Uzamčení režimu uzamčení, AirDrop a Bluetooth proti cílenému spywaru¶

Bezdrátové protokoly krátkého dosahu (Apple AirDrop, NameDrop, Android Quick Share, Bluetooth Low Energy / BLEa Apple Continuity / AWDL) a analyzátory multimediálních zpráv (iMessage, WhatsAppa WebKit) jsou navrženy pro snadnou nulovou konfiguraci. Toto pohodlí však vytváří dva odlišné nouzové scénáře. Za prvé, na veřejných místech, jako jsou vagony metra, letadla, přednáškové sály, protesty nebo stadiony, mohou cizinci na vaši obrazovku vysílat nevyžádané grafické obrázky prostřednictvím AirDrop / Quick Share („kybernetické blikání“), náhodně spustit výměnu kontaktů pomocí iOS NameDrop nebo zmrazit obrazovku telefonu pomocí nekonečných vyskakovacích oken pro párování pomocí $170 Flipper Zero / ESP32 Bluetooth Low Energy (BLE) Reklamní potopa. Za druhé, pro investigativní novináře, právníky v oblasti lidských práv, vedoucí pracovníky, diplomaty, politické disidenty nebo vysoce hodnotné cíle, komerční žoldácký spyware (Pegasus, Predator, Reign, Graphite) využívá zranitelnosti Zero-Click v rámci iMessage, FaceTime, WebKit nebo mobilních pásem k tichému kompromitování smartphonu, aniž by oběť klepla na jediný odkaz.

Pokud jste v bezprostředním fyzickém nebezpečí nebo čelíte nezákonnému osobnímu obtěžování ve veřejné dopravě nebo v kabině letadla, přesuňte se do bezpečné oblasti poblíž personálu přepravy nebo letové posádky a zavolejte na místní tísňové číslo (911 ve Spojených státech a Kanadě, 112 po celé Evropské unii, 999 ve Spojeném království) nebo se podívejte do našeho adresáře mezinárodních tísňová čísla. Chcete-li během 5 sekund vypnout nevyžádané výpadky bezdrátového připojení, zastavit vyskakovací okna BLE a aktivovat Režim uzamčení Apple nebo Pokročilou ochranu Androidu proti zneužití nulového kliknutí, postupujte podle níže uvedených kroků.

