Pag-lock Down sang Lockdown Mode, AirDrop, kag Bluetooth Batok sa Targeted Spyware¶

Mga protocol nga wireless sa malip-ot nga kalayuon (Apple AirDrop, NameDrop, Android Quick Share, Bluetooth Low Energy / BLE, kag Apple Continuity / AWDL) kag rich-media messaging parsers (iMessage, WhatsApp, kag WebKit) gindesinyo para sa wala sing panikasog nga zero-configuration nga kasayon. Apang, ina nga kasayon ​​nagahimo sang duha ka magkatuhay nga mga senaryo sang emerhensya. Una, sa mga pampubliko nga lugar pareho sang mga subway car, eroplano, lecture hall, protesta, ukon istadyum, ang mga estranghero mahimo mag-blast sang wala ginapangayo nga mga graphic nga mga laragway sa imo screen paagi sa AirDrop / Quick Share ("cyber-flashing"), aksidente nga mag-trigger sang mga pagbayluhanay sang kontak paagi sa iOS NameDrop, ukon mag-freeze sang imo telepono nga wala sing paring nga nagagamit sang popup $170 Flipper Zero / ESP32 Bluetooth Low Energy (BLE) Baha sa Advertising. Ikaduha, para sa mga imbestigador nga mga dyurnalista, mga abogado sa tawhanong kinamatarung, mga ehekutibo, mga diplomat, mga disidente sa politika, ukon mga target nga may mataas nga balor, ang komersyal nga mersenaryo nga spyware (Pegasus, Predator, Reign, Graphite) nagahimulos sang Zero-Click vulnerabilities sa sulod sang iMessage, FaceTime, WebKit, ukon cellular basebands sa pagkompromiso sang isa ka smartphone sing hipos nga wala gina-tap sang biktima ang isa ka link.

Kon yara ka sa gilayon nga pisikal nga katalagman ukon nagaatubang sang supak sa kasuguan nga pagpang-harass sa publiko nga transportasyon ukon sa isa ka cabin sang eroplano, magsaylo sa isa ka luwas nga lugar malapit sa mga tinawo sang transportasyon ukon mga tripulante sang eroplano kag tawga ang imo lokal nga numero sang emerhensya (911 sa Estados Unidos kag Canada, 112 sa bug-os nga European Union, 999 sa United Kingdom) ukon tan-awa ang amon direktoryo sang internasyonal mga numero sang emerhensya. Sunda ang mga tikang sa idalom agud mapauntat ang wala ginapangayo nga mga wireless drop sa sulod sang 5 segundos, pauntaton ang BLE popup floods, kag i-activate ang Apple Lockdown Mode ukon Android Advanced Protection batok sa zero-click exploits.

Himua ini subong¶

1. Kon nagabaton ka subong sang wala ginapangabay nga mga litrato sang AirDrop, mga file sang Android Quick Share, ukon wala untat nga mga popup sa pagpares sang Bluetooth sa tren, eroplano, ukon kadam-an, i-swipe down ang imo Control Center / Quick Settings kag i-OFF ang duha AirDrop / Quick Share KAG Bluetooth sa sulod sang mayor Settings app (indi lang ang Control Center icon). Ang pag-tap sa Bluetooth icon sa iOS Control Center sang Apple naga-disconnect lamang sang mga accessories subong tubtob buwas sa aga samtang ginabilin ang Bluetooth Low Energy (BLE) controller kag Apple Wireless Direct Link (AWDL) radyo nga aktibo sa likod. Para ma-power off ang Bluetooth radio chip batok sa Flipper Zero BLE flood, dapat mo buksan ang Settings -> Bluetooth -> Toggle OFF.
2. Indi gid mag-tap Accept ukon Open sa isa ka wala ginapangabay nga AirDrop, Quick Share, ukon Bluetooth file transfer, kag hibalua nga ang thumbnail sang Apple's AirDrop preview gin-render antes mo i-tap ang Accept. Ibutang ang AirDrop sa Receiving Off (ukon Contacts Only) sa Settings -> General -> AirDrop, kag ibutang ang Android Quick Share (Settings -> Connected devices -> Connection preferences -> Quick Share -> Who can share with you) pakadto sa Contacts only ukon Off gani ang thumbnail parser sang imo telepono wala gid nagaproseso sang indi masaligan nga mga file gikan sa mga estranghero.
3. I-disable Bringing Devices Together (NameDrop) sa Settings -> General -> AirDrop kon dalhon mo ang imo iPhone sa gutok nga mga lugar ukon ibutang ini sa mga lamesa sa komperensya. Ginpakilala sa iOS 17+, Bringing Devices Together naga-trigger sang contact-card ukon SharePlay prompt sa tagsa ka tion nga ang duha ka iPhone ginauyatan sa sulod 2 centimeters (0.8 inches) sang isa kag isa. Pagpatay Bringing Devices Together nagauntat sing bug-os sa mga trigger sang proximity-bump samtang ginatugutan gihapon ang manual nga AirDrop kon luyag mo ini.
4. Kon nakabaton ka sang opisyal Apple Threat Notification ukon Google Threat Analysis Group (TAG) paandam nga ang imo telepono ginapuntariya sang State-Sponsored / Mercenary Spyware (ukon kon ikaw isa ka high-risk nga dyurnalista, abogado, disidente, ukon ehekutibo), i-ON Lockdown Mode gilayon. Sa iPhone, iPad, kag Mac, kadtui ang Settings -> Privacy & Security -> Lockdown Mode -> Turn On Lockdown Mode -> Turn On & Restart. Ang Lockdown Mode isa ka sobra, hardware-backed nga depensa nga naga-disable sang zero-click iMessage attachment parsers, naga-block sang JIT JavaScript compilation, naga-drop sang wala mahibaluan nga mga tawag sa FaceTime, naga-block sang 2G/3G cellular baseband downgrades, kag naga-disable sang wired USB data connections samtang ang telepono naka-lock.
5. Kon nagasuspetsa ka sang aktibo nga zero-click memory-resident spyware infection (Pegasus / Predator), i-reboot ang imo telepono subong kag magkuha sang iOS sysdiagnose / naka-encrypt nga backup para sa MVT (Mobile Verification Toolkit) forensic analysis ANTES ang pag-reset sang pabrika. Bangod ang moderno nga mersenaryo nga spyware gindesinyo agod malikawan nga madakpan kag ma-reverse-engineer sang mga security lab, madamo nga mga variant ang nagapuyo sing estrikto sa volatile RAM (Random Access Memory) sa baylo nga bag-uhon ang read-only signed operating system partition. Ang pag-off sang telepono sing bug-os kag pag-on liwat naga-flush sang volatile RAM, nga nagapilit sa attacker nga magsunog sang isa ka bag-o nga exploit agud ma-infect ka liwat (nga bug-os nga ginabalabagan kon ang Lockdown Mode gina-on).
6. Kon ang imo ginakabalak-an amo ang pag-abuso sa puluy-an, isa ka ex-partner, ukon isa ka maimon nga tiayon nga nagabasa sang imo mga text sa baylo nga isa ka milyon-dolyar nga ahensya sang paniktik sang gobyerno, sunda anay ang amon domestic stalkerware protocol. Kapin sa 99 porsyento sang interpersonal spying ang nagagamit sang gin-ambit nga mga kredensyal sang iCloud/Google, WhatsApp Linked, ukon sideloaded Android Devices .APK stalkerware sa baylo nga zero-click exploits (tan-awa ang amon kompleto nga giya sa Pagtukib sang stalkerware, spyware, kag natago nga pag-access sa mga telepono).

flowchart TD
    A["Wireless Intrusion ukon Spyware Crisis sa Smartphone / Laptop"] --> B{"Ano ang nagakatabo subong?"}
    B -->|"Wala ginapangayo nga AirDrop / Madasig nga Pagpaambit sang litrato ukon file popup sa isa ka kadam-an"| C["I-tap gilayon ang 'Ibaliwala' -> Buksi ang mga Setting -> Ibutang ang AirDrop / Quick Share sa 'Receiving Off'"]
    B -->|"Nonstop Apple TV / AirPods popup spam freezing screen (Flipper Zero BLE Flood)"| D["Buksi ang panguna nga Settings app -> Bluetooth -> Toggle OFF (Ang pag-toggle sang Control Center lamang INDI makapugong sang BLE)"]
    B -->|"Nakabaton sang Apple/Google Mercenary Spyware Alert UKON High-Risk Target (Journalist, Lawyer, Executive)"| E["1. I-reboot gilayon ang telepono agud ma-flush ang RAM-resident spyware payload"]
    E --> F["2. I-enable ang iOS/macOS Lockdown Mode (Settings -> Privacy & Security -> Lockdown Mode) ukon Android 15/16 Advanced Protection"]
    F --> G["3. I-disable ang iMessage & FaceTime kon aktibo ang pag-atake, kag padalagana ang Amnesty MVT forensic check sa naka-encrypt nga backup"]
    B -->|"Ginasuspetsahan nga domestic / partner nga naga-snoop sa mga text ukon GPS"| H["Padalagana ang iOS Safety Check / Audit ang WhatsApp Linked Devices & Android Accessibility (Tan-awa ang Stalkerware Guide)"]

Diagnostic matrix: pagkilala sang Public Wireless Harassment, BLE DoS Spam, kag Zero-Click Spyware¶

Kon ang mga makatilingala nga mga popup makita sa imo telepono ukon nagakabalaka ka sa wireless hacking sa publiko nga mga lugar, gamita ining teknikal nga matrix sa pagkilala sang eksakto nga pamahog kag ang iya ikasarang sa matuod nga kalibutan:

Phase 1: Pagpauntat sang AirDrop, NameDrop, Quick Share, kag Flipper Zero BLE nga mga pag-atake sa publiko¶

Nagabiyahe ka man sa tren, nagatambong sa isa ka komperensya, nagalupad sa isa ka komersyal nga eroplano, ukon nagalakat sa isa ka protesta, i-configure ining apat ka wireless switch agud wala sing estranghero sa sulod sang radio range ang makaduso sang isa ka popup ukon file sa imo screen.

1. Apple iPhone, iPad, kag Mac (AirDrop, NameDrop, & Continuity Pagtig-a)¶

1. Hindi makaguwa AirDrop kag NameDrop (Settings -> General -> AirDrop):
2. Pili Receiving Off (ukon Contacts Only; talupangda nga bisan ang mas bag-o nga default sang Apple naga-convert sang "Tanan" sa "Tanan sa sulod sang 10 ka Minutos", pagkatapos sini nagabalik ini sing awtomatiko, apang ginabutang ini sa Receiving Off ang pinakaluwas nga postura sa publiko).
3. Sa idalom gid sina sa amo man nga screen, i-toggle ang OFF Bringing Devices Together (ini naga-disable NameDrop kag ang proximity SharePlay naga-trigger kon may isa nga nagabunggo sang ila iPhone batok sa imo).
4. Mag-scroll paidalom sa idalom sang AirDrop screen kag i-toggle ang OFF Use Cellular Data gani ang na-utod nga mga pagbalhin sang wireless indi gid makapadayon sa internet pagkatapos nga maglakat ka.
5. Hangpa ang "Control Center Bluetooth Trap" sa iOS:
6. Kon mag-swipe ka paidalom sa Control Center sa isa ka iPhone ukon iPad kag i-tap ang Bluetooth ukon Wi-Fi nga icon agud ini mangin puti/gray (nagasiling "Pag-disconnect sang mga Bluetooth Devices Until Tomorrow"), ang Bluetooth kag Wi-Fi nga mga radyo sang imo iPhone GIHAPON NGA NAGA-ON sa Apple sa estado nga naga-on**. AirDrop, AirPlay, Apple Pencil, Apple Watch, Find My network, kag Continuity Handoff.
7. Bangod ang radyo nagapamati gihapon para sa mga pakete sang Apple Continuity BLE, ang Flipper Zero BLE Spam attack magabaha gihapon sa imo screen bisan pa nga ginpatay mo ang Bluetooth sa Control Center.
8. Paano Gid Patyon ang Radyo: Buksi ang Settings app -> I-tap ang Bluetooth -> I-flip ang master switch sa OFF (Gray) (ukon maghimo sang 1-tap nga iOS Shortcut gamit ang Set Bluetooth -> Turn Bluetooth Off aksyon, nga matuodtuod nga nagapauntat sang hardware radio chip).
9. I-disable ang Wala Ginpangabay AirPlay / Handoff & Auto-Join Hotspot Mga Pag-aghat (Settings -> General -> AirPlay & Continuity):
10. Ibutang ang Awtomatiko nga AirPlay sa Never (ukon Ask), i-toggle ang OFF Handoff kon nagabiyahe sa mga palibot nga may mataas nga risgo, kag sa idalom sang Mga Setting -> Wi-Fi -> Magpangabay sa Pag-upod sa mga Network / Auto-Join Hotspot, ibutang ang duha sa Off ukon Ask gani ang mga rogue proximity radio indi maka-trigger sang background handshakes.

2. Android Smartphones (Quick Share / Nearby Share & Google Fast Pair Pagtig-a)¶

Gintingob sang Google ang Nearby Share kag Samsung Quick Share sa isa ka nahiusa nga Quick Share nga sistema sa mga Android device: 1. Buksi ang Mga Setting -> Mga konektado nga mga device -> Mga gusto sa koneksyon -> Madasig nga Pagpaambit (ukon sa Samsung Galaxy: Mga Setting -> Mga konektado nga mga device -> Madasig nga Pagpaambit). 2. I-tap ang Sin-o ang makapaambit sa imo kag islan ini halin sa Tanan pakadto sa Contacts only (kag i-toggle ang OFF Tuguti ang tanan sa sulod sang 10 minutos) ukon i-OFF sing bug-os ang Quick Share. 3. Untati ang Flipper Zero Google Fast Pair Earbud Spam sa Android: Kon ang isa ka tawo sa isa ka kapehan ukon lecture hall naga-broadcast sang mga gin-spoof nga Google Fast Pair Bluetooth packets (nga nagatuga sang peke nga mga laragway sang Pixel Buds / JBL headphone nga mag-pop up sa imo Android screen), buksi ang Settings -> Google -> All services -> Devices & sharing -> Devices kag i-gg OScan for nearby devices**. 4. I-disable ang Background Bluetooth & Wi-Fi Scanning (Settings -> Location -> Location services): Bisan pa ang Bluetooth gina-toggle off sa Android, ang pag-scan sang lokasyon sa likod mahimo gihapon nga mag-pulse sang BLE radio luwas kon buksan mo ang Settings -> Location -> Location services kag i-toggle ang OFF Bluetooth scanning kag Wi-Fi scanning.

3. Windows 10 kag Windows 11 nga mga Laptop (Nearby Sharing & Swift Pair Pagtig-a)¶

1. Buksi ang Mga Setting -> Sistema -> Malapit nga pagpaambit kag pilia ang Off.
2. Buksi ang Settings -> Bluetooth & devices -> Devices kag i-uncheck ang Show notifications to connect using Swift Pair (nga nagapauntat sang mga spoofed Bluetooth peripheral popups sa mga tindahan sang kape kag mga erport).

Phase 2: Pag-aktibo kag pagpuyo upod sa Apple Lockdown Mode (Ang Zero-Click Shield)¶

Ginpakilala sa iOS 16, iPadOS 16, macOS Ventura, kag ginpasangkad sa iOS 17/18+ kag watchOS 10+, ang Apple Lockdown Mode isa sa pinakaimportante nga mga kadalag-an sa depensa nga enhinyero sa maragtas sang cybersecurity sang mga konsumidor. Ang mga independente nga forensic validations sang The Citizen Lab (University of Toronto) kag Security Lab sang Amnesty International nagkumpirma sa mga target sa matuod nga kalibutan nga ang pag-enable sang Lockdown Mode sulitsulit nga nagbalabag sa aktibo, live $1,000,000+ zero-click Pegasus (BLASTPASS / PWNYOURHOME) mag-exploit attempts sa wild, kag naga-pop up pa gani sang live warning notification sa screen sang user nga nagasiling: "Lockdown Mode prevented an unknown contact from interacting with your device."

1. Ano Lockdown Mode Mga Pagbag-o sa Sulod sang Imo iPhone, iPad, kag Mac¶

Bangod ang zero-click mercenary spyware indi makapangabay sa imo nga mag-klik sang isa ka link, dapat ini mag-exploit sang komplikado, legacy code parsers nga naga-run sing awtomatiko sa background (subong sang font rendering engines, image/PDF previewers sa iMessage, WebKit Just-In-Time JIT mga compiler, ukon 2G cellular basebands). Ang pag-on sang Lockdown Mode nagakuha sang bug-os nga nawong sang pag-atake sa 8 ka hardware kag software subsystems:

2. Paano Mag-on Lockdown Mode (Kag Paano Mag-Whitelist sang Isa ka Masaligan nga App ukon Website)¶

1. Sa iPhone ukon iPad: Buksi ang Mga Setting -> Privacy & Security -> Mag-scroll sa pinakaubos kag i-tap ang Lockdown Mode -> I-tap ang Turn On Lockdown Mode -> Basaha ang summary kag i-tap ang Turn On & Restart -> Isulod ang passcode sang imo device.
2. Sa Mac (macOS Ventura / Sonoma / Sequoia+): Buksi ang System Settings -> Privacy & Security -> Mag-scroll pakadto sa idalom kag i-klik ang Lockdown Mode -> I-klik ang Turn On... -> I-klik ang Turn On & Restart.
3. Paano Mag-Whitelist sang Isa ka Masaligan nga Website ukon App nga Nagakinahanglan sang JIT JavaScript (Wala Gina-off ang Lockdown Mode): Kon ang isa ka partikular nga web portal sa trabaho (kaangay sang Figma ukon isa ka banking dashboard) maguba sa Safari bangod ang JIT ukon custom icon fonts ginabalabagan:
4. Sa Safari, i-tap ang Page Settings (AA ukon Puzzle/Menu icon) sa address bar -> I-tap ang Mga Setting sang Website -> I-toggle ang OFF Enable Lockdown Mode para sa lamang nga isa ka masaligan nga domain.
5. Para sa isa ka partikular nga na-install nga iOS App: Kadto sa Settings -> Privacy & Security -> Lockdown Mode -> Configure Web Browsing kag i-exclude lang ang isa ka verified app.

Phase 3: Android Advanced Protection & 2G Cellular Disable para sa mga Gumagamit nga may Mataas nga Risgo¶

Kon nagagamit ka sang Android smartphone (ilabi na ang Google Pixel 8 / 9+ ukon Samsung Galaxy S23 / S24 / S25+), i-enable ining mga built-in hardware kag OS zero-click defenses subong:

1. Patya ang 2G / GSM Baseband Downgrade Vector:
2. Buksi ang Mga Setting -> Network & internet -> SIMs -> [Your Carrier] -> Mag-scroll paidalom sa Allow 2G kag i-toggle ini nga OFF (sa Samsung Galaxy: Settings -> Security and privacy -> Auto Blocker -> Maximum restrictions).
3. Ngaa importante ini: Peke nga mga cell tower (Stingrays / IMSI-catchers) kag SMS Blaster vans nagapilit sa malapit nga mga telepono nga maghulog gikan sa naka-encrypt nga 5G/LTE pakadto sa 1990s-era 2G (GSM), nga wala sing mutual tower authentication, nga nagatugot sa mga nagasalakay nga mag-intercept sang mga SMS code kag mag-inject sang mga baseband exploits.
4. I-on ang Samsung Auto Blocker & Maximum Restrictions (Isa ka UI 6+):
5. Sa mga telepono sang Samsung Galaxy, buksi ang Mga Setting -> Seguridad kag privacy -> Auto Blocker kag i-toggle ini nga ON. Ginabalabagan sini ang mga pag-atake sang data-injection sang USB cable, ginabalabagan ang sideloading .APK mga file, kag gina-activate ang Message Guard (isa ka nahamulag nga zero-click sandbox nga naga-trap sang mga malisyoso nga mga file sang laragway sa Samsung Messages, Google Messages, kag WhatsApp antes sila makatandog sang memorya sang sistema).
6. I-on Memory Tagging Extension (MTE) sa Google Pixel 8 / 9+:
7. ARM v9 hardware Memory Tagging Extension (MTE) naga-detect sang buffer overflows kag use-after-free memory corruption sa real time sa CPU silicon level, nga naga-crash sang zero-click exploit sa microsecond nga ginatinguhaan sini nga i-overwrite ang isa ka kaiping nga memory address. I-enable ini sa idalom sang Settings -> Security & privacy -> Dugang nga seguridad & privacy -> Memory tagging (ukon sa sulod sang Developer Options / Advanced Protection).
8. Magpalista sa Google Advanced Protection Program (APP):
9. Bisitaha ang https://landing.google.com/advancedprotection/ sa pag-lock sang imo Google Account gamit ang mandatory FIDO2 Hardware Keys/Passkeys, i-block ang tanan nga indi masaligan nga third-party OAuth apps (tan-awa Ang OAuth nagapahanugot sa pag-phishing kag pagbawi sang malain nga mga pahanugot sang ikatlo nga partido nga app), kag ipatuman ang madalom nga pag-scan sang Play Protect.

Phase 4: Paano magpadalagan sang forensic check para sa Mercenary Spyware (Amnesty MVT & iVerify)¶

Ano abi kon ikaw isa ka dyurnalista, aktibista, abogado, ukon ehekutibo kag nakabaton ka sang opisyal nga Apple Threat Notification nga email/iMessage (kag makita ang isa ka banner kon naga-log in appleid.apple.com ukon account.apple.com), UKON ang imo telepono nagapakita sang mga senyales sang abanse nga pagkompromiso (spontaneous reboots, sobra nga pag-ubos sang baterya samtang matugnaw kag wala sing ginahimo, ukon pagdamo sang paggamit sang data sa wala mahibaluan nga mga IP)?

Step-by-Step Forensic Triage Gamit ang Amnesty International's MVT (Mobile Verification Toolkit)¶

Indi indi lang anay pahiran ang telepono kon kinahanglan mo pamatud-an kon bala Pegasus, Predator, ukon Triangulation yara, bangod ang pagpahid nagaguba sang mga artifact sang forensic nga kinahanglanon sang Citizen Lab ukon Amnesty International: 1. I-reboot ang Telepono sing Makaisa kag I-on Lockdown Mode: Ginapauntat sini ang aktibo nga RAM-resident exfiltration samtang ginapreserbar ang mga on-disk diagnostic logs (Shutdown.log, DataUsage.sqlite, DiagnosticPipeline, WebKit mga cache, kag SMS.db mga lamesa sang attachment). 2. I-install ang Libre, Bukas nga Ginhalinan sang Amnesty International MVT (Mobile Verification Toolkit) sa isa ka Matinlo nga Linux ukon macOS nga Kompyuter:

# Install MVT via pipx or Python 3 venv on macOS or Linux:
pip3 install mvt

# Download the latest public Indicators of Compromise (STIX2 IoCs for Pegasus, Predator, Reign, etc.) from Amnesty's repository:
mvt-ios download-iocs

# 1. Create an encrypted local backup of the iPhone using libimobiledevice (or Finder) to a folder:
idevicebackup2 backup --full ~/Desktop/iphone_forensic_backup/

# 2. Decrypt the backup using your backup password and run MVT's full forensic check against known spyware IoCs:
mvt-ios decrypt-backup -p "YourBackupPassword" -d ~/Desktop/decrypted_backup/ ~/Desktop/iphone_forensic_backup/
mvt-ios check-backup --iocs ~/Library/Application\ Support/mvt/indicators/ -o ~/Desktop/mvt_results/ ~/Desktop/decrypted_backup/

Masami nga ginapamangkot¶

Ang pagpatay bala sang Bluetooth kag Wi-Fi sa iPhone Control Center nagapauntat sang Flipper Zero popups ukon wireless tracking?¶

Indi. Ang pag-swipe paidalom sa iOS Control Center kag pag-tap sa mga buton sang Wi-Fi ukon Bluetooth naga-disconnect lamang sang imo iPhone gikan sa imo karon nga Wi-Fi router ukon Bluetooth headphones tubtob alas 05:00 sa masunod nga aga, samtang ginahuptan ang Wi-Fi (`AWDL`) kag Bluetooth Low Energy (`BLE`) mga radio chips nga pisikal nga gina-on sa background sa pagsuporta sa AirDrop, AirPlay, Find My, kag Apple Watch nga komunikasyon. Bangod ang BLE radio nagapamati pa, ang Flipper Zero BLE advertising flood sa amo man nga kwarto magapadayon sa pag-pop up sang peke nga AirPods/Apple TV pairing cards sa imo screen. Agod mapatay sing bug-os ang mga radyo, buksi ang panguna nga **Settings** app kag i-toggle ang **Bluetooth** kag **Wi-Fi** sa **Off**.

Kon ang isa ka estranghero sa tren ukon eroplano magpadala sa akon sang wala ginapangabay nga AirDrop ukon Quick Share nga litrato kag i-tap ko ang "Decline," mahimo bala nga ang akon telepono natapikan gihapon sang virus?¶

Sa bisan ano nga moderno, gin-update nga iPhone ukon Android smartphone, ang pag-tap sang **Decline** sa AirDrop ukon Quick Share transfer nagasikway sang file antes ini ma-save sa imo user storage kag indi makalaton sang imo telepono sang malware. Apang, bangod ang AirDrop nagahatag sing preview thumbnail sa imo screen antes mo i-tap ang Decline (nga amo ang paagi sang pag-obra sang "cyber-flashing" nga pagpang-harass, kag kon ngaa ang mga image parser isa ka target para sa mga advanced researcher), indi mo gid dapat pag-ibilin ang AirDrop nga ginbutang sa *Tanan* ukon Quick Share nga ginbutang sa *Tanan*. Ibutang ang **AirDrop** sa **`Receiving Off`** (ukon **`Contacts Only`**) gani ang mga estranghero indi gani maka-trigger sang preview prompt sa imo screen.

Dapat bala nga ang tagsa ka regular nga nagagamit sang smartphone mag-on sang Apple Lockdown Mode kada adlaw?¶

Ang kalabanan nga ordinaryo nga mga konsumidor indi kinahanglan nga magdalagan `Lockdown Mode` 24/7 luwas kon sila yara sa mataas nga risgo sang ginapuntariya nga pagpangespiya (subong sang mga dyurnalista, mga abogado, mga ehekutibo, mga tinawo sang kampanya sa politika, mga aktibista, mga balyena sang cryptocurrency, ukon mga nakalampuwas sa kasingki sa puluy-an nga nagaatubang sang isa ka tumalagsahon nga teknikal nga kaaway) ukon nagabiyahe sa isa ka mataas nga risgo nga dulunan ukon hurisdiksyon. Apang, ang Lockdown Mode makatilingala nga mabuhi para sa adlaw-adlaw nga paggamit: ang imo mga tawag sa telepono, regular nga mga text message, WhatsApp/Signal chats, camera, Maps, Apple Pay, kag App Store apps tanan padayon nga nagatrabaho sing normal; madula mo lang ang automatic iMessage link previews, wala mahibaluan nga mga FaceTime caller, kag wired USB charging-port data samtang naka-lock (kag mahapos mo nga ma-exclude ang bisan ano nga partikular nga masaligan nga website nga nagakinahanglan sang madasig nga JIT JavaScript).

Ngaa ginahambalan ka sang mga ahensya sang seguridad nga "I-reboot ang Imo Telepono Adlaw-adlaw" sa pagdepensa batok sa Pegasus kag zero-click spyware?¶

Ang United States National Security Agency (NSA) Mobile Device Best Practices kag ang Amnesty International's Security Lab nagarekomendar sang regular nga pag-reboot sang mga smartphone bangod ang moderno nga zero-click spyware (`Pegasus`, `Predator`) nagabili sing minilyon ka dolyar sa paghimo kag nagalikaw sa pagsulat sing permanente nga mga file sa ginpirmahan sing cryptographically `/system` disk partition sa diin boot-time Integrity Verification (`Secure Boot` / `dm-verity`) makatukib sini. Sa baylo, ang spyware nagakabuhi sing estrikto sa sulod sang madali magbag-o nga **RAM** pagkatapos nga maghimulos sang isa ka mensahe ukon proseso sang browser. Ang pagpatay sang imo telepono sing bug-os kag pagbalik sa pag-on nagapahid sang volatile RAM nga matinlo, nagaguba sang aktibo nga implant kag nagapilit sa manug-atake nga magrisgo sa pagtukib paagi sa pagpalupok sang isa pa ka zero-click exploit (nga mapaslawan sing bug-os kon i-on mo man ang **Lockdown Mode** ukon i-update ang iOS/Android).

May kaangtanan nga mga giya¶

• Pagtukib sang stalkerware, spyware, kag natago nga pag-access sa mga telepono
• Publiko nga Wi-Fi, Evil Twin hotspots, kag USB juice-jacking defense
• Zero-day exploit emergency patching kag End-of-Life device isolation
• GPS tracker kag AirTag stalking detection
• Pag-hijack sang cookie sang sesyon, malware sang infostealer, kag pagbawi sang passkey
• Mga numero sang emerhensya sa bug-os nga kalibutan

Gin-usisa ang mga ginhalinan¶

• National Security Agency (NSA) & Cybersecurity and Infrastructure Security Agency (CISA) (United States): Mobile Device Best Practices kag Mobile Communications Security Guidance for High-Risk Individuals.
• Apple Inc. (International): Apple Platform Security Guide (Lockdown Mode Architecture, iMessage BlastDoor Sandbox, AWDL / AirDrop Cryptographic Identity Handshake, kag Threat Notification Protocols).
• Ang Citizen Lab (Munk School of Global Affairs & Public Policy, University of Toronto) (Canada): Technical Forensic Reports sa FORCEDENTRY, BLASTPASS, PWNYOURHOME, kag Real-World Validation sang iOS Lockdown Mode.
• Amnesty International Security Lab (International): Mobile Verification Toolkit (MVT) Dokumentasyon kag Forensic nga Pamaagi sa Pagtukib Pegasus kag Predator Mercenary Spyware.
• Google Threat Analysis Group (TAG) & Android Security Engineering (International): Android Memory Tagging Extension (MTE), 2G Baseband Disablement, kag Commercial Surveillance Vendor Threat Reports.