Блокировка режима блокировки, AirDrop и Bluetooth от целевого шпионского ПО¶

Протоколы беспроводной связи ближнего действия (Apple AirDrop, NameDrop, Android Quick Share, Bluetooth Low Energy / BLEи Apple Continuity / AWDL) и анализаторы мультимедийных сообщений (iMessage, WhatsAppи WebKit) созданы для удобства без необходимости настройки. Однако это удобство создает два различных сценария чрезвычайной ситуации. Во-первых, в общественных местах, таких как вагоны метро, самолеты, лекционные залы, протесты или стадионы, незнакомцы могут отправить нежелательные графические изображения на ваш экран с помощью AirDrop / Quick Share («кибер-прошивка»), случайно вызвать обмен контактами с помощью iOS NameDrop или заморозить экран вашего телефона с бесконечными всплывающими окнами о сопряжении с помощью $170 Flipper Zero / ESP32 Bluetooth с низким энергопотреблением (BLE) Рекламный флуд. Во-вторых, для журналистов-расследователей, адвокатов по правам человека, руководителей, дипломатов, политических диссидентов или состоятельных объектов коммерческое наемническое шпионское ПО (Pegasus, Predator, Reign, Graphite) использует уязвимости Zero-Click внутри iMessage, FaceTime, WebKit или базовых полос сотовой связи, чтобы незаметно скомпрометировать смартфон, при этом жертва никогда не нажимает ни на одну ссылку.

Если вы находитесь в непосредственной физической опасности или столкнулись с незаконным личным преследованием в общественном транспорте или в салоне самолета, переместитесь в безопасную зону рядом с транспортным персоналом или летным экипажем и позвоните по местному номеру службы экстренной помощи (911 в США и Канаде, 112 по всему Европейскому Союзу, 999 в Соединенном Королевстве) или обратитесь к нашему справочнику международных номера экстренных служб. Следуйте приведенным ниже инструкциям, чтобы отключить нежелательные беспроводные подключения за 5 секунд, остановить всплывающие окна BLE и активировать Режим блокировки Apple или Расширенную защиту Android от эксплойтов с нулевым щелчком мыши.