Udělejte to teď¶

1. Pokud aktuálně dostáváte nevyžádané fotky AirDrop, soubory Android Quick Share nebo nonstop vyskakovací okna pro párování přes Bluetooth ve vlaku, letadle nebo davu, přejeďte prstem dolů přes Ovládací centrum / Rychlá nastavení a obojí vypněte AirDrop / Quick Share A Bluetooth uvnitř hlavní Settings aplikace (nejen ikona Control Center). Klepnutím na ikonu Bluetooth v Apple iOS Control Center odpojíte pouze aktuální příslušenství do zítřejšího rána, zatímco Bluetooth Low Energy (BLE) ovladač a Apple Wireless Direct Link (AWDL) rádio aktivní na pozadí. Chcete-li fyzicky vypnout rádiový čip Bluetooth proti záplavě Flipper Zero BLE, musíte otevřít Settings -> Bluetooth -> Toggle OFF.
2. Nikdy neklepejte Accept nebo Open při nevyžádaném přenosu souborů AirDrop, Quick Share nebo Bluetooth a víte, že miniatura náhledu AirDrop společnosti Apple se vykreslí předtím, než klepnete na Přijmout. Nastavte AirDrop na Receiving Off (nebo Contacts Only) v Settings -> General -> AirDropa nastavte Rychlé sdílení Android (Settings -> Connected devices -> Connection preferences -> Quick Share -> Who can share with you) až Contacts only nebo Off takže analyzátor miniatur vašeho telefonu nikdy nezpracovává nedůvěryhodné soubory od cizích lidí.
3. Zakázat Bringing Devices Together (NameDrop) v Settings -> General -> AirDrop pokud svůj iPhone nosíte v přeplněných prostorách nebo jej pokládáte na konferenční stolky. Uvedeno v iOS 17+, Bringing Devices Together spustí výzvu ke kartě kontaktu nebo SharePlay, kdykoli jsou uvnitř drženy dva iPhony 2 centimeters (0.8 inches) navzájem. Vypínání Bringing Devices Together úplně zastaví spouštění při přiblížení, přičemž stále umožňuje ruční AirDrop, když ho chcete.
4. Pokud jste obdrželi úředníka Apple Threat Notification nebo Google Threat Analysis Group (TAG) upozornění, že váš telefon je cílem státem sponzorovaného/žoldáckého spywaru (nebo pokud jste vysoce rizikový novinář, právník, disident nebo vedoucí pracovník), ZAPNĚTE Lockdown Mode okamžitě. Na iPhonu, iPadu a Macu přejděte na Settings -> Privacy & Security -> Lockdown Mode -> Turn On Lockdown Mode -> Turn On & Restart. Lockdown Mode je extrémní, hardwarem podporovaná obrana, která deaktivuje analyzátory příloh iMessage bez kliknutí, blokuje kompilaci JavaScriptu JIT, zastavuje neznámá volání FaceTime, blokuje downgrady mobilního základního pásma 2G/3G a deaktivuje kabelová datová připojení USB, když je telefon uzamčen.
5. Pokud máte podezření na aktivní spyware rezidentní v paměti typu zero-click (Pegasus / Predator), restartujte svůj telefon právě teď a zachyťte iOS sysdiagnose / šifrovaná záloha pro MVT (Mobile Verification Toolkit) forenzní analýza PŘED obnovením továrního nastavení. Vzhledem k tomu, že moderní žoldácký spyware je navržen tak, aby se vyhnul zachycení a zpětnému inženýrství bezpečnostními laboratořemi, mnoho variant se nachází přísně v nestálých RAM (Paměť s náhodným přístupem) místo úpravy oddílu operačního systému podepsaného pouze pro čtení. Úplné vypnutí a opětovné zapnutí telefonu vyprázdní nestálou RAM a donutí útočníka vypálit zcela nový exploit, aby vás znovu infikoval (který je po zapnutí režimu uzamčení zcela zablokován).
6. Pokud máte obavy z domácího násilí, bývalého partnera nebo žárlivého manžela, který čte vaše texty, spíše než milionové vládní zpravodajské agentury, postupujte nejprve podle našeho protokolu o domácím stalkerwaru. Více než 99 procent mezilidského špehování využívá sdílené přihlašovací údaje iCloud/Google, zařízení propojená s aplikací WhatsApp nebo systém Android .APK stalkerware spíše než exploity s nulovým kliknutím (viz náš úplný průvodce na Detekce stalkerwaru, spywaru a skrytého přístupu na telefonech).

flowchart TD
    A["Bezdrátové narušení nebo spywarová krize na smartphonu / notebooku"] --> B{"co se děje právě teď?"}
    B -->|"Nevyžádané AirDrop / Rychlé sdílení fotografie nebo vyskakovací okno souboru v davu"| C["Okamžitě klepněte na 'Odmítnout' -> Otevřít Nastavení -> Nastavit AirDrop / Rychlé sdílení na 'Příjem vypnutý'"]
    B -->|"Nonstop Apple TV / AirPods vyskakovací obrazovka zamrznutí spamu (Flipper Zero BLE Flood)"| D["Otevřete hlavní aplikaci Nastavení -> Bluetooth -> Vypnout (samotný přepínač Ovládacího centra NEZASTAVÍ BLE)"]
    B -->|"Přijaté upozornění na spyware ze strany společnosti Apple/Google Mercenary NEBO vysoce rizikový cíl (novinář, právník, výkonný ředitel)"| E["1. Okamžitě restartujte telefon, aby se vyprázdnil obsah spywaru rezidentního v paměti RAM"]
    E --> F["2. Povolte režim uzamčení iOS/macOS (Nastavení -> Soukromí a zabezpečení -> Režim uzamčení) nebo Android 15/16 Advanced Protection"]
    F --> G["3. Deaktivujte iMessage a FaceTime, pokud jste vystaveni aktivnímu útoku, a spusťte forenzní kontrolu Amnesty MVT na šifrované záloze"]
    B -->|"Podezření na domácí / partnerské slídění textů nebo GPS"| H["Spusťte iOS Safety Check / Audit WhatsApp Linked Devices & Android Accessibility (viz Stalkerware Guide)"]

