Mód Glasála a Ghlasáil, AirDrop, agus Bluetooth in aghaidh Spyware Spriocdhírithe¶

Prótacail gan sreang gearr-raoin (Apple AirDrop, NameDrop, Android Quick Share, Bluetooth Low Energy / BLE, agus Apple Continuity / AWDL) agus parsálaithe teachtaireachtaí saibhre (iMessage, WhatsApp, agus WebKit) atá deartha le haghaidh áise náid-chumraíocht gan stró. Cruthaíonn an áisiúlacht sin dhá chás éigeandála ar leith, áfach. Ar an gcéad dul síos, in áiteanna poiblí ar nós carranna fobhealach, eitleáin, hallaí léachta, agóidí, nó staidiamaí, is féidir le strainséirí íomhánna grafacha gan iarraidh a phléasc chuig do scáileán trí AirDrop / Quick Share ("cibear-ghealánacht"), babhtálacha teagmhála a spreagadh trí ** iOS NameDrop**, nó scáileán do ghutháin a reoite le fuinneoga péireála gan iarraidh ag baint úsáide as a $170 ** Smeach nialais / ESP32 Bluetooth Ísealfhuinneamh (BLE) Tuilte Fógraíochta**. Ar an dara dul síos, maidir le hiriseoirí imscrúdaithe, aturnaetha cearta daonna, feidhmeannaigh, taidhleoirí, easaontóirí polaitiúla, nó spriocanna ard-ghlanfhiúchais, earraí spiaireachta mercenary tráchtála (Pegasus, Predator, Reign, Graphite) baineann sé leas as ** leochaileachtaí náid-cliceáil** taobh istigh de iMessage, FaceTime, WebKit, nó bandaí bonn ceallacha chun fón cliste a chomhréiteach go ciúin gan an t-íospartach a thapú ar nasc amháin riamh.

Má tá tú i gcontúirt fhisiciúil láithreach nó má tá ciapadh pearsanta neamhdhleathach os do chomhair ar idirthuras poiblí nó i gcábán aerárthaigh, bog chuig áit shábháilte in aice le foireann iompair nó foireann eitilte agus cuir glaoch ar d’uimhir éigeandála áitiúil (911 sna Stáit Aontaithe agus i gCeanada, 112 ar fud an Aontais Eorpaigh, 999 sa Ríocht Aontaithe) nó féach ar ár eolaire idirnáisiúnta uimhreacha éigeandála. Lean na céimeanna thíos chun titeann gan sreang gan iarraidh a dhúnadh i gceann 5 soicind, stop a chur le tuilte aníos BLE, agus gníomhaigh Mód Lockdown Apple nó Ardchosaint Android in aghaidh shaothrú nialaschliceáil.

