Profilo di configurazione MDM non autorizzato o app Stalker Parental-Control sul tuo iPhone o Android: rimozione sicura¶

Alla scoperta di una Gestione dei dispositivi mobili sconosciuta (MDM) Profilo di configurazione, un'autorità di certificazione radice attendibile non autorizzata (CA) o un'app nascosta di controllo parentale/monitoraggio dello schermo (Qustodio, Bark, mSpy, FlexiSPY, Cocospy, KidsGuard, Family Link, Apple Screen Time con il passcode di qualcun altro, o AirDroid) sul tuo iPhone o telefono Android personale significa che una terza parte, in genere un partner violento, uno stalker o un truffatore di phishing, potrebbe avere visibilità in tempo reale della tua posizione GPS, dei messaggi di testo, della cronologia web, delle installazioni di app e persino dei dati decrittografati HTTPS traffico. A differenza degli exploit statali "zero clic" di Hollywood, il 99% degli abusi di sorveglianza telefonica nel mondo reale funzionalità legittime integrate del sistema operativo: su iOS (iPhone / iPad), gli aggressori costringono o ingannano la vittima affinché installi un file Signed .mobileconfig Profilo di configurazione sotto Settings -> General -> VPN & Device Management o registrare il telefono in Condivisione in famiglia Apple/Tempo di utilizzo; su Android, gli aggressori caricano lateralmente un .apk che si concede Amministratore dispositivo (BIND_DEVICE_ADMIN), Servizio di accessibilità (BIND_ACCESSIBILITY_SERVICE) autorizzazioni di lettura dello schermo e accesso a Ascoltatore di notifiche nascondendo l'icona nella schermata iniziale. Per informazioni più ampie su spyware e keylogger, leggere anche rilevamento di stalkerware, spyware e keylogger sui telefoni; se sospetti che un localizzatore Bluetooth o GPS fisico sia nascosto nella tua auto o nella tua borsa, consulta Localizzatore GPS e stalking AirTag; o se un utente malintenzionato ha bloccato la chiave di ripristino del tuo account Apple, vedi Protezione del dispositivo rubato iPhone e recupero dell'account Apple. Se corri un pericolo fisico immediato a causa di un molestatore domestico o di uno stalker, chiama il numero di emergenza locale (911 negli Stati Uniti e in Canada, 112 in tutta l’Unione Europea, 999 nel Regno Unito) da un telefono sicuro e non monitorato oppure controlla la nostra directory di numeri di emergenza.