Diagnostická matrice: rozlišení veřejného bezdrátového obtěžování, BLE DoS spamu a spywaru s nulovým kliknutím¶

Když se na vašem telefonu objeví podivná vyskakovací okna nebo se obáváte bezdrátového hackování ve veřejných prostorách, použijte tuto technickou matici k identifikaci přesné hrozby a její schopnosti v reálném světě:

Fáze 1: Zastavení útoků AirDrop, NameDrop, Quick Share a Flipper Zero BLE na veřejnosti¶

Ať už dojíždíte vlakem, účastníte se konference, letíte komerčním letadlem nebo procházíte protestem, nakonfigurujte tyto čtyři bezdrátové přepínače tak, aby nikdo cizí v dosahu rádia nemohl na vaši obrazovku zobrazit jediné vyskakovací okno nebo soubor.

1. Apple iPhone, iPad a Mac (AirDrop, NameDrop, & Continuity kalení)¶

1. Zamknout AirDrop a NameDrop (Settings -> General -> AirDrop):
2. Vyberte Receiving Off (nebo Contacts Only; všimněte si, že i novější výchozí nastavení společnosti Apple převede „Všichni“ na „Všichni na 10 minut“, poté se automaticky vrátí, ale nastaví se na Receiving Off je nejbezpečnější poloha na veřejnosti).
3. Přímo pod tím na stejné obrazovce přepněte OFF Bringing Devices Together (toto deaktivuje NameDrop a blízkost SharePlay se spouští, když někdo narazí svým iPhonem na váš).
4. Přejděte dolů na spodní část obrazovky AirDrop a přepněte na VYPNUTO Use Cellular Data takže přerušené bezdrátové přenosy nemohou nikdy pokračovat přes internet poté, co odejdete.
5. Vysvětlení funkce „Control Center Bluetooth Trap“ v systému iOS:
6. Když na iPhonu nebo iPadu potáhnete dolů Ovládací centrum a klepnete na ikonu Bluetooth nebo Wi-Fi, aby se změnila na bílou/šedou (s nápisem "Odpojování zařízení Bluetooth do zítřka"), Bluetooth a Wi-Fi rádia vašeho iPhonu jsou STÁLE ZAPNUTÁ. Apple je nechá zapnuté v tomto stavu. AirDrop, AirPlay, Apple Pencil, Apple Watch, Find My networka Continuity Handoff.
7. Protože rádio stále poslouchá pakety Apple Continuity BLE, Flipper Zero BLE Spam útok bude stále zaplavovat vaši obrazovku, i když vypnete Bluetooth v Control Center.
8. Jak skutečně vypnout rádio: Otevřete aplikaci Nastavení -> Klepněte na Bluetooth -> Přepněte hlavní vypínač do polohy VYPNUTO (Gray) (nebo vytvořte jedním klepnutím zkratku pro iOS pomocí Set Bluetooth -> Turn Bluetooth Off akce, která skutečně vypne hardwarový rádiový čip).
9. Zakázat nevyžádané AirPlay / Handoff & Auto-Join Hotspot Výzvy (Settings -> General -> AirPlay & Continuity):
10. Nastavte Automaticky AirPlay na Never (nebo Ask), přepnout OFF Handoff při cestování přes vysoce riziková prostředí a v části Nastavení -> Wi-Fi -> Požádat o připojení k sítím / Automatické připojení k hotspotu nastavte obě na Off nebo Ask takže nepoctivá bezdotyková rádia nemohou spustit handshake na pozadí.

