Uzamknutie režimu uzamknutia, AirDrop a Bluetooth proti cielenému spywaru¶

Bezdrôtové protokoly krátkeho dosahu (Apple AirDrop, NameDrop, Android Quick Share, Bluetooth Low Energy / BLE, a Apple Continuity / AWDL) a analyzátory multimediálnych správ (iMessage, WhatsApp, a WebKit) sú navrhnuté pre bezproblémovú nulovú konfiguráciu. Toto pohodlie však vytvára dva odlišné núdzové scenáre. Po prvé, na verejných miestach, ako sú vagóny metra, lietadlá, prednáškové sály, protesty alebo štadióny, môžu cudzinci prenášať nevyžiadané grafické obrázky na vašu obrazovku prostredníctvom AirDrop / Quick Share („kybernetické blikanie“), náhodne spúšťať výmenu kontaktov cez iOS NameDrop alebo zmraziť obrazovku vášho telefónu s nekonečnými vyskakovacími oknami pre párovanie pomocou $170 Flipper Zero / ESP32 Bluetooth Low Energy (BLE) Reklamná záplava. Po druhé, pre investigatívnych novinárov, právnikov v oblasti ľudských práv, vedúcich pracovníkov, diplomatov, politických disidentov alebo vysoko hodnotné ciele, komerčný žoldniersky spyware (Pegasus, Predator, Reign, Graphite) využíva zraniteľnosti Zero-Click v rámci iMessage, FaceTime, WebKit alebo mobilných základných pásiem na tiché kompromitovanie smartfónu bez toho, aby obeť klepla na jediný odkaz.

Ak ste v bezprostrednom fyzickom nebezpečenstve alebo čelíte nezákonnému osobnému obťažovaniu vo verejnej doprave alebo v kabíne lietadla, presuňte sa do bezpečnej oblasti v blízkosti personálu prepravy alebo posádky lietadla a zavolajte na miestne tiesňové číslo (911 v Spojených štátoch a Kanade, 112 v celej Európskej únii, 999 v Spojenom kráľovstve) alebo si pozrite náš adresár medzinárodných tiesňové čísla. Postupujte podľa krokov nižšie a vypnite nevyžiadané výpadky bezdrôtového pripojenia do 5 sekúnd, zastavte vyskakovacie okná BLE a aktivujte Režim uzamknutia Apple alebo Rozšírenú ochranu Androidu proti zneužitiam nulového kliknutia.

