Cloi Modd Cloi i Lawr, AirDrop, a Bluetooth yn Erbyn Ysbïwedd wedi'i Dargedu¶

Protocolau diwifr amrediad byr (Apple AirDrop, NameDrop, Android Quick Share, Bluetooth Low Energy / BLE, a Apple Continuity / AWDL) a pharswyr negeseuon cyfryngau cyfoethog (iMessage, WhatsApp, a WebKit) wedi'u cynllunio ar gyfer cyfleustra sero-gyfluniad diymdrech. Fodd bynnag, mae'r cyfleustra hwnnw'n creu dwy senario argyfwng gwahanol. Yn gyntaf, mewn mannau cyhoeddus fel ceir isffordd, awyrennau, neuaddau darlithio, protestiadau, neu stadia, gall dieithriaid chwythu delweddau graffig digymell i'ch sgrin trwy AirDrop / Quick Share ("seibr-fflachio"), sbarduno cyfnewidiadau cyswllt yn ddamweiniol trwy iOS NameDrop, neu rewi sgrin eich ffôn gyda ffenestri naid paru diddiwedd gan ddefnyddio a $170 ** Flipper Sero / ESP32 Bluetooth Egni Isel (BLE) Hysbysebu Llifogydd**. Yn ail, ar gyfer newyddiadurwyr ymchwiliol, atwrneiod hawliau dynol, swyddogion gweithredol, diplomyddion, anghydffurfwyr gwleidyddol, neu dargedau gwerth net uchel, ysbïwedd mercenary masnachol (Pegasus, Predator, Reign, Graphite) yn manteisio ar Gwendidau Dim-Clicio y tu mewn i iMessage, FaceTime, WebKit, neu fandiau sylfaen cellog i gyfaddawdu ffôn clyfar yn dawel heb i'r dioddefwr erioed dapio un cyswllt.

Os ydych mewn perygl corfforol uniongyrchol neu'n wynebu aflonyddu anghyfreithlon yn bersonol ar dramwyfa gyhoeddus neu mewn caban awyren, symudwch i fan diogel ger staff cludo neu griw hedfan a ffoniwch eich rhif argyfwng lleol (911 yn yr Unol Daleithiau a Chanada, 112 ar draws yr Undeb Ewropeaidd, 999 yn y Deyrnas Unedig) neu edrychwch ar ein cyfeirlyfr rhyngwladol rhifau brys. Dilynwch y camau isod i gau diferion di-wifr digymell mewn 5 eiliad, atal llifogydd naid BLE, ac actifadu Modd Cloi Apple neu Amddiffyniad Uwch Android yn erbyn campau sero-glicio.