2. Smartphony Android (Quick Share / Nearby Share & Google Fast Pair kalení)¶

Google sloučil Nearby Share a Samsung Quick Share do jediného jednotného systému Quick Share napříč zařízeními Android: 1. Otevřete Nastavení -> Připojená zařízení -> Předvolby připojení -> Rychlé sdílení (nebo na Samsung Galaxy: Nastavení -> Připojená zařízení -> Rychlé sdílení). 2. Klepněte na Kdo s vámi může sdílet a změňte jej z Všichni na Contacts only (a přepněte na VYPNUTO Povolit všem 10 minut) nebo Rychlé sdílení úplně VYPNĚTE. 3. Stop Flipper Zero Google Fast Pair Spam ve sluchátkách na Androidu: Pokud někdo v kavárně nebo přednáškovém sále vysílá falešné pakety Google Fast Pair Bluetooth (způsobující, že se na obrazovce Androidu objevují falešné obrázky Pixel Buds / JBL sluchátka), otevřete Nastavení -> Google -> Všechny služby -> Zařízení a sdílení -> Zařízení a přepněte VYPNUTO Scan for nearby devices. 4. Zakažte skenování Bluetooth a Wi-Fi na pozadí (Settings -> Location -> Location services): I když je Bluetooth na Androidu vypnuto, skenování polohy na pozadí může stále pulzovat rádiem BLE, pokud neotevřete Nastavení -> Poloha -> Služby určování polohy a nepřepnete na VYPNUTO Bluetooth scanning a Wi-Fi scanning.

3. Notebooky se systémem Windows 10 a Windows 11 (Nearby Sharing & Swift Pair kalení)¶

1. Otevřete Nastavení -> Systém -> Sdílení v okolí a vyberte Off.
2. Otevřete Nastavení -> Bluetooth a zařízení -> Zařízení a zrušte zaškrtnutí Show notifications to connect using Swift Pair (což zastaví falešná vyskakovací okna periferních zařízení Bluetooth v kavárnách a na letištích).

Fáze 2: Aktivace a soužití s Apple Lockdown Mode (The Zero-Click Shield)¶

Apple Lockdown Mode, představený v iOS 16, iPadOS 16, macOS Ventura a rozšířený v iOS 17/18+ a watchOS 10+, je jedním z nejvýznamnějších úspěchů defenzivního inženýrství v historii spotřebitelské kybernetické bezpečnosti. Nezávislá forenzní validace provedená The Citizen Lab (University of Toronto) a Amnesty International's Security Lab potvrdila na reálných cílech, že povolení Režimu uzamčení opakovaně blokovalo aktivní, živé $1,000,000+ nulové kliknutí Pegasus (BLASTPASS / PWNYOURHOME) zneužít pokusy v divočině a dokonce se na obrazovce uživatele objeví živé varovné upozornění: "Lockdown Mode prevented an unknown contact from interacting with your device."

1. Co Lockdown Mode Ve skutečnosti se změní uvnitř vašeho iPhonu, iPadu a Macu¶

Protože žoldácký spyware s nulovým kliknutím vás nemůže požádat, abyste klikli na odkaz, musí využívat složité, starší analyzátory kódu, které se automaticky spouštějí na pozadí (jako jsou nástroje pro vykreslování písem, náhledy obrázků/PDF v iMessage, WebKit Just-In-Time JIT kompilátory nebo 2G mobilní základní pásma). Zapnutím Režimu uzamčení chirurgicky odstraníte celou plochu útoku napříč 8 hardwarovými a softwarovými subsystémy:

2. Jak zapnout Lockdown Mode (A jak přidat na seznam povolených jednu důvěryhodnou aplikaci nebo web)¶

1. Na iPhonu nebo iPadu: Otevřete Nastavení -> Soukromí a zabezpečení -> Přejděte úplně dolů a klepněte na Režim uzamčení -> Klepněte na Zapnout režim uzamčení -> Přečtěte si shrnutí a klepněte na Zapnout a restartovat -> Zadejte přístupový kód zařízení.
2. V systému Mac (macOS Ventura / Sonoma / Sequoia+): Otevřete Nastavení systému -> Soukromí a zabezpečení -> Přejděte dolů a klikněte na Režim uzamčení -> Klikněte na Zapnout... -> Klikněte na Zapnout a restartovat.
3. Jak přidat na seznam povolených jeden důvěryhodný web nebo aplikaci, která potřebuje JIT JavaScript (bez vypnutí režimu uzamčení): Pokud se konkrétní pracovní webový portál (jako Figma nebo bankovní panel) v Safari porouchá, protože jsou blokována písma JIT nebo vlastní ikony:
4. V Safari klepněte na Nastavení stránky (AA nebo ikona Puzzle/Menu) v adresním řádku -> Klepněte na Nastavení webu -> Přepnout VYP Enable Lockdown Mode pro pouze tuto jedinou důvěryhodnou doménu.
5. Pro konkrétní nainstalovanou aplikaci pro iOS: Přejděte do Nastavení -> Soukromí a zabezpečení -> Režim uzamčení -> Konfigurovat procházení webu a vylučte pouze jednu ověřenou aplikaci.

Fáze 3: Android Advanced Protection & 2G Cellular Disable pro vysoce rizikové uživatele¶

Pokud používáte smartphone se systémem Android (zejména Google Pixel 8 / 9+ nebo Samsung Galaxy S23 / S24 / S25+), povolte tyto vestavěné hardwarové a OS bez kliknutí obrany hned teď:

1. Zabijte 2G / GSM Vektor downgrade základního pásma:
2. Otevřete Nastavení -> Síť a internet -> SIM karty -> [Váš operátor] -> Přejděte dolů na Allow 2G a přepněte jej na VYPNUTO (na Samsung Galaxy: Nastavení -> Zabezpečení a soukromí -> Automatické blokování -> Maximální omezení).
3. Proč na tom záleží: Falešné mobilní věže (Stingrays / IMSI-catchers) a dodávky SMS Blaster nutí okolní telefony přestat používat šifrované 5G/LTE až do éry 90. let 2G (GSM), která nemá žádné vzájemné ověřování věží, což útočníkům umožňuje zachytit SMS kódy a vložit zneužití v základním pásmu.
4. Zapněte Samsung Auto Blocker & Maximum Restrictions (Jedno uživatelské rozhraní 6+):
5. Na telefonech Samsung Galaxy otevřete Nastavení -> Zabezpečení a soukromí -> Auto Blocker a přepněte jej na ZAPNUTO. To blokuje útoky vkládání dat USB kabelem, blokuje boční načítání .APK soubory a aktivuje Message Guard (izolovaný karantén s nulovým kliknutím, který zachytí škodlivé obrázkové soubory ve zprávách Samsung, Google Messages a WhatsApp, než se mohou dotknout systémové paměti).
6. Zapnout Memory Tagging Extension (MTE) na Google Pixel 8 / 9+:
7. Hardware ARM v9 Rozšíření pro označování paměti (MTE) detekuje přetečení vyrovnávací paměti a poškození paměti use-after-free v reálném čase na úrovni křemíku CPU, čímž dojde k selhání exploitu nulového kliknutí v mikrosekundě, kdy se pokusí přepsat sousední adresu paměti. Povolte jej v části Nastavení -> Zabezpečení a soukromí -> Více zabezpečení a soukromí -> Označování paměti (nebo v Možnostech vývojáře / Pokročilá ochrana).
8. Zapište se do Google Advanced Protection Program (APP):
9. Navštivte https://landing.google.com/advancedprotection/ Chcete-li uzamknout svůj účet Google pomocí povinných hardwarových klíčů/hesel FIDO2, zablokujte všechny nedůvěryhodné aplikace OAuth třetích stran (viz Phishing se souhlasem OAuth a odebrání škodlivých oprávnění aplikací třetích stran) a vynutit důkladné prověřování Play Protect.