Urobte to teraz¶

1. Ak momentálne dostávate nevyžiadané fotky AirDrop, súbory Android Quick Share alebo nonstop vyskakovacie okná na párovanie cez Bluetooth vo vlaku, lietadle alebo v dave, potiahnite prstom nadol cez Ovládacie centrum / Rýchle nastavenia a vypnite oboje AirDrop / Quick Share A Bluetooth vnútri hlavnej Settings aplikáciu (nielen ikonu Control Center). Klepnutím na ikonu Bluetooth v Apple iOS Control Center odpojíte iba aktuálne príslušenstvo do zajtrajšieho rána, pričom opustíte Bluetooth Low Energy (BLE) ovládač a Apple Wireless Direct Link (AWDL) rádio aktívne na pozadí. Ak chcete fyzicky vypnúť rádiový čip Bluetooth proti záplave Flipper Zero BLE, musíte otvoriť Settings -> Bluetooth -> Toggle OFF.
2. Nikdy neklepajte Accept alebo Open pri nevyžiadanom prenose súborov AirDrop, Quick Share alebo Bluetooth a vedzte, že miniatúra ukážky AirDrop od Apple sa vykreslí skôr, ako klepnete na Prijať. Nastavte AirDrop na Receiving Off (alebo Contacts Only) o Settings -> General -> AirDropa nastavte Rýchle zdieľanie Android (Settings -> Connected devices -> Connection preferences -> Quick Share -> Who can share with you) až Contacts only alebo Off takže analyzátor miniatúr vášho telefónu nikdy nespracuje nedôveryhodné súbory od cudzích ľudí.
3. Zakázať Bringing Devices Together (NameDrop) v Settings -> General -> AirDrop ak prenášate svoj iPhone v preplnených priestoroch alebo ho položíte na konferenčné stolíky. Zavedené v systéme iOS 17+, Bringing Devices Together spustí výzvu na kartu kontaktu alebo SharePlay vždy, keď sú v ňom držané dva iPhony 2 centimeters (0.8 inches) navzájom. Vypína sa Bringing Devices Together úplne zastaví spúšťanie pri priblížení, pričom stále umožňuje manuálne AirDrop, keď ho chcete.
4. Ak ste dostali úradníka Apple Threat Notification alebo Google Threat Analysis Group (TAG) varovanie, že na váš telefón sa zameriava štátom sponzorovaný/žoldniersky spyware (alebo ak ste vysokorizikový novinár, právnik, disident alebo vedúci pracovník), ZAPNITE Lockdown Mode okamžite. Na zariadeniach iPhone, iPad a Mac prejdite na Settings -> Privacy & Security -> Lockdown Mode -> Turn On Lockdown Mode -> Turn On & Restart. Lockdown Mode je extrémna obrana podporovaná hardvérom, ktorá deaktivuje analyzátory príloh iMessage s nulovým kliknutím, blokuje kompiláciu JavaScriptu JIT, zastavuje neznáme hovory FaceTime, blokuje downgrady mobilného základného pásma 2G/3G a deaktivuje káblové dátové pripojenia USB, keď je telefón uzamknutý.
5. Ak máte podozrenie na aktívnu infekciu spywarom rezidentným v pamäti typu zero-click (Pegasus / Predator), reštartujte svoj telefón hneď teraz a nasnímajte iOS sysdiagnose / šifrovaná záloha pre MVT (Mobile Verification Toolkit) forenzná analýza PRED obnovením továrenského nastavenia. Keďže moderný žoldniersky spyware je navrhnutý tak, aby ho bezpečnostné laboratóriá nezachytili a nespracovali spätne, mnohé varianty sú prísne v nestálych RAM (Pamäť s náhodným prístupom) namiesto úpravy oddielu operačného systému podpísaného len na čítanie. Úplným vypnutím a opätovným zapnutím telefónu dôjde k vyprázdneniu nestálej pamäte RAM, čo prinúti útočníka napáliť úplne nový exploit, aby vás znova infikoval (čo je po zapnutí režimu uzamknutia úplne zablokované).
6. Ak sa vás znepokojuje domáce násilie, bývalý partner alebo žiarlivý manželský partner, ktorý číta vaše texty, a nie spravodajská agentúra za milión dolárov, postupujte najskôr podľa nášho protokolu o domácom stalkervéri. Viac ako 99 percent medziľudského špehovania využíva zdieľané prihlasovacie údaje do iCloud/Google, zariadenia prepojené s aplikáciou WhatsApp alebo systém Android .APK stalkerware namiesto exploitov s nulovým kliknutím (pozrite si našu kompletnú príručku na Detekcia stalkervéru, spywaru a skrytého prístupu na telefónoch).

flowchart TD
    A["Bezdrôtové narušenie alebo spywarová kríza na smartfóne/laptope"] --> B{"čo sa deje práve teraz?"}
    B -->|"Nevyžiadaná funkcia AirDrop / rýchle zdieľanie fotografie alebo súboru v dave"| C["Okamžite klepnite na „Odmietnuť“ -> Otvoriť nastavenia -> Nastaviť AirDrop / Rýchle zdieľanie na „Vypnutý príjem“"]
    B -->|"Nonstop vyskakovacia obrazovka Apple TV / AirPods na zmrazenie spamu (Flipper Zero BLE Flood)"| D["Otvorte hlavnú aplikáciu Nastavenia -> Bluetooth -> Vypnúť (samotný prepínač ovládacieho centra NEZASTAVÍ BLE)"]
    B -->|"Prijaté upozornenie na spyware zo spoločnosti Apple/Google Mercenary ALEBO vysokorizikový cieľ (novinár, právnik, výkonný riaditeľ)"| E["1. Okamžite reštartujte telefón, aby sa vyprázdnil obsah spywaru rezidentného v RAM"]
    E --> F["2. Povoľte režim uzamknutia iOS/macOS (Nastavenia -> Súkromie a zabezpečenie -> Režim uzamknutia) alebo Android 15/16 Advanced Protection"]
    F --> G["3. Zakážte iMessage a FaceTime, ak ste vystavení aktívnemu útoku, a spustite forenznú kontrolu Amnesty MVT na šifrovanej zálohe"]
    B -->|"Podozrenie, že domáci / partner sledujú texty alebo GPS"| H["Spustite bezpečnostnú kontrolu iOS / auditujte zariadenia prepojené s WhatsApp a dostupnosť Androidu (pozrite si príručku Stalkerware)"]

