लक डाउन लकडाउन मोड, एयरड्रप, र ब्लुटुथ लक्षित स्पाइवेयर विरुद्ध¶

छोटो दूरीको ताररहित प्रोटोकल (Apple AirDrop, NameDrop, Android Quick Share, Bluetooth Low Energy / BLE, र Apple Continuity / AWDL) र रिच मिडिया मेसेजिङ पार्सरहरू (iMessage, WhatsApp, र WebKit) सहज शून्य कन्फिगरेसन सुविधाको लागि डिजाइन गरिएको हो। यद्यपि, त्यो सुविधाले दुई फरक आपतकालीन परिदृश्यहरू सिर्जना गर्दछ। पहिलो, सबवे कार, हवाइजहाज, व्याख्यान हल, विरोध प्रदर्शन, वा स्टेडियम जस्ता सार्वजनिक स्थानहरूमा, अपरिचित व्यक्तिहरूले एयरड्रप / द्रुत साझेदारी ("साइबर-फ्ल्याशिंग") मार्फत तपाईंको स्क्रिनमा अनावश्यक ग्राफिक छविहरू ब्लास्ट गर्न सक्छन्, गल्तिले **iOS NameDrop ** स्क्रिन मार्फत सम्पर्क स्वैप ट्रिगर गर्नुहोस्। $170 **फ्लिपर शून्य / ESP32 ब्लुटुथ कम ऊर्जा (BLE) विज्ञापन बाढी **। दोस्रो, खोज पत्रकारहरू, मानवअधिकार वकिलहरू, कार्यकारीहरू, कूटनीतिज्ञहरू, राजनीतिक असन्तुष्टहरू, वा उच्च-नेट-वर्थ लक्ष्यहरू, व्यावसायिक भाडा स्पाइवेयर (Pegasus, Predator, Reign, Graphite) iMessage, FaceTime, WebKit, वा सेलुलर बेसब्यान्डहरू भित्र शून्य-क्लिक कमजोरीहरू शोषण गर्दछ पीडितले एकल लिङ्क ट्याप नगरी चुपचाप स्मार्टफोनसँग सम्झौता गर्न।

यदि तपाईं तत्काल शारीरिक खतरामा हुनुहुन्छ वा सार्वजनिक ट्रान्जिटमा वा विमानको क्याबिनमा गैरकानूनी रूपमा व्यक्तिगत उत्पीडनको सामना गर्दै हुनुहुन्छ भने, ट्रान्जिट कर्मचारी वा उडान चालक दलको नजिक सुरक्षित क्षेत्रमा जानुहोस् र तपाईंको स्थानीय आपतकालीन नम्बरमा कल गर्नुहोस् (911 संयुक्त राज्य अमेरिका र क्यानडा मा, 112 युरोपियन युनियन भर, 999 युनाइटेड किंगडममा) वा हाम्रो अन्तर्राष्ट्रिय निर्देशिकालाई परामर्श गर्नुहोस् आपतकालीन नम्बरहरू। 5 सेकेन्डमा अवांछित वायरलेस ड्रपहरू बन्द गर्न, BLE पपअप बाढी रोक्न, र शून्य-क्लिक शोषणहरू विरुद्ध Apple Lockdown Mode वा Android Advanced Protection सक्रिय गर्न तलका चरणहरू पालना गर्नुहोस्।