Fáze 4: Jak spustit forenzní kontrolu na Mercenary Spyware (Amnesty MVT & iVerify)¶

Co když jste novinář, aktivista, právník nebo vedoucí pracovník a obdrželi jste oficiální Apple Threat Notification e-mail/iMessage (a uvidíte banner při přihlášení appleid.apple.com nebo account.apple.com), NEBO váš telefon vykazuje známky pokročilého kompromisu (spontánní restarty, extrémní vybíjení baterie při studeném a nečinném stavu nebo skoky ve využití dat na neznámé IP adresy)?

Forenzní třídění krok za krokem pomocí Amnesty International MVT (Mobile Verification Toolkit)¶

Pokud potřebujete dokázat, ne jednoduše telefon nejprve vymažte Pegasus, Predatornebo Triangulation byl přítomen, protože utírání ničí forenzní artefakty potřebné pro Citizen Lab nebo Amnesty International: 1. ** Restartujte telefon jednou a zapněte jej Lockdown Mode:** Tím se zastaví aktivní exfiltrace rezidentní paměti RAM při zachování diagnostických protokolů na disku (Shutdown.log, DataUsage.sqlite, DiagnosticPipeline, WebKit mezipaměti a SMS.db přílohové tabulky). 2. Nainstalujte si bezplatný otevřený zdroj Amnesty International MVT (Mobile Verification Toolkit) na čistém počítači se systémem Linux nebo macOS:

# Install MVT via pipx or Python 3 venv on macOS or Linux:
pip3 install mvt

# Download the latest public Indicators of Compromise (STIX2 IoCs for Pegasus, Predator, Reign, etc.) from Amnesty's repository:
mvt-ios download-iocs

# 1. Create an encrypted local backup of the iPhone using libimobiledevice (or Finder) to a folder:
idevicebackup2 backup --full ~/Desktop/iphone_forensic_backup/

# 2. Decrypt the backup using your backup password and run MVT's full forensic check against known spyware IoCs:
mvt-ios decrypt-backup -p "YourBackupPassword" -d ~/Desktop/decrypted_backup/ ~/Desktop/iphone_forensic_backup/
mvt-ios check-backup --iocs ~/Library/Application\ Support/mvt/indicators/ -o ~/Desktop/mvt_results/ ~/Desktop/decrypted_backup/

Často kladené otázky¶

Zastaví vypnutí Bluetooth a Wi-Fi v ovládacím centru iPhone vyskakovací okna Flipper Zero nebo bezdrátové sledování?¶

Ne. Přejetím dolů po ovládacím centru iOS a klepnutím na tlačítka Wi-Fi nebo Bluetooth odpojíte váš iPhone od vašeho aktuálního Wi-Fi routeru nebo Bluetooth sluchátek pouze do 05:00 následujícího rána, přičemž obě Wi-Fi (`AWDL`) a Bluetooth Low Energy (`BLE`) rádiové čipy fyzicky zapnuté na pozadí pro podporu komunikace AirDrop, AirPlay, Find My a Apple Watch. Protože rádio BLE stále poslouchá, záplava reklam Flipper Zero BLE ve stejné místnosti bude na vaší obrazovce nadále vyskakovat falešné párovací karty AirPods/Apple TV. Chcete-li rádia úplně vypnout, otevřete hlavní aplikaci **Nastavení** a přepněte **Bluetooth** a **Wi-Fi** na **Vypnuto**.

Pokud mi cizí osoba ve vlaku nebo letadle pošle nevyžádanou fotografii AirDrop nebo Quick Share a já klepnu na „Odmítnout“, může být můj telefon stále infikován virem?¶

Na jakémkoli moderním, aktualizovaném iPhonu nebo smartphonu Android klepnutím na **Odmítnout** u přenosu AirDrop nebo Quick Share zahodíte soubor před uložením do vašeho uživatelského úložiště a neinfikuje váš telefon malwarem. Protože však AirDrop vykreslí na obrazovce miniaturu náhledu, než klepnete na Odmítnout (jak funguje „kybernetické“ obtěžování a proč jsou analyzátory obrázků cílem pro pokročilé výzkumníky), nikdy byste neměli nechat AirDrop nastavený na *Všichni* nebo Rychlé sdílení na *Všichni*. Ponechte **AirDrop** nastaveno na **`Receiving Off`** (nebo **`Contacts Only`**), takže cizí lidé nemohou na vaší obrazovce ani spustit výzvu k náhledu.