Diagnostická matica: rozlišovanie Public Wireless Harassment, BLE DoS Spam a Zero-Click Spyware¶

Keď sa na vašom telefóne objavia zvláštne vyskakovacie okná alebo sa obávate o bezdrôtové hackovanie vo verejných priestoroch, použite túto technickú maticu na identifikáciu presnej hrozby a jej schopnosti v reálnom svete:

Fáza 1: Zastavenie útokov AirDrop, NameDrop, Quick Share a Flipper Zero BLE na verejnosti¶

Či už cestujete vlakom, zúčastňujete sa konferencie, lietate komerčným lietadlom alebo prechádzate protestom, nakonfigurujte si tieto štyri bezdrôtové prepínače tak, aby nikto cudzinec v dosahu rádia nemohol zobraziť jediné kontextové okno alebo súbor na vašu obrazovku.

1. Apple iPhone, iPad a Mac (AirDrop, NameDrop, & Continuity kalenie)¶

1. Uzamknúť AirDrop a NameDrop (Settings -> General -> AirDrop):
2. Vyberte Receiving Off (alebo Contacts Only; Všimnite si, že dokonca aj novšie predvolené nastavenie spoločnosti Apple skonvertuje „Všetci“ na „Všetci na 10 minút“, potom sa automaticky vráti späť, ale nastaví sa na Receiving Off je najbezpečnejšia poloha na verejnosti).
3. Priamo pod tým na tej istej obrazovke prepnite na VYPNUTÉ Bringing Devices Together (toto zakáže NameDrop a blízkosť SharePlay sa spustí, keď niekto narazí svojim iPhone na váš).
4. Prejdite nadol do spodnej časti obrazovky AirDrop a prepnite na VYPNUTÉ Use Cellular Data takže prerušené bezdrôtové prenosy nemôžu nikdy pokračovať cez internet, keď odídete.
5. Pochopte „pascu Bluetooth Control Center“ v systéme iOS:
6. Keď na iPhone alebo iPade potiahnete prstom nadol Ovládacie centrum a klepnete na ikonu Bluetooth alebo Wi-Fi, aby sa zmenila na bielu/sivú (s nápisom "Odpojovanie zariadení Bluetooth do zajtra"), Bluetooth a Wi-Fi rádiá vášho iPhone sú STÁLE ZAPNUTÉ. Apple ich nechá zapnuté v tomto stave. AirDrop, AirPlay, Apple Pencil, Apple Watch, Find My network, a Continuity Handoff.
7. Pretože rádio stále počúva pakety Apple Continuity BLE, Flipper Zero BLE Spam útok zaplaví vašu obrazovku aj po vypnutí Bluetooth v Control Center.
8. Ako skutočne vypnúť rádio: Otvorte aplikáciu Nastavenia -> Klepnite na Bluetooth -> Prepnite hlavný vypínač do polohy VYPNUTÉ (Gray) (alebo vytvorte jedným klepnutím skratku pre iOS pomocou Set Bluetooth -> Turn Bluetooth Off akcia, ktorá skutočne vypne hardvérový rádiový čip).
9. Zakázať nevyžiadané položky AirPlay / Handoff & Auto-Join Hotspot Výzvy (Settings -> General -> AirPlay & Continuity):
10. Nastaviť Automaticky AirPlay na Never (alebo Ask), prepnite VYPNUTÉ Handoff pri cestovaní cez vysoko rizikové prostredia a v časti Nastavenia -> Wi-Fi -> Požiadať o pripojenie k sieťam / Automatické pripojenie k hotspotu nastavte obe na Off alebo Ask takže nečestné bezdotykové rádiá nemôžu spustiť handshake na pozadí.

