ჩაკეტვის ჩაკეტვის რეჟიმი, AirDrop და Bluetooth მიზანმიმართული ჯაშუშური პროგრამების წინააღმდეგ¶

მოკლე მანძილის უკაბელო პროტოკოლები (Apple AirDrop, NameDrop, Android Quick Share, Bluetooth Low Energy / BLE, და Apple Continuity / AWDL) და მდიდარი მედია შეტყობინებების პარსერები (iMessage, WhatsApp, და WebKit) შექმნილია მარტივი ნულოვანი კონფიგურაციის მოხერხებულობისთვის. თუმცა, ეს მოხერხებულობა ქმნის ორ განსხვავებულ საგანგებო სცენარს. პირველ რიგში, საჯარო ადგილებში, როგორიცაა მეტროს ვაგონები, თვითმფრინავები, ლექციების დარბაზები, საპროტესტო აქციები ან სტადიონები, უცნობებს შეუძლიათ თქვენს ეკრანზე გამოაქვეყნონ არასასურველი გრაფიკული გამოსახულებები AirDrop/Quick Share ("კიბერ-ციმციმით") საშუალებით, შემთხვევით გამოიწვიონ კონტაქტების გაცვლა iOS NameDrop-ის მეშვეობით, ან თქვენი ტელეფონის ეკრანის უსასრულოდ გაყინვა. $170 ** Flipper Zero / ESP32 Bluetooth დაბალი ენერგიის (BLE) სარეკლამო წყალდიდობა. მეორე, გამომძიებელი ჟურნალისტებისთვის, ადამიანის უფლებათა დაცვის იურისტების, აღმასრულებლების, დიპლომატების, პოლიტიკური დისიდენტების ან მაღალი ღირებულების მქონე სამიზნეებისთვის, კომერციული დაქირავებული ჯაშუშური პროგრამები (Pegasus, Predator, Reign, Graphite) იყენებს ნულოვანი დაწკაპუნებით მოწყვლადობას iMessage-ში, FaceTime-ში, WebKit-ში ან ფიჭურ ბაზის ზოლებში, რათა სმარტფონი ჩუმად დაარღვიოს ისე, რომ მსხვერპლი არ შეეხოს ერთ ბმულს.

თუ თქვენ ხართ უშუალო ფიზიკური საფრთხის ქვეშ ან პირის უკანონო შევიწროების წინაშე დგახართ საზოგადოებრივ ტრანსპორტში ან თვითმფრინავის სალონში, გადადით უსაფრთხო ადგილას სატრანზიტო პერსონალის ან ფრენის ეკიპაჟის მახლობლად და დარეკეთ ადგილობრივ სასწრაფო დახმარების ნომერზე (911 შეერთებულ შტატებსა და კანადაში, 112 ევროკავშირის მასშტაბით, 999 გაერთიანებულ სამეფოში) ან მიმართეთ ჩვენს საერთაშორისო დირექტორიას გადაუდებელი ნომრები. მიჰყევით ქვემოთ მოცემულ ნაბიჯებს, რათა გამორთოთ არასასურველი უსადენო წვეთები 5 წამში, შეაჩეროთ BLE ამომხტარი ფანჯარა და გაააქტიუროთ Apple Lockdown Mode ან Android Advanced Protection ნულოვანი დაწკაპუნებით ექსპლოიტების წინააღმდეგ.

გააკეთე ეს ახლა¶

1. ** თუ ამჟამად იღებთ არასასურველ AirDrop-ის ფოტოებს, Android Quick Share ფაილებს ან უწყვეტი Bluetooth დაწყვილების ამომხტარ ფანჯარას მატარებელში, თვითმფრინავში ან ხალხში, გადაფურცლეთ საკონტროლო ცენტრი/სწრაფი პარამეტრები და გამორთეთ ორივე AirDrop / Quick Share და Bluetooth მთავარის შიგნით Settings აპლიკაცია (არა მხოლოდ საკონტროლო ცენტრის ხატულა).** Apple-ის iOS-ის მართვის ცენტრში Bluetooth-ის ხატულაზე შეხებით მხოლოდ ხვალ დილამდე გათიშავს მიმდინარე აქსესუარებს, ხოლო Bluetooth დაბალი ენერგიის დატოვებას (BLE) კონტროლერი და Apple Wireless Direct Link (AWDL) რადიო აქტიური ფონზე. იმისათვის, რომ ფიზიკურად გამორთოთ Bluetooth რადიო ჩიპი Flipper Zero BLE წყალდიდობის წინააღმდეგ, უნდა გახსნათ Settings -> Bluetooth -> Toggle OFF.
2. ** არასოდეს შეეხეთ Accept ან Open არასასურველი AirDrop-ის, სწრაფი გაზიარების ან Bluetooth ფაილების გადაცემის დროს და იცოდეთ, რომ Apple-ის AirDrop-ის წინასწარი გადახედვის ესკიზი გამოსახულია სანამ დააჭირეთ მიღებას.** დააყენეთ AirDrop-ზე Receiving Off (ან Contacts Only) ზე Settings -> General -> AirDropდა დააყენეთ Android Quick Share (Settings -> Connected devices -> Connection preferences -> Quick Share -> Who can share with you) to Contacts only ან Off ასე რომ, თქვენი ტელეფონის მინიატურების პარსერი არასოდეს ამუშავებს არასანდო ფაილებს უცხო ადამიანებისგან.
3. ** გამორთვა Bringing Devices Together (NameDrop)-ში Settings -> General -> AirDrop თუ თქვენს iPhone-ს ატარებთ ხალხმრავალ ადგილებში ან განათავსებთ მას საკონფერენციო მაგიდებზე.** წარმოდგენილია iOS 17+-ში, Bringing Devices Together იწვევს საკონტაქტო ბარათის ან SharePlay მოთხოვნას, როდესაც ორი iPhone ინახება შიგნით 2 centimeters (0.8 inches) ერთმანეთის. გამორთვა Bringing Devices Together მთლიანად აჩერებს სიახლოვის გამომწვევ გამომწვევ ფაქტორებს, ხოლო ჯერ კიდევ საშუალებას აძლევს მექანიკურ AirDrop-ს, როცა ეს გინდა.
4. ** თუ მიგიღიათ თანამდებობის პირი Apple Threat Notification ან Google Threat Analysis Group (TAG) გაფრთხილება, რომ თქვენი ტელეფონი არის სამიზნე სახელმწიფოს მიერ დაფინანსებული/დაქირავებული ჯაშუშური პროგრამების მიერ (ან თუ ხართ მაღალი რისკის ჟურნალისტი, იურისტი, დისიდენტი ან აღმასრულებელი), ჩართეთ Lockdown Mode დაუყოვნებლივ.** iPhone-ზე, iPad-ზე და Mac-ზე გადადით Settings -> Privacy & Security -> Lockdown Mode -> Turn On Lockdown Mode -> Turn On & Restart. Lockdown Mode არის ექსტრემალური, ტექნიკით მხარდაჭერილი დაცვა, რომელიც გამორთავს ნულოვანი დაწკაპუნებით iMessage დანართების პარსერებს, ბლოკავს JIT JavaScript-ის კომპილაციას, წყვეტს უცნობ FaceTime ზარებს, ბლოკავს 2G/3G ფიჭური ბაზის ჯგუფის დაქვეითებას და თიშავს სადენიანი USB მონაცემთა კავშირებს, სანამ ტელეფონი დაბლოკილია.
5. ** თუ ეჭვი გაქვთ აქტიური ნულოვანი დაწკაპუნებით მეხსიერების ჯაშუშური პროგრამის ინფექციაზე (Pegasus / Predator), გადატვირთეთ თქვენი ტელეფონი ახლავე და გადაიღეთ iOS sysdiagnose / დაშიფრული სარეზერვო ასლისთვის MVT (Mobile Verification Toolkit) სასამართლო ექსპერტიზის ანალიზი ქარხნულ გადატვირთვამდე.** იმის გამო, რომ თანამედროვე დაქირავებული ჯაშუშური პროგრამა შექმნილია იმისთვის, რომ თავიდან აიცილოს უსაფრთხოების ლაბორატორიების მიერ დაჭერა და შებრუნებული ინჟინერია, ბევრი ვარიანტი მკაცრად არასტაბილურ მდგომარეობაშია RAM (შემთხვევითი წვდომის მეხსიერება), ვიდრე მხოლოდ წასაკითხად ხელმოწერილი ოპერაციული სისტემის დანაყოფის შეცვლა. ტელეფონის მთლიანად გამორთვა და ჩართვა ასუფთავებს არასტაბილურ RAM-ს, აიძულებს თავდამსხმელს დაწვას ახალი ექსპლოიტი, რათა ხელახლა დაგაინფიციროთ (რომელიც მთლიანად დაბლოკილია ჩაკეტვის რეჟიმის ჩართვის შემდეგ).
6. ** თუ თქვენი საზრუნავია ოჯახური ძალადობა, ყოფილი პარტნიორი ან ეჭვიანი მეუღლე, რომელიც კითხულობს თქვენს ტექსტებს და არა მილიონი დოლარის სამთავრობო დაზვერვის სააგენტო, პირველ რიგში მიჰყევით ჩვენს შიდა stalkerware პროტოკოლს.** ინტერპერსონალური ჯაშუშობის 99 პროცენტზე მეტი იყენებს გაზიარებულ iCloud/Google სერთიფიკატებს, WhatsApp-თან დაკავშირებულ მოწყობილობებს ან გვერდით დატვირთულ Android-ს. .APK stalkerware ვიდრე ნულოვანი დაწკაპუნებით ექსპლოიტები (იხილეთ ჩვენი სრული სახელმძღვანელო stalkerware, spyware და ფარული წვდომის გამოვლენა ტელეფონებზე).

flowchart TD
    A["უსადენო შეჭრა ან ჯაშუშური პროგრამების კრიზისი სმარტფონზე / ლეპტოპზე"] --> B{"რა ხდება ახლა?"}
    B -->|"არასასურველი AirDrop / Quick Share ფოტო ან ფაილის ამომხტარი ფანჯარა ბრბოში"| C["დაუყოვნებლივ შეეხეთ „უარყოფას“ -> გახსენით პარამეტრები -> დააყენეთ AirDrop / სწრაფი გაზიარება „მიღებაზე გამორთული“"]
    B -->|"უწყვეტი Apple TV / AirPods ამომხტარი სპამის გაყინვის ეკრანი (Flipper Zero BLE Flood)"| D["გახსენით ძირითადი პარამეტრების აპი -> Bluetooth -> გამორთვა (მხოლოდ საკონტროლო ცენტრის გადართვა არ აჩერებს BLE-ს)"]
    B -->|"მივიღე Apple/Google დაქირავებული ჯაშუშური პროგრამების გაფრთხილება ან მაღალი რისკის სამიზნე (ჟურნალისტი, იურისტი, აღმასრულებელი დირექტორი)"| E["1. სასწრაფოდ გადატვირთეთ ტელეფონი RAM-ის რეზიდენტი ჯაშუშური პროგრამების დატვირთვისთვის"]
    E --> F["2. ჩართეთ iOS/macOS ჩაკეტვის რეჟიმი (პარამეტრები -> კონფიდენციალურობა და უსაფრთხოება -> ჩაკეტვის რეჟიმი) ან Android 15/16 დამატებითი დაცვა"]
    F --> G["3. გამორთეთ iMessage და FaceTime, თუ აქტიური თავდასხმის ქვეშ ხართ და გაუშვით Amnesty MVT სასამართლო შემოწმება დაშიფრულ სარეზერვო ასლზე"]
    B -->|"საეჭვო საშინაო/პარტნიორი ტექსტების ან GPS-ის თვალყურის დევნება"| H["გაუშვით iOS-ის უსაფრთხოების შემოწმება/აუდიტირება WhatsApp დაკავშირებული მოწყობილობებისა და Android-ის ხელმისაწვდომობის შესახებ (იხილეთ Stalkerware სახელმძღვანელო)"]

დიაგნოსტიკური მატრიცა: განასხვავებენ საჯარო უსადენო შევიწროებას, BLE DoS სპამს და ნულოვანი დაწკაპუნების ჯაშუშურ პროგრამას¶

როდესაც თქვენს ტელეფონზე გამოჩნდება უცნაური ამომხტარი ფანჯარა ან გაწუხებთ უსადენო ჰაკერების შესახებ საჯარო სივრცეში, გამოიყენეთ ეს ტექნიკური მატრიცა ზუსტი საფრთხისა და მისი რეალურ სამყაროში შესაძლებლობების დასადგენად:

ფაზა 1: AirDrop, NameDrop, Quick Share და Flipper Zero BLE შეტევების შეჩერება საჯაროდ¶

მატარებლით მოგზაურობთ, კონფერენციას ესწრებით, კომერციული თვითმფრინავით დაფრინავთ თუ საპროტესტო აქციაზე მიდიხართ, დააკონფიგურირეთ ეს ოთხი უკაბელო გადამრთველი ისე, რომ რადიოს დიაპაზონში მყოფმა უცხომა არ შეძლოს ერთი ამომხტარი ფანჯარა ან ფაილი თქვენს ეკრანზე.

1. Apple iPhone, iPad და Mac (AirDrop, NameDrop, & Continuity გამკვრივება)¶

1. ** ჩაკეტვა AirDrop და NameDrop (Settings -> General -> AirDrop):**
2. აირჩიეთ Receiving Off (ან Contacts Only; გაითვალისწინეთ, რომ Apple-ის უფრო ახალი ნაგულისხმევიც კი გარდაქმნის "ყველას" "ყველას 10 წუთის განმავლობაში", რის შემდეგაც ის ავტომატურად ბრუნდება, მაგრამ დაყენებულია Receiving Off არის ყველაზე უსაფრთხო პოზა საზოგადოებაში).
3. იმავე ეკრანზე პირდაპირ მის ქვემოთ, გადართეთ OFF Bringing Devices Together (ეს გამორთულია NameDrop და SharePlay-ის სიახლოვე ამოქმედდება, როდესაც ვინმე თავის iPhone-ს აჯახებს თქვენსას).
4. გადადით AirDrop ეკრანის ბოლოში და გადართეთ OFF Use Cellular Data ასე რომ, შეწყვეტილი უკაბელო გადარიცხვები ვერასოდეს გაგრძელდება ინტერნეტით, მას შემდეგ, რაც წახვალთ.
5. ** გაიგეთ "Control Center Bluetooth Trap" iOS-ზე:**
6. როდესაც თქვენ გადაფურცლეთ ქვემოთ Control Center iPhone-ზე ან iPad-ზე და შეეხეთ Bluetooth ან Wi-Fi ხატულას, რათა ის გახდეს თეთრი/ნაცრისფერი (ამბობთ "Bluetooth მოწყობილობების გათიშვა ხვალამდე"), *თქვენი iPhone-ის Bluetooth და Wi-Fi რადიოები ჯერ კიდევ ჩართულია. Apple-ის მდგომარეობაში ჩართულია. AirDrop, AirPlay, Apple Pencil, Apple Watch, Find My network, და Continuity Handoff.
7. იმის გამო, რომ რადიო ჯერ კიდევ უსმენს Apple Continuity BLE პაკეტებს, Flipper Zero BLE სპამის შეტევა კვლავ დატბორავს თქვენს ეკრანს მაშინაც კი, როდესაც თქვენ გამორთავთ Bluetooth საკონტროლო ცენტრში.
8. როგორ რეალურად გამორთოთ რადიო: გახსენით პარამეტრები აპი -> შეეხეთ Bluetooth -> გადააბრუნეთ ძირითადი გადამრთველი OFF-ზე (Gray) (ან შექმენით 1-შეხებით iOS მალსახმობი გამოყენებით Set Bluetooth -> Turn Bluetooth Off მოქმედება, რომელიც ჭეშმარიტად გამორთავს აპარატურულ რადიო ჩიპს).
9. ** გამორთეთ არასასურველი AirPlay / Handoff & Auto-Join Hotspot მოთხოვნა (Settings -> General -> AirPlay & Continuity):**
10. დააყენეთ Automatically AirPlay to Never (ან Ask), გადართეთ OFF Handoff მაღალი რისკის გარემოში მოგზაურობისას და პარამეტრები -> Wi-Fi -> ქსელების შეერთების მოთხოვნა / Hotspot-ის ავტომატური შეერთება განყოფილებაში, დააყენეთ ორივეOff** ან Ask ასე რომ, თაღლითური სიახლოვის რადიოებს არ შეუძლიათ ფონური ხელის ჩამორთმევა.

2. Android სმარტფონები (Quick Share / Nearby Share & Google Fast Pair გამკვრივება)¶

Google-მა გააერთიანა Nearby Share და Samsung Quick Share ერთ ერთიან Quick Share სისტემაში Android მოწყობილობებში: 1. გახსენით პარამეტრები -> დაკავშირებული მოწყობილობები -> კავშირის პარამეტრები -> სწრაფი გაზიარება (ან Samsung Galaxy-ზე: პარამეტრები -> დაკავშირებული მოწყობილობები -> სწრაფი გაზიარება). 2. შეეხეთ ვის შეუძლია გაგიზიაროთ და შეცვალეთ იგი ყველადან-ზე Contacts only (და გადართეთ OFF ყველას ნება მიეცით 10 წუთი) ან მთლიანად გამორთეთ Quick Share. 3. ** შეაჩერე Flipper Zero Google Fast Pair ყურსასმენის სპამი Android-ზე:** თუ ვინმე კაფეში ან სალექციო დარბაზში ავრცელებს გაყალბებულ Google Fast Pair Bluetooth პაკეტებს (რაც იწვევს ყალბი Pixel Buds/JBL ყურსასმენის სურათების გამოჩენას თქვენს Android ეკრანზე), გახსენით პარამეტრები -> Google -> ყველა სერვისი -> მოწყობილობები და გაზიარება -> მოწყობილობები ***** და გადართეთ OFFScan for nearby devices. 4. ** გამორთეთ ფონური Bluetooth და Wi-Fi სკანირება (Settings -> Location -> Location services): მაშინაც კი, როცა Bluetooth გამორთულია Android-ზე, მდებარეობის ფონურ სკანირებას მაინც შეუძლია BLE რადიოს პულსი, თუ არ გახსნით პარამეტრები -> მდებარეობა -> მდებარეობის სერვისები და გადართეთ OFF Bluetooth scanning და Wi-Fi scanning.

3. Windows 10 და Windows 11 ლეპტოპები (Nearby Sharing & Swift Pair გამკვრივება)¶

1. გახსენით პარამეტრები -> სისტემა -> ახლომდებარე გაზიარება და აირჩიეთ Off.
2. გახსენით პარამეტრები -> Bluetooth და მოწყობილობები -> მოწყობილობები და მოხსენით მონიშვნა Show notifications to connect using Swift Pair (რომელიც აჩერებს გაყალბებულ Bluetooth პერიფერიულ ამომხტარებს ყავის მაღაზიებსა და აეროპორტებში).

ფაზა 2: გააქტიურება და ცხოვრება Apple-თან Lockdown Mode (ნულოვანი დაწკაპუნების ფარი)¶

დანერგილი iOS 16-ში, iPadOS 16-ში, macOS Ventura-ში და გაფართოვდა iOS 17/18+ და watchOS 10+-ში, Apple Lockdown Mode არის ერთ-ერთი ყველაზე მნიშვნელოვანი თავდაცვითი ინჟინერიის მიღწევა მომხმარებელთა კიბერუსაფრთხოების ისტორიაში. Citizen Lab-ის (ტორონტოს უნივერსიტეტი) და Amnesty International-ის უსაფრთხოების ლაბორატორიის დამოუკიდებელმა სასამართლო ექსპერტიზის ვალიდაციამ დაადასტურა რეალურ სამყაროში, რომ ჩაკეტვის რეჟიმის ჩართვამ არაერთხელ დაბლოკა აქტიური, ცოცხალი $1,000,000+ ნულოვანი დაწკაპუნებით Pegasus (BLASTPASS / PWNYOURHOME) გამოიყენე მცდელობები ველურ ბუნებაში და ჩნდება გამაფრთხილებელი შეტყობინებაც კი მომხმარებლის ეკრანზე, რომელშიც ნათქვამია: "Lockdown Mode prevented an unknown contact from interacting with your device."

1. რა Lockdown Mode რეალურად იცვლება თქვენი iPhone, iPad და Mac შიგნით¶

იმის გამო, რომ ნულოვანი დაწკაპუნებით დაქირავებული ჯაშუშური პროგრამა ვერ მოგთხოვთ ბმულზე დაწკაპუნებას, მან უნდა გამოიყენოს რთული, ძველი კოდის პარსერები, რომლებიც ავტომატურად მუშაობენ ფონზე (როგორიცაა შრიფტის გადამყვანი ძრავები, სურათების/PDF წინასწარი გადამხედველები iMessage-ში, WebKit Just-In-Time JIT შემდგენელები, ან 2G ფიჭური ბაზის ზოლები). ჩაკეტვის რეჟიმის ჩართვა ქირურგიულად აშორებს თავდასხმის მთელ ზედაპირს 8 აპარატურულ და პროგრამულ ქვესისტემაში:

2. როგორ ჩართოთ Lockdown Mode (და როგორ შევიტანოთ თეთრ სიაში ერთი სანდო აპლიკაცია ან ვებსაიტი)¶

1. ** iPhone-ზე ან iPad-ზე:** გახსენით პარამეტრები -> კონფიდენციალურობა და უსაფრთხოება -> გადადით ბოლოში და შეეხეთ ჩაკეტვის რეჟიმი -> შეეხეთ ჩართეთ ჩაკეტვის რეჟიმი -> წაიკითხეთ რეზიუმე და შეეხეთ ჩართეთ და გადატვირთეთ -> შეიყვანეთ თქვენი მოწყობილობის პაროლი.
2. ** Mac-ზე (macOS Ventura / Sonoma / Sequoia+):** გახსენით სისტემის პარამეტრები -> კონფიდენციალურობა და უსაფრთხოება -> გადადით ბოლოში და დააჭირეთ ჩაკეტვის რეჟიმი -> დააწკაპუნეთ ჩართეთ... -> დააწკაპუნეთ ჩართეთ და გადატვირთეთ.
3. როგორ შევადგინოთ ერთი სანდო ვებსაიტი ან აპლიკაცია, რომელსაც JIT JavaScript სჭირდება (ჩაკეტვის რეჟიმის გამორთვის გარეშე): თუ კონკრეტული სამუშაო ვებ პორტალი (როგორიცაა Figma ან საბანკო დაფა) იშლება Safari-ში, რადგან JIT ან მორგებული ხატის შრიფტები დაბლოკილია:
4. Safari-ში, შეეხეთ გვერდის პარამეტრებს (AA ან თავსატეხი/მენიუ ხატულა) მისამართების ზოლში -> შეეხეთ ვებგვერდის პარამეტრები -> გადართვა გამორთვა Enable Lockdown Mode მხოლოდ იმ ერთი სანდო დომენისთვის.
5. კონკრეტული დაინსტალირებული iOS აპისთვის: გადადით პარამეტრები -> კონფიდენციალურობა და უსაფრთხოება -> ჩაკეტვის რეჟიმი -> ვებ დათვალიერების კონფიგურაცია და გამორიცხეთ მხოლოდ ერთი დადასტურებული აპლიკაცია.

ფაზა 3: Android Advanced Protection & 2G Cellular Disable მაღალი რისკის მომხმარებლებისთვის¶

თუ იყენებთ Android სმარტფონს (განსაკუთრებით Google Pixel 8 / 9+ ან Samsung Galaxy S23 / S24 / S25+), ჩართეთ ეს ჩაშენებული აპარატურა და OS ნულოვანი დაწკაპუნების დაცვა ახლავე:

1. ** მოკალი 2G / GSM Baseband downgrade ვექტორი:**
2. გახსენით პარამეტრები -> ქსელი და ინტერნეტი -> SIM-ები -> [თქვენი ოპერატორი] -> გადადით ქვემოთ Allow 2G და გადართეთ OFF (Samsung Galaxy-ზე: პარამეტრები -> უსაფრთხოება და კონფიდენციალურობა -> ავტომატური ბლოკერი -> მაქსიმალური შეზღუდვები).
3. რატომ აქვს ამას მნიშვნელობა: ყალბი უჯრედის კოშკები (Stingrays / IMSI-catchers) და SMS Blaster ფურგონები აიძულებენ ახლომდებარე ტელეფონებს დაშიფრული 5G/LTE-დან 1990-იანი წლების ეპოქამდე ჩამოაგდონ 2G (GSM), რომელსაც არ აქვს ორმხრივი კოშკის ავთენტიფიკაცია, რაც თავდამსხმელებს საშუალებას აძლევს ჩაჭრას SMS კოდები და შეიყვანონ ბაზის ზოლის ექსპლოიტები.
4. ** ჩართეთ Samsung Auto Blocker & Maximum Restrictions (ერთი UI 6+):**
5. Samsung Galaxy ტელეფონებზე გახსენით პარამეტრები -> უსაფრთხოება და კონფიდენციალურობა -> ავტომატური ბლოკერი და გადართეთ ** ჩართეთ**. ეს ბლოკავს USB კაბელის მონაცემთა ინექციის შეტევებს, ბლოკავს გვერდითი დატვირთვას .APK ფაილები და ააქტიურებს Message Guard (იზოლირებული ნულოვანი დაწკაპუნებით სავარჯიშო ყუთი, რომელიც იჭერს მავნე გამოსახულების ფაილებს Samsung Messages-ში, Google Messages-სა და WhatsApp-ში, სანამ ისინი შეხებიან სისტემის მეხსიერებას).
6. ** ჩართეთ Memory Tagging Extension (MTE) Google Pixel 8 / 9+-ზე:**
7. ARM v9 აპარატურა ** მეხსიერების მონიშვნის გაფართოება (MTE)** აღმოაჩენს ბუფერის გადადინებას და მეხსიერების გამოყენებას, მეხსიერების გაფუჭებას რეალურ დროში, პროცესორის სილიკონის დონეზე, არღვევს ნულოვანი დაწკაპუნების ექსპლუატაციას მიკროწამში, რომელიც ცდილობს მიმდებარე მეხსიერების მისამართის გადაწერას. ჩართეთ ის განყოფილებაში პარამეტრები -> უსაფრთხოება და კონფიდენციალურობა -> მეტი უსაფრთხოება და კონფიდენციალურობა -> მეხსიერების მონიშვნა (ან დეველოპერის ოფციები / გაფართოებული დაცვა).
8. ** ჩაეწერეთ Google Advanced Protection Program (APP):**
9. ეწვიეთ https://landing.google.com/advancedprotection/ თქვენი Google ანგარიშის ჩაკეტვისთვის სავალდებულო FIDO2 აპარატურის კლავიშებით/გასაღებით, დაბლოკეთ მესამე მხარის ყველა არასანდო OAuth აპი (იხ. OAuth თანხმობის ფიშინგს და მესამე მხარის მავნე აპების ნებართვების გაუქმებას) და განახორციელეთ Play Protect-ის ღრმა სკანირება.

ფაზა 4: როგორ ჩავატაროთ სასამართლო ექსპერტიზა დაქირავებული ჯაშუშური პროგრამებისთვის (Amnesty MVT & iVerify)¶

რა მოხდება, თუ ხართ ჟურნალისტი, აქტივისტი, იურისტი ან აღმასრულებელი და მიიღეთ ოფიციალური Apple Threat Notification ელ.წერილი/iMessage (და იხილეთ ბანერი შესვლისას appleid.apple.com ან account.apple.com), ან თქვენს ტელეფონს ავლენს მოწინავე კომპრომისის ნიშნები (სპონტანური გადატვირთვა, ბატარეის უკიდურესად დაცლა სიცივისა და უმოქმედობის დროს, ან მონაცემთა მოხმარების მწვერვალები უცნობი IP-ებზე)?

ნაბიჯ-ნაბიჯ სასამართლო ტრიაჟი Amnesty International-ის გამოყენებით MVT (Mobile Verification Toolkit)¶

ჯერ არ უბრალოდ წაშალოთ ტელეფონი, თუ დაგჭირდებათ ამის დამტკიცება Pegasus, Predator, ან Triangulation ესწრებოდა, რადგან გაწმენდა ანადგურებს სასამართლო ექსპერტიზის არტეფაქტებს, რომლებიც საჭიროა Citizen Lab-ისთვის ან Amnesty International-ისთვის: 1. ** ერთხელ გადატვირთეთ ტელეფონი და ჩართეთ Lockdown Mode:** ეს აჩერებს ოპერატიული მეხსიერების აქტიურ ექსფილტრაციას დისკზე დიაგნოსტიკური ჟურნალების შენარჩუნებისას (Shutdown.log, DataUsage.sqlite, DiagnosticPipeline, WebKit ქეშები და SMS.db დანართის ცხრილები). 2. ** დააინსტალირეთ Amnesty International-ის უფასო, ღია წყარო MVT (Mobile Verification Toolkit) სუფთა Linux ან macOS კომპიუტერზე:**

# Install MVT via pipx or Python 3 venv on macOS or Linux:
pip3 install mvt

# Download the latest public Indicators of Compromise (STIX2 IoCs for Pegasus, Predator, Reign, etc.) from Amnesty's repository:
mvt-ios download-iocs

# 1. Create an encrypted local backup of the iPhone using libimobiledevice (or Finder) to a folder:
idevicebackup2 backup --full ~/Desktop/iphone_forensic_backup/

# 2. Decrypt the backup using your backup password and run MVT's full forensic check against known spyware IoCs:
mvt-ios decrypt-backup -p "YourBackupPassword" -d ~/Desktop/decrypted_backup/ ~/Desktop/iphone_forensic_backup/
mvt-ios check-backup --iocs ~/Library/Application\ Support/mvt/indicators/ -o ~/Desktop/mvt_results/ ~/Desktop/decrypted_backup/

ხშირად დასმული კითხვები¶

აჩერებს თუ არა iPhone-ის საკონტროლო ცენტრში Bluetooth-ისა და Wi-Fi-ის გამორთვა Flipper Zero ამომხტარი ან უსადენო თვალთვალი?¶

არა. iOS საკონტროლო ცენტრის ქვემოთ დაჭერით და Wi-Fi ან Bluetooth ღილაკების დაჭერით მხოლოდ თქვენი iPhone გათიშავს თქვენს მიმდინარე Wi-Fi როუტერს ან Bluetooth ყურსასმენებს მომდევნო დილის 05:00 საათამდე, ხოლო ორივე Wi-Fi (`AWDL`) და Bluetooth დაბალი ენერგიის (`BLE`) რადიო ჩიპები, რომლებიც ფიზიკურად ჩართულია ფონზე AirDrop, AirPlay, Find My და Apple Watch კომუნიკაციის მხარდასაჭერად. იმის გამო, რომ BLE რადიო ჯერ კიდევ უსმენს, Flipper Zero BLE სარეკლამო ნაკადი იმავე ოთახში გააგრძელებს თქვენს ეკრანზე ყალბი AirPods/Apple TV დაწყვილების ბარათების გამოჩენას. რადიოს სრულად გამორთვისთვის, გახსენით მთავარი **პარამეტრები** აპი და გადართეთ **Bluetooth** და **Wi-Fi** **გამორთული**.

თუ მატარებელში ან თვითმფრინავში მყოფი უცხო ადამიანი გამომიგზავნის არასასურველ AirDrop-ის ან Quick Share-ის ფოტოს და მე ვაჭერ „უარს“, შეიძლება ჩემი ტელეფონი მაინც იყოს ვირუსით დაინფიცირებული?¶

ნებისმიერ თანამედროვე, განახლებულ iPhone ან Android სმარტფონზე, AirDrop-ზე ან Quick Share გადაცემის ღილაკზე **უარყოფა** შეხებით უგულებელყოფს ფაილს, სანამ ის შეინახება მომხმარებლის მეხსიერებაში და არ დააინფიცირებს თქვენს ტელეფონს მავნე პროგრამით. თუმცა, იმის გამო, რომ AirDrop გადახედვის ესკიზს ასახავს თქვენს ეკრანზე, სანამ შეეხებით უარყოფას (აი როგორ მუშაობს „კიბერ-მოციმციმე“ შევიწროება და რატომ არის გამოსახულების პარსერი სამიზნე მოწინავე მკვლევარებისთვის), არასოდეს არ დატოვოთ AirDrop დაყენებული *ყველას* ან Quick Share დაყენებული *ყველას*. შეინახეთ **AirDrop** დაყენებული **`Receiving Off`** (ან **`Contacts Only`**) ასე რომ, უცნობებს არ შეუძლიათ თქვენს ეკრანზე წინასწარი გადახედვის მოთხოვნის გააქტიურება.

უნდა ჩართოს თუ არა სმარტფონის ყველა რეგულარული მომხმარებელი Apple Lockdown Mode ყოველდღე?¶

ჩვეულებრივ მომხმარებელთა უმეტესობას არ სჭირდება გაშვება `Lockdown Mode` 24/7, თუ ისინი არ იმყოფებიან მიზანმიმართული შპიონაჟის მაღალი რისკის ქვეშ (როგორიცაა ჟურნალისტები, იურისტები, აღმასრულებლები, პოლიტიკური კამპანიის თანამშრომლები, აქტივისტები, კრიპტოვალუტის ვეშაპები ან ოჯახში ძალადობის გადარჩენილები უჩვეულო ტექნიკური მოწინააღმდეგის წინაშე) ან მოგზაურობენ მაღალი რისკის საზღვრებში ან იურისდიქციაში. თუმცა, Lockdown Mode საოცრად ხელმისაწვდომია ყოველდღიური გამოყენებისთვის: თქვენი სატელეფონო ზარები, რეგულარული ტექსტური შეტყობინებები, WhatsApp/Signal ჩეთები, კამერა, Maps, Apple Pay და App Store აპლიკაციები ყველა ნორმალურად აგრძელებს მუშაობას; თქვენ უბრალოდ კარგავთ iMessage-ის ბმულების ავტომატურ გადახედვას, უცნობ FaceTime აბონენტებს და სადენიანი USB-ის დატენვის პორტის მონაცემებს დაბლოკვისას (და თქვენ შეგიძლიათ მარტივად გამორიცხოთ ნებისმიერი კონკრეტული სანდო ვებსაიტი, რომელსაც სჭირდება სწრაფი JIT JavaScript).

რატომ გეუბნებიან უსაფრთხოების სააგენტოები „გადატვირთეთ ტელეფონი ყოველდღიურად“, რათა დაიცვათ პეგასუსისა და ნულოვანი დაწკაპუნებით ჯაშუშური პროგრამებისგან?¶

შეერთებული შტატების ეროვნული უსაფრთხოების სააგენტოს (NSA) მობილური მოწყობილობების საუკეთესო პრაქტიკა და Amnesty International-ის უსაფრთხოების ლაბორატორია გვირჩევენ სმარტფონების რეგულარულად გადატვირთვას, რადგან თანამედროვე ნულოვანი დაწკაპუნებით ჯაშუშური პროგრამა (`Pegasus`, `Predator`) მილიონობით დოლარი ჯდება განვითარება და თავს არიდებს მუდმივი ფაილების დაწერას კრიპტოგრაფიულად ხელმოწერილზე `/system` დისკის დანაყოფი, სადაც ჩატვირთვის დროს მთლიანობის შემოწმება (`Secure Boot` / `dm-verity`) აღმოაჩენდა. ამის ნაცვლად, spyware ცხოვრობს მკაცრად არასტაბილურ **RAM**-ში შეტყობინების ან ბრაუზერის პროცესის გამოყენების შემდეგ. თქვენი ტელეფონის სრულად გამორთვა და ხელახლა ჩართვა ასუფთავებს არასტაბილურ RAM-ს, ანადგურებს აქტიურ იმპლანტს და აიძულებს თავდამსხმელს აღმოაჩინოს რისკი სხვა ნულოვანი დაწკაპუნებით ექსპლოიტის გაშვებით (რაც სრულად ვერ მოხერხდება, თუ ასევე ჩართავთ **ჩაკეტვის რეჟიმს** ან განაახლებთ iOS/Android-ს).

დაკავშირებული გიდები¶

• stalkerware, spyware და ფარული წვდომის გამოვლენა ტელეფონებზე
• საჯარო Wi-Fi, Evil Twin Hotspots და USB Juice-jacking დაცვა
• ნულოვანი დღის ექსპლოიტის გადაუდებელი შესწორება და მოწყობილობის იზოლაცია სიცოცხლის ბოლომდე
• GPS ტრეკერი და AirTag თვალთვალის გამოვლენა
• სესიის ქუქიების გატაცება, infostealer მავნე პროგრამა და პაროლის გაუქმება
• გლობალური საგანგებო ნომრები

წყაროები შემოწმდა¶

• ეროვნული უსაფრთხოების სააგენტო (NSA) და კიბერუსაფრთხოების და ინფრასტრუქტურის უსაფრთხოების სააგენტო (CISA) (აშშ): მობილური მოწყობილობების საუკეთესო პრაქტიკა და მობილური კომუნიკაციების უსაფრთხოების სახელმძღვანელო მაღალი რისკის მქონე პირებისთვის.
• Apple Inc. (საერთაშორისო): Apple Platform Security Guide (Lockdown Mode Architecture, iMessage BlastDoor ქვიშის ყუთი, AWDL / AirDrop კრიპტოგრაფიული იდენტობის ხელის ჩამორთმევა და საფრთხის შესახებ შეტყობინების პროტოკოლები).
• Citizen Lab (Munk School of Global Affairs & Public Policy, ტორონტოს უნივერსიტეტი) (კანადა): ტექნიკური სასამართლო ანგარიშები FORCEDENTRY, BLASTPASS, PWNYOURHOMEდა iOS-ის ჩაკეტვის რეჟიმის რეალურ სამყაროში ვალიდაცია.
• Amnesty International Security Lab (საერთაშორისო): Mobile Verification Toolkit (MVT) დოკუმენტაცია და გამოვლენის სასამართლო მეთოდოლოგია Pegasus და Predator Mercenary Spyware.
• Google Threat Analysis Group (TAG) & Android Security Engineering (საერთაშორისო): Android Memory Tagging Extension (MTE), 2G Baseband გათიშვის და კომერციული მეთვალყურეობის გამყიდველის საფრთხის ანგარიშები.