Negodīgs MDM konfigurācijas profils vai Stalker vecāku kontroles lietotne jūsu iPhone vai Android ierīcē: droša noņemšana¶

Atklājot nepazīstamu Mobilo ierīču pārvaldību (MDM) Konfigurācijas profils, negodīgs Uzticamā saknes sertifikāta iestāde (CA) vai slēpta Vecāku kontroles/ekrāna uzraudzības lietotne (Qustodio, Bark, mSpy, FlexiSPY, Cocospy, KidsGuard, Family Link, Apple Screen Time ar kāda cita piekļuves kodu vai AirDroid) jūsu personīgajā iPhone vai Android tālrunī nozīmē, ka trešā puse , parasti ļaunprātīgs partneris, vajātājs vai pikšķerēšanas krāpnieks , var tiešraidē redzēt jūsu GPS atrašanās vietu, īsziņas, tīmekļa vēsturi, lietotņu instalācijas un pat atšifrēt. HTTPS satiksme. Atšķirībā no Holivudas "nulles klikšķu" nacionālo valstu varoņdarbiem, 99 procenti reālās pasaules tālruņu novērošanas tiek ļaunprātīgi izmantoti leģitīmas iebūvētās operētājsistēmas funkcijas: operētājsistēmā iOS (iPhone / iPad), uzbrucēji piespiež vai apmāna upuri instalēt parakstītu .mobileconfig Konfigurācijas profils zem Settings -> General -> VPN & Device Management vai reģistrējiet tālruni Apple Family Sharing / Screen Time; operētājsistēmā Android uzbrucēji ielādējas no sāniem .apk kas piešķir sev Ierīces administrators (BIND_DEVICE_ADMIN), Pieejamības pakalpojums (BIND_ACCESSIBILITY_SERVICE) ekrāna lasīšanas atļaujas un paziņojumu uztvērēja piekļuve, vienlaikus paslēpjot sākuma ekrāna ikonu. Plašāku informāciju par spiegprogrammatūru un keylogger kriminālistikas jautājumiem lasiet arī stalkerware, spiegprogrammatūra un taustiņu bloķētāja noteikšana tālruņos; ja jums ir aizdomas, ka jūsu automašīnā vai somā ir paslēpts fizisks Bluetooth vai GPS izsekotājs, konsultējieties GPS izsekotājs un AirTag izsekošana; vai ja uzbrucējs ir bloķējis jūsu Apple konta atkopšanas atslēgu, skatiet iPhone nozagtu ierīču aizsardzība un Apple konta atkopšana. Ja jums draud tiešas fiziskas briesmas no varmākas ģimenē vai vajātājs, zvaniet uz vietējo neatliekamās palīdzības numuru (911 ASV un Kanādā, 112 visā Eiropas Savienībā, 999 Apvienotajā Karalistē) no droša, nepārraudzīta tālruņa vai pārbaudiet mūsu direktoriju neatliekamās palīdzības numuri.

Dariet to tagad¶

1. APSTĀJIET, pirms kaut ko dzēšat, ja persona, kas instalēja profilu vai vecāku lietotni, ir vardarbīgs partneris, piespiedu ģimenes loceklis vai vajātājs, kas dzīvo kopā ar jums:
2. Noņemot an MDM profils, atspējošana Apple Family Sharing / Screen Time, atsaucot Android Accessibility Service, vai palaižot Apple drošības pārbaudi, bieži tiek nosūtīts tūlītējs pašpiegādes paziņojums vai e-pasta brīdinājums uz administratora tālruni (“Ierīce ir atcelta no pārvaldības” vai “Ekrāna laika/atrašanās vietas kopīgošanu apturēja [jūsu vārds]”), vai ierīce pazūd no viņu informācijas paneļa.
3. Ja, brīdinot kontrolieri, jūs tiekat pakļauts fiziskai briesmām: vēl neizņemiet profilu no sava galvenā tālruņa. Atstājiet uzraudzīto tālruni mājās, lai tas uzvestos normāli, un iegādājieties lētu priekšapmaksas tālruni, par kuru ir jāmaksā skaidrā naudā, lai sazinātos ar vardarbības ģimenē aizstāvjiem, policiju vai ģimeni.
4. Ja krāpnieks vai pikšķerēšanas vietne tikko pievilināja jūs instalēt konfigurācijas profilu vai sertifikātu (nav fiziskas drošības apdraudējuma), nekavējoties ieslēdziet lidmašīnas režīmu un noņemiet profilu:
5. ** iPhone/iPad (iOS / iPadOS)**: atvērts Settings -> General -> VPN & Device Management. Ja sadaļā Konfigurācijas profils vai Mobilo ierīču pārvaldība redzat JEBKURU nepazīstamu profilu, pieskarieties tam -> pieskarieties Noņemt profilu (vai Noņemt pārvaldību), ievadiet sava iPhone bloķēšanas ekrāna piekļuves kodu un restartējiet tālruni.
6. Pārbaudiet arī, vai nav slēpta saknes sertifikāta iestāde (CA) operētājsistēmā iOS: atveriet Settings -> General -> About -> Certificate Trust Settings (pašā apakšā). Ja sadaļā Iespējot pilnu uzticamību saknes sertifikātiem, JEBKURS pārslēgšanas slēdzis ir ieslēgts IESLĒGTS (zaļš), ko jūsu uzņēmuma IT nodaļa nenoteica, nekavējoties izslēdziet to IZSLĒGTS un izdzēsiet atbilstošo profilu.
7. Palaidiet Apple iebūvēto drošības pārbaudi (iOS 16+ un iOS 17/18), lai 30 sekunžu laikā atdalītu visu slēpto atrašanās vietu, fotoattēlu, kalendāra un ierīces piekļuvi:
8. Savā iPhone tālrunī dodieties uz Settings -> Privacy & Security -> Safety Check (ritiniet līdz apakšai).
9. Pieskarieties vienumam Avārijas atiestatīšana, lai nekavējoties pārtrauktu Atrast manu atrašanās vietas kopīgošanu ar visām personām, atiestatītu visu lietotņu konfidencialitātes atļaujas, ierobežotu lietotni Ziņojumi un FaceTime tikai vienai rokā esošajai ierīcei un pārskatītu Apple konta uzticamās ierīces un tālruņu numurus.
10. Sistēmā Android PIRMAIS palaidiet drošo režīmu, pirms mēģināt atinstalēt slēptu vecāku kontroles vai stalkerware lietotni:
11. Stalkerware programmas (mSpy, FlexiSPY, System Update Service, WiFi Service) ļaunprātīgi izmantot Android pieejamības pakalpojumus, lai skatītos jūsu ekrānu un automātiski pieskarieties vienumam Atcelt vai bloķētu ekrānu milisekundē, ko atverat. Settings -> Apps lai tās atinstalētu.
12. Kā pāriet Android drošajā režīmā (kas iesaldē visas trešās puses lietotnes un pieejamības āķus): nospiediet un turiet fizisko barošanas pogu, līdz ekrānā tiek parādīta barošanas izvēlne -> nospiediet un 2 sekundes turiet ar pirkstu uz ekrāna ikonas "Izslēgt" vai "Restartēt" -> drošajā režīmā pieskarieties vienumam Labi.
13. Atsauciet Android drošajā režīmā Device Admin un Accessibility privilēģijas un izdzēsiet negodīgo .apk un lietotāju sertifikāti:
14. Atvērt Settings -> Security & privacy -> More security settings -> Device admin apps -> noņemiet atzīmi no jebkuras nepazīstamas lietotnes.
15. Atvērt Settings -> Apps -> See all apps -> meklējiet lietotnes ar tukšām ikonām, vispārīgiem nosaukumiem (System Service, Sync Manager, Update Service, Device Health), vai vecāku lietotnes (Qustodio, Bark, Family Link, AirDroid) -> pieskarieties Atinstalēt.
16. Pārbaudiet Settings -> Security & privacy -> More security settings -> Encryption & credentials -> Trusted credentials -> User cilni un noņemiet visus lietotāja instalētos TLS pārtveršanas sertifikātus.
17. Pārbaudiet, vai, instalējot vai noņemot MDM profilu, NETIEK izdzēsti jūsu personiskie fotoattēli vai dati: standarta lietotāja reģistrēta konfigurācijas profila noņemšana (.mobileconfig).

Lēmumu koks: droša MDM profilu, saknes CA un vecāku stalkerware identificēšana un noņemšana¶

Izpildiet šo lēmumu koku, lai noteiktu, kāda veida novērošanas vai pārvaldības mehānisms ir instalēts jūsu tālrunī, un noņemiet to, nezaudējot savus personas datus:

flowchart TD
    Start["Aizdomīgs MDM profils, saknes sertifikāts vai Stalker/Vecāku lietotne tālrunī"] --> SafetyFirst{"Vai šī brīdinājuma noņemšana varētu būt varmāka ģimenē vai izsekotājs, kuram ir fiziska piekļuve jums?"}

    SafetyFirst -->|"JĀ: fiziskās drošības risks"| BurnerPath["VĒL NENOŅEMIET -> Turpiniet tālruņa darbību -> Izmantojiet Cash Burner tālruni vai bibliotēkas datoru -> Vispirms plānojiet drošu izeju"]
    SafetyFirst -->|"NĒ: instalējis krāpnieks, pikšķerēšanas vietne, bijušais partneris (drošs attālums) vai vecais darba devējs"| OSCheck{"Kura tālruņa operētājsistēma?"}

    OSCheck -->|"iPhone/iPad (iOS/iPadOS)"| iOSAudit["Pārbaudiet 4 iOS uzraudzības vektorus"]
    OSCheck -->|"Android (Samsung/Pixel/Motorola/OnePlus)"| AndroidAudit["Vispirms sāknējiet Android DROŠO REŽĪMU (turiet ekrānā redzamo izslēgšanas ikonu)"]

    iOSAudit --> iOS1["1. Iestatījumi > Vispārīgi > VPN un ierīču pārvaldība: pieskarieties Jebkurš nezināms profils -> Pieskarieties vienumam Noņemt profilu / Noņemt pārvaldību."]
    iOS1 --> iOS2["2. Iestatījumi > Vispārīgi > Par > Sertifikāta uzticamības iestatījumi: IZSLĒDZIET jebkuru pilnas uzticamības saknes sertifikātu."]
    iOS2 --> iOS3["3. Iestatījumi > Ekrāna laiks un ģimenes koplietošana: pārbaudiet, vai organizators/vecāks kontrolē jūsu Apple kontu vai ekrāna laika piekļuves kodu."]
    iOS3 --> iOS4["4. Iestatījumi > Konfidencialitāte un drošība > Drošības pārbaude: palaidiet “Avārijas atiestatīšana” vai “Pārvaldīt kopīgošanu un piekļuvi”."]

    AndroidAudit --> And1["1. Iestatījumi > Drošība > Ierīces administratora lietojumprogrammas: deaktivizējiet jebkuru nezināmu administratora programmu"]
    And1 --> And2["2. Iestatījumi > Pieejamība > Instalētās lietotnes: izslēdziet visus nezināmos ekrāna lasītājus/vadības pakalpojumus."]
    And2 --> And3["3. Iestatījumi > Lietotnes > Skatīt visas lietotnes: atinstalējiet jebkuru tukšas ikonas lietotni, “System Update” klonu, Qustodio, Bark, mSpy vai AirDroid"]
    And3 --> And4["4. Iestatījumi > Drošība > Šifrēšana un akreditācijas dati > Lietotāja akreditācijas dati: dzēsiet jebkuru lietotāja instalēto saknes CA sertifikātu."]

    iOS4 --> PostClean["Iespējojiet Play Protect/Lockdown režīmu, pagrieziet Apple/Google paroli un pievienojiet aparatūras atbalstītu 2FA"]
    And4 --> PostClean

1. fāze: kā krāpnieki, vajātāji un vecāku lietotnes ļaunprātīgi izmanto MDM un saknes sertifikātus¶

Lai pēc acīmredzamas lietotnes noņemšanas nepalaistu garām sekundārās aizmugures durvis, izprotiet četrus atšķirīgus tehniskos slāņus, ko izmanto iPhone vai Android ierīces pārraudzībai.

2. fāze: pabeidziet iPhone un iPad (iOS / iPadOS) Audits un noņemšana bez datu zuduma¶

iPhone tālrunī Apple stingrā lietojumprogrammu smilškaste neļauj trešo pušu App Store lietotnēm lasīt jūsu īsziņas vai ierakstīt ekrānu fonā. Tāpēc jebkura iPhone tālruņa uzraudzība, kas nav bojāta, balstās uz vienu no pieciem redzamajiem sistēmas iestatījumiem. Pārbaudiet visus piecus secībā:

1. darbība: pārbaudiet un noņemiet konfigurācijas profilus un MDM (VPN & Device Management)¶

1. AtvērtsSettings -> General -> VPN & Device Management.
2. Kādam šeit vajadzētu izskatīties parastam personīgam iPhone? Parastajā personīgajā iPhone tālrunī, kas neizmanto darba e-pasta profilu, šajā ekrānā tiek rādīts tikai VPN rinda (Not Connected vai jūsu zināmais komerciālais VPN, piemēram, Mullvad/ProtonVPN) un zem tā nav nekā.
3. Ja redzat sadaļu ar nosaukumu MOBILE DEVICE MANAGEMENT vai CONFIGURATION PROFILE:
4. Pieskarieties profila nosaukumam, lai pārbaudītu, kas tajā atrodas. Pieskarieties vienumam Papildinformācija, lai redzētu, vai tas ietver Web Content Filter, Global HTTP Proxy, VPN, Certificate lietderīgās kravas vai Device Lock and Passcode Removal.
5. Vai, pieskaroties vienumam “Noņemt pārvaldību” vai “Noņemt profilu”, tiks dzēsti mani personiskie fotoattēli, kontaktpersonas vai iMessages? Nē. Ja vien profils nav uzņēmuma Exchange/Work konts, kas īpaši izveidoja pārvaldītas darba lietotnes (tādā gadījumā tiek noņemtas tikai tās uzņēmuma nosūtītās darba lietotnes un darba pasts), konfigurācijas profila vai MDM profila dzēšana no VPN & Device Management nekad neizdzēš jūsu personīgos Camera Roll fotoattēlus, personīgos iMessages vai personiskos kontaktus.
6. Pieskarieties vienumam Noņemt pārvaldību (vai Noņemt profilu sarkanā krāsā apakšā), ievadiet sava iPhone bloķēšanas ekrāna piekļuves kodu un apstipriniet noņemšanu.

2. darbība: pārbaudiet, vai iPhone ir uzraudzītā režīmā (Apple Configurator 2)¶

Apskatiet pašu galvenās lapas augšdaļu Settings ekrāns (tieši virs jūsu vārda/Apple konta reklāmkaroga): - Vai uz reklāmkaroga ir rakstīts:This iPhone is supervised and managed by "[Name / Organization]"? - Kā uzraudzība notiek personīgajā iPhone tālrunī: varmāka vai izsekotājs, kuram 15 minūtes bija fiziska piekļuve jūsu atbloķētajam iPhone tālrunim un Mac datoram, var pievienot jūsu iPhone tālruni Apple Configurator 2 un ievietot to uzraudzītajā režīmā, kas ļauj instalēt “Non-Removable” MDM profilus, kur sarkanā poga Noņemt pārvaldību ir pelēkā krāsā. - Kā noņemt uzraudzību, ja "Noņemt pārvaldību" ir pelēkā krāsā (nezaudējot savus personas datus): 1. Vispirms dublējiet savus fotoattēlus (iCloud Photos), kontaktus un failus tieši uz iCloud (vai eksportējiet savus fotoattēlus uz ārējo USB-C zibatmiņas disku, izmantojot Files / Photos lietotne). 2. Svarīgs brīdinājums par uzraudzīto tālruņu iCloud dublējumkopijām: ja atjaunojat pilnu iCloud vai Finder dublējumu, kas tika uzņemts kamēr iPhone tika uzraudzīts tajā pašā iPhone, uzraudzības karodziņš un MDM profils tiek atjaunots dublējuma iekšpusē. 3. Tā vietā iespējojiet iCloud Sync pārslēgšanas (Settings -> [Your Name] -> iCloud -> Show All -> IESLĒGTS Fotoattēli, Kontakti, Ziņojumi pakalpojumā iCloud, Paroles un atslēgu piekariņš un Piezīmes). Tā kā iCloud Sync sinhronizē tikai tīrus datu ierakstus, nevis OS sistēmas konfigurācijas stāvokli, kad jūsu dati ir pabeigti sinhronizācijā ar iCloud, varat ievietot iPhone DFU/atkopšanas režīmā, atjaunot tīru iOS versiju, izmantojot datoru, un izvēlēties "Nepārsūtīt lietotnes un datus" (Iestatīt kā jaunu iPhone tālruni), pēc tam pierakstīties atpakaļ savā Apple kontā, kontaktpersonu paroles. jūsu tālrunis ar nulles uzraudzību un nulles MDM profiliem.

3. darbība: atsauciet negodīgos saknes sertifikātus (Certificate Trust Settings)¶

Pat pēc profila noņemšanas vienmēr pārbaudiet, vai nav atsevišķs saknes sertifikāts (CA) joprojām ir uzticams ierīcē: 1. Iet uz Settings -> General -> About. 2. Ritiniet līdz pašai apakšai un pieskarieties Certificate Trust Settings. 3. Skatieties zem virsraksta ENABLE FULL TRUST FOR ROOT CERTIFICATES. 4. Tīrā personiskā iPhone tālrunī šajā virsrakstā ir jābūt NULLE sertifikātiem (vai katram pārslēgšanas slēdzim ir jābūt IZSLĒGTA). Ja redzat šeit norādīto sertifikātu (piemēram, Qustodio, Securly, NetSpark, Charles Proxy, mitmproxy, Fiddler, AdGuard, vai nezināma iestāde) ar zaļo slēdzi ieslēgtu ON, nekavējoties izslēdziet to OFF un pēc tam atgriezieties VPN & Device Management un izdzēsiet sertifikātu.

4. darbība: audits Apple Screen Time un Family Sharing¶

Ļaunprātīgi partneri bieži ieslēdz Ekrāna laiku pieauguša partnera iPhone tālrunī (iestatot 4 ciparu ekrāna laika piekļuves kodu, ko zina tikai varmāka) vai pievieno upura Apple kontu kā pārvaldītu Ģimenes koplietošanas grupas dalībnieku. 1. AtvērtsSettings -> Screen Time. - Ja ekrāna laiks ir ieslēgts un uzraugāt lietotnes darbību, ritiniet uz leju un pieskarieties Mainīt ekrāna laika piekļuves kodu , > Izslēgt ekrāna laika piekļuves kodu (vai Bloķēt ekrāna laika iestatījumus). - Ko darīt, ja ļaunprātīgais iestatījis 4 ciparu ekrāna laika piekļuves kodu, kuru jūs nezināt? Pieskarieties Change Screen Time Passcode -> Turn Off Screen Time Passcode -> Forgot Passcode? un ievadiet savu Apple konta e-pastu un paroli, lai nekavējoties noņemtu ekrāna laika piekļuves kodu. 2. AtvērtsSettings -> Family (tieši zem jūsu vārda iestatījumu augšdaļā). - Ja esat ģimenes koplietošanas grupā ar bijušo partneri vai varmāku, pieskarieties ** savam vārdam -> Beigt lietot Family Sharing** (jebkurš pieaugušais konts, kas ir vecāks par 13 gadiem, jebkurā laikā var atstāt Family Sharing grupu, lai gan ģimenes organizētājs saņem paziņojumu).

5. darbība: palaidiet Apple Safety Check (Settings -> Privacy & Security -> Safety Check)¶

Drošības pārbaude ir pieejama operētājsistēmās iOS 16, 17 un 18, un to ir īpaši izstrādājusi Apple drošības komanda tiem, kas pārdzīvojuši vardarbību ģimenē un vajāšanu. - Izvēlieties Emergency Reset, lai uzreiz atdalītu visu funkciju Atrodi manu atrašanās vietu, atiestatītu visas lietotņu mikrofona/kameras/atrašanās vietas atļaujas un izrakstītos no visām pārējām ierīcēm no iCloud. - Vai arī izvēlietiesManage Sharing & Access lai pārvietotos pa 3 ekrāniem: 1. Kas var redzēt jūsu Atrast manu atrašanās vietu, kopīgotos fotoalbumus, kopīgotos kalendārus, koplietotās piezīmes, koplietojamās paroles un veselības datus (tostarp menstruālā cikla, sirdsdarbības ātruma un miega izsekošana, kas tiek kopīgota lietotnē Apple Health , bieži aizmirsts izsekošanas vektors). 2. Kurām trešo pušu lietotnēm ir piekļuve atrašanās vietai, mikrofonam, kamerai vai lokālajam tīklam. 3. Kuras ierīces ir pieteikušās jūsu Apple kontā un uz kādiem tālruņu numuriem var saņemt jūsu iMessage/FaceTime īsziņas un SMS īsziņu pārsūtīšanu (Settings -> Apps -> Messages -> Text Message Forwarding).

3. fāze: pabeidziet Android pārbaudi un noņemšanu (paslēpto Accessibility & Device Admin Stalkerware)¶

Android ierīcē (Samsung Galaxy, Google Pixel, Motorola, OnePlus, Xiaomi), komerciāla stalkerware (mSpy, FlexiSPY, Cocospy, KidsGuard Pro, Hoverwatch, TheOneSpy, Eyezy) un vecāku kontroles komplekti (Qustodio, Bark, Norton Family, Net Nanny, Google Family Link) izmantojiet trīs dziļus sistēmas āķus, lai izturētu normālu atinstalēšanu.

1. darbība: palaidiet Android drošajā režīmā (obligāts pirmais solis)¶

Kāpēc pirms iestatījumu atvēršanas ir jāielādē Drošais režīms? Tā kā uzlabotās stalkerware lietotnes izmanto Android AccessibilityService (TYPE_WINDOW_STATE_CHANGED), lai izlasītu jebkura atvērtā iestatījumu ekrāna nosaukumu. Milisekunde, kurā stalkerware konstatē, ka esat atvēris Settings -> Apps -> WiFi Service vai Device Admin Apps, izsekošanas programmatūra programmatiski nospiež pogu Atpakaļ vai Sākums 50 milisekundēs, radot iespaidu, ka lietotne Iestatījumi avarēja. - Android drošajā režīmā Android OS kodols atsakās palaist jebkuru trešās puses lietotni vai trešās puses pieejamības pakalpojumu, atstājot stalkerware pilnībā paralizētu, lai jūs varētu to bez piepūles atinstalēt. - Kā pāriet drošajā režīmā jebkurā Android tālrunī: 1. Nospiediet un turiet fizisko barošanas pogu (vai barošana + skaļuma palielināšana, izmantojot Pixel/Samsung), līdz ekrānā tiek parādīta barošanas izvēlne. 2. Nospiediet un turiet pirkstu uz ekrānā redzamās pogas Izslēgt 2 sekundes, līdz tā tiek pārveidota par “Atsāknēšana drošajā režīmā” (ierīcē Samsung Galaxy pieskarieties zaļajai Drošā režīma ikonai, kas tiek parādīta). 3. Kad tālrunis tiks restartēts, jūs redzēsit vārdus Safe mode ekrāna apakšējā kreisajā stūrī ir atzīmēta ūdenszīme, un visas trešās puses lietotņu ikonas būs pelēkas.

2. darbība: sloksne Device Admin, Accessibility, un Notification Access Atļaujas¶

Atrodoties Drošajā režīmā, pārbaudiet un atsauciet šos četrus augsto privilēģiju sarakstus:

1. Atsaukt Device Admin Apps (kas bloķē pogu "Atinstalēt"):
2. Atvērt Settings un meklējiet Device admin apps (parasti zem Settings -> Security & privacy -> More security settings -> Device admin apps).
3. Tīrā personīgajā tālrunī ir jābūt aktīvai tikai funkcijai Atrast manu ierīci (Google/Samsung). Ja redzat kādu citu lietotni (System Update, Sync Service, Qustodio, Bark, AirDroid, Cerberus, MDM Agent) pārslēdza IESLĒGTS, pieskarieties tam un atlasiet Deaktivizēt šīs ierīces administratora lietotni.
4. Audits Accessibility Services (#1 stalkerware taustiņu bloķētājs un ekrāna lasītāja āķis):
5. AtvērtsSettings -> Accessibility -> Installed apps (vai Downloaded apps).
6. Katra šeit iespējotā lietotne var lasīt katru vārdu jūsu ekrānā, tostarp WhatsApp, Signal un banku lietotnes, un tvert katru jūsu ievadīto paroli. Izslēdziet IZSLĒGTS jebkuru pakalpojumu, kuru jūs nepārprotami neatpazīstat un nav nepieciešams.
7. Audits Notification Access un Appear on Top:
8. AtvērtsSettings -> Apps -> Special app access -> Notification access. Jebkura šeit iespējotā lietotne klusi nolasa visu ienākošo SMS, signāla, WhatsApp un e-pasta paziņojumu pilnu tekstu. Atsauciet visu aizdomīgo.
9. Atinstalējiet lietotni Rogue no Settings -> Apps -> See all apps:
10. AtvērtsSettings -> Apps -> See all apps.
11. Ritiniet visu alfabētisko sarakstu no augšas uz leju un pievērsiet īpašu uzmanību saraksta augšējai un apakšējai daļai, kur stalkerware lietotnes bieži slēpjas, izmantojot pilnīgi tukšu/caurspīdīgu ikonu un tukšu vietu (" ") kā savas lietotnes nosaukumu.
12. Meklējiet arī maldinošus, sistēmai atbilstošus nosaukumus, kuriem ir poga Atinstalēt (real Android system components only have a "Disable" button, never an "Uninstall" button ja vien tas nav lietotāja instalēts atjauninājums). Ja lietotne ar nosaukumu System Service, Framework Update, Google Sync, Battery Calibration, vai WiFi Service tiek rādīta pilna poga Atinstalēt un nav no Google/Samsung, pieskarieties Atmiņa un kešatmiņa -> Notīrīt krātuvi, pēc tam pieskarieties Atinstalēt.

3. darbība. Android ierīcē noņemiet lietotāja instalētos saknes sertifikātus un privātos DNS nolaupījumus¶

1. Pārbaudiet TLS pārtveršanas sertifikātus: AtvērtsSettings -> Security & privacy -> More security settings -> Encryption & credentials -> Trusted credentials. Pieskarieties User cilne (blakus System). Personīgajā tālrunī User cilnei ir jābūt pilnībā tukšai. Ja kāds sertifikāts ir norādīts zem User, pieskarieties tam un pieskarieties Noņemt.
2. Pārbaudiet Private DNS (DNS-over-TLS): AtvērtsSettings -> Network & internet -> Private DNS. Vecāku kontroles lietotnes (Bark, NextDNS, CleanBrowsing, Control D) bieži iestata pielāgotu privāto DNS resursdatora nosaukumu (xxxx.dns.nextdns.io), kas reģistrē katru jūsu apmeklēto vietnes domēnu pat pēc lietotnes atinstalēšanas. Iestatīt privāto DNS atpakaļ uz Automatic (vai dns.quad9.net / one.one.one.one).
3. Atkārtoti iespējot Google Play Protect: Atveriet Google Play veikalu -> pieskarieties sava profila ikonai (augšējā labajā stūrī) -> Play Protect -> Iestatījumi (zobrata ikona) un ieslēdziet IESLĒGT gan Skenējiet lietotnes, izmantojot Play Protect, gan Uzlabojiet kaitīgo lietotņu noteikšanu. Lai izietu no drošā režīma, restartējiet tālruni kā parasti.

4. darbība. Kā rīkoties, ja jūsu Android tālrunis ir bloķēts Google Family Link vardarbīgs partneris?¶

Ja ļaunprātīgs partneris vai vecāks reģistrēja jūsu Google kontu pakalpojumā Google Family Link, sadaļā “Šo ierīci pārvalda jūsu vecāki” redzēsit. Settings -> Digital Wellbeing & parental controls. - Ja pieskaraties “Pārtraukt uzraudzību” Family Link/Vecāku kontroles ekrānā: Android ļauj pārtraukt uzraudzību no paša tālruņa, GAIDĪT: to darot, tālrunis nekavējoties tiek bloķēts uz 24 stundām (“Vecāku uzraudzības noildze”) UN tiek nosūtīts tūlītējs brīdinājums uz vecāku/kontroliera tālruni. - Droša alternatīva: pirms uzraudzības pārtraukšanas vai ja jums nepieciešama tūlītēja nekontrolēta piekļuve, izveidojiet pavisam jaunu Google kontu atsevišķā ierīcē, dublējiet savus fotoattēlus/kontaktpersonas bezsaistē, izmantojot USB kabeli, un veiciet aparatūras Atkopšanas režīma rūpnīcas datu atiestatīšanu (pierakstieties ar savu jauno, atsaistīto Google kontu pēc tam, kad esat noņēmis veco uzraudzīto Google konta atiestatīšanas aizsardzību, tāpēc Factory. FRP nepaklupa).

4. fāze: Sacietēšanas kontrolsaraksts pēc noņemšanas¶

Kad esat noņēmis negodīgo MDM profilu, saknes sertifikātu vai stalkerware lietotni, aizslēdziet durvis, lai uzbrucējs nevarētu attālināti atkārtoti reģistrēt jūsu tālruni:

• Nekavējoties nomainiet tālruņa bloķēšanas ekrāna piekļuves kodu (izmantojiet burtciparu vai 6 ciparu kodu, ko uzbrucējs nekad nav redzējis): Katra iOS konfigurācijas profila instalēšana, sertifikāta uzticamības pārslēgšana un biometriskā (Face ID / Fingerprint) reģistrācijai ir nepieciešams jūsu fiziskais bloķēšanas ekrāna piekļuves kods. Ja varmāka vai plecu sērfotājs zina jūsu 4 vai 6 ciparu PIN, viņam ir saknes kontrole pār jūsu tālruni. Nekavējoties mainiet to (Settings -> Face ID & Passcode) un pārbaudiet, vai otras personas seja (Set Up an Alternate Appearance Face ID) vai otru pirksta nospiedumu (Fingerprint 2, Fingerprint 3 operētājsistēmā Android) tika slepeni reģistrēts , ja uz sejas ID redzat vairāk nekā vienu pirkstu nospiedumu vai alternatīvu izskatu, Atiestatiet sejas ID / dzēsiet visus pirkstu nospiedumus un atkārtoti reģistrējiet tikai savu pirkstu/seju.
• Iespējot Apple Stolen Device Protection (iOS 17.3+): Zem Settings -> Face ID & Passcode -> Stolen Device Protection, ieslēdziet to ON (iestatiet uz Vienmēr). Tādējādi tiek veikta biometriskā sejas ID skenēšana un 1 stundas drošības aizkave, pirms kāds var mainīt jūsu Apple konta paroli vai pievienot jaunu uzticamu ierīci, pat ja zina jūsu piekļuves kodu.
• Iespējot Android Advanced Protection / Auto Blocker (Samsung One UI 6+): Samsung Galaxy tālruņos ieslēdziet Settings -> Security and Privacy -> Auto Blocker, kas bloķē visu sānu ielādi .apk instalē un bloķē ļaunprātīgas USB kabeļa komandas (Apple Configurator / ADB atkļūdošana).

Reģionālie neatliekamās palīdzības numuri un aģentūru protokoli¶

Slēptas stalkerware instalēšana, negodīgi MDM profili vai elektronisko sakaru pārtveršana bez atļaujas ir nopietns noziegums gandrīz visās jurisdikcijās.

• Amerikas Savienotās Valstis: sastādiet 911 ja jums draud briesmas. Sazinieties ar Nacionālo vardarbības ģimenē palīdzības līniju (1-800-799-7233 / teksts "START" uz 88788 / thehotline.org) no droša tālruņa. Neatļauta spiegprogrammatūra vai MDM instalēšana pārkāpj Federālo noklausīšanās likumu (18 U.S.C. § 2511) un CAFA (18 U.S.C. § 1030); ziņojiet vietējai policijai vai FIB IC3 (ic3.gov).
• Kanāda: sastādiet 911 vai sazinieties ar ShelterSafe (sheltersafe.ca / 1-866-863-0511). Neatļauta tālruņa novērošana pārkāpj Kanādas Kriminālkodeksa 184. un 342.1. sadaļu.
• Apvienotā Karaliste: sastādiet 999 (spied 55 kad tiek prasīts klusais risinājums) vai zvaniet uz Nacionālo palīdzības līniju vardarbībai ģimenē (0808 2000 247 / refugetechsafety.org). Piespiedu tālruņa uzraudzība pārkāpj 2015. gada likumu par smagiem noziegumiem (76. sadaļa) un 1990. gada likumu par datoru ļaunprātīgu izmantošanu.
• Eiropas Savienība: sastādiet 112 visās ES dalībvalstīs (vai 116 016 ES palīdzības dienestam vardarbība pret sievietēm).
• Austrālija un Jaunzēlande: Austrālijā zvaniet 000, zvani 1800RESPECT (1800 737 732) un konsultējieties ar e-drošības komisāru (esafety.gov.au). Jaunzēlandē zvaniet 111 vai zvaniet uz Sieviešu patvērumu (0800 733 843).
• Indija un Āzijas un Klusā okeāna reģions: Indijā zvaniet 112 policijai, 181 (sieviešu palīdzības tālrunis) vai 1930 (cybercrime.gov.in).

Bieži uzdotie jautājumi¶

Tiks pieskarties “Noņemt pārvaldību” negodīgā MDM profilā Settings -> General -> VPN & Device Management dzēst manus fotoattēlus un īsziņas?¶

Nē. Operētājsistēmās iOS un iPadOS, noņemot MDM vai konfigurācijas profils no Iestatījumi > Vispārīgi > VPN un ierīču pārvaldība dzēš tikai šajā profilā instalētos iestatījumus, VPN konfigurācijas, sertifikātus un korporatīvās programmas. Jūsu personīgie Camera Roll fotoattēli, iMessages, kontaktpersonas, piezīmes un App Store lietotnes paliek pilnībā neskartas.

Kā vietne vai krāpnieks instalēja MDM profilu manā iPhone , vai Apple nebloķēja klusās instalācijas?¶

Jā, Apple bloķē kluso profilu instalācijas. Noklikšķinot uz a .mobileconfig saite programmā Safari tikai lejupielādē failu un aicina to atvērt Iestatījumi > Profils lejupielādēts > Instalēt un ievadiet savu piekļuves kodu. Krāpnieki izmanto sociālo inženieriju (piemēram, viltotus "vecuma verifikācijas", "reklāmu bloķētāja" vai "5G ātruma labošanas" uznirstošos logus), lai krāptu jūs atvērt iestatījumus un pašam ievadīt piekļuves kodu.

Vai manā personīgajā iPhone vai Android ierīcē instalētais MDM profils var lasīt manus WhatsApp, Signal vai iMessage tekstus?¶

Uz an iPhone (`iOS`), standarta MDM profils nevar lasīt iMessages, SMS, WhatsApp vai Signal tērzēšanas sarunas, kā arī nevar aktivizēt jūsu kameru/mikrofonu vai uzņemt ekrānuzņēmumus, lai gan ir MDM profils, kas ietvēra Uzticams saknes CA sertifikāts un VPN var atšifrēt Safari/Chrome HTTPS trafiku. Ieslēgts Android, ir piešķirta sānielādēta stalkerware lietotne Pieejamības pakalpojums un Paziņojumu piekļuve atļaujas var lasīt katru WhatsApp, signālu un SMS ziņojumu tieši no ekrāna.

Es pārbaudīju savu iPhone un tajā nav NAV profila VPN & Device Management, tomēr mans bijušais partneris joprojām zina katru saņemto īsziņu un visur, kur es eju. Kā viņi to dara?¶

Ja iPhone tālrunim nav MDM profilu, varmāka, kas zina jūsu īsziņas un reāllaika atrašanās vietu, gandrīz vienmēr izmanto Apple konta akreditācijas datu koplietošana: (1) viņi parakstīja jūsu Apple kontu vecā iPad vai Mac datorā un iespējoja Iestatījumi > Programmas > Ziņojumi > Īsziņu pārsūtīšana; (2) viņi pārbauda icloud.com/find ar savu paroli; vai (3) viņi pievienoja savu seju (`Set Up an Alternate Appearance`) uz jūsu sejas ID. Skrien Iestatījumi > Privātums un drošība > Drošības pārbaude > Ārkārtas atiestatīšana nekavējoties atdalīt visus trīs vektorus.

Ko nozīmē oranžais vai zaļais punkts mana iPhone vai Android ekrāna augšdaļā?¶

Gan iOS, gan Android nodrošina kodola līmeņa statusa joslas indikatoru: a zaļš punkts nozīmē, ka lietotne aktīvi izmanto jūsu kameru, un an oranžs punkts (operētājsistēmā iOS) nozīmē, ka lietotne izmanto jūsu mikrofons. Pavelciet uz leju no augšējā labā stūra, lai atvērtu vadības centru/ātros iestatījumus, kamēr punkts ir izgaismots, lai redzētu precīzu sensoru izmantotās lietotnes nosaukumu.

Vai man vajadzētu iespējot Apple "bloķēšanas režīmu", ja man ir aizdomas par stalkerware?¶

Jā. Iespējošana Bloķēšanas režīms (`Settings > Privacy & Security > Lockdown Mode`) pilnībā bloķē jaunu konfigurācijas profilu vai mobilo ierīču pārvaldības instalēšanu (`MDM`) reģistrē un bloķē vadu USB datu savienojumus (`Apple Configurator 2`) ikreiz, kad jūsu iPhone ir bloķēts.

Saistītie ceļveži¶

• Stalkerware, spiegprogrammatūra un taustiņu bloķētāja noteikšana tālruņos
• GPS izsekotājs un AirTag izsekošana
• Viedās mājas uzlaušana, kameru nolaupīšana un stalkerware
• iPhone zagtu ierīču aizsardzība, atkopšanas atslēgas bloķēšana un Apple konta glābšana
• Viedo automašīnu un savienoto transportlīdzekļu lietotņu izsekošana un telemātikas atsaukšana
• Ārkārtas palīdzības numuri pa valstīm

Avoti un oficiālās vadlīnijas¶

• Apple platformas drošības un personiskās drošības lietotāja rokasgrāmata (support.apple.com/guide/personal-safety): Kā drošības pārbaude darbojas iPhone tālrunī, konfigurācijas profilu pārskatīšana (VPN & Device Management), sertifikātu uzticamības iestatījumi un uzraudzības noņemšana.
• Google drošības centrs un Android drošības dokumentācija: Ierīces administratora lietotņu pārbaude, pieejamības pakalpojumu ļaunprātīga izmantošana, Google Play Protect un lietotāja instalēto CA sertifikātu noņemšana.
• Nacionālais kiberdrošības centrs (NCSC) (Apvienotā Karaliste) un patvēruma tehniskā drošība: Stalkerware pamanīšana un noņemšana, vecāku kontroles ļaunprātīga izmantošana un piespiedu ierīču uzraudzība.
• Electronic Frontier Foundation (EFF) & Koalīcija pret Stalkerware (stopstalkerware.org): Uz apgādnieka zaudējuma vērsta digitālās drošības rokasgrāmata mobilo ierīču novērošanai un drošai pierādījumu saglabāšanai.
• Kiberdrošības un infrastruktūras drošības aģentūra (CISA) un Nacionālās drošības aģentūra (NSA) (ASV): Mobilo ierīču paraugprakse: ļaunprātīgas konfigurācijas profilu un negodīgu saknes sertifikātu mazināšana.