Zbulimi i programeve stalker, spyware dhe aksesit të fshehur në telefona¶

Dyshimi se dikush po lexon fshehurazi mesazhet tuaja me tekst, dëgjon telefonatat tuaja, gjurmon vendndodhjen tuaj GPS në kohë reale ose shikon çdo goditje që shtypni në iPhone ose smartphone Android është një krizë urgjente e sigurisë personale dhe sigurisë dixhitale. Megjithatë, përpara se të fshini ndonjë aplikacion të dyshimtë ose të ndryshoni një fjalëkalim të vetëm në telefonin tuaj, duhet të kuptoni dy fakte kritike për mbikëqyrjen moderne të smartfonëve. Së pari, rreziku i përshkallëzimit fizik është real: në abuzim në familje, kontroll shtrëngues ose situata të ndjekjes, fshirja e një aplikacioni stalkerware (mSpy, FlexiSPY, Cocospy, Hoverwatch, uMobix, Eyezy, ose KidsGuard) ose ndërprerja e ndarjes së vendndodhjes dërgon një alarm të menjëhershëm shkëputjeje në panelin e kontrollit të abuzuesit, i cili mund të shkaktojë hakmarrje të menjëhershme fizike. Së dyti, 90 për qind e spiunimit modern të telefonave inteligjentë NUK është një "virus i hakerëve të Hollivudit" i padukshëm i instaluar në internet, përkundrazi, bëhet nga dikush që e dinte ose hamendësoi kodin tuaj të telefonit 4 deri në 6 shifror, i regjistruar në Apple iCloud/Llogarinë tuaj Google në një pajisje tjetër, skanoi Signalin tuaj /WhatssagedA kodi**, aktivizuar Android Accessibility / Device Admin stalkerware ose vendosi telefonin tuaj në një Plan të përbashkët familjar / Profili MDM.

Nëse jeni në rrezik fizik të menjëhershëm nga një partner, ndjekës ose ndërhyrës tani, telefononi numrin tuaj të urgjencës lokale (911 në Shtetet e Bashkuara dhe Kanada, 112 në të gjithë Bashkimin Evropian, 999 në Mbretërinë e Bashkuar) nga një telefon i sigurt ose konsultohuni me drejtorinë tonë ndërkombëtare numrat e urgjencës. Nëse dyshoni se telefoni juaj aktual po monitorohet nga një partner abuziv ose ndjekës, lexoni hapin 1 më poshtë para të ndryshoni ndonjë cilësim në atë pajisje.

