Fèmen mòd fèmen pòt, AirDrop, ak Bluetooth kont espyon vize¶

Pwotokòl san fil kout ranje (Apple AirDrop, NameDrop, Android Quick Share, Bluetooth Low Energy / BLE, ak Apple Continuity / AWDL) ak analizeur mesaj rich-medya (iMessage, WhatsApp, ak WebKit) yo fèt pou konvenyans zewo-konfigirasyon san efò. Sepandan, konvenyans sa a kreye de senaryo ijans diferan. Premyèman, nan plas piblik tankou machin metwo, avyon, sal konferans, manifestasyon, oswa estad, moun lòt nasyon yo ka eksploze imaj grafik yo pa mande sou ekran ou atravè AirDrop / Quick Share ("cyber-flashing"), aksidantèlman deklanche echanj kontak atravè iOS NameDrop, oswa jele ekran telefòn ou a ak popups intèrminabl. $170 ** Flipper Zero / ESP32 Bluetooth Low Energy (BLE) Piblisite Inondasyon**. Dezyèmman, pou jounalis envestigasyon, avoka dwa moun, ekzekitif, diplomat, ozidan politik, oswa objektif ki gen valè nèt, espyon komèsyal mèsenè (Pegasus, Predator, Reign, Graphite) eksplwate Zero-Click vilnerabilite andedan iMessage, FaceTime, WebKit, oswa selilè baz pou konpwomèt yon smartphone an silans san viktim nan pa janm tape yon sèl lyen.

Si w an danje fizik imedyat oswa si w fè fas ak asèlman ilegal an pèsòn nan transpò piblik oswa nan yon kabin avyon, ale nan yon zòn ki an sekirite toupre anplwaye transpò oswa ekipaj avyon epi rele nimewo ijans lokal ou a (911 nan Etazini ak Kanada, 112 atravè Inyon Ewopeyen an, 999 nan Wayòm Ini) oswa konsilte anyè entènasyonal nou an nimewo ijans. Swiv etap ki anba yo pou fèmen gout san fil ki pa mande yo nan 5 segonn, sispann inondasyon popup BLE, epi aktive Apple Lockdown Mode oswa Android Advanced Protection kont eksplwatasyon zewo-klike.

Fè sa kounye a¶

1. Si w ap resevwa kounye a foto AirDrop yo pa mande, dosye Android Quick Share, oswa popups Bluetooth san rete nan yon tren, avyon, oswa yon foul moun, glise desann Sant Kontwòl / Anviwònman Rapid ou a epi fèmen tou de. AirDrop / Quick Share AK Bluetooth andedan prensipal la Settings app (pa sèlman ikòn Sant Kontwòl la). Lè w tape ikòn Bluetooth nan iOS Control Center Apple la, sèlman dekonekte akseswa aktyèl yo jiska demen maten pandan w ap kite Bluetooth Low Energy la (BLE) kontwolè ak Apple Wireless Direct Link (AWDL) radyo aktif nan background nan. Pou pouvwa fizikman koupe chip radyo Bluetooth la kont yon Flipper Zero BLE inondasyon, ou dwe louvri Settings -> Bluetooth -> Toggle OFF.
2. Pa janm tape Accept oswa Open sou yon transfè AirDrop, Quick Share, oswa Bluetooth pa mande, epi konnen ke ti miniature aperçu AirDrop Apple la rann anvan ou tape Aksepte. Mete AirDrop sou Receiving Off (oswa Contacts Only) nan Settings -> General -> AirDrop, epi mete Android Quick Share (Settings -> Connected devices -> Connection preferences -> Quick Share -> Who can share with you) pou Contacts only oswa Off Se konsa, analizeur miniature telefòn ou a pa janm trete dosye ki pa fè konfyans nan men moun lòt nasyon.
3. Enfim Bringing Devices Together (NameDrop) nan Settings -> General -> AirDrop si ou pote iPhone ou nan espas ki gen anpil moun oswa mete l sou tab konferans. Entwodwi nan iOS 17+, Bringing Devices Together deklanche yon kontak-kat oswa SharePlay èd memwa chak fwa de iPhones yo kenbe nan 2 centimeters (0.8 inches) youn nan lòt. Etenn Bringing Devices Together sispann deklanche pwoksimite-bonp konplètman pandan y ap toujou pèmèt AirDrop manyèl lè ou vle li.
4. Si ou te resevwa yon ofisyèl Apple Threat Notification oswa Google Threat Analysis Group (TAG) avètisman ke telefòn ou a ap vize pa Logiciels espyon Leta/Mersenè (oswa si w se yon jounalis, yon avoka, yon disidan oswa yon egzekitif ki gen gwo risk), limen. Lockdown Mode imedyatman. Sou iPhone, iPad, ak Mac, ale nan Settings -> Privacy & Security -> Lockdown Mode -> Turn On Lockdown Mode -> Turn On & Restart. Mòd Lockdown se yon defans ekstrèm, ki sipòte pyès ki nan konpitè ki enfim analizeur atachman iMessage ki fè zewo-klike, bloke konpilasyon JIT JavaScript, gout apèl FaceTime enkoni, bloke 2G/3G selilè deklanche band, epi enfim koneksyon fil USB done pandan telefòn nan fèmen.
5. Si w sispèk yon enfeksyon espyon aktif zewo-klike sou memwa-rezidan (Pegasus / Predator), rdemare telefòn ou kounye a epi pran yon iOS sysdiagnose / kode backup pou MVT (Mobile Verification Toolkit) analiz forensic ANVAN re-retabli faktori a. Paske modèn mèsenè espyon yo fèt pou evite ke yo te kaptire ak ranvèse-enjenieri pa laboratwa sekirite, anpil varyant abite estrikteman nan temèt RAM (Memwa Aksè Random) olye ke modifye patisyon sistèm operasyon siyen pou li sèlman. Limen telefòn lan nèt epi tounen sou li temèt RAM, fòse atakè a boule yon mak-nouvo esplwate re-enfekte ou (ki se konplètman bloke yon fwa mòd Lockdown limen).
6. **Si enkyetid ou a se abi domestik, yon ansyen patnè, oswa yon mari oswa madanm ki fè jalouzi li tèks ou yo olye ke yon ajans entèlijans gouvènman an yon milyon dola, swiv pwotokòl domestik stalkerware nou an anvan. .APK stalkerware olye ke eksplwatasyon zewo-klike (gade gid konplè nou an sou Detekte stalkerware, espyon, ak aksè kache sou telefòn yo).

flowchart TD
    A["Entrizyon san fil oswa kriz espyon sou Smartphone / Laptop"] --> B{"Kisa k ap pase kounye a?"}
    B -->|"AirDrop pa mande / Quick Share foto oswa dosye popup nan yon foul moun"| C["Tape 'Dekline' imedyatman -> Louvri Anviwònman -> Mete AirDrop / Quick Share nan 'Resevwa Off'"]
    B -->|"Nonstop Apple TV / AirPods popup ekran konjelasyon spam (Flipper Zero BLE Flood)"| D["Louvri aplikasyon prensipal Anviwònman -> Bluetooth -> Dezaktive (Active Sant Kontwòl pou kont li PA sispann BLE)"]
    B -->|"Resevwa Alèt Espyon mèsenè Apple/Google OSWA sib ki gen gwo risk (Jounalis, Avoka, Egzekitif)"| E["1. Rdemare telefòn imedyatman pou vide chaj espyon ki rezidan RAM"]
    E --> F["2. Pèmèt mòd fèmen iOS/macOS (Anviwònman -> Konfidansyalite & Sekirite -> Mode fèmen) oswa Android 15/16 Pwoteksyon Avanse"]
    F --> G["3. Enfim iMessage & FaceTime si anba atak aktif, epi kouri chèk legal Amnisti MVT sou backup chiffres."]
    B -->|"Sispèk domestik / patnè snooping sou tèks oswa GPS"| H["Kouri Tcheke Sekirite iOS / Odit Aparèy Lye WhatsApp ak Aksè Android (Gade Gid Stalkerware)"]

Matris dyagnostik: distenge Arasman San fil Piblik, Spam BLE DoS, ak Logiciels espyon Zero-Click¶

Lè popup etranj parèt sou telefòn ou oswa ou enkyete w sou pirataj san fil nan espas piblik, sèvi ak matris teknik sa a pou idantifye menas egzak la ak kapasite nan mond reyèl la:

Faz 1: Sispann atak AirDrop, NameDrop, Quick Share ak Flipper Zero BLE an piblik¶

Si w ap vwayaje nan yon tren, ale nan yon konferans, vole sou yon avyon komèsyal, oswa mache nan yon manifestasyon, konfigirasyon kat switch san fil sa yo pou okenn moun lòt nasyon nan ranje radyo ka pouse yon sèl popup oswa dosye sou ekran ou.

1. Apple iPhone, iPad, ak Mac (AirDrop, NameDrop, & Continuity Redi)¶

1. Lòk AirDrop epi NameDrop (Settings -> General -> AirDrop):
2. Chwazi Receiving Off (oswa Contacts Only; sonje ke menm pi nouvo default Apple la konvèti "Tout moun" nan "Tout moun pou 10 minit", apre sa li retounen otomatikman, men mete l sou Receiving Off se pwèstans ki pi an sekirite an piblik).
3. Dirèkteman anba a sou menm ekran an, aktive OFF Bringing Devices Together (sa a enfim NameDrop ak pwoksimite SharePlay deklannche lè yon moun frape iPhone yo kont ou).
4. Desann anba ekran AirDrop la epi aktive OFF Use Cellular Data Se konsa, entèwonp transfè san fil pa janm ka kontinye sou entènèt la apre ou fin ale.
5. Konprann "Control Center Bluetooth Trap" sou iOS:
6. Lè w glise desann Sant Kontwòl sou yon iPhone oswa iPad epi klike sou ikòn Bluetooth oswa Wi-Fi pou li vin blan/gri (ki di "Dekonekte Aparèy Bluetooth Jiska demen"), Radyo Bluetooth ak Wi-Fi iPhone ou TOUJOU LIMEN. Apple kenbe yo limen nan eta sa a. AirDrop, AirPlay, Apple Pencil, Apple Watch, Find My network, ak Continuity Handoff.
7. Paske radyo a toujou ap koute pake Apple Continuity BLE, yon Flipper Zero BLE Spam atak ap toujou inonde ekran ou menm apre ou etenn Bluetooth nan Sant Kontwòl.
8. Ki jan yo aktyèlman fèmen radyo a: Louvri Anviwònman aplikasyon an -> Tape Bluetooth -> Vire switch la nan OFF (Gray) (oswa kreye yon iOS Raccourti 1-tape lè l sèvi avèk Set Bluetooth -> Turn Bluetooth Off aksyon, ki vrèman pouvwa desann chip radyo pyès ki nan konpitè).
9. Enfim Unsolicited AirPlay / Handoff & Auto-Join Hotspot Envit (Settings -> General -> AirPlay & Continuity):
10. Mete Otomatikman AirPlay sou Never (oswa Ask), aktive OFF Handoff lè w ap vwayaje nan anviwonman ki gen gwo risk, epi anba Anviwònman -> Wi-Fi -> Mande pou rantre nan rezo / oto-join otspot, mete tou de sou Off oswa Ask Se konsa, radyo pwoksimite vakabon pa ka deklanche background lanmen.

2. Android Smartphones (Quick Share / Nearby Share & Google Fast Pair Redi)¶

Google fizyone Nearby Share ak Samsung Quick Share nan yon sèl sistèm inifye Quick Share atravè aparèy Android: 1. Louvri Anviwònman -> Aparèy ki konekte -> Preferans koneksyon -> Quick Share (oswa sou Samsung Galaksi: Anviwònman -> Aparèy ki konekte -> Quick Share). 2. Tape Ki moun ki ka pataje avèk ou epi chanje li soti nan Tout moun a Contacts only (ak aktive OFF Pèmèt tout moun pou 10 minit ) oswa fèmen Quick Share konplètman OFF. 3. Sispann Flipper Zewo Google Fast Pair Earbud Spam sou Android: Si yon moun nan yon Kafe oswa yon sal konferans ap difize pak Google Fast Pair Bluetooth ki padone (ki lakòz fo Pixel Buds / JBL kask imaj parèt sou ekran Android ou), ouvri Anviwònman -> Google -> Tout sèvis -> Aparèy & pataje -> Aparèy epi deklanche OFF Scan for nearby devices. 4. ** Enfim fon Bluetooth ak Wi-Fi eskanè (Settings -> Location -> Location services): Menm lè Bluetooth dezaktive sou Android, optik kote yo ka anrejwenn ka toujou enpresyone radyo BLE a sof si ou louvri Anviwònman -> Kote -> Sèvis Kote epi aktive OFF Bluetooth scanning ak Wi-Fi scanning.

3. Windows 10 & Windows 11 Laptops (Nearby Sharing & Swift Pair Redi)¶

1. Louvri Anviwònman -> Sistèm -> Pataje ki tou pre epi chwazi Off.
2. Louvri Anviwònman -> Bluetooth ak aparèy -> Aparèy epi dezaktive Show notifications to connect using Swift Pair (ki sispann spoofed Bluetooth periferik popups nan boutik kafe ak ayewopò).

Faz 2: Aktive ak viv ak Apple Lockdown Mode (Zero-Klik Shield la)¶

Entwodwi nan iOS 16, iPadOS 16, macOS Ventura, ak elaji nan iOS 17/18+ ak watchOS 10+, Apple Lockdown Mode se youn nan reyalizasyon jeni defansiv ki pi konsekan nan istwa cybersecurity pou konsomatè yo. Validasyon legal endepandan pa The Citizen Lab (University of Toronto) ak Amnesty International's Security Lab te konfime sou objektif reyèl ki pèmèt Lockdown Mode te bloke aktif, an dirèk. $1,000,000+ zewo-klike Pegasus (BLASTPASS / PWNYOURHOME) eksplwate tantativ nan bwa a, e menm parèt yon notifikasyon avètisman vivan sou ekran itilizatè a ki di: "Lockdown Mode prevented an unknown contact from interacting with your device."

1. Ki sa Lockdown Mode Aktyèlman Chanjman Anndan iPhone ou, iPad, ak Mac¶

Paske mèsenè espyon zewo-klike pa ka mande w klike sou yon lyen, li dwe eksplwate analyser kòd konplèks, eritaj ki kouri otomatikman nan background nan (tankou motè rann font, previsualiseur imaj/PDF nan iMessage, WebKit Just-In-Time). JIT konpilateur, oswa 2G selilè baz). Aktive Lockdown Mode chirijikal retire tout sifas atak sa a atravè 8 sous-sistèm pyès ki nan konpitè ak lojisyèl:

2. Ki jan yo vire sou Lockdown Mode (Epi kijan pou mete yon sèl aplikasyon oswa sit entènèt ou fè konfyans)¶

1. Sou iPhone oswa iPad: Louvri Anviwònman -> Konfidansyalite & Sekirite -> Scroll nan pi ba a epi klike sou Lockdown Mode -> Tape Aktive Mode Lockdown -> Li rezime a epi klike sou Vire ak Rekòmanse -> Antre paskod aparèy ou an.
2. ** Sou Mac (macOS Ventura / Sonoma / Sequoia+):** Louvri Anviwònman Sistèm -> Konfidansyalite & Sekirite -> Scroll nan pati anba a epi klike sou Lockdown Mode -> Klike sou Alimen... -> Klike sou Alimen & Rekòmanse.
3. Kijan pou mete yon sèl sitwèb oswa yon aplikasyon ki fè konfyans ki bezwen JIT JavaScript (san yo pa fèmen mòd fèmen pòt) : Si yon pòtal entènèt travay espesifik (tankou Figma oswa yon tablodbò bankè) kraze nan Safari paske JIT oswa polis ikòn koutim yo bloke:
4. Nan Safari, tape Anviwònman Paj yo (AA oswa ikòn Devinèt/Meni) nan ba adrès la -> Tape Anviwònman Sit wèb -> Aktive OFF Enable Lockdown Mode pou sèlman sèl domèn ou fè konfyans.
5. Pou yon aplikasyon iOS espesifik ki enstale: Ale nan Anviwònman -> Konfidansyalite & Sekirite -> Mòd Lockdown -> Konfigure Navigasyon Web epi eskli sèlman yon sèl aplikasyon verifye.

Faz 3: Android Advanced Protection & 2G Cellular Disable pou Itilizatè ki gen gwo risk¶

Si w itilize yon smartphone Android (espesyalman yon Google Pixel 8 / 9+ oswa Samsung Galaxy S23 / S24 / S25+), aktive pyès ki nan konpitè entegre sa yo ak defans zewo-klike sou OS kounye a:

1. ** Touye a 2G / GSM Baseband Downgrade Vektè:**
2. Louvri Anviwònman -> Rezo ak entènèt -> SIM -> [Transpòtè w la] -> Desann nan Allow 2G epi aktive li OFF (sou Samsung Galaksi: Anviwònman -> Sekirite ak vi prive -> Auto Blocker -> Restriksyon maksimòm).
3. Poukisa sa enpòtan: fo gwo fò won selilè (Stingrays / IMSI-catchers) ak kamyon SMS Blaster fòse telefòn ki tou pre yo soti nan 5G/LTE ankripte jiska epòk ane 1990 yo 2G (GSM), ki pa gen okenn otantifikasyon gwo kay won mityèl, ki pèmèt atakè yo entèsepte kòd SMS ak enjekte exploit baseband.
4. ** Limen Samsung Auto Blocker & Maximum Restrictions (Yon UI 6+):**
5. Sou telefòn Samsung Galaxy, louvri Anviwònman -> Sekirite ak konfidansyalite -> Auto Blocker epi aktive li ON. Sa a bloke USB kab done-piki atak, bloke sideloading .APK fichye, epi aktive Message Guard (yon sandbox izole-klike ki pyèj fichye imaj move nan Samsung Messages, Google Messages, ak WhatsApp anvan yo ka manyen memwa sistèm).
6. ** Limen Memory Tagging Extension (MTE) sou Google Pixel 8 / 9+:**
7. ARM v9 pyès ki nan konpitè ** Ekstansyon Tag memwa (MTE)** detekte debòde tanpon ak koripsyon memwa itilize-apre-gratis an tan reyèl nan nivo CPU Silisyòm, ekraze yon klik zewo eksplwate mikwosgond la li eseye recouvrir yon adrès memwa adjasan. Aktive li anba Anviwònman -> Sekirite ak vi prive -> Plis sekirite ak vi prive -> Tag memwa (oswa andedan Opsyon Developer / Pwoteksyon avanse).
8. Enskri nan Google Advanced Protection Program (APP):
9. Vizite https://landing.google.com/advancedprotection/ Pou bloke kont Google ou a ak kle pyès ki nan konpitè FIDO2/Paskey obligatwa, bloke tout aplikasyon OAuth twazyèm pati ki pa fè konfyans (gade OAuth konsantman èskrokri ak anile otorizasyon move aplikasyon twazyèm pati yo), epi fè respekte optik Play Protect byen fon.

Faz 4: Ki jan yo kouri yon chèk legal pou mèsenè espyon (Amnesty MVT & iVerify)¶

E si ou se yon jounalis, yon aktivis, yon avoka, oswa yon egzekitif epi ou te resevwa yon ofisyèl Apple Menas Notifikasyon imel/iMessage (epi wè yon bannyè lè w ap konekte appleid.apple.com oswa account.apple.com), OSWA telefòn ou montre siy konpwomi avanse (redemaraj espontane, drenaj batri ekstrèm pandan y ap frèt ak san fè anyen konsa, oswa pwen itilizasyon done nan IP enkoni)?

Etap-pa-Etap Triyay Forensic Sèvi ak Amnisti Entènasyonal la MVT (Mobile Verification Toolkit)¶

pa tou senpleman siye telefòn nan an premye si ou bezwen pwouve si wi ou non Pegasus, Predator, oswa Triangulation te prezan, paske siye detwi zafè legal yo bezwen pou Citizen Lab oswa Amnisti Entènasyonal: 1. Rdemare telefòn nan yon fwa epi limen Lockdown Mode: Sa a sispann eksfiltrasyon aktif rezidan RAM pandan y ap prezève mòso dyagnostik sou disk yo (Shutdown.log, DataUsage.sqlite, DiagnosticPipeline, WebKit kachèt, ak SMS.db tab atachman). 2. Enstale gratis, Open-Source Amnisti Entènasyonal la MVT (Mobile Verification Toolkit) sou yon òdinatè pwòp Linux oswa macOS:

# Install MVT via pipx or Python 3 venv on macOS or Linux:
pip3 install mvt

# Download the latest public Indicators of Compromise (STIX2 IoCs for Pegasus, Predator, Reign, etc.) from Amnesty's repository:
mvt-ios download-iocs

# 1. Create an encrypted local backup of the iPhone using libimobiledevice (or Finder) to a folder:
idevicebackup2 backup --full ~/Desktop/iphone_forensic_backup/

# 2. Decrypt the backup using your backup password and run MVT's full forensic check against known spyware IoCs:
mvt-ios decrypt-backup -p "YourBackupPassword" -d ~/Desktop/decrypted_backup/ ~/Desktop/iphone_forensic_backup/
mvt-ios check-backup --iocs ~/Library/Application\ Support/mvt/indicators/ -o ~/Desktop/mvt_results/ ~/Desktop/decrypted_backup/

Kesyon yo poze souvan¶

Èske fèmen Bluetooth ak Wi-Fi nan Sant Kontwòl iPhone a sispann popup Flipper Zero oswa swivi san fil?¶

Non. Lè w glise desann iOS Kontwòl Sant lan epi klike sou bouton Wi-Fi oswa Bluetooth yo sèlman dekonekte iPhone ou a soti nan routeur Wi-Fi aktyèl ou oswa kas ekoutè Bluetooth jiska 05:00 nan denmen maten, pandan w ap kenbe tou de Wi-Fi a (`AWDL`) ak Bluetooth Low Energy (`BLE`) chips radyo yo fizikman limen nan background nan pou sipòte kominikasyon AirDrop, AirPlay, Find My, ak Apple Watch. Paske radyo BLE a toujou ap koute, yon inondasyon piblisite Flipper Zero BLE nan menm chanm nan ap kontinye parèt fo kat AirPods/Apple TV appariement sou ekran ou. Pou koupe radyo yo nèt, ouvri aplikasyon prensipal **Anviwònman** yo epi chanje **Bluetooth** ak **Wi-Fi** pou **Dezenn**.

Si yon moun lòt nasyon nan yon tren oswa yon avyon voye yon foto AirDrop oswa Quick Share pa mande m epi mwen tape "Dekline," èske telefòn mwen an ka toujou enfekte ak yon viris?¶

Sou nenpòt ki modèn, aktyalize iPhone oswa Android smartphone, tape **Decline** sou yon transfè AirDrop oswa Quick Share jete fichye a anvan li sove nan depo itilizatè ou an epi yo pa pral enfekte telefòn ou ak malveyan. Sepandan, paske AirDrop rann yon ti miniature aperçu sou ekran ou anvan ou tape Dekline (ki se fason arasman "cyber-flashing" travay, e poukisa analizè imaj yo se yon sib pou chèchè avanse), ou pa ta dwe janm kite AirDrop mete sou *Tout moun* oswa Quick Share mete sou *Tout moun*. Kenbe **AirDrop** mete sou **`Receiving Off`** (oswa **`Contacts Only`**) Se konsa, moun lòt nasyon pa ka menm deklanche yon èd memwa aperçu sou ekran ou a.

Ta dwe chak itilizatè smartphone regilye vire sou Apple Lockdown Mode chak jou?¶

Pifò konsomatè òdinè pa bezwen kouri `Lockdown Mode` 24/7 sof si yo gen gwo risk pou yo vize espyonaj (tankou jounalis, avoka, ekzekitif, anplwaye kanpay politik, aktivis, balèn kriptografik lajan, oswa sivivan vyolans domestik fè fas a yon advèsè ki pa nòmal) oswa yo vwayaje atravè yon fwontyè ki gen gwo risk oswa jiridiksyon. Sepandan, mòd fèmen pòt se etonan pou itilize chak jou: apèl nan telefòn ou, mesaj tèks regilye, WhatsApp / siyal chat, kamera, Maps, Apple Pay, ak App Store Apps tout kontinye ap travay nòmalman; ou tou senpleman pèdi aperçu lyen otomatik iMessage, moun kap rele FaceTime enkoni, ak done fil USB chaje-pò pandan y ap fèmen (epi ou ka fasilman eskli nenpòt sit entènèt espesifik ou fè konfyans ki bezwen JavaScript JIT rapid).

Poukisa ajans sekirite yo di ou "Rdemare telefòn ou chak jou" pou defann kont Pegasus ak espyon zewo-klike?¶

Ajans Sekirite Nasyonal Etazini (NSA) Meyè Pratik Aparèy Mobil yo ak Laboratwa Sekirite Amnisti Entènasyonal rekòmande pou rekòmanse smartphones regilyèman paske modèn zewo-klike espyon yo (`Pegasus`, `Predator`) koute dè milyon de dola pou devlope epi evite ekri fichye pèmanan nan siyen kriptografik la `/system` patisyon ki gen kapasite kote Verifikasyon Entegrite nan tan demaraj (`Secure Boot` / `dm-verity`) ta detekte li. Olye de sa, espyon yo viv entèdi andedan **RAM** temèt apre eksplwate yon mesaj oswa pwosesis navigatè. Lè w fèmen telefòn ou nèt epi tounen sou ti sèvyèt RAM temèt pwòp, detwi implant aktif la epi fòse atakè a riske deteksyon nan tire yon lòt eksplwate zewo-klike (ki echwe nèt si ou tou limen **Lockdown Mode** oswa mete ajou iOS/Android).

Gid ki gen rapò¶

• Detekte stalkerware, espyon, ak aksè kache sou telefòn yo
• Wi-Fi piblik, otspo Evil Twin, ak defans USB ji-jacking
• Zewo jou eksplwate patch ijans ak izolasyon aparèy nan fen lavi
• GPS tracker ak AirTag deteksyon dèyè
• Detounen bonbon sesyon, malveyan infostealer, ak revokasyon passkey
• Nimewo ijans mondyal yo

Sous yo tcheke¶

• Ajans Sekirite Nasyonal (NSA) & Sibèsekirite ak Ajans Sekirite Enfrastrikti (CISA) (Etazini): Meyè Pratik Aparèy mobil ak Gid Sekirite Kominikasyon mobil pou Moun ki gen gwo risk.
• Apple Inc. (Entènasyonal): Apple Platform Security Guide (Lockdown Mode Architecture, iMessage BlastDoor Sandbox, AWDL / AirDrop Cryptographic Idantite Lanmen, ak Pwotokòl Notifikasyon Menas).
• Laboratwa Sitwayen an (Munk School of Global Affairs & Public Policy, University of Toronto) (Kanada): Technical Forensic Reports on FORCEDENTRY, BLASTPASS, PWNYOURHOME, ak Validasyon nan mond reyèl la nan iOS Lockdown Mode.
• Laboratwa Sekirite Entènasyonal Amnisti (Entènasyonal): Tout zouti pou verifikasyon mobil (MVT) Dokimantasyon ak metodoloji legal pou detekte Pegasus epi Predator mèsenè espyon.
• Gwoup analiz menas Google (TAG) & Jeni sekirite android (entènasyonal): ekstansyon tagging memwa android (MTE), 2G Enfimite Baseband, ak Rapò Vandè Siveyans Komèsyal menas.