Měl by Apple zapnout každý běžný uživatel smartphonu Lockdown Mode každý den?¶

Většina běžných spotřebitelů běhat nemusí `Lockdown Mode` 24/7, pokud nejsou vystaveni zvýšenému riziku cílené špionáže (jako jsou novináři, právníci, vedoucí pracovníci, zaměstnanci politických kampaní, aktivisté, velryby v kryptoměnách nebo osoby, které přežily domácí násilí a čelí neobvykle technickému protivníkovi) nebo necestují přes vysoce rizikovou hranici nebo jurisdikci. Režim Lockdown je však překvapivě použitelný pro každodenní použití: vaše telefonní hovory, běžné textové zprávy, chatování WhatsApp/Signal, fotoaparát, Mapy, Apple Pay a aplikace App Store, všechny fungují normálně; při uzamčení jednoduše ztratíte automatické náhledy odkazů iMessage, neznámé volající FaceTime a data kabelového nabíjecího portu USB (a můžete snadno vyloučit jakýkoli konkrétní důvěryhodný web, který potřebuje rychlý JIT JavaScript).

Proč vám bezpečnostní agentury říkají, abyste se bránili před Pegasem a spywarem s nulovým kliknutím „restartujte telefon denně“?¶

Nejlepší postupy pro mobilní zařízení Národní bezpečnostní agentury (NSA) i bezpečnostní laboratoř Amnesty International doporučují pravidelně restartovat chytré telefony, protože moderní spyware bez kliknutí (`Pegasus`, `Predator`) stojí miliony dolarů na vývoj a vyhýbá se zápisu trvalých souborů do kryptograficky podepsaných `/system` diskový oddíl, kde je ověření integrity při spouštění (`Secure Boot` / `dm-verity`) by to zjistil. Místo toho spyware po zneužití zprávy nebo procesu prohlížeče žije výhradně v nestálé **RAM**. Úplné vypnutí a opětovné zapnutí telefonu vymaže nestálou RAM, zničí aktivní implantát a donutí útočníka riskovat detekci spuštěním dalšího exploitu zero-click (který zcela selže, pokud také zapnete **Režim uzamčení** nebo aktualizujete iOS/Android).

Související průvodci¶

• Detekce stalkerwaru, spywaru a skrytého přístupu na telefonech
• Veřejná Wi-Fi, hotspoty Evil Twin a ochrana proti výpadkům USB
• Zero-day využívat nouzové opravy a izolace zařízení na konci životnosti
• GPS tracker a detekce stalkingu AirTag
• Únos cookies relace, malware infostealer a odvolání hesla
• Globální tísňová čísla

Zdroje zkontrolovány¶

• Národní bezpečnostní agentura (NSA) a Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA) (Spojené státy americké): Osvědčené postupy pro mobilní zařízení a Pokyny pro zabezpečení mobilních komunikací pro vysoce rizikové osoby.
• Apple Inc. (mezinárodní): Apple Platform Security Guide (Lockdown Mode Architecture, iMessage BlastDoor pískoviště, AWDL / AirDrop Cryptographic Identity Handshake a Threat Notification Protocols).
• The Citizen Lab (Munk School of Global Affairs & Public Policy, University of Toronto) (Kanada): Technické forenzní zprávy o FORCEDENTRY, BLASTPASS, PWNYOURHOMEa Real-World Validation režimu uzamčení iOS.
• Amnesty International Security Lab (mezinárodní): Souprava Mobile Verification Toolkit (MVT) Dokumentace a Forenzní metodika zjišťování Pegasus a Predator Mercenary Spyware.
• Google Threat Analysis Group (TAG) a Android Security Engineering (International): Android Memory Tagging Extension (MTE), 2G Deaktivace základního pásma a hlášení o ohrožení dodavatele komerčního dohledu.