Bëje këtë tani¶

1. Vlerëso sigurinë tënde fizike PARA se të heqësh stalkerware ose të revokosh aksesin në llogari: Nëse një partner abuziv, ish-partner ose përgjues po monitoron telefonin tuaj, fshin pajisjen ose e nxjerr jashtë nga llogaria juaj iCloud/Google, i njofton menjëherë se keni zbuluar mbikëqyrjen. Nëse heqja e aksesit mund t'ju vërë në rrezik fizik, lëreni telefonin e monitoruar saktësisht siç është që të vazhdojë të tregojë aktivitet normal dhe të mërzitshëm dhe blini një "Safe Phone" (Burner Phone) me parapagesë të veçantë, të lirë të paguar me para fizike në një supermarket ose farmaci për të thirrur strehimoret e dhunës në familje, avokatët, familjen ose policinë.
2. Mos konfiguroni kurrë një "Telefon të sigurt" në Wi-Fi të shtëpisë tuaj ose mos e lidhni atë me ID-në tuaj të vjetër të Apple, llogarinë e Google ose numrin e telefonit: Mbajeni telefonin tuaj të sigurt plotësisht të shkëputur nga jeta juaj e vjetër dixhitale, krijoni një Apple ID ose llogari të re Google me një emër imagjinar, mos e lidhni kurrë me ruterin Wi-Fi të shtëpisë tuaj (i cili mban të fikur adresat dhe vendndodhjen e pajisjes, MAC të lidhur me adresën dhe vendndodhjen e pajisjes). asnjëherë mos telefononi ose dërgoni mesazhe në numrin tuaj të vjetër të telefonit nga Safe Phone.
3. Nëse është e sigurt për të kyçur iPhone-in tuaj aktual tani, ekzekutoni pajisjen e integruar të Apple Safety Check (Settings -> Privacy & Security -> Safety Check): Prezantuar për iOS 16, 17 dhe 18+, Kontrolli i sigurisë ofron një Rivendosje emergjente me një buton që ndalon menjëherë të gjitha Find My ndarja e vendndodhjes me të gjithë, rivendos lejet e privatësisë (mikrofon, kamerë, foto, vendndodhje) në të gjitha aplikacionet, kufizon iMessage dhe FaceTime rreptësisht në iPhone të vetëm që keni në dorë dhe ju ndihmon të hiqni pajisjet e panjohura nga llogaria juaj Apple dhe të ndryshoni kodkalimin.
4. Kontrollo për "Zero-Install" Cloud & Messaging Mirroring (Pajisjet iCloud, Google Gjej pajisjen time dhe Pajisjet e Lidhura me WhatsApp): Përpara se të kërkoni për aplikacione të fshehura spiunazhi, kontrolloni 3 vendet ku ndodh 85 për qind e përgjimeve në botën reale:
   • WhatsApp / Sinjali / Telegram: Hapni Cilësimet -> Pajisjet e Lidhura. Nëse shihni një Google Chrome (Windows/Mac) ose Safari seancën që nuk e njihni, prekni dhe klikoni Dilni menjëherë, dikush skanoi kodin tuaj QR ndërsa ishit në gjumë ose në dush dhe ka lexuar çdo mesazh drejtpërdrejt në laptopin e tij.
   • **Apple iCloud / Lista e pajisjeve të llogarisë Google **: Kontrollo Settings -> [Your Name] në iPhone (lëvizni në fund) ose myaccount.google.com/device-activity në Android për të parë nëse një iPad i vjetër, iPhone rezervë ose kompjuter desktop është i regjistruar në llogarinë tuaj cloud duke sinkronizuar fotot, tekstet dhe vendndodhjen tuaj të drejtpërdrejtë GPS.
5. Në Android, ekzekutoni një Google Play Protect skanimi dhe auditimi Accessibility Services, Device Admin Apps, dhe Notification Access: Ndryshe nga iPhone (të cilët bllokojnë ngarkimin anësor jashtë rajoneve specifike), një sulmues me 3 minuta qasje fizike në telefonin tuaj Android të shkyçur mund të çaktivizojë Google Play Protect, të shkarkojë një .APK instaluesi stalkerware (i maskuar në listën tuaj të aplikacioneve si System Update, Settings, Wi-Fi Service, ose Device Health), dhe i jepni lejet e leximit të ekranit të plotë Qasesi dhe Dëgjuesi i Njoftimeve.
6. Përpara fshirjes së një telefoni, nxirrni pamje nga ekrani mjeko-ligjor ose foto të spyware-it me një kamerë të dytë për zbatimin e ligjit dhe gjykatën familjare: Instalimi i programeve stalker ose përgjimi i komunikimeve elektronike private pa pëlqim është një krim i rëndë në Shtetet e Bashkuara (Akti Federal i Përgjimit, 18 U.S.C. § 2511 dhe ** CFAA, 18 U.S.C. § 1030**), Mbretëria e Bashkuar (Akti i Keqpërdorimit të Kompjuterit 1990), Kanada (Kodi Penal s. 184 & s. 342.1), Bashkimin Evropian dhe Australinë. Përpara se të rivendosni telefonin në gjendje fabrike, përdorni një kamerë telefoni të ndryshëm për të fotografuar pajisjet e lidhura të panjohura, të dyshimta .APK lejet dhe regjistrat e hyrjes në llogari si provë e pranueshme për një urdhër ndalimi ose ndjekje penale.