Fallo adesso¶

1. INTERROMPI prima di eliminare qualsiasi cosa se la persona che ha installato il profilo o l'app per genitori è un partner violento, un familiare coercitivo o uno stalker che vive con te:
2. Rimozione di un MDM profilo, disabilitante Apple Family Sharing / Screen Time, revocando un Android Accessibility Serviceo l'esecuzione di Apple Safety Check spesso invia una notifica push istantanea o un avviso e-mail al telefono dell'amministratore ("Registrazione del dispositivo annullata dalla gestione"* o "Condivisione ora schermo/posizione interrotta da [Il tuo nome]") o fa scomparire il tuo dispositivo dalla dashboard.
3. Se avvisare il controller ti mette in pericolo fisico: Non rimuovere ancora il profilo sul tuo telefono principale. Lascia il telefono monitorato a casa comportandoti normalmente e acquista un telefono usa e getta prepagato poco costoso, pagato in contanti, per contattare i difensori della violenza domestica, la polizia o la famiglia.
4. Se un sito web di truffatore o di phishing ti ha appena indotto con l'inganno a installare un profilo di configurazione o un certificato (nessuna minaccia per la sicurezza fisica), attiva immediatamente la modalità aereo e rimuovi il profilo:
5. Su iPhone/iPad (iOS / iPadOS): Aprire Settings -> General -> VPN & Device Management. Se vedi QUALSIASI profilo sconosciuto in Profilo di configurazione o Gestione dispositivi mobili, toccalo -> tocca Rimuovi profilo (o Rimuovi gestione), inserisci il passcode della schermata di blocco dell'iPhone e riavvia il telefono.
6. Verifica anche la presenza di un'autorità di certificazione radice nascosta (CA) su iOS: ApriSettings -> General -> About -> Certificate Trust Settings (in fondo). In Abilita attendibilità completa per i certificati root, se QUALSIASI interruttore è impostato su ON (verde) e non è stato richiesto dal reparto IT aziendale, disattivalo immediatamente OFF ed elimina il profilo corrispondente.
7. Esegui il "controllo di sicurezza" integrato di Apple (iOS 16+ e iOS 17/18) per interrompere l'accesso a posizioni nascoste, foto, calendario e dispositivi in ​​30 secondi:
8. Sul tuo iPhone, vai a Settings -> Privacy & Security -> Safety Check (scorrere fino in fondo).
9. Tocca Ripristino di emergenza per interrompere immediatamente la condivisione della tua posizione Dov'è con tutte le persone, reimpostare le autorizzazioni sulla privacy per tutte le app, limitare Messaggi e FaceTime al singolo dispositivo che hai in mano ed esaminare i dispositivi e i numeri di telefono attendibili del tuo account Apple.
10. Su Android, avviare PRIMA la "Modalità provvisoria" prima di tentare di disinstallare un'app nascosta di controllo genitori o stalkerware:
11. App stalkerware (mSpy, FlexiSPY, System Update Service, WiFi Service) abusa dei servizi di accessibilità di Android per guardare lo schermo e toccare automaticamente "Annulla" o bloccare lo schermo nell'istante in cui si apre Settings -> Apps per disinstallarli.
12. Come accedere alla modalità provvisoria di Android (che blocca tutte le app di terze parti e gli hook di accessibilità): Tieni premuto il pulsante di accensione fisico finché non viene visualizzato il menu di accensione sullo schermo -> premi e tieni premuto il dito sull'icona "Spegni" o "Riavvia" sullo schermo per 2 secondi -> tocca OK su "Riavvia in modalità provvisoria".
13. In modalità provvisoria Android, revoca Device Admin e Accessibility privilegi ed eliminare il canaglia .apk e certificati utente:
14. Aperto Settings -> Security & privacy -> More security settings -> Device admin apps -> deseleziona qualsiasi app sconosciuta.
15. Aperto Settings -> Apps -> See all apps -> cerca app con icone vuote, nomi generici (System Service, Sync Manager, Update Service, Device Health) o app per genitori (Qustodio, Bark, Family Link, AirDroid) -> tocca Disinstalla.
16. Controllo Settings -> Security & privacy -> More security settings -> Encryption & credentials -> Trusted credentials -> User scheda e rimuovere qualsiasi certificato di intercettazione TLS installato dall'utente.
17. Verificare che l'installazione o la rimozione del profilo MDM NON cancelli le foto o i dati personali: rimozione di un profilo di configurazione registrato dall'utente standard (.mobileconfig) su iOS o revocando un'app di amministrazione del dispositivo su Android elimina solo le impostazioni, i tunnel VPN e i certificati raggruppati all'interno di quel profilo: le foto personali del rullino fotografico, i contatti e i messaggi di testo rimangono intatti sul telefono.

Albero decisionale: identificazione e rimozione sicura di profili MDM, CA root e stalkerware parentale¶

Segui questo albero decisionale per determinare quale tipo di meccanismo di sorveglianza o gestione è installato sul tuo telefono e rimuoverlo senza perdere i tuoi dati personali:

flowchart TD
    Start["Profilo MDM, certificato root o app stalker/parentale sospetta sul telefono"] --> SafetyFirst{"La rimozione di questo avviso potrebbe riguardare un molestatore domestico o uno stalker che ha accesso fisico a te?"}

    SafetyFirst -->|"SÌ: rischio per la sicurezza fisica"| BurnerPath["NON rimuovere ancora -> Mantieni il telefono in un comportamento normale -> Utilizza il telefono Cash Burner o il PC della libreria -> Pianifica prima l'uscita sicura"]
    SafetyFirst -->|"NO: installato da truffatore, sito di phishing, ex partner (distanza di sicurezza) o vecchio datore di lavoro"| OSCheck{"Quale sistema operativo del telefono?"}

