ဖုန်းများတွင် stalkerware၊ spyware နှင့် လျှို့ဝှက်ဝင်ရောက်မှုကို ရှာဖွေခြင်း။¶

တစ်စုံတစ်ဦးသည် သင်၏ စာသားမက်ဆေ့ခ်ျကို တိတ်တဆိတ်ဖတ်နေခြင်း၊ သင့်ဖုန်းခေါ်ဆိုမှုများကို နားထောင်ခြင်း၊ သင့်အချိန်နှင့်တစ်ပြေးညီ GPS တည်နေရာကို ခြေရာခံခြင်း သို့မဟုတ် သင့် iPhone သို့မဟုတ် Android စမတ်ဖုန်းပေါ်တွင် သင်ရိုက်ထည့်သည့် သော့ခတ်မှုတိုင်းကို ကြည့်ရှုနေခြင်းသည် အရေးပေါ်ကိုယ်ရေးကိုယ်တာဘေးကင်းရေးနှင့် ဒစ်ဂျစ်တယ်လုံခြုံရေးအကျပ်အတည်းတစ်ခုဖြစ်သည်။ သို့သော်၊ သင်သည် သံသယဖြစ်ဖွယ်အက်ပ်ကိုမဆို မဖျက်မီ သို့မဟုတ် သင့်ဖုန်းရှိ စကားဝှက်တစ်ခုတည်းကို မပြောင်းမီ၊ ခေတ်မီစမတ်ဖုန်းစောင့်ကြည့်ခြင်းဆိုင်ရာ အရေးကြီးသောအချက်နှစ်ချက်ကို နားလည်ထားရပါမည်။ ပထမဦးစွာ၊ ရုပ်ပိုင်းဆိုင်ရာ တိုးမြင့်လာနိုင်သည့် အန္တရာယ်သည် အမှန်တကယ်ဖြစ်သည်- အိမ်တွင်းအလွဲသုံးစားပြုမှု၊ အတင်းအကြပ်ထိန်းချုပ်မှု သို့မဟုတ် ချောင်းမြောင်းသည့်အခြေအနေများတွင် stalkerware အက်ပ်ကို ဖျက်ခြင်း (mSpy၊ FlexiSPY၊ Cocospy၊ Hoverwatch၊ uMobix၊ Eyezy, သို့မဟုတ် KidsGuard) သို့မဟုတ် တည်နေရာမျှဝေခြင်းကို ဖြတ်တောက်ခြင်းသည် အလွဲသုံးစားလုပ်သူ၏ ဒက်ရှ်ဘုတ်သို့ ချက်ချင်းလက်ငင်း လက်တုံ့ပြန်မှုဖြစ်စေနိုင်သည့် အချက်ပြမှုတစ်ခု ပေးပို့သည်။ ဒုတိယ၊ **ခေတ်မီစမတ်ဖုန်းသူလျှိုလုပ်ခြင်း၏ 90 ရာခိုင်နှုန်းသည် အင်တာနက်ပေါ်တွင် တပ်ဆင်ထားသည့် မမြင်နိုင်သော "Hollywood hacker virus" မဟုတ်ပါ။ ၎င်းအစား သင့်ဖုန်းလျှို့ဝှက်ကုဒ်ကို ဂဏန်း 4 လုံးမှ 6 လုံးအထိ သိသော သို့မဟုတ် မှန်းဆပြီး သင်၏ Apple iCloud / Google Account သို့ဝင်ရောက်ကာ အခြားစက်ပစ္စည်းတစ်ခုရှိ သင်၏ WhatsApp / iMessage / Signal Linked Devices ဘက်သို့ ချိတ်ဆက်ထားသော QR ကုဒ်ကို စကင်န်ဖတ်ပြီး ** stalkerware၊ သို့မဟုတ် သင့်ဖုန်းကို Shared Family Plan / MDM Profile တွင် ထားရှိပါ။

အကယ်၍ သင်သည် ပါတနာ၊ stalker သို့မဟုတ် ကျူးကျော်သူထံမှ ချက်ခြင်းရုပ်ပိုင်းဆိုင်ရာ အန္တရာယ်ကျရောက်နေပါက၊ သင့်ဒေသဆိုင်ရာ အရေးပေါ်နံပါတ်ကို ခေါ်ပါ (911 အမေရိကန်နှင့် ကနေဒါ၊ 112 ဥရောပသမဂ္ဂတလွှား၊ 999 United Kingdom တွင်) ဘေးကင်းသောတယ်လီဖုန်းမှ သို့မဟုတ် ကျွန်ုပ်တို့၏နိုင်ငံတကာလမ်းညွှန်ကို တိုင်ပင်ပါ။ အရေးပေါ်နံပါတ်များ. သင့်လက်ရှိဖုန်းကို အလွဲသုံးစားလုပ်ဖော်ကိုင်ဖက် သို့မဟုတ် stalker မှ စောင့်ကြည့်နေသည်ဟု သင်သံသယရှိပါက၊ ဤစက်ပစ္စည်းပေါ်ရှိ မည်သည့်ဆက်တင်များကိုမျှမပြောင်းလဲမီ အောက်တွင် အဆင့် 1 ကိုဖတ်ပါ။