Gwnewch hyn nawr¶

1. Os ydych chi ar hyn o bryd yn derbyn lluniau AirDrop digymell, ffeiliau Rhannu Cyflym Android, neu ffenestri naid paru Bluetooth di-stop ar drên, awyren neu dorf, trowch i lawr eich Canolfan Reoli / Gosodiadau Cyflym a diffoddwch y ddau AirDrop / Quick Share AC Bluetooth tu mewn i'r prif Settings ap (nid dim ond eicon y Ganolfan Reoli). Mae tapio'r eicon Bluetooth yng Nghanolfan Reoli iOS Apple yn unig yn datgysylltu ategolion cyfredol tan fore yfory tra'n gadael y Bluetooth Low Energy (BLE) rheolydd a Apple Wireless Direct Link (AWDL) radio gweithredol yn y cefndir. I bweru'r sglodyn radio Bluetooth yn gorfforol yn erbyn llifogydd Flipper Zero BLE, rhaid ichi agor Settings -> Bluetooth -> Toggle OFF.
2. Peidiwch byth â thapio Accept neu Open ar AirDrop digymell, Rhannu Cyflym, neu drosglwyddiad ffeil Bluetooth, a gwybod bod mân-lun rhagolwg AirDrop Apple wedi'i rendro cyn i chi dapio Derbyn. Gosod AirDrop i Receiving Off (neu Contacts Only) yn Settings -> General -> AirDrop, a gosod Cyfran Gyflym Android (Settings -> Connected devices -> Connection preferences -> Quick Share -> Who can share with you) i Contacts only neu Off felly nid yw parser bawd eich ffôn byth yn prosesu ffeiliau dieithr gan ddieithriaid.
3. ** Analluogi Bringing Devices Together (NameDrop) mewn Settings -> General -> AirDrop os ydych chi'n cario'ch iPhone mewn mannau gorlawn neu'n ei roi ar fyrddau cynadledda.** Wedi'i gyflwyno yn iOS 17+, Bringing Devices Together yn sbarduno cerdyn cyswllt neu anogwr SharePlay pryd bynnag y cedwir dau iPhones oddi mewn 2 centimeters (0.8 inches) o'u gilydd. Yn diffodd Bringing Devices Together yn atal sbardunau agosrwydd yn gyfan gwbl tra'n dal i ganiatáu AirDrop â llaw pan fyddwch ei eisiau.
4. Os cawsoch chi swyddog Apple Threat Notification neu Google Threat Analysis Group (TAG) yn rhybuddio bod eich ffôn yn cael ei dargedu gan Ysbïwedd a Noddir gan y Wladwriaeth / Mercenary Spyware (neu os ydych yn newyddiadurwr risg uchel, yn gyfreithiwr, yn wrthwynebydd neu'n weithredwr), trowch YMLAEN Lockdown Mode ar unwaith. Ar iPhone, iPad, a Mac, ewch i Settings -> Privacy & Security -> Lockdown Mode -> Turn On Lockdown Mode -> Turn On & Restart. Mae Lockdown Mode yn amddiffyniad eithafol, wedi'i gefnogi gan galedwedd sy'n analluogi parsers atodiad iMessage sero-glicio, blocio crynhoad JIT JavaScript, gollwng galwadau FaceTime anhysbys, blocio israddio bandiau sylfaen cellog 2G/3G, ac analluogi cysylltiadau data USB â gwifrau tra bod y ffôn wedi'i gloi.
5. Os ydych yn amau haint ysbïwedd cof-breswylydd sero gweithredol actif (Pegasus / Predator), ailgychwyn eich ffôn ar hyn o bryd a dal iOS sysdiagnose / copi wrth gefn wedi'i amgryptio ar gyfer MVT (Mobile Verification Toolkit) dadansoddiad fforensig CYN ailosod ffatri. Oherwydd bod ysbïwedd hurfilwyr modern wedi'i gynllunio i osgoi cael ei ddal a'i beiriannu o chwith gan labordai diogelwch, mae llawer o amrywiadau yn byw'n gyfan gwbl yn gyfnewidiol RAM (Cof Mynediad Ar Hap) yn hytrach nag addasu rhaniad y system weithredu wedi'i lofnodi'n darllen yn unig. Mae pweru'r ffôn yn gyfan gwbl i ffwrdd ac yn ôl ar fflysio RAM anweddol, gan orfodi'r ymosodwr i losgi ecsbloet newydd sbon i'ch ail-heintio (sy'n cael ei rwystro'n llwyr unwaith y bydd Modd Cloi wedi'i droi ymlaen).
6. Os mai cam-drin domestig yw eich pryder, cyn bartner, neu briod cenfigennus yn darllen eich testunau yn hytrach nag asiantaeth gudd-wybodaeth y llywodraeth miliwn o ddoleri, dilynwch ein protocol nwyddau stelciwr domestig yn gyntaf. Mae dros 99 y cant o ysbïo rhyngbersonol yn defnyddio tystlythyrau iCloud/Google a rennir, Dyfeisiau Cysylltiedig WhatsApp, neu Android wedi'i ochr-lwytho .APK nwyddau stelciwr yn hytrach na gorchestion dim clic (gweler ein canllaw cyflawn ar Canfod nwyddau stelciwr, ysbïwedd, a mynediad cudd ar ffonau).

