶
Ritatkala popup aneh medal ring ponsél utawi Sameton jejeh indik hacking nirkabel ring genah umum, anggén matriks teknis puniki anggén ngidentifikasi ancaman sané pastika miwah kemampuannyané ring jagat nyata:
| Jenis Ancaman | Sapunapi Serangan punika mamargi ring udara | Punapike Punika Prasida Maling Sandi Sameton utawi Masang Spyware Tanpa Sameton Ngeklik? | Pertahanan Teknis sané Tepat |
|---|---|---|---|
1. Tan katunasin AirDrop / Android Quick Share ("Makedip-Siber" utawi Phishing .URL / .APK Tedunang) |
Anaké ring tengah 9 meters (30 feet) sampun kagenahang telpon ipun jagi ngepah foto, kartu kontak (.vcf), tautan situs wéb, utawi berkas sareng piranti sané nampek sané ngawinang AirDrop kagenahang ring Makejang salami 10 Menit utawi Quick Share kagenahang ring Makejang. |
Nénten (ring iOS/Android sané sampun katambal). Yéning nulak pituduh punika, berkas nénten wénten ring ponsél Sametoné. Nanging, gambar pratinjo kacihnayang ring layar sadurung Sameton ngetuk Nolak, lan ngetuk Terima ring Android .APK utawi cantélan phishing prasida ngrusak Sameton. |
Atur Tetes Udara -> Receiving Off (lan matiang Bringing Devices Together), lan atur Bagi Gelis -> Off utawi Contacts Only. |
2. Flipper Zero / ESP32 Energi Bluetooth Rendah (BLE) Banjir Iklan ("Tembok Sirip" Popup DoS) |
Sang prank utawi penyerang ring 10 to 30 meters (33 to 100 feet) nganggen Flipper Zero, aplikasi spam Android BLE, utawi radio ESP32 anggen nyiarang panyiuan sane palsu Apple Continuity, Fast Pair (Android), utawi Swift Pair (Windows) Paket iklan Bluetooth per detik, muncul kartu "Sambungang AirPods Baru / Setel Apple TV Baru" sane nenten wenten telasnyane ring sabilang layar ring kamar. |
Nénten. Puniki wantah Penolakan-Layanan (DoS) jengkel, boya ja hack sane mamaling data. Ngetuk "Dismiss" utawi bahkan nenten sengaja ngetuk "Connect" ring paket iklan BLE sane palsu nenten prasida ngekstrak file, sandi, utawi foto saking ponsel ragane; paling jele, banjir yutaan paket prasida sementara membekukan UI ngantos ragane mamargi joh utawi matiang Bluetooth. |
Matiang Bluetooth sajangkepnyané MATI ring tengah Settings -> Bluetooth (boya ja Pusat Kontrol), lan ring Windows nonaktifang Show notifications to connect using Swift Pair (Settings -> Bluetooth & devices -> Devices). |
3. AWDL (Tautan Langsung Nirkabel Apple) & Bluetooth Kontak-Hash / Pelacakan MAC |
Ritatkala AirDrop utawi Continuity aktif, piranti Apple ngaryanin jaring Wi-Fi peer-to-peer (AWDL) miwah matukar sane kagetep SHA-256 hash nomer telepon lan alamat email anggen ngecek napike semeton wenten ring buku alamat soang-soang. |
Nénten masang malware, nanging para peneliti sané sampun maju sampun nyihnayang yéning ninggalin penemuan AirDrop/Wi-Fi mabuka prasida ngawinang sniffer lokal sané canggih antuk tabel pelangi sané sampun kaitung sadurungnyané saking nomor telepon mangda prasida nyimpulang hash nomor telepon sasaran. | Tetep AirDrop kagenahang ring Receiving Off lan aktipang Mode Kunci (utawi matiang Wi-Fi/Bluetooth ring zona sané berisiko ageng). |
4. Piranti Lunak Mata-mata Bayaran Nol-Klik (Pegasus, Predator, Triangulation, Graphite) |
Kagenahang sacara eksklusif saking $500,000+ rantai eksploitasi pemerintah/intelijen. Sang sane nyerang ngirim sane nenten kacingak, sane nenten becik iMessage muatan (BLASTPASS / FORCEDENTRY eksploitasi parser gambar/PassKit/PDF), paket panggilan WhatsApp, utawi bingkai stasiun dasar seluler sane jahat sane ngawinang bug memori-korupsi ring latar belakang tanpa telepon yadiastun bunyi utawi menyala. |
Inggih. Eksploitasi klik nol sane sujati ngamolihang eksekusi kode jarak jauh sane meneng (RCE) lan eskalasi hak istimewa kernel, ngwacen makasami pesan, umpan kamera, audio mikrofon, lan koordinat GPS ngantos ka-reboot utawi kablokir. |
Reboot nyabran rahina (ngrusak implan RAM sané nénten tetep) + Aktifang iOS/macOS Lockdown Mode (sane jangkep ngaonang parser iMessage/Font/Gambar/JIT sane kompleks sane kabuatang eksploitasi klik nol mangda prasida mamargi). |
Tahap 1: Ngentosin serangan BLE AirDrop, NameDrop, Bagikan Cepat, lan Flipper Nol ring ajeng krama¶
Napike ragane mamargi ring kereta api, ngrauhin konferensi, makeber ring pesawat komersial, utawi mamargi ring protes, konfigurasiang petang saklar nirkabel puniki mangda nenten wenten anak asing ring jangkauan radio sane prasida nyokong popup utawi file tunggal ka layar ragane.