2. Smartfóny so systémom Android (Quick Share / Nearby Share & Google Fast Pair kalenie)¶

Google zlúčil Nearby Share a Samsung Quick Share do jedného jednotného systému Quick Share na zariadeniach so systémom Android: 1. Otvorte Nastavenia -> Pripojené zariadenia -> Predvoľby pripojenia -> Rýchle zdieľanie (alebo na Samsung Galaxy: Nastavenia -> Pripojené zariadenia -> Rýchle zdieľanie). 2. Klepnite na Kto s vami môže zdieľať a zmeňte ho z Všetci na Contacts only (a prepnite do polohy VYPNUTÉ Povoliť všetkým na 10 minút) alebo úplne VYPNITE Rýchle zdieľanie. 3. Stop Flipper Zero Google Fast Pair Spam do slúchadiel v systéme Android: Ak niekto v kaviarni alebo prednáškovej sále vysiela sfalšované pakety Google Fast Pair Bluetooth (spôsobujúce, že sa na obrazovke Androidu objavia falošné obrázky Pixel Buds / JBL slúchadiel), otvorte Nastavenia -> Google -> Všetky služby -> Zariadenia a zdieľanie -> Zariadenia a prepnite VYPNUTÉ Scan for nearby devices. 4. Zakázať skenovanie Bluetooth a Wi-Fi na pozadí (Settings -> Location -> Location services): Aj keď je Bluetooth v systéme Android vypnuté, skenovanie polohy na pozadí môže stále pulzovať rádiom BLE, pokiaľ neotvoríte Nastavenia -> Poloha -> Služby určovania polohy a neprepnete na VYPNUTÉ Bluetooth scanning a Wi-Fi scanning.

3. Prenosné počítače so systémom Windows 10 a Windows 11 (Nearby Sharing & Swift Pair kalenie)¶

1. Otvorte Nastavenia -> Systém -> Zdieľanie nablízku a vyberte Off.
2. Otvorte Nastavenia -> Bluetooth a zariadenia -> Zariadenia a zrušte začiarknutie Show notifications to connect using Swift Pair (ktorá zastaví falošné kontextové okná periférnych zariadení Bluetooth v kaviarňach a na letiskách).

Fáza 2: Aktivácia a život s Apple Lockdown Mode (Štít nulového kliknutia)¶

Apple Lockdown Mode, predstavený v iOS 16, iPadOS 16, macOS Ventura a rozšírený v iOS 17/18+ a watchOS 10+, je jedným z najvýznamnejších úspechov defenzívneho inžinierstva v histórii spotrebiteľskej kybernetickej bezpečnosti. Nezávislé forenzné overenia vykonané The Citizen Lab (University of Toronto) a Amnesty International's Security Lab potvrdili na skutočných cieľoch, že aktivácia Režimu uzamknutia opakovane blokovala aktívny, živý prenos. $1,000,000+ nulové kliknutie Pegasus (BLASTPASS / PWNYOURHOME) využiť pokusy vo voľnej prírode a dokonca sa na obrazovke používateľa zobrazí varovné upozornenie: "Lockdown Mode prevented an unknown contact from interacting with your device."

1. Čo Lockdown Mode V skutočnosti sa zmení vo vašom iPhone, iPade a Macu¶

Keďže žoldniersky spyware s nulovým kliknutím vás nemôže požiadať, aby ste klikli na odkaz, musí využívať zložité, staršie analyzátory kódu, ktoré sa automaticky spúšťajú na pozadí (napríklad nástroje na vykresľovanie fontov, náhľady obrázkov/PDF v iMessage, WebKit Just-In-Time JIT kompilátory alebo 2G mobilné základné pásma). Zapnutím Režimu uzamknutia chirurgicky odstránite celú plochu útoku na 8 hardvérových a softvérových podsystémoch:

2. Ako zapnúť Lockdown Mode (A ako pridať na bielu listinu jednu dôveryhodnú aplikáciu alebo webovú stránku)¶

1. Na iPhone alebo iPade: Otvorte Nastavenia -> Súkromie a zabezpečenie -> Prejdite úplne dole a klepnite na Režim uzamknutia -> Klepnite na Zapnúť režim uzamknutia -> Prečítajte si súhrn a klepnite na Zapnúť a reštartovať -> Zadajte prístupový kód zariadenia.
2. V systéme Mac (macOS Ventura / Sonoma / Sequoia+): Otvorte Nastavenia systému -> Súkromie a zabezpečenie -> Prejdite nadol a kliknite na Režim uzamknutia -> Kliknite na Zapnúť... -> Kliknite na Zapnúť a reštartovať.
3. Ako pridať na bielu listinu jednu dôveryhodnú webovú stránku alebo aplikáciu, ktorá potrebuje JIT JavaScript (bez vypnutia režimu uzamknutia): Ak sa konkrétny pracovný webový portál (napríklad Figma alebo bankový informačný panel) v prehliadači Safari pokazí, pretože sú zablokované písma JIT alebo vlastné ikony:
4. V Safari klepnite na Nastavenia stránky (AA alebo ikona Puzzle/Menu) v paneli s adresou -> Klepnite na Nastavenia webovej lokality -> Prepnúť VYPNUTÉ Enable Lockdown Mode pre len túto jedinú dôveryhodnú doménu.
5. Pre konkrétnu nainštalovanú aplikáciu pre iOS: Prejdite na Nastavenia -> Súkromie a zabezpečenie -> Režim uzamknutia -> Konfigurovať prehliadanie webu a vylúčte iba túto jednu overenú aplikáciu.

Fáza 3: Android Advanced Protection & 2G Cellular Disable pre vysokorizikových používateľov¶

Ak používate smartfón so systémom Android (najmä Google Pixel 8 / 9+ alebo Samsung Galaxy S23 / S24 / S25+), povoľte hneď teraz tieto vstavané hardvérové a OS nulové kliknutia:

1. Zabiť 2G / GSM Vektor zníženia základného pásma:
2. Otvorte Nastavenia -> Sieť a internet -> SIM karty -> [Váš operátor] -> Prejdite nadol na Allow 2G a prepnite ho na VYPNUTÉ (na Samsung Galaxy: Nastavenia -> Zabezpečenie a súkromie -> Automatické blokovanie -> Maximálne obmedzenia).
3. Prečo na tom záleží: Falošné bunkové veže (Stingrays / IMSI-catchers) a SMS Blaster dodávkové vozidlá nútia telefóny v okolí prestať používať šifrované 5G/LTE až do obdobia 90. rokov 2G (GSM), ktorá nemá vzájomnú vežovú autentifikáciu, čo útočníkom umožňuje zachytiť SMS kódy a použiť zneužitie základného pásma.
4. Zapnite Samsung Auto Blocker & Maximum Restrictions (Jedno používateľské rozhranie 6+):
5. Na telefónoch Samsung Galaxy otvorte Nastavenia -> Zabezpečenie a súkromie -> Automatické blokovanie a prepnite ho na ZAPNUTÉ. Toto blokuje útoky na vkladanie dát cez USB kábel, blokuje bočné načítanie .APK súbory a aktivuje Message Guard (izolovaný karantén s nulovým kliknutím, ktorý zachytáva škodlivé obrazové súbory v Samsung Messages, Google Messages a WhatsApp predtým, ako sa môžu dotknúť systémovej pamäte).
6. Zapnúť Memory Tagging Extension (MTE) na Google Pixel 8 / 9+:
7. Hardvér ARM v9 Rozšírenie na označovanie pamäte (MTE) deteguje pretečenie vyrovnávacej pamäte a poškodenie pamäte bez použitia po uvoľnení v reálnom čase na úrovni kremíka CPU, čím sa zrúti využitie nulového kliknutia v mikrosekunde, v ktorej sa pokúsi prepísať adresu susednej pamäte. Povoľte ho v časti Nastavenia -> Zabezpečenie a súkromie -> Viac zabezpečenia a ochrany osobných údajov -> Označovanie pamäte (alebo v časti Možnosti vývojára / Rozšírená ochrana).
8. Zapíšte sa do Google Advanced Protection Program (APP):
9. Navštívte https://landing.google.com/advancedprotection/ Ak chcete uzamknúť svoj účet Google pomocou povinných hardvérových kľúčov/prístupových kľúčov FIDO2, zablokujte všetky nedôveryhodné aplikácie OAuth tretích strán (pozri Phishing so súhlasom OAuth a zrušenie povolení škodlivých aplikácií tretích strán) a presadzovať hĺbkové skenovanie Play Protect.