Сделай это сейчас¶

1. Если в настоящее время вы получаете нежелательные фотографии AirDrop, файлы Android Quick Share или непрерывные всплывающие окна о сопряжении Bluetooth в поезде, самолете или толпе, проведите вниз по Центру управления/Быстрым настройкам и выключите оба этих параметра. AirDrop / Quick Share И Bluetooth внутри главного Settings приложение (а не только значок Центра управления). Нажатие на значок Bluetooth в Центре управления Apple iOS отключает только текущие аксессуары до завтрашнего утра, оставляя при этом Bluetooth с низким энергопотреблением (BLE) контроллер и Apple Wireless Direct Link (AWDL) радиоактивен на заднем плане. Чтобы физически отключить радиочип Bluetooth от флуда Flipper Zero BLE, необходимо открыть Settings -> Bluetooth -> Toggle OFF.
2. Никогда не нажимайте Accept или Open при нежелательной передаче файлов через AirDrop, Quick Share или Bluetooth и знайте, что миниатюра предварительного просмотра Apple AirDrop отображается до того, как вы нажмете «Принять». Установите для AirDrop значение Receiving Off (или Contacts Only) в Settings -> General -> AirDropи установите Android Quick Share (Settings -> Connected devices -> Connection preferences -> Quick Share -> Who can share with you) до Contacts only или Off поэтому анализатор миниатюр вашего телефона никогда не обрабатывает ненадежные файлы от незнакомцев.
3. Отключить Bringing Devices Together (NameDrop) в Settings -> General -> AirDrop если вы носите свой iPhone в людных местах или кладете его на столы для переговоров. Появилось в iOS 17+, Bringing Devices Together запускает карточку контакта или приглашение SharePlay всякий раз, когда два iPhone находятся внутри 2 centimeters (0.8 inches) друг друга. Выключение Bringing Devices Together полностью останавливает срабатывание сближения, но при этом позволяет использовать AirDrop вручную, когда вы этого хотите.
4. Если вы получили официальное Apple Threat Notification или Google Threat Analysis Group (TAG) предупреждая, что ваш телефон подвергается нападению спонсируемого государством или наемнического шпионского ПО (или если вы журналист, юрист, диссидент или руководитель группы повышенного риска), включите Lockdown Mode немедленно. На iPhone, iPad и Mac перейдите по адресу Settings -> Privacy & Security -> Lockdown Mode -> Turn On Lockdown Mode -> Turn On & Restart. Режим блокировки , это экстремальная аппаратная защита, которая отключает анализаторы вложений iMessage с нулевым щелчком мыши, блокирует JIT-компиляцию JavaScript, отбрасывает неизвестные вызовы FaceTime, блокирует понижение базовой полосы сотовой связи 2G/3G и отключает проводные USB-соединения для передачи данных, пока телефон заблокирован.
5. Если вы подозреваете активное заражение резидентной шпионской программой с нулевым щелчком (Pegasus / Predator), перезагрузите телефон прямо сейчас и сделайте снимок iOS sysdiagnose / зашифрованная резервная копия для MVT (Mobile Verification Toolkit) судебно-медицинский анализ ПЕРЕД восстановлением заводских настроек. Поскольку современные шпионские программы-наемники спроектированы таким образом, чтобы избежать перехвата и обратного проектирования лабораториями безопасности, многие варианты находятся строго в энергозависимом RAM (Оперативная память) вместо изменения подписанного раздела операционной системы, доступного только для чтения. Полное выключение и повторное включение телефона очищает энергозависимую оперативную память, вынуждая злоумышленника использовать совершенно новый эксплойт для повторного заражения вас (который полностью блокируется после включения режима блокировки).
6. Если вас беспокоит домашнее насилие, бывший партнер или ревнивый супруг, читающий ваши сообщения, а не правительственное разведывательное агентство с бюджетом в миллион долларов, сначала следуйте нашему протоколу внутреннего шпионского ПО. Более 99 процентов межличностного шпионажа используют общие учетные данные iCloud/Google, устройства, связанные с WhatsApp, или загруженный неопубликованный Android .APK сталкерское ПО, а не эксплойты с нулевым щелчком мыши (см. наше полное руководство по Обнаружение сталкерского, шпионского ПО и скрытого доступа на телефонах).

flowchart TD
    A["Вторжение в беспроводную сеть или кризис шпионского ПО на смартфоне/ноутбуке"] --> B{"Что происходит прямо сейчас?"}
    B -->|"Всплывающее окно с нежелательным AirDrop/быстрым обменом фотографиями или файлами в толпе"| C["Немедленно нажмите «Отклонить» -> Открыть настройки -> Установите для AirDrop / Quick Share значение «Прием отключен»."]
    B -->|"Непрерывный экран блокировки спама на Apple TV / AirPods (Flipper Zero BLE Flood)"| D["Откройте главное приложение «Настройки» -> Bluetooth -> «Выключить» (само по себе переключение Центра управления НЕ останавливает BLE)"]
    B -->|"Получено предупреждение Apple/Google о шпионском ПО-наемнике ИЛИ объект высокого риска (журналист, юрист, руководитель)"| E["1. Немедленно перезагрузите телефон, чтобы удалить полезные данные шпионского ПО, находящиеся в оперативной памяти."]
    E --> F["2. Включите режим блокировки iOS/macOS (Настройки -> Конфиденциальность и безопасность -> Режим блокировки) или расширенную защиту Android 15/16."]
    F --> G["3. Отключите iMessage и FaceTime, если они подвергаются активной атаке, и запустите криминалистическую проверку Amnesty MVT для зашифрованной резервной копии."]
    B -->|"Подозреваемый домохозяин/партнер отслеживает текстовые сообщения или GPS"| H["Запустите проверку безопасности iOS/проверьте устройства, связанные с WhatsApp, и доступность Android (см. руководство по Stalkerware)."]