1. Apel iPhone, iPad, miwah Mac (AirDrop, NameDrop, & Continuity Pengerasan)¶
- Kunci
AirDropmiwahNameDrop(Settings -> General -> AirDrop): - Pilih
Receiving Off(utawiContacts Only; nyatet yening yadiastun default Apple sane anyaran ngubah "Makejang" dados "Makejang selama 10 Menit", sesampun punika mawali otomatis, nanging nyetel dadosReceiving Offinggih punika postur sane pinih aman ring ajeng krama). - Langsung ring sor punika ring layar sané pateh, toggle OFF
Bringing Devices Together(niki nénten kaanggénNameDroplan kedekatan SharePlay memicu ritatkala wenten anak sane nabrak iPhone ipun nglawan iPhone ragane). - Gulir ka sor ka sor layar AirDrop lan pilih OFF
Use Cellular Datadadosne transfer nirkabel sane terganggu nenten prasida naenin kalanturang lewat internet sesampun semeton majalan joh. - Ngresepang "Jebag Bluetooth Pusat Kontrol" ring iOS:
- Ritatkala Sameton ngegesek ka sor Pusat Kontrol ring iPhone utawi iPad lan ketuk ikon Bluetooth utawi Wi-Fi mangda dados putih/abu-abu (matur "Memutuskan Piranti Bluetooth Ngantos Benjang"), **radio Bluetooth lan Wi-Fi iPhone Sameton ring kahanan punika KANTUN NGIDUPANG
AirDrop,AirPlay,Apple Pencil,Apple Watch,Find My network, miwahContinuity Handoff. - Santukan radio kantun mirengang paket BLE Apple Continuity, serangan Spam BLE Flipper Zero kantun pacang ngebekin layar Sameton yadiastun sampun matiang Bluetooth ring Pusat Kontrol.
- Cara Sujatine Matiang Radio: Bukak aplikasi Setelan -> Ketuk Bluetooth -> Balikang saklar induk ka MATI (
Gray) (utawi ngaryanin 1-tap Pintasan iOS nganggénSet Bluetooth -> Turn Bluetooth Offaksi, sane sujati-sujati ngawinang tedun chip radio perangkat keras). - Nonaktifang sané nénten kaaptiang
AirPlay / Handoff&Auto-Join HotspotPituduh (Settings -> General -> AirPlay & Continuity): - Atur Puter Otomatis dados
Never(utawiAsk), ganti MATIHandoffritatkala mamargi ring lingkungan sane berisiko tinggi, lan ring sor Setelan -> Wi-Fi -> Nunas Gabung Jaringan / Hotspot Otomatis Gabung, atur makakalih dadosOffutawiAskdadosne radio proximity sane rogue nenten prasida memicu pegangan tangan latar belakang.
2. Ponsel Pintar Android (Quick Share / Nearby Share & Google Fast Pair Pengerasan)¶
Google ngadungang Bagi Nampek lan Samsung Bagi Gelis dados siki sistem Bagi Gelis terpadu ring piranti Android:
1. Bukak Setélan -> Piranti sané kasambungang -> Preferensi sambungan -> Bagikan Gelis (utawi ring Samsung Galaxy: Setélan -> Piranti sané kasambungang -> Bagikan Gelis).