    OSCheck -->|"iPhone/iPad (iOS/iPadOS)"| iOSAudit["Controlla 4 vettori di sorveglianza iOS"]
    OSCheck -->|"Android (Samsung/Pixel/Motorola/OnePlus)"| AndroidAudit["Avvia prima la MODALITÀ SICURA di Android (tieni premuta l'icona di spegnimento sullo schermo)"]

    iOSAudit --> iOS1["1. Impostazioni > Generali > Gestione VPN e dispositivo: tocca Qualsiasi profilo sconosciuto -> tocca Rimuovi profilo/Rimuovi gestione"]
    iOS1 --> iOS2["2. Impostazioni > Generali > Informazioni > Impostazioni di attendibilità del certificato: disattiva qualsiasi certificato radice di attendibilità completa"]
    iOS2 --> iOS3["3. Impostazioni > Tempo di utilizzo e condivisione in famiglia: controlla se l'organizzatore/genitore controlla il tuo account Apple o il passcode del tempo di utilizzo"]
    iOS3 --> iOS4["4. Impostazioni > Privacy e sicurezza > Controllo di sicurezza: esegui 'Ripristino di emergenza' o 'Gestisci condivisione e accesso'"]

    AndroidAudit --> And1["1. Impostazioni > Sicurezza > App di amministrazione dispositivo: disattiva qualsiasi app di amministrazione sconosciuta"]
    And1 --> And2["2. Impostazioni > Accessibilità > App installate: disattiva tutti i lettori di schermo/servizi di controllo sconosciuti"]
    And2 --> And3["3. Impostazioni > App > Visualizza tutte le app: disinstalla qualsiasi app con icona vuota, clone 'Aggiornamento sistema', Qustodio, Bark, mSpy o AirDroid"]
    And3 --> And4["4. Impostazioni > Sicurezza > Crittografia e credenziali > Credenziali utente: elimina qualsiasi certificato CA radice installato dall'utente"]

    iOS4 --> PostClean["Abilita la modalità Play Protect/Blocco, ruota la password Apple/Google e aggiungi 2FA supportato da hardware"]
    And4 --> PostClean

Fase 1: in che modo truffatori, stalker e app dei genitori abusano di MDM e dei certificati root¶

Per assicurarti di non perdere una backdoor secondaria dopo aver rimosso un'app ovvia, comprendi i quattro distinti livelli tecnici utilizzati per monitorare un iPhone o un dispositivo Android:

Fase 2: Completa iPhone e iPad (iOS / iPadOS) Controllo e rimozione senza perdita di dati¶

Su un iPhone, la rigorosa sandbox delle applicazioni di Apple impedisce alle app dell'App Store di terze parti di leggere i tuoi messaggi di testo o registrare lo schermo in background. Pertanto, qualsiasi sorveglianza di iPhone senza jailbreak si basa su una delle cinque impostazioni di sistema visibili. Controllali tutti e cinque in ordine:

Passaggio 1: controlla e rimuovi profili di configurazione e MDM (VPN & Device Management)¶

1. Aprire Settings -> General -> VPN & Device Management.
2. Come dovrebbe apparire qui un normale iPhone personale? Su un normale iPhone personale che non utilizza un profilo e-mail di lavoro, questa schermata mostra solo un VPN riga (Not Connected o la tua VPN commerciale conosciuta come Mullvad/ProtonVPN) e niente sotto.
3. Se vedi una sezione intitolata MOBILE DEVICE MANAGEMENT o CONFIGURATION PROFILE:
4. Tocca il nome del profilo per controllare cosa c'è al suo interno. Tocca Altri dettagli per vedere se include Web Content Filter, Global HTTP Proxy, VPN, Certificate carichi utili, o Device Lock and Passcode Removal.
5. Se tocchi "Rimuovi gestione" o "Rimuovi profilo" le mie foto, i miei contatti o iMessage personali verranno eliminati? No. A meno che il profilo non sia un account Exchange/lavoro aziendale che ha creato appositamente app di lavoro gestite (nel qual caso vengono rimosse solo le app di lavoro inviate dall'azienda e la posta di lavoro), eliminando un profilo di configurazione o un profilo MDM da VPN & Device Management Non elimina mai le foto personali del Rullino fotografico, iMessage personali o i contatti personali.
6. Tocca Rimuovi gestione (o Rimuovi profilo in rosso in basso), inserisci il codice di blocco della schermata di blocco dell'iPhone e conferma la rimozione.

Passaggio 2: controlla se l'iPhone è in "Modalità supervisionata" (Apple Configurator 2)¶

Guarda la parte superiore del main Settings schermata** (proprio sopra il tuo nome/banner dell'account Apple): - Un banner dice: This iPhone is supervised and managed by "[Name / Organization]"? - Come avviene la supervisione su un iPhone personale: un molestatore o uno stalker che ha avuto accesso fisico al tuo iPhone sbloccato e a un computer Mac per 15 minuti può collegare il tuo iPhone a Apple Configurator 2 e metterlo in modalità supervisionata, che gli consente di installare profili MDM "non rimovibili" dove il pulsante rosso Rimuovi gestione è disattivato o mancante. - Come rimuovere la supervisione quando "Rimuovi gestione" è disattivato (senza perdere i tuoi dati personali): 1. Per prima cosa, esegui il backup delle tue foto (iCloud Photos), contatti e file direttamente su iCloud (o esporta le tue foto su un'unità flash USB-C esterna tramite il file Files / Photos app). 2. Avvertenza importante sui backup iCloud dei telefoni supervisionati: se ripristini un backup completo di iCloud o Finder effettuato mentre l'iPhone era supervisionato sullo stesso iPhone, il flag di supervisione e il profilo MDM vengono ripristinati all'interno del backup. 3. Abilita invece gli interruttori iCloud Sync (Settings -> [Your Name] -> iCloud -> Show All -> attiva Foto, Contatti, Messaggi in iCloud, Password e portachiavi e Note). Poiché iCloud Sync sincronizza solo i record di dati puri anziché lo stato di configurazione del sistema operativo, una volta terminata la sincronizzazione dei dati su iCloud, puoi posizionare l'iPhone in DFU/Modalità ripristino, ripristinare una build iOS pulita tramite un computer e scegliere "Non trasferire app e dati" (Configura come nuovo iPhone), quindi accedere al tuo account Apple: tutte le foto, i contatti, le password e i messaggi sincronizzati verranno scaricati nuovamente sul tuo telefono senza supervisione e senza profili MDM.

Passaggio 3: revocare i certificati root non autorizzati (Certificate Trust Settings)¶

Anche dopo aver rimosso un profilo, controlla sempre se è presente un certificato root autonomo (CA) rimane attendibile sul dispositivo: 1. Vai a Settings -> General -> About. 2. Scorri fino in fondo e tocca Certificate Trust Settings. 3. Guarda sotto la voce ENABLE FULL TRUST FOR ROOT CERTIFICATES. 4. Su un iPhone personale pulito, dovrebbero esserci ZERO certificati elencati sotto questa intestazione (o tutti gli interruttori dovrebbero essere disattivati). Se vedi un certificato elencato qui (come ad esempio Qustodio, Securly, NetSpark, Charles Proxy, mitmproxy, Fiddler, AdGuard, o un'autorità sconosciuta) con un interruttore verde impostato su ON, disattivarlo immediatamente OFF, quindi tornare a VPN & Device Management ed eliminare il certificato.

Passaggio 4: verifica Apple Screen Time e Family Sharing¶

I partner violenti spesso attivano Screen Time sull'iPhone di un partner adulto (impostando un codice Screen Time di 4 cifre che solo l'aggressore conosce) o aggiungono l'account Apple della vittima come membro gestito di un gruppo Family Sharing: 1. Aprire Settings -> Screen Time. - Se Tempo di utilizzo è attivo e stai monitorando l'attività dell'app, scorri verso il basso e tocca Cambia codice tempo di utilizzo -> Disattiva codice tempo di utilizzo (o Blocca impostazioni tempo di utilizzo). - Che cosa succede se l'autore dell'abuso imposta un passcode Screen Time a 4 cifre che non conosci? Tocca Change Screen Time Passcode -> Turn Off Screen Time Passcode -> Forgot Passcode? e inserisci l'e-mail e la password del tuo account Apple per rimuovere immediatamente il passcode Screen Time. 2. Aprire Settings -> Family (proprio sotto il tuo nome nella parte superiore delle Impostazioni). - Se fai parte di un gruppo di condivisione familiare con un ex partner o molestatore, tocca ** il tuo nome -> Interrompi l'utilizzo di condivisione familiare** (qualsiasi account adulto maggiore di 13 anni può lasciare un gruppo di condivisione familiare in qualsiasi momento, anche se l'organizzatore familiare riceve una notifica).

Passaggio 5: esegui Apple Safety Check (Settings -> Privacy & Security -> Safety Check)¶

Disponibile su iOS 16, 17 e 18, Safety Check è stato progettato specificamente dal team di sicurezza di Apple per le vittime di abusi domestici e stalking: - Scegliere Emergency Reset per interrompere istantaneamente tutte le condivisioni di Trova la mia posizione, reimpostare tutte le autorizzazioni per microfono/fotocamera/posizione dell'app e disconnettere tutti gli altri dispositivi da iCloud. - Oppure scegli Manage Sharing & Access per scorrere le 3 schermate: 1. Chi può vedere i tuoi Trova la mia posizione, Album fotografici condivisi, Calendari condivisi, Note condivise, Password condivise e Dati sanitari (inclusi ciclo mestruale, battito cardiaco e monitoraggio del sonno condivisi nell'app Salute di Apple: un vettore di stalking comunemente trascurato). 2. Quali app di terze parti dispongono di accesso a posizione, microfono, fotocamera o rete locale. 3. Quali dispositivi sono collegati al tuo account Apple e quali numeri di telefono possono ricevere i tuoi SMS iMessage / FaceTime e l'Inoltro di messaggi di testo SMS (Settings -> Apps -> Messages -> Text Message Forwarding).

Fase 3: completare il controllo e la rimozione di Android (sconfiggere Hidden Accessibility & Device Admin stalkerware)¶

Su Android (Samsung Galaxy, Google Pixel, Motorola, OnePlus, Xiaomi), stalkerware commerciale (mSpy, FlexiSPY, Cocospy, KidsGuard Pro, Hoverwatch, TheOneSpy, Eyezy) e suite di controllo parentale (Qustodio, Bark, Norton Family, Net Nanny, Google Family Link) utilizzare tre ganci di sistema profondi per sopravvivere alla normale disinstallazione.

Passaggio 1: avviare Android in "Modalità provvisoria" (primo passaggio obbligatorio)¶

Perché è necessario avviare in Modalità provvisoria prima di aprire Impostazioni? Perché le app stalkerware avanzate utilizzano Android AccessibilityService (TYPE_WINDOW_STATE_CHANGED) per leggere il titolo di qualsiasi schermata Impostazioni aperta. Il millisecondo in cui lo stalkerware rileva la tua apertura Settings -> Apps -> WiFi Service o Device Admin Apps, lo stalkerware preme a livello di codice il pulsante Indietro o Home entro 50 millisecondi, facendo sembrare che l'app Impostazioni si sia bloccata. - In modalità provvisoria Android, il kernel del sistema operativo Android rifiuta di avviare qualsiasi app o servizio di accessibilità di terze parti, lasciando lo stalkerware completamente paralizzato in modo da poterlo disinstallare senza sforzo. - Come accedere alla modalità provvisoria su qualsiasi telefono Android: 1. Tieni premuto il pulsante fisico di accensione (o accensione + aumento volume su Pixel/Samsung) finché non viene visualizzato il menu di accensione sullo schermo. 2. Premi e tieni premuto il dito sul pulsante "Spegni" sullo schermo per 2 secondi finché non si trasforma in "Riavvia in modalità provvisoria" (su Samsung Galaxy, tocca l'icona verde Modalità provvisoria visualizzata). 3. Al riavvio del telefono, vedrai le parole Safe mode filigrana nell'angolo in basso a sinistra dello schermo e tutte le icone delle app di terze parti verranno disattivate.

Passaggio 2: spogliarsi Device Admin, Accessibility, e Notification Access Autorizzazioni¶

In Modalità provvisoria, controlla e revoca questi quattro elenchi con privilegi elevati:

1. Revocare Device Admin Apps (che bloccano il pulsante "Disinstalla"):
2. Aperto Settings e cerca Device admin apps (solitamente sotto Settings -> Security & privacy -> More security settings -> Device admin apps).
3. Su un telefono personale pulito, dovrebbe essere attivo solo Trova il mio dispositivo (Google/Samsung). Se vedi un'altra app (System Update, Sync Service, Qustodio, Bark, AirDroid, Cerberus, MDM Agent) impostato su ON, toccalo e seleziona Disattiva questa app di amministrazione del dispositivo.
4. Verifica Accessibility Services (il keylogger e screen reader numero 1 per stalkerware):
5. Aprire Settings -> Accessibility -> Installed apps (o Downloaded apps).
6. Ogni singola app abilitata qui può leggere ogni parola sul tuo schermo, incluse WhatsApp, Signal e le app bancarie, e acquisire ogni password digitata. Disattiva OFF qualsiasi servizio che non riconosci e di cui non hai bisogno esplicitamente.
7. Verifica Notification Access e Appear on Top:
8. Aprire Settings -> Apps -> Special app access -> Notification access. Qualsiasi app abilitata qui legge silenziosamente il testo completo di ogni SMS, segnale, WhatsApp e notifica e-mail in arrivo. Revocare qualsiasi cosa sospetta.
9. Disinstalla l'app Rogue da Settings -> Apps -> See all apps:
10. Aprire Settings -> Apps -> See all apps.
11. Scorri l'intero elenco alfabetico dall'alto verso il basso e presta particolare attenzione alla parte superiore e inferiore dell'elenco, dove le app stalkerware spesso si nascondono utilizzando un'icona completamente vuota/trasparente e uno spazio vuoto (" ") come nome dell'app.
12. Cerca anche nomi ingannevoli dal suono di sistema che hanno un pulsante Disinstalla (real Android system components only have a "Disable" button, never an "Uninstall" button a meno che non si tratti di un aggiornamento installato dall'utente). Se un'app denominata System Service, Framework Update, Google Sync, Battery Calibration, o WiFi Service mostra un pulsante Disinstalla completo e non proviene da Google/Samsung, tocca Archiviazione e cache -> Cancella spazio di archiviazione, quindi tocca Disinstalla.

Passaggio 3: rimuovere i certificati root installati dall'utente e i dirottamenti DNS privati ​​su Android¶

1. Verifica certificati di intercettazione TLS: Aprire Settings -> Security & privacy -> More security settings -> Encryption & credentials -> Trusted credentials. Tocca User scheda (accanto a System). Su un telefono personale, il Userla scheda dovrebbe essere completamente vuota. Se un certificato è elencato sotto User, toccalo e tocca Rimuovi.
2. Controllo Private DNS (DNS-over-TLS): Aprire Settings -> Network & internet -> Private DNS. App di controllo parentale (Bark, NextDNS, CleanBrowsing, Control D) spesso impostano un nome host DNS privato personalizzato (xxxx.dns.nextdns.io) che registra ogni dominio del sito web che visiti anche dopo aver disinstallato la loro app. Ripristina il DNS privato su Automatic (o dns.quad9.net / one.one.one.one).
3. Riattiva Google Play Protect: Apri Google Play Store -> tocca l'icona del tuo profilo (in alto a destra) -> Play Protect -> Impostazioni (icona a forma di ingranaggio) e attiva ON sia Scansiona app con Play Protect che Migliora il rilevamento delle app dannose. Riavvia normalmente il telefono per uscire dalla modalità provvisoria.

Passaggio 4: cosa succede se il tuo telefono Android è bloccato all'interno Google Family Link da un partner violento?¶

Se un partner o un genitore violento ha registrato il tuo Account Google in Google Family Link, vedrai "Questo dispositivo è gestito dal tuo genitore" in Settings -> Digital Wellbeing & parental controls. - Se tocchi "Interrompi supervisione" nella schermata Family Link/Controllo genitori: Android ti consente di interrompere la supervisione dal telefono stesso, ATTENDI: così facendo blocchi immediatamente il telefono per 24 ore ("Timeout supervisione genitoriale") E invia un avviso immediato al telefono del genitore/controller. - Alternativa sicura: prima di interrompere la supervisione o se hai bisogno di un accesso immediato e non monitorato, crea un nuovo account Google su un dispositivo separato, esegui il backup delle tue foto/contatti offline tramite cavo USB su un computer ed esegui un ripristino delle impostazioni di fabbrica in modalità ripristino hardware (accedi con il tuo nuovo account Google scollegato dopo esserti assicurato di aver prima rimosso il vecchio account Google supervisionato in modo che la protezione del ripristino delle impostazioni di fabbrica FRP non inciampa).

Fase 4: elenco di controllo del rafforzamento post-rimozione¶

Dopo aver rimosso il profilo MDM non autorizzato, il certificato root o l'app stalkerware, chiudi la porta in modo che l'aggressore non possa registrare nuovamente il tuo telefono da remoto:

• Modifica immediatamente il codice di blocco schermo del telefono (utilizza un codice alfanumerico o a 6 cifre che l'aggressore non ha mai visto): Ogni installazione del profilo di configurazione iOS, attivazione/disattivazione del certificato di attendibilità e biometrico (Face ID / Fingerprint) la registrazione richiede il codice di accesso fisico per la schermata di blocco. Se un molestatore o un surfista conosce il tuo PIN di 4 o 6 cifre, avrà il controllo di root sul tuo telefono. Modificalo immediatamente (Settings -> Face ID & Passcode) e controlla se il volto di una seconda persona (Set Up an Alternate Appearance in Face ID) o una seconda impronta digitale (Fingerprint 2, Fingerprint 3 su Android) è stato registrato segretamente: se vedi più di un'impronta digitale o un aspetto alternativo su Face ID, Reimposta Face ID/Elimina tutte le impronte digitali e registra nuovamente solo il tuo dito/viso.
• Abilita Apple Stolen Device Protection (iOS 17.3+): Sotto Settings -> Face ID & Passcode -> Stolen Device Protection, attivalo ON (impostalo su Sempre). Ciò impone una scansione biometrica del Face ID + un ritardo di sicurezza di 1 ora prima che qualcuno possa modificare la password del tuo account Apple o aggiungere un nuovo dispositivo attendibile, anche se conosce il tuo passcode.
• Abilita Android Advanced Protection / Auto Blocker (Samsung One UI 6+): Sui telefoni Samsung Galaxy, attiva Settings -> Security and Privacy -> Auto Blocker, che blocca tutti i sideload .apk installazioni e blocca i comandi dannosi del cavo USB (Apple Configurator / ADB debug).

Numeri di emergenza regionali e protocolli d'agenzia¶

Installare stalkerware nascosti, profili MDM non autorizzati o intercettare comunicazioni elettroniche senza autorizzazione è un crimine grave in quasi tutte le giurisdizioni:

• Stati Uniti: Quadrante 911se sei in pericolo. Contatta la Hotline nazionale per la violenza domestica (1-800-799-7233 / testo "START" a 88788 / thehotline.org) da un telefono sicuro. L'installazione di spyware o MDM non autorizzati viola il Federal Wiretap Act (18 U.S.C. § 2511) e CFAA (18 U.S.C. § 1030); denuncia alla polizia locale o all'FBI IC3 (ic3.gov).
• Canada: quadrante 911 o contattare ShelterSafe (sheltersafe.ca / 1-866-863-0511). La sorveglianza telefonica non autorizzata viola le sezioni 184 e 342.1 del Codice penale canadese.
• Regno Unito: Quadrante 999 (premere 55 quando viene richiesta la soluzione silenziosa) o chiamare la linea nazionale di assistenza per gli abusi domestici (0808 2000 247 / refugetechsafety.org). Il monitoraggio coercitivo del telefono viola il Serious Crime Act 2015 (Sezione 76) e il Computer Misuse Act 1990.
• Unione Europea: Quadrante 112 in tutti gli Stati membri dell'UE (o 116 016per la linea di assistenza europea contro la violenza contro le donne).
• Australia e Nuova Zelanda: in Australia, comporre 000, chiamata 1800RESPECT (1800 737 732) e consultare il eSafety Commissioner (esafety.gov.au). In Nuova Zelanda, comporre 111o chiama Rifugio delle Donne (0800 733 843).
• India e Asia-Pacifico: in India, comporre 112per la polizia,181 (Linea di assistenza per le donne), oppure 1930 (cybercrime.gov.in).

Domande frequenti¶

Toccando "Rimuovi gestione" su un profilo MDM non autorizzato verrà inserito Settings -> General -> VPN & Device Management cancellare le mie foto e i miei messaggi di testo?¶

No. Su iOS e iPadOS, rimuovendo un MDM o Profilo di configurazione da Impostazioni > Generali > Gestione VPN e dispositivo elimina solo le impostazioni, le configurazioni VPN, i certificati e le app inviate dall'azienda installate da quel profilo. Le foto personali del Rullino fotografico, iMessage, i contatti, le note e le app dell'App Store rimangono completamente intatte.

In che modo un sito Web o un truffatore ha installato un profilo MDM sul mio iPhone? Apple non ha bloccato le installazioni silenziose?¶

Sì, Apple blocca le installazioni silenziose dei profili. Facendo clic su a .mobileconfig Il collegamento in Safari scarica solo il file e ti chiede di aprirlo Impostazioni > Profilo scaricato > Installa e inserisci il tuo codice di accesso. I truffatori utilizzano l'ingegneria sociale (come i falsi popup "Verifica età", "Blocco annunci" o "Correzione velocità 5G") per indurti con l'inganno ad aprire Impostazioni e a digitare tu stesso il tuo passcode.

Un profilo MDM installato sul mio iPhone o Android personale può leggere i miei messaggi WhatsApp, Signal o iMessage?¶

Su un iPhone (`iOS`), un profilo MDM standard non può leggere iMessage, SMS, WhatsApp o chat di Signal, né può attivare la fotocamera/il microfono o acquisire schermate, sebbene un profilo MDM che includa un Certificato CA radice attendibile e la VPN può decrittografare il traffico HTTPS di Safari/Chrome. SU Androide, un'app stalkerware trasferita lateralmente concessa Servizio di accessibilità e Accesso alle notifiche le autorizzazioni possono leggere ogni messaggio WhatsApp, Signal e SMS direttamente dallo schermo.

Ho controllato il mio iPhone e non è presente alcun profilo VPN & Device Management, eppure il mio ex partner conosce ancora ogni messaggio che ricevo e ovunque vada. Come lo stanno facendo?¶

Quando un iPhone non ha profili MDM, viene quasi sempre utilizzato un utente violento che conosce i tuoi messaggi e la tua posizione in tempo reale Condivisione delle credenziali dell'account Apple: (1) hanno firmato il tuo account Apple su un vecchio iPad o Mac e lo hanno abilitato Impostazioni > App > Messaggi > Inoltro messaggi di testo; (2) controllano icloud.com/find con la tua password; o (3) hanno aggiunto il proprio volto (`Set Up an Alternate Appearance`) al tuo Face ID. Corri Impostazioni > Privacy e sicurezza > Controllo di sicurezza > Ripristino di emergenza immediatamente per recidere tutti e tre i vettori.

Cosa significa il punto arancione o verde nella parte superiore dello schermo del mio iPhone o Android?¶

Sia iOS che Android applicano un indicatore della barra di stato a livello di kernel: a punto verde significa che un'app sta utilizzando attivamente il tuo fotocamerae un punto arancione (su iOS) significa che un'app sta utilizzando il tuo microfono. Scorri verso il basso dall'angolo in alto a destra per aprire Centro di controllo/Impostazioni rapide mentre il punto è acceso per vedere il nome esatto dell'app utilizzando il sensore.

Devo abilitare la "Modalità blocco" di Apple se sospetto uno stalkerware?¶

SÌ. Abilitazione Modalità di blocco (`Settings > Privacy & Security > Lockdown Mode`) blocca completamente l'installazione di eventuali nuovi profili di configurazione o gestione dei dispositivi mobili (`MDM`) registrazioni e blocca le connessioni dati USB cablate (`Apple Configurator 2`) ogni volta che il tuo iPhone è bloccato.

Guide correlate¶

• Rilevamento di stalkerware, spyware e keylogger sui telefoni
• Localizzatore GPS e stalking AirTag
• Hacking domestico intelligente, dirottamento della telecamera e stalkerware
• Protezione del dispositivo rubato dell'iPhone, blocco della chiave di ripristino e salvataggio dell'account Apple
• Stalking da app per smart car e veicoli connessi e revoca telematica
• Numeri di emergenza per paese

Fonti e indicazioni ufficiali¶

• Guida per l'utente alla sicurezza personale e alla sicurezza della piattaforma Apple (support.apple.com/guide/personal-safety): Come funziona il controllo di sicurezza su iPhone, revisione dei profili di configurazione (VPN & Device Management), Impostazioni attendibilità certificato e Rimozione supervisione.
• Centro sicurezza Google e documentazione sulla sicurezza Android: ispezione delle app di amministrazione del dispositivo, abuso del servizio di accessibilità, Google Play Protect e rimozione dei certificati CA installati dall'utente.
• Centro nazionale per la sicurezza informatica (NCSC) (Regno Unito) e Refuge Tech Safety: Individuazione e rimozione di stalkerware, abusi del controllo parentale e monitoraggio dei dispositivi coercitivi.
• Fondazione per la frontiera elettronica (EFF) e Coalizione contro lo stalkerware (stopstalkerware.org): Guida alla sicurezza digitale incentrata sui sopravvissuti per la sorveglianza dei dispositivi mobili e la conservazione sicura delle prove.
• Agenzia per la sicurezza informatica e le infrastrutture (CISA) e Agenzia per la sicurezza nazionale (NSA) (Stati Uniti): Best practice per i dispositivi mobili: mitigazione dei profili di configurazione dannosi e dei certificati root non autorizzati.