अब यो गर्नुहोस्¶

1. यदि तपाईंले हाल रेल, प्लेन, वा भीडमा अवांछित एयरड्रप फोटोहरू, एन्ड्रोइड द्रुत साझेदारी फाइलहरू, वा ननस्टप ब्लुटुथ जोडा पपअपहरू प्राप्त गर्दै हुनुहुन्छ भने, आफ्नो नियन्त्रण केन्द्र / द्रुत सेटिङहरू तल स्वाइप गर्नुहोस् र दुवैलाई बन्द गर्नुहोस्। AirDrop / Quick Share र Bluetooth मुख्य भित्र Settings एप (कन्ट्रोल सेन्टरको आइकन मात्र होइन)। एप्पलको आईओएस कन्ट्रोल सेन्टरमा रहेको ब्लुटुथ आइकनमा ट्याप गर्दा ब्लुटुथ लो एनर्जी छोड्दा भोलि बिहानसम्म हालका सामानहरू मात्र विच्छेद हुन्छ (BLE) नियन्त्रक र Apple Wireless Direct Link (AWDL) पृष्ठभूमिमा सक्रिय रेडियो। फ्लिपर शून्य BLE बाढीको बिरूद्ध ब्लुटुथ रेडियो चिपलाई शारीरिक रूपमा पावर गर्न, तपाईंले खोल्नु पर्छ Settings -> Bluetooth -> Toggle OFF।
2. ** कहिल्यै ट्याप नगर्नुहोस् Accept वा Open अवांछित AirDrop, Quick Share, वा ब्लुटुथ फाइल स्थानान्तरणमा, र तपाईंले स्वीकार ट्याप गर्नु अघि Apple को AirDrop पूर्वावलोकन थम्बनेल रेन्डर गरिएको छ भनेर थाहा पाउनुहोस्।** AirDrop लाई ** मा सेट गर्नुहोस्।Receiving Off** (वा Contacts Only) मा Settings -> General -> AirDrop, र सेट गर्नुहोस् Android Quick Share (Settings -> Connected devices -> Connection preferences -> Quick Share -> Who can share with you) देखि Contacts only वा Off त्यसैले तपाईंको फोनको थम्बनेल पार्सरले अपरिचितहरूबाट अविश्वसनीय फाइलहरू प्रशोधन गर्दैन।
3. ** असक्षम गर्नुहोस् Bringing Devices Together (NameDrop) मा Settings -> General -> AirDrop यदि तपाईंले आफ्नो iPhone भीडभाड भएको ठाउँमा बोक्नुहुन्छ वा सम्मेलन टेबलहरूमा राख्नुहुन्छ भने।** iOS 17+ मा प्रस्तुत गरिएको, Bringing Devices Together जब दुईवटा आईफोनहरू भित्र राखिन्छ तब सम्पर्क-कार्ड वा SharePlay प्रम्प्ट ट्रिगर गर्दछ 2 centimeters (0.8 inches) एक अर्काको। बन्द गर्दै Bringing Devices Together तपाईले चाहानुहुँदा म्यानुअल एयरड्रपलाई अनुमति दिँदा पनि निकटता-बम्प ट्रिगरहरूलाई पूर्ण रूपमा रोक्छ।
4. ** यदि तपाइँ एक अधिकारी प्राप्त गर्नुभयो Apple Threat Notification वा Google Threat Analysis Group (TAG) तपाईंको फोन राज्य-प्रायोजित / भाडामा रहेको स्पाइवेयर (वा यदि तपाईं उच्च जोखिममा रहेका पत्रकार, वकिल, असन्तुष्ट वा कार्यकारी हुनुहुन्छ भने) द्वारा लक्षित भइरहेको छ भनी चेतावनी दिनुहोस्। Lockdown Mode तुरुन्तै। ** iPhone, iPad र Mac मा, जानुहोस् Settings -> Privacy & Security -> Lockdown Mode -> Turn On Lockdown Mode -> Turn On & Restart। लकडाउन मोड एक चरम, हार्डवेयर-समर्थित रक्षा हो जसले शून्य-क्लिक iMessage एट्याचमेन्ट पार्सरहरूलाई असक्षम पार्छ, JIT JavaScript कम्पाइलेशनलाई रोक्छ, अज्ञात फेसटाइम कलहरू ड्रप गर्छ, 2G/3G सेलुलर बेसब्यान्ड डाउनग्रेडहरू रोक्छ, र फोन लक भएको बेलामा तारयुक्त USB डाटा जडानहरू असक्षम पार्छ।
5. ** यदि तपाइँ सक्रिय शून्य-क्लिक मेमोरी-निवासी स्पाइवेयर संक्रमणको शंका गर्नुहुन्छ भने (Pegasus / Predator), अहिले नै आफ्नो फोन रिबुट गर्नुहोस् र iOS क्याप्चर गर्नुहोस् sysdiagnose / को लागि एन्क्रिप्टेड ब्याकअप MVT (Mobile Verification Toolkit) फ्याक्ट्री रिसेट गर्नु अघि फोरेन्सिक विश्लेषण। ** किनकि आधुनिक भाडा स्पाइवेयर सुरक्षा प्रयोगशालाहरू द्वारा कब्जा र रिभर्स-इन्जिनियर हुनबाट जोगिनको लागि डिजाइन गरिएको हो, धेरै भेरियन्टहरू कडा रूपमा अस्थिरमा रहन्छन् RAM (Random Access Memory) पढ्ने-मात्र हस्ताक्षर गरिएको अपरेटिङ सिस्टम विभाजन परिमार्जन गर्नुको सट्टा। फोनलाई पूर्ण रूपमा बन्द र पछाडि फ्लश गर्नाले वाष्पशील RAM लाई फ्लश गर्छ, आक्रमणकर्तालाई तपाईंलाई पुन: संक्रमित गर्नको लागि एकदम नयाँ शोषण जलाउन बाध्य पार्छ (जुन लकडाउन मोड सक्रिय भएपछि पूर्ण रूपमा अवरुद्ध हुन्छ)।
6. यदि तपाईको चिन्ता घरेलु दुर्व्यवहार, पूर्व साझेदार, वा ईर्ष्यालु पति/पत्नीले लाखौं डलरको सरकारी गुप्तचर एजेन्सीको सट्टा तपाईको पाठ पढ्ने हो भने, पहिले हाम्रो घरेलु स्टलकरवेयर प्रोटोकल पछ्याउनुहोस्। ९९ प्रतिशत भन्दा बढी अन्तरव्यक्तिगत जासुसीले साझा iCloud/Google प्रमाणहरू, व्हाट्सएप लिंक गरिएका उपकरणहरू, वा साइडलोड गरिएको एन्ड्रोइड प्रयोग गर्दछ। .APK stalkerware शून्य-क्लिक शोषण को सट्टा (हाम्रो पूर्ण गाइड मा हेर्नुहोस् फोनमा stalkerware, spyware, र लुकेको पहुँच पत्ता लगाउने)।