Fáza 4: Ako spustiť forenznú kontrolu na Mercenary Spyware (Amnesty MVT & iVerify)¶

Čo ak ste novinár, aktivista, právnik alebo vedúci pracovník a dostali ste oficiálny Apple Threat Notification e-mail/iMessage (a pri prihlásení uvidíte banner appleid.apple.com alebo account.apple.com), ALEBO váš telefón vykazuje známky pokročilého kompromisu (spontánne reštarty, extrémne vybitie batérie v chladnom a nečinnom stave alebo nárast spotreby dát na neznáme adresy IP)?

Forenzné triedenie krok za krokom pomocou Amnesty International MVT (Mobile Verification Toolkit)¶

Ak potrebujete dokázať, ne jednoducho najprv vymažte telefón Pegasus, Predator, alebo Triangulation bol prítomný, pretože utieranie ničí forenzné artefakty potrebné pre Citizen Lab alebo Amnesty International: 1. ** Reštartujte telefón raz a zapnite ho Lockdown Mode:** Toto zastaví aktívnu exfiltráciu rezidentnej pamäte RAM pri zachovaní diagnostických protokolov na disku (Shutdown.log, DataUsage.sqlite, DiagnosticPipeline, WebKit vyrovnávacie pamäte a SMS.db tabuľky príloh). 2. Nainštalujte si bezplatný otvorený zdroj Amnesty International MVT (Mobile Verification Toolkit) na počítači Clean Linux alebo macOS:

# Install MVT via pipx or Python 3 venv on macOS or Linux:
pip3 install mvt

# Download the latest public Indicators of Compromise (STIX2 IoCs for Pegasus, Predator, Reign, etc.) from Amnesty's repository:
mvt-ios download-iocs

# 1. Create an encrypted local backup of the iPhone using libimobiledevice (or Finder) to a folder:
idevicebackup2 backup --full ~/Desktop/iphone_forensic_backup/

# 2. Decrypt the backup using your backup password and run MVT's full forensic check against known spyware IoCs:
mvt-ios decrypt-backup -p "YourBackupPassword" -d ~/Desktop/decrypted_backup/ ~/Desktop/iphone_forensic_backup/
mvt-ios check-backup --iocs ~/Library/Application\ Support/mvt/indicators/ -o ~/Desktop/mvt_results/ ~/Desktop/decrypted_backup/

Často kladené otázky¶

Zastaví vypnutie Bluetooth a Wi-Fi v ovládacom centre iPhone vyskakovacie okná Flipper Zero alebo bezdrôtové sledovanie?¶

Nie. Potiahnutím prstom nadol po ovládacom centre iOS a klepnutím na tlačidlá Wi-Fi alebo Bluetooth sa váš iPhone odpojí od aktuálneho smerovača Wi-Fi alebo slúchadiel Bluetooth iba do 05:00 nasledujúceho rána, pričom obe siete Wi-Fi (`AWDL`) a Bluetooth Low Energy (`BLE`) rádiové čipy fyzicky zapnuté na pozadí na podporu komunikácie AirDrop, AirPlay, Find My a Apple Watch. Keďže rádio BLE stále počúva, reklamná záplava Flipper Zero BLE v tej istej miestnosti bude na vašej obrazovke naďalej vyskakovať falošné párovacie karty AirPods/Apple TV. Ak chcete úplne vypnúť rádiá, otvorte hlavnú aplikáciu **Nastavenia** a prepnite **Bluetooth** a **Wi-Fi** na **Vypnuté**.

Ak mi cudzinec vo vlaku alebo lietadle pošle nevyžiadanú fotografiu AirDrop alebo Quick Share a ja klepnem na „Odmietnuť“, môže byť môj telefón stále infikovaný vírusom?¶

Na akomkoľvek modernom aktualizovanom iPhone alebo smartfóne so systémom Android klepnutím na **Odmietnuť** pri prenose AirDrop alebo Quick Share zahodíte súbor skôr, ako sa uloží do vášho používateľského úložiska, a neinfikuje váš telefón malvérom. Keďže však AirDrop vykreslí miniatúru ukážky na vašej obrazovke predtým, ako klepnete na Odmietnuť (takto funguje obťažovanie pomocou „kybernetického blikania“ a prečo sú analyzátory obrázkov cieľom pokročilých výskumníkov), nikdy by ste nemali nechať AirDrop nastavený na *Všetci* alebo Rýchle zdieľanie nastavený na *Všetci*. Ponechajte **AirDrop** nastavený na **`Receiving Off`** (alebo **`Contacts Only`**), takže cudzinci nemôžu ani spustiť výzvu na zobrazenie ukážky na vašej obrazovke.

Mal by si každý bežný používateľ smartfónu zapnúť Apple Lockdown Mode každý deň?¶

Väčšina bežných spotrebiteľov nemusí behať `Lockdown Mode` 24 hodín denne, 7 dní v týždni, pokiaľ nie sú vystavení zvýšenému riziku cielenej špionáže (ako sú novinári, právnici, vedúci pracovníci, pracovníci politickej kampane, aktivisti, veľryby v kryptomenách alebo osoby, ktoré prežili domáce násilie a čelia nezvyčajne technickému protivníkovi) alebo necestujú cez vysoko rizikovú hranicu alebo jurisdikciu. Režim uzamknutia je však prekvapivo použiteľný na každodenné použitie: vaše telefónne hovory, bežné textové správy, chaty WhatsApp/Signal, fotoaparát, Mapy, Apple Pay a aplikácie App Store fungujú normálne; jednoducho stratíte automatické ukážky odkazu iMessage, neznámych volajúcich FaceTime a dáta káblového nabíjacieho portu USB, keď je zamknuté (a môžete ľahko vylúčiť akúkoľvek konkrétnu dôveryhodnú webovú stránku, ktorá potrebuje rýchly JIT JavaScript).

Prečo vám bezpečnostné agentúry na obranu proti Pegasus a spyware s nulovým kliknutím hovoria, aby ste „reštartovali telefón denne“?¶

Najlepšie postupy pre mobilné zariadenia Národnej bezpečnostnej agentúry Spojených štátov (NSA) aj bezpečnostné laboratórium Amnesty International odporúčajú pravidelne reštartovať smartfóny, pretože moderný spyware s nulovým kliknutím (`Pegasus`, `Predator`) stojí milióny dolárov na vývoj a vyhýba sa zapisovaniu trvalých súborov do kryptograficky podpísaných `/system` diskový oddiel, na ktorom sa nachádza overenie integrity pri zavádzaní (`Secure Boot` / `dm-verity`) by to zistil. Namiesto toho spyware žije striktne v nestálej **RAM** po zneužití správy alebo procesu prehliadača. Úplné vypnutie a opätovné zapnutie telefónu vymaže nestálu RAM, zničí aktívny implantát a prinúti útočníka riskovať detekciu spustením ďalšieho exploitu zero-click (ktorý úplne zlyhá, ak zapnete aj **Režim uzamknutia** alebo aktualizujete iOS/Android).

Súvisiaci sprievodcovia¶

• Detekcia stalkervéru, spywaru a skrytého prístupu na telefónoch
• Verejné Wi-Fi, prístupové body Evil Twin a ochrana proti výpadku USB
• Zero-day využíva núdzové opravy a izoláciu zariadení na konci životnosti
• GPS tracker a detekcia prenasledovania AirTag
• Únos súborov cookie relácie, malvér infostealer a zrušenie prístupového kľúča
• Globálne tiesňové čísla

Zdroje skontrolované¶

• Národná bezpečnostná agentúra (NSA) a Agentúra pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry (CISA) (Spojené štáty americké): Osvedčené postupy pre mobilné zariadenia a Pokyny pre bezpečnosť mobilných komunikácií pre vysokorizikových jednotlivcov.
• Apple Inc. (medzinárodné): Sprievodca zabezpečením platformy Apple (Architektúra režimu uzamknutia, iMessage BlastDoor pieskovisko, AWDL / AirDrop Cryptographic Identity Handshake a Protokoly oznamovania hrozieb).
• The Citizen Lab (Munk School of Global Affairs & Public Policy, University of Toronto) (Kanada): Technické forenzné správy o FORCEDENTRY, BLASTPASS, PWNYOURHOMEa overenie režimu uzamknutia systému iOS v reálnom svete.
• Amnesty International Security Lab (medzinárodné): Súprava nástrojov na overenie mobilných zariadení (MVT) Dokumentácia a Forenzná metodika zisťovania Pegasus a Predator Mercenary Spyware.
• Google Threat Analysis Group (TAG) a Android Security Engineering (International): Android Memory Tagging Extension (MTE), 2G Deaktivácia základného pásma a hlásenia o ohrození dodávateľa komerčného dohľadu.