Заклучување на режимот за заклучување, AirDrop и Bluetooth против насочен шпионски софтвер¶

Безжични протоколи со краток дострел (Apple AirDrop, NameDrop, Android Quick Share, Bluetooth Low Energy / BLE, и Apple Continuity / AWDL) и анализатори за пораки со богати медиуми (iMessage, WhatsApp, и WebKit) се дизајнирани за удобност со нулта конфигурација без напор. Сепак, таа погодност создава две различни сценарија за итни случаи. Прво, на јавни места како што се вагони во метрото, авиони, предавални, протести или стадиони, непознати лица можат да фрлат несакани графички слики на вашиот екран преку AirDrop / Брзо споделување („сајбер-трепка“), случајно да активираат размена на контакти преку iOS NameDrop или со бескрајно замрзнување на екранот што се појавува на вашиот телефон. $170 ** Flipper Zero / ESP32 Bluetooth ниска енергија (BLE) Рекламна поплава**. Второ, за истражувачки новинари, адвокати за човекови права, директори, дипломати, политички дисиденти или цели со висока нето вредност, комерцијален платеник шпионски софтвер (Pegasus, Predator, Reign, Graphite) ги искористува ранливите точки со нула-клик во iMessage, FaceTime, WebKit или мобилните бази-појаси за да го компромитира паметниот телефон тивко без жртвата да допре ниту една врска.

Ако се наоѓате во непосредна физичка опасност или се соочувате со незаконско вознемирување лично на јавен превоз или во кабина на авион, преместете се во безбедно место во близина на транзитниот персонал или екипажот на летот и повикајте го вашиот локален број за итни случаи (911 во САД и Канада, 112 низ Европската Унија, 999 во Обединетото Кралство) или консултирајте се со нашиот директориум на меѓународни броеви за итни случаи. Следете ги чекорите подолу за да ги исклучите несаканите падови на безжична мрежа за 5 секунди, да ги запрете поплавите на скокачките прозорци BLE и да го активирате Режимот за заклучување на Apple или Напредна заштита на Android од експлоатирања со нула клик.

Направете го ова сега¶

1. Ако моментално примате несакани фотографии од AirDrop, датотеки за брзо споделување на Android или непрекинати скокачки прозорци за спарување со Bluetooth во воз, авион или толпа, повлечете надолу кон контролниот центар / Брзите поставки и исклучете ги двете AirDrop / Quick Share И Bluetooth внатре во главниот Settings апликација (не само иконата Контролен центар). Со допирање на иконата Bluetooth во Контролниот центар за iOS на Apple само се исклучуваат тековните додатоци до утре наутро додека се остава Bluetooth ниска енергија (BLE) контролер и Apple Wireless Direct Link (AWDL) радио активно во позадина. За физички да го исклучите Bluetooth радио чипот против поплава Flipper Zero BLE, мора да отворите Settings -> Bluetooth -> Toggle OFF.
2. Никогаш не допирајте Accept или Open на несакан пренос на датотеки AirDrop, Брзо споделување или Bluetooth и знајте дека сликичката за преглед на AirDrop на Apple се прикажува пред да допрете Прифати. Поставете AirDrop на Receiving Off (или Contacts Only) на Settings -> General -> AirDrop, и поставете Android Quick Share (Settings -> Connected devices -> Connection preferences -> Quick Share -> Who can share with you) до Contacts only или Off така што парсерот на сликички на вашиот телефон никогаш не обработува недоверливи датотеки од странци.
3. Оневозможи Bringing Devices Together (NameDrop) во Settings -> General -> AirDrop ако го носите вашиот iPhone во преполни места или го ставате на конференциски маси. Воведен во iOS 17+, Bringing Devices Together активира порака за контакт-картичка или SharePlay секогаш кога се чуваат два iPhone-а 2 centimeters (0.8 inches) еден од друг. Исклучување Bringing Devices Together целосно ги запира активирањата за блискост, додека сè уште дозволува рачен AirDrop кога го сакате.
4. Доколку сте примиле службено лице Apple Threat Notification или Google Threat Analysis Group (TAG) предупредувајќи дека вашиот телефон е цел на шпионски софтвер спонзориран од државата / платеник (или ако сте новинар со висок ризик, адвокат, дисидент или извршен директор), вклучете Lockdown Mode веднаш. На iPhone, iPad и Mac, одете на Settings -> Privacy & Security -> Lockdown Mode -> Turn On Lockdown Mode -> Turn On & Restart. Режимот за заклучување е екстремна одбрана поддржана од хардвер што ги оневозможува анализаторите на прилозите на iMessage со нула клик, ја блокира компилацијата JIT JavaScript, испушта непознати повици на FaceTime, блокира деградирање на мобилниот базен опсег на 2G/3G и оневозможува жичени USB конекции за податоци додека телефонот е заклучен.
5. Ако се сомневате дека има активна инфекција со шпионски софтвер резидентна во меморијата со нула клик (Pegasus / Predator), рестартирајте го телефонот токму сега и снимајте iOS sysdiagnose / шифрирана резервна копија за MVT (Mobile Verification Toolkit) форензичка анализа ПРЕД фабрички ресетирање. Бидејќи современиот платеник шпионски софтвер е дизајниран да избегне да биде фатен и обратно дизајниран од безбедносните лаборатории, многу варијанти се строго во испарливи RAM (Меморија со случаен пристап) наместо да ја менувате партицијата на оперативниот систем потпишана само за читање. Целосното исклучување и повторно вклучување на телефонот ја испушта испарливата RAM меморија, принудувајќи го напаѓачот да запали сосема нов експлоат за повторно да ве зарази (кој е целосно блокиран откако ќе се вклучи режимот за заклучување).
6. Доколку вашата грижа е семејна злоупотреба, поранешен партнер или љубоморен сопружник што ги чита вашите текстови наместо владина разузнавачка агенција од милион долари, прво следете го нашиот домашен протокол за шпионирање. Над 99 отсто од интерперсоналното шпионирање користи споделени акредитиви на iCloud/Google, уреди поврзани со WhatsApp или странично оптоварени Андроид .APK stalkerware наместо експлоатирања со нула клик (видете го нашиот целосен водич за Откривање локален софтвер, шпионски софтвер и скриен пристап на телефоните).

flowchart TD
    A["Безжичен упад или криза со шпионски софтвер на паметен телефон / лаптоп"] --> B{"Што се случува во моментов?"}
    B -->|"Несакан AirDrop / Брзо споделување фотографија или датотека скокачки прозорец во толпата"| C["Веднаш допрете „Одбиј“ -> Отвори поставки -> Постави AirDrop / Брзо споделување на „Исклучено примање“"]
    B -->|"Нон-стоп Apple TV / AirPods скокачки екран за замрзнување спам (Flipper Zero BLE Flood)"| D["Отворете ја главната апликација за поставки -> Bluetooth -> Исклучи исклучување (само префрлањето на контролниот центар НЕ го запира BLE)"]
    B -->|"Добив предупредување за платеник шпионски софтвер на Apple/Google ИЛИ високоризична цел (новинар, адвокат, извршен директор)"| E["1. Рестартирајте го телефонот веднаш за да се измие товарот на шпионски софтвер кој е резидентен на RAM"]
    E --> F["2. Овозможете го режимот за заклучување iOS/macOS (Поставки -> Приватност и безбедност -> Режим на заклучување) или Напредна заштита на Android 15/16"]
    F --> G["3. Оневозможете ги iMessage и FaceTime ако сте под активен напад и извршете форензичка проверка на Amnesty MVT на шифрирана резервна копија"]
    B -->|"Сомнение дека домашно/партнерско кодоше пораки или GPS"| H["Извршете проверка на безбедноста на iOS / прегледајте ги уредите поврзани со WhatsApp и пристапноста на Android (видете го Водичот за Stalkerware)"]

Дијагностичка матрица: разликување на јавно безжично вознемирување, спам BLE DoS и шпионски софтвер со нула клик¶

Кога се појавуваат чудни скокачки прозорци на вашиот телефон или се грижите за безжично хакирање на јавни места, користете ја оваа техничка матрица за да ја идентификувате точната закана и нејзината способност во реалниот свет:

Фаза 1: Запирање на нападите AirDrop, NameDrop, Quick Share и Flipper Zero BLE во јавност¶

Без разлика дали патувате во воз, присуствувате на конференција, летате со комерцијален авион или шетате низ протести, конфигурирајте ги овие четири безжични прекинувачи за ниту еден странец во опсегот на радиото да не може да притисне ниту еден скокачки прозорец или датотека на вашиот екран.

1. Apple iPhone, iPad и Mac (AirDrop, NameDrop, & Continuity Стврднување)¶

1. Целосно затворање AirDrop и NameDrop (Settings -> General -> AirDrop):
2. Изберете Receiving Off (или Contacts Only; имајте предвид дека дури и поновите стандардни на Apple го претвораат „Everyone“ во „Everyone for 10 Minutes“, по што автоматски се враќа, но поставувајќи го на Receiving Off е најбезбедното држење во јавност).
3. Директно под него на истиот екран, вклучете ИСКЛУЧЕНО Bringing Devices Together (ова се оневозможува NameDrop и близината SharePlay се активира кога некој ќе се судри со својот iPhone на вашиот).
4. Скролувајте надолу до дното на екранот AirDrop и префрлете го OFF Use Cellular Data така што прекинатите безжични трансфери никогаш не можат да продолжат преку интернет откако ќе си заминете.
5. Разберете ја „Контролната стапица за Bluetooth“ на iOS:
6. Кога ќе поминете надолу Контролен центар на iPhone или iPad и ќе ја допрете иконата Bluetooth или Wi-Fi за да стане бело/сиво (со зборови „Исклучување на уредите со Bluetooth до утре“), ** Bluetooth и Wi-Fi радијата на вашиот iPhone СЕШТЕ СЕ ВКЛУЧЕНИ за да се вклучени во состојба на Apple да останат вклучени.* AirDrop, AirPlay, Apple Pencil, Apple Watch, Find My network, и Continuity Handoff.
7. Бидејќи радиото сè уште слуша за Apple Continuity BLE пакети, нападот Flipper Zero BLE Spam сè уште ќе го преплави вашиот екран дури и откако ќе го исклучите Bluetooth во Контролниот центар.
8. Како всушност да го исклучите радиото: Отворете ја апликацијата Поставки -> Допрете Bluetooth -> Свртете го главниот прекинувач на ИСКЛУЧЕНО (Gray) (или креирајте Кратенка за iOS со 1 допир со користење на Set Bluetooth -> Turn Bluetooth Off акција, која вистински го напојува хардверскиот радио чип).
9. Оневозможи Несакано AirPlay / Handoff & Auto-Join Hotspot поттикнувања (Settings -> General -> AirPlay & Continuity):
10. Поставете Automatically AirPlay на Never (или Ask), вклучи **ИСКЛУЧЕНО ** Handoff кога патувате низ средини со висок ризик и под Поставки -> Wi-Fi -> Побарајте да се придружите на мрежи / Автоматско приклучување на жариште, поставете ги двете на Off или Ask така што непријателските радија за близина не можат да активираат ракување во заднина.

2. Паметни телефони со Android (Quick Share / Nearby Share & Google Fast Pair Стврднување)¶

Google ги спои Nearby Share и Samsung Quick Share во единствен систем Quick Share низ уредите со Android: 1. Отворете Поставки -> Поврзани уреди -> Поставки за поврзување -> Брзо споделување (или на Samsung Galaxy: Поставки -> Поврзани уреди -> Брзо споделување). 2. Допрете Кој може да споделува со вас и променете го од Сите во Contacts only (и исклучете ИСКЛУЧЕНО Дозволете им на сите 10 минути) или целосно исклучете го Брзото споделување. 3. ** Стоп Flipper Zero Google Fast Pair Спам од слушалки на Андроид:** ако некој во кафуле или предавална емитува лажни пакети со Bluetooth Fast Pair на Google (што предизвикува лажни слики од Pixel Buds / JBL слушалки да се појават на екранот со Android), отворете **Поставки -> Google -> Сите услуги -> Уреди и споделување -> Уреди ***FF и вклучете OFFScan for nearby devices. 4. Оневозможи скенирање Bluetooth и Wi-Fi во заднина (Settings -> Location -> Location services): Дури и кога Bluetooth е исклучен на Android, скенирањето локација во заднина сè уште може да го пулсира радиото BLE освен ако не отворите Поставки -> Локација -> Услуги за локација и не вклучите ИСКЛУЧЕНО Bluetooth scanning и Wi-Fi scanning.

3. Лаптопи со Windows 10 и Windows 11 (Nearby Sharing & Swift Pair Стврднување)¶

1. Отворете Поставки -> Систем -> Споделување во близина и изберете Off.
2. Отворете Поставки -> Bluetooth и уреди -> Уреди и отштиклирајте Show notifications to connect using Swift Pair (што ги запира лажните периферни блутут скокачки прозорци во кафулињата и аеродромите).

Фаза 2: Активирање и живеење со Apple Lockdown Mode (Штитот со нула клик)¶

Воведен во iOS 16, iPadOS 16, macOS Ventura и проширен во iOS 17/18+ и watchOS 10+, Apple Lockdown Mode е едно од најконсеквентните одбранбени инженерски достигнувања во историјата на потрошувачките сајбер-безбедност. Независните форензички валидации од Граѓанската лабораторија (Универзитетот во Торонто) и Амнести Интернешнл за безбедност потврдија на реалните цели дека овозможувањето Режим за заклучување постојано блокираше активни, во живо $1,000,000+ нула-клик Pegasus (BLASTPASS / PWNYOURHOME) искористете ги обидите во дивината, па дури и се појавува известување за предупредување во живо на екранот на корисникот велејќи: "Lockdown Mode prevented an unknown contact from interacting with your device."

1. Што Lockdown Mode Всушност се менува во вашиот iPhone, iPad и Mac¶

Бидејќи платеничкиот шпионски софтвер со нула клик не може да бара од вас да кликнете на врската, тој мора да експлоатира сложени, наследени анализирачи на код што работат автоматски во позадина (како што се мотори за рендерирање фонтови, прегледувачи на слики/PDF во iMessage, WebKit Just-In-Time JIT компајлери, или 2G клеточни базни опсези). Вклучувањето на Режимот за заклучување хируршки ја отстранува целата нападна површина низ 8 хардверски и софтверски потсистеми:

2. Како да се вклучи Lockdown Mode (И како да се стави на бела листа на една доверлива апликација или веб-страница)¶

1. На iPhone или iPad: Отворете Поставки -> Приватност и безбедност -> Скролувајте до самото дно и допрете Режим за заклучување -> Допрете Вклучи режим за заклучување -> Прочитајте го резимето и допрете Вклучи и рестартирај -> Внесете ја лозинката за вашиот уред.
2. На Mac (macOS Ventura / Sonoma / Sequoia+): Отворете Системски поставки -> Приватност и безбедност -> Скролувајте до дното и кликнете Режим за заклучување -> Кликнете Вклучи... -> Кликнете Вклучи и рестартирај.
3. Како да се стави на бела листа на единствена доверлива веб-локација или апликација на која и треба JIT JavaScript (без исклучување на режимот за заклучување): Ако специфичен работен веб-портал (како Figma или банкарска контролна табла) прекине во Safari затоа што JIT или приспособени фонтови за икони се блокирани:
4. Во Safari, допрете на Поставки за страница (AA или икона загатка/мени) во лентата за адреси -> Допрете Поставки за веб-страница -> Вклучете ИСКЛУЧЕНО Enable Lockdown Mode за само тој единствен доверлив домен.
5. За одредена инсталирана апликација за iOS: одете во Поставки -> Приватност и безбедност -> Режим на заклучување -> Конфигурирајте прелистување на веб и исклучете ја само таа потврдена апликација.

Фаза 3: Андроид Advanced Protection & 2G Cellular Disable за корисници со висок ризик¶

Ако користите паметен телефон со Android (особено Google Pixel 8 / 9+ или Samsung Galaxy S23 / S24 / S25+), овозможете ги овие вградени одбрани со нула клик на хардвер и ОС веднаш:

1. ** Убиј го 2G / GSM Вектор за намалување на основната лента:**
2. Отворете Поставки -> Мрежа и интернет -> СИМ-> [Вашиот оператор] -> Скролувајте надолу до Allow 2G и вклучете го ИСКЛУЧЕНО (на Samsung Galaxy: Поставки -> Безбедност и приватност -> Автоматски блокатор -> Максимални ограничувања).
3. Зошто ова е важно: Лажни мобилни кули (Stingrays / IMSI-catchers) и комбињата СМС Blaster ги принудуваат телефоните во близина да се откажат од шифрирана 5G/LTE до ерата на 1990-тите 2G (GSM), кој нема меѓусебна автентикација на кулата, дозволувајќи им на напаѓачите да пресретнуваат СМС-кодови и да инјектираат експлоатации на базата.
4. Вклучете го Samsung Auto Blocker & Maximum Restrictions (Еден интерфејс 6+):
5. На телефоните Samsung Galaxy, отворете Поставки -> Безбедност и приватност -> Автоматски блокатор и вклучете го ВКЛУЧЕНО. Ова ги блокира нападите со вбризгување податоци на USB-кабелот, го блокира страничното вчитување .APK датотеки и го активира Message Guard (изолиран песок со нула клик што ги заробува злонамерните датотеки со слики во Samsung Messages, Google Messages и WhatsApp пред да можат да ја допрат системската меморија).
6. Вклучи Memory Tagging Extension (MTE) на Google Pixel 8 / 9+:
7. ARM v9 хардвер Екстензија за означување меморија (MTE) детектира прелевање на баферот и оштетување на меморијата за користење после ослободување во реално време на ниво на силикон на процесорот, паѓајќи ја експлоатацијата со нула клик на микросекундата што се обидува да ја презапише соседната мемориска адреса. Овозможете го под Поставки -> Безбедност и приватност -> Повеќе безбедност и приватност -> Означување на меморија (или внатре во Опции за програмери / Напредна заштита).
8. Запишете се во Google Advanced Protection Program (APP):
9. Посетете https://landing.google.com/advancedprotection/ за да ја заклучите вашата сметка на Google со задолжителни хардверски клучеви/клучеви FIDO2, блокирајте ги сите недоверливи апликации OAuth од трети страни (видете OAuth одобрува кражба на идентитет и отповикување на дозволите за малициозни апликации од трета страна), и наметнете длабоко скенирање на Play Protect.

Фаза 4: Како да извршите форензичка проверка за платенички шпионски софтвер (Amnesty MVT & iVerify)¶

Што ако сте новинар, активист, адвокат или извршен директор и сте добиле официјално Епл за закана е-пошта/iMessage (и видете банер кога се најавувате appleid.apple.com или account.apple.com), ИЛИ вашиот телефон покажува знаци на напреден компромис (спонтано рестартирање, екстремно празнење на батеријата додека е ладно и неактивен, или скокови на користењето податоци на непознати IP-адреси)?

Чекор-по-чекор судска тријажа со помош на Amnesty International MVT (Mobile Verification Toolkit)¶

не едноставно бришете го телефонот прво ако треба да докажете дали Pegasus, Predator, или Triangulation беше присутен, бидејќи бришењето ги уништува форензичките артефакти потребни на Citizen Lab или Amnesty International: 1. ** Рестартирајте го телефонот еднаш и вклучете го Lockdown Mode:** Ова ја запира активната ексфилтрација на RAM-резидент додека се зачувуваат дијагностички дневници на дискот (Shutdown.log, DataUsage.sqlite, DiagnosticPipeline, WebKit кешови, и SMS.db прикачени табели). 2. Инсталирајте го бесплатниот, отворен извор на Amnesty International MVT (Mobile Verification Toolkit) на чист Linux или macOS компјутер:

# Install MVT via pipx or Python 3 venv on macOS or Linux:
pip3 install mvt

# Download the latest public Indicators of Compromise (STIX2 IoCs for Pegasus, Predator, Reign, etc.) from Amnesty's repository:
mvt-ios download-iocs

# 1. Create an encrypted local backup of the iPhone using libimobiledevice (or Finder) to a folder:
idevicebackup2 backup --full ~/Desktop/iphone_forensic_backup/

# 2. Decrypt the backup using your backup password and run MVT's full forensic check against known spyware IoCs:
mvt-ios decrypt-backup -p "YourBackupPassword" -d ~/Desktop/decrypted_backup/ ~/Desktop/iphone_forensic_backup/
mvt-ios check-backup --iocs ~/Library/Application\ Support/mvt/indicators/ -o ~/Desktop/mvt_results/ ~/Desktop/decrypted_backup/

Најчесто поставувани прашања¶

Дали исклучувањето на Bluetooth и Wi-Fi во Контролниот центар на iPhone ги запира скокачките прозорци на Flipper Zero или безжичното следење?¶

Не. Ако поминете надолу во контролниот центар на iOS и ќе допрете на копчињата Wi-Fi или Bluetooth, само го исклучувате вашиот iPhone од тековниот Wi-Fi рутер или Bluetooth слушалките до 05:00 часот следното утро, додека ги задржувате двете Wi-Fi (`AWDL`) и Bluetooth ниска енергија (`BLE`) радио чипови физички вклучени во заднина за поддршка на комуникацијата AirDrop, AirPlay, Find My и Apple Watch. Бидејќи радиото BLE сè уште слуша, поплавата за рекламирање Flipper Zero BLE во истата просторија ќе продолжи да се појавува на вашиот екран лажни картички за спарување AirPods/Apple TV. За целосно исклучување на радијата, отворете ја главната апликација **Поставки** и префрлете ги **Bluetooth** и **Wi-Fi** на **Исклучено**.

Ако странец во воз или авион ми испрати несакана фотографија од AirDrop или Quick Share и јас допрем „Одбиј“, дали мојот телефон сепак е заразен со вирус?¶

На кој било модерен, ажуриран паметен телефон со iPhone или Android, допирање на **Одбиј** на пренос на AirDrop или Quick Share ја отфрла датотеката пред да се зачува во вашата корисничка меморија и нема да го зарази вашиот телефон со малициозен софтвер. Меѓутоа, бидејќи AirDrop прикажува сликичка за преглед на вашиот екран пред да допрете Одбиј (што е начинот на кој функционира „сајбер-блескаво“ вознемирување и зошто анализаторите на слики се цел на напредните истражувачи), никогаш не треба да го оставите AirDrop поставено на *Everyone* или Quick Share поставено на *Everyone*. Чувајте го **AirDrop** поставено на **`Receiving Off`** (или **`Contacts Only`**) така што странците не можат ни да активираат известување за преглед на вашиот екран.

Дали секој редовен корисник на паметен телефон треба да го вклучи Apple Lockdown Mode секој ден?¶

Повеќето обични потрошувачи не треба да трчаат `Lockdown Mode` 24/7, освен ако не се изложени на зголемен ризик од насочена шпионажа (како што се новинари, адвокати, директори, персонал во политичката кампања, активисти, китови со криптовалути или преживеани од семејно насилство кои се соочуваат со невообичаено технички противник) или патуваат низ граница или јурисдикција со висок ризик. Сепак, режимот за заклучување е изненадувачки погоден за секојдневна употреба: вашите телефонски повици, редовните текстуални пораки, разговорите со WhatsApp/Signal, камерата, Мапите, Apple Pay и апликациите на App Store продолжуваат да работат нормално; едноставно ги губите автоматските прегледи на врската iMessage, непознатите повикувачи на FaceTime и жичените податоци за USB-портата за полнење додека се заклучени (и лесно можете да ја исклучите секоја специфична доверлива веб-локација на која и треба брз JIT JavaScript).

Зошто безбедносните агенции ви велат „Рестартирај го телефонот дневно“ за да се одбраниш од шпионски софтвер Pegasus и нула клик?¶

Најдобрите практики за мобилни уреди на Агенцијата за национална безбедност на Соединетите држави (НСА) и безбедносната лабораторија на Амнести интернешнал препорачуваат редовно рестартирање на паметните телефони бидејќи современиот шпионски софтвер со нула клик (`Pegasus`, `Predator`) чини милиони долари за развој и избегнува пишување трајни датотеки на криптографски потпишаните `/system` партиција на диск каде верификација на интегритет при подигање (`Secure Boot` / `dm-verity`) би го открил. Наместо тоа, шпионскиот софтвер живее строго во нестабилна **RAM** по искористување на порака или процес на прелистувач. Целосното исклучување и повторно вклучување на телефонот ја брише испарливата RAM меморија, уништувајќи го активниот имплант и принудувајќи го напаѓачот да ризикува да биде откриен така што ќе изврши нова експлоатација со нула клик (што целосно не успее ако го вклучите и **Режимот за заклучување** или ажурирате iOS/Android).

Поврзани водичи¶

• Откривање локален софтвер, шпионски софтвер и скриен пристап на телефоните
• Јавен Wi-Fi, Evil Twin hotspots и заштита од USB-juice-jacking
• Закрпи за итни случаи и изолација на уредот до крајот на животот
• GPS тракер и детекција на следење на AirTag
• Киднапирање колачиња на сесија, малициозен софтвер за крадење информации и отповикување на лозинка
• Глобални броеви за итни случаи

Проверени извори¶

• Агенција за национална безбедност (НСА) и Агенција за сајбер-безбедност и инфраструктурна безбедност (CISA) (Соединети Американски Држави): Најдобри практики за мобилни уреди и Упатство за безбедност на мобилните комуникации за лица со висок ризик.
• Apple Inc. (меѓународен): Водич за безбедност на платформата на Apple (* Архитектура на режимот за заклучување, iMessage BlastDoor Кутија со песок, AWDL / AirDrop ракување со криптографски идентитет и протоколи за известување за закани*).
• Граѓанската лабораторија (Munk School of Global Affairs & Public Policy, University of Toronto) (Канада): Технички форензички извештаи за FORCEDENTRY, BLASTPASS, PWNYOURHOME, и валидација во реалниот свет на режимот за заклучување на iOS.
• Лабораторија за безбедност на Амнести интернешнл (меѓународна): Мобилна алатка за верификација (MVT) Документација и форензичка методологија за откривање Pegasus и Predator Платенички шпионски софтвер.
• Група за анализа на закани на Google (TAG) и инженерство за безбедност на Android (меѓународно): Екстензија за означување меморија на Android (MTE), 2G Извештаи за закани од добавувачот за оневозможување на основната лента и комерцијален надзор.