Intelligens otthoni kamerák eltérítése, babamonitor-feltörések és telefon-stalkerware¶

Azonnali személyes biztonsági és adatvédelmi vészhelyzetet jelent, ha felfedezi, hogy egy idegen beszél a gyermeke Wi-Fi-bébiőrén keresztül, a nappaliját figyeli egy beltéri biztonsági kamerán keresztül, távolról kerékpározza az intelligens ajtózárakat és a termosztátot, vagy nyomon követi az okostelefonján lévő összes üzenetet és GPS-mozgást rejtett stalkerware segítségével. Az intelligens otthoni és mobil felügyeleti incidensek két különálló kategóriába sorolhatók, amelyek teljesen eltérő választ igényelnek: külső hackerek opportunista távoli támadásai kiszivárgott jelszavakkal ("hitelesítési adatok kitöltése"), valamint célzott technológia által elősegített visszaélések egy jelenlegi vagy korábbi intim partner, szobatárs vagy bérbeadó által, aki valaha fizikailag hozzáfért otthonához vagy eszközeihez.

Ha egy külső idegen eltérített egy intelligens kamerát vagy babafigyelőt, az eszköz áramellátásának megszüntetése, valamint a felhő és a Wi-Fi hitelesítő adatainak elforgatása azonnal megállítja a behatolást. Ha azonban azt gyanítja, hogy egy féltékeny partner, volt élettárs vagy családon belüli bántalmazó stalkerware-t ("házastársprogram") telepített az Ön telefonjára, vagy titkos rendszergazdai hozzáférést biztosít otthoni záraihoz, kameráihoz vagy csatlakoztatott autójához, a szoftver hirtelen törlése vagy a megosztott jelszavak megváltoztatása azonnal figyelmeztetheti a bántalmazót, és a fizikai erőszak veszélyes eszkalációját idézheti elő. Mindig a nem felügyelt eszköz biztonsági tervezése kell, hogy legyen.

Tedd ezt most¶

1. Az eltérített beltéri kamerákat és babafigyelőket azonnal húzza ki a fali aljzatból: Ne hagyatkozzon a kamera kikapcsolására okostelefonos alkalmazásban. Húzza ki a fizikai tápkábelt a fali aljzatból, és távolítsa el a tartalék elemeket, hogy az objektív, a mikrofon és a hangszóró teljesen lemerüljön.
2. A visszaállítás előtt őrizze meg a rövid igazságügyi bizonyítékokat, ha biztonságosan megteheti: Külön telefonnal készítsen gyorsan fényképet vagy videót a villogó kameráról, az alkalmazás Csatlakoztatott eszközök / Bejelentkezési előzmények képernyőjéről vagy ismeretlen rendszergazdai fiókokról, és jegyezze fel a hang vagy a jogosulatlan művelet pontos percét, hogy a router naplói és a gyártóhoz kapcsolódó naplók legyenek.
3. Ellenőrizze fel, hogy a behatoló egy idegen, vagy valaki, akit ismer (Eszkalációs figyelmeztetés): Ha egy korábbi partner, házastárs, szobatárs vagy bérbeadó valaha is élt az otthonban, tudta a Wi-Fi-jelszavát, vagy kezében tartotta a feloldott telefonját, feltételezze, hogy azonnali push értesítést kap, amint megvonja a hozzáférését vagy eltávolítja a stalkerware-t. Mielőtt bármit törölne, olvassa el az alábbi, háztartási biztonságról szóló részt.
4. Szüntesse meg otthoni Wi-Fi útválasztóját, ha intelligens zárakat, garázskapukat vagy termosztátokat manipulálnak: Húzza ki a tápkábelt a Wi-Fi útválasztóból és a modemből, hogy azonnal leválassza az összes távoli felhőalapú parancscsatornát, majd manuálisan működtesse a reteszeket és a garázsajtót a fizikai kioldókar segítségével, amíg vissza nem állítja az eszközök gyári beállításait.
5. Használjon teljesen tiszta, nem felügyelt eszközt a jelszavak megváltoztatásához és kérjen segítséget: Soha ne kutasson a stalkerware eltávolítására, a családon belüli erőszakra vonatkozó menedékhelyekre vagy a törvényes utasításokra olyan telefonon vagy laptopon, amelyről azt gyanítja, hogy figyelik. Használjon könyvtári számítógépet, megbízható barátja telefonját, munkahelyi asztali számítógépét vagy olcsó, készpénzért vásárolt, mobil adatkapcsolaton tárolt, előre fizetett telefont, távol az otthoni Wi-Fi-hálózattól.
6. Engedélyezze az adathalászat-ellenálló többtényezős hitelesítést (MFA), és kattintson a „Kijelentkezés az összes eszközről” elemre az elsődleges e-mail-fiókjában és az intelligens otthoni felhőfiókban: Tiszta eszközről először módosítsa az elsődleges e-mail fiók jelszavát, majd módosítsa a Ring, Nest, Arlo, Wyze, Eufy, Apple Home, Google Home, hitelesítés engedélyezése vagy két megosztott Alexfa- és Alexa-fiók jelszavát. háztartási felhasználók.

flowchart TD
    A["Fényképezőgép-eltérítés gyanúja, intelligens otthoni manipuláció vagy telefonleplező szoftver"] --> B{"Ki a feltételezett behatoló?"}
    B -- "Külső idegen / Opportunista Hacker" --> C["Azonnal húzza ki a beltéri kamerákat és bébimonitorokat a fali konnektorból"]
    C --> D["Jelentkezzen be a Smart Home alkalmazásba a Clean Device és a képernyőkép bejelentkezési előzményeiből"]
    D --> E["Állítsa vissza az elsődleges e-mail jelszavát + a Smart Home Cloud jelszavát és engedélyezze az MFA-t"]
    E --> F["Érintett IoT-eszközök gyári visszaállítása, firmware frissítése és áthelyezés vendég/IoT Wi-Fi VLAN-ra"]
    B -- "Jelenlegi vagy volt partner, szobatárs vagy Stalker" --> G["STOP: Még ne törölje a Stalkerware-t, és ne vonja vissza a hozzáférést (Eszkaláció veszélye)"]
    G --> H["Használjon nem felügyelt eszközt (barát telefon, könyvtári számítógép vagy készpénzes előre fizetett telefon) a biztonsági szószólókkal való kapcsolatfelvételhez"]
    H --> I["Ellenőrizheti az iOS / Android engedélyeket, az iCloud / Google-fiók szinkronizálást és a csatlakoztatott járműalkalmazásokat"]
    I --> J{"Készen áll a biztonságos kilépésre, vagy rendőri / távoltartási tilalom elleni védelemben részesül?"}
    J -- "Igen" --> K["Útválasztó gyári alaphelyzetbe állítása, a megosztott otthoni/autós hozzáférés visszavonása és a telefon cseréje vagy DFU-törlése"]
    J -- "Nem" --> L["Tartsa a Decoy normál tevékenységét felügyelt telefonon, miközben titkos tiszta telefont használ a kilépési tervhez"]

1. rész: Beltéri biztonsági kamera és Wi-Fi bébiőr eltérítés¶

Amikor egy idegen hang hirtelen megszólal az óvodai bébiőrön keresztül, vagy a beltéri, billenő biztonsági kamera magától elkezd forogni, hogy kövessen téged a szoba túloldalán, az élmény mélyen sértő. A bejelentett fogyasztói esetek több mint 95 százalékában azonban a támadó nem „törte fel” a titkosított rádióhullámokat az Ön házán kívül; ehelyett közvetlenül bejelentkeztek a fényképezőgép internetes portáljára egy nem kapcsolódó webhely adatvédelmi incidens során kiszivárgott jelszóval.

Hogyan térítik el a támadók intelligens kamerákat és babafigyelőket¶

A pontos technikai út megértése megmutatja, hogy melyik biztonsági ellenőrzés nem sikerült:

1. Hitelesítési adatok feltöltése a Cloud Camera fiókokban (leggyakrabban): Ha ugyanazt az e-mail címet és jelszót használta egy intelligens kameraalkalmazásban (például Ring, Nest, Wyze, Arlo, Blink vagy Eufy), amelyet korábban egy feltört kiskereskedelmi, játék- vagy fórumwebhelyen használt, az automatizált bűnözőrobotok több millió kiszivárgott kamerás e-mail- és jelszókiszolgálót tesztelnek. Amint egy bot eltalál, a hitelesítő adatokat bűnügyi fórumokon értékesítik, ahol a kukkolók és a trollok közvetlenül bejelentkeznek az élő kamerafolyamba, és megnyomják a „Kétirányú beszélgetés” mikrofongombot.
2. **Régebbi vagy általános hálózati kamerák (RTSP/ONVIF IP-kamerák és Foscam-stílusú monitorok) gyakran kódolt alapértelmezett felhasználónévvel és jelszóval (pl. admin / admin vagy admin / 12345), és használja az Univerzális Plug and Play (UPnP) funkciót az otthoni útválasztó egy bejövő portjának automatikus megnyitásához (Port 80, Port 554, vagy Port 8000). Az internethez csatlakoztatott eszközök keresőmotorjai (például a Shodan vagy a Censys) automatikusan indexelik ezeket a nyitott portokat, lehetővé téve, hogy az interneten bárki megtekinthesse a nem hitelesített hírfolyamot.
3. Megosztott „Háztartási tag” vagy „Vendég” linkek: A korábbi partnerek, bébiszitterek, kutyasétáltatók vagy korábbi bérlők, akiket egyszer meghívtak „Megosztott felhasználóként” az okosotthon-alkalmazáson belül, korlátlan ideig megtartják az élő kamerát és zárolják a hozzáférést, hacsak nem vonják vissza kifejezetten, még akkor is, ha megváltoztatja saját fő jelszavát.
4. Helyi RF / FHSS lehallgatás nem Wi-Fi monitorokon: A régebbi analóg 900 MHz-es / 2,4 GHz-es rádiójeleket használó nem Wi-Fi bébiőrök időnként áthallást tudnak adni a szomszéd vezeték nélküli telefonjáról vagy bébiőréről 100-300 méteren belül. A modern DECT 6.0 vagy FHSS (Frequency-Hopping Spread Spectrum) dedikált nem Wi-Fi monitorok másodpercenként több százszor titkosítják és ugrálják a frekvenciákat, és egyáltalán nem érhetők el az internetről.

Azonnali elszigetelési ellenőrzőlista eltérített kamerákhoz és intelligens otthoni központokhoz¶

• 1. lépés: Húzza ki a fizikai tápcsatlakozót: Húzza ki az USB-C vagy hordós hálózati adaptert minden beltéri kamera és babaőrző hátuljából. Ha a fényképezőgép belső lítium akkumulátorral rendelkezik, tartsa lenyomva a fizikai bekapcsológombot 15 másodpercig, amíg ki nem kapcsol, vagy helyezze a kamerát képpel lefelé egy zárt fiókba vagy szekrénybe vastag törülközőbe csavarva, hogy mind az objektív, mind a mikrofon tompa legyen, miközben védi fiókját.
• 2. lépés: Ellenőrizze az alkalmazás Engedélyezett eszközök és megosztott felhasználók listáját: Mielőtt törölné az eszközt a fiókjából, nyissa meg a kamera alkalmazás Fiókbeállítások > Biztonság > Jogosult klienseszközök vagy Bejelentkezési tevékenység menüpontját, és készítsen képernyőképet, amelyen látható minden fel nem ismert IP-cím, város vagy telefonmodell (például ismeretlen "iPhone 15 in Frankfurt" vagy "Web Browser in Moscow"). Ezután nyissa meg a Megosztott felhasználók / Háztartási tagok részt, és távolítson el minden olyan személyt, akiben nem bízik teljesen.
• 3. lépés: Változtassa meg elsődleges e-mail jelszavát, majd a kamerafelhő jelszavát: Mivel egy támadó, aki hozzáfér az e-mail postaládájához, egyszerűen elkaphatja a „Jelszó visszaállítása” e-maileket, először egyedi 20 karakteres jelszóval és kéttényezős hitelesítéssel biztosítsa elsődleges e-mail fiókját, majd módosítsa a kamera gyártói jelszavát egy teljesen egyedi jelszóra.
• 4. lépés: Kötelező kéttényezős hitelesítés (2FA): Engedélyezze a 2FA-t a kameraalkalmazáson belül egy hitelesítő alkalmazással (például Google Authenticator, Ente Auth vagy 1Password) SMS szöveges üzenetek helyett, ahol ez támogatott. A 2FA bekapcsolása és a jelszó visszaállítása általában arra kényszeríti a felhőkiszolgálót, hogy perceken belül érvénytelenítse az összes aktív streaming tokent.
• 5. lépés: Nyomja meg a fizikai hardver gyári alaphelyzetbe állítása gombját a fényképezőgépen: Dugja vissza a kamerát, miközben lenyomva tartja a süllyesztett hardver Reset gombot 10-15 másodpercig, amíg a jelzőfény villogni nem kezd, és a hangutasítás megerősíti a gyári beállítások visszaállítását. Párosítsa újra a kamerát a fiókjával, telepítse az összes függőben lévő firmware-frissítést, és tiltsa le a kétirányú hang-/mikrofonrögzítést minden olyan beltéri kamera beállításainál, ahol nincs feltétlenül szükség hangcsevegésre.

2. rész: Intelligens zárak, termosztátok, hangszórók és csatlakoztatott autók háztartási vitákban¶

A bérlői-bérlői kizárások, zűrzavaros szakítások és családon belüli bántalmazások esetén az okosotthon-ökoszisztémák (Amazon Alexa, Google Home, Apple HomeKit, Samsung SmartThings) és a csatlakoztatott járművek okostelefon-alkalmazásai (Tesla, FordPass, MyChevrolet, Toyota, Hyundai Bluelink, Subaru Starlink, Mercedes-szel és távirányítós alvás) gyakoriak. valós idejű GPS követés.

Intelligens zárak, garázskapuk és termosztátok biztosítása¶

Ha a fények hajnali 3:00-kor villognak, a termosztát hirtelen 32 Celsius-fokra (90 Fahrenheit-fokra) emelkedik, vagy 10 Celsius-fokra (50 Fahrenheit-fokra) csökken, vagy az intelligens retesz kiold magától:

1. Húzza ki a belső akkumulátorcsomagot az intelligens reteszből: Minden intelligens retesz (Schlage, Yale, August, Kwikset, Aqara, Level) 4-8 AA elemmel vagy egy újratölthető lítiumcsomaggal működik, amely a belső hüvelykujjával elfordítható burkolat alatt található. Csúsztassa le a belső fedelet, és vegye ki az akkumulátort. Akkumulátor nélkül a rádió chip 100 százalékban offline állapotban van, és nem oldható fel semmilyen alkalmazással, PIN-kóddal vagy Wi-Fi-paranccsal, miközben a fizikai fémkulcs és a belső kézi hüvelykujj-elforgatás továbbra is a megszokott módon működik.
2. Húzza meg az intelligens garázskapunyitó vészhelyzeti kézi kioldózsinórját: Ha illetéktelen személy hozzáfér az Ön MyQ, Genie Aladdin vagy Meross garázsvezérlőjéhez, húzza ki az intelligens hidat a fali aljzatból, vagy húzza ki a garázskapu kocsipályáján lógó piros vészkioldó kábelt, és csúsztassa be a garázs belső oldalsó csavarját.
3. Húzza le az intelligens termosztát előlapját a falról: Az intelligens termosztátok (Google Nest, Ecobee, Honeywell Home) a falon lévő alacsony feszültségű vezeték alaplemezére pattinthatók. Fogja meg erősen a termosztát egységet, és húzza le egyenesen a fali tüskékről a távoli hőmérséklet-manipuláció leállításához, amíg vissza nem állítja az egységet a Beállítások > Visszaállítás > Fiókkapcsolat / Minden beállítás alatt, és egy vadonatúj e-mail fiókhoz köti.
4. A Smart Home Hub „Otthoni tagok” és a kapcsolódó hangsegédek ellenőrzése:
5. Apple Home (HomeKit): Nyissa meg a Home alkalmazást iPhone/iPad készülékén, koppintson a Három pont ikonra (jobbra fent) > Otthoni beállítások. Tekintse meg az Emberek listát, és távolítson el minden korábbi partnert vagy szobatársat. Görgessen le a Kamerák és ajtócsengők és a Hangszóró és TV-hozzáférés engedélyezése részhez, és korlátozza a hozzáférést a „Csak emberek, akik megosztják ezt az otthont” részhez.
6. Google Home: Nyissa meg a Google Home alkalmazást, koppintson a Beállítások > Háztartás elemre, válassza ki az illetéktelen személyeket, és koppintson a Tag eltávolítása elemre. Jelölje be a Beállítások > Működik a Google-lal lehetőséget is, ha le szeretné választani azokat a harmadik féltől származó automatizálási platformokat (például az IFTTT-t vagy az Otthoni asszisztenst), amelyet egy visszaélő kapcsolt össze.
7. Amazon Alexa: Nyissa meg az Alexa alkalmazást, lépjen a Továbbiak > Beállítások > Saját profil és család elemre, és jelölje be az Amazon Household lehetőséget a kapcsolódó felnőtt profilok eltávolításához (amazon.com/myh/manage). Tiltsa le a Drop In engedélyeket az összes Echo hangsugárzón, hogy egyetlen külső érintkező sem változtassa az intelligens hangszórót nyitott kaputelefonná az Ön beleegyezése nélkül.

A csatlakoztatott autós alkalmazások auditálása (a figyelmen kívül hagyott GPS-stalker vektor)¶

A 2016 után gyártott modern autók beépített cellás modemeket és GPS adó-vevőket tartalmaznak, amelyek a nap 24 órájában jelentik a jármű pontos címét, sebességét, utazási előzményeit és parkolási helyét egy okostelefon-kísérő alkalmazásnak. Még ha vissza is veszi a fizikai autókulcsokat egy volt partnerétől, a telefonalkalmazása továbbra is követni tudja, hol parkol, távolról kinyitja az autó ajtaját, vagy felvillantja a kürtöt és a lámpákat, hacsak nem vonja vissza a digitális vezetői profilját.

• Hogyan lehet leválasztani a csatlakoztatott autókövetést:
• Üljön be a járműbe, és nyissa ki a központi műszerfal infotainment érintőképernyőjét. Nyissa meg a Beállítások > Profilok / Kapcsolt szolgáltatások / Adatok és adatvédelem menüpontot, és ellenőrizze az összes párosított telefont és az engedélyezett illesztőprogram-profilokat.
• Hívja a jármű gyártójának ügyfélszolgálati gombját (a fizikai SOS / Info / OnStar / Connected Services gomb a visszapillantó tükör mellett), vagy hívja az autógyártó fő ügyfélszolgálati számát, és adja meg járműazonosító számát (VIN) és a tulajdonjogot/regisztrációt igazoló okmányt (vagy a családon belüli erőszak elleni védekezési határozat másolatát). Kérje meg az ügynököt, hogy hajtson végre azonnali Főfiók-visszaállítást, törölje az összes másodlagos jogosult alkalmazásfelhasználót, és adja át az elsődleges telematikai tulajdonjogot kizárólag az Ön új, privát e-mail címére.
• Tesla járművek: Nyissa ki az érintőképernyőt (Controls > Locks) minden regisztrált Telefonkulcs és kulcskártya ellenőrzésére; azonnal törölje az ismeretlen telefonkulcsot, majd nyissa meg a Tesla alkalmazást (Security & Drivers > Manage Drivers) a másodlagos illesztőprogramok eltávolításához és a Tesla-fiók jelszavának megváltoztatásához.

3. rész: Okostelefon-keresőprogramok, házastárs- és kémprogram-észlelés¶

A Stalkerware (a kereskedelmi forgalomban „házastársprogram”, „munkavállalói felügyeleti szoftver” vagy „szülői felügyeleti alkalmazások”, például mSpy, FlexiSPY, Cocospy, Hoverwatch, Eyezy, uMobix vagy Spyera néven is forgalmazott) rejtett megfigyelő szoftver, amelyet olyan személy telepít az okostelefonra, aki fizikai hozzáféréssel rendelkezik a felhasználó eszközének képernyőjéhez, és átadja a feloldó kódot. A telepítést követően a stalkerware csendben fut a háttérben egy rejtett vagy álcázott ikonnal (gyakran "Rendszerszolgáltatás", "Eszköz állapota", "Wi-Fi-beállítások" vagy "Frissítéskezelő"), és feltölti valós idejű GPS-helyzetét, SMS-üzeneteit, WhatsApp/Signal-csevegéseket, felvételeket, webes hívásnaplókat, fényképeket, telefonokat és telefonokat. a bántalmazó által irányított műszerfal.

Cloud Account Stalking vs telepített Stalkerware alkalmazások¶

Mielőtt egzotikus spyware-alkalmazásokra vadászna, vegye figyelembe, hogy az okostelefon-lekövetés 80 százalékához nincs szükség szoftver telepítésére a telefonra. Ha valaki ismeri az Apple ID (iCloud) jelszavát vagy a Google Fiók jelszavát, be tud jelentkezni icloud.com/find vagy google.com/android/find Bármely webböngészőből megtekintheti pontos valós idejű GPS-helyzetét, elolvashatja a mentett iMessage-üzeneteket, a WhatsApp biztonsági másolatait, fotóit és névjegyeit, és klónozhatja telefonját egy régi iPadre vagy táblagépre, amely a fiókjában van elrejtve.

flowchart TD
    A["A gyanúsított telefont partner vagy Stalker figyeli"] --> B["Először ellenőrizze az 1. vektort: Felhőfiók és beépített helymegosztás (az esetek 80%-a)"]
    B --> C["iPhone-on: Futtassa az Apple „Biztonsági ellenőrzést” (Beállítások > Adatvédelem és biztonság > Biztonsági ellenőrzés)"]
    B --> D["Androidon: Ellenőrizze a Google Készülékkereső, a Google Térkép Helymegosztás és a Kapcsolt eszközök lehetőséget"]
    C --> E["Check Vector 2: Linked Messaging Web Sessions (WhatsApp, Signal, Telegram, iMessage Macen/iPadon)"]
    D --> E
    E --> F["3. vektor ellenőrzése: Oldalról betöltött Android Stalkerware APK-k vagy iOS MDM konfigurációs profilok"]
    F --> G{"Aktív Stalkerware-t vagy jogosulatlan felhőszinkronizálást talált?"}
    G -- "Igen" --> H["Képernyőkép bizonyíték MÁSODIK különálló kamerával (Ne készítsen képernyőképet a fertőzött telefonon)"]
    H --> I["Mikor biztonságos a kilépés: Állítsa vissza a gyári beállításokat (vagy DFU-visszaállítást) és hozzon létre vadonatúj felhőfiókot"]

Az iPhone (iOS) ellenőrzése a követés és a kémprogramok szempontjából¶

Mivel az Apple iOS operációs rendszere szigorú, hardveresen ellenőrzött alkalmazások homokozót (App Store kódaláírás), a kereskedelmi célú stalkerware nem tölthető fel egy normál, nem jailbreakelt iPhone-ra anélkül, hogy látható rendszerjelzőket hagyna. Ehelyett az iPhone-stalkerek négy konkrét mechanizmust használnak, amelyeket 3 perc alatt ellenőrizhet:

1. Futtassa az Apple beépített „Biztonsági ellenőrzés” eszközét (iOS 16 és újabb):
2. Nyissa meg a Beállítások > Adatvédelem és biztonság > Biztonsági ellenőrzés lehetőséget.
3. Az Apple ezt a funkciót kifejezetten a családon belüli erőszakot támogató csoportokkal hozta létre. Választhat a Megosztás és hozzáférés kezelése (a halkan áttekintheti és szelektíven visszavonhatja, hogy ki láthatja az Ön helykeresőjét, megosztott fotóalbumait, naptárát, HomeKit-kiegészítőit, és hogy mely iPhone-ok, iPad-ek vagy Mac-ek vannak bejelentkezve az Apple ID-jába), vagy érintse meg a Vészhelyzeti visszaállítás lehetőséget (amely azonnal leállítja a helymegosztást mindenkivel, visszaállítja a felhőalapú engedélyeket és kijelentkezteti az összes többi eszközt, kijelentkezteti a rendszert. iMessage és FaceTime szigorúan a kezedben lévő iPhone-ra).
4. Ellenőrizze a rejtett MDM-/konfigurációs profilokat és a Jailbreakeket:
5. Az iCloud biztonsági mentést nem használó, kereskedelmi forgalomba kerülő iPhone kémprogramokhoz a feloldott iPhone-t fizikailag csatlakoztatni kell a számítógéphez, és telepíteni kell egy Mobile Device Management (MDM) konfigurációs profilt (vagy fel kell törni a telefont).
6. Nyissa meg a Beállítások > Általános > VPN és eszközkezelés lehetőséget. Normál személyes fogyasztói iPhone esetén (amelyet nem az Ön vállalati munkáltatója kezel) nulla konfigurációs profilnak vagy MDM-profilnak kell lennie itt. Ha ismeretlen eszközkezelési profilt vagy gyökértanúsítványt lát, akkor egy fizikai hozzáféréssel rendelkező személy felügyeleti profilt telepített a telefonjára.
7. Ellenőrizze az alkalmazás adatvédelmi jelentését és a mikrofon/kamera kijelzőit:
8. Figyelje iPhone-ja képernyőjének jobb felső sarkát: az iOS egy kötelező narancssárga pontot jelenít meg, amikor bármely alkalmazás aktívan használja a mikrofont, és egy zöld pontot, amikor bármely alkalmazás használja a kamerát. Csúsztassa lefelé az ujját a Vezérlőközpont megnyitásához, miközben a pont látható az érzékelőt használó alkalmazás pontos nevének megtekintéséhez.
9. Kapcsolja be a Beállítások > Adatvédelem és biztonság > Alkalmazások adatvédelmi jelentése lehetőséget, hogy időbélyegzett naplót jelenítsen meg minden olyan alkalmazásról, amely hozzáfért az Ön tartózkodási helyéhez, mikrofonjához, kamerájához, névjegyeihez vagy fényképeihez az elmúlt 7 napban.
10. Kapcsolja be a Lezárási módot, ha nemzetállami vagy csúcskategóriás kereskedelmi zsoldos kémprogramokkal néz szembe:
11. Ha Ön újságíró, emberi jogi védelmező, vezető vagy nagy horderejű célpont, aki aggódik a nulla kattintással működő zsoldos kémprogramok miatt (például a Pegasus vagy a Predator), lépjen a Beállítások > Adatvédelem és biztonság > Lezárási mód elemre, és kapcsolja be.

Hogyan lehet auditálni egy Android telefont rejtett stalkerware-re¶

Mivel az Android lehetővé teszi a felhasználóknak (vagy valakinek, aki 3 percig tartja a feloldott telefonját), hogy bekapcsolják az "Ismeretlen alkalmazások telepítése" funkciót, és rejtve töltsék be az oldalt. .apk stalkerware fájlokat közvetlenül a webböngészőből, az Androidnak mélyebb, 5 lépésből álló engedélyellenőrzésre van szüksége:

1. Ellenőrizze, hogy a Google Play Protect továbbra is be van-e kapcsolva:
2. Amikor egy bántalmazó kereskedelmi célú stalkerware-t (például mSpy-t vagy FlexiSPY-t) telepít Android telefonjára, a kémprogramok telepítési kézikönyvének első lépése arra utasítja őket, hogy kapcsolják ki a Google Play Protect-et, hogy a telefon ne jelenjen meg egy figyelmeztető szalag, amely szerint káros spyware alkalmazást észleltek.
3. Nyissa meg a Google Play Áruház alkalmazást, koppintson a Profil ikonra (jobbra fent) > Play Protect > Beállítások (fogaskerék ikon). Ha az Alkalmazások vizsgálata Play Protect segítségével KI van kapcsolva, ez azt jelzi, hogy valaki manuálisan letiltotta a telefon rosszindulatú programkeresőjét, hogy elrejtse az oldalról betöltött stalkerware-t. Kapcsolja be újra (csak akkor, ha készen áll a stalkerware észlelésére és blokkolására).
4. A "Kisegítő szolgáltatások" menü ellenőrzése (The #1 Android Stalkerware Hook):
5. A modern Android-stalkerware nem tudja elolvasni a WhatsApp-, Signal- vagy közösségimédia-üzeneteit, hacsak a telepítő nem ad Accessibility Service-engedélyt a spyware-alkalmazásnak (ez a vak vagy mozgássérült felhasználók számára készült funkció, amely lehetővé teszi az alkalmazás számára, hogy minden szót elolvasson a képernyőn, és minden billentyűleütést naplózzon).
6. Nyissa meg a Beállítások > Kisegítő lehetőségek > Telepített alkalmazások (vagy Letöltött alkalmazások) lehetőséget. Vizsgáljon meg minden itt felsorolt ​​alkalmazást. Ha lát egy "Rendszerfrissítés", "Eszközegészségügyi szolgáltatás", "Wi-Fi Sync", "Settings Helper" nevű alkalmazást, vagy bármely olyan alkalmazást, amelyet nem konfigurált kifejezetten letiltásra vagy jelszókezelőre, ez majdnem biztos, hogy stalkerware-ről van szó.
7. Az „Eszközfelügyeleti alkalmazások” és az „Értesítési hozzáférés” ellenőrzése:
8. Nyissa meg a Beállítások > Biztonság és adatvédelem > További biztonsági beállítások > Eszközadminisztrációs alkalmazások lehetőséget (vagy keresse meg a Beállítások „Eszközadminisztrátor” elemet). A Stalkerware Eszközadminisztrátorként regisztrálja magát, hogy megakadályozza, hogy eltávolítsa, amíg itt nem törli az adminisztrációs jelölőnégyzetet.
9. Keresés a beállításokban a „Értesítési hozzáférés” (vagy Speciális alkalmazás-hozzáférés > Értesítési hozzáférés) kifejezésre. Bármelyik itt BE van kapcsolva, képes csendben másolni minden bejövő SMS-t, jelzést és WhatsApp értesítést.
10. Az összes alkalmazás teljes listájában keressen üres vagy álcázott ikonokat:
11. Lépjen a Beállítások > Alkalmazások > Összes [X] alkalmazás megtekintése lehetőségre. Koppintson a három pontra a jobb felső sarokban, és válassza a Rendszer megjelenítése lehetőséget. Lassan görgessen végig a listán, és keresse azokat az alkalmazásokat, amelyek teljesen üres fehér vagy átlátszó ikonnal vannak, általános hangzású neveket, amelyek magas akkumulátor- vagy mobiladat-fogyasztást használnak a háttérben, vagy a Google Play Áruház helyett webböngészőn keresztül telepített alkalmazásokat (koppintson az alkalmazásra, és görgessen az Alkalmazás részletei az áruházban alatt a legvégére: egy valódi rendszer vagy Play Áruház alkalmazás, amelyen a Google Play áruházból telepítve a következő felirat olvasható: *"App" "Chrome-ból telepítve" vagy "Csomagtelepítő").
12. A Google Térkép helymegosztási és kapcsolódó üzenetküldő eszközök ellenőrzése:
13. Nyissa meg a Google Térkép alkalmazást, koppintson a Profil ikonra > Helymegosztás, és ellenőrizze, hogy élő tartózkodási helyét nem osztja meg egy bántalmazó e-mail címével vagy állandó internetes hivatkozáson keresztül.
14. Nyissa meg a WhatsApp-ot (Settings > Linked Devices), Jel (Settings > Linked Devices), távirat (Settings > Devices) és Google Messages (Device pairing). Ha egy támadó 5 másodpercig beolvasott egy QR-kódot a feloldott telefonon, miközben Ön zuhanyozott, akkor minden titkosított csevegésről élő tükre látható a laptop böngészőjében.

4. rész: Otthoni Wi-Fi útválasztó biztonsága és tiszta digitális alapvonal kialakítása¶

Ha már fizikailag biztonságban van, és készen áll egy behatoló vagy bántalmazó teljes elzárására, zárja le otthoni hálózatát és eszközeit a pontos sorrendben:

1. Nyomja meg a hardver gyári alaphelyzetbe állítása gombját a Wi-Fi-routeren: Ha egy korábbi partner, szobatárs vagy hacker tudta az útválasztó adminisztrátori jelszavát, telepítette a router gyártójának mobilalkalmazását (például Eero, Netgear Nighthawk, TP-Link Deco, Google Nest Wifi vagy Asus router, vagy csak a távirányító / Asus Router jelszavát, vagy konfigurálta a jelszavát). nem elég. Tartsa lenyomva az útválasztó hátoldalán található fizikai alaphelyzetbe állítási lyukat 15 másodpercig, állítsa be az útválasztót egy vadonatúj felhőfiókba, hozzon létre új router-adminisztrátori jelszót, állítson be új Wi-Fi hálózatnevet (SSID) és WPA2/WPA3 jelszót, és tiltsa le az UPnP-t (Universal Plug and Play) és a távoli webkezelést.
2. Helyezze át az összes intelligens kamerát, zárat és TV-t egy elszigetelt „Vendég Wi-Fi” hálózatra: Kapcsolja be útválasztója Vendég Wi-Fi hálózatát (az „Ügyfél elkülönítése” funkcióval), és csatlakoztassa az összes intelligens kamerát, babafigyelőt, okosdugót, robotporszívót és okostévét a vendéghálózathoz, miközben a laptop fő hálózatán és okostelefonján marad. Így egy kompromittált intelligens modul soha nem tudja beolvasni vagy lehallgatni a személyi számítógépeit.
3. Végezze el a fertőzött okostelefon tiszta gyári alaphelyzetbe állítását (vagy cseréjét):
4. Mivel a mély stalkerware képes elrejteni a perzisztencia fájlokat vagy konfigurációs profilokat, amelyek túlélik az alapvető alkalmazások eltávolítását, az egyetlen 100 százalékban megbízható módszer a stalkerware-t telepített telefonok tisztítására a teljes gyári beállítások visszaállítása (Settings > System > Reset options > Erase all data (factory reset) Androidon, ill Settings > General > Transfer or Reset iPhone > Erase All Content and Settings, vagy számítógépen DFU mód visszaállítás, iPhone).
5. KRITIKUS: Amikor a gyári beállítások visszaállítása után visszaállítja a telefont, NE válassza a „Visszaállítás az iCloudból / Google Cloud Backupból” lehetőséget, mert a teljes eszközkép visszaállítása automatikusan újra letöltheti a rejtett stalkerware alkalmazást vagy a sérült beállításokat közvetlenül a tiszta telefonra. Ehelyett válassza a „Beállítás új eszközként” lehetőséget, jelentkezzen be egy vadonatúj vagy teljesen biztonságos felhőalapú fiókkal, és töltse le manuálisan csak azokat a jól ismert alkalmazásokat, amelyeket felismer a hivatalos App Store vagy Play Store áruházból.

Gyakran ismételt kérdések¶

A források ellenőrizve¶

• Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) és Szövetségi Nyomozó Iroda (FBI, Egyesült Államok): Az intelligens otthoni tárgyak internete (IoT) eszközök biztonsága, a kameraeltérítés visszaszorítása és fogyasztói útmutatás a Stalkerware-hez.
• Nemzeti hálózat a családon belüli erőszak felszámolására (NNEDV Safety Net Project, Egyesült Államok): Technológiai biztonsági és adatvédelmi eszköztár túlélők számára: A kémprogramok, az intelligens otthoni visszaélések és a csatlakoztatott járművek biztonságának felmérése.
• Nemzeti Kiberbiztonsági Központ (NCSC, Egyesült Királyság): Intelligens biztonsági kamerák: biztonságos használatuk otthonában, valamint útmutató a családon belüli erőszakot túlélőknek az eszközbiztonságról.
• Koalíció a Stalkerware ellen (Nemzetközi Munkacsoport / Electronic Frontier Foundation, Kaspersky, Malwarebytes, Avast, NNEDV, WEISSER RING): A Stalkerware jelzői, a biztonságos észlelési eljárások és a nem eszkalációs protokollok.
• Apple Platform Security (Egyesült Államok): Személyes biztonsági felhasználói útmutató Apple-eszközökhöz: A Biztonsági ellenőrzés használata iOS rendszerben, a konfigurációs profilok ellenőrzése és a zárolási mód.
• eSafety Commissioner (Ausztrál kormány, Ausztrália): Technológia által elősegített visszaélés: Okos otthoni eszközök, felhőfiókok és mobil kémprogramok biztonságos ellenőrzése.

Kapcsolódó útmutatók¶

• Otthoni útválasztók és IoT-eszközök biztonsága
• GPS nyomkövető és AirTag követés
• Családon belüli erőszak
• Nyomozás és fizikai megfigyelés elleni védekezés