Диагностическая матрица: различение преследований в общедоступных беспроводных сетях, спама BLE DoS и шпионских программ с нулевым щелчком мыши¶

Когда на вашем телефоне появляются странные всплывающие окна или вы беспокоитесь о взломе беспроводной сети в общественных местах, воспользуйтесь этой технической матрицей, чтобы определить точную угрозу и ее реальные возможности:

Этап 1. Остановка публичных атак AirDrop, NameDrop, Quick Share и Flipper Zero BLE.¶

Едете ли вы на поезде, посещаете конференцию, летите на коммерческом авиалайнере или участвуете в акции протеста, настройте эти четыре беспроводных переключателя так, чтобы ни один незнакомец в радиусе действия радиосвязи не смог вывести на ваш экран ни одного всплывающего окна или файла.

1. Apple iPhone, iPad и Mac (AirDrop, NameDrop, & Continuity Закалка)¶

1. Заблокировать AirDrop и NameDrop (Settings -> General -> AirDrop):
2. Выберите Receiving Off (или Contacts Only; обратите внимание, что даже более новая версия Apple по умолчанию преобразует * «Все» * в * «Все на 10 минут» *, после чего автоматически возвращается обратно, но устанавливается значение Receiving Off , самая безопасная поза в общественных местах).
3. Непосредственно под этим на том же экране переключите ВЫКЛ Bringing Devices Together (это отключает NameDrop и близость SharePlay срабатывает, когда кто-то сталкивается своим iPhone с вашим).
4. Прокрутите вниз до нижней части экрана AirDrop и установите переключатель ВЫКЛ .Use Cellular Data поэтому прерванная беспроводная передача никогда не сможет продолжиться через Интернет после того, как вы уйдете.
5. Что такое «ловушка Bluetooth Центра управления» на iOS:
6. Если вы проведете вниз по Центру управления на iPhone или iPad и коснетесь значка Bluetooth или Wi-Fi, чтобы он стал белым или серым (с надписью "Отключение устройств Bluetooth до завтра"), модули Bluetooth и Wi-Fi вашего iPhone ВСЕ ЕЩЕ ВКЛЮЧЕНЫ. Apple сохраняет их включенными в этом состоянии для работы. AirDrop, AirPlay, Apple Pencil, Apple Watch, Find My networkи Continuity Handoff.
7. Поскольку радиостанция по-прежнему прослушивает пакеты Apple Continuity BLE, спам-атака Flipper Zero BLE по-прежнему будет заливать ваш экран даже после того, как вы отключили Bluetooth в Центре управления.
8. Как на самом деле выключить радио: Откройте приложение Настройки -> нажмите Bluetooth -> переведите главный переключатель в положение ВЫКЛ (Gray) (или создайте ярлык iOS в одно касание** с помощью Set Bluetooth -> Turn Bluetooth Off действие, которое действительно отключает аппаратный радиочип).
9. Отключить нежелательные AirPlay / Handoff & Auto-Join Hotspot Подсказки (Settings -> General -> AirPlay & Continuity):
10. Установите для параметра Автоматически AirPlay значение .Never (или Ask), переключить ВЫКЛ Handoff при путешествии по средам с высоким уровнем риска и в разделе Настройки -> Wi-Fi -> Попросить присоединиться к сетям/Автоматическое присоединение к точке доступа установите для обоих значение Off или Ask поэтому несанкционированные бесконтактные радиостанции не могут инициировать фоновое рукопожатие.