flowchart TD
    A["Ymwthiad Di-wifr neu Argyfwng Ysbïwedd ar Ffôn Clyfar / Gliniadur"] --> B{"Beth sy'n digwydd ar hyn o bryd?"}
    B -->|"Llun AirDrop / Rhannu Cyflym digymell neu naid ffeil mewn torf"| C["Tapiwch 'Decline' ar unwaith -> Gosodiadau Agored -> Gosodwch AirDrop / Rhannu Cyflym i 'Derbyn'"]
    B -->|"Sgrin rhewi sbam naidlen Apple TV / AirPods (Flipper Zero BLE Flood)"| D["Agor prif ap Gosodiadau -> Bluetooth -> Toglo DIFFODD (NID yw togl y Ganolfan Reoli ar ei ben ei hun yn atal BLE)"]
    B -->|"Wedi derbyn Rhybudd Ysbïwedd Mercenary Apple/Google NEU Darged Risg Uchel (Newyddiadurwr, Cyfreithiwr, Gweithredwr)"| E["1. Ailgychwyn ffôn ar unwaith i fflysio llwyth tâl ysbïwedd RAM-preswylydd"]
    E --> F["2. Galluogi Modd Cloi iOS/macOS (Gosodiadau -> Preifatrwydd a Diogelwch -> Modd Cloi) neu Amddiffyniad Uwch Android 15/16"]
    F --> G["3. Analluoga iMessage & FaceTime os yw dan ymosodiad gweithredol, a rhedeg gwiriad fforensig Amnest MVT ar gopi wrth gefn wedi'i amgryptio"]
    B -->|"Amau domestig / partner yn snooping ar negeseuon testun neu GPS"| H["Rhedeg Gwiriad Diogelwch iOS / Archwilio Dyfeisiau Cysylltiedig WhatsApp a Hygyrchedd Android (Gweler y Canllaw Llestri Stalker)"]

Matrics diagnostig: sy'n gwahaniaethu rhwng Aflonyddu Di-wifr Cyhoeddus, Sbam BLE DoS, ac Ysbïwedd Sero-Clic¶

Pan fydd ffenestri naid rhyfedd yn ymddangos ar eich ffôn neu pan fyddwch chi'n poeni am hacio diwifr mewn mannau cyhoeddus, defnyddiwch y matrics technegol hwn i nodi'r union fygythiad a'i allu yn y byd go iawn:

Cam 1: Atal ymosodiadau AirDrop, NameDrop, Quick Share, a Flipper Zero BLE yn gyhoeddus¶

P'un a ydych chi'n cymudo ar drên, yn mynychu cynhadledd, yn hedfan ar awyren fasnachol, neu'n cerdded trwy brotest, ffurfweddwch y pedwar switsh diwifr hyn fel na all unrhyw ddieithryn o fewn ystod radio wthio un ffenestr naid neu ffeil i'ch sgrin.

1. Apple iPhone, iPad, a Mac (AirDrop, NameDrop, & Continuity caledu)¶

1. ** Cloi i Lawr AirDrop a NameDrop (Settings -> General -> AirDrop):**
2. Dewiswch Receiving Off (neu Contacts Only; Sylwch fod hyd yn oed rhagosodiad mwy newydd Apple yn trosi "Pawb" yn "Pawb am 10 Munud", ac ar ôl hynny mae'n dychwelyd yn awtomatig, ond yn ei osod i Receiving Off yw'r ystum mwyaf diogel yn gyhoeddus).
3. Yn union o dan yr un ar yr un sgrin, toggle OFF Bringing Devices Together (mae hyn yn analluogi NameDrop ac agosrwydd SharePlay yn sbarduno pan fydd rhywun yn taro eu iPhone yn erbyn eich un chi).
4. Sgroliwch i lawr i waelod y sgrin AirDrop a toggle OFFUse Cellular Data felly ni all trosglwyddiadau di-wifr ymyrraeth byth barhau dros y rhyngrwyd ar ôl i chi gerdded i ffwrdd.
5. Deall y "Control Center Bluetooth Trap" ar iOS:
6. Pan fyddwch chi'n llithro i lawr Canolfan Reoli ar iPhone neu iPad a thapio'r eicon Bluetooth neu Wi-Fi fel ei fod yn troi'n wyn/llwyd (gan ddweud "Datgysylltu Dyfeisiau Bluetooth Tan Yfory"), mae radios Bluetooth a Wi-Fi eich iPhone WEDI'U TROI YMLAEN. Mae Apple yn eu cadw wedi'u pweru ymlaen yn y cyflwr hwnnw i redeg AirDrop, AirPlay, Apple Pencil, Apple Watch, Find My network, a Continuity Handoff.
7. Oherwydd bod y radio yn dal i wrando am becynnau Apple Continuity BLE, bydd ymosodiad ** Flipper Zero BLE Spam** yn dal i foddi'ch sgrin hyd yn oed ar ôl i chi ddiffodd Bluetooth yn y Ganolfan Reoli.
8. Sut i Ddiffodd y Radio Mewn gwirionedd: Agorwch yr ap Settings -> Tap Bluetooth -> Trowch y switsh meistr i ** I FFWRDD (Gray)** (neu creu llwybr byr 1-tap iOS gan ddefnyddio'r Set Bluetooth -> Turn Bluetooth Off gweithredu, sy'n wirioneddol bweru i lawr y sglodyn radio caledwedd).
9. ** Analluogi Heb Ofyn AirPlay / Handoff & Auto-Join Hotspot Anogwyr (Settings -> General -> AirPlay & Continuity):**
10. Gosod AirPlay yn awtomatig i Never (neu Ask), togl offHandoff wrth deithio trwy amgylcheddau risg uchel, ac o dan Gosodiadau -> Wi-Fi -> Gofyn i Ymuno â Rhwydweithiau / Man Cychwyn Awto-Ymuno, gosodwch y ddau i Off neu Ask felly ni all radios agosrwydd twyllodrus ysgogi ysgwyd llaw cefndirol.

2. Ffonau Clyfar Android (Quick Share / Nearby Share & Google Fast Pair caledu)¶

Unodd Google * Nearby Share* a Samsung Quick Share yn un system Quick Share unedig ar draws dyfeisiau Android: 1. Agor Gosodiadau -> Dyfeisiau cysylltiedig -> Dewisiadau cysylltiad -> Rhannu Cyflym (neu ar Samsung Galaxy: Gosodiadau -> Dyfeisiau cysylltiedig -> Rhannu Cyflym). 2. Tap Pwy all rannu gyda chi a'i newid o Pawb i Contacts only (a toglo DIFFODD Caniatáu i bawb am 10 munud) neu trowch Rhannu Cyflym I FFWRDD yn llwyr. 3. Stop Flipper Sero Google Fast Pair Earbud Spam ar Android: Os yw rhywun mewn caffi neu neuadd ddarlithio yn darlledu pecynnau Google Fast Pair Bluetooth ffug (gan achosi i ddelweddau clustffonau Pixel Buds / JBL ffug ymddangos ar eich sgrin Android), agorwch Gosodiadau -> Google -> Pob gwasanaeth -> Dyfeisiau a rhannu -> Dyfeisiau a toglwch OFF Scan for nearby devices. 4. ** Analluogi Sganio Bluetooth a Wi-Fi Cefndir (Settings -> Location -> Location services):** Hyd yn oed pan fydd Bluetooth wedi'i dorri i ffwrdd ar Android, gall sganio lleoliad cefndir barhau i guriad y radio BLE oni bai eich bod yn agor Gosodiadau -> Lleoliad -> Gwasanaethau lleoliad a thoglo OFF Bluetooth scanning a Wi-Fi scanning.

3. Gliniaduron Windows 10 a Windows 11 (Nearby Sharing & Swift Pair caledu)¶

1. Agor Gosodiadau -> System -> Rhannu gerllaw a dewis Off.
2. Agor Gosodiadau -> Bluetooth a dyfeisiau -> Dyfeisiau a dad-diciwch Show notifications to connect using Swift Pair (sy'n atal ffenestri popup ymylol Bluetooth ffug mewn siopau coffi a meysydd awyr).