flowchart TD
    A["स्मार्टफोन / ल्यापटपमा वायरलेस घुसपैठ वा स्पाइवेयर संकट"] --> B{"अहिले के भइरहेको छ ?"}
    B -->|"भीडमा अवांछित AirDrop / द्रुत साझेदारी फोटो वा फाइल पपअप"| C["तुरुन्तै 'अस्वीकार' ट्याप गर्नुहोस् -> सेटिङ्हरू खोल्नुहोस् -> एयरड्रप / द्रुत साझेदारीलाई 'प्राप्ति बन्द' मा सेट गर्नुहोस्।"]
    B -->|"ननस्टप Apple TV / AirPods पपअप स्पाम फ्रिजिङ स्क्रिन (फ्लिपर शून्य BLE फ्लड)"| D["मुख्य सेटिङ एप खोल्नुहोस् -> ब्लुटुथ -> टगल अफ (कन्ट्रोल सेन्टर टगल एक्लैले BLE रोक्दैन)"]
    B -->|"प्राप्त Apple/Google भाडा स्पाइवेयर अलर्ट वा उच्च जोखिम लक्ष्य (पत्रकार, वकील, कार्यकारी)"| E["1. RAM-निवासी स्पाइवेयर पेलोड फ्लश गर्न फोन तुरुन्तै रिबुट गर्नुहोस्"]
    E --> F["2. iOS/macOS लकडाउन मोड सक्षम गर्नुहोस् (सेटिङहरू -> गोपनीयता र सुरक्षा -> लकडाउन मोड) वा एन्ड्रोइड 15/16 उन्नत सुरक्षा"]
    F --> G["३. सक्रिय आक्रमणमा परेमा iMessage र FaceTime असक्षम गर्नुहोस्, र एन्क्रिप्टेड ब्याकअपमा एम्नेस्टी MVT फोरेन्सिक जाँच चलाउनुहोस्।"]
    B -->|"संदिग्ध घरेलु / साझेदार पाठ वा GPS मा जासूसी गर्दै"| H["iOS सुरक्षा जाँच चलाउनुहोस् / व्हाट्सएप लिङ्क गरिएका उपकरणहरू र एन्ड्रोइड पहुँचको अडिट गर्नुहोस् (स्टलकरवेयर गाइड हेर्नुहोस्)"]

डायग्नोस्टिक म्याट्रिक्स: सार्वजनिक वायरलेस उत्पीडन, BLE DoS स्प्याम, र शून्य-क्लिक स्पाइवेयर छुट्याउने¶

जब तपाइँको फोनमा अनौठो पपअपहरू देखा पर्दछ वा तपाइँ सार्वजनिक स्थानहरूमा वायरलेस ह्याकिङको बारेमा चिन्ता गर्नुहुन्छ, सही खतरा र यसको वास्तविक-विश्व क्षमता पहिचान गर्न यो प्राविधिक म्याट्रिक्स प्रयोग गर्नुहोस्:

चरण 1: सार्वजनिक रूपमा AirDrop, NameDrop, Quick Share, र Flipper Zero BLE आक्रमणहरू रोक्न¶

चाहे तपाईं रेलमा यात्रा गर्दै हुनुहुन्छ, सम्मेलनमा भाग लिनुहुन्छ, व्यावसायिक एयरलाइनरमा उडान गर्दै हुनुहुन्छ, वा विरोधको माध्यमबाट हिड्दै हुनुहुन्छ, यी चारवटा वायरलेस स्विचहरू कन्फिगर गर्नुहोस् ताकि रेडियो दायरा भित्रको कुनै अपरिचित व्यक्तिले तपाईंको स्क्रिनमा एकल पपअप वा फाइललाई धक्का दिन सक्दैन।

1. Apple iPhone, iPad, र Mac (AirDrop, NameDrop, & Continuity कठोर)¶

1. लक डाउन AirDrop र NameDrop (Settings -> General -> AirDrop:
2. चयन गर्नुहोस् Receiving Off (वा Contacts Only; नोट गर्नुहोस् कि एप्पलको नयाँ पूर्वनिर्धारितले "सबैजना" लाई "सबैको लागि १० मिनेट" मा रूपान्तरण गर्दछ, जस पछि यो स्वतः फिर्ता हुन्छ, तर यसलाई ** मा सेट गर्दछ।Receiving Off** सार्वजनिक रूपमा सुरक्षित मुद्रा हो)।
3. सोही स्क्रिनमा त्यसको तल, टगल OFF Bringing Devices Together (यसले असक्षम पार्छ NameDrop र proximity SharePlay ट्रिगर हुन्छ जब कसैले आफ्नो iPhone लाई तपाइँको विरुद्धमा ठोक्छ)।
4. AirDrop स्क्रिनको तल स्क्रोल गर्नुहोस् र टगल गर्नुहोस् OFF Use Cellular Data त्यसैले अवरोध भएको ताररहित स्थानान्तरणहरू तपाइँ टाढा गए पछि इन्टरनेटमा कहिल्यै जारी राख्न सक्दैन।
5. ** iOS मा "नियन्त्रण केन्द्र ब्लुटुथ ट्र्याप" बुझ्नुहोस्:**
6. जब तपाईंले iPhone वा iPad मा कन्ट्रोल सेन्टर तल स्वाइप गर्नुहुन्छ र ब्लुटुथ वा Wi-Fi आइकनमा ट्याप गर्नुहुन्छ जसले गर्दा यो सेतो/खैरो हुन्छ ("भोलिसम्म ब्लुटुथ यन्त्रहरू विच्छेद गर्दै" भनिन्छ), **तपाईँको iPhoneको ब्लुटुथ र Wi-Fi रेडियोहरू अझै पनि चलिरहेको अवस्थामा छन्। AirDrop, AirPlay, Apple Pencil, Apple Watch, Find My network, र Continuity Handoff।
7. किनभने रेडियोले अझै पनि Apple Continuity BLE प्याकेटहरू सुनिरहेको छ, तपाईंले नियन्त्रण केन्द्रमा ब्लुटुथ बन्द गरेपछि पनि फ्लिपर शून्य BLE स्प्याम आक्रमण ले तपाईंको स्क्रिनमा बाढी आउनेछ।
8. वास्तवमा रेडियो कसरी बन्द गर्ने: सेटिङ एप खोल्नुहोस् -> ब्लुटुथ मा ट्याप गर्नुहोस् -> मास्टर स्विचलाई अफ गर्नुहोस् (Gray) (वा १-ट्याप iOS सर्टकट प्रयोग गरेर सिर्जना गर्नुहोस् Set Bluetooth -> Turn Bluetooth Off कार्य, जसले हार्डवेयर रेडियो चिपलाई साँच्चै शक्ति दिन्छ)।
9. ** अवांछित असक्षम पार्नुहोस् AirPlay / Handoff र Auto-Join Hotspot प्रम्प्ट (Settings -> General -> AirPlay & Continuity:**
10. स्वतः AirPlay लाई ** मा सेट गर्नुहोस्Never** (वा Ask), टगल OFF Handoff उच्च जोखिमयुक्त वातावरणबाट यात्रा गर्दा, र सेटिङहरू -> Wi-Fi -> नेटवर्कहरूमा सामेल हुन सोध्नुहोस् / स्वत:-जोइन हटस्पट, दुवैलाई ** मा सेट गर्नुहोस्।Off** वा Ask त्यसैले दुष्ट निकटता रेडियोहरूले पृष्ठभूमि ह्यान्डशेकहरू ट्रिगर गर्न सक्दैन।

2. एन्ड्रोइड स्मार्टफोन (Quick Share / Nearby Share र Google Fast Pair कठोर)¶

Google ले Nearby Share र Samsung Quick Share लाई एन्ड्रोइड उपकरणहरूमा एउटै एकीकृत क्विक सेयर प्रणालीमा गाभ्यो: 1. खोल्नुहोस् सेटिङहरू -> जडान गरिएका उपकरणहरू -> जडान प्राथमिकताहरू -> द्रुत साझेदारी (वा Samsung Galaxy मा: सेटिङहरू -> जडान गरिएका उपकरणहरू -> द्रुत साझेदारी)। 2. कसले तपाईसँग साझेदारी गर्न सक्छ ट्याप गर्नुहोस् र यसलाई सबैले बाट ** मा परिवर्तन गर्नुहोस्।Contacts only** (र टगल अफ सबैलाई १० मिनेटको लागि अनुमति दिनुहोस्) वा द्रुत साझेदारी पूर्ण रूपमा बन्द गर्नुहोस्। 3. ** फ्लिपर शून्य रोक्नुहोस् Google Fast Pair एन्ड्रोइडमा इयरबड स्प्याम: ** यदि कुनै क्याफे वा लेक्चर हलमा कसैले नक्कली गुगल फास्ट पेयर ब्लुटुथ प्याकेटहरू प्रसारण गरिरहेको छ (तपाईँको एन्ड्रोइड स्क्रिनमा नक्कली Pixel Buds / JBL हेडफोन छविहरू पप अप हुन सक्छ), खोल्नुहोस् सेटिङहरू -> Google -> सबै सेवाहरू -> यन्त्रहरू र साझेदारी गर्न ** ** OFF ** र यन्त्रहरू Scan for nearby devices। 4. पृष्ठभूमि ब्लुटुथ र Wi-Fi स्क्यानिङ असक्षम पार्नुहोस् (Settings -> Location -> Location services): एन्ड्रोइडमा ब्लुटुथ टगल अफ हुँदा पनि, पृष्ठभूमि स्थान स्क्यानिङले अझै पनि BLE रेडियोलाई पल्स गर्न सक्छ जबसम्म तपाईंले सेटिङहरू -> स्थान -> स्थान सेवाहरू र टगल OFF ** खोल्नुहुन्न।Bluetooth scanning र Wi-Fi scanning।

3. Windows 10 र Windows 11 ल्यापटपहरू (Nearby Sharing र Swift Pair कठोर)¶

1. खोल्नुहोस् सेटिङहरू -> प्रणाली -> नजिकैको साझेदारी र ** चयन गर्नुहोस्।Off**।
2. खोल्नुहोस् सेटिङहरू -> ब्लुटुथ र उपकरणहरू -> उपकरणहरू र अनचेक Show notifications to connect using Swift Pair (जसले कफी पसल र एयरपोर्टहरूमा नक्कली ब्लुटुथ परिधीय पपअपहरू रोक्छ)।

चरण 2: सक्रिय र Apple संग बस्ने Lockdown Mode (शून्य-क्लिक शिल्ड)¶

iOS 16, iPadOS 16, macOS Ventura मा प्रस्तुत गरिएको, र iOS 17/18+ र watchOS 10+ मा विस्तार गरिएको, Apple Lockdown Mode उपभोक्ता साइबरसुरक्षा इतिहासमा सबैभन्दा परिणाममुखी रक्षात्मक इन्जिनियरिङ उपलब्धिहरू मध्ये एक हो। द सिटिजन ल्याब (युनिभर्सिटी अफ टोरन्टो) र एम्नेस्टी इन्टरनेशनलको सेक्युरिटी ल्याबद्वारा स्वतन्त्र फोरेन्सिक प्रमाणीकरणले लकडाउन मोड सक्षम गर्दा सक्रिय, लाइभलाई बारम्बार अवरुद्ध गरेको वास्तविक-विश्व लक्ष्यहरूमा पुष्टि गरेको छ। $1,000,000+ शून्य क्लिक Pegasus (BLASTPASS / PWNYOURHOME) जंगलीमा प्रयासहरू शोषण गर्नुहोस्, र प्रयोगकर्ताको स्क्रिनमा प्रत्यक्ष चेतावनी सूचना पप अप गर्दछ: "Lockdown Mode prevented an unknown contact from interacting with your device."

1. के Lockdown Mode वास्तवमा तपाईको आईफोन, आईप्याड र म्याक भित्र परिवर्तन हुन्छ¶

किनभने शून्य-क्लिक भाडा स्पाइवेयरले तपाईंलाई लिङ्क क्लिक गर्न सोध्न सक्दैन, यसले जटिल, लिगेसी कोड पार्सरहरूको शोषण गर्नुपर्छ जुन पृष्ठभूमिमा स्वचालित रूपमा चल्छ (जस्तै फन्ट रेन्डरिङ इन्जिनहरू, iMessage मा छवि/PDF पूर्वावलोकनकर्ताहरू, वेबकिट जस्ट-इन-टाइम। JIT कम्पाइलरहरू, वा 2G सेलुलर बेसब्यान्डहरू)। लकडाउन मोड सक्रिय गर्दा 8 हार्डवेयर र सफ्टवेयर उपप्रणालीहरू बाट सम्पूर्ण आक्रमण सतह हटाउँछ।

2. कसरी खोल्ने Lockdown Mode (र कसरी एक विश्वसनीय एप वा वेबसाइटलाई ह्वाइटलिस्ट गर्ने)¶

1. iPhone वा iPad मा: खोल्नुहोस् सेटिङहरू -> गोपनीयता र सुरक्षा -> एकदम तल स्क्रोल गर्नुहोस् र ट्याप गर्नुहोस् लकडाउन मोड -> ट्याप गर्नुहोस् लकडाउन मोड खोल्नुहोस् -> सारांश पढ्नुहोस् र ट्याप गर्नुहोस् ** खोल्नुहोस् र पुनः सुरु गर्नुहोस्** -> आफ्नो उपकरणको पासकोड प्रविष्ट गर्नुहोस्।
2. ** म्याकमा (macOS Ventura / Sonoma / Sequoia+):** खोल्नुहोस् प्रणाली सेटिङहरू -> गोपनीयता र सुरक्षा -> तल स्क्रोल गर्नुहोस् र लकडाउन मोड क्लिक गर्नुहोस् -> क्लिक गर्नुहोस् टर्न अन... -> टर्न अन र रिस्टार्ट क्लिक गर्नुहोस्।
3. कसरी JIT JavaScript आवश्यक पर्ने एकल विश्वसनीय वेबसाइट वा एपलाई ह्वाइटलिस्ट गर्ने (लकडाउन मोड बन्द नगरी): JIT वा अनुकूलन आइकन फन्टहरू अवरुद्ध भएकाले सफारीमा कुनै विशेष कार्य वेब पोर्टल (जस्तै Figma वा बैंकिङ ड्यासबोर्ड) बिच्छेद भयो भने:
4. Safari मा, पृष्ठ सेटिङहरूमा ट्याप गर्नुहोस् (AA वा पजल/मेनु आइकन) ठेगाना बारमा -> ट्याप गर्नुहोस् वेबसाइट सेटिङहरू -> टगल अफ Enable Lockdown Mode मात्र त्यो एकल विश्वसनीय डोमेनको लागि।
5. विशेष स्थापना गरिएको iOS एपको लागि: सेटिङहरू -> गोपनीयता र सुरक्षा -> लकडाउन मोड -> वेब ब्राउजिङ कन्फिगर गर्नुहोस् मा जानुहोस् र त्यो एकल प्रमाणित एपलाई मात्र बहिष्कार गर्नुहोस्।

चरण 3: एन्ड्रोइड Advanced Protection र 2G Cellular Disable उच्च जोखिम प्रयोगकर्ताहरूको लागि¶

यदि तपाइँ एन्ड्रोइड स्मार्टफोन (विशेष गरी Google Pixel 8 / 9+ वा Samsung Galaxy S23 / S24 / S25+) प्रयोग गर्नुहुन्छ भने, यी बिल्ट-इन हार्डवेयर र OS शून्य-क्लिक सुरक्षालाई अहिले नै सक्षम पार्नुहोस्:

1. ** मार्नुहोस् 2G / GSM बेसब्यान्ड डाउनग्रेड भेक्टर:**
2. खोल्नुहोस् सेटिङहरू -> नेटवर्क र इन्टरनेट -> सिमहरू -> [तपाईंको क्यारियर] -> तल स्क्रोल गर्नुहोस् Allow 2G र यसलाई टगल गर्नुहोस् OFF (Samsung Galaxy मा: सेटिङहरू -> सुरक्षा र गोपनीयता -> अटो ब्लकर -> अधिकतम प्रतिबन्धहरू)।
3. • किन यो महत्त्वपूर्ण छ: * नक्कली सेल टावरहरू (Stingrays / IMSI-catchers) र SMS ब्लास्टर भ्यानहरूले नजिकका फोनहरूलाई ईन्क्रिप्टेड 5G/LTE बाट 1990s-era मा छोड्न बाध्य पार्छ 2G (GSM), जसमा कुनै पारस्परिक टावर प्रमाणीकरण छैन, आक्रमणकारीहरूलाई एसएमएस कोडहरू रोक्न र बेसब्यान्ड शोषणहरू इन्जेक्ट गर्न अनुमति दिन्छ।
4. ** सैमसंग खोल्नुहोस् Auto Blocker र Maximum Restrictions (एक UI 6+):**
5. Samsung Galaxy फोनहरूमा, सेटिङहरू -> सुरक्षा र गोपनीयता -> अटो ब्लकर खोल्नुहोस् र यसलाई ** अन** टगल गर्नुहोस्। यसले USB केबल डाटा-इन्जेक्शन आक्रमणहरूलाई रोक्छ, साइडलोडिङलाई रोक्छ .APK फाइलहरू, र सन्देश गार्ड सक्रिय गर्दछ (एक पृथक शून्य-क्लिक स्यान्डबक्स जसले खराब छवि फाइलहरूलाई Samsung Messages, Google Messages, र WhatsApp मा तिनीहरूले प्रणाली मेमोरी छुनु अघि ट्र्याप गर्दछ)।
6. ** खोल्नुहोस् Memory Tagging Extension (MTE) Google Pixel 8 / 9+ मा:**
7. ARM v9 हार्डवेयर ** मेमोरी ट्यागिङ विस्तार (MTE)** CPU सिलिकन स्तरमा वास्तविक समयमा बफर ओभरफ्लोहरू र प्रयोग-पश्चात-फ्री मेमोरी भ्रष्टाचार पत्ता लगाउँदछ, शून्य-क्लिक एक्स्प्लोइट माइक्रोसेकेन्डमा क्र्यास गर्दै यसले छेउछाउको मेमोरी ठेगाना ओभरराइट गर्ने प्रयास गर्दछ। यसलाई सेटिङहरू -> सुरक्षा र गोपनीयता -> थप सुरक्षा र गोपनीयता -> मेमोरी ट्यागिङ (वा विकासकर्ता विकल्पहरू / उन्नत सुरक्षा भित्र) अन्तर्गत सक्षम गर्नुहोस्।
8. ** भर्ना गर्नुहोस् Google Advanced Protection Program (APP):**
9. भ्रमण गर्नुहोस् https://landing.google.com/advancedprotection/ अनिवार्य FIDO2 हार्डवेयर कुञ्जीहरू/पासकीहरूद्वारा तपाईंको Google खाता लक गर्न, सबै अविश्वसनीय तेस्रो-पक्ष OAuth एपहरू रोक्नुहोस् (हेर्नुहोस् OAuth सहमति फिसिङ र खराब तेस्रो-पक्ष एप अनुमतिहरू रद्द गर्दै), र गहिरो Play Protect स्क्यानिङ लागू गर्नुहोस्।

चरण 4: भाडा स्पाइवेयर (का लागि फोरेंसिक जाँच कसरी चलाउने)Amnesty MVT र iVerify)¶

यदि तपाईं पत्रकार, कार्यकर्ता, वकिल, वा कार्यकारी हुनुहुन्छ र तपाईंले आधिकारिक Apple Threat Notification इमेल/iMessage प्राप्त गर्नुभयो भने के हुन्छ (र लगइन गर्दा ब्यानर हेर्नुहोस् appleid.apple.com वा account.apple.com), वा तपाईंको फोनले उन्नत सम्झौताको संकेतहरू (स्वतः रिबुटहरू, चिसो र निष्क्रिय हुँदा अत्यधिक ब्याट्री ड्रेन, वा अज्ञात आईपीहरूमा डेटा उपयोग स्पाइक) प्रदर्शन गर्दछ?

एम्नेस्टी इन्टरनेशनलको प्रयोग गरेर चरण-दर-चरण फोरेन्सिक ट्राइज MVT (Mobile Verification Toolkit)¶

यदि तपाइँ प्रमाणित गर्न आवश्यक छ भने पहिले फोनलाई ** नगर्नुहोस्** Pegasus, Predator, वा Triangulation उपस्थित थियो, किनकि वाइपिङले सिटिजन ल्याब वा एम्नेस्टी इन्टरनेशनललाई आवश्यक पर्ने फोरेन्सिक कलाकृतिहरू नष्ट गर्छ: 1. ** फोन एक पटक रिबुट गर्नुहोस् र अन गर्नुहोस् Lockdown Mode:** यसले अन-डिस्क डायग्नोस्टिक लगहरू (Shutdown.log, DataUsage.sqlite, DiagnosticPipeline, WebKit caches, र SMS.db संलग्न तालिकाहरू)। 2. ** एम्नेस्टी इन्टरनेशनलको नि:शुल्क, खुला स्रोत स्थापना गर्नुहोस् MVT (Mobile Verification Toolkit) क्लिन लिनक्स वा macOS कम्प्युटरमा:**