Déan é seo anois¶

1. Má tá tú ag fáil grianghraif AirDrop gan iarraidh, comhaid Android Quick Share, nó preabfhuinneoga péireála gan stad Bluetooth ar thraein, eitleán nó slua, svaidhpeáil síos do Lárionad Rialaithe / Socruithe Tapa agus múch an dá cheann AirDrop / Quick Share AGUS Bluetooth taobh istigh den phríomh Settings app (ní hamháin íocón an Ionaid Rialaithe). Má thapaítear ar an deilbhín Bluetooth in Lárionad Rialaithe iOS Apple, dínasctar na gabhálais reatha go maidin amárach agus tú ag fágáil an Bluetooth Low Energy (BLE) rialtóir agus Apple Wireless Direct Link (AWDL) raidió gníomhach sa chúlra. Chun an sliseanna raidió Bluetooth a chumhachtú go fisiciúil i gcoinne tuile Flipper Zero BLE, ní mór duit ** a oscailtSettings -> Bluetooth -> Toggle OFF**.
2. ** Ná tapáil riamh Accept nó Open ar AirDrop gan iarraidh, Comhroinn Thapa, nó aistriú comhad Bluetooth, agus bíodh a fhios agat go bhfuil mionsamhail réamhamhairc AirDrop Apple rindreáilte sula ndéanann tú tapáil Glac.** Socraigh AirDrop go Receiving Off (nó Contacts Only) ag Settings -> General -> AirDrop, agus socraigh Comhroinn Thapa Android (Settings -> Connected devices -> Connection preferences -> Quick Share -> Who can share with you) goContacts only nó Off mar sin ní phróiseálann parsálaí mionsamhla do ghutháin comhaid neamhiontaofa ó strainséirí.
3. Díchumasaigh Bringing Devices Together (NameDrop) isteach Settings -> General -> AirDrop má iompraíonn tú do iPhone i spásanna plódaithe nó má chuireann tú ar tháblaí comhdhála é. Arna thabhairt isteach in iOS 17+, Bringing Devices Together spreagann sé cárta teagmhála nó leid SharePlay aon uair a choinnítear dhá iPhone laistigh 2 centimeters (0.8 inches) dá chéile. Ag casadh as Bringing Devices Together stopann gaireachta-bump triggers go hiomlán agus fós ag ligean AirDrop láimhe nuair is mian leat é.
4. Má fuair tú oifigeach Apple Threat Notification nó Google Threat Analysis Group (TAG) rabhadh a thabhairt go bhfuil Spyware Stát-Urraithe / Mercenary ag díriú ar do ghuthán (nó más iriseoir, dlíodóir, easaontach nó feidhmeannach ardriosca thú), cas AR AIR Lockdown Mode láithreach. Ar iPhone, iPad, agus Mac, téigh go Settings -> Privacy & Security -> Lockdown Mode -> Turn On Lockdown Mode -> Turn On & Restart. Is cosaint mhór, le tacaíocht crua-earraí é Mód Lockdown a dhíchumasaíonn parsálaithe ceangaltán iMessage le nial-chliceáil, a bhlocálann tiomsú JIT JavaScript, a thiteann glaonna anaithnid FaceTime, a bhlocálann íosghrádú bonnbhanda cheallacha 2G/3G, agus a dhíchumasaíonn naisc sonraí USB sreinge agus an fón faoi ghlas.
5. Má tá amhras ort faoi ionfhabhtú spiaireachta cuimhne-chónaí gníomhach nialais (Pegasus / Predator), Atosaigh do ghuthán faoi láthair agus gabh iOS sysdiagnose / cúltaca criptithe le haghaidh MVT (Mobile Verification Toolkit) anailís fhóiréinseach ROIMH athshocrú monarchan. Toisc go bhfuil earraí spiaireachta amhais nua-aimseartha deartha chun nach ngabhann saotharlanna slándála iad agus go n-innealtar iad ar ais, is fíor-luaineach go leor leaganacha RAM (Cuimhne Rochtana Randamach) seachas deighilt an chórais oibriúcháin sínithe inléite amháin a mhodhnú. Nuair a chumhachtaítear an fón go hiomlán as agus ar ais ar shruthlaithe RAM so-ghalaithe, cuireann sé iallach ar an ionsaitheoir dúshaothrú úrnua a dhó chun tú a ath-ionfhabhtú (a bhfuil bac iomlán air nuair a bhíonn Mód Lockdown curtha ar siúl).
6. Más ábhar imní duit mí-úsáid teaghlaigh, iar-chomhpháirtí, nó céile éad ag léamh do théacsanna seachas gníomhaireacht faisnéise rialtais milliún dollar, lean ár bprótacal earraí stalcair intíre ar dtús. Úsáideann breis agus 99 faoin gcéad de na spiaireachta idirphearsanta dintiúir iCloud/Google, Gléasanna Nasctha WhatsApp, nó Android curtha ar leataobh .APK earraí stalcair seachas cleasanna nialascliceáil (féach ár dtreoir iomlán ar Earraí stalcair, earraí spiaireachta agus rochtain fholaithe ar ghutháin a bhrath).