2. Смартфоны Android (Quick Share / Nearby Share & Google Fast Pair Закалка)¶

Google объединил Nearby Share и Samsung Quick Share в единую систему Quick Share на устройствах Android: 1. Откройте Настройки -> Подключенные устройства -> Настройки подключения -> Быстрый обмен (или на Samsung Galaxy: Настройки -> Подключенные устройства -> Быстрый обмен). 2. Нажмите Кто может делиться с вами и измените его с Все на .Contacts only (и выключите Разрешить всем на 10 минут) или полностью ВЫКЛЮЧИТЕ Быстрый обмен. 3. Стоп Флиппер Ноль Google Fast Pair Спам в наушниках на Android: Если кто-то в кафе или лекционном зале транслирует поддельные пакеты Google Fast Pair Bluetooth (в результате чего на экране Android появляются поддельные изображения наушников Pixel Buds/JBL), откройте Настройки -> Google -> Все сервисы -> Устройства и обмен -> Устройства и установите переключатель ВЫКЛ Scan for nearby devices. 4. Отключить фоновое сканирование Bluetooth и Wi-Fi (Settings -> Location -> Location services): Даже если Bluetooth отключен на Android, фоновое сканирование местоположения все равно может передавать импульс радио BLE, если вы не откроете Настройки -> Местоположение -> Службы определения местоположения и не переключите ВЫКЛ Bluetooth scanning и Wi-Fi scanning.

3. Ноутбуки с Windows 10 и Windows 11 (Nearby Sharing & Swift Pair Закалка)¶

1. Откройте Настройки -> Система -> Общий доступ и выберите Off.
2. Откройте Настройки -> Bluetooth и устройства -> Устройства и снимите флажок .Show notifications to connect using Swift Pair (который останавливает всплывающие окна с поддельными периферийными устройствами Bluetooth в кафе и аэропортах).

Этап 2. Активация и жизнь с Apple Lockdown Mode (Щит с нулевым щелчком)¶

Режим Apple Lockdown Mode, представленный в iOS 16, iPadOS 16, macOS Ventura и расширенный в iOS 17/18+ и watchOS 10+, является одним из наиболее важных достижений оборонной инженерии в истории потребительской кибербезопасности. Независимые судебно-медицинские проверки, проведенные Лабораторией граждан (Университет Торонто) и Лабораторией безопасности Amnesty International, на реальных объектах подтвердили, что включение Режима блокировки неоднократно блокировало активные, живые $1,000,000+ нулевой щелчок Pegasus (BLASTPASS / PWNYOURHOME) предпринимает попытки эксплойта в дикой природе и даже выводит на экран пользователя всплывающее уведомление с предупреждением: "Lockdown Mode prevented an unknown contact from interacting with your device."

1. Что Lockdown Mode На самом деле изменения внутри вашего iPhone, iPad и Mac¶

Поскольку шпионское ПО с нулевым щелчком мыши не может попросить вас щелкнуть ссылку, оно должно использовать сложные устаревшие анализаторы кода, которые запускаются автоматически в фоновом режиме (например, механизмы рендеринга шрифтов, средства предварительного просмотра изображений/PDF в iMessage, WebKit Just-In-Time). JIT компиляторы или модули сотовой связи 2G). Включение Режима блокировки хирургическим путем удаляет всю поверхность атаки в 8 аппаратных и программных подсистемах:

2. Как включить Lockdown Mode (И как внести в белый список одно доверенное приложение или веб-сайт)¶

1. На iPhone или iPad: Откройте Настройки -> Конфиденциальность и безопасность -> Прокрутите до самого конца и нажмите Режим блокировки -> Нажмите Включить режим блокировки -> Прочитайте сводку и нажмите Включить и перезагрузить -> Введите код доступа к устройству.
2. На Mac (macOS Ventura / Sonoma / Sequoia+): Откройте Настройки системы -> Конфиденциальность и безопасность -> Прокрутите вниз и нажмите Режим блокировки -> Нажмите Включить... -> Нажмите Включить и перезагрузить.
3. Как внести в белый список один доверенный веб-сайт или приложение, которому требуется JIT JavaScript (без отключения режима блокировки): Если конкретный рабочий веб-портал (например, Figma или банковская панель управления) не работает в Safari из-за блокировки JIT или пользовательских шрифтов значков:
4. В Safari коснитесь Настройки страницы (AA или значок головоломки/меню) в адресной строке -> нажмите Настройки веб-сайта -> переключите ВЫКЛ Enable Lockdown Mode только* для этого единственного доверенного домена.
5. Для конкретного установленного приложения iOS: перейдите в Настройки -> Конфиденциальность и безопасность -> Режим блокировки -> Настроить просмотр веб-страниц и исключите только одно проверенное приложение.

Этап 3: Андроид Advanced Protection & 2G Cellular Disable для пользователей высокого риска¶

Если вы используете смартфон Android (особенно Google Pixel 8/9+ или Samsung Galaxy S23/S24/S25+), включите эти встроенные аппаратные средства и защиту операционной системы без щелчка мыши прямо сейчас:

1. Убить 2G / GSM Вектор понижения базовой полосы:
2. Откройте Настройки -> Сеть и Интернет -> SIM-карты -> [Ваш оператор связи] -> Прокрутите вниз до .Allow 2G и переключите его в положение ВЫКЛ (на Samsung Galaxy: Настройки -> Безопасность и конфиденциальность -> Автоблокировка -> Максимальные ограничения).
3. Почему это важно: Поддельные вышки сотовой связи (Stingrays / IMSI-catchers) и фургоны SMS Blaster вынуждают близлежащие телефоны перейти с зашифрованного 5G/LTE на эпоху 1990-х годов 2G (GSM), который не имеет взаимной аутентификации башни, что позволяет злоумышленникам перехватывать SMS-коды и внедрять эксплойты в основной полосе частот.
4. ** Включите Samsung Auto Blocker & Maximum Restrictions (Один интерфейс 6+):**
5. На телефонах Samsung Galaxy откройте Настройки -> Безопасность и конфиденциальность -> Автоблокировка и установите для него значение ВКЛ. Это блокирует атаки по внедрению данных через USB-кабель, блокирует неопубликованную загрузку. .APK файлы и активирует Message Guard (изолированную песочницу с нулевым щелчком мыши, которая улавливает вредоносные файлы изображений в сообщениях Samsung, Google Messages и WhatsApp до того, как они смогут коснуться системной памяти).
6. ** Включить Memory Tagging Extension (MTE) на Google Pixel 8/9+:**
7. Аппаратное обеспечение ARM v9 Расширение маркировки памяти (MTE) обнаруживает переполнение буфера и повреждение памяти после освобождения в режиме реального времени на уровне процессора, приводя к сбою эксплойта с нулевым щелчком в ту микросекунду, когда он пытается перезаписать соседний адрес памяти. Включите его в разделе Настройки -> Безопасность и конфиденциальность -> Больше безопасности и конфиденциальности -> Маркировка памяти (или в разделе «Параметры разработчика» / «Дополнительная защита»).
8. Зарегистрируйтесь в Google Advanced Protection Program (APP):
9. Посетите https://landing.google.com/advancedprotection/ чтобы заблокировать свою учетную запись Google с помощью обязательных аппаратных ключей/паролей FIDO2, заблокируйте все ненадежные сторонние приложения OAuth (см. Фишинг согласия OAuth и отзыв разрешений вредоносных сторонних приложений) и обеспечить глубокое сканирование Play Protect.

Этап 4. Как провести судебно-медицинскую проверку на наличие шпионского ПО-наемника (Amnesty MVT & iVerify)¶

Что делать, если вы журналист, активист, юрист или руководитель и получили официальное уведомление Apple Threat Notification по электронной почте/iMessage (и видите баннер при входе в систему) appleid.apple.com или account.apple.com), ИЛИ на вашем телефоне наблюдаются признаки серьезного взлома (самопроизвольные перезагрузки, сильный разряд батареи в холодном состоянии и в режиме ожидания или резкий скачок использования данных на неизвестные IP-адреса)?

Пошаговая судебно-медицинская экспертиза с использованием материалов Amnesty International MVT (Mobile Verification Toolkit)¶

Не не просто сначала протрите телефон, если вам нужно доказать, Pegasus, Predator, или Triangulation присутствовал, поскольку стирание уничтожает криминалистические артефакты, необходимые Citizen Lab или Amnesty International: 1. Перезагрузите телефон один раз и включите его. Lockdown Mode: Это останавливает активную эксфильтрацию резидентной памяти, сохраняя при этом журналы диагностики на диске (Shutdown.log, DataUsage.sqlite, DiagnosticPipeline, WebKit кэши и SMS.db таблицы приложений). 2. Установите бесплатную программу Amnesty International с открытым исходным кодом. MVT (Mobile Verification Toolkit) на чистом компьютере с Linux или macOS:

# Install MVT via pipx or Python 3 venv on macOS or Linux:
pip3 install mvt

# Download the latest public Indicators of Compromise (STIX2 IoCs for Pegasus, Predator, Reign, etc.) from Amnesty's repository:
mvt-ios download-iocs

# 1. Create an encrypted local backup of the iPhone using libimobiledevice (or Finder) to a folder:
idevicebackup2 backup --full ~/Desktop/iphone_forensic_backup/

# 2. Decrypt the backup using your backup password and run MVT's full forensic check against known spyware IoCs:
mvt-ios decrypt-backup -p "YourBackupPassword" -d ~/Desktop/decrypted_backup/ ~/Desktop/iphone_forensic_backup/
mvt-ios check-backup --iocs ~/Library/Application\ Support/mvt/indicators/ -o ~/Desktop/mvt_results/ ~/Desktop/decrypted_backup/

Часто задаваемые вопросы¶

Остановит ли отключение Bluetooth и Wi-Fi в Центре управления iPhone всплывающие окна Flipper Zero или беспроводное отслеживание?¶

Нет. Если провести вниз по Центру управления iOS и нажать кнопки Wi-Fi или Bluetooth, ваш iPhone отключится от текущего маршрутизатора Wi-Fi или наушников Bluetooth только до 05:00 следующего утра, при этом оба Wi-Fi (`AWDL`) и Bluetooth с низким энергопотреблением (`BLE`) радиочипы физически включаются в фоновом режиме для поддержки связи AirDrop, AirPlay, Find My и Apple Watch. Поскольку радио BLE все еще слушает, поток рекламы Flipper Zero BLE в той же комнате будет продолжать показывать на вашем экране поддельные карты сопряжения AirPods / Apple TV. Чтобы полностью отключить радиомодули, откройте главное приложение **Настройки** и переключите **Bluetooth** и **Wi-Fi** в положение **Выкл.**.

Если незнакомец в поезде или самолете отправляет мне нежелательную фотографию AirDrop или Quick Share, и я нажимаю «Отклонить», может ли мой телефон все равно быть заражен вирусом?¶

На любом современном обновленном смартфоне iPhone или Android нажатие **Отклонить** при передаче через AirDrop или Quick Share приведет к удалению файла до его сохранения в пользовательском хранилище и не заразит ваш телефон вредоносным ПО. Однако, поскольку AirDrop отображает миниатюру предварительного просмотра на вашем экране, прежде чем вы нажмете «Отклонить» (именно так работает «кибер-прошивка» и почему анализаторы изображений являются целью для опытных исследователей), вам никогда не следует оставлять для AirDrop значение *Все* или для параметра Quick Share значение *Все*. Оставьте для **AirDrop** значение **.`Receiving Off`** (или **`Contacts Only`**), поэтому незнакомцы не смогут даже вызвать предварительный просмотр на вашем экране.

Стоит ли каждому обычному пользователю смартфона включать Apple Lockdown Mode каждый день?¶

Большинству обычных потребителей не нужно бегать `Lockdown Mode` 24 часа в сутки, 7 дней в неделю, за исключением случаев, когда они подвергаются повышенному риску целенаправленного шпионажа (например, журналисты, юристы, руководители, сотрудники политических кампаний, активисты, криптовалютные киты или жертвы домашнего насилия, столкнувшиеся с необычно техническим противником) или путешествуют через границу или юрисдикцию высокого риска. Тем не менее, режим блокировки на удивление пригоден для повседневного использования: ваши телефонные звонки, обычные текстовые сообщения, чаты WhatsApp/Signal, камера, карты, Apple Pay и приложения App Store продолжают работать нормально; вы просто потеряете автоматический предварительный просмотр ссылок iMessage, неизвестных абонентов FaceTime и данные проводного USB-порта для зарядки, пока они заблокированы (и вы можете легко исключить любой конкретный доверенный веб-сайт, которому требуется быстрый JIT JavaScript).

Почему службы безопасности советуют вам «Ежедневно перезагружать телефон», чтобы защититься от Pegasus и шпионских программ с нулевым щелчком мыши?¶

Рекомендации Агентства национальной безопасности США (АНБ) по использованию мобильных устройств и Лаборатория безопасности Amnesty International рекомендуют регулярно перезагружать смартфоны, поскольку современные шпионские программы с нулевым щелчком мыши (`Pegasus`, `Predator`) стоит миллионы долларов на разработку и позволяет избежать записи постоянных файлов в криптографически подписанные файлы. `/system` раздел диска, где выполняется проверка целостности во время загрузки (`Secure Boot` / `dm-verity`) обнаружит это. Вместо этого шпионское ПО живет строго внутри энергозависимой **ОЗУ** после использования сообщения или процесса браузера. Полное выключение и повторное включение телефона приводит к очистке энергозависимой оперативной памяти, уничтожению активного имплантата и вынуждению злоумышленника рискнуть обнаружить, запустив еще один эксплойт с нулевым щелчком мыши (который полностью терпит неудачу, если вы также включаете **Режим блокировки** или обновляете iOS/Android).

Связанные руководства¶

• Обнаружение сталкерского, шпионского ПО и скрытого доступа на телефонах
• Общественный Wi-Fi, точки доступа Evil Twin и защита от USB-подключения
• Аварийное исправление уязвимостей нулевого дня и изоляция устройств по окончании срока службы.
• GPS-трекер и обнаружение преследования AirTag
• Перехват файлов cookie сеанса, вредоносное ПО для кражи информации и отзыв пароля
• Глобальные номера экстренных служб

Источники проверены¶

• Агентство национальной безопасности (АНБ) и Агентство кибербезопасности и безопасности инфраструктуры (CISA) (США): Передовые методы работы с мобильными устройствами и Руководство по безопасности мобильных коммуникаций для лиц из группы высокого риска.
• Apple Inc. (международная версия): Руководство по безопасности платформы Apple (Архитектура режима блокировки, iMessage BlastDoor Песочница, AWDL / Криптографическое рукопожатие AirDrop и протоколы уведомления об угрозах).
• Гражданская лаборатория (Школа глобальных отношений и государственной политики Мунка, Университет Торонто) (Канада): отчеты технической криминалистики FORCEDENTRY, BLASTPASS, PWNYOURHOMEи реальная проверка режима блокировки iOS.
• Лаборатория безопасности Amnesty International (международная): Набор инструментов для мобильной проверки (MVT) Документация и судебно-медицинская методология обнаружения Pegasus и Predator Наемническое шпионское ПО.
• Группа анализа угроз Google (TAG) и разработка безопасности Android (международная версия): расширение тегирования памяти Android (MTE), 2G Отключение основной полосы частот и отчеты об угрозах от поставщиков средств коммерческого наблюдения.