# Install MVT via pipx or Python 3 venv on macOS or Linux:
pip3 install mvt

# Download the latest public Indicators of Compromise (STIX2 IoCs for Pegasus, Predator, Reign, etc.) from Amnesty's repository:
mvt-ios download-iocs

# 1. Create an encrypted local backup of the iPhone using libimobiledevice (or Finder) to a folder:
idevicebackup2 backup --full ~/Desktop/iphone_forensic_backup/

# 2. Decrypt the backup using your backup password and run MVT's full forensic check against known spyware IoCs:
mvt-ios decrypt-backup -p "YourBackupPassword" -d ~/Desktop/decrypted_backup/ ~/Desktop/iphone_forensic_backup/
mvt-ios check-backup --iocs ~/Library/Application\ Support/mvt/indicators/ -o ~/Desktop/mvt_results/ ~/Desktop/decrypted_backup/

बारम्बार सोधिने प्रश्नहरू¶

के आईफोन कन्ट्रोल सेन्टरमा ब्लुटुथ र वाइफाइ बन्द गर्दा फ्लिपर शून्य पपअप वा वायरलेस ट्र्याकिङ रोकिन्छ?¶

होइन। आईओएस कन्ट्रोल सेन्टर तल स्वाइप गरेर र Wi-Fi वा ब्लुटुथ बटनहरू ट्याप गर्नाले तपाइँको आईफोनलाई तपाइँको हालको Wi-Fi राउटर वा ब्लुटुथ हेडफोनबाट अर्को बिहान 05:00 सम्म विच्छेद गर्दछ, दुबै Wi-Fi (`AWDL`) र ब्लुटुथ कम ऊर्जा (`BLE`) AirDrop, AirPlay, Find My, र Apple Watch संचारलाई समर्थन गर्न पृष्ठभूमिमा शारीरिक रूपमा संचालित रेडियो चिपहरू। BLE रेडियो अझै सुनिरहेको हुनाले, एउटै कोठामा फ्लिपर शून्य BLE विज्ञापनको बाढी तपाईंको स्क्रिनमा नक्कली AirPods/Apple TV जोडी कार्डहरू पपअप गर्न जारी रहनेछ। रेडियोहरूलाई पूर्ण रूपमा पावर डाउन गर्न, मुख्य **सेटिङहरू** एप खोल्नुहोस् र **ब्लुटुथ** र **वाइफाइ** लाई **अफ** मा टगल गर्नुहोस्।

यदि ट्रेन वा प्लेनमा अपरिचित व्यक्तिले मलाई अवांछित AirDrop वा Quick Share फोटो पठाउछ र मैले "अस्वीकार" मा ट्याप गरेमा के मेरो फोन अझै पनि भाइरसबाट संक्रमित हुन सक्छ?¶

कुनै पनि आधुनिक, अद्यावधिक गरिएको iPhone वा एन्ड्रोइड स्मार्टफोनमा, AirDrop वा Quick Share Transfer मा **अस्वीकार** ट्याप गर्नाले फाइललाई तपाइँको प्रयोगकर्ताको भण्डारणमा सुरक्षित गर्नु अघि नै त्याग्छ र तपाइँको फोनलाई मालवेयरले संक्रमित गर्दैन। यद्यपि, तपाईंले अस्वीकार ट्याप गर्नु अघि AirDrop ले तपाईंको स्क्रिनमा पूर्वावलोकन थम्बनेल रेन्डर गर्दछ (जसले "साइबर-फ्ल्याशिङ" उत्पीडन कसरी काम गर्दछ, र किन छवि पार्सरहरू उन्नत अनुसन्धानकर्ताहरूका लागि लक्षित छन्), तपाईंले AirDrop लाई *सबैजना* वा द्रुत साझेदारी सेट *सबैमा* मा छोड्नु हुँदैन। **एयरड्रप** लाई ** मा सेट गर्नुहोस्`Receiving Off`** (वा **`Contacts Only`**) त्यसैले अपरिचितहरूले तपाईंको स्क्रिनमा पूर्वावलोकन प्रम्प्ट पनि ट्रिगर गर्न सक्दैनन्।

हरेक नियमित स्मार्टफोन प्रयोगकर्ताले एप्पल अन गर्नुपर्छ Lockdown Mode हरेक दिन?¶

धेरैजसो सामान्य उपभोक्ताहरू दौडनु पर्दैन `Lockdown Mode` 24/7 जबसम्म तिनीहरू लक्षित जासुसीको उच्च जोखिममा छैनन् (जस्तै पत्रकार, वकिल, कार्यकारी, राजनीतिक अभियान कर्मचारी, कार्यकर्ता, क्रिप्टोकरेन्सी ह्वेलहरू, वा असामान्य रूपमा प्राविधिक विरोधीको सामना गरिरहेका घरेलु हिंसाबाट बचेकाहरू) वा उच्च जोखिम सीमा वा क्षेत्राधिकारबाट यात्रा गरिरहेका छन्। यद्यपि, लकडाउन मोड दैनिक प्रयोगको लागि आश्चर्यजनक रूपमा बस्न योग्य छ: तपाईंको फोन कलहरू, नियमित पाठ सन्देशहरू, व्हाट्सएप/सिग्नल च्याटहरू, क्यामेरा, नक्सा, एप्पल पे, र एप स्टोर एपहरू सबै सामान्य रूपमा काम गरिरहन्छन्। लक हुँदा तपाईले स्वचालित iMessage लिङ्क पूर्वावलोकनहरू, अज्ञात फेसटाइम कलरहरू, र तारयुक्त USB चार्जिङ-पोर्ट डेटा गुमाउनुहुन्छ (र तपाईले छिटो JIT JavaScript आवश्यक पर्ने कुनै पनि विश्वसनीय वेबसाइटलाई सजिलै बाहिर निकाल्न सक्नुहुन्छ)।

सुरक्षा एजेन्सीहरूले किन पेगासस र शून्य-क्लिक स्पाइवेयर विरुद्ध रक्षा गर्न "योर फोन डेली रिबुट गर्नुहोस्" भन्नुहुन्छ?¶

संयुक्त राज्य अमेरिकाको राष्ट्रिय सुरक्षा एजेन्सी (NSA) मोबाइल उपकरण उत्तम अभ्यासहरू र एम्नेस्टी इन्टरनेशनलको सुरक्षा प्रयोगशालाले नियमित रूपमा स्मार्टफोनहरू रिबुट गर्न सिफारिस गर्दछ किनभने आधुनिक शून्य-क्लिक स्पाइवेयर (`Pegasus`, `Predator`) विकास गर्न लाखौं डलर खर्च गर्दछ र क्रिप्टोग्राफिक रूपमा हस्ताक्षर गरिएको स्थायी फाइलहरू लेख्नबाट बच्न। `/system` डिस्क विभाजन जहाँ बुट-समय अखण्डता प्रमाणीकरण (`Secure Boot` / `dm-verity`) पत्ता लगाउनेछ। यसको सट्टा, सन्देश वा ब्राउजर प्रक्रियाको शोषण गरेपछि स्पाइवेयर अस्थिर **RAM** भित्र कडा रूपमा रहन्छ। तपाईंको फोनलाई पूर्ण रूपमा बन्द गर्न र फिर्ता गर्नाले वाष्पशील RAM सफा गर्छ, सक्रिय इम्प्लान्टलाई नष्ट गर्छ र आक्रमणकर्तालाई अर्को शून्य-क्लिक शोषण (जुन तपाईंले **लकडाउन मोड** वा iOS/एन्ड्रोइड अपडेट गर्नुभयो भने पूर्ण रूपमा असफल भएमा) फायर गरेर जोखिम पत्ता लगाउन बाध्य पार्छ।

सम्बन्धित गाइडहरू¶

• फोनमा stalkerware, spyware, र लुकेको पहुँच पत्ता लगाउने
• सार्वजनिक Wi-Fi, ईभिल ट्विन हटस्पटहरू, र USB जुस-ज्याकिंग रक्षा
• शून्य दिन शोषण आपतकालीन प्याचिङ र जीवनको अन्त्य उपकरण अलगाव
• GPS ट्रयाकर र AirTag स्टकिङ पत्ता लगाउने
• सत्र कुकी अपहरण, infostealer मालवेयर, र passkey रद्द
• विश्वव्यापी आपतकालीन नम्बरहरू

श्रोतहरुले जाँच गरे¶

• राष्ट्रिय सुरक्षा एजेन्सी (NSA) र साइबरसेक्युरिटी र इन्फ्रास्ट्रक्चर सेक्युरिटी एजेन्सी (CISA) (संयुक्त राज्य): मोबाइल उपकरण उत्तम अभ्यासहरू र उच्च जोखिम व्यक्तिहरूको लागि मोबाइल संचार सुरक्षा मार्गदर्शन।
• Apple Inc. (अन्तर्राष्ट्रिय): एप्पल प्लेटफर्म सुरक्षा गाइड (लकडाउन मोड आर्किटेक्चर, iMessage BlastDoor स्यान्डबक्स, AWDL / AirDrop Cryptographic Identity Handshake, and Threat Notification Protocols)।
• सिटिजन ल्याब (मुंक स्कूल अफ ग्लोबल अफेयर्स एण्ड पब्लिक पोलिसी, टोरन्टो विश्वविद्यालय) (क्यानाडा): प्राविधिक फोरेन्सिक रिपोर्टहरू FORCEDENTRY, BLASTPASS, PWNYOURHOME, र iOS लकडाउन मोडको वास्तविक-विश्व प्रमाणीकरण।
• एम्नेस्टी इन्टरनेशनल सेक्युरिटी ल्याब (अन्तर्राष्ट्रिय): *मोबाइल प्रमाणिकरण टूलकिट (MVT) कागजात * र पत्ता लगाउनको लागि फोरेन्सिक विधि Pegasus र Predator भाडा स्पाइवेयर।
• गुगल थ्रेट एनालिसिस ग्रुप (TAG) र एन्ड्रोइड सेक्युरिटी इन्जिनियरिङ (अन्तर्राष्ट्रिय): एन्ड्रोइड मेमोरी ट्यागिङ एक्सटेन्सन (MTE), 2G बेसब्यान्ड असक्षमता, र व्यावसायिक निगरानी विक्रेता थ्रेट रिपोर्टहरू।