Pema e vendimeve: diagnostikimi se si po monitorohet telefoni juaj¶

Përdorni këtë diagram të rrjedhës së ndarjes teknike për të dalluar ndërmjet Pasqyrimit në renë kompjuterike/Llogarie, Stalkerware komercial (.APK / MDM), Ndjekja e familjes së operatorit celular dhe Spyware i avancuar i shfrytëzimit:

flowchart TD
    A["Mbikëqyrja e dyshuar e telefonit: Tekste të lexuara, telefonata të njohura ose vendndodhje të drejtpërdrejta të gjurmuara"] --> B{"A është fizikisht e sigurt t'i ndërpritet aksesi i ndjekësit tani?"}
    B -->|"Jo: Abuzuesi është në shtëpi ose mund të hakmerret me dhunë"| C["MOS e ndryshoni telefonin e monitoruar. Merrni një telefon të sigurt me parapagesë të blerë me para në një rrjet celular të veçantë"]
    B -->|"Po: I sigurt për të kontrolluar dhe pastruar mbikëqyrjen"| D{"Çfarë sistemi operativ funksionon telefoni?"}
    D -->|"Apple iPhone (iOS)"| E["1. Ekzekutoni Kontrollin e Sigurisë në iOS (Cilësimet -> Privatësia dhe siguria -> Kontrolli i sigurisë)"]
    E --> F["2. Kontrolloni Cilësimet -> Të përgjithshme -> VPN dhe Menaxhimi i pajisjes për profilet MDM ose certifikatat e konfigurimit"]
    F --> G["3. Kontrolloni pajisjet e lidhura me WhatsApp/Signal, AirTag/Gjeni sinjalizimet e mia dhe llogarinë e përbashkët të operatorit celular"]
    G --> H{"A dyshoni për spiun mercenar mercenar shtet-komb Zero-Click (Pegasus / Predator)?"}
    H -->|"Po (gazetar, disident, ekzekutiv, objektiv me rrezik të lartë)"| I["Aktivizo modalitetin e mbylljes së iOS, rinisjen çdo ditë, Regjistro diagnostikimin dhe skanimin me MVT (Paketa e veglave të verifikimit celular)"]
    H -->|"Jo (Skenari vendas/Stalkerware)"| J["Ndrysho kodkalimin e pajisjes (6+ shifra alfanumerik), Ndrysho fjalëkalimin e Apple ID, Aktivizo 2FA dhe rivendosjen e fabrikës nëse është thyer në Jailbroken"]
    D -->|"Android (Samsung, Pixel, Motorola, etj.)"| K["1. Aktivizo Google Play Protect (Play Store -> Profili -> Play Protect -> Scan)"]
    K --> L["2. Cilësimet e auditimit -> Aksesueshmëria, Aplikacionet e administratorit të pajisjes, qasja në njoftime dhe shfaqja në krye"]
    L --> M["3. Kontrollo çiftimin në ueb të WhatsApp/Google Messages (`messages.google.com/web`) dhe ndarjen e vendndodhjes së Google"]
    M --> N["Fotografoni dëshmi me kamerën e dytë, rezervoni vetëm fotografi/kontakte të thjeshta dhe ekzekutoni rivendosjen e plotë të fabrikës"]

Kuptimi i 4 niveleve të mbikëqyrjes celulare (Si hynë?)¶

Kur dikush di detaje të sakta nga bisedat tuaja private ose di kudo ku keni vozitur sot, është e lehtë të panikoheni dhe të mendoni se kanë aftësi të mbinatyrshme hakerimi. Në realitet, mbikëqyrja e telefonave inteligjentë ndahet në katër kategori konkrete teknike dhe mbi 95 për qind e rasteve shtëpiake, marrëdhënieve dhe vendeve të punës janë Niveli 1, Niveli 2 ose Niveli 3:

Faza 1: Auditimi i plotë hap pas hapi i softuerit spyware dhe stalkerware për iPhone (iOS / iPadOS)¶

Sistemi operativ iOS i Apple zbaton nënshkrimin e detyrueshëm të kodit të verifikuar nga hardueri dhe vendosjen e rreptë të sandbox-it të aplikacioneve. Një aplikacion i App Store nuk mund të lexojë fshehurazi mesazhet tuaja me tekst, të regjistrojë telefonatat tuaja ose të regjistrojë goditjet e tasteve jashtë aplikacionit të tij. Prandaj, nëse dikush po spiunon iPhone-in tuaj (duke supozuar se nuk është dukshëm Jailbroken dhe nuk jeni objektiv i një agjencie qeveritare miliona dollarëshe), ai po përdor një nga shtatë mekanizmat specifikë të iOS më poshtë. Kontrolloni secilin me radhë:

1. Drejtoni Apple Safety Check (iOS 16, 17, 18+)¶

1. Hapni Cilësimet -> Privatësia dhe siguria -> lëvizni në fund dhe trokitni lehtë mbi Kontrolli i sigurisë.
2. Prekni Menaxho Sharing & Access (nëse dëshiron të inspektosh saktësisht se kush ka akses përpara se ta ndërpresësh, në mënyrë që ta fotografosh si provë) OSE prek Rivendosja e urgjencës (për të ndërprerë menjëherë të gjitha shpërndarjet në të njëjtën kohë).
3. Brenda Menaxho Sharing & Access, iOS ju tregon një listë të unifikuar mjekoligjore të:
   • Çdo person me të cilin po ndan Gjej vendndodhjen time, Albumet e fotografive të përbashkëta, Kalendarët e përbashkët, Shënimet e përbashkëta, Kujtesat e përbashkëta, HomeKit Home dhe Të dhënat shëndetësore.
   • Çdo fjalëkalim i përbashkët (AirDrop / Passwords Family Sharing) grup.
   • Çdo pajisje është identifikuar në Apple ID tuaj.

2. Inspektoni Settings -> [Your Name] për pajisjet e pasqyrimit sekret (mashtrimi "iPad i fshehur")¶

1. Hapni Cilësimet dhe trokitni lehtë mbi [Emri juaj / Llogaria Apple] në krye.
2. Lëvizni deri në fund për të parë listën tuaj të pajisjeve.
3. Çfarë të kërkoni: Shikoni çdo iPhone, iPad, Mac, Apple Watch ose Windows PC të listuar. Një taktikë shumë e zakonshme e mbikëqyrjes shtëpiake është që një partner të marrë një iPad të vjetër ose një iPhone rezervë, ta nënshkruajë atë në Apple ID duke përdorur kodin e telefonit ndërsa jeni në gjumë, të çaktivizojë njoftimet në atë iPad dhe ta fshehë në një sirtar ose çantë. Ai iPad i fshehur merr çdo iMessage, SMS (nëpërmjet përcjelljes së mesazheve me tekst), foto dhe drejtpërdrejt Find My ping në kohë reale.
4. Prekni çdo pajisje që nuk e mbani fizikisht në zotërimin tuaj tani dhe prekni Hiq nga llogaria.
5. Më pas, shkoni te Cilësimet -> Aplikacionet -> Mesazhet -> Përcjellja e mesazheve me tekst (ose Settings -> Messages -> Text Message Forwarding) dhe çaktivizoni OFF çdo Mac ose iPad të listuar atje, në mënyrë që tekstet standarde SMS me flluska jeshile të mos pasqyrohen në një ekran tjetër.

3. Kontrollo për Mashtrues MDM (Menaxhimi i pajisjes celulare) Profilet dhe Certifikatat Root¶

Ndërsa aplikacionet e zakonshme nuk mund të spiunojnë një iPhone, një ndërmarrje Profili i konfigurimit (.mobileconfig) ose profili Menaxhimi i pajisjes celulare (MDM), ose një Çertifikatë TLS e personalizuar, lejon një administrator të drejtojë të gjithë trafikun tuaj të internetit përmes një serveri proxy, të gjurmojë vendndodhjen e pajisjes dhe të inspektojë trafikun e enkriptuar të internetit.

1. Hapni Cilësimet -> Të përgjithshme -> lëvizni poshtë dhe trokitni lehtë mbi VPN dhe Menaxhimi i pajisjes.
2. Çfarë duhet të jetë këtu: Përveç nëse iPhone juaj është në pronësi të punëdhënësit ose shkollës suaj, sipas Mobile Device Management ose Configuration Profiles duhet të ketë profile ZERO të instaluara (vetëm aplikacioni juaj i zakonshëm VPN i konsumatorit nëse keni instaluar personalisht një të tillë si ProtonVPN ose Mullvad).
3. Nëse shihni një Profil MDM të panjohur, "Kontrolli prindëror/Profili i familjes" ose "Analytics/Profili Beta" që nuk e keni instaluar, fotografojeni atë me një aparat tjetër dhe trokitni lehtë mbi Hiq menaxhimin / Hiq profilin.
4. Më pas, kontrolloni për një Certifikatë të fshehtë "Man-in-the-Middle Root": Shkoni te Cilësimet -> Të përgjithshme -> Rreth -> Cilësimet e Mirëbesimit të Certifikatës (në fund). Nën Enable Full Trust for Root Certificates, duhet të ketë zero certifikata doganore të aktivizuara. Nëse njëra është e aktivizuar, fikeni menjëherë dhe fshini profilin.

4. Kontrolloni për "Wi-Fi iTunes / Finder Backup Stalkerware" (iMazing / Sinkronizimi i Stalkerware Desktop)¶

Si funksionojnë faqet e internetit të stalkerware komerciale (mSpy, Cocospy, Eyezy) pretendoni të ofroni "Jo-Jailbreak iPhone Spyware"? Ata përdorin dy truke: - Truku A (iCloud Backup Credential Scraper): Abuzuesi shkruan email-in tuaj të Apple ID, fjalëkalimin dhe një kod 2FA 6-shifror të njëhershëm (i rrëmbyer nga ekrani i kyçjes ndërsa keni qenë në gjumë) në serverin cloud të kompanisë stalkerware. Çdo natë në orën 02:00 kur iPhone juaj ngarkon Rezervimin e tij të natës iCloud, serveri stalkerware shkarkon një kopje të kopjes rezervë dhe nxjerr tekstet tuaja, bazën e të dhënave WhatsApp, fotot dhe historikun e telefonatave. - Si të vrasësh mashtrimin në çast: Ndryshoni fjalëkalimin tuaj Apple ID, hiqni Numrat e telefonit të besuar të panjohur në Settings -> [Your Name] -> Sign-In & Security, dhe ndryshoni kodkalimin e kyçjes së ekranit 6-shifror të iPhone (Settings -> Face ID & Passcode -> Change Passcode). - Truku B (Sinkronizimi Lokal Wi-Fi me një laptop në të njëjtin rrjet shtëpiak): Abuzuesi e lidh iPhone-in tuaj të shkyçur në PC-në e tij Windows ose MacBook nëpërmjet një kablloje USB për 2 minuta ndërsa jeni në dush, prek "Trust This Computer" duke përdorur kodkalimin tuaj dhe kontrollon kutinë në iTunes/Finder me këtë aplikacion desktopi (ose një aplikacion komercial për iPhoneS) Wi-Fi"**. Që nga ajo ditë e tutje, çdo herë që hyni në shtëpi dhe iPhone juaj lidhet me Wi-Fi të shtëpisë, laptopi i tyre në heshtje tërheq një kopje rezervë të plotë mjeko-ligjore të të gjithë iPhone tuaj përmes Wi-Fi pa e lidhur kurrë një kabllo. - Si ta vrasësh trukun B në çast: Edhe ndryshimi i fjalëkalimit të Apple ID-së nuk revokon një çiftim lokal të besimit të kompjuterit USB/Wi-Fi. Për të fshirë të gjithë kompjuterët e besuar në iOS pa rivendosur të gjithë telefonin tuaj, shkoni te Cilësimet -> Të përgjithshme -> Transferoni ose rivendosni iPhone -> Rivendosni -> Rivendosni vendndodhjen dhe privatësinë (ose ndryshoni kodkalimin dhe aktivizoni Mbrojtja e pajisjes së vjedhur; futja në një kompjuter dhe rivendosja e Historisë së sinkronizimit ose kryerja e një fshirjeje të plotë* të përhershme* duke fshirë të gjitha* lockdownd certifikatat e çiftimit).

5. Kontrolloni aplikacionet e vendndodhjes së palëve të treta (Google Maps, Life360, Snapchat Snap Map, Strava)¶

e Apple Safety Check rivendos origjinalin e Apple Find My ndarja e vendndodhjes, por një abuzues mund të ketë aktivizuar ndarjen e vazhdueshme të vendndodhjes 24/7 brenda një aplikacioni të palëve të treta që ju tashmë e përdorni çdo ditë: 1. Google Maps në iPhone ose Android: Hapni aplikacionin Google Maps -> prekni fotografinë tuaj të profilit (lart djathtas) -> prekni Ndarja e vendndodhjes. Verifikoni që askush të marrë transmetimin tuaj të drejtpërdrejtë të vendndodhjes në Google Maps 24/7. 2. Audito çdo aplikacion me "Always" Leja e vendndodhjes: Shkoni te Cilësimet -> Privatësia dhe siguria -> Shërbimet e vendndodhjes. Lëvizni poshtë të gjithë listën tuaj të aplikacioneve dhe kërkoni çdo aplikacion të shënuar Always. Ndërro çdo aplikacion nga Always te While Using the App ose Never. 3. Kontrollo për të fshehur Keyboard Shtesat (Third-Party Keyloggers): Shkoni te Cilësimet -> Të përgjithshme -> Tastiera -> Tastierat. Duhet vetëm të listojë English (ose gjuhën tuaj amtare) dhe Emoji. Nëse shihni ndonjë tastierë të palëve të treta me Allow Full Access aktivizuar, fshijeni menjëherë.

Faza 2: Plotësoni softuerin spiun dhe stalker Android hap pas hapi (APK) auditimi¶

Sepse Android i lejon përdoruesit të instalojnë paketat e aplikacioneve (.APK skedarë) direkt nga shfletuesit e internetit jashtë Dyqanit të Google Play, stalkerware komercial (mSpy, FlexiSPY, Hoverwatch, uMobix, TheTruthSpy, KidsGuard Pro, Spyic) është dukshëm më i zakonshëm si një program aktual i instaluar në sfond në Android sesa në iOS.

Kur një abuzues instalon stalkerware në një telefon Android, instaluesi i kërkon abuzuesit të çaktivizojë Google Play Protect, t'i japë leje Shërbimit të Aksesueshmërisë / Administratorit të pajisjes / Qasjes në Njoftim dhe më pas fsheh ikonën e tij nga sirtari i aplikacionit të ekranit bazë ndërsa maskohet brenda menysë Cilësimet nën një emër të rremë sistemi si System Service, Update Service, Google Framework Service, Wi-Fi Helper, ose Device Health.

Ndiqni këtë sekuencë me 6 hapa të zbulimit dhe heqjes së Android¶

1. **Hapi 1: Kontrollo dhe Ri-aktivizoje Google Play Protect Menjëherë **:
   • Çdo udhëzues komercial i instalimit të stalkerware Android udhëzon abuzuesin të fiket Google Play Protect si Hapi 1, sepse Play Protect zbulon dhe çaktivizon automatikisht nënshkrimet e njohura stalkerware komerciale.
   • Hapni aplikacionin Google Play Store -> prekni ikonën tuaj Profile (lart djathtas) -> prekni Play Protect -> prekni Cilësimet (ikona e ingranazheve) në këndin e sipërm djathtas.
   • nese Scan apps with Play Protect është çaktivizuar OFF, që është një flamur i kuq masiv që dikush çaktivizoi manualisht mburojën kundër malware të telefonit tuaj për të ngarkuar anash stalkerware. Fotografojeni atë ekran me një kamerë të dytë, ndërroni Skanoni aplikacionet me Play Protect prapa ON dhe kryeni një skanim manual.
2. Hapi 2: Auditimi Accessibility Services (Aty ku jetojnë Android Keyloggers):
   • Android bllokon aplikacionet edhe brenda sandboxeve, kështu që si i lexon një aplikacion stalkerware Android bisedat tuaja WhatsApp/Signal dhe regjistron çdo shtypje tasti që shkruani? Duke abuzuar me API-në e aksesueshmërisë të Android (i krijuar fillimisht për të lexuar ekranin me zë të lartë për përdoruesit me dëmtim të shikimit).
   • Hapni Cilësimet -> Aksesueshmëria -> shikoni në Aplikacionet e shkarkuara / Aplikacionet e Instaluara / Shërbimet e Instaluara.
   • Çfarë duhet të jetë këtu: Nëse nuk përdorni personalisht një lexues të ekranit ose plotësimin automatik të menaxherit të fjalëkalimit nëpërmjet "Acsibility", zero aplikacionet e panjohura duhet të kenë aksesueshmërinë të aktivizuar. Nëse shihni një shërbim të panjohur me emër System Update, Sync Service, Security Service, ose Device Health me aksesueshmërinë të aktivizuar ON, fotografojeni dhe çaktivizoni menjëherë FIKUR.
3. Hapi 3: Auditimi Device Admin Apps (Pse nuk mund të klikoni "Uinstall" në Stalkerware):
   • Stalkerware regjistrohet si Administrator i pajisjes, kështu që nëse përpiqeni ta çinstaloni, butoni "Çinstalo" do të jetë gri.
   • Hapni Cilësimet -> Siguria dhe privatësia (ose Biometria dhe Siguria) -> Më shumë cilësime sigurie -> Aplikacionet e administratorit të pajisjes (ose thjesht shkruani Device admin apps në shiritin e sipërm të kërkimit të aplikacionit tuaj Cilësimet).
   • Shikoni çdo aplikacion të kontrolluar. Vetëm Find My Device (ose aplikacioni i profilit të punës së punëdhënësit tuaj) duhet të jetë aktiv. Nëse shihni një aplikacion me tinguj të përgjithshëm të aktivizuar si administrator i pajisjes, zgjidhni / çaktivizoni fillimisht, pasi të çaktivizohet këtu, Uninstall butoni në listën kryesore të aplikacioneve do të shkyçet.
4. Hapi 4: Auditimi Notification Access dhe Appear on Top (Draw Over Other Apps):
   • Hapni Cilësimet -> Aplikacionet -> Qasje speciale në aplikacione (në Samsung: Settings -> Apps -> Three-dot menu -> Special access).
   • Prekni Qasja në njoftim (ose Njoftimet e pajisjes dhe aplikacionit): Çdo aplikacion i aktivizuar këtu mund të lexojë në heshtje tekstin e plotë të çdo njoftimi SMS, WhatsApp, Sinjali dhe email-i në hyrje dhe madje të heqë automatikisht sinjalizimet e sigurisë përpara se ekrani juaj të ndizet. Fikni çdo gjë të panjohur.
   • Kthehuni mbrapa dhe trokitni lehtë mbi Shfaqe në krye (ose Shfaq mbi aplikacione të tjera) dhe Projeksion mediatik: Stalkerware i përdor këto për të kapur pamje të heshtura të ekranit dhe për të mbivendosur dritaret e padukshme të regjistrimit të tastierëve.
5. Hapi 5: Inspektoni kompletin All Apps Lista (të renditur sipas madhësisë ose datës së instalimit):
   • Hapni Cilësimet -> Aplikacionet -> Shihni të gjitha aplikacionet.
   • Prekni menunë me tre pika (djathtas lart) dhe zgjidhni Shfaq sistemin (vetëm pasi të keni kontrolluar fillimisht listën e aplikacioneve të përdoruesve të zakonshëm.).
   • Në listën e aplikacioneve të përdoruesve të rregullt (me Show system fiket), lëvizni ngadalë nga lart poshtë. Stalkerware nuk mund të fshihet nga Settings -> Apps edhe kur fsheh ikonën e tij nga ekrani juaj bazë. Kërkