A Lezárási mód, az AirDrop és a Bluetooth zárolása a célzott kémprogramok ellen¶

Rövid hatótávolságú vezeték nélküli protokollok (Apple AirDrop, NameDrop, Android Quick Share, Bluetooth Low Energy / BLE, és Apple Continuity / AWDL) és multimédiás üzenetküldő elemzők (iMessage, WhatsApp, és WebKit). Ez a kényelem azonban két különálló vészhelyzetet teremt. Először is, nyilvános helyeken, például metrókocsikban, repülőgépekben, előadótermekben, tüntetéseken vagy stadionokban az idegenek kéretlen grafikus képeket sugározhatnak a képernyőre az AirDrop / Quick Share ("cyber-flashing") segítségével, véletlenül kapcsolatcserét indíthatnak el az iOS NameDrop segítségével, vagy leállíthatják a telefon képernyőjét végtelen párosítással. $170 Flipper Zero / ESP32 Bluetooth Low Energy (BLE) Reklámözön. Másodszor, oknyomozó újságírók, emberi jogi ügyvédek, vezetők, diplomaták, politikai disszidensek vagy nagy nettó célpontok, kereskedelmi zsoldos kémprogramok (Pegasus, Predator, Reign, Graphite) kihasználja az iMessage, a FaceTime, a WebKit vagy a mobil alapsávokon belüli Zero-Click sebezhetőségeket, hogy hangtalanul kompromittálja az okostelefont anélkül, hogy az áldozat egyetlen hivatkozásra is megérintsen.

Ha közvetlen fizikai veszélynek van kitéve, vagy jogellenes, személyes zaklatással szembesül a tömegközlekedésben vagy a repülőgép utasterében, menjen egy biztonságos területre a tranzitszemélyzet vagy a repülőszemélyzet közelében, és hívja a helyi segélyhívó számot (911 az Egyesült Államokban és Kanadában, 112 az Európai Unió egész területén, 999 az Egyesült Királyságban), vagy tekintse meg nemzetközi jegyzékünket segélyhívó számok. Kövesse az alábbi lépéseket a kéretlen vezeték nélküli adatátvitelek 5 másodpercen belüli leállításához, a BLE felugró ablakok leállításához, és az Apple Lockdown Mode vagy az Android Advanced Protection aktiválásához a nulla kattintásos kizsákmányolás ellen.

Tedd ezt most¶

1. Ha jelenleg kéretlen AirDrop-fotókat, Android Quick Share fájlokat vagy nonstop Bluetooth-párosítási előugró ablakokat kap egy vonaton, repülőn vagy tömegben, húzza lefelé a Vezérlőközpontot / Gyorsbeállításokat, és kapcsolja KI mindkettőt. AirDrop / Quick Share ÉS Bluetooth a fő belsejében Settings alkalmazást (nem csak a Vezérlőközpont ikonját). Ha megérinti a Bluetooth ikont az Apple iOS Vezérlőközpontjában, csak holnap reggelig kapcsolja le az aktuális tartozékokat, miközben elhagyja a Bluetooth Low Energy (BLE) vezérlő és Apple Wireless Direct Link (AWDL) rádió aktív a háttérben. A Bluetooth rádióchip fizikai kikapcsolásához a Flipper Zero BLE árvíz ellen, meg kell nyitnia a Settings -> Bluetooth -> Toggle OFF.
2. Soha ne érintse meg Accept vagy Open kéretlen AirDrop, Quick Share vagy Bluetooth fájlátvitel esetén, és tudja, hogy az Apple AirDrop előnézeti bélyegképe az Elfogadás gomb megérintése előtt megjelenik. Állítsa az AirDrop beállítást ** értékre.Receiving Off** (vagy Contacts Only) at Settings -> General -> AirDrop, és állítsa be az Android gyorsmegosztást (Settings -> Connected devices -> Connection preferences -> Quick Share -> Who can share with you) Contacts only vagy Off így a telefon miniatűr elemzője soha nem dolgozza fel az idegenektől származó nem megbízható fájlokat.
3. Letiltás Bringing Devices Together (NameDrop) be Settings -> General -> AirDrop ha zsúfolt helyeken hordja iPhone-ját, vagy konferenciaasztalokra helyezi. Az iOS 17+ rendszerben bevezetve, Bringing Devices Together névjegykártya vagy SharePlay üzenetet vált ki, amikor két iPhone van bent 2 centimeters (0.8 inches) egymásról. Kikapcsolás Bringing Devices Together teljesen leállítja a közelség-bump triggereket, miközben továbbra is lehetővé teszi a kézi AirDrop alkalmazást, amikor csak akarja.
4. Ha hivatalosat kapott Apple Threat Notification vagy Google Threat Analysis Group (TAG) figyelmeztetés arra, hogy telefonját államilag szponzorált/zsoldos kémprogramok célozzák (vagy ha Ön magas kockázatú újságíró, ügyvéd, másként gondolkodó vagy vezető), kapcsolja BE Lockdown Mode azonnal. iPhone, iPad és Mac rendszeren nyissa meg a Settings -> Privacy & Security -> Lockdown Mode -> Turn On Lockdown Mode -> Turn On & Restart. A Lockdown Mode egy extrém, hardverrel támogatott védelem, amely letiltja a nulla kattintású iMessage mellékletelemzőket, blokkolja a JIT JavaScript-összeállítást, megszakítja az ismeretlen FaceTime-hívásokat, blokkolja a 2G/3G mobil alapsáv visszaminősítését, és letiltja a vezetékes USB adatkapcsolatokat, miközben a telefon le van zárva.
5. Ha aktív, nulla kattintásos memóriarezidens spyware fertőzésre gyanakszik (Pegasus / Predator), indítsa újra telefonját most, és rögzítse az iOS-t sysdiagnose / titkosított biztonsági másolat a számára MVT (Mobile Verification Toolkit) kriminalisztikai elemzés A gyári beállítások visszaállítása ELŐTT. Mivel a modern zsoldos kémprogramokat úgy tervezték, hogy elkerüljék a biztonsági laboratóriumok általi elfogást és visszatervezést, sok változat szigorúan ingadozó RAM (Random Access Memory) a csak olvasható aláírt operációs rendszer partíció módosítása helyett. A telefon teljes kikapcsolása, majd ismételt bekapcsolása kiüríti az illékony RAM-ot, és arra kényszeríti a támadót, hogy egy vadonatúj exploitot égessen el, hogy újra megfertőzze Önt (amely teljesen le van tiltva, ha a Lezárási módot bekapcsolja).
6. Ha a családon belüli bántalmazás miatt aggódik, egy volt élettárs vagy féltékeny házastárs olvassa az üzeneteidet, nem pedig egy millió dolláros kormányzati hírszerző ügynökség, akkor először kövesse a hazai stalkerware protokollunkat. A személyközi kémkedések több mint 99 százaléka megosztott iCloud/Google hitelesítési adatokat, WhatsApp-hoz kapcsolt eszközöket vagy oldalról letöltött Androidot használ. .APK zero-click exploit helyett stalkerware (lásd a teljes útmutatónkat a Stalkerware, spyware és rejtett hozzáférés észlelése a telefonokon).

flowchart TD
    A["Vezeték nélküli behatolás vagy kémprogram-válság okostelefonon/laptopon"] --> B{"Mi történik most?"}
    B -->|"Kéretlen AirDrop / Gyors megosztás fénykép vagy fájl felugró tömegben"| C["Érintse meg azonnal az „Elutasítás” elemet -> Nyissa meg a Beállítások -> Az AirDrop / Gyors megosztás beállítása „Fogadás kikapcsolva”"]
    B -->|"Nonstop Apple TV / AirPods felugró spam-lefagy képernyő (Flipper Zero BLE Flood)"| D["Nyissa meg a fő Beállítások alkalmazást -> Bluetooth -> Kapcsolja KI (a Vezérlőközpont kapcsolója önmagában NEM állítja le a BLE-t)"]
    B -->|"Kapott Apple/Google Mercenary Spyware Alert VAGY magas kockázatú célpontot (újságíró, ügyvéd, ügyvezető)"| E["1. Azonnal indítsa újra a telefont, hogy kiürítse a RAM-ban rezidens kémprogramokat"]
    E --> F["2. Engedélyezze az iOS/macOS zárolási módot (Beállítások -> Adatvédelem és biztonság -> Lezárási mód) vagy az Android 15/16 Speciális védelmet"]
    F --> G["3. Tiltsa le az iMessage és a FaceTime szolgáltatást, ha aktív támadás alatt áll, és futtassa az Amnesty MVT kriminalisztikai ellenőrzését a titkosított biztonsági másolaton"]
    B -->|"Gyaníthatóan belföldi/partneri leskelődés sms-ben vagy GPS-ben"| H["Futtassa az iOS biztonsági ellenőrzését / ellenőrizze a WhatsApp-hoz kapcsolódó eszközöket és az Android kisegítő lehetőségeit (lásd a Stalkerware útmutatót)"]

Diagnosztikai mátrix: a nyilvános vezeték nélküli zaklatás, a BLE DoS spam és a nulla kattintású kémprogram megkülönböztetése¶

Amikor furcsa előugró ablakok jelennek meg a telefonon, vagy aggódik a vezeték nélküli hackelés miatt a nyilvános helyeken, használja ezt a technikai mátrixot a pontos fenyegetés és annak valós képességeinek azonosítására:

1. fázis: Az AirDrop, NameDrop, Quick Share és Flipper Zero BLE támadások nyilvános leállítása¶

Akár vonaton ingázik, akár konferencián vesz részt, kereskedelmi repülőgéppel repül, vagy tiltakozáson sétál, állítsa be ezt a négy vezeték nélküli kapcsolót úgy, hogy a rádió hatótávolságán belül egyetlen idegen se tudjon egyetlen felugró ablakot vagy fájlt a képernyőre tolni.

1. Apple iPhone, iPad és Mac (AirDrop, NameDrop, & Continuity keményedés)¶

1. ** Zárd le AirDrop és NameDrop (Settings -> General -> AirDrop):**
2. Válassza a Receiving Off (vagy Contacts Only; vegye figyelembe, hogy még az Apple újabb alapértelmezése is a "Everyone" "Everyone for 10 Minutes"-ba konvertálja, majd automatikusan visszaáll, de -ra állítja.Receiving Off a legbiztonságosabb testtartás nyilvános helyen).
3. Közvetlenül ez alatt ugyanazon a képernyőn kapcsolja KI Bringing Devices Together (ez letiltja NameDrop és a közelség SharePlay akkor aktiválódik, ha valaki az iPhone-jával a tiédhez ütközik).
4. Görgessen le az AirDrop képernyő aljára, és kapcsolja KI Use Cellular Data így a megszakított vezeték nélküli adatátvitel soha nem folytatódhat az interneten keresztül, miután elhagyta.
5. A „Vezérlőközpont Bluetooth-csapda” értelmezése iOS rendszeren:
6. Ha iPhone vagy iPad készüléken lefelé csúsztatja a Vezérlőközpontot, és megérinti a Bluetooth vagy a Wi-Fi ikont, hogy az fehérre/szürkére váljon (a következőt mondja: "Bluetooth-eszközök leválasztása holnapig"), az iPhone Bluetooth- és Wi-Fi-rádiói MINDIG BEKAPCSOLVA vannak. Az Apple bekapcsolt állapotban tartja azokat.** AirDrop, AirPlay, Apple Pencil, Apple Watch, Find My network, és Continuity Handoff.
7. Mivel a rádió továbbra is az Apple Continuity BLE csomagjait hallgatja, a Flipper Zero BLE Spam támadás még akkor is elárasztja a képernyőt, ha kikapcsolta a Bluetooth-t a Vezérlőközpontban.
8. A rádió tényleges kikapcsolása: Nyissa meg a Beállítások alkalmazást -> Koppintson a Bluetooth elemre -> Fordítsa a főkapcsolót KI állásba (Gray) (vagy hozzon létre egy koppintással egy iOS parancsikont a Set Bluetooth -> Turn Bluetooth Off művelet, amely valóban lekapcsolja a hardveres rádió chipet).
9. A kéretlen letiltása AirPlay / Handoff & Auto-Join Hotspot Prompts (Settings -> General -> AirPlay & Continuity):
10. Állítsa az Automatikusan AirPlay beállítást -raNever (vagy Ask), kapcsolja KI Handoff ha magas kockázatú környezetben utazik, és a Beállítások -> Wi-Fi -> Csatlakozás kérése hálózatokhoz / Automatikus csatlakozás hotspothoz alatt állítsa mindkettőt ** értékre.Off** vagy Ask tehát a szélhámos közeli rádiók nem válthatnak ki háttérkézfogásokat.

2. Android okostelefonok (Quick Share / Nearby Share & Google Fast Pair keményedés)¶

A Google a Nearby Share és a Samsung Quick Share rendszert egyetlen egységes Quick Share rendszerré egyesítette Android-eszközökön: 1. Nyissa meg a Beállítások -> Csatlakoztatott eszközök -> Csatlakozási beállítások -> Gyorsmegosztás (vagy Samsung Galaxy esetén: Beállítások -> Csatlakoztatott eszközök -> Gyors megosztás). 2. Koppintson a Ki oszthat meg Önnel lehetőséget, és módosítsa a Mindenki értékről -raContacts only (és kapcsolja KI Engedjen meg mindenkit 10 percig), vagy kapcsolja ki teljesen a Gyorsmegosztást. 3. Stop Flipper Zero Google Fast Pair Earbud Spam Androidon: Ha valaki egy kávézóban vagy előadóteremben hamisított Google Fast Pair Bluetooth-csomagokat sugároz (amitől hamis Pixel Buds / JBL fejhallgató-képek jelennek meg az Android képernyőjén), nyissa meg a Beállítások -> Google -> Minden szolgáltatás -> Eszközök és megosztás -> Eszközök lehetőséget, majd kapcsolja KI Scan for nearby devices. 4. A Bluetooth és a Wi-Fi háttérkeresés letiltása (Settings -> Location -> Location services): Még akkor is, ha a Bluetooth ki van kapcsolva Androidon, a háttérben végzett helykeresés továbbra is pulzálja a BLE rádiót, hacsak nem nyitja meg a Beállítások -> Hely -> Helymeghatározás lehetőséget, és nem kapcsolja KI állásba Bluetooth scanning és Wi-Fi scanning.

3. Windows 10 és Windows 11 laptopok (Nearby Sharing & Swift Pair keményedés)¶

1. Nyissa meg a Beállítások -> Rendszer -> Közeli megosztás lehetőséget, és válassza a ** lehetőséget.Off**.
2. Nyissa meg a Beállítások -> Bluetooth és eszközök -> Eszközök lehetőséget, és törölje a jelölést a Show notifications to connect using Swift Pair (amely megakadályozza a hamisított Bluetooth-perifériák előugró ablakait a kávézókban és a repülőtereken).

2. fázis: Aktiválás és együttélés az Apple-lel Lockdown Mode (A Zero-Click Shield)¶

Az iOS 16, iPadOS 16, macOS Ventura rendszerben bevezetett, valamint az iOS 17/18+ és a watchOS 10+ verziókkal bővített Apple Lockdown Mode az egyik legkövetkezményesebb védekező mérnöki vívmány a fogyasztói kiberbiztonság történetében. A A Citizen Lab (Torontói Egyetem) és az Amnesty International Security Lab független törvényszéki validálása megerősítette a valós célokat, hogy a Lockdown Mode engedélyezése ismételten letiltotta az aktív, élőben történő működést. $1,000,000+ nulla kattintás Pegasus (BLASTPASS / PWNYOURHOME) kihasználja a vadonban tett kísérleteket, és még egy élő figyelmeztető értesítést is megjelenít a felhasználó képernyőjén, amely így szól: "Lockdown Mode prevented an unknown contact from interacting with your device."

1. Mit Lockdown Mode Valójában változások az iPhone, iPad és Mac belsejében¶

Mivel a nulla kattintással működő zsoldos kémprogramok nem kérhetik meg, hogy kattintsanak egy hivatkozásra, összetett, örökölt kódelemzőket kell kihasználniuk, amelyek automatikusan futnak a háttérben (például betűkészlet-megjelenítő motorok, kép-/PDF-előnézetek az iMessage-ben, WebKit Just-In-Time JIT fordítók vagy 2G cellás alapsávok). A Lockdown Mode bekapcsolása műtéti úton eltávolítja a teljes támadási felületet 8 hardver- és szoftveralrendszeren:

2. Bekapcsolás Lockdown Mode (És hogyan lehet egy megbízható alkalmazást vagy webhelyet engedélyezőlistára tenni)¶

1. iPhone-on vagy iPaden: Nyissa meg a Beállítások -> Adatvédelem és biztonság -> Görgessen le a Lezárási mód -> Koppintson a Lezárási mód bekapcsolása -> Olvassa el az összefoglalót, majd koppintson a Bekapcsolás és újraindítás -> Adja meg az eszköz jelszavát.
2. Mac rendszeren (macOS Ventura / Sonoma / Sequoia+): Nyissa meg a Rendszerbeállítások -> Adatvédelem és biztonság -> Görgessen le, és kattintson a Lezárási mód -> Kattintson a Bekapcsolás... -> Kattintson a Bekapcsolás és újraindítás lehetőségre.
3. Hogyan lehet engedélyezőlistára tenni egyetlen megbízható webhelyet vagy alkalmazást, amely JIT JavaScriptet igényel (a zárolási mód kikapcsolása nélkül): Ha egy adott munkahelyi internetes portál (például a Figma vagy egy banki irányítópult) megszakad a Safariban, mert a JIT vagy az egyéni ikon-betűkészletek blokkolva vannak:
4. A Safari alkalmazásban érintse meg az Oldalbeállítások (AA vagy Rejtvény/Menü ikon) a címsorban -> Koppintson a Webhelybeállítások -> Kapcsolja KI elemre.Enable Lockdown Mode** csak ehhez az egyetlen megbízható domainhez.
5. Egy adott telepített iOS-alkalmazás esetén: lépjen a Beállítások -> Adatvédelem és biztonság -> Lezárási mód -> A webböngészés konfigurálása elemre, és csak azt az egyetlen ellenőrzött alkalmazást zárja ki.

3. fázis: Android Advanced Protection & 2G Cellular Disable magas kockázatú felhasználók számára¶

Ha Android okostelefont használ (különösen Google Pixel 8 / 9+ vagy Samsung Galaxy S23 / S24 / S25+), azonnal engedélyezze ezeket a beépített hardver- és operációs rendszer zéró kattintás elleni védelmet:

1. ** Öld meg a 2G / GSM Baseband downgrade Vector:**
2. Nyissa meg a Beállítások -> Hálózat és internet -> SIM-kártyák -> [Az Ön szolgáltatója] -> Görgessen le a ** elemhez.Allow 2G** és kapcsolja KI állásba (Samsung Galaxy esetén: Beállítások -> Biztonság és adatvédelem -> Automatikus blokkoló -> Maximális korlátozások).
3. Miért számít ez: Hamis mobil tornyok (Stingrays / IMSI-catchers) és az SMS Blaster furgonok arra kényszerítik a közeli telefonokat, hogy a titkosított 5G/LTE-ről a 1990-es évekre cseréljenek le.2G (GSM)**, amely nem rendelkezik kölcsönös torony-hitelesítéssel, lehetővé téve a támadók számára az SMS-kódok lehallgatását és az alapsávi kihasználások beiktatását.
4. Kapcsolja be a Samsungot Auto Blocker & Maximum Restrictions (Egy UI 6+):
5. Samsung Galaxy telefonokon nyissa meg a Beállítások -> Biztonság és adatvédelem -> Automatikus blokkoló lehetőséget, és kapcsolja BE állásba. Ez blokkolja az USB-kábel adatinjekciós támadásait, blokkolja az oldalbetöltést .APK fájlokat, és aktiválja a Message Guard funkciót (egy elszigetelt, nulla kattintással működő homokozó, amely megfogja a rosszindulatú képfájlokat a Samsung Messages, a Google Messages és a WhatsApp alkalmazásban, mielőtt azok hozzáférnének a rendszermemóriához).
6. Kapcsolja be Memory Tagging Extension (MTE) Google Pixel 8/9+:
7. ARM v9 hardver Memory Tagging Extension (MTE) valós időben észleli a puffertúlcsordulást és a memória-használat utáni felszabadítást a CPU szilícium szintjén, és a nulla kattintással összeomlik, kihasználva azt a mikroszekundumot, amikor megpróbálja felülírni a szomszédos memóriacímet. Engedélyezze a Beállítások -> Biztonság és adatvédelem -> További biztonság és adatvédelem -> Memóriacímkézés alatt (vagy a Fejlesztői beállítások / Speciális védelem alatt).
8. ** Jelentkezzen be Google Advanced Protection Program (APP):**
9. Látogassa meg https://landing.google.com/advancedprotection/ ha Google Fiókját kötelező FIDO2 hardverkulcsokkal/jelszavakkal szeretné lezárni, blokkolja az összes nem megbízható, harmadik féltől származó OAuth-alkalmazást (lásd Az OAuth hozzájárulása az adathalászathoz és a rosszindulatú harmadik féltől származó alkalmazások engedélyeinek visszavonásához), és kényszeríti ki a mély Play Protect vizsgálatot.

4. fázis: Hogyan futtassunk törvényszéki ellenőrzést a zsoldos kémprogramokra (Amnesty MVT & iVerify)¶

Mi a teendő, ha Ön újságíró, aktivista, ügyvéd vagy ügyvezető, és hivatalos Apple Threat Notification e-mailt/iMessage-t kapott (és bejelentkezéskor egy szalaghirdetést lát appleid.apple.com vagy account.apple.com), VAGY telefonján előrehaladott kompromisszum jelei mutatkoznak (spontán újraindítások, rendkívüli akkumulátorlemerülés hideg és üresjárat közben, vagy ismeretlen IP-címekre ugrott adathasználat)?

Lépésről lépésre kriminalisztikai osztályozás az Amnesty International segítségével MVT (Mobile Verification Toolkit)¶

Ne ne egyszerűen törölje le először a telefont, ha bizonyítania kell, hogy van-e Pegasus, Predator, vagy Triangulation jelen volt, mert a törlés megsemmisíti a Citizen Lab vagy az Amnesty International számára szükséges törvényszéki műtermékeket: 1. ** Indítsa újra a telefont, és kapcsolja be Lockdown Mode:** Ez leállítja az aktív RAM-rezidens kiszűrést, miközben megőrzi a lemezen lévő diagnosztikai naplókat (Shutdown.log, DataUsage.sqlite, DiagnosticPipeline, WebKit gyorsítótárak, és SMS.db melléklet táblázatok). 2. Telepítse az Amnesty International ingyenes, nyílt forráskódú programját MVT (Mobile Verification Toolkit) Clean Linux vagy macOS számítógépen:

# Install MVT via pipx or Python 3 venv on macOS or Linux:
pip3 install mvt

# Download the latest public Indicators of Compromise (STIX2 IoCs for Pegasus, Predator, Reign, etc.) from Amnesty's repository:
mvt-ios download-iocs

# 1. Create an encrypted local backup of the iPhone using libimobiledevice (or Finder) to a folder:
idevicebackup2 backup --full ~/Desktop/iphone_forensic_backup/

# 2. Decrypt the backup using your backup password and run MVT's full forensic check against known spyware IoCs:
mvt-ios decrypt-backup -p "YourBackupPassword" -d ~/Desktop/decrypted_backup/ ~/Desktop/iphone_forensic_backup/
mvt-ios check-backup --iocs ~/Library/Application\ Support/mvt/indicators/ -o ~/Desktop/mvt_results/ ~/Desktop/decrypted_backup/

Gyakran ismételt kérdések¶

A Bluetooth és a Wi-Fi kikapcsolása az iPhone Vezérlőközpontban megállítja a Flipper Zero előugró ablakokat vagy a vezeték nélküli követést?¶

Nem. Az iOS Vezérlőközpont lefelé húzásával és a Wi-Fi vagy Bluetooth gombok megérintésével csak másnap reggel 05:00 óráig választja le iPhone-ját a jelenlegi Wi-Fi útválasztóról vagy Bluetooth fejhallgatójáról, miközben mindkét Wi-Fi (`AWDL`) és Bluetooth Low Energy (`BLE`) a háttérben fizikailag bekapcsolt rádióchipek támogatják az AirDrop, AirPlay, Find My és Apple Watch kommunikációt. Mivel a BLE rádió még mindig hallgat, a Flipper Zero BLE reklámáradat ugyanabban a helyiségben továbbra is hamis AirPods/Apple TV párosítási kártyákat fog felbukkanni a képernyőn. A rádiók teljes kikapcsolásához nyissa meg a fő **Beállítások** alkalmazást, és állítsa a **Bluetooth** és **Wi-Fi** beállítást **Ki** állásba.

Ha egy idegen vonaton vagy repülőn kéretlen AirDrop- vagy Quick Share-fotót küld nekem, és megérintem az „Elutasítás” lehetőséget, akkor is megfertőződhet a telefonom egy vírussal?¶

Bármely modern, frissített iPhone vagy Android okostelefonon, ha az **Elutasítás** elemre koppint egy AirDrop vagy Quick Share átvitelen, a fájl elveti, mielőtt az a felhasználói tárhelyre kerülne, és nem fertőzi meg telefonját rosszindulatú programokkal. Mivel azonban az AirDrop előnézeti miniatűrt jelenít meg a képernyőn, mielőtt megérinti az Elutasítást (ez így működik a "cyber-flashing" zaklatás, és miért célozzák meg a képelemzőket a haladó kutatók számára), soha ne hagyja az AirDrop funkciót *Mindenki* értékre, vagy a Gyors megosztást *Mindenki* értékre. Tartsa az **AirDrop** beállítást ** értékre`Receiving Off`** (vagy **`Contacts Only`**), így az idegenek még egy előnézeti promptot sem tudnak elindítani a képernyőn.

Ha minden rendszeres okostelefon-felhasználó bekapcsolja az Apple-t Lockdown Mode minden nap?¶

A legtöbb hétköznapi fogyasztónak nem kell futnia `Lockdown Mode` A hét minden napján 24 órában, kivéve, ha fokozott kockázatnak vannak kitéve a célzott kémkedésnek (például újságírók, ügyvédek, vezetők, politikai kampányok munkatársai, aktivisták, kriptovaluta bálnák vagy a családon belüli erőszakot túlélők, akik szokatlanul technikai ellenféllel szembesülnek), vagy magas kockázatú határon vagy joghatóságon keresztül utaznak. A Lockdown mód azonban meglepően átélhető a mindennapi használathoz: a telefonhívások, a rendszeres szöveges üzenetek, a WhatsApp/Signal csevegés, a kamera, a Maps, az Apple Pay és az App Store alkalmazások továbbra is a megszokott módon működnek; egyszerűen elveszíti az automatikus iMessage linkelőnézeteket, az ismeretlen FaceTime hívókat és a vezetékes USB-töltőport adatait, miközben zárolva van (és könnyen kizárhat minden olyan megbízható webhelyet, amely gyors JIT JavaScriptet igényel).

Miért mondják a biztonsági ügynökségek, hogy naponta indítsa újra a telefont, hogy megvédje magát a Pegasus és a kattintásmentes kémprogramok ellen?¶

Az Egyesült Államok Nemzetbiztonsági Ügynökségének (NSA) mobileszközökre vonatkozó bevált gyakorlatai és az Amnesty International biztonsági laboratóriuma egyaránt javasolja az okostelefonok rendszeres újraindítását, mivel a modern, kattintásmentes kémprogramok (`Pegasus`, `Predator`) fejlesztése több millió dollárba kerül, és elkerülhető, hogy állandó fájlokat írjanak a kriptográfiailag aláírt személyekre `/system` lemezpartíció, ahol a rendszerindítási integritás ellenőrzése (`Secure Boot` / `dm-verity`) észlelné. Ehelyett a kémprogram szigorúan az illékony **RAM-ban** él, miután kihasznált egy üzenetet vagy böngészőfolyamatot. A telefon teljes kikapcsolása, majd újra bekapcsolása megtisztítja az illékony RAM-ot, tönkreteszi az aktív implantátumot, és arra kényszeríti a támadót, hogy újabb nulla kattintásos exploit elindításával kockáztassa az észlelést (ami teljesen meghiúsul, ha bekapcsolja a **Lockdown módot** vagy frissíti az iOS/Android rendszert is).

Kapcsolódó útmutatók¶

• Stalkerware, spyware és rejtett hozzáférés észlelése a telefonokon
• Nyilvános Wi-Fi, Evil Twin hotspotok és USB juice-jack védelem
• Zero-day exploit sürgősségi javítás és élettartam végi eszközleválasztás
• GPS nyomkövető és AirTag követésérzékelés
• Munkamenet-cookie-eltérítés, infostealer rosszindulatú programok és a jelszó visszavonása
• Globális segélyhívó számok

A források ellenőrizve¶

• Nemzetbiztonsági Ügynökség (NSA) és Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) (Egyesült Államok): Mobileszközök legjobb gyakorlatai és Mobilkommunikációs biztonsági útmutató magas kockázatú egyéneknek.
• Apple Inc. (Nemzetközi): Apple Platform Security Guide (Lockdown Mode Architecture, iMessage BlastDoor homokozó, AWDL / AirDrop Cryptographic Identity Handshake és Threat Notification Protocols).
• The Citizen Lab (Munk School of Global Affairs & Public Policy, Torontói Egyetem) (Kanada): Technical Forensic Reports on FORCEDENTRY, BLASTPASS, PWNYOURHOMEés az iOS zárolási mód valós érvényesítése.
• Amnesty International Security Lab (nemzetközi): Mobile Verification Toolkit (MVT) Dokumentáció és felderítési kriminalisztikai módszertan Pegasus és Predator Zsoldos kémprogram.
• Google Threat Analysis Group (TAG) és Android Security Engineering (nemzetközi): Android memóriacímkézési bővítmény (MTE), 2G Az alapsáv letiltása és a kereskedelmi felügyeleti szállítói fenyegetések jelentései.