2. Ketik Sapa sira sané prasida ngagi sareng Sameton lan ubah saking Samian dados Contacts only (lan matiang Ijinin makasami salami 10 menit) utawi matiang Bagi Gelis MATIANG sajangkepnyané.
3. Stop Flipper Nol Google Fast Pair Spam Earbud ring Android: Yéning wénten anak ring kafe utawi ruang kuliah sané nyiarang paket Bluetooth Google Fast Pair sané palsu (ngawinang gambar headphone Pixel Buds / JBL palsu medal ring layar Android Sametoné), bukak Setelan -> Google -> Layanan makasami -> Piranti & berbagi -> PirantiO lanScan for nearby devices.
4. Nonaktifang Pindai Bluetooth & Wi-Fi Latar Belakang (Settings -> Location -> Location services): Yadiastun ritatkala Bluetooth mati ring Android, pemindaian lokasi latar belakang tetep prasida pulsa radio BLE sajabaning yening ragane mukak Setelan -> Lokasi -> Layanan lokasi lan mati MATI Bluetooth scanning miwah Wi-Fi scanning.
3. Laptop Windows 10 & Windows 11 (Nearby Sharing & Swift Pair Pengerasan)¶
- Bukak Setélan -> Sistem -> Pagi sané nampek lan pilih
Off. - Bukak Setélan -> Bluetooth & piranti -> Piranti lan icalang centang
Show notifications to connect using Swift Pair(sane ngreredang popup periferal Bluetooth sane ka-spoof ring warung kopi lan bandara).
Fase 2: Ngaktifang lan idup sareng Apple Lockdown Mode (Tameng Klik Nol)¶
Kasobyahang ring iOS 16, iPadOS 16, macOS Ventura, lan kalimbakang ring iOS 17/18+ lan watchOS 10+, Mode Lockdown Apple inggih punika silih sinunggil prestasi rekayasa pertahanan sane pinih konsekuensial ring sejarah keamanan siber konsumen. Validasi forensik independen olih Lab Warga (Universitas Toronto) lan Lab Keamanan Amnesty International sampun ngukuhang ring sasaran dunia nyata sane ngawinang Mode Kunci sampun mawali-wali ngablok aktif, langsung $1,000,000+ klik nol Pegasus (BLASTPASS / PWNYOURHOME) eksploitasi upaya ring alam liar, lan malah pop up notifikasi peringatan langsung ring layar pengguna sane maosang: "Lockdown Mode prevented an unknown contact from interacting with your device."
1. Napi Lockdown Mode Sujatinnyané Pauwahan Ring iPhone, iPad, lan Mac Sametoné¶
Santukan piranti lunak mata-mata bayaran nol-klik nenten prasida nunas mangda semeton ngeklik tautan, punika patut ngawigunayang parser kode warisan sane kompleks lan legacy sane mamargi otomatis ring latar belakang (sakadi mesin rendering font, pratinjo gambar/PDF ring iMessage, WebKit Just-In-Time JIT kompiler, utawi pita dasar seluler 2G). Ngidupang Mode Lockdown antuk operasi ngicalang makasami permukaan serangan punika ring 8 subsistem perangkat keras lan perangkat lunak:
| Subsistem | Parilaksana iOS / macOS standar | Parilaksana sané ketat rikala Lockdown Mode Kaaktipang |
|---|---|---|
1. Pabesen (iMessage) |
Otomatis ngurai lan pratinjo tautan sugih, PDF, pas dompet PassKit, catetan audio, font uwahan, lan format gambar sané kompleks (TIFF, GIF, PSD, HEIC metadata). |
Nyemblokir akéhan soroh lampiran pabesen tiosan ring gambar, video, lan audio raster sané aman; ngaonang pratinjo cantélan jangkep; miwah strip parser metadata sané kompleks ring dija FORCEDENTRY miwah BLASTPASS idup. |
2. Panylahjah Wéb (WebKit / Safari) |
Ngaktipang kecepatan tinggi Wantah-Ring-Galah (JIT) Kompilasi JavaSkript, Rakitan Web (Wasm), WebGL, font wéb jarak jauh khusus, miwah rendering SVG/MathML sané kompleks. |
Nonaktifang kompilasi JIT JavaScript ring global (ngilangang 80%+ rantai eksploitasi korupsi memori panylahjah) lan ngablok font web jarak jauh sané nénten kapercayain lan parser media sané kompleks sajabaning yéning Sameton manual ngingsirang situs sané kapercayain. |
3. Layanan Apple (FaceTime, Shared Albums, Home, Game Center) |
Ngijinang panggilan FaceTime lan undangan layanan sané ngranjing saking Apple ID utawi nomer telpon sajabaning kablokir. | Otomatis ngutang makasami panggilan FaceTime lan undangan layanan sané ngranjing saking sapa sira manten sané durung katelepon utawi kahubungin pribadi ring 30 rahina sadurungnyané, lan non-aktifang Album Foto Bersama ring aplikasi Foto. |
4. Sambungan USB / Petir Kabel (Juice-Jacking & GrayKey / Cellebrite Defense) |
Ngijinang aksesoris utawi komputer sané kapercayain mangda prasida ngarencanayang data yéning nénten kakunci utawi wawu kapercayain. | Jangkep ngablokir makasami koneksi data USB / Lightning / USB-C kabel ritatkala iPhone/iPad kakunci. Mangda prasida nyambungang aksesoris utawi komputer kabel, Sameton patut mukak kunci ponsel dumun. |
5. Pita Dasar Nirkabel & Seluler (2G / 3G & Wi-Fi sané nénten aman) |
Prasida katedunang ka legacy 2G (GSM) utawi 3G menara seluler yening sinyal 4G/5G tedun, lan otomatis gabung kaelingang jaringan Wi-Fi sane kabukak. |
Blok-keras 2G miwah 3G sambungan jaringan seluler (ngaonang IMSI-Catcher / Stingray downgrade serangan sane ngawigunayang enkripsi GSM legacy) lan nyegah otomatis gabung sareng jaringan Wi-Fi sane nenten aman (iPhone 14+ / iOS 17+). |
6. Profil Konfigurasi (.mobileconfig) & MDM |
Ngijinang masang profil sertifikat VPN/root khusus utawi ngranjing ring MDM yéning sang nganggén ngeranjingang kode sandi ipun. | Sajangkepnyané ngelarang masang Profil Konfigurasi napi manten utawi ngranjing ring Manajemen Piranti Seluler (MDM) rikala Mode Kunci aktif. |
7. Metadata Genah Foto (EXIF GPS) |
Ngranjing koordinat GPS ritatkala ngepah foto sajabaning matiang manual nyabran foto. | Otomatis ngicalang metadata genah GPS (EXIF) sabilang semeton ngebagi foto saking perpustakaan sareng sapasira ugi. |
8. Mapasangan Apple Watch Perlindungan |
Operasi watchOS standar. | Ngidupang Mode Kunci ring iPhone otomatis ngaktipang Mode Kunci ring Apple Watch sané sampun mapasangan (watchOS 10+). |
2. Carane Ngidupang Lockdown Mode (Lan Cara Ngamargiang Daftar Putih Asiki Aplikasi utawi Situs Web sané Kapercaya)¶
- Ring iPhone utawi iPad: Bukak Setelan -> Privasi & Keamanan -> Gulir ka sor pisan lan ketok Mode Kunci -> Ketuk Aktifang Mode Kunci -> Wacen ringkesan lan ketuk Aktifang & Mulai Ulang -> Ketik kode sandi piranti Sameton.
- Ring Mac (
macOS Ventura / Sonoma / Sequoia+): Bukak Setelan Sistem -> Privasi & Keamanan -> Gulung ka sor lan klik Mode Lockdown -> Klik Hidupkan... -> Klik Hidupkan & Mulai Ulang. - Cara Daftar Putih Situs Web utawi Aplikasi Tunggal Sane Kapercayain Sane Ngamerluang JavaScript JIT (Tanpa Matiang Mode Lockdown): Yéning portal web pakaryan tertentu (sakadi Figma utawi dasbor perbankan) pegat ring Safari santukan JIT utawi font ikon khusus kablokir:
- Ring Safari, ketok Setélan Halaman (
AAutawi ikon Teka-teki/Menu) ring bilah alamat -> Ketuk Setelan Situs Web -> Toggle MATIEnable Lockdown Modewantah anggén *domain tunggal sané kapercayain punika. - Antuk Aplikasi iOS sané sampun kapasang: Bukak Setélan -> Privasi & Keamanan -> Mode Kunci -> Konfigurasiang Panylahjah Web lan wantah ngingsirang aplikasi sané sampun kaverifikasi punika.