Cam 2: Ysgogi a byw gydag Apple Lockdown Mode (Y Darian Sero-Clic)¶

Wedi'i gyflwyno yn iOS 16, iPadOS 16, macOS Ventura, ac wedi'i ehangu yn iOS 17/18+ a watchOS 10+, **Modd Cloi Apple ** yw un o'r cyflawniadau peirianneg amddiffynnol mwyaf canlyniadol yn hanes seiberddiogelwch defnyddwyr. Mae dilysiadau fforensig annibynnol gan The Citizen Lab (Prifysgol Toronto) a Labordy Diogelwch Amnest Rhyngwladol wedi cadarnhau ar dargedau byd go iawn bod galluogi Modd Cloi wedi rhwystro gweithredol, byw dro ar ôl tro. $1,000,000+ sero-glicio Pegasus (BLASTPASS / PWNYOURHOME) manteisio ar ymdrechion yn y gwyllt, a hyd yn oed ymddangos hysbysiad rhybudd byw ar sgrin y defnyddiwr yn dweud: "Lockdown Mode prevented an unknown contact from interacting with your device."

1. Beth Lockdown Mode Yn wir yn newid y tu mewn i'ch iPhone, iPad, a Mac¶

Gan na all ysbïwedd mercenary clic sero ofyn i chi glicio dolen, rhaid iddo ecsbloetio parsers cod etifeddiaeth cymhleth sy'n rhedeg yn awtomatig yn y cefndir (fel peiriannau rendrad ffontiau, rhagolygwyr delwedd/PDF yn iMessage, WebKit Mewn Union Bryd JIT casglwyr, neu fandiau sylfaen cellog 2G). Mae troi Modd Cloi ymlaen yn cael gwared â'r arwyneb ymosodiad cyfan hwnnw'n llawfeddygol ar draws 8 is-system caledwedd a meddalwedd:

2. Sut i Droi Ymlaen Lockdown Mode (A Sut i Roi Rhestr Wen o Un Ap neu Wefan y gellir Ymddiried ynddi)¶

1. Ar iPhone neu iPad: Agor Gosodiadau -> Preifatrwydd a Diogelwch -> Sgroliwch i'r gwaelod iawn a thapio Modd Cloi -> Tap ** Trowch Ymlaen Modd Cloi ** -> Darllenwch y crynodeb a thapiwch Trowch Ymlaen ac Ailgychwyn -> Rhowch god pas eich dyfais.
2. Ar Mac (macOS Ventura / Sonoma / Sequoia+): Agor Gosodiadau System -> Preifatrwydd a Diogelwch -> Sgroliwch i'r gwaelod a chliciwch Modd Cloi -> Cliciwch Trowch Ymlaen... -> Cliciwch Trowch Ymlaen ac Ailgychwyn.
3. Sut i Wenu Rhestr Wen o Wefan neu Ap y gellir Ymddiried Unigol Sy'n Angen JIT JavaScript (Heb Diffodd Modd Cloi): Os yw porth gwe gwaith penodol (fel Figma neu ddangosfwrdd bancio) yn torri yn Safari oherwydd bod JIT neu ffontiau eicon personol wedi'u rhwystro:
4. Yn Safari, tapiwch y Gosodiadau Tudalen (AA neu Eicon Pos/Dewislen) yn y bar cyfeiriad -> Tap Gosodiadau Gwefan -> Toglo I FFWRDD Enable Lockdown Mode ar gyfer yn unig y parth unigol y gellir ymddiried ynddo.
5. Ar gyfer Ap iOS penodol sydd wedi'i osod: Ewch i Gosodiadau -> Preifatrwydd a Diogelwch -> Modd Cloi -> Ffurfweddu Pori Gwe ac eithrio'r ap sengl hwnnw sydd wedi'i wirio.

Cam 3: Android Advanced Protection & 2G Cellular Disable ar gyfer Defnyddwyr Risg Uchel¶

Os ydych chi'n defnyddio ffôn clyfar Android (yn enwedig ** Google Pixel 8 / 9 +** neu ** Samsung Galaxy S23 / S24 / S25 +**), galluogwch yr amddiffynfeydd caledwedd adeiledig hyn ac amddiffynfeydd clic sero OS ar hyn o bryd:

1. Lladd y 2G / GSM Fector Israddio Band Sylfaen:
2. Agor Gosodiadau -> Rhwydwaith a rhyngrwyd -> SIMs -> [Eich Carrier] -> Sgroliwch i lawr i Allow 2G a'i toglo OFF (ar Samsung Galaxy: Gosodiadau -> Diogelwch a phreifatrwydd -> Auto Blocker -> Cyfyngiadau mwyaf).
3. Pam mae hyn yn bwysig: Tyrau cell ffug (Stingrays / IMSI-catchers) a faniau Blaster SMS yn gorfodi ffonau cyfagos i ollwng o 5G/LTE wedi'i amgryptio i gyfnod y 1990au 2G (GSM), nad oes ganddo unrhyw ddilysiad twr ar y cyd, sy'n caniatáu i ymosodwyr ryng-gipio codau SMS a chwistrellu gorchestion band sylfaen.
4. ** Trowch Samsung ymlaen Auto Blocker & Maximum Restrictions (Un UI 6+):**
5. Ar ffonau Samsung Galaxy, agorwch Gosodiadau -> Diogelwch a phreifatrwydd -> Auto Blocker a'i doglo YMLAEN. Mae hyn yn rhwystro ymosodiadau chwistrellu data cebl USB, yn rhwystro llwytho ochr .APK ffeiliau, ac yn actifadu ** Neges Guard ** (blwch tywod ynysig sero sy'n dal ffeiliau delwedd maleisus yn Samsung Messages, Google Messages, a WhatsApp cyn y gallant gyffwrdd â chof y system).
6. ** Trowch Ymlaen Memory Tagging Extension (MTE) ar Google Pixel 8/9+:**
7. Caledwedd ARM v9 ** Estyniad Tagio Cof (MTE)** yn canfod gorlifiadau byffer a llygredd cof di-ddefnydd mewn amser real ar lefel silicon y CPU, gan chwalu clic sero yn manteisio ar y microsecond mae'n ceisio trosysgrifo cyfeiriad cof cyfagos. Galluogwch ef o dan Gosodiadau -> Diogelwch a phreifatrwydd -> Mwy o ddiogelwch a phreifatrwydd -> Tagio cof (neu y tu mewn i Opsiynau Datblygwr / Diogelu Uwch).
8. Cofrestrwch yn y Google Advanced Protection Program (APP):
9. Ymweliadhttps://landing.google.com/advancedprotection/ i gloi eich Cyfrif Google gydag Allweddi/Passkeys Caledwedd FIDO2 gorfodol, rhwystrwch bob ap OAuth trydydd parti nad yw'n ymddiried ynddo (gweler Cydsyniad OAuth gwe-rwydo a dirymu caniatadau ap trydydd parti maleisus), a gorfodi sganio dwfn Play Protect.

Cam 4: Sut i redeg gwiriad fforensig ar gyfer Ysbïwedd Mercenary (Amnesty MVT & iVerify)¶

Beth os ydych chi'n newyddiadurwr, yn actifydd, yn gyfreithiwr, neu'n weithredwr a'ch bod wedi derbyn e-bost/iMessage swyddogol ** Hysbysiad Bygythiad Apple** (a gweld baner wrth fewngofnodi appleid.apple.com neu account.apple.com), NEU eich ffôn yn arddangos arwyddion o gyfaddawd datblygedig (reboots digymell, draen batri eithafol tra oer a segur, neu pigau defnydd data i IPs anhysbys)?

Brysbennu Cam-wrth-Gam Gan Ddefnyddio Amnest Rhyngwladol MVT (Mobile Verification Toolkit)¶

Peidiwch **** yn syml sychu'r ffôn yn gyntaf os oes angen i chi brofi a Pegasus, Predator, neu Triangulation yn bresennol, oherwydd bod sychu yn dinistrio'r arteffactau fforensig sydd eu hangen ar Citizen Lab neu Amnest Rhyngwladol: 1. ** Ailgychwyn y Ffôn Unwaith a Throi Ymlaen Lockdown Mode:** Mae hyn yn atal all-hidlo preswylydd RAM gweithredol wrth gadw logiau diagnostig ar y ddisg (Shutdown.log, DataUsage.sqlite, DiagnosticPipeline, WebKit caches, a SMS.db tablau atodiad). 2. Gosodwch Ffynhonnell Agored Rhad ac Am Ddim Amnest Rhyngwladol MVT (Mobile Verification Toolkit) ar Linux Glân neu Gyfrifiadur macOS:

# Install MVT via pipx or Python 3 venv on macOS or Linux:
pip3 install mvt

# Download the latest public Indicators of Compromise (STIX2 IoCs for Pegasus, Predator, Reign, etc.) from Amnesty's repository:
mvt-ios download-iocs

# 1. Create an encrypted local backup of the iPhone using libimobiledevice (or Finder) to a folder:
idevicebackup2 backup --full ~/Desktop/iphone_forensic_backup/

# 2. Decrypt the backup using your backup password and run MVT's full forensic check against known spyware IoCs:
mvt-ios decrypt-backup -p "YourBackupPassword" -d ~/Desktop/decrypted_backup/ ~/Desktop/iphone_forensic_backup/
mvt-ios check-backup --iocs ~/Library/Application\ Support/mvt/indicators/ -o ~/Desktop/mvt_results/ ~/Desktop/decrypted_backup/

Cwestiynau cyffredin¶

A yw diffodd Bluetooth a Wi-Fi yng Nghanolfan Reoli iPhone yn atal ffenestri naid Flipper Zero neu olrhain diwifr?¶

Na. Mae llithro i lawr y Ganolfan Reoli iOS a thapio'r botymau Wi-Fi neu Bluetooth ond yn datgysylltu'ch iPhone o'ch llwybrydd Wi-Fi cyfredol neu'ch clustffonau Bluetooth tan 05:00 y bore wedyn, wrth gadw'r ddau Wi-Fi (`AWDL`) a Bluetooth Ynni Isel (`BLE`) sglodion radio wedi'u pweru'n gorfforol ymlaen yn y cefndir i gefnogi cyfathrebu AirDrop, AirPlay, Find My, ac Apple Watch. Oherwydd bod y radio BLE yn dal i wrando, bydd llifogydd hysbysebu Flipper Zero BLE yn yr un ystafell yn parhau i godi cardiau paru AirPods / Apple TV ffug ar eich sgrin. I bweru'r radios yn llwyr, agorwch y prif ap **Settings** a toglwch **Bluetooth** a **Wi-Fi** i **Off**.

Os bydd dieithryn ar drên neu awyren yn anfon llun AirDrop neu Quick Share digymell ataf ac rwy'n tapio "Decline," a allai fy ffôn gael ei heintio â firws o hyd?¶

Ar unrhyw ffôn clyfar modern, diweddaredig ar gyfer iPhone neu Android, mae tapio **Dirywiad** ar drosglwyddiad AirDrop neu Quick Share yn taflu'r ffeil cyn iddi gael ei chadw i'ch storfa defnyddiwr ac ni fydd yn heintio'ch ffôn â meddalwedd faleisus. Fodd bynnag, oherwydd bod AirDrop yn rhoi ciplun rhagolwg ar eich sgrin cyn i chi dapio Dirywiad (sef sut mae aflonyddu “seibr-fflachio" yn gweithio, a pham mae parswyr delwedd yn darged i ymchwilwyr uwch), ni ddylech byth adael AirDrop wedi'i osod i *Pawb* neu Gyfran Gyflym wedi'i osod i *Pawb*. Cadw **AirDrop** wedi'i osod i **`Receiving Off`** (neu **`Contacts Only`**) felly ni all dieithriaid hyd yn oed sbarduno anogwr rhagolwg ar eich sgrin.

A ddylai pob defnyddiwr ffôn clyfar rheolaidd droi Apple ymlaen Lockdown Mode bob dydd?¶