flowchart TD
    A["Cur isteach gan Sreang nó Géarchéim Earraí Spiaireachta ar Fhón Cliste / Glúine"] --> B{"Cad atá ar siúl faoi láthair?"}
    B -->|"Grianghraf AirDrop / Quick Share gan iarraidh nó aníos comhad i slua"| C["Tapáil 'Meath' láithreach -> Socruithe Oscailte -> Socraigh AirDrop / Comhroinn Thapa go 'Faigh amach'"]
    B -->|"Scáileán reo turscair aníos gan stad Apple TV / AirPods (Flipper Zero BLE Flood)"| D["Oscail an príomhfheidhmchlár Socruithe -> Bluetooth -> Scoránaigh OFF (NÍ stopann scoránaigh an Lárionaid Rialaithe leis féin BLE)"]
    B -->|"Foláireamh Earraí Spiaireachta Mercenary Apple/Google NÓ Sprioc Ard-riosca (Iriseoir, Dlíodóir, Feidhmeannach) a fuarthas"| E["1. Atosaigh an fón láithreach chun pálasta earraí spiaireachta RAM-cónaithe a shruthlú"]
    E --> F["2. Cumasaigh Mód Glasála iOS/macOS (Socruithe -> Príobháideacht & Slándáil -> Mód Glasála) nó Ardchosaint Android 15/16"]
    F --> G["3. Díchumasaigh iMessage & FaceTime má tá tú faoi ionsaí gníomhach, agus rith seiceáil fhóiréinseach Amnesty MVT ar chúltaca criptithe"]
    B -->|"Tá amhras ann go bhfuil an baile/páirtí ag sní ar théacsanna nó ar GPS"| H["Rith Seiceáil Sábháilteachta iOS / Iniúchadh Feistí Nasctha WhatsApp & Inrochtaineacht Android (Féach Treoir Earraí Stalker)"]

Maitrís dhiagnóiseach: ag idirdhealú idir Ciapadh Poiblí Gan Sreang, Turscar BLE DoS agus Spyware Zero-Cliceáil¶

Nuair a thagann míreanna aníos aisteacha ar do ghuthán nó nuair a bhíonn imní ort faoi hackáil gan sreang i spásanna poiblí, bain úsáid as an maitrís theicniúil seo chun an bhagairt chruinn agus a cumas sa saol fíor a aithint:

Céim 1: ionsaithe AirDrop, NameDrop, Quick Share, agus Flipper Zero BLE a stopadh go poiblí¶

Cibé an bhfuil tú ag comaitéireacht ar thraein, ag freastal ar chomhdháil, ag eitilt ar aerlínéar tráchtála, nó ag siúl trí agóid, cumraigh na ceithre lasca gan sreang seo ionas nach mbeidh aon choimhthíoch laistigh den raon raidió in ann preabfhuinneog nó comhad amháin a bhrú chuig do scáileán.

1. Apple iPhone, iPad, agus Mac (AirDrop, NameDrop, & Continuity Cruadhadh)¶

1. Glais Síos AirDrop agus NameDrop (Settings -> General -> AirDrop):
2. Roghnaigh Receiving Off (nó Contacts Only; tabhair faoi deara go n-athraíonn fiú réamhshocrú níos nuaí Apple "Gach duine" go "Gach duine ar feadh 10 nóiméad", agus filleann sé go huathoibríoch ina dhiaidh sin, ach é a shocrú go Receiving Off an posture is sábháilte go poiblí).
3. Díreach faoi bhun an scáileáin chéanna, scoránaigh OFF Bringing Devices Together (díchumasaíonn sé seo NameDrop agus gaireachta Spreagann SharePlay nuair a bhuaileann duine éigin a iPhone i gcoinne mise).
4. Scrollaigh síos go bun an scáileáin AirDrop agus scoránaigh OFF Use Cellular Data mar sin ní féidir le haistrithe gan sreang idirbhriste leanúint ar aghaidh thar an idirlíon tar éis duit siúl amach.
5. Tuig an "Control Center Bluetooth Trap" ar iOS:
6. Nuair a swipe síos ** Lárionad Rialaithe** ar iPhone nó iPad agus tapáil ar an deilbhín Bluetooth nó Wi-Fi ionas go n-iompaíonn sé bán/liath (á rá "Gléasanna Bluetooth a Dhícheangal Go dtí Amárach"), tá raidiónna Bluetooth agus Wi-Fi do iPhone CASTA AR FÓS. Coinníonn Apple cumhacht orthu sa staid sin chun iad a rith. AirDrop, AirPlay, Apple Pencil, Apple Watch, Find My network, agus Continuity Handoff.
7. Toisc go bhfuil an raidió fós ag éisteacht le haghaidh paicéid Apple Continuity BLE, cuirfidh ionsaí Flipper Zero BLE Spam ar do scáileán fiú tar éis duit Bluetooth a mhúchadh sa Lárionad Rialaithe.
8. Conas an raidió a mhúchadh i ndáiríre: Oscail an aip Settings -> Tapáil Bluetooth -> Smeach an máistir-lasc go ** Off (Gray)** (nó cruthaigh Aicearra 1-tap iOS ag baint úsáide as an Set Bluetooth -> Turn Bluetooth Off gníomh, a chumhachtaíonn i ndáiríre síos ar an sliseanna raidió crua-earraí).
9. ** Díchumasaigh Gan Iarr AirPlay / Handoff & Auto-Join Hotspot leideanna (Settings -> General -> AirPlay & Continuity):**
10. Socraigh AirPlay go huathoibríoch go Never (nó Ask), scoránaigh ** Off** Handoff nuair a bhíonn tú ag taisteal trí thimpeallachtaí ardriosca, agus faoi Socruithe -> Wi-Fi -> Iarr ar Chlárú le Líonraí / Uath-Join Hotspot, socraigh an dá cheann go Off nó Ask mar sin ní féidir le raidiónna gaireachta bradacha croitheadh láimhe cúlra a spreagadh.

2. Fóin Chliste Android (Quick Share / Nearby Share & Google Fast Pair Cruadhadh)¶

Chomhcheangail Google * Nearby Share* agus Samsung Quick Share in aon chóras amháin aontaithe Quick Share thar ghléasanna Android: 1. Oscail Socruithe -> Gléasanna nasctha -> Sainroghanna naisc -> Comhroinnt Thapa (nó ar Samsung Galaxy: Socruithe -> Gléasanna nasctha -> Comhroinn Thapa). 2. Tapáil Cé atá in ann é a roinnt leat agus é a athrú ó Gach duine go Contacts only (agus scoránaigh AMACH Lig do gach duine ar feadh 10 nóiméad) nó cas Mura Roinn go hiomlán AS. 3. ** Stop Smeach Zero Google Fast Pair Earbud Turscar ar Android:** Má tá duine éigin i gcaifé nó i halla léachta ag craoladh paicéid Google Fast Pair Bluetooth spoofed (a fhágann go mbeidh íomhánna cluasáin falsa Pixel Buds / JBL ag teacht aníos ar do scáileán Android), oscail Socruithe -> Google -> Gach seirbhís -> Gléasanna & comhroinnt -> Gléasanna agus scoránaigh OFF Scan for nearby devices. 4. Díchumasaigh Scanadh Bluetooth agus Wi-Fi an Chúlra (Settings -> Location -> Location services): Fiú nuair atá Bluetooth scoránaithe ar Android, is féidir le scanadh suímh chúlra an raidió BLE a chur i bhfeidhm go fóill mura n-osclaíonn tú Socruithe -> Suíomh -> Seirbhísí suímh agus scoránaigh ** Off** Bluetooth scanningagusWi-Fi scanning.

3. Ríomhairí Glúine Windows 10 & Windows 11 (Nearby Sharing & Swift Pair Cruadhadh)¶

1. Oscail Socruithe -> Córas -> Roinnt in aice láimhe agus roghnaigh Off.
2. Oscail Socruithe -> Bluetooth & gléasanna -> Gléasanna agus díthiceáil Show notifications to connect using Swift Pair (a stopann popups forimeallach Bluetooth spoofed i siopaí caife agus aerfoirt).

Céim 2: Gníomhachtú agus maireachtáil le Apple Lockdown Mode (An Sciath náid Cliceáil)¶

Tugadh isteach i iOS 16, iPadOS 16, macOS Ventura, agus leathnaíodh é i iOS 17/18+ agus watchOS 10+, tá Mód Lockdown Apple ar cheann de na héachtaí innealtóireachta cosanta is iarmhartacha i stair cibearshlándála tomhaltóirí. Deimhníodh le bailíochtú fóiréinseach neamhspleách a rinne The Citizen Lab (Ollscoil Toronto) agus Saotharlann Slándála Amnesty International ar spriocanna fíor-shaoghail gur chuir cumasú Mód Lockdown bac ar ghníomhach, beo. $1,000,000+ náid-cliceáil Pegasus (BLASTPASS / PWNYOURHOME) leas a bhaint as iarrachtaí sa fiáin, agus fiú pop suas fógra rabhaidh beo ar scáileán an úsáideora ag rá: "Lockdown Mode prevented an unknown contact from interacting with your device."

1. Cad Lockdown Mode Athruithe I ndáiríre Laistigh Do iPhone, iPad, agus Mac¶

Toisc nach féidir le earraí spiaireachta le cliceáil nialais iarraidh ort cliceáil ar nasc, caithfidh sé leas a bhaint as parsálaithe cóid oidhreachta casta a ritheann go huathoibríoch sa chúlra (amhail innill rindreála cló, réamhamharcóirí íomhá/PDF in iMessage, WebKit Just-In-Time JIT tiomsaitheoirí, nó basebands cheallacha 2G). Má chuirtear Mód Lockdown ar siúl, baintear an dromchla ionsaithe iomlán sin go máinliachta thar 8 bhfochóras crua-earraí agus bogearraí:

2. Conas Cas Air Lockdown Mode (Agus Conas Aip nó Suíomh Gréasáin Iontaofa Amháin a Gheallliosta)¶

1. Ar iPhone nó iPad: Oscail Socruithe -> Príobháideachas & Slándáil -> Scrollaigh go dtí an bun agus tapáil **Mód Glasála ** -> Tapáil **Mód Glasáil Anuas Air ** -> Léigh an achoimre agus sconna ** Cas air & Atosaigh ** -> Cuir isteach cód pas do ghléis.
2. Ar Mac (macOS Ventura / Sonoma / Sequoia+): Oscail Socruithe an Chórais -> Príobháideacht & Slándáil -> Scrollaigh go dtí an bun agus cliceáil Mód Glasáil Anuas -> Cliceáil Cas air... -> Cliceáil Cas air & Atosaigh.
3. Conas Láithreán Gréasáin Iontaofa Aonair nó Aip a bhfuil JIT JavaScript de dhíth air (Gan Mód Glasála a Mhúchadh): Má bhriseann tairseach gréasáin oibre ar leith (cosúil le Figma nó deais baincéireachta) in Safari toisc go bhfuil bac ar chlónna deilbhíní JIT nó saincheaptha:
4. In Safari, tapáil an Socruithe Leathanaigh (AA nó íocón Puzal/Roghchlár) sa bharra seoltaí -> Tapáil Socruithe an tSuímh Ghréasáin -> Scoránaigh OBHACH Enable Lockdown Mode i gcás ** amháin an fearann sin amháin iontaofa.
5. Le haghaidh aip shonraithe iOS suiteáilte: Téigh go Socruithe -> Príobháideacht & Slándáil -> Mód Glasála -> Cumraigh Brabhsáil Gréasáin agus fág as an áireamh an aip fhíoraithe amháin sin amháin.

Céim 3: Android Advanced Protection & 2G Cellular Disable le haghaidh Úsáideoirí Ardriosca¶

Má úsáideann tú fón cliste Android (go háirithe ** Google Pixel 8/9+** nó ** Samsung Galaxy S23 / S24 / S25+**), cumasaigh na crua-earraí ionsuite seo agus cosaintí cliceáil nialais OS faoi láthair:

1. ** Maraigh an 2G / GSM Veicteoir Íosghrádú Baseband:**
2. Oscail Socruithe -> Líonra & idirlíon -> SIManna -> [D’ Iompróir] -> Scrollaigh síos go Allow 2G agus é a scoránaigh ** Off** (ar Samsung Galaxy: Socruithe -> Slándáil agus príobháideacht -> Auto Blocker -> Srianta uasta).
3. Cén fáth go bhfuil sé seo tábhachtach: Túir chealla bréige (Stingrays / IMSI-catchers) agus cuireann veaineanna Blaster SMS iallach ar fhóin in aice láimhe titim ó 5G/LTE criptithe síos go ré na 1990idí 2G (GSM), nach bhfuil aon fhíordheimhniú túir frithpháirteach ann, rud a ligeann d'ionsaitheoirí cóid SMS a thascradh agus leas a bhaint as baseband.
4. ** Cuir Samsung ar siúl Auto Blocker & Maximum Restrictions (UI 6+ amháin):**
5. Ar fhóin Samsung Galaxy, oscail Socruithe -> Slándáil agus príobháideacht -> Auto Blocker agus scoránaigh AR é. Cuireann sé seo bac ar ionsaithe instealladh sonraí cábla USB, cuireann sé bac ar an taobhlódáil .APK comhaid, agus gníomhachtaithe ** Garda Teachtaireachta** (bosca gainimh aon-cliceáil nialasach a gaistí comhaid íomhá mailíseach i Samsung Teachtaireachtaí, Teachtaireachtaí Google, agus WhatsApp sular féidir leo teagmháil a dhéanamh le cuimhne an chórais).
6. ** Cas air Memory Tagging Extension (MTE) ar Google Pixel 8/9+:**
7. Crua-earraí ARM v9 ** Síneadh Clibeála Cuimhne (MTE)** aimsíonn sé ró-shreabhadh maolánach agus éilliú cuimhne saor ó úsáid i bhfíor-am ag leibhéal sileacain an LAP, agus trí chliceáil nialasach leas a bhaint as an microsecond déanann sé iarracht seoladh cuimhne in aice láimhe a fhorscríobh. Cumasaigh é faoi Socruithe -> Slándáil & príobháideacht -> Tuilleadh slándála & príobháideachta -> Clibeáil cuimhne (nó taobh istigh de Roghanna Forbróra / Ardchosaint).
8. ** Cláraigh sa Google Advanced Protection Program (APP):**
9. Tabhair cuairt arhttps://landing.google.com/advancedprotection/ chun do Chuntas Google a ghlasáil le hEochracha/Pasanna Crua-earraí FIDO2 éigeantach, bac a chur ar gach aip OAuth tríú páirtí neamhiontaofa (féach Toiliú OAuth fioscaireacht agus ceadanna mailíseacha aipeanna tríú páirtí a chúlghairm), agus scanadh domhain Play Protect a fhorfheidhmiú.

Céim 4: Conas seiceáil fhóiréinseach a rith le haghaidh Earraí Spiaireachta Mercenary (Amnesty MVT & iVerify)¶

Más iriseoir, gníomhaí, dlíodóir nó feidhmeannach thú agus má fuair tú ríomhphost/iMessage oifigiúil ** Fógra Bagairt Apple** (agus féach ar mheirge agus tú ag logáil isteach appleid.apple.com nó account.apple.com), NÓ má léiríonn do ghuthán comharthaí comhréitigh chun cinn (atostaithe spontáineacha, draein ceallraí foircneacha agus tú fuar agus díomhaoin, nó spící úsáide sonraí chuig IPanna anaithnide)?

Triáis Fhóiréinseach Céim ar Chéim ag Úsáid Amnesty International's MVT (Mobile Verification Toolkit)¶

Ná **** ní gá ach an fón a ghlanadh ar dtús más gá duit a chruthú cé acu Pegasus, Predator, nó Triangulation i láthair, mar go scriosann wiping na déantáin fhóiréinseacha atá de dhíth ar Citizen Lab nó Amnesty International: 1. ** Atosaigh an Fón Uair amháin agus Cas air Lockdown Mode:** Cuireann sé seo stop le dí-scagadh gníomhach RAM-chónaitheach agus logaí diagnóiseacha ar an diosca a chaomhnú (Shutdown.log, DataUsage.sqlite, DiagnosticPipeline, WebKit taisce, agus SMS.db táblaí ceangaltán). 2. ** Suiteáil Foinse Oscailte In Aisce Amnesty International MVT (Mobile Verification Toolkit) ar ríomhaire glan Linux nó macOS:**

# Install MVT via pipx or Python 3 venv on macOS or Linux:
pip3 install mvt

# Download the latest public Indicators of Compromise (STIX2 IoCs for Pegasus, Predator, Reign, etc.) from Amnesty's repository:
mvt-ios download-iocs

# 1. Create an encrypted local backup of the iPhone using libimobiledevice (or Finder) to a folder:
idevicebackup2 backup --full ~/Desktop/iphone_forensic_backup/

# 2. Decrypt the backup using your backup password and run MVT's full forensic check against known spyware IoCs:
mvt-ios decrypt-backup -p "YourBackupPassword" -d ~/Desktop/decrypted_backup/ ~/Desktop/iphone_forensic_backup/
mvt-ios check-backup --iocs ~/Library/Application\ Support/mvt/indicators/ -o ~/Desktop/mvt_results/ ~/Desktop/decrypted_backup/

Ceisteanna coitianta¶

An gcuireann múchadh Bluetooth agus Wi-Fi san Ionad Rialaithe iPhone stop le míreanna aníos Flipper Zero nó rianú gan sreang?¶

Ní dhéanfaidh. Má shuitear síos Lárionad Rialaithe iOS agus cnagadh ar na cnaipí Wi-Fi nó Bluetooth ní dhéantar ach do iPhone a dhícheangal ó do ródaire reatha Wi-Fi nó do chluasáin Bluetooth go dtí 05:00 an mhaidin dár gcionn, agus an dá Wi-Fi á choinneáil (`AWDL`) agus Bluetooth Ísealfhuinnimh (`BLE`) sceallóga raidió á gcumhachtú go fisiciúil sa chúlra chun tacú le cumarsáid AirDrop, AirPlay, Find My, agus Apple Watch. Toisc go bhfuil an raidió BLE fós ag éisteacht, leanfaidh tuile fógraíochta Flipper Zero BLE sa seomra céanna ag cur cártaí péireála falsa AirPods/Apple TV ar do scáileán. Chun na raidiónna a chumhachtú go hiomlán, oscail an phríomhaip **Settings** agus scoránaigh **Bluetooth** agus **Wi-Fi** go **Off**.

Má sheolann strainséir ar thraein nó ar eitleán grianghraf AirDrop nó Quick Share chugam gan iarraidh agus má thagaim ar “Decline,” an bhféadfadh víreas a bheith fós ar mo ghuthán?¶

Ar aon fhón cliste nua-aimseartha nuashonraithe iPhone nó Android, má dhéantar **Meath** a thapú ar aistriú AirDrop nó Quick Share, caitheann sé an comhad sula sábhálfar é i do stór úsáideora agus ní ionfhabhtóidh sé do ghuthán le malware. Mar sin féin, toisc go dtugann AirDrop mionsamhail réamhamhairc ar do scáileán sula ndéanann tú tapáil ar Meath (is é sin an chaoi a n-oibríonn ciapadh "cibear-ghealánach", agus an fáth a bhfuil parsálaithe íomhánna ina sprioc ag ardthaighdeoirí), níor cheart duit AirDrop a fhágáil socraithe go *Gach Duine* nó Comhroinn Thapa do *Gach Duine*. Coinnigh **AirDrop** socraithe go **`Receiving Off`** (nó **`Contacts Only`**) mar sin ní féidir le strainséirí fiú leid réamhamhairc a spreagadh ar do scáileán.

Ar cheart do gach úsáideoir rialta fón cliste Apple a chasadh air Lockdown Mode gach lá?¶

Ní gá don chuid is mó de ghnáth-thomhaltóirí rith `Lockdown Mode` 24/7 mura bhfuil siad i mbaol ardaithe spiaireachta spriocdhírithe (amhail iriseoirí, dlíodóirí, feidhmeannaigh, foireann feachtais pholaitiúla, gníomhaithe, míolta móra cripte, nó marthanóirí foréigin baile atá os comhair namhaid neamhghnách teicniúil) nó má tá siad ag taisteal trí theorainn ardriosca nó dlínse. Is ionadh é, áfach, Mód Lockdown le húsáid laethúil: leanann do ghlaonna gutháin, teachtaireachtaí téacs rialta, comhráite WhatsApp/Signal, ceamara, Léarscáileanna, Apple Pay, agus apps App Store ag obair de ghnáth; caillfidh tú go simplí réamhamhairc naisc iMessage uathoibríoch, glaoiteoirí FaceTime anaithnid, agus sonraí sreinge USB luchtaithe-port agus iad faoi ghlas (agus is féidir leat a eisiamh go héasca ar aon suíomh gréasáin iontaofa ar leith a dteastaíonn JIT JavaScript tapa).

Cén fáth a n-insíonn gníomhaireachtaí slándála duit "Do Fón a Atosaigh sa Lá" chun cosaint a dhéanamh i gcoinne Pegasus agus earraí spiaireachta gan cliceáil ar bith?¶

Molann Dea-Chleachtais Gléasanna Soghluaiste Ghníomhaireacht Slándála Náisiúnta na Stát Aontaithe (NSA) agus Saotharlann Slándála Amnesty International go ndéanfaí fóin chliste a atosú go rialta mar gheall ar earraí spiaireachta nua-aimseartha náid-chliceáil (`Pegasus`, `Predator`) cosnaíonn sé na milliúin dollar le forbairt agus seachnaíonn sé comhaid bhuana a scríobh chuig an duine sínithe go cripteagrafach `/system` deighilt diosca ina bhfuil Fíorú Sláine am tosaithe (`Secure Boot` / `dm-verity`) bhrathfadh sé. Ina áit sin, maireann an earraí spiaireachta go docht taobh istigh de **RAM** so-ghalaithe tar éis leas a bhaint as teachtaireacht nó próiseas brabhsálaí. Ag casadh do ghuthán go hiomlán as agus ar ais ar wipes so-ghalaithe RAM glan, scriosann an ionchlannú gníomhach agus iallach a chur ar an ionsaitheoir a bhrath riosca trí lámhaigh eile le nialas-cliceáil a shaothrú (a theipeann go hiomlán má iompaíonn tú freisin ar **Mód Lockdown** nó nuashonraigh iOS / Android).

Treoracha gaolmhara¶

• Earraí stalcair, earraí spiaireachta agus rochtain fholaithe ar ghutháin a bhrath
• Wi-Fi poiblí, hotspots Evil Twin, agus cosaint sú-jacking USB
• Baineann nial-lá leas as paistí éigeandála agus leithlisiú gaireas Deireadh Ré
• Lorgaire GPS agus brath stalcaireachta AirTag
• Fuadach fianán seisiúin, malware infostealer, agus cúlghairm paskey
• Uimhreacha éigeandála domhanda

Foinsí seiceáilte¶

• An Ghníomhaireacht Náisiúnta Slándála (NSA) agus an Ghníomhaireacht um Chibearshlándáil agus Infreastruchtúr (CISA) (Stáit Aontaithe Mheiriceá): Dea-Chleachtais maidir le Feistí Soghluaiste agus Treoir um Shlándáil Cumarsáide Soghluaiste do Dhaoine Ard-riosca.
• Apple Inc. (Idirnáisiúnta): Treoir Slándála Ardán Apple (Ailtireacht Mód Lockdown, iMessage BlastDoor Bosca gainimh, AWDL / Croitheadh Láimhe Aitheantais Chripteagrafach AirDrop, agus Prótacail Fógra Bagairt).
• The Citizen Lab (Scoil Ghnóthaí Domhanda & Beartais Phoiblí Munk, Ollscoil Toronto) (Ceanada): Tuarascálacha Teicniúla Fóiréinseach ar FORCEDENTRY, BLASTPASS, PWNYOURHOME, agus Fíor-Domhanda Bailíochtú Mód Glasáil iOS.
• Amnesty International Security Lab (Idirnáisiúnta): Foireann Uirlisí Fíoraithe Soghluaiste (MVT) Doiciméadúchán agus Modheolaíocht Fhóiréinseach chun a Bhrath Pegasus agus Predator Spyware mercenary.
• Grúpa Anailíse Bagairtí Google (TAG) & Innealtóireacht Slándála Android (Idirnáisiúnta): Síneadh Clibeáil Cuimhne Android (MTE), 2G Míchumais Baseband, agus Tuarascálacha Bagairt Díoltóra Faireachais Tráchtála.