Tahap 3: Android Advanced Protection & 2G Cellular Disable anggén Sanganggé sané Berisiko Tinggi¶
Yéning Sameton nganggén ponsel pintar Android (utaminnyané Google Pixel 8/9+ utawi Samsung Galaxy S23/S24/S25+), aktifang pertahanan klik nol perangkat keras lan OS puniki mangkin:
- Pademang
2G / GSMVektor Panurunan Pita Dasar: - Bukak Setelan -> Jaringan & internet -> SIM -> [Operator Sameton] -> Gulir ka sor ka
Allow 2Glan ganti MATI (ring Samsung Galaxy: Setelan -> Keamanan lan privasi -> Pemblokir Otomatis -> Pembatasan maksimal). - Napi mawinan indike puniki mabuat: Menara sel palsu (
Stingrays / IMSI-catchers) lan van SMS Blaster maksa telepon sane nampek mangda tedun saking 5G/LTE sane terenkripsi tedun ka era 1990-an2G (GSM), sane nenten madue otentikasi menara saling, ngawinang penyerang prasida nyegat kode SMS lan nyuntikang eksploitasi baseband. - Idupang Samsung
Auto Blocker&Maximum Restrictions(Asiki UI 6+): - Ring ponsél Samsung Galaxy, bukak Setelan -> Keamanan lan privasi -> Pemblokir Otomatis lan pilih ON. Puniki ngablok serangan injeksi data kabel USB, ngablok sideloading
.APKfile, lan ngaktifang Message Guard (kotak pasir klik nol sane terisolasi sane ngejebak file gambar sane jahat ring Pesan Samsung, Pesan Google, lan WhatsApp sadurung ipun prasida ngusud memori sistem). - Idupang
Memory Tagging Extension (MTE)ring Google Piksel 8 / 9+: - Piranti keras ARM v9 Ekstensi Penandaan Memori (
MTE) mendeteksi limpahan penyangga lan korupsi memori use-after-free ring galah nyata ring tingkat silikon CPU, ngaonang eksploitasi klik nol mikrodetik punika nyobak nimpalin alamat memori sane nampek. Aktifang ring sor Setélan -> Keamanan & privasi -> Keamanan & privasi sané lianan -> Penandaan memori (utawi ring tengah Opsi Panglimbak / Perlindungan Lanjut). - Daftar ring
Google Advanced Protection Program (APP): - Nengokin
https://landing.google.com/advancedprotection/anggén ngunci Akun Google Sametoné nganggén Kunci/Kunci Sandi Perangkat Keras FIDO2 sané wajib, blokir makasami apl OAuth pihak ketiga sané nénten kapercayain (cingak OAuth ngresepang phishing miwah ngicalang ijin aplikasi pihak ketiga sané kaon), lan ngukuhang pemindaian Play Protect sane dalem.
Tahap 4: Cara ngamargiang pemeriksaan forensik antuk Spyware Upahan (Amnesty MVT & iVerify)¶
Sapunapi yening ragane dados wartawan, aktivis, pengacara, utawi eksekutif lan ragane polih email/iMessage resmi Pemberitahuan Ancaman Apple (lan cingakin spanduk ritatkala ngranjing ring appleid.apple.com utawi account.apple.com), UTAWI ponsel Sametoné nyihnayang cihna kompromi canggih (reboot spontan, baterai ekstrim rikala dingin lan nganggur, utawi panganggén data sané nincap ka IP sané nénten kauningin)?
Danger
Awas saking Email Phishing Palsu "Spyware Upahan": Apple lan Google sampun nerbitang uger-uger sane ketat indik sapunapi pemberitahuan ancaman nyata makarya: **Pemberitahuan Ancaman Apple asli NENTEN pacang PERNAH nunas semeton mangda ngeklik tautan, mukak lampiran sane lianan, masang profil, utawi ngicenin kode sandi Apple semetone utawi verifikasi Thheri. 100 persen nyata, bukak panylahjah padidi, ketik https://account.apple.com manual, lan ngranjing: yening Apple sujati mendeteksi serangan spyware bayaran majeng ring ragane, spanduk Pemberitahuan Ancaman sane menonjol pacang kasinahang tepat ring muncuk halaman Akun Apple resmi ragane.
