Rogue MDM Configuration Profile ukon Stalker Parental-Control App sa Imo iPhone ukon Android: Luwas nga Pagkuha¶

Pagtukib sang isa ka indi pamilyar nga Pagdumala sang Mobile Device (MDM) Configuration Profile, isa ka rogue Trusted Root Certificate Authority (CA), ukon isa ka natago nga Parental-Control / Screen-Monitoring App (Qustodio, Bark, mSpy, FlexiSPY, Cocospy, KidsGuard, Family Link, Apple Screen Time nga may passcode sang iban, ukon AirDroid). HTTPS trapiko. Indi pareho sang Hollywood nga "zero-click" nga mga pagpanghimulos sang pungsod-estado, 99 porsyento sang mga pag-abuso sa pagbantay sa telepono sa matuod nga kalibutan lehitimo nga mga bahin sang operating system nga gintukod: sa iOS (iPhone / iPad), ang mga nagasalakay nagapilit ukon nagalimbong sa biktima sa pagbutang sing pirmado nga .mobileconfig Profile sang Pag-configure sa idalom Settings -> General -> VPN & Device Management ukon i-enrol ang telepono sa Apple Family Sharing / Screen Time; sa Android, ang mga nagasalakay naga-sideload sang .apk nga nagahatag sa iya kaugalingon Device Admin (BIND_DEVICE_ADMIN), Serbisyo sa Pag-access (BIND_ACCESSIBILITY_SERVICE) mga pahanugot sa pagbasa sang screen, kag Notification Listener nga pag-access samtang ginatago ang iya home-screen icon. Para sa mas malapad nga spyware kag keylogger forensics, basaha man stalkerware, spyware, kag keylogger detection sa mga telepono; kon nagasuspetsa ka nga may pisikal nga Bluetooth ukon GPS tracker nga natago sa imo salakyan ukon bag, magpakonsulta GPS tracker kag AirTag stalking; ukon kon ang isa ka manug-atake nag-lock sang imo Apple Account recovery key, tan-awa Proteksyon sa Ginkawat nga Device sang iPhone kag pagbawi sang Apple Account. Kon yara ka sa gilayon nga pisikal nga katalagman gikan sa isa ka domestic abuser ukon stalker, tawga ang imo lokal nga numero sang emerhensya (911 sa Estados Unidos kag Canada, 112 sa bug-os nga European Union, 999 sa United Kingdom) gikan sa isa ka luwas, wala ginabantayan nga telepono ukon tan-awa ang amon direktoryo sang mga numero sang emerhensya.

Himua ini subong¶

1. UNTAT antes mo panason ang bisan ano kon ang tawo nga nag-install sang profile ukon parental app isa ka abusado nga kaupod, mapiliton nga katapo sang pamilya, ukon stalker nga nagapuyo upod sa imo:
2. Pagkuha sang MDM profile, pag-disable Apple Family Sharing / Screen Time, pagbawi sang Android Accessibility Service, ukon ang pagpadalagan sang Apple Safety Check masami nagapadala sang instant push notification ukon email alert sa telepono sang administrador ("Device unenrolled from management" ukon "Screen Time / Location sharing stoped by [Your Name]") ukon nagaresulta sa pagkadula sang imo device sa ila dashboard.
3. Kon ang pagpahibalo sa controller nagabutang sa imo sa pisikal nga katalagman: Indi **pagkuhaa ang profile sa imo panguna nga telepono. Ibilin ang ginabantayan nga telepono sa balay nga nagagawi sing normal, kag magbakal sing barato nga prepaid burner phone nga ginbayaran sing kuwarta agod makontak ang mga manugsakdag sang kasingki sa puluy-an, pulis, ukon pamilya.
4. Kon ang isa ka scammer ukon phishing website nagdaya sa imo sa pag-install sang Configuration Profile ukon Certificate (wala sing pisikal nga pamahog sa kaluwasan), i-on gilayon ang Airplane Mode kag kuhaa ang profile:
5. Sa iPhone / iPad (iOS / iPadOS): Bukas Settings -> General -> VPN & Device Management. Kon makita mo ang BISAN ANO nga indi pamilyar nga profile sa idalom sang Configuration Profile ukon Mobile Device Management, i-tap ini -> i-tap ang Remove Profile (ukon Remove Management), isulod ang imo iPhone lock-screen passcode, kag i-restart ang imo telepono.
6. Tan-awa man ang isa ka natago nga Root Certificate Authority (CA) sa iOS: Buksi Settings -> General -> About -> Certificate Trust Settings (sa pinakaubos). Sa idalom sang Pag-enable sang bug-os nga pagsalig para sa mga root certificate, kon ang BISAN ANO nga toggle switch gin-ON** (berde) nga wala ginmando sang imo corporate IT department, i-OFF** ini gilayon kag panason ang katumbas nga profile.
7. Padalagana ang built-in nga "Safety Check" sang Apple (iOS 16+ kag iOS 17/18) sa pag-utod sang tanan nga natago nga lokasyon, litrato, kalendaryo, kag pag-access sa device sa sulod sang 30 segundos:
8. Sa imo iPhone, magkadto sa Settings -> Privacy & Security -> Safety Check (mag-scroll pakadto sa idalom).
9. I-tap ang Emergency Reset agud gilayon nga mag-untat sa pagpaambit sang imo Find My location sa tanan nga tawo, i-reset ang mga pahanugot sa privacy para sa tanan nga mga app, limitahan ang mga Mensahe kag FaceTime sa isa ka device nga yara sa imo kamot, kag repasuha ang imo mga masaligan nga device kag mga numero sang telepono sang Apple Account.
10. Sa Android, mag-boot sa "Safe Mode" UNAHON antes magtinguha sa pag-uninstall sang isa ka natago nga parental-control ukon stalkerware app:
11. Stalkerware apps (mSpy, FlexiSPY, System Update Service, WiFi Service) mag-abuso sa Android Accessibility Services sa pagtan-aw sang imo screen kag awtomatiko nga i-tap ang "Cancel" ukon i-lock ang screen sa millisecond nga imo buksan Settings -> Apps sa pag-uninstall sa ila.
12. Paano magsulod sa Android Safe Mode (nga naga-freeze sang tanan nga third-party apps kag Accessibility hooks): Pindota kag hupti ang pisikal nga Power button tubtob nga magguwa ang power menu sa screen -> pindota kag hupti ang imo tudlo sa on-screen nga "Power off" ukon "Restart" nga icon sa sulod sang 2 ka segundo ->**KReboot mode to safe on.
13. Samtang yara sa Android Safe Mode, i-revoke Device Admin kag Accessibility mga pribilehiyo kag panason ang rogue .apk kag mga sertipiko sang user:
14. Buksi Settings -> Security & privacy -> More security settings -> Device admin apps -> uncheck ang bisan ano nga indi pamilyar nga app.
15. Buksi Settings -> Apps -> See all apps -> pangitaa ang mga app nga may blangko nga mga icon, kinaandan nga mga ngalan (System Service, Sync Manager, Update Service, Device Health), ukon mga app sang ginikanan (Qustodio, Bark, Family Link, AirDroid) -> i-tap ang Uninstall.
16. Tan-awa Settings -> Security & privacy -> More security settings -> Encryption & credentials -> Trusted credentials -> User tab kag kuhaa ang bisan ano nga sertipiko sang pag-intercept sang TLS nga gin-install sang user.
17. I-verify nga ang pag-install ukon pagkuha sang MDM profile INDI makapanas sang imo personal nga mga litrato ukon data: Pagkuha sang isa ka standard user-enrolled Configuration Profile (.mobileconfig).

Decision tree: luwas nga pagkilala kag pagkuha sang mga profile sang MDM, Root CAs, kag stalkerware sang ginikanan¶

Sunda ini nga puno sang desisyon agud mahibaluan kon ano nga sahi sang mekanismo sa pagbantay ukon pagdumala ang na-install sa imo telepono kag kuhaa ini nga wala madula ang imo personal nga datos:

flowchart TD
    Start["Ginasuspetsahan nga MDM Profile, Root Certificate, ukon Stalker / Parental App sa Telepono"] --> SafetyFirst{"Ang Pagkuha Bala Sini nga Alerto Ang Isa ka Domestic Abuser ukon Stalker nga May Pisikal nga Pag-access sa Imo?"}

    SafetyFirst -->|"OO: Risgo sa Pisikal nga Kaluwasan"| BurnerPath["INDI PA Pagkuhaa -> Padayon nga Normal ang Paggawi sang Telepono -> Maggamit sang Cash Burner nga Telepono ukon Library PC -> Magplano Una sang Luwas nga Pagguwa"]
    SafetyFirst -->|"INDI: Gin-install sang Scammer, Phishing Site, Ex-Partner (Safe Distance), ukon Old Employer"| OSCheck{"Ano nga Sistema sang Pag-operate sang Telepono?"}

    OSCheck -->|"iPhone / iPad (iOS / iPadOS)"| iOSAudit["Tan-awa ang 4 ka iOS Surveillance Vectors"]
    OSCheck -->|"Android (Samsung / Pixel / Motorola / OnePlus)"| AndroidAudit["Mag-boot sa Android SAFE MODE Una (Hold On-Screen Power Off Icon)"]

    iOSAudit --> iOS1["1. Mga Setting > Pangkabilugan > VPN & Pagdumala sang Device: I-tap ang Bisan Ano nga Wala Mahibaluan nga Profile -> I-tap ang Kuhaa ang Profile / Kuhaa ang Pagdumala"]
    iOS1 --> iOS2["2. Mga Setting > Pangkabilugan > Parte > Mga Setting sang Pagsalig sa Sertipiko: Patya ang Bisan ano nga Bug-os nga Pagsalig nga Gamot nga Sertipiko"]
    iOS2 --> iOS3["3. Mga Setting > Screen Time & Family Sharing: Tan-awa kon ang Organizer / Parent ang nagakontrol sang imo Apple Account ukon Screen Time Passcode"]
    iOS3 --> iOS4["4. Mga Setting > Privacy & Security > Safety Check: I-run ang 'Emergency Reset' ukon 'Manage Sharing & Access'"]

    AndroidAudit --> And1["1. Mga Setting > Seguridad > Mga App sa Admin sang Device: I-deactivate ang Bisan ano nga Wala Mahibaluan nga Admin App"]
    And1 --> And2["2. Mga Setting > Pag-access > Na-install nga mga App: Patya ang Tanan nga Wala Mahibaluan nga mga Screen Reader / Mga Serbisyo sa Pagkontrol"]
    And2 --> And3["3. Mga Setting > Mga App > Tan-awa ang Tanan nga mga App: I-uninstall ang Bisan ano nga Blank-Icon App, 'System Update' Clone, Qustodio, Bark, mSpy, ukon AirDroid"]
    And3 --> And4["4. Mga Setting > Security > Encryption & Credentials > User Credentials: Delete Any User-Installed Root CA Certificate"]

    iOS4 --> PostClean["I-enable ang Play Protect / Lockdown Mode, I-Rotate ang Apple/Google Password, kag Idugang ang Hardware-Backed 2FA"]
    And4 --> PostClean

Phase 1: Paano gina-abusuhan sang mga scammer, stalker, kag parental apps ang MDM kag Root Certificates¶

Para masiguro nga indi ka makalipat sang ikaduha nga backdoor pagkatapos nga makuha ang isa ka maathag nga app, hangpa ang apat ka magkatuhay nga teknikal nga mga layer nga ginagamit sa pag-monitor sang isa ka iPhone ukon Android device:

Phase 2: Kompleto nga iPhone kag iPad (iOS / iPadOS) Pag-audit kag Pagkuha nga Wala sing Pagkadula sang Data¶

Sa isa ka iPhone, ang estrikto nga sandbox sang aplikasyon sang Apple nagapugong sa mga third-party App Store apps sa pagbasa sang imo mga text message ukon pagrekord sang imo screen sa background. Gani, ang bisan ano nga indi jailbreak nga pagbantay sa iPhone nagasalig sa isa sa lima ka makita nga mga setting sang sistema. I-audit ang tanan nga lima sa pagkasunod-sunod:

Tikang 1: I-audit kag Kuhaa ang mga Profile sang Pag-configure kag MDM (VPN & Device Management)¶

1. Bukas Settings -> General -> VPN & Device Management.
2. Ano ang dapat hitsura sang isa ka normal nga personal nga iPhone diri? Sa isa ka normal nga personal nga iPhone nga wala nagagamit sang profile sang email sa trabaho, ini nga screen nagapakita lamang sang VPN laray (Not Connected ukon ang imo kilala nga komersyal nga VPN pareho sang Mullvad/ProtonVPN) kag wala sing bisan ano sa idalom sini.
3. Kon makita mo ang isa ka seksyon nga may tig-ulo MOBILE DEVICE MANAGEMENT ukon CONFIGURATION PROFILE:
4. I-tap ang ngalan sang profile agud tan-awon kon ano ang yara sa sulod sini. I-tap ang Dugang nga mga Detalye para makita kon nagalakip ini Web Content Filter, Global HTTP Proxy, VPN, Certificate mga payload, ukon Device Lock and Passcode Removal.
5. Ang pag-tap bala sa "Kuhaa ang Pagdumala" ukon "Kuhaa ang Profile" magadula sang akon personal nga mga litrato, mga kontak, ukon mga iMessage? Indi. Luwas kon ang profile isa ka enterprise Exchange/Work account nga partikular nga naghimo sang mga managed work apps (sa sini nga kaso yadtong mga work apps kag work mail nga ginduso sang korporasyon lamang ang ginakuha), ang pagdula sang Configuration Profile ukon MDM profile gikan sa VPN & Device Management indi gid pag-delete sang imo personal nga mga litrato sang Camera Roll, personal nga mga iMessage, ukon personal nga mga kontak.
6. I-tap ang Remove Management (ukon Remove Profile nga pula sa idalom), isulod ang imo iPhone lock-screen passcode, kag kumpirmahi ang pagkuha.

Tikang 2: Tan-awa kon ang iPhone yara sa "Supervised Mode" (Apple Configurator 2)¶

Tan-awa ang labing ibabaw sang panguna Settings screen (sa ibabaw mismo sang imo ngalan / banner sang Apple Account): - Ang isa ka banner nagasiling: This iPhone is supervised and managed by "[Name / Organization]"? - Paano nagakatabo ang Supervision sa isa ka personal nga iPhone: Ang isa ka manug-abuso ukon stalker nga may pisikal nga access sa imo unlocked iPhone kag isa ka Mac computer sa sulod sang 15 minutos mahimo mag-plug sang imo iPhone sa Apple Configurator 2 kag ibutang ini sa Supervised Mode - nga nagapahanugot sa ila nga mag-install sang "Non-Removable" MDM profiles sa diin ang pula nga Removement button wala ukon wala. - Paano kuhaon ang Superbisyon kon ang "Kuhaa ang Pagdumala" gin-gray out (nga wala madula ang imo personal nga datos): 1. Una, i-back up ang imo mga litrato (iCloud Photos), mga kontak, kag mga file direkta sa iCloud (ukon i-export ang imo mga litrato sa isa ka eksternal nga USB-C flash drive paagi sa Files / Photos app). 2. Importante nga paandam sa iCloud Backups sang mga Supervised Phones: Kon ibalik mo ang full iCloud ukon Finder backup nga ginkuha samtang ang iPhone ginasupervised sa amo man nga iPhone, ang Supervision flag kag MDM profile ginabalik sa sulod sang backup. 3. Sa baylo, i-enable ang iCloud Sync toggles (Settings -> [Your Name] -> iCloud -> Show All -> i-ON ang Mga Litrato, Mga Kontak, Mga Mensahe sa iCloud, Mga Password kag Keychain, kag Mga Nota). Bangod ang iCloud Sync naga-sync lamang sang puro nga mga rekord sang data sa baylo sang estado sang pag-configure sang sistema sang OS, sa tion nga matapos na ang pag-sync sang imo data sa iCloud, mahimo mo ibutang ang iPhone sa DFU / Recovery Mode, ibalik ang isa ka matinlo nga iOS build paagi sa isa ka kompyuter, kag pilia ang "Don't Transfer Apps & Data" (I-set up ang iPhone bilang Bag-o nga Account sang imo tanan nga Apple account ang mga na-sync nga mga litrato, mga kontak, mga password, kag mga mensahe iga-download pabalik sa imo telepono nga wala sing Superbisyon kag wala sing MDM nga mga profile.

Tikang 3: Bawion ang mga Sertipiko sang Rogue Root (Certificate Trust Settings)¶

Bisan pa pagkatapos nga makuha ang isa ka profile, tan-awa pirme kon ang isa ka standalone root certificate (CA) nagapabilin nga masaligan sa device: 1. Kadto sa Settings -> General -> About. 2. Mag-scroll pakadto sa pinakaidalom kag i-tap ang Certificate Trust Settings. 3. Tan-awa sa idalom sang ulohan ENABLE FULL TRUST FOR ROOT CERTIFICATES. 4. Sa isa ka matinlo nga personal nga iPhone, dapat may ZERO nga mga sertipiko nga nalista sa idalom sini nga ulohan (ukon ang tagsa ka toggle switch dapat i-OFF). Kon makita mo ang bisan ano nga sertipiko nga nalista diri (subong sang Qustodio, Securly, NetSpark, Charles Proxy, mitmproxy, Fiddler, AdGuard, ukon isa ka wala mahibaluan nga awtoridad) nga may berde nga toggle nga gin-on**, i-switch ini OFF gilayon, dayon balik sa VPN & Device Management kag panason ang sertipiko.

Tikang 4: Pag-usisa Apple Screen Time kag Family Sharing¶

Ang mga abusado nga mga kaupod masami nga nagabukas sang Screen Time sa iPhone sang isa ka adulto nga kaupod (nagabutang sang 4-digit nga Screen Time passcode nga ang nagaabuso lamang ang nakahibalo) ukon nagadugang sang Apple Account sang biktima bilang isa ka ginadumalahan nga katapo sang isa ka Family Sharing nga grupo: 1. Bukas Settings -> Screen Time. - Kon ang Screen Time naka-on kag nagabantay sang aktibidad sang imo app, mag-scroll down kag i-tap ang Ibag-o ang Screen Time Passcode -> Patya ang Screen Time Passcode (ukon Lock Screen Time Settings). - Ano abi kon ang manug-abuso nagbutang sang 4-digit nga Screen Time Passcode nga wala mo mahibaluan? I-tap Change Screen Time Passcode -> Turn Off Screen Time Passcode -> Forgot Passcode? kag isulod ang ang imo kaugalingon nga Apple Account email kag password agud makuha gilayon ang Screen Time passcode. 2. Bukas Settings -> Family (sa idalom gid sang imo ngalan sa ibabaw sang Settings). - Kon yara ka sa isa ka grupo sang Family Sharing upod sa isa ka ex-partner ukon manug-abuso, i-tap ang ** ang imo kaugalingon nga ngalan -> Untati ang Paggamit sang Family Sharing** (ang bisan sin-o nga adulto nga account 13+ mahimo maghalin sa isa ka grupo sang Family Sharing sa bisan ano nga tion, bisan pa nga ang Family Organizer makabaton sang isa ka abiso).

Tikang 5: Padalagana ang Apple Safety Check (Settings -> Privacy & Security -> Safety Check)¶

Magamit sa iOS 16, 17, kag 18, ang Safety Check partikular nga gin-engineer sang security team sang Apple para sa mga nakalampuwas sa domestic abuse kag stalking: - Pilia ang Emergency Reset sa gilayon nga pag-utod sang tanan nga Find My location sharing, i-reset ang tanan nga app microphone/camera/location permissions, kag mag-sign out sang tanan nga iban pa nga mga device gikan sa iCloud. - Ukon pilia ang Manage Sharing & Access sa pag-agi sa 3 ka mga screen: 1. Sin-o ang makakita sang imo Find My Location, Shared Photo Albums, Shared Calendars, Shared Notes, Shared Passwords, kag Health Data (lakip ang menstrual cycle, heart rate, kag sleep tracking nga ginpaambit sa Apple Health app - isa ka kinaandan nga ginatan-aw nga stalking vector). 2. Ano nga mga third-party apps ang may lokasyon, mikropono, kamera, ukon lokal nga access sa network. 3. Ano nga mga device ang naka-log in sa imo Apple Account kag ano nga mga numero sang telepono ang makabaton sang imo iMessage / FaceTime nga mga text kag SMS Text Message Forwarding (Settings -> Apps -> Messages -> Text Message Forwarding).

Phase 3: Kompleto nga Android Audit kag Pagkuha (Pagpierde sa Natago Accessibility & Device Admin Stalkerware)¶

Sa Android (Samsung Galaxy, Google Pixel, Motorola, OnePlus, Xiaomi), komersyal nga stalkerware (mSpy, FlexiSPY, Cocospy, KidsGuard Pro, Hoverwatch, TheOneSpy, Eyezy) kag mga parental control suite (Qustodio, Bark, Norton Family, Net Nanny, Google Family Link) maggamit sang tatlo ka madalom nga mga kaw-it sang sistema agud makalampuwas sa normal nga pag-uninstall.

Tikang 1: I-boot ang Android sa "Safe Mode" (Mandatory First Step)¶

Ngaa kinahanglan mo mag-boot sa Safe Mode antes buksan ang mga Setting? Bangod ang mga advanced stalkerware apps nagagamit sang Android's AccessibilityService (TYPE_WINDOW_STATE_CHANGED) para mabasa ang titulo sang bisan ano nga Settings screen nga imo buksan. Ang millisecond nga makita sang stalkerware nga ginbuksan mo Settings -> Apps -> WiFi Service ukon Device Admin Apps, ang stalkerware programatiko nga nagapindot sang Back ukon Home nga buton sa sulod sang 50 milliseconds, nga nagahimo sini nga daw subong bala nga ang imo Settings app nag-crash. - Sa Android Safe Mode, ang Android OS kernel nagapangindi sa pagsugod sang bisan ano nga third-party app ukon third-party Accessibility Service, nga nagabilin sang stalkerware nga bug-os nga paralisado agud nga ma-uninstall mo ini nga wala sing panikasog. - Paano magsulod sa Safe Mode sa bisan ano nga Android phone: 1. I-press kag hupti ang pisikal nga Power button (ukon Power + Volume Up sa Pixel/Samsung) tubtob nga magguwa ang on-screen power menu. 2. I-press kag i-hold ang imo tudlo sa on-screen nga "Power off" button sa sulod sang 2 ka segundo tubtob nga magbag-o ini sa "Reboot to safe mode" (sa Samsung Galaxy, i-tap ang berde nga Safe mode nga icon nga makita). 3. Kon mag-restart ang telepono, makita mo ang mga tinaga nga Safe mode nga may watermark sa idalom-wala nga kanto sang screen, kag ang tanan nga mga icon sang third-party app mangin abohon.

Tikang 2: Huboa Device Admin, Accessibility, kag Notification Access Mga pagtugot¶

Samtang yara sa Safe Mode, usisaa kag bawia ining apat ka listahan sang mataas nga pribilehiyo:

1. Bawion Device Admin Apps (nga nagabalabag sa "Uninstall" nga buton):
2. Buksi Settings kag pangitaa ang Device admin apps (kasagaran sa idalom Settings -> Security & privacy -> More security settings -> Device admin apps).
3. Sa isa ka matinlo nga personal nga telepono, ang Find My Device (Google/Samsung) lamang ang dapat aktibo. Kon may makita ka nga iban nga app (System Update, Sync Service, Qustodio, Bark, AirDroid, Cerberus, MDM Agent) gin-toggle ang ON, i-tap ini kag pilia ang I-deactivate ang device admin app.
4. Awdit Accessibility Services (ang #1 stalkerware keylogger & screen-reader hook):
5. Bukas Settings -> Accessibility -> Installed apps (ukon Downloaded apps).
6. Ang tagsa ka app nga gin-enable diri makabasa sang tagsa ka tinaga sa imo screen, lakip ang WhatsApp, Signal, kag banking apps, kag makuha ang tagsa ka password nga imo gina-type. I-turn OFF ang bisan ano nga serbisyo nga wala mo ginakilala kag kinahanglan.
7. Awdit Notification Access kag Appear on Top:
8. Bukas Settings -> Apps -> Special app access -> Notification access. Ang bisan ano nga app nga gin-enable diri hipos nga nagabasa sang bug-os nga teksto sang tagsa ka nagasulod nga SMS, Signal, WhatsApp, kag email nga abiso. Bawion ang bisan ano nga makaduluda.
9. I-uninstall ang Rogue App gikan sa Settings -> Apps -> See all apps:
10. Bukas Settings -> Apps -> See all apps.
11. Mag-scroll sa bug-os nga alpabetiko nga listahan halin sa ibabaw pakadto sa idalom - kag hatagi sing pinasahi nga igtalupangod ang labing ibabaw kag pinakaubos sang listahan, sa diin ang mga stalkerware app masami nga nagapanago gamit ang bug-os nga blangko/transparent nga icon kag isa ka bakante nga espasyo (" ") bilang ila ngalan sang app.
12. Pangitaa man ang malimbungon nga mga ngalan nga daw sistema nga may Uninstall nga buton (real Android system components only have a "Disable" button, never an "Uninstall" button luwas kon ini isa ka update nga gin-install sang user). Kon ang isa ka app nga ginhingadlan System Service, Framework Update, Google Sync, Battery Calibration, ukon WiFi Service nagapakita sang bug-os nga Uninstall nga buton kag indi gikan sa Google/Samsung, i-tap ang Storage & cache -> Clear storage, dayon i-tap ang Uninstall.

Tikang 3: Kuhaa ang mga Root Certificates nga Gin-install sang User kag Pribado nga mga Hijack sang DNS sa Android¶

1. Susiha ang mga Sertipiko sang Pag-intercept sang TLS: Bukas Settings -> Security & privacy -> More security settings -> Encryption & credentials -> Trusted credentials. I-tap ang User tab (sa tupad sang System). Sa isa ka personal nga telepono, ang User ang tab dapat bug-os nga walay unod. Kon ang bisan ano nga sertipiko nalista sa idalom User, i-tap ini kag i-tap ang Kuhaa.
2. Tsekiha Private DNS (DNS-over-TLS): Bukas Settings -> Network & internet -> Private DNS. Mga app sa pagkontrol sang ginikanan (Bark, NextDNS, CleanBrowsing, Control D) masami nga nagabutang sang isa ka kinabatasan nga Pribado nga DNS hostname (xxxx.dns.nextdns.io) nga naga-log sang tagsa ka domain sang website nga imo ginakadtuan bisan pa pagkatapos mo ma-uninstall ang ila app. Ibalik ang Pribado nga DNS sa Automatic (ukon dns.quad9.net / one.one.one.one).
3. I-enable liwat Google Play Protect: Buksi ang Google Play Store -> i-tap ang imo profile icon (sa ibabaw sa tuo) -> Play Protect -> Settings (gear icon) kag i-on** ang duha Scan apps with Play Protect kag Improve harmful app detection. I-reboot ang imo telepono sing normal agod makaguwa sa Safe Mode.

Tikang 4: Ano abi kon ang imo Android nga telepono naka-lock sa sulod Google Family Link sang isa ka abusado nga kaupod?¶

Kon ang isa ka abusado nga kaupod ukon ginikanan nag-enrol sang imo Google Account sa Google Family Link, makita mo ang "Ini nga device ginadumalahan sang imo ginikanan" sa Settings -> Digital Wellbeing & parental controls. - Kon i-tap mo ang "Stop supervision" sa sulod sang Family Link / Parental Controls screen: Ginatugutan ka sang Android nga pauntaton ang supervision gikan sa telepono mismo, WAIT: ang paghimo sini gilayon nga naga-lock sang imo telepono sa sulod sang 24 oras ("Parental Supervision Timeout") KAG nagapadala sang gilayon nga alerto sa telepono sang ginikanan/controller. - Luwas nga alternatibo: Antes mag-untat sang superbisyon ukon kon kinahanglan mo ang gilayon nga wala ginabantayan nga pag-access, maghimo sang isa ka bag-o nga Google Account sa isa ka separado nga device, i-back up ang imo mga litrato/kontak nga offline paagi sa USB cable sa isa ka kompyuter, kag maghimo sang isa ka hardware Recovery Mode Factory Reset (pag-sign in gamit ang imo bag-o, wala ma-link nga Google Account pagkatapos nga ginkuha ang una nga ginsuperbisar nga Google Account Proteksyon sa Pag-reset sa Pabrika FRP wala nagakasandad).

Phase 4: Post-Removal Hardening Checklist¶

Kon makuha mo na ang rogue MDM profile, root certificate, ukon stalkerware app, kandaduhan ang ganhaan agud ang attacker indi maka-re-enroll sang imo telepono sa malayo:

• Ibaylo gilayon ang imo Phone Lock-Screen Passcode (Gamita ang Alphanumeric ukon 6-Digit nga code nga wala pa gid makita sang attacker): Ang tagsa ka pag-instalar sang iOS Configuration Profile, Certificate Trust toggle, kag Biometric (Face ID / Fingerprint) ang pagpalista nagakinahanglan sang imo pisikal nga lock-screen passcode. Kon ang isa ka manug-abuso ukon shoulder-surfer nakahibalo sang imo 4-digit ukon 6-digit nga PIN, may yara sila sang root control sa imo telepono. Islan ini gilayon (Settings -> Face ID & Passcode) kag tan-awa kon bala ang nawong sang ikaduha nga tawo (Set Up an Alternate Appearance sa Face ID) ukon ikaduha nga fingerprint (Fingerprint 2, Fingerprint 3 sa Android) ang sekreto nga gin-enrol - kon makakita ka sang kapin sa isa ka fingerprint ukon isa ka Alternate Appearance sa Face ID, I-reset ang Face ID / Delete ang tanan nga fingerprint kag i-re-enroll lamang ang imo kaugalingon nga tudlo/guya.
• Paganahon ang Apple Stolen Device Protection (iOS 17.3+): Idalom Settings -> Face ID & Passcode -> Stolen Device Protection, i-on ini ON (ibutang sa Pirme). Ginapilit sini ang isa ka biometric Face ID scan + isa ka 1-oras nga delay sa seguridad antes ang bisan sin-o makabag-o sang imo password sang Apple Account ukon makadugang sang isa ka bag-o nga masaligan nga device, bisan pa nga nahibal-an nila ang imo passcode.
• Paganahon ang Android Advanced Protection / Auto Blocker (Samsung One UI 6+): Sa mga telepono sang Samsung Galaxy, i-on ang Settings -> Security and Privacy -> Auto Blocker, nga nagabalabag sa tanan nga sideloaded .apk mga pag-instalar kag pagbalabag sang malain nga mga sugo sang kable sang USB (Apple Configurator / ADB pag-debug).

Mga numero sang emerhensya sa rehiyon kag mga protocol sang ahensya¶

Ang pag-instalar sang natago nga stalkerware, rogue MDM profiles, ukon pag-intercept sang mga elektroniko nga komunikasyon nga wala sing awtorisasyon isa ka serioso nga krimen sa halos tanan nga hurisdiksyon:

• Estados Unidos: I-dial ang 911 kon yara ka sa katalagman. Kontaka ang National Domestic Violence Hotline (1-800-799-7233 / text "START" sa 88788 / thehotline.org) gikan sa isa ka luwas nga telepono. Ang wala ginatugutan nga spyware ukon MDM nga pag-instalar nagalapas sa Federal Wiretap Act (18 U.S.C. § 2511) kag CFAA (18 U.S.C. § 1030); magreport sa lokal nga pulis ukon FBI IC3 (ic3.gov).
• Canada: Dial 911 ukon kontaka ang ShelterSafe (sheltersafe.ca / 1-866-863-0511). Ang wala ginatugutan nga pagbantay sa telepono nagalapas sa Seksyon 184 kag 342.1 sang Criminal Code of Canada.
• United Kingdom: Dial 999 (pindota ang 55 kon ginapangabay para sa Silent Solution) ukon magtawag sa National Domestic Abuse Helpline (0808 2000 247 / refugetechsafety.org). Ang coercive phone monitoring nagalapas sa Serious Crime Act 2015 (Section 76) kag sa Computer Misuse Act 1990.
• European Union: Dial 112 sa tanan nga mga estado nga katapo sang EU (ukon 116 016 para sa EU violence against women helpline).
• Australia kag New Zealand: Sa Australia, i-dial ang 000, tawga ang 1800RESPECT (1800 737 732), kag magkonsulta sa eSafety Commissioner (esafety.gov.au). Sa New Zealand, i-dial ang 111 ukon tawga ang Women's Refuge (0800 733 843).
• India kag Asia-Pacific: Sa India, i-dial ang 112 para sa mga pulis, 181 (Women Helpline), ukon 1930 (cybercrime.gov.in).

Masami nga ginapamangkot¶

Ang pag-tap sa "Kuhaa ang Pagdumala" sa isa ka rogue MDM profile sa Settings -> General -> VPN & Device Management panason ang akon mga litrato kag text messages?¶

Indi. Sa iOS kag iPadOS, ang pagkuha sang MDM ukon Profile sang Pag-configure gikan sa Mga Setting > Kinaandan > VPN & Pagdumala sang Device ginapanas lamang ang mga setting, mga pagsulundan sang VPN, mga sertipiko, kag mga app nga ginduso sang korporasyon nga gin-install sang sina nga profile. Ang imo personal nga mga litrato sang Camera Roll, iMessages, mga kontak, mga Tala, kag mga app sa App Store nagapabilin nga bug-os nga wala sing kasawayan.

Paano ang isa ka website ukon scammer nag-install sang MDM profile sa akon iPhone - wala bala ginbalabagan sang Apple ang mga hipos nga pag-instalar?¶

Huo, ginabalabagan sang Apple ang mga pag-instalar sang hipos nga profile. Pag-klik sang .mobileconfig ang link sa Safari naga-download lamang sang file kag naga-prompt sa imo nga buksan Mga Setting > Profile nga Gin-download > I-install kag isulod ang imo passcode. Ang mga scammer nagagamit sang social engineering (subong sang peke nga "Age Verification," "Ad-Blocker," ukon "5G Speed ​​Fix" nga mga popup) sa pagdaya sa imo sa pagbukas sang mga Setting kag pag-type sang imo passcode mismo.

Mahimo bala mabasa sang MDM profile nga na-install sa akon personal nga iPhone ukon Android ang akon mga text sa WhatsApp, Signal, ukon iMessage?¶

Sa isa ka iPhone (`iOS`), isa ka sulundan nga profile sang MDM indi mahimo basaha ang mga iMessage, SMS, WhatsApp, ukon Signal chats, ukon indi sini ma-activate ang imo camera/microphone ukon magkuha sang mga screenshot, bisan pa ang isa ka MDM profile nga nagbugkos sang Masaligan nga Sertipiko sang Root CA kag ang VPN maka-decrypt sang trapiko sang Safari/Chrome HTTPS. Sa Android, isa ka sideloaded stalkerware app nga ginhatag Serbisyo sa Pag-access kag Pag-access sa Pahibalo ang mga pahanugot makabasa sang tagsa ka WhatsApp, Signal, kag SMS nga mensahe direkta sa imo screen.

Gin-usisa ko ang akon iPhone kag WALA sing profile sa VPN & Device Management, pero nahibaluan gihapon sang akon ex-partner ang tagsa ka text nga akon mabaton kag bisan diin ako magkadto. Paano nila ini ginahimo?¶

Kon ang isa ka iPhone may zero MDM profiles, ang isa ka manug-abuso nga nakahibalo sang imo mga text kag live location halos pirme nagagamit Pagpaambit sang kredensyal sang Apple Account: (1) ginpirmahan nila ang imo Apple Account sa isa ka daan nga iPad ukon Mac kag gin-enable Mga Setting > Mga App > Mga Mensahe > Pagpasa sang Text Message; (2) ginausisa nila icloud.com/find upod ang imo password; ukon (3) gindugangan nila ang ila kaugalingon nga nawong (`Set Up an Alternate Appearance`) sa imo Face ID. Dalagan Mga Setting > Privacy & Security > Safety Check > Emergency Reset gilayon nga utdon ang tanan nga tatlo ka mga vector.

Ano ang kahulugan sang orange nga tuldok ukon berde nga tuldok sa ibabaw sang akon iPhone ukon Android screen?¶

Ang iOS kag Android nagapatuman sang kernel-level status bar indicator: isa ka berde nga tuldok nagakahulugan nga ang isa ka app aktibo nga nagagamit sang imo kamera, kag isa ka kahel nga tuldok (sa iOS) nagakahulugan nga ang isa ka app nagagamit sang imo mikropono. Mag-swipe paidalom halin sa ibabaw-tuo nga kanto agud mabuksan ang Control Center / Quick Settings samtang ang tuldok nagasiga agud makita ang eksakto nga ngalan sang app nga nagagamit sang sensor.

Dapat ko bala i-enable ang Apple "Lockdown Mode" kon nagasuspetsa ako sang stalkerware?¶

Huo. Pag-enable Lockdown Mode (`Settings > Privacy & Security > Lockdown Mode`) bug-os nga nagabalabag sa pag-instalar sang bisan ano nga bag-o nga Configuration Profiles ukon Mobile Device Management (`MDM`) mga enrolment kag mga bloke sang mga wired USB data connections (`Apple Configurator 2`) sa kada tion nga ang imo iPhone naka-lock.

May kaangtanan nga mga giya¶

• Stalkerware, spyware, kag keylogger detection sa mga telepono
• GPS tracker kag AirTag stalking
• Smart home hack, pag-hijack sang kamera, kag stalkerware
• Proteksyon sa Ginkawat nga Device sang iPhone, pag-lockout sang recovery key, kag pagluwas sang Apple Account
• Smart car kag konektado nga salakyan app stalking kag telematics revocation
• Mga numero sang emerhensya suno sa pungsod

Mga ginhalinan kag opisyal nga giya¶

• Apple Platform Security & Personal Safety User Guide (support.apple.com/guide/personal-safety): Paano Nagatrabaho ang Safety Check sa iPhone, Pagrepaso sang mga Profile sang Configuration (VPN & Device Management), Mga Setting sang Pagsalig sa Sertipiko, kag Pagkuha sang Superbisyon.
• Google Safety Center & Android Security Documentation: Pag-usisa sang Device Admin Apps, Pag-abuso sa Serbisyo sa Pag-access, Pag-amlig sang Google Play, kag Pagkuha sang mga Sertipiko sang CA nga Gin-install sang Gumagamit.
• National Cyber Security Center (NCSC) (United Kingdom) & Refuge Tech Safety: Pag-spot kag Pagkuha sang Stalkerware, Pag-abuso sa Pagkontrol sang Ginikanan, kag Pag-monitor sang Coercive Device.
• Electronic Frontier Foundation (EFF) & Koalisyon Batok sa Stalkerware (stopstalkerware.org): Survivor-Centered Digital Safety Guide para sa Mobile Device Surveillance kag Safe Evidence Preservation.
• Cybersecurity kag Infrastructure Security Agency (CISA) & National Security Agency (NSA) (Estados Unidos): Mga Pinakamaayo nga Pamaagi sa Mobile Device: Pagpahaganhagan sang mga Profile sang Malisyoso nga Pag-configure kag mga Sertipiko sang Rogue Root.