Rogue MDM Configuration Profile ili Stalker Parental-Control App na vašem iPhoneu ili Androidu: sigurno uklanjanje¶

Otkrivanje nepoznatog Upravljanja mobilnim uređajima (MDM) Konfiguracijski profil, lažni Trusted Root Certificate Authority (CA), ili skrivena aplikacija Roditeljski nadzor/nadzor zaslona (Qustodio, Bark, mSpy, FlexiSPY, Cocospy, KidsGuard, Family Link, Apple Screen Time s tuđom šifrom ili AirDroid) na vašem osobnom iPhone ili Android telefonu znači da treća strana - obično nasilni partner, stalker ili prevarant - može imati uživo uvid u vašu GPS lokaciju, tekstualne poruke, web povijest, instalacije aplikacija, pa čak i dešifrirane HTTPS prometa. Za razliku od holivudskih "nula-klikova" iskorištavanja nacionalnih država, 99 posto nadzora telefona u stvarnom svijetu zlorabi legitimne značajke ugrađenog operativnog sustava: na iOS-u (iPhone / iPad), napadači ili prisile ili prevarom navedu žrtvu da instalira potpisani .mobileconfig Konfiguracijski profil pod Settings -> General -> VPN & Device Management ili prijavite telefon u Apple Family Sharing / Screen Time; na Androidu, napadači učitavaju an .apk koji sebi dodjeljuje Administrator uređaja (BIND_DEVICE_ADMIN), Usluga pristupačnosti (BIND_ACCESSIBILITY_SERVICE) dozvole za čitanje zaslona i pristup Slušaču obavijesti dok skriva ikonu početnog zaslona. Za širu forenziku špijunskog softvera i keyloggera također pročitajte otkrivanje stalkerwarea, spywarea i keyloggera na telefonima; ako sumnjate da je fizički Bluetooth ili GPS tracker skriven u vašem automobilu ili torbi, obratite se GPS tracker i AirTag uhođenje; ili ako je napadač zaključao vaš ključ za oporavak Apple računa, pogledajte iPhone Stolen Device Protection i oporavak Apple računa. Ako ste u neposrednoj fizičkoj opasnosti od obiteljskog zlostavljača ili uhoditelja, nazovite svoj lokalni broj za hitne slučajeve (911 u Sjedinjenim Državama i Kanadi, 112 diljem Europske unije, 999 u Ujedinjenom Kraljevstvu) sa sigurnog, nenadziranog telefona ili provjerite naš imenik hitne brojeve.

Učinite to sada¶

1. ZAUSTAVITE prije nego što bilo što izbrišete ako je osoba koja je instalirala profil ili roditeljsku aplikaciju nasilni partner, prisilni član obitelji ili uhoda koji živi s vama:
2. Uklanjanje MDM profil, onemogućavanje Apple Family Sharing / Screen Time, opoziv Androida Accessibility Service, ili pokretanje Apple Safety Check često šalje trenutačnu push obavijest ili upozorenje e-poštom na telefon administratora ("Uređaj povučen iz upravljanja" ili "Dijeljenje vremena zaslona/lokacije zaustavio [Vaše ime]") ili uzrokuje nestanak vašeg uređaja s nadzorne ploče.
3. Ako vas upozoravanje kontrolora dovodi u fizičku opasnost: Nemojte još uklanjati profil na svom primarnom telefonu. Ostavite nadzirani telefon kod kuće da se normalno ponaša i nabavite jeftin pretplaćeni telefon koji se plaća u gotovini kako biste kontaktirali zagovornike obiteljskog nasilja, policiju ili obitelj.
4. Ako vas je prevarant ili web stranica za krađu identiteta upravo prevarila da instalirate konfiguracijski profil ili certifikat (bez fizičke prijetnje sigurnosti), odmah uključite način rada u zrakoplovu i uklonite profil:
5. Na iPhoneu / iPadu (iOS / iPadOS): Otvoreno Settings -> General -> VPN & Device Management. Ako vidite BILO KOJI nepoznati profil pod Profil konfiguracije ili Upravljanje mobilnim uređajem, dodirnite ga -> dodirnite Ukloni profil (ili Ukloni upravljanje), unesite lozinku za zaključani zaslon iPhonea i ponovno pokrenite telefon.
6. Također provjerite postoji li skriveni glavni izvor certifikata (CA) na iOS-u: Otvori Settings -> General -> About -> Certificate Trust Settings (na samom dnu). U odjeljku Omogući potpuno povjerenje za korijenske certifikate, ako je BILO KOJI prekidač postavljen na UKLJUČENO (zeleno) koji vaš korporativni IT odjel nije odredio, odmah ga ISKLJUČITE i izbrišite odgovarajući profil.
7. Pokrenite Appleov ugrađeni "Safety Check" (iOS 16+ i iOS 17/18) za prekid pristupa svim skrivenim lokacijama, fotografijama, kalendaru i uređaju u 30 sekundi:
8. Na svom iPhoneu idite na Settings -> Privacy & Security -> Safety Check (skrolajte do dna).
9. Dodirnite Hitno ponovno postavljanje kako biste odmah prestali dijeliti svoju lokaciju Find My sa svim ljudima, poništili dopuštenja privatnosti za sve aplikacije, ograničili Poruke i FaceTime na jedan uređaj u ruci i pregledali pouzdane uređaje i telefonske brojeve svog Apple računa.
10. Na Androidu se PRVO pokrenite u "Safe Mode" prije pokušaja deinstaliranja skrivene aplikacije za roditeljski nadzor ili programa za uhođenje:
11. Stalkerware aplikacije (mSpy, FlexiSPY, System Update Service, WiFi Service) zloupotrijebiti Android Accessibility Services za gledanje vašeg zaslona i automatsko dodirivanje "Odustani" ili zaključavanje zaslona iste milisekunde kada otvorite Settings -> Apps da ih deinstalirate.
12. Kako ući u Siguran način rada za Android (koji zamrzava sve aplikacije trećih strana i kuke za pristupačnost): Pritisnite i držite fizički gumb za uključivanje dok se na zaslonu ne pojavi izbornik za uključivanje -> pritisnite i držite prst na ikoni "Isključi" ili "Ponovno pokreni" na ekranu 2 sekunde -> dodirnite U redu na "Ponovo pokreni u sigurni način".
13. Dok ste u Android sigurnom načinu rada, opozovite Device Admin i Accessibility privilegije i brisati lupeža .apk i korisničke potvrde:
14. Otvoreno Settings -> Security & privacy -> More security settings -> Device admin apps -> isključite sve nepoznate aplikacije.
15. Otvoreno Settings -> Apps -> See all apps -> potražite aplikacije s praznim ikonama, generičkim nazivima (System Service, Sync Manager, Update Service, Device Health), ili roditeljske aplikacije (Qustodio, Bark, Family Link, AirDroid) -> dodirnite Deinstaliraj.
16. Provjerite Settings -> Security & privacy -> More security settings -> Encryption & credentials -> Trusted credentials -> User i uklonite sve TLS certifikate za presretanje instalirane od strane korisnika.
17. Provjerite da instaliranje ili uklanjanje MDM profila NE briše vaše osobne fotografije ili podatke: Uklanjanje standardnog korisničkog konfiguracijskog profila (.mobileconfig) na iOS-u ili opozivom aplikacije Device Admin na Androidu brišu se samo postavke, VPN tuneli i certifikati skupljeni unutar tog profila - vaše osobne fotografije, kontakti i tekstualne poruke ostaju netaknuti na telefonu.

Stablo odlučivanja: sigurno identificiranje i uklanjanje MDM profila, Root CA-ova i roditeljskog stalkerwarea¶

Slijedite ovo stablo odluka kako biste utvrdili koja je vrsta mehanizma za nadzor ili upravljanje instalirana na vašem telefonu i uklonite ga bez gubitka osobnih podataka:

flowchart TD
    Start["Sumnja na MDM profil, korijenski certifikat ili aplikaciju Stalker/Parental na telefonu"] --> SafetyFirst{"Može li uklanjanje ovog upozorenja obiteljskog zlostavljača ili uhode koji vam ima fizički pristup?"}

    SafetyFirst -->|"DA: Fizički sigurnosni rizik"| BurnerPath["NEMOJTE još uklanjati -> Neka telefon radi normalno -> Koristite Cash Burner Phone ili Library PC -> Prvo planirajte siguran izlaz"]
    SafetyFirst -->|"NE: Instalirao ga je prevarant, mjesto za krađu identiteta, bivši partner (sigurna udaljenost) ili stari poslodavac"| OSCheck{"Koji operativni sustav telefona?"}

    OSCheck -->|"iPhone / iPad (iOS / iPadOS)"| iOSAudit["Provjerite 4 iOS vektora nadzora"]
    OSCheck -->|"Android (Samsung / Pixel / Motorola / OnePlus)"| AndroidAudit["Prvo se pokrenite u Android SAFE MODE (Držite ikonu za isključivanje na zaslonu)"]

    iOSAudit --> iOS1["1. Postavke > Općenito > VPN i upravljanje uređajima: dodirnite bilo koji nepoznati profil -> dodirnite Ukloni profil / Ukloni upravljanje"]
    iOS1 --> iOS2["2. Postavke > Općenito > O > Postavke povjerenja certifikata: ISKLJUČITE bilo koji korijenski certifikat s punim povjerenjem"]
    iOS2 --> iOS3["3. Postavke > Vrijeme pred ekranom i dijeljenje s obitelji: Provjerite kontrolira li organizator/roditelj vaš Apple račun ili lozinku za vrijeme pred ekranom"]
    iOS3 --> iOS4["4. Postavke > Privatnost i sigurnost > Sigurnosna provjera: pokrenite 'Hitno ponovno postavljanje' ili 'Upravljanje dijeljenjem i pristupom'"]

    AndroidAudit --> And1["1. Postavke > Sigurnost > Aplikacije za administratore uređaja: Deaktivirajte sve nepoznate aplikacije za administratore"]
    And1 --> And2["2. Postavke > Pristupačnost > Instalirane aplikacije: Isključite sve nepoznate čitače zaslona / Kontrolne usluge"]
    And2 --> And3["3. Postavke > Aplikacije > Vidi sve aplikacije: Deinstalirajte bilo koju aplikaciju s praznim ikonama, klon 'System Update', Qustodio, Bark, mSpy ili AirDroid"]
    And3 --> And4["4. Postavke > Sigurnost > Enkripcija i vjerodajnice > Korisničke vjerodajnice: Izbrišite sve korijenske CA certifikate instalirane od strane korisnika"]

    iOS4 --> PostClean["Omogućite Play Protect/način zaključavanja, rotirajte Apple/Google lozinku i dodajte hardverski podržanu 2FA"]
    And4 --> PostClean

Faza 1: Kako prevaranti, uhodi i roditeljske aplikacije zlorabe MDM i korijenske certifikate¶

Kako biste bili sigurni da nećete propustiti sekundarni backdoor nakon uklanjanja očigledne aplikacije, shvatite četiri različita tehnička sloja koja se koriste za nadzor iPhone ili Android uređaja:

Faza 2: Kompletan iPhone i iPad (iOS / iPadOS) Revizija i uklanjanje bez gubitka podataka¶

Na iPhoneu, Appleov strogi sandbox aplikacija sprječava aplikacije App Store trećih strana da čitaju vaše tekstualne poruke ili snimaju vaš zaslon u pozadini. Stoga se svaki nadzor iPhonea bez jailbreaka oslanja na jednu od pet vidljivih postavki sustava. Pregledajte svih pet redom:

1. korak: Pregledajte i uklonite konfiguracijske profile i MDM (VPN & Device Management)¶

1. Otvoreno Settings -> General -> VPN & Device Management.
2. Kako bi ovdje trebao izgledati normalan osobni iPhone? Na normalnom osobnom iPhoneu koji ne koristi poslovni profil e-pošte, ovaj zaslon prikazuje samo VPN red (Not Connected ili vaš poznati komercijalni VPN kao što je Mullvad/ProtonVPN) i ništa ispod toga.
3. Ako vidite odjeljak pod naslovom MOBILE DEVICE MANAGEMENT ili CONFIGURATION PROFILE:
4. Dodirnite naziv profila da provjerite što se nalazi unutar njega. Dodirnite Više pojedinosti da vidite uključuje li Web Content Filter, Global HTTP Proxy, VPN, Certificate nosivosti, ili Device Lock and Passcode Removal.
5. Hoće li dodirom na "Ukloni upravljanje" ili "Ukloni profil" izbrisati moje osobne fotografije, kontakte ili iMessages? Ne. Osim ako je profil poslovni račun za razmjenu/rad koji je posebno stvorio upravljane radne aplikacije (u kojem slučaju se uklanjaju samo poslovne aplikacije i poslovna pošta koje potiču tvrtke), brisanje konfiguracijskog profila ili MDM profila iz VPN & Device Management nikada ne briše vaše osobne fotografije, osobne iMessages ili osobne kontakte.
6. Dodirnite Ukloni upravljanje (ili Ukloni profil crveno na dnu), unesite lozinku za zaključani zaslon iPhonea i potvrdite uklanjanje.

Korak 2: Provjerite je li iPhone u "nadziranom načinu rada" (Apple Configurator 2)¶

Pogledajte sam vrh glavnog Settings zaslon (odmah iznad vašeg imena/bannera Apple računa): - Piše li natpis: This iPhone is supervised and managed by "[Name / Organization]"? - Kako se nadzor odvija na osobnom iPhoneu: Zlostavljač ili uhoda koji je imao fizički pristup vašem otključanom iPhoneu i Mac računalu 15 minuta može uključiti vaš iPhone u Apple Configurator 2 i staviti ga u nadzirani način rada - što im omogućuje instaliranje "neuklonjivih" MDM profila gdje je crvena tipka Ukloni upravljanje zasivljena ili nedostaje. - Kako ukloniti nadzor kada je "Ukloni upravljanje" zasivljeno (bez gubitka osobnih podataka): 1. Prvo napravite sigurnosnu kopiju svojih fotografija (iCloud Photos), kontakte i datoteke izravno u iCloud (ili izvezite fotografije na vanjski USB-C flash pogon putem Files / Photos aplikacija). 2. Važno upozorenje o iCloud sigurnosnim kopijama nadziranih telefona: Ako vratite potpunu sigurnosnu kopiju iCloud ili Finder snimljenu dok je iPhone bio pod nadzorom na isti iPhone, oznaka nadzora i MDM profil vraćaju se unutar sigurnosne kopije. 3. Umjesto toga, omogućite prekidače iCloud Sync (Settings -> [Your Name] -> iCloud -> Show All -> uključite Fotografije, Kontakte, Poruke u iCloudu, Lozinke i privjesak ključeva i Bilješke). Budući da iCloud Sync sinkronizira samo čiste podatkovne zapise, a ne stanje konfiguracije OS sustava, nakon što vaši podaci završe sinkronizaciju s iCloudom, možete staviti iPhone u DFU / Recovery Mode, vratiti čistu verziju iOS-a putem računala i odabrati "Nemoj prenositi aplikacije i podatke" (Postavi kao novi iPhone), zatim se prijavite na svoj Apple račun - sve vaše sinkronizirane fotografije, kontakti, lozinke i poruke preuzet će se natrag na vaš telefon bez nadzora i bez MDM profila.

Korak 3: Opozovite Rogue Root certifikate (Certificate Trust Settings)¶

Čak i nakon uklanjanja profila, uvijek provjerite postoji li samostalni korijenski certifikat (CA) ostaje pouzdan na uređaju: 1. Idi na Settings -> General -> About. 2. Pomaknite se do samog dna i dodirnite Certificate Trust Settings. 3. Pogledajte ispod naslova ENABLE FULL TRUST FOR ROOT CERTIFICATES. 4. Na čistom osobnom iPhoneu, ispod ovog naslova ne bi trebalo biti navedenih NULA certifikata (ili bi svaki prekidač trebao biti ISKLJUČEN). Ako vidite bilo koji certifikat naveden ovdje (kao što je Qustodio, Securly, NetSpark, Charles Proxy, mitmproxy, Fiddler, AdGuard, ili nepoznati autoritet) sa zelenim prekidačem postavljenim na UKLJUČENO, odmah ga prebacite na ISKLJUČENO, a zatim se vratite na VPN & Device Management i obrišite certifikat.

Korak 4: Revizija Apple Screen Time i Family Sharing¶

Nasilni partneri često uključuju Screen Time na iPhoneu odraslog partnera (postavljajući 4-znamenkasti zaporku za Screen Time koju zna samo zlostavljač) ili dodaju žrtvin Apple račun kao upravljanog člana grupe Family Sharing: 1. Otvoreno Settings -> Screen Time. - Ako je Screen Time uključeno i prati aktivnost vaše aplikacije, pomaknite se prema dolje i dodirnite Promijeni lozinku za vrijeme zaslona -> Isključi lozinku za vrijeme zaslona (ili Postavke vremena zaključavanja zaslona). - Što ako je zlostavljač postavio četveroznamenkastu lozinku za vrijeme korištenja zaslona koju ne znate? Dodirnite Change Screen Time Passcode -> Turn Off Screen Time Passcode -> Forgot Passcode? i unesite vlastitu adresu e-pošte i zaporku za Apple račun kako biste odmah uklonili pristupni kod Screen Time. 2. Otvoreno Settings -> Family (odmah ispod vašeg imena na vrhu postavki). - Ako ste u grupi za dijeljenje s obitelji s bivšim partnerom ili zlostavljačem, dodirnite ** svoje ime -> Prestani koristiti dijeljenje s obitelji** (svaki račun odrasle osobe stariji od 13 godina može napustiti grupu za dijeljenje s obitelji u bilo kojem trenutku, iako Organizator obitelji prima obavijest).

Korak 5: Pokrenite Apple Safety Check (Settings -> Privacy & Security -> Safety Check)¶

Dostupan na iOS-u 16, 17 i 18, Sigurnosna provjera posebno je osmišljen od strane Appleovog sigurnosnog tima za osobe koje su preživjele obiteljsko zlostavljanje i uhođenje: - Odaberite Emergency Reset za trenutačno prekidanje svih dijeljenja lokacije Find My, poništavanje dopuštenja za mikrofon/kameru/lokaciju svih aplikacija i odjavu svih drugih uređaja s iClouda. - Ili odaberite Manage Sharing & Access za prolaz kroz 3 ekrana: 1. Tko može vidjeti vaše Pronađi moju lokaciju, Dijeljene fotoalbume, Dijeljene kalendare, Dijeljene bilješke, Dijeljene lozinke i Zdravstvene podatke (uključujući menstrualni ciklus, broj otkucaja srca i praćenje spavanja koji se dijeli u aplikaciji Apple Health - često zanemaren vektor uhođenja). 2. Koje aplikacije trećih strana imaju pristup lokaciji, mikrofonu, kameri ili lokalnoj mreži. 3. Koji uređaji su prijavljeni na vaš Apple račun i koji telefonski brojevi mogu primati vaše iMessage / FaceTime tekstove i SMS prosljeđivanje tekstualnih poruka (Settings -> Apps -> Messages -> Text Message Forwarding).

Faza 3: Dovršite reviziju i uklanjanje Androida (pobijediti Hidden Accessibility i Device Admin Stalkerware)¶

Na Androidu (Samsung Galaxy, Google Pixel, Motorola, OnePlus, Xiaomi), komercijalni stalkerware (mSpy, FlexiSPY, Cocospy, KidsGuard Pro, Hoverwatch, TheOneSpy, Eyezy) i paketi roditeljske kontrole (Qustodio, Bark, Norton Family, Net Nanny, Google Family Link) koristite tri duboke sistemske kuke da preživite normalnu deinstalaciju.

1. korak: pokrenite Android u "siguran način rada" (obavezni prvi korak)¶

Zašto se morate pokrenuti u Safe Mode prije otvaranja postavki? Budući da napredne stalkerware aplikacije koriste Androidove AccessibilityService (TYPE_WINDOW_STATE_CHANGED) za čitanje naslova bilo kojeg zaslona postavki koji otvorite. Milisekunda koju stalkerware otkrije da ste otvorili Settings -> Apps -> WiFi Service ili Device Admin Apps, stalkerware programski pritišće tipku Natrag ili Početna u roku od 50 milisekundi, zbog čega izgleda kao da se vaša aplikacija Postavke srušila. - U sigurnom načinu rada za Android, jezgra OS-a Android odbija pokrenuti bilo koju aplikaciju treće strane ili uslugu pristupačnosti treće strane, ostavljajući stalkerware potpuno paraliziran tako da ga možete deinstalirati bez napora. - Kako ući u Safe Mode na bilo kojem Android telefonu: 1. Pritisnite i držite fizičku tipku Power (ili Power + Volume Up na Pixelu/Samsungu) dok se na zaslonu ne pojavi izbornik napajanja. 2. Pritisnite i držite prstom na zaslonu "Isključi" tipku 2 sekunde dok se ne pretvori u "Ponovno pokreni u sigurni način rada" (na Samsung Galaxy, dodirnite zelenu ikonu Siguran način koja se pojavi). 3. Kada se telefon ponovno pokrene, vidjet ćete riječi Safe mode vodeni žig u donjem lijevom kutu zaslona, a sve ikone aplikacija trećih strana bit će zasivljene.

Korak 2: Skinite se Device Admin, Accessibility, i Notification Access Dozvole¶

Dok ste u Safe Mode, pregledajte i opozovite ova četiri popisa s visokim privilegijama:

1. Poništi Device Admin Apps (koje blokiraju gumb "Deinstaliraj"):
2. Otvoreno Settings i traži Device admin apps (obično ispod Settings -> Security & privacy -> More security settings -> Device admin apps).
3. Na čistom osobnom telefonu treba biti aktivan samo Pronađi moj uređaj (Google/Samsung). Ako vidite bilo koju drugu aplikaciju (System Update, Sync Service, Qustodio, Bark, AirDroid, Cerberus, MDM Agent) prebacio na ON, dodirnite ga i odaberite Deaktiviraj ovu aplikaciju administratora uređaja.
4. Revizija Accessibility Services (broj 1 stalkerware keylogger i kuka za čitanje zaslona):
5. Otvoreno Settings -> Accessibility -> Installed apps (ili Downloaded apps).
6. Svaka pojedinačna aplikacija koja je ovdje omogućena može pročitati svaku riječ na vašem zaslonu, uključujući WhatsApp, Signal i bankovne aplikacije, te uhvatiti svaku lozinku koju upišete. ISKLJUČITE sve usluge koje izričito ne prepoznajete i ne trebate.
7. Revizija Notification Access i Appear on Top:
8. Otvoreno Settings -> Apps -> Special app access -> Notification access. Svaka ovdje omogućena aplikacija tiho čita cijeli tekst svake dolazne obavijesti SMS-a, Signala, WhatsAppa i e-pošte. Opozovite sve sumnjivo.
9. Deinstalirajte aplikaciju Rogue iz Settings -> Apps -> See all apps:
10. Otvoreno Settings -> Apps -> See all apps.
11. Pomičite se kroz cijeli abecedni popis od vrha do dna - i obratite posebnu pozornost na sam vrh i kraj popisa, gdje se stalkerware aplikacije često skrivaju pomoću potpuno prazne/prozirne ikone i praznog prostora (" ") kao naziv njihove aplikacije.
12. Također potražite nazive koji zvuče varljivo i imaju gumb Deinstaliraj (real Android system components only have a "Disable" button, never an "Uninstall" button osim ako se ne radi o ažuriranju koje instalira korisnik). Ako aplikacija pod nazivom System Service, Framework Update, Google Sync, Battery Calibration, ili WiFi Service prikazuje cijeli gumb Deinstaliraj i nije od Googlea/Samsunga, dodirnite Pohrana i predmemorija -> Obriši pohranu, zatim dodirnite Deinstaliraj.

Korak 3: Uklonite korijenske certifikate koje je instalirao korisnik i otmice privatnog DNS-a na Androidu¶

1. Provjerite TLS certifikate o presretanju: Otvoreno Settings -> Security & privacy -> More security settings -> Encryption & credentials -> Trusted credentials. Dodirnite User kartica (pored System). Na osobnom telefonu, User kartica treba biti potpuno prazna. Ako je bilo koji certifikat naveden ispod User, dodirnite ga i dodirnite Ukloni.
2. Provjeri Private DNS (DNS-over-TLS): Otvoreno Settings -> Network & internet -> Private DNS. Aplikacije za roditeljski nadzor (Bark, NextDNS, CleanBrowsing, Control D) često postavljaju prilagođeni naziv hosta privatnog DNS-a (xxxx.dns.nextdns.io) koji bilježi svaku domenu web stranice koju posjetite čak i nakon što deinstalirate njihovu aplikaciju. Vratite privatni DNS na Automatic (ili dns.quad9.net / one.one.one.one).
3. Ponovo omogući Google Play Protect: Otvorite Trgovinu Google Play -> dodirnite ikonu svog profila (gore desno) -> Play Protect -> Postavke (ikona zupčanika) i uključite UKLJUČENO i Skeniraj aplikacije s Play Protectom i Poboljšaj otkrivanje štetnih aplikacija. Ponovno pokrenite telefon na uobičajeni način da biste izašli iz sigurnog načina rada.

Korak 4: Što ako je vaš Android telefon zaključan unutra Google Family Link od strane nasilnog partnera?¶

Ako je nasilni partner ili roditelj upisao vaš Google račun u Google Family Link, vidjet ćete "Ovim uređajem upravlja tvoj roditelj" u Settings -> Digital Wellbeing & parental controls. - Ako dodirnete "Zaustavi nadzor" unutar zaslona Family Linka/Roditeljskog nadzora: Android vam omogućuje da zaustavite nadzor sa samog telefona, PREKAJTE: to odmah zaključava vaš telefon na 24 sata ("Istek vremena roditeljskog nadzora") I šalje trenutačno upozorenje na telefon roditelja/kontrolora. - Sigurna alternativa: Prije zaustavljanja nadzora ili ako vam je potreban trenutni nenadzirani pristup, izradite potpuno novi Google račun na zasebnom uređaju, sigurnosno kopirajte svoje fotografije/kontakte izvanmrežno putem USB kabela na računalo i izvedite hardverski Recovery Mode Factory Reset (prijavite se sa svojim novim, nepovezanim Google računom nakon što prvo uklonite stari nadzirani Google račun kako biste dobili zaštitu od vraćanja na tvorničke postavke FRP ne spotiče).

Faza 4: Kontrolni popis za stvrdnjavanje nakon uklanjanja¶

Nakon što ste uklonili lažni MDM profil, root certifikat ili stalkerware aplikaciju, zaključajte vrata tako da napadač ne može daljinski ponovno prijaviti vaš telefon:

• Odmah promijenite lozinku za zaključavanje zaslona telefona (koristite alfanumerički ili 6-znamenkasti kod koji napadač nikada nije vidio): Svaka instalacija konfiguracijskog profila za iOS, prekidač za pouzdanost certifikata i biometrijski (Face ID / Fingerprint) prijava zahtijeva vašu fizičku lozinku za zaključani zaslon. Ako zlostavljač ili surfer zna vaš 4-znamenkasti ili 6-znamenkasti PIN, ima root kontrolu nad vašim telefonom. Promijenite odmah (Settings -> Face ID & Passcode) i provjerite je li lice druge osobe (Set Up an Alternate Appearance u Face ID-u) ili drugi otisak prsta (Fingerprint 2, Fingerprint 3 na Androidu) je tajno upisan - ako vidite više od jednog otiska prsta ili alternativni izgled na Face ID-u, Poništi Face ID / Izbriši sve otiske prstiju i ponovno prijavi samo svoj prst/lice.
• Omogući Apple Stolen Device Protection (iOS 17.3+): Pod Settings -> Face ID & Passcode -> Stolen Device Protection, uključite ga ON (postavite na Uvijek). Ovo nameće biometrijsko skeniranje Face ID-a + 1-satnu sigurnosnu odgodu prije nego što bilo tko može promijeniti lozinku vašeg Apple računa ili dodati novi pouzdani uređaj, čak i ako zna vašu lozinku.
• Omogući Android Advanced Protection / Auto Blocker (Samsung One UI 6+): Na Samsung Galaxy telefonima uključite Settings -> Security and Privacy -> Auto Blocker, koji blokira sve bočno učitane .apk instalira i blokira zlonamjerne naredbe USB kabela (Apple Configurator / ADB otklanjanje pogrešaka).

Regionalni brojevi za hitne slučajeve i protokoli agencija¶

Instaliranje skrivenog stalkerwarea, lažnih MDM profila ili presretanje elektroničkih komunikacija bez ovlaštenja ozbiljan je zločin u gotovo svakoj jurisdikciji:

• Sjedinjene Američke Države: Birajte 911 ako ste u opasnosti. Kontaktirajte Nacionalnu telefonsku liniju za nasilje u obitelji (1-800-799-7233 / tekst "START" do 88788 / thehotline.org) sa sigurnog telefona. Neovlaštena instalacija špijunskog softvera ili MDM-a krši Savezni zakon o prisluškivanju (18 U.S.C. § 2511) i CFAA (18 U.S.C. § 1030); prijavite lokalnoj policiji ili FBI IC3 (ic3.gov).
• Kanada: Birajte 911 ili kontaktirajte ShelterSafe (sheltersafe.ca / 1-866-863-0511). Neovlašteni telefonski nadzor krši članke 184 i 342.1 Kaznenog zakona Kanade.
• Ujedinjeno Kraljevstvo: Birajte 999 (pritisnite 55 kada se od vas zatraži tiho rješenje) ili nazovite nacionalnu liniju za pomoć osobama zlostavljanja u obitelji (0808 2000 247 / refugetechsafety.org). Prisilno praćenje telefona krši Zakon o teškim zločinima iz 2015. (odjeljak 76) i Zakon o zlouporabi računala iz 1990..
• Europska unija: Birajte 112 u svim državama članicama EU (ili 116 016 za EU liniju za pomoć u slučajevima nasilja nad ženama).
• Australija i Novi Zeland: U Australiji birajte 000, nazovi 1800RESPECT (1800 737 732) i posavjetujte se s Povjerenikom za eSigurnost (esafety.gov.au). Na Novom Zelandu birajte 111 ili nazovite Žensko utočište (0800 733 843).
• Indija i Azija-Pacifik: U Indiji birajte 112 za policiju, 181 (Linija za pomoć ženama), ili 1930 (cybercrime.gov.in).

Često postavljana pitanja¶

Hoće li dodirnuti "Ukloni upravljanje" na lažnom MDM profilu u Settings -> General -> VPN & Device Management izbrisati moje fotografije i SMS poruke?¶

Ne. Na iOS-u i iPadOS-u, uklanjanjem MDM ili konfiguracijski profil iz Postavke > Općenito > VPN i upravljanje uređajima briše samo postavke, VPN konfiguracije, certifikate i korporativne aplikacije koje je instalirao taj profil. Vaše osobne Camera Roll fotografije, iMessages, kontakti, Notes i App Store aplikacije ostaju potpuno netaknuti.

Kako je web stranica ili prevarant instalirao MDM profil na moj iPhone - nije li Apple blokirao tihe instalacije?¶

Da, Apple blokira tihe instalacije profila. Klikom na a .mobileconfig veza u Safariju samo preuzima datoteku i traži od vas da je otvorite Postavke > Preuzet profil > Instaliraj i unesite svoj pristupni kod. Prevaranti se koriste društvenim inženjeringom (kao što su lažni skočni prozori "Provjera dobi", "Blokator oglasa" ili "Popravak brzine 5G") kako bi vas naveli da otvorite Postavke i sami upišete svoju lozinku.

Može li MDM profil instaliran na moj osobni iPhone ili Android čitati moje WhatsApp, Signal ili iMessage tekstove?¶

Na jednom iPhone (`iOS`), standardni MDM profil ne može čitati iMessages, SMS, WhatsApp ili Signal chatove, niti može aktivirati vašu kameru/mikrofon ili snimati snimke zaslona, iako MDM profil koji uključuje Pouzdani korijenski CA certifikat i VPN može dešifrirati Safari/Chrome HTTPS promet. Uključeno Android, odobrena bočno učitana stalkerware aplikacija Usluga pristupačnosti i Pristup obavijestima dopuštenja mogu čitati svaku WhatsApp, Signal i SMS poruku izravno s vašeg zaslona.

Provjerio sam svoj iPhone i NEMA profila VPN & Device Management, ali moj bivši partner i dalje zna svaku poruku koju dobijem i gdje god idem. Kako im to uspijeva?¶

Kada iPhone nema niti jedan MDM profil, zlostavljač koji zna vaše poruke i lokaciju uživo gotovo uvijek koristi Dijeljenje vjerodajnica Apple računa: (1) potpisali su vaš Apple račun na stari iPad ili Mac i omogućili Postavke > Aplikacije > Poruke > Prosljeđivanje SMS poruka; (2) provjeravaju icloud.com/find s vašom lozinkom; ili (3) su dodali vlastito lice (`Set Up an Alternate Appearance`) na svoj Face ID. Trči Postavke > Privatnost i sigurnost > Sigurnosna provjera > Hitno resetiranje odmah prekinuti sva tri vektora.

Što znači narančasta ili zelena točka na vrhu zaslona mog iPhonea ili Androida?¶

I iOS i Android nameću indikator statusne trake na razini jezgre: a zelena točka znači da aplikacija aktivno koristi vaš fotoaparat, i an narančasta točka (na iOS-u) znači da aplikacija koristi vaš mikrofon. Prijeđite prstom prema dolje iz gornjeg desnog kuta da biste otvorili Kontrolni centar / Brze postavke dok je točka upaljena da vidite točan naziv aplikacije koja koristi senzor.

Trebam li omogućiti Apple "Lockdown Mode" ako sumnjam na stalkerware?¶

da Omogućavanje Način zaključavanja (`Settings > Privacy & Security > Lockdown Mode`) potpuno blokira instalaciju svih novih konfiguracijskih profila ili upravljanja mobilnim uređajima (`MDM`) upisuje i blokira žične USB podatkovne veze (`Apple Configurator 2`) kad god je vaš iPhone zaključan.

Povezani vodiči¶

• Otkrivanje stalkerwarea, spywarea i keyloggera na telefonima
• GPS tracker i AirTag uhođenje
• Hakiranje pametne kuće, otmica kamere i softver za uhode
• iPhone Stolen Device Protection, ključ za oporavak i spašavanje Apple računa
• Uhođenje i opoziv telematike za pametne automobile i povezana vozila
• Brojevi hitnih službi po državama

Izvori i službene upute¶

• Korisnički priručnik za sigurnost i osobnu sigurnost platforme Apple (support.apple.com/guide/personal-safety): Kako sigurnosna provjera radi na iPhoneu, pregled konfiguracijskih profila (VPN & Device Management), postavke pouzdanosti certifikata i uklanjanje nadzora.
• Google Centar za sigurnost i sigurnosna dokumentacija za Android: Provjera aplikacija za administratore uređaja, Zlouporaba usluge pristupačnosti, Google Play Protect i uklanjanje CA certifikata koje je instalirao korisnik.
• Nacionalni centar za kibernetičku sigurnost (NCSC) (Ujedinjeno Kraljevstvo) & Refuge Tech Safety: Uočavanje i uklanjanje stalkerwarea, zlostavljanja roditeljskog nadzora i nadzora uređaja za prisilu.
• Electronic Frontier Foundation (EFF) & Koalicija protiv stalkerwarea (stopstalkerware.org): Digitalni sigurnosni vodič usmjeren na preživjele za nadzor mobilnih uređaja i sigurno čuvanje dokaza.
• Agencija za kibernetičku sigurnost i sigurnost infrastrukture (CISA) & Agencija za nacionalnu sigurnost (NSA) (Sjedinjene Američke Države): Najbolje prakse za mobilne uređaje: Ublažavanje zlonamjernih konfiguracijskih profila i lažnih korijenskih certifikata.