Nid oes angen i'r rhan fwyaf o ddefnyddwyr cyffredin redeg `Lockdown Mode` 24/7 oni bai eu bod mewn perygl uwch o ysbïo wedi’i dargedu (fel newyddiadurwyr, cyfreithwyr, swyddogion gweithredol, staff ymgyrchoedd gwleidyddol, gweithredwyr, morfilod arian cyfred digidol, neu oroeswyr trais domestig sy’n wynebu gwrthwynebydd anarferol o dechnegol) neu’n teithio trwy ffin neu awdurdodaeth risg uchel. Fodd bynnag, mae Lockdown Mode yn rhyfeddol o fyw i'w ddefnyddio bob dydd: mae eich galwadau ffôn, negeseuon testun rheolaidd, sgyrsiau WhatsApp / Signal, camera, Mapiau, Apple Pay, ac apiau App Store i gyd yn parhau i weithio fel arfer; Yn syml, rydych chi'n colli rhagolygon cyswllt iMessage awtomatig, galwyr FaceTime anhysbys, a data porthladd gwefru USB wedi'i wifro wrth gloi (a gallwch chi eithrio'n hawdd unrhyw wefan ddibynadwy benodol sydd angen JIT JavaScript cyflym).

Pam mae asiantaethau diogelwch yn dweud wrthych chi am "Ailgychwyn Eich Ffôn yn Ddyddiol" i amddiffyn yn erbyn Pegasus ac ysbïwedd dim clic?¶

Mae Arferion Gorau Dyfeisiau Symudol Asiantaeth Diogelwch Cenedlaethol yr Unol Daleithiau (NSA) a Labordy Diogelwch Amnest Rhyngwladol yn argymell ailgychwyn ffonau smart yn rheolaidd oherwydd bod ysbïwedd sero-glicio modern (`Pegasus`, `Predator`) yn costio miliynau o ddoleri i'w datblygu ac yn osgoi ysgrifennu ffeiliau parhaol i'r rhai sydd wedi'u llofnodi'n cryptograffig `/system` rhaniad disg lle Gwiriad Uniondeb amser cychwyn (`Secure Boot` / `dm-verity`) fyddai'n ei ganfod. Yn lle hynny, mae'r ysbïwedd yn byw yn gyfan gwbl y tu mewn i **RAM** anweddol ar ôl manteisio ar neges neu broses porwr. Troi'ch ffôn i ffwrdd yn llwyr ac yn ôl ar hancesi papur anweddol RAM yn lân, dinistrio'r mewnblaniad gweithredol a gorfodi'r ymosodwr i ganfod risg trwy danio ecsbloetio dim-clic arall (sy'n methu'n llwyr os ydych chi hefyd yn troi **Modd Cloi ** ymlaen neu'n diweddaru iOS / Android).

Canllawiau cysylltiedig¶

• Canfod nwyddau stelciwr, ysbïwedd, a mynediad cudd ar ffonau
• Wi-Fi cyhoeddus, mannau problemus Evil Twin, ac amddiffyniad jacking sudd USB
• Camfanteisio ar glytio brys ac ynysu dyfeisiau Diwedd Oes
• Traciwr GPS a chanfod stelcian AirTag
• Herwgipio cwci sesiwn, meddalwedd maleisus infostealer, a dirymu passkey
• Rhifau brys byd-eang

Ffynonellau wedi'u gwirio¶

• Yr Asiantaeth Diogelwch Cenedlaethol (NSA) a'r Asiantaeth Diogelwch Seiberddiogelwch ac Isadeiledd (CISA) (Unol Daleithiau): Arferion Gorau Dyfeisiau Symudol a Canllawiau Diogelwch Cyfathrebu Symudol ar gyfer Unigolion Risg Uchel.
• Apple Inc. (Rhyngwladol): Canllaw Diogelwch Platfform Apple (* Pensaernïaeth Modd Cloi, iMessage BlastDoor Sandbox, AWDL / AirDrop Cryptographic Identity Handshake, and Threat Notification Protocols*).
• The Citizen Lab (Munk School of Global Affairs & Public Policy, University of Toronto) (Canada): Technical Forensic Reports on FORCEDENTRY, BLASTPASS, PWNYOURHOME, and Real-World Validation of iOS Lockdown Mode.
• Amnesty International Security Lab (International): Mobile Verification Toolkit (MVT) Dogfennaeth a Methodoleg Fforensig ar gyfer Canfod Pegasus a Predator Ysbïwedd Mercenary.
• Grŵp Dadansoddi Bygythiadau Google (TAG) a Pheirianneg Diogelwch Android (Rhyngwladol): Estyniad Tagio Cof Android (MTE), 2G Baseband Disablement, and Commercial Surveillance Vendor Threat Reports.