Triage Forensik Langkah-langkah Nganggen Amnesty Internasional MVT (Mobile Verification Toolkit)¶
Sampunang sampunang wantah ngusap hp dumun yening perlu muktiang napike Pegasus, Predator, utawi Triangulation sampun wenten, santukan ngusap ngusak asik artefak forensik sane kabuatang olih Citizen Lab utawi Amnesty Internasional:
1. Reboot Telpon Apisan lan Idupang Lockdown Mode: Puniki ngreredang eksfiltrasi residen RAM aktif sinambi nglestariang log diagnostik ring disk (Shutdown.log, DataUsage.sqlite, DiagnosticPipeline, WebKit tembolok, miwah SMS.db tabel sane kapasang).
2. Pasang Sumber Terbuka Gratis saking Amnesty Internasional MVT (Mobile Verification Toolkit) ring Komputer Linux utawi macOS sané Bersih:
# Install MVT via pipx or Python 3 venv on macOS or Linux:
pip3 install mvt
# Download the latest public Indicators of Compromise (STIX2 IoCs for Pegasus, Predator, Reign, etc.) from Amnesty's repository:
mvt-ios download-iocs
mvt-ios:
# 1. Create an encrypted local backup of the iPhone using libimobiledevice (or Finder) to a folder:
idevicebackup2 backup --full ~/Desktop/iphone_forensic_backup/
# 2. Decrypt the backup using your backup password and run MVT's full forensic check against known spyware IoCs:
mvt-ios decrypt-backup -p "YourBackupPassword" -d ~/Desktop/decrypted_backup/ ~/Desktop/iphone_forensic_backup/
mvt-ios check-backup --iocs ~/Library/Application\ Support/mvt/indicators/ -o ~/Desktop/mvt_results/ ~/Desktop/decrypted_backup/
mvt-ios bendera a WARNING indikator utawi yéning Sameton sampun polih Pemberitahuan Ancaman Apple/Google resmi, hubungi Talipon Bantuan Keamanan Digital Akses Mangkin (https://www.accessnow.org/help/) utawi Lab Keamanan Amnesty Internasional, sane ngicenin verifikasi forensik gratis 24/7 majeng ring sasaran masyarakat sipil ring sajebag jagat.
Pitakén sané sering katakénang¶
Napiké matiang Bluetooth lan Wi-Fi ring Pusat Kontrol iPhone pacang ngreredang popup Flipper Zero utawi pelacakan nirkabel?¶
Nenten. Ngegesek ka sor Pusat Kontrol iOS lan ngetuk tombol Wi-Fi utawi Bluetooth wantah muputang sambungan iPhone saking router Wi-Fi utawi headphone Bluetooth sane mangkin ngantos jam 05:00 benjang semengan, sinambi tetep nganggen Wi-Fi (`AWDL`) miwah Energi Rendah Bluetooth (`BLE`) chip radio sane kaidupang secara fisik ring latar belakang anggen ngadukung komunikasi AirDrop, AirPlay, Temukan Tiang, lan Apple Watch. Santukan radio BLE kantun mirengang, banjir iklan Flipper Zero BLE ring kamar sane pateh pacang terus metu kartu pasangan AirPods/Apple TV palsu ring layar semeton. Mangda prasida matiang radio, bukak aplikasi utama **Setelan** lan pilih **Bluetooth** lan **Wi-Fi** dados **Mati**.
Yening wenten anak sane nenten kauningin ring kereta api utawi pesawat ngirim tiang foto AirDrop utawi Quick Share sane nenten kaaptiang lan tiang ngetuk "Nolak," napike ponsel tiange kari keni virus?¶
Ring smartphone iPhone utawi Android sané anyar lan anyar, ngetuk **Nolak** ring transfer AirDrop utawi Quick Share pacang ngutang berkas sadurung kasimpen ring panyimpenan panganggé lan nénten pacang nginfeksi ponsél Sametoné antuk piranti lunak sané jahat. Nanging, santukan AirDrop ngaturang gambar alit pratinjo ring layar sadurung Sameton ngetuk Nolak (inggih punika cara pelecehan "cyber-flashing" makarya, lan napi mawinan parser gambar dados sasaran para peneliti lanjutan), Sameton nénten dados ninggalin AirDrop kagenahang ring *Makasami* utawi Quick Share kagenahang ring *Makasami*. Tetep **AirDrop** kagenahang ring **`Receiving Off`** (utawi **`Contacts Only`**) dadosne anak asing nenten prasida memicu pratinjo prompt ring layar semeton.
Patutke sabilang panganggen smartphone biasa ngidupang Apple . Lockdown Mode sabilang wai?¶
Akeh konsumen biasa sane nenten perlu mamargi . `Lockdown Mode` 24/7 sajabaning yening ipun madue resiko sane tegeh saking spionase sane kasayagayang (sekadi wartawan, pengacara, eksekutif, staf kampanye politik, aktivis, paus kriptokurrency, utawi pelaku kekerasan rumah tangga sane ngadepin musuh teknis sane nenten biasa) utawi mamargi nglintangin perbatasan utawi yurisiko sane tegeh. Nanging, Mode Lockdown puniki ngawinang angob prasida kaanggen sarahina: panggilan telepon, pesan teks biasa, obrolan WhatsApp/Signal, kamera, Peta, aplikasi Apple Pay, lan App Store samian terus makarya sekadi biasa; semeton wantah kilangan pratinjo tautan iMessage otomatis, penelepon FaceTime sane nenten kauningin, lan data pengisian-port USB kabel rikala kakunci (lan semeton prasida dangan ngecualiang situs web sane kapercayain khusus sane ngamerluang JavaScript JIT sane gelis).
Napi mawinan lembaga keamanan ngorahin semeton mangda "Reboot Hape Sedina-dina" anggen membela diri saking Pegasus lan spyware sane klik nol?¶
Kakalih Badan Keamanan Nasional Amerika Serikat (NSA) Praktik Terbaik Perangkat Seluler lan Lab Keamanan Amnesty International ngusulang mangda reboot smartphone setata santukan spyware nol-klik modern (`Pegasus`, `Predator`) mapangarga yutaan dolar anggen nglimbakang lan ngindarin nyurat file permanen ring sane katanda tanganin antuk kriptografi . `/system` partisi disk ring dija Verifikasi Integritas galah boot (`Secure Boot` / `dm-verity`) pacang mendeteksi punika. Nanging, spyware punika idup ketat ring jero volatil **RAM** sesampun ngeksploitasi pesan utawi proses browser. Matiang ponsel ragane jangkep lan mawali ngidupang ngusap RAM sane volatil bersih, ngusak-asik implan aktif lan memaksa penyerang mangda deteksi resiko antuk nembak eksploitasi klik nol sane lianan (sane gagal jangkep yening ragane taler ngidupang **Lockdown Mode** utawi update iOS/Android).
Panuntun sané mapaiketan¶
- Mendeteksi piranti lunak stalker, piranti lunak mata-mata, lan aksés sané kaengkebang ring ponsél
- Wi-Fi publik, hotspot Kembar Jahat, lan pertahanan jus USB
- Eksploitasi nol-day patching darurat miwah isolasi piranti Akhir Hidup
- Pelacak GPS miwah deteksi pengintipan AirTag
- Pambajakan kuki sesi, piranti lunak jahat infostealer, lan pencabutan kunci sandi
- Nomor darurat global
Sumber sampun katureksa¶
- Badan Keamanan Nasional (NSA) & Badan Keamanan Siber lan Infrastruktur (CISA) (Amerika Serikat): Praktek Terbaik Perangkat Seluler lan Panuntun Keamanan Komunikasi Seluler majeng ring Individu sane Berisiko Tinggi.
- (Internasional): Panuntun Keamanan Platform Apple (Arsitektur Mode Kunci, iMessage
BlastDoorKotak pasir,AWDL/ Jabat Tangan Identitas Kriptografi AirDrop, miwah Protokol Pemberitahuan Ancaman). - Lab Warga (Sekolah Munk Urusan Global & Kebijakan Publik, Universitas Toronto) (Kanada): Laporan Forensik Teknis ring
FORCEDENTRY,BLASTPASS,PWNYOURHOME, miwah Validasi Jagat Nyata Mode Kunci iOS. - Lab Keamanan Internasional Amnesty (Internasional): Pirangkat Verifikasi Seluler (
MVT) Dokumentasi miwah Metode Forensik sane kaanggen ring Deteksi .PegasusmiwahPredatorPiranti Lunak Mata-mata Bayaran. - Kelompok Analisis Ancaman Google (TAG) & Rekayasa Keamanan Android (Internasional): Ekstensi Penandaan Memori Android (
MTE),2GCacat Baseband, miwah Laporan Ancaman Vendor Pengawasan Komersial.