ယခုလုပ်ပါ။¶

1. ** stalkerware ကို မဖယ်ရှားမီ သို့မဟုတ် အကောင့်ဝင်ရောက်ခွင့်ကို ရုပ်သိမ်းခြင်းမပြုမီ သင့်ရုပ်ပိုင်းဆိုင်ရာလုံခြုံမှုကို အကဲဖြတ်ပါ **- ရိုင်းစိုင်းသော လုပ်ဖော်ကိုင်ဖက်ဟောင်း သို့မဟုတ် stalker သည် သင့်ဖုန်းကို စောင့်ကြည့်နေပါက စက်ပစ္စည်းကို ဖယ်ရှားခြင်း သို့မဟုတ် ၎င်းတို့အား သင်၏ iCloud/Google အကောင့်မှ ထုတ်ပစ်ပါက စောင့်ကြည့်စစ်ဆေးခြင်းကို တွေ့ရှိထားကြောင်း ၎င်းတို့အား ချက်ချင်းသတိပေးမည်ဖြစ်သည်။ အကယ်၍ ဝင်ရောက်ခွင့်ကို ဖယ်ရှားခြင်းက သင့်အား ရုပ်ပိုင်းဆိုင်ရာအန္တရာယ်ဖြစ်စေနိုင်သည်၊ စောင့်ကြည့်ထားသည့်ဖုန်းကို ၎င်းအတိုင်းအတိအကျထားခဲ့ပါ ထို့ကြောင့် ၎င်းသည် ပုံမှန်၊ ပျင်းစရာကောင်းသည့်လုပ်ဆောင်ချက်ကိုပြသပြီး သီးခြားစျေးသက်သာသောကြိုတင်ငွေပေးထားသည့် "Safe Phone" (Burner Phone) ကိုဝယ်ကာ စူပါမားကတ် သို့မဟုတ် ဆေးဆိုင်တွင် အိမ်တွင်းအကြမ်းဖက်ခံရသည့်နေရာများ၊ ရှေ့နေများ၊ မိသားစု သို့မဟုတ် ရဲတပ်ဖွဲ့သို့ ဖုန်းဆက်ရန်။
2. ** သင့်အိမ် Wi-Fi တွင် "Safe Phone" အသစ်ကို မတပ်ဆင်ပါနှင့် သို့မဟုတ် သင့် Apple ID အဟောင်း၊ Google အကောင့် သို့မဟုတ် ဖုန်းနံပါတ်သို့ ချိတ်ဆက်ခြင်းမပြုပါနှင့်**- သင်၏ Safe Phone ကို သင့်ဒစ်ဂျစ်တယ်ဘဝဟောင်းမှ လုံးဝအဆက်အသွယ်ဖြတ်ထားပါ၊ အသစ်စက်စက် Apple ID သို့မဟုတ် Google အကောင့်ကို စိတ်ကူးယဉ်အမည်ဖြင့် ဖန်တီးပါ၊ ၎င်းကို သင့်အိမ် Wi-Fi ရောက်တာသို့ ဘယ်သောအခါမှ မချိတ်ဆက်ပါ (ဘေးကင်းလုံခြုံသောစက်နှင့်ချိတ်ဆက်ထားသောစက်ပစ္စည်း MAC လိပ်စာများနှင့် hostnames နံပါတ်များကို ခေါ်ဆိုသည့်အခါတွင် ဘေးကင်းလုံခြုံသောဖုန်း) ကို ဘယ်သောအခါမှ မပိတ်ပါနှင့် ဘလူးတုသ်ကို ဘယ်သောအခါမှ မပိတ်ပါနှင့်။ ဖုန်း။
3. ** သင့်လက်ရှိ iPhone ကို ယခု သော့ခတ်ရန် ဘေးကင်းပါက Apple ၏ built-in ကို ဖွင့်ပါ။ Safety Check (Settings -> Privacy & Security -> Safety Check)**- iOS 16၊ 17၊ နှင့် 18+ အတွက် မိတ်ဆက်လိုက်သည်၊ ဘေးကင်းရေး စစ်ဆေးချက် သည် အားလုံးကို ချက်ချင်းရပ်တန့်စေမည့် အရေးပေါ်ပြန်လည်သတ်မှတ်ခြင်း ခလုတ်တစ်ခု ပံ့ပိုးပေးသည် Find My လူတိုင်းနှင့် တည်နေရာမျှဝေခြင်း၊ ကိုယ်ရေးကိုယ်တာခွင့်ပြုချက်များ (မိုက်ခရိုဖုန်း၊ ကင်မရာ၊ ဓာတ်ပုံများ၊ တည်နေရာ) ကို အက်ပ်များအားလုံးတွင် ပြန်လည်သတ်မှတ်ခြင်း၊ iMessage နှင့် FaceTime ကို သင့်လက်ရှိ iPhone တစ်ခုတည်းတွင် တင်းကြပ်စွာကန့်သတ်ထားပြီး သင့် Apple အကောင့်မှ မရင်းနှီးသောစက်ပစ္စည်းများကို ဖယ်ရှားပြီး သင့်လျှို့ဝှက်ကုဒ်ကို ပြောင်းလဲရန် ကူညီပေးသည်။
4. "Zero-Install" Cloud & Messaging Mirroring (iCloud Devices၊ Google Find My Device နှင့် WhatsApp Linked Devices)- လျှို့ဝှက်သူလျှိုအက်ပ်များကို ရှာဖွေခြင်းမပြုမီ၊ လက်တွေ့ကမ္ဘာမှ snooping ၏ 85 ရာခိုင်နှုန်းအထိ ဖြစ်ပွားသည့် နေရာ 3 ခုကို စစ်ဆေးပါ-
   • WhatsApp/Signal/Telegram- ဆက်တင်များ->ချိတ်ဆက်ထားသော စက်ပစ္စည်းများကိုဖွင့်ပါ။ တစ်ခုတွေ့ရင် Google Chrome (Windows/Mac) သို့မဟုတ် Safari သင်မမှတ်မိသော session ကိုနှိပ်ပြီး Log Out ကို နှိပ်ပါ၊ တစ်စုံတစ်ယောက်သည် သင်အိပ်ပျော်နေချိန် သို့မဟုတ် ရေချိုးနေစဉ်တွင် သင်၏ QR ကုဒ်ကို စကင်န်ဖတ်ပြီး ၎င်းတို့၏ လက်ပ်တော့ပေါ်ရှိ မက်ဆေ့ချ်တိုင်းကို တိုက်ရိုက်ဖတ်နေပါသည်။
   • Apple iCloud/Google အကောင့် စက်ပစ္စည်းစာရင်း- စစ်ဆေးပါ။ Settings -> [Your Name] iPhone ပေါ်တွင် (အောက်ခြေသို့ရွှေ့) သို့မဟုတ် myaccount.google.com/device-activity သင့်ဓာတ်ပုံများ၊ စာတိုများနှင့် တိုက်ရိုက် GPS တည်နေရာတို့ကို ထပ်တူပြုနေသော သင်၏ cloud အကောင့်သို့ အိုင်ပက်ဟောင်း၊ လပ်သော iPhone သို့မဟုတ် ဒက်စတော့ကွန်ပြူတာအဟောင်းမှ အကောင့်ဝင်ထားခြင်းရှိမရှိကို Android တွင် ကြည့်ရှုရန်။
5. Android တွင်၊ တစ်ခုဖွင့်ပါ။ Google Play Protect scan နှင့် စာရင်းစစ် Accessibility Services၊ Device Admin Apps, နှင့် Notification Access- အိုင်ဖုန်းများ (သတ်မှတ်ထားသောဒေသများအပြင်ဘက်တွင် ဆိုက်ကပ်ခြင်းကို ပိတ်ပင်ထားသည့်)၊ သင်၏သော့ဖွင့်ထားသော Android ဖုန်းသို့ ကိုယ်ထိလက်ရောက်ဝင်ရောက်ခွင့် ၃ မိနစ်ရှိသော တိုက်ခိုက်သူသည် Google Play Protect ကို ပိတ်နိုင်ပြီး ဒေါင်းလုဒ်လုပ်နိုင်သည်။ .APK stalkerware တပ်ဆင်သူ (သင်၏အက်ပ်စာရင်းတွင် ** အဖြစ်အသွင်ပြောင်းထားသည်။System Update၊Settings၊Wi-Fi Service** သို့မဟုတ် Device Health) နှင့် ၎င်းအား မျက်နှာပြင်အပြည့် ဖတ်ရှုနိုင်သော သုံးစွဲနိုင်မှု နှင့် အကြောင်းကြားချက် နားထောင်သူ ခွင့်ပြုချက်များ ပေးပါ။
6. ဖုန်းကို မသုတ်မီ၊ တရားဥပဒေစိုးမိုးရေးနှင့် မိသားစုတရားရုံးအတွက် ဒုတိယကင်မရာဖြင့် spyware ၏ မှုခင်းစခရင်ပုံများ သို့မဟုတ် ဓာတ်ပုံများကို ယူပါ- ခွင့်ပြုချက်မရှိဘဲ stalkerware တပ်ဆင်ခြင်း သို့မဟုတ် ပုဂ္ဂလိကလျှပ်စစ်ဆက်သွယ်ရေးများကို ကြားဖြတ်ရယူခြင်းသည် အမေရိကန်ပြည်ထောင်စုတွင် ကြီးလေးသောရာဇ၀တ်မှုဖြစ်သည် (** Federal Wiretap Act၊ 18 U.S.C. § 2511** နှင့် CFAA၊ 18 U.S.C. § 1030), United Kingdom (Computer Misuse Act 1990), Canada (Criminal Code s. 184 & s. 342.1) ဥရောပသမဂ္ဂနှင့် သြစတြေးလျ။ သင့်ဖုန်းကို စက်ရုံထုတ်-ပြန်လည်သတ်မှတ်ခြင်းမပြုမီ၊ သံသယဖြစ်ဖွယ်မဟုတ်သော ချိတ်ဆက်ထားသောကိရိယာများကို ဓာတ်ပုံရိုက်ရန် အခြားဖုန်း၏ကင်မရာကို အသုံးပြုပါ။ .APK ခွင့်ပြုချက်များနှင့် တားမြစ်မိန့် သို့မဟုတ် ရာဇ၀တ်မှုဆိုင်ရာ တရားစွဲဆိုမှုအတွက် လက်ခံနိုင်သော အထောက်အထားများအဖြစ် အကောင့်ဝင်ရောက်ခြင်းမှတ်တမ်းများ။

ဆုံးဖြတ်ချက်သစ်- သင့်ဖုန်းကို ဘယ်လိုစောင့်ကြည့်နေတယ်ဆိုတာကို စစ်ဆေးခြင်း။¶

Cloud/Account Mirroring၊ Commercial Stalkerware(.APK / MDM), Cellular Carrier Family Tracking နှင့် Advanced Exploit Spyware-

flowchart TD
    A["သံသယဖြစ်ဖွယ် ဖုန်းစောင့်ကြည့်ခြင်း- စာတိုများဖတ်ခြင်း၊ ခေါ်ဝေါ်ခြင်း သို့မဟုတ် တိုက်ရိုက်တည်နေရာကို ခြေရာခံထားသည်။"] --> B{"ယခုအချိန်တွင် stalker ၏ဝင်ရောက်ခွင့်ကိုဖြတ်တောက်ရန် ရုပ်ပိုင်းဆိုင်ရာဘေးကင်းပါသလား။"}
    B -->|"နံပါတ်- အလွဲသုံးစားလုပ်သူသည် အိမ်တွင်ရှိနေသည် သို့မဟုတ် ပြင်းထန်စွာ လက်တုံ့ပြန်နိုင်သည်။"| C["စောင့်ကြည့်ထားသောဖုန်းကို မပြောင်းပါနှင့်။ သီးခြားဆဲလ်လူလာကွန်ရက်တွင် ငွေသားဖြင့်ဝယ်ယူထားသော ကြိုတင်ငွေပေးလုံခြုံသော ဖုန်းတစ်လုံးကို ရယူပါ။"]
    B -->|"ဟုတ်သည်- စောင့်ကြည့်စစ်ဆေးခြင်းနှင့် ကင်းစင်ရန် ဘေးကင်းပါသည်။"| D{"ဖုန်းက ဘယ် Operating System ပါလဲ။"}
    D -->|"Apple iPhone (iOS)"| E["1. iOS Safety Check (ဆက်တင်များ -> ကိုယ်ရေးကိုယ်တာနှင့် လုံခြုံရေး -> Safety Check) ကို လုပ်ဆောင်ပါ။"]
    E --> F["2. ဆက်တင်များ -> အထွေထွေ -> MDM ပရိုဖိုင်များ သို့မဟုတ် ဖွဲ့စည်းမှုဆိုင်ရာ လက်မှတ်များအတွက် VPN & စက်ပစ္စည်း စီမံခန့်ခွဲမှုကို စစ်ဆေးပါ"]
    F --> G["3. WhatsApp/Signal ချိတ်ဆက်ထားသော စက်များကို စစ်ဆေးပါ၊ AirTag/ကျွန်ုပ်၏သတိပေးချက်များကို ရှာပါ နှင့် မျှဝေထားသော မိုဘိုင်းဖုန်းလိုင်းအကောင့်ကို စစ်ဆေးပါ"]
    G --> H{"Zero-Click Nation-State Mercenary Spyware (Pegasus / Predator) ကို သင်သံသယရှိပါသလား။"}
    H -->|"ဟုတ်ကဲ့ (သတင်းထောက်၊ အတိုက်အခံ၊ အမှုဆောင်၊ စွန့်စားရတဲ့ ပစ်မှတ်)"| I["iOS Lockdown မုဒ်ကိုဖွင့်ပါ၊ နေ့စဥ်ပြန်လည်စတင်ပါ၊ MVT (မိုဘိုင်းအတည်ပြုကိရိယာအစုံ) ဖြင့် Sysdiagnose ရိုက်ကူးခြင်းနှင့် စကင်ဖတ်ခြင်း"]
    H -->|"မဟုတ်ပါ (ပြည်တွင်း / Stalkerware Scenario)"| J["စက်ပစ္စည်း လျှို့ဝှက်ကုဒ်ကို ပြောင်းပါ (ဂဏန်း 6+ အက္ခရာဂဏန်း)၊ Apple ID စကားဝှက်ကို ပြောင်းပါ၊ Jailbreak လုပ်ခံရပါက 2FA ကိုဖွင့်ပြီး Factory Reset လုပ်ပါ"]
    D -->|"Android (Samsung၊ Pixel၊ Motorola စသည်ဖြင့်)"| K["1. Google Play Protect ကိုဖွင့်ပါ (Play Store -> Profile -> Play Protect -> Scan)"]
    K --> L["2. စာရင်းစစ်ဆက်တင်များ -> သုံးစွဲနိုင်မှု၊ စက်ပစ္စည်း စီမံခန့်ခွဲရေးအက်ပ်များ၊ အကြောင်းကြားချက် ဝင်ရောက်ခွင့်နှင့် ထိပ်တွင် ပေါ်လာသည်။"]
    L --> M["3. WhatsApp/Google Messages Web Pairing (`messages.google.com/web`) နှင့် Google Location Sharing ကို စစ်ဆေးပါ"]
    M --> N["ဒုတိယကင်မရာဖြင့် ဓာတ်ပုံအထောက်အထား၊ ရိုးရိုးဓာတ်ပုံများ/အဆက်အသွယ်များကိုသာ အရန်သိမ်းပြီး အပြည့်အဝ Factory Reset ကို လုပ်ဆောင်ပါ"]

မိုဘိုင်းစောင့်ကြည့်ခြင်း၏ အဆင့် ၄ ဆင့်ကို နားလည်ခြင်း (သူတို့ မည်သို့ဝင်ရောက်လာသနည်း။)¶

တစ်စုံတစ်ယောက်သည် သင်၏ သီးသန့်ပြောဆိုမှုများမှ အသေးစိတ်အချက်အလက်များကို သိသည် သို့မဟုတ် ယနေ့ သင်မောင်းနှင်သည့်နေရာတိုင်းကို သိသောအခါ၊ ၎င်းတို့တွင် သဘာဝလွန် ဟက်ကာစွမ်းရည်များရှိသည်ဟု ထင်မြင်မိရန် ထိတ်လန့်လွယ်ပါသည်။ အမှန်တကယ်တွင်၊ စမတ်ဖုန်းစောင့်ကြည့်ခြင်းသည် ခိုင်မာသောနည်းပညာအမျိုးအစားလေးခုတွင် ပါ၀င်ပြီး ပြည်တွင်း၊ ဆက်ဆံရေးနှင့် လုပ်ငန်းခွင်ကိစ္စများတွင် 95 ရာခိုင်နှုန်းကျော်သည် အဆင့် 1၊ Tier 2 သို့မဟုတ် Tier 3 ဖြစ်သည်။

အဆင့် 1- အဆင့်ဆင့်သော iPhone (iOS / iPadOS) spyware နှင့် stalkerware စာရင်းစစ်ကို အပြီးသတ်ပါ¶

Apple ၏ iOS လည်ပတ်မှုစနစ်သည် မဖြစ်မနေ ဟာ့ဒ်ဝဲစစ်ဆေးထားသော ကုဒ်လက်မှတ်ထိုးခြင်းနှင့် တင်းကျပ်သော app sandboxing ကို ပြဌာန်းထားသည်။ App Store အက်ပ်တစ်ခုသည် သင်၏စာသားမက်ဆေ့ချ်များကို တိတ်တဆိတ်ဖတ်ခြင်း၊ သင့်ဖုန်းခေါ်ဆိုမှုများကို မှတ်တမ်းတင်ခြင်း သို့မဟုတ် ၎င်း၏ကိုယ်ပိုင်အက်ပ်အပြင်ဘက်တွင် သင်၏ခလုတ်နှိပ်ခြင်းများကို လော့ဂ်လုပ်၍မရပါ။ ထို့ကြောင့်၊ တစ်စုံတစ်ဦးသည် သင့် iPhone တွင် သူလျှိုလုပ်နေပါက (၎င်းသည် သိသိသာသာ Jailbroken မဟုတ်ပဲ သင်ဒေါ်လာတစ်သန်းတန်အစိုးရအေဂျင်စီ၏ပစ်မှတ်မဟုတ်ပါ)၊ ၎င်းတို့သည် အောက်ပါ iOS ယန္တရားခုနစ်ခုထဲမှ တစ်ခုကို အသုံးပြုနေပါသည်။ တစ်ခုချင်းစီကို အစဉ်လိုက်စစ်ဆေးပါ-

1. Apple ကိုဖွင့်ပါ။ Safety Check (iOS 16၊ 17၊ 18+)¶

1. Settings -> Privacy & Security ကိုဖွင့်ပါ -> အောက်ခြေသို့ ရွှေ့ပြီး Safety Check ကိုနှိပ်ပါ။
2. မျှဝေခြင်းနှင့် အသုံးပြုခွင့်ကို စီမံခန့်ခွဲရန် ကိုနှိပ်ပါ (၎င်းကိုဖြတ်တောက်ခြင်းမပြုမီ မည်သူဝင်ရောက်ခွင့်ရှိသည်ကို အတိအကျစစ်ဆေးလိုပါက ၎င်းကို သက်သေအဖြစ် ဓာတ်ပုံရိုက်နိုင်သည်) သို့မဟုတ် အရေးပေါ်ပြန်လည်သတ်မှတ်ခြင်း ကိုနှိပ်ပါ (မျှဝေမှုအားလုံးကို ချက်ချင်းဖြတ်တောက်ရန်) ကိုနှိပ်ပါ။
3. Manage Sharing & Access အတွင်းတွင်၊ iOS သည် သင့်အား ပေါင်းစည်းထားသော မှုခင်းဆေးပညာစာရင်းကို ပြသသည်-
   • သင်၏ ကျွန်ုပ်၏တည်နေရာကိုရှာဖွေပါ၊ မျှဝေထားသော ဓာတ်ပုံအယ်လ်ဘမ်များ၊ မျှဝေထားသော ပြက္ခဒိန်များ၊ မျှဝေထားသော မှတ်စုများ၊ မျှဝေထားသော သတိပေးချက်များ၊ HomeKit Home နှင့် ကျန်းမာရေးဒေတာတို့နှင့်အတူ မျှဝေထားသောလူတိုင်း။
   • ** မျှဝေထားသော စကားဝှက်တိုင်း (AirDrop / Passwords Family Sharing)** အဖွဲ့။
   • စက်ပစ္စည်းတိုင်းသည် သင်၏ Apple ID သို့ လက်မှတ်ထိုးဝင်ထားသည်။

2. စစ်ဆေးပါ။ Settings -> [Your Name] Secret Mirroring Devices အတွက် ("Hidden iPad" Trick)¶

1. Settings ကိုဖွင့်ပြီး အပေါ်ဆုံးရှိ [Your Name / Apple Account] ကိုနှိပ်ပါ။
2. သင်၏ စက်ပစ္စည်းစာရင်း ကိုကြည့်ရှုရန် အောက်ခြေအထိ ဆင်းပါ။
3. ရှာဖွေရမည့်အရာ- စာရင်းသွင်းထားသော iPhone၊ iPad၊ Mac၊ Apple Watch သို့မဟုတ် Windows PC တစ်ခုစီတိုင်းကို ကြည့်ပါ။ အလွန်အသုံးများသော အိမ်တွင်းစောင့်ကြည့်ရေးနည်းဗျူဟာမှာ မိတ်ဖက်တစ်ဦးသည် iPad အဟောင်း သို့မဟုတ် iPhone အပိုတစ်လုံးကို ယူဆောင်ကာ အိပ်ပျော်နေချိန်တွင် သင့်ဖုန်းလျှို့ဝှက်ကုဒ်ကို အသုံးပြု၍ Apple ID တွင် လက်မှတ်ထိုးကာ iPad ပေါ်ရှိ အကြောင်းကြားချက်များကို ပိတ်ကာ အံဆွဲ သို့မဟုတ် လက်ဆွဲအိတ်ထဲတွင် ဝှက်ထားခြင်းဖြစ်သည်။ ဝှက်ထားသော iPad သည် iMessage၊ SMS (Text Message Forwarding)၊ ဓာတ်ပုံနှင့် တိုက်ရိုက်ထုတ်လွှင့်မှုတိုင်းကို လက်ခံရရှိသည် Find My အချိန်နှင့်တပြေးညီ ping ။
4. သင့်ကိုယ်ပိုင်လက်ဝယ်တွင် ယခုမကိုင်ထားသော မည်သည့်စက်ပစ္စည်းကိုမဆို နှိပ်ပြီး အကောင့်မှဖယ်ရှားရန် ကိုနှိပ်ပါ။
5. ထို့နောက် ဆက်တင်များ -> အက်ပ်များ -> မက်ဆေ့ချ်များ -> စာသားမက်ဆေ့ခ်ျပို့ခြင်း သို့ သွားပါ (သို့မဟုတ် Settings -> Messages -> Text Message Forwarding) ပြီးလျှင် OFF တွင်ဖော်ပြထားသော မည်သည့် Mac သို့မဟုတ် iPad ကိုမဆို ပိတ်ထားပါ၊ ထို့ကြောင့် ပုံမှန် အစိမ်းရောင်-ပူဖောင်း SMS စာတိုများကို အခြားစခရင်သို့ ပုံမချပါ။

3. Rogue ကိုစစ်ဆေးပါ။ MDM (မိုဘိုင်းစက်ပစ္စည်းစီမံခန့်ခွဲမှု) Profiles နှင့် Root လက်မှတ်များ¶

သာမန်အပလီကေးရှင်းများသည် iPhone ပေါ်တွင် စူးစမ်းမှုမပြုနိုင်သော်လည်း လုပ်ငန်းတစ်ခု ဖွဲ့စည်းမှုပရိုဖိုင် (.mobileconfig) သို့မဟုတ် Mobile Device Management (MDM) ပရိုဖိုင် သို့မဟုတ် စိတ်ကြိုက် Root TLS Certificate သည် စီမံခန့်ခွဲသူတစ်ဦးအား သင်၏အင်တာနက်အသွားအလာအားလုံးကို ပရောက်စီဆာဗာတစ်ခုမှတစ်ဆင့် လမ်းကြောင်းပေးခြင်း၊ စက်ပစ္စည်းတည်နေရာကို ခြေရာခံကာ ကုဒ်ဝှက်ထားသော ဝဘ်လမ်းကြောင်းကို စစ်ဆေးခွင့်ပြုသည်။

1. ဆက်တင်များ -> အထွေထွေ ကိုဖွင့်ပြီး အောက်သို့ဆင်းကာ VPN & Device Management ကိုနှိပ်ပါ။
2. ဤနေရာတွင်ရှိသင့်သည်များ- သင့် iPhone ကို သင့်အလုပ်ရှင် သို့မဟုတ် ကျောင်းမှ မပိုင်ဆိုင်ပါက၊ Mobile Device Management သို့မဟုတ် Configuration Profiles ZERO ပရိုဖိုင်များ ထည့်သွင်းထားသင့်သည် (ProtonVPN သို့မဟုတ် Mullvad ကဲ့သို့ တစ်စုံတစ်ခုကို သင်ကိုယ်တိုင်ထည့်သွင်းပါက သင်၏ပုံမှန်စားသုံးသူ VPN အက်ပ်ကိုသာ)။
3. MDM ပရိုဖိုင်၊ "မိဘထိန်းချုပ်မှု/မိသားစုပရိုဖိုင်" သို့မဟုတ် **"ခွဲခြမ်းစိတ်ဖြာမှု/ဘီတာပရိုဖိုင်"**ကို သင်မထည့်သွင်းပါက၊ ၎င်းကို အခြားကင်မရာတစ်ခုဖြင့် ဓာတ်ပုံရိုက်ပြီး စီမံခန့်ခွဲမှု ဖယ်ရှားရန်/ပရိုဖိုင်ကို ဖယ်ရှားရန် ကိုနှိပ်ပါ။
4. ထို့နောက်၊ ဝှက်ထားသော Man-in-the-Middle Root Certificate ကိုစစ်ဆေးပါ- ဆက်တင်များ-> အထွေထွေ-> အကြောင်း-> လက်မှတ်ယုံကြည်မှု ဆက်တင်များ (အောက်ခြေရှိ) သို့ သွားပါ။ အောက်မှာ Enable Full Trust for Root Certificatesတွင်ဖွင့်ထားသော သုည စိတ်ကြိုက်လက်မှတ်များ ရှိသင့်သည်။ ဖွင့်ထားလျှင် ချက်ချင်းပိတ်ပြီး ပရိုဖိုင်ကို ဖျက်ပါ။

4. "Wi-Fi iTunes / Finder Backup Stalkerware" ကိုစစ်ဆေးပါ (iMazing / Desktop Stalkerware Sync)¶

စီးပွားဖြစ် stalkerware ဝဘ်ဆိုဒ်များကို မည်သို့လုပ်ဆောင်ပါသလဲ (mSpy၊ Cocospy၊ Eyezy) "No-Jailbreak iPhone Spyware" ကို ကမ်းလှမ်းရန် တောင်းဆိုပါသလား။ ၎င်းတို့သည် လှည့်ကွက်နှစ်ခုကို အသုံးပြုသည်- - Trick A (iCloud Backup Credential Scraper)- အလွဲသုံးစားလုပ်သူများသည် သင်၏ Apple ID အီးမေးလ်၊ စကားဝှက်နှင့် တစ်ကြိမ်သုံး ဂဏန်း 6 လုံးပါသော 2FA ကုဒ် (သင်အိပ်ပျော်နေစဉ် လော့ခ်ချသည့်စခရင်မှ ဖမ်းယူထားသည်) ကို stalkerware ကုမ္ပဏီ၏ cloud ဆာဗာထဲသို့ ရိုက်ထည့်သည်။ ညတိုင်း 02:00 တွင် သင့် iPhone သည် ၎င်း၏ iCloud Backup ကို ညတိုင်း အပ်လုဒ်တင်သောအခါ၊ stalkerware ဆာဗာသည် သင်၏ အရန်ကူးယူမှုကို ဒေါင်းလုဒ်လုပ်ကာ သင်၏ စာများ၊ WhatsApp ဒေတာဘေ့စ်၊ ဓာတ်ပုံများနှင့် ခေါ်ဆိုမှုမှတ်တမ်းတို့ကို ထုတ်ယူသည်။ - ** လှည့်ကွက်တစ်ခုကိုချက်ချင်းသတ်နည်း**- သင်၏ Apple ID Password ကိုပြောင်းပါ၊ မရင်းနှီးသော ယုံကြည်စိတ်ချရသောဖုန်းနံပါတ်များ ကိုဖယ်ရှားပါ။ Settings -> [Your Name] -> Sign-In & Securityနှင့် သင်၏ iPhone 6 လုံးပါသော့မျက်နှာပြင်လော့ခ်လျှို့ဝှက်ကုတ်ကို ပြောင်းလဲပါ (Settings -> Face ID & Passcode -> Change Passcode) - Trick B (Local Wi-Fi Sync ကို Same Home Network ရှိ Laptop သို့)- အလွဲသုံးစားလုပ်သူသည် ရေချိုးနေစဉ်အတွင်း သင်၏လော့ခ်ဖွင့်ထားသော iPhone ကို USB ကြိုးဖြင့် 2 မိနစ်ကြာ USB ကြိုးဖြင့် ပလပ်ထိုးကာ "Trust This Computer" ကိုနှိပ်ပြီး သင့်ပတ်စကုတ်ကို အသုံးပြု၍ iTunes/Finder (သို့မဟုတ် iPhone ပေါ်တွင် စီးပွားရေးလုပ်ငန်းသုံး stalkerware desktop Sync အက်ပ်)**** တံဆိပ်တပ်ထားသော ဘောက်စ်ကို စစ်ဆေးပါ။** ထိုနေ့မှစ၍ အိမ်ထဲသို့ဝင်ကာ သင့် iPhone သည် အိမ်သုံး Wi-Fi သို့ ချိတ်ဆက်သည့်အခါတိုင်း၊ ၎င်းတို့၏ လက်တော့ပ်သည် ကြိုးကို ကြိုးမတပ်ဘဲ Wi-Fi မှတစ်ဆင့် သင့် iPhone တစ်ခုလုံး၏ မှုခင်းဆိုင်ရာ အရန်ကူးယူမှုကို တိတ်တဆိတ် ဆွဲထုတ်ပါသည်။ - Trick B ကိုချက်ချင်းသတ်နည်း- သင်၏ Apple ID စကားဝှက်ကို ပြောင်းလဲခြင်းသည်ပင် ** ပြည်တွင်း USB/Wi-Fi Computer Trust တွဲချိတ်ခြင်းကို ရုပ်သိမ်းမည်မဟုတ်ပါ။ သင့်ဖုန်းတစ်ခုလုံးကို ပြန်လည်သတ်မှတ်ခြင်းမပြုဘဲ iOS ပေါ်ရှိ ယုံကြည်စိတ်ချရသော ကွန်ပျူတာအားလုံးကို ရှင်းလင်းရန်၊ ** ဆက်တင်များ -> အထွေထွေ -> လွှဲပြောင်းခြင်း သို့မဟုတ် ပြန်လည်သတ်မှတ်ရန် iPhone သို့ သွားပါ -> ပြန်လည်သတ်မှတ်ခြင်း -> တည်နေရာနှင့် ကိုယ်ရေးကိုယ်တာ ပြန်လည်သတ်မှတ်ခြင်း** (သို့မဟုတ် သင့်လျှို့ဝှက်ကုဒ်ကို ပြောင်းလဲပြီး ** ခိုးယူကိရိယာကာကွယ်ရေး** ကိုဖွင့်ပါ ကွန်ပြူတာတွင် ပလပ်ထိုးကာ Sync History ကို ပြန်လည်သတ်မှတ်ခြင်း သို့မဟုတ် အပြည့်အစုံလုပ်ဆောင်ခြင်း ** အကြောင်းအရာနှင့် ဆက်တင်များအားလုံးကို ဖျက်ပစ်ပါ ** lockdownd ပူးတွဲလက်မှတ်များ)။

5. Third-Party တည်နေရာအက်ပ်များကို စစ်ဆေးပါ (Google Maps၊ Life360၊ Snapchat Snap Map၊ Strava)¶

Apple ရဲ့ Safety Check Apple ၏ဇာတိကို ပြန်လည်သတ်မှတ်သည်။ Find My တည်နေရာမျှဝေခြင်း၊ သို့သော် အလွဲသုံးစားလုပ်သူတစ်ဦးသည် သင်နေ့စဥ်အသုံးပြုပြီးဖြစ်သော ပြင်ပအက်ပ်တစ်ခုအတွင်း 24/7 တည်နေရာမျှဝေခြင်းကို ဆက်တိုက်ဖွင့်ထားနိုင်သည်- 1. iPhone သို့မဟုတ် Android ရှိ Google Maps- Google Maps အက်ပ်ကိုဖွင့်ပါ → သင်၏ ပရိုဖိုင်ပုံ (ညာဘက်အပေါ်) ကိုနှိပ်ပါ → တည်နေရာမျှဝေခြင်း ကိုနှိပ်ပါ။ မည်သူမှ သင်၏ တိုက်ရိုက် 24/7 Google Maps တည်နေရာ ထုတ်လွှင့်မှုကို လက်ခံရရှိကြောင်း အတည်ပြုပါ။ 2. ** အက်ပ်တိုင်းကို စစ်ဆေးပါ။ "Always" တည်နေရာခွင့်ပြုချက်**- ဆက်တင်များ -> ကိုယ်ရေးကိုယ်တာနှင့် လုံခြုံရေး -> တည်နေရာဝန်ဆောင်မှုများ သို့ သွားပါ။ သင့်အက်ပ်စာရင်းတစ်ခုလုံးကို အောက်သို့ဆွဲချပြီး အမှတ်အသားပြုထားသည့် မည်သည့်အက်ပ်ကိုမဆို ရှာဖွေပါ Always။ အက်ပ်တိုင်းကို ပြောင်းပါ။ Always သို့ While Using the App သို့မဟုတ် Never။ 3. ** Hidden ကိုစစ်ဆေးပါ။ Keyboard တိုးချဲ့မှုများ ( Third-Party Keyloggers )**- ဆက်တင်များ -> အထွေထွေ -> ကီးဘုတ် -> ကီးဘုတ်များ သို့ သွားပါ။ စာရင်းသာရှိသင့်သည်။ English (သို့မဟုတ် သင့်မိခင်ဘာသာစကား) နှင့် Emoji. ပြင်ပကီးဘုတ် တစ်ခုခုကို တွေ့ပါက Allow Full Access ဖွင့်ထားပါ၊ ၎င်းကိုချက်ချင်းဖျက်ပါ။

အဆင့် 2- Android spyware နှင့် stalkerware အဆင့်ဆင့်ကို အပြီးသတ်ပါ (APK) စာရင်းစစ်¶

Android အသုံးပြုသူများသည် အပလီကေးရှင်းပက်ကေ့ဂျ်များကို ထည့်သွင်းနိုင်သောကြောင့် (.APK ဖိုင်များ) Google Play Store ပြင်ပ ဝဘ်ဘရောက်ဆာများမှ တိုက်ရိုက်၊ စီးပွားဖြစ် stalkerware (mSpy၊ FlexiSPY၊ Hoverwatch၊ uMobix၊ TheTruthSpy၊ KidsGuard Pro၊ Spyic) သည် iOS တွင်ထက် Android တွင် အမှန်တကယ်ထည့်သွင်းထားသော နောက်ခံပရိုဂရမ်တစ်ခုအဖြစ် သိသိသာသာ ပို၍အဖြစ်များပါသည်။

အလွဲသုံးစားလုပ်သူတစ်ဦးသည် Android ဖုန်းတွင် stalkerware ကိုထည့်သွင်းသောအခါ၊ ထည့်သွင်းသူသည် အလွဲသုံးစားလုပ်သူကို ** Google Play Protect ** ပိတ်ရန်၊ ** Accessibility Service / Device Admin / Notification Access permissions များကို ခွင့်ပြုပေးသည်**၊ ထို့နောက် ** ပင်မစခရင်အက်ပ်အံဆွဲမှ ၎င်း၏ကိုယ်ပိုင်အိုင်ကွန်ကို ဝှက်ထားသည်** ကဲ့သို့သော စနစ်အမည်အတုတစ်ခုအောက်တွင် ဆက်တင်မီနူးအတွင်း ဟန်ဆောင်နေချိန်တွင် System Service၊Update Service၊Google Framework Service၊Wi-Fi Helper သို့မဟုတ် Device Health။

ဤ 6-အဆင့် Android ထောက်လှမ်းခြင်းနှင့် ဖယ်ရှားခြင်း အစီအစဉ်ကို လိုက်နာပါ။¶

1. ** အဆင့် 1- စစ်ဆေးပြီး ပြန်ဖွင့်ပါ။ Google Play Protect ချက်ခြင်း**
   • စီးပွားဖြစ် Android stalkerware တပ်ဆင်မှုလမ်းညွှန်တိုင်းသည် အလွဲသုံးစားလုပ်သူကို ပိတ်ရန် ညွှန်ကြားသည်။ Google Play Protect အဆင့် 1 အတိုင်းမို့ပါ။ Play Protect လူသိများသော စီးပွားရေးလုပ်ငန်းသုံး stalkerware လက်မှတ်များကို ရှာဖွေပြီး အလိုအလျောက်ပိတ်သည်။
   • Google Play Store အက်ပ်ကိုဖွင့်ပါ -> သင်၏ ပရိုဖိုင်အိုင်ကွန် (ညာဘက်အပေါ်) ကိုနှိပ်ပါ -> Play Protect ကိုနှိပ်ပါ -> ညာဘက်အပေါ်ထောင့်ရှိ ဆက်တင်များ (ဂီယာအိုင်ကွန်) ကိုနှိပ်ပါ။
   • အကယ်၍ Scan apps with Play Protect ပိတ်ထားသည်**၊ ၎င်းသည် တစ်စုံတစ်ဦးမှ သင့်ဖုန်း၏ malware ဆန့်ကျင်ရေးဒိုင်းကို sideload stalkerware သို့ တစ်စုံတစ်ဦးမှ ကိုယ်တိုင်ပိတ်ထားသည့် ကြီးမားသောအနီရောင်အလံတစ်ခုဖြစ်သည်။ ထိုစခရင်ကို ဒုတိယကင်မရာဖြင့် ဓာတ်ပုံရိုက်ပါ၊ Play Protect ဖြင့် စကင်န်အက်ပ်များကို စကင်န်ဖတ်ရန်** နောက်သို့ ဖွင့်ပါ၊ ပြီးလျှင် လက်ဖြင့်စကင်န်ကို လုပ်ဆောင်ပါ။
2. ** အဆင့် 2- စာရင်းစစ် Accessibility Services (Android Keyloggers တိုက်ရိုက်လွှင့်သည့်နေရာ)**-
   • Android သည် sandbox အတွင်းရှိ အက်ပ်များကို လော့ခ်ချပေးသည်၊ ထို့ကြောင့် Android stalkerware အက်ပ်သည် သင်၏ WhatsApp/Signal ချတ်များကို ဖတ်ကာ သင်ရိုက်လိုက်တိုင်း သော့ခတ်မှုတိုင်းကို မည်သို့ မှတ်တမ်းတင်သနည်း။ Android ၏ Accessibility API ကို အလွဲသုံးစားလုပ်ခြင်းဖြင့် (မူလက အမြင်အာရုံချို့တဲ့သူများအတွက် စခရင်ကို အသံထွက်ဖတ်ရန် ဒီဇိုင်းထုတ်ထားသည်)။
   • Settings -> Accessibility ကိုဖွင့်ပြီး ဒေါင်းလုဒ်လုပ်ထားသော အက်ပ်များ/ထည့်သွင်းထားသော အက်ပ်များ/ထည့်သွင်းထားသော ဝန်ဆောင်မှုများ အောက်တွင် ကြည့်ရှုပါ။
   • What should be here: Unless you personally use a screen reader or password manager autofill via Accessibility, zero unfamiliar apps should have Accessibility turned on. If you see an unfamiliar service named System Update၊ Sync Service၊ Security Service, သို့မဟုတ် Device Health with Accessibility toggled ON, photograph it and toggle it OFF immediately.
3. Step 3: Audit Device Admin Apps (Why You Can't Click "Uninstall" on Stalkerware):
   • Stalkerware registers itself as a Device Administrator so that if you try to uninstall it, the "Uninstall" button is grayed out.
   • Open Settings -> Security & Privacy (or Biometrics and Security) -> More Security Settings -> Device Admin Apps (or simply type Device admin apps သင့်ဆက်တင်များအက်ပ်၏ ထိပ်တန်းရှာဖွေရေးဘားသို့)။
   • Look at every app checked. Only Find My Device (or your employer's work profile app) should be active. If you see a generic-sounding app enabled as a Device Admin, uncheck / deactivate it first, once deactivated here, its Uninstall button in the main App list will unlock.
4. Step 4: Audit Notification Access နှင့် Appear on Top (Draw Over Other Apps):
   • Open Settings -> Apps -> Special App Access (on Samsung: Settings -> Apps -> Three-dot menu -> Special access)
   • Tap Notification access (or Device & app notifications): Any app toggled ON here can silently read the full text of every incoming SMS, WhatsApp, Signal, and email notification and even auto-dismiss security alerts before your screen lights up. Turn off anything unfamiliar.
   • Go back and tap Appear on top (or Display over other apps) and Media projection: Stalkerware uses these to capture silent screenshots and overlay invisible keylogging windows.
5. Step 5: Inspect the Complete All Apps List (Sorted by Size or Install Date):
   • Open Settings -> Apps -> See all apps.
   • Tap the Three-dot menu (top right) and select Show system (only after checking the regular user apps list first.).
   • In the regular user app list (with Show system turned OFF), scroll slowly from top to bottom. Stalkerware cannot hide from Settings -> Apps even when it hides its icon from your home screen. Look for any app with:
     • A blank white icon, a generic green Android robot icon, or a gear icon named System Update၊ Settings၊ Backup၊ SyncService၊ CoreService, သို့မဟုတ် com.android.system.. appearing in the User/Downloaded apps list.
     • Tap the suspicious app -> scroll to the very bottom of its App Info page and read the line: App installed from... Genuine system apps and legitimate apps say Installed from Google Play Store or come pre-installed on the read-only /system partition. If it says Installed from Chrome၊Installed from Files / My Files သို့မဟုတ် Package installer, someone manually downloaded and sideloaded that .APK file onto your phone.
6. Step 6: Check Google Messages for Web နှင့် Google Account Activity-
   • Open the default Messages (Google Messages) app on your Android phone -> tap your Profile icon (top right) -> tap Device pairing.
   • If you see any paired computer (Chrome on Windows၊ MacOS, etc.), someone scanned your QR code at messages.google.com/web and is reading and sending your SMS/RCS texts live from their browser. Tap Unpair all devices immediately.

Phase 3: Checking your Messaging Apps, Home Wi-Fi, and Cellular Carrier Plan¶

Even if your phone hardware is 100 percent clean, an attacker can intercept your communications through three external layers:

1. Audit Every Messaging App's Linked Devices Menu (Takes 60 Seconds)¶

Modern end-to-end encrypted messaging apps allow linking up to 4 or 5 companion desktop browsers or tablets via a quick QR code scan. Check all four of these apps right now: - WhatsApp: Tap Settings -> Linked Devices. Log out of any session you do not recognize. Also go to Settings -> Chats -> Chat Backup and verify whether someone turned on an unencrypted backup to an unfamiliar account, and turn on Two-Step Verification PIN (Settings -> Account -> Two-step verification) - Signal: Tap your Profile Icon (top left) -> Settings -> Linked Devices. Remove any unfamiliar Signal Desktop သို့မဟုတ် iPad instance. - Telegram: Tap Settings -> Devices (Active Sessions). Tap Terminate All Other Sessions if you see any unfamiliar city, PC, or web browser, and check Settings -> Privacy and Security -> Two-Step Verification. - Instagram / Facebook Messenger / Snapchat: Open Settings -> Accounts Center -> Password and security -> Where you're logged in, and log out of all unfamiliar phones or desktop browsers.

2. Understand What Your Cellular Carrier Bill Reveals on a Shared Family Plan¶

If your phone number is on a Shared Family Plan where a spouse, partner, parent, or employer is the Primary Account Holder (or has the login to att.com၊ verizon.com၊ t-mobile.com၊ rogers.com, သို့မဟုတ် vodafone.co.uk): - What the Primary Account Holder Can ALWAYS See on the Carrier Website: - Even without touching your phone, the Primary Account Holder can download the Detailed Monthly Call & SMS Usage Log PDF. While the text content of your SMS messages is usually not shown on standard bills, the carrier log lists every single 10-digit telephone number you called or texted, the exact date and minute of the call/text, and the exact duration of every phone call. - Therefore, if you call a domestic violence hotline, a divorce attorney, a real estate agent, or a friend using a standard cellular phone call on a shared family plan, that phone number will print right on the carrier web portal within minutes. - How to Communicate Privately If You Are Stuck on a Shared Carrier Plan: - Never place regular cellular voice calls or send regular SMS/MMS texts to sensitive numbers from a shared-plan phone. - Instead, calls and messages made inside Signal, WhatsApp, FaceTime Audio, or a web browser over cellular data (especially with a trusted VPN like ProtonVPN or Mullvad active) show up on the carrier bill only as generic encrypted internet data megabytes (15.4 MB Web Data), never revealing who you called or messaged.

Phase 4: Detecting Zero-Click Mercenary Spyware (Pegasus / Predator) for High-Risk Targets¶

If you are an investigative journalist, human rights defender, political dissident, senior government official, defense contractor, or corporate executive and suspect you have been targeted by advanced nation-state mercenary spyware (such as NSO Group's Pegasus or Intellexa's Predator):

1. Why Standard Manual Checks Don't Find Pegasus: Unlike $29/month consumer stalkerware (mSpy), zero-click mercenary spyware does not appear in Settings -> Apps သို့မဟုတ် Accessibility. It exploits zero-day vulnerabilities in iMessage, FaceTime, WhatsApp, or WebKit to execute code directly in system memory (RAM)
2. Immediate Defense 1: Reboot Your Phone Every Single Morning:
   • Research by Amnesty International's Security Lab and Citizen Lab (University of Toronto) revealed that to evade forensic detection on modern iOS devices (where the root file system is cryptographically sealed read-only via Apple's Signed System Volume), modern Pegasus payloads often operate in-memory only (non-persistent).
   • Shutting down and restarting your iPhone or Android completely every 24 hours wipes volatile RAM and forces the attacker to risk firing a brand-new zero-day exploit to re-infect the phone.
3. Immediate Defense 2: Enable Apple Lockdown Mode or Android Advanced Protection-
   • On iPhone (iOS 16+): Go to Settings -> Privacy & Security -> Lockdown Mode -> Turn On Lockdown Mode. Lockdown Mode hardens the device by blocking most message attachment types, disabling complex WebKit Just-In-Time (JIT) JavaScript compilers, blocking incoming FaceTime calls from numbers you have not previously called, and blocking wired USB data connections while locked. (To date, Citizen Lab and Amnesty International have documented that Lockdown Mode successfully blocks known zero-click iMessage exploit chains).
4. How to Perform a True Forensic Check (MVT: Mobile Verification Toolkit):
   • Never pay scam websites or random cybersecurity apps claiming to "scan for Pegasus".
   • Instead, use MVT (Mobile Verification Toolkit), the free, open-source forensic tool created and maintained by Amnesty International (docs.mvt.re). MVT analyzes an encrypted iTunes/Finder backup and sysdiagnose log (or Android adb bugreport) on a Linux or macOS computer against regularly updated Indicators of Compromise (IoCs) (Shutdown.log anomalies, DataUsage.sqlite process ghosts, and malicious domain artifacts).
   • If you are a journalist, activist, or civil society member, you can also request free forensic analysis directly from Access Now's 24/7 Digital Security Helpline (accessnow.org/help) or Amnesty International's Security Lab.

မေးလေ့ရှိသောမေးခွန်းများ¶

အရင်းအမြစ်များကို စစ်ဆေးခဲ့သည်။¶

• National Network to End Domestic Violence (NNEDV, United States): Safety Net Project: Technology Safety & Stalkerware Triage Guidelines for Survivors (techsafety.org)
• Cybersecurity and Infrastructure Security Agency (CISA) & National Security Agency (NSA, United States): Mobile Device Best Practices: Mitigating Spyware, Spear-Phishing, and Zero-Click Exploits (cisa.gov)
• Apple Platform Security & Support (United States): Safety Check on iPhone (iOS 16/17/18) User Guide and Lockdown Mode Technical Specification (support.apple.com/guide/personal-safety)
• Google Safety Center & Android Security (United States): Google Play Protect Stalkerware Detection, Unknown Tracker Alerts, and Accessibility Permission Auditing (support.google.com/android)
• Coalition Against Stalkerware (International): Indicators of Compromise, Forensic Preservation Before Removal, and Survivor Safety Planning (stopstalkerware.org)
• Amnesty International Security Lab & Citizen Lab at the University of Toronto (International): Mobile Verification Toolkit (MVT) Documentation and Forensic Methodology for Detecting Pegasus / Mercenary Spyware (docs.mvt.re၊ citizenlab.ca)
• National Cyber Security Centre (NCSC) & Refuge Tech Safety (United Kingdom): Guidance on Spotting and Removing Spyware and Securing Shared Accounts (ncsc.gov.uk၊ refugetechsafety.org)

ဆက်စပ်လမ်းညွှန်များ¶

• GPS tracker and AirTag stalking
• Smart home hack, camera hijacking, and stalkerware
• အိမ်တွင်းအကြမ်းဖက်မှု
• အိမ်တွင်းအကြမ်းဖက်မှု ပြန်လည်ထူထောင်ရေးနှင့် ဘေးကင်းရေး အစီအစဉ်
• Stalking and physical surveillance defense
• ခိုးယူခံရသော အီးမေးလ်အကောင့်- လျှို့ဝှက်ထားသော ထပ်ဆင့်ပို့ခြင်းဆိုင်ရာ စည်းမျဉ်းများနှင့် ပြန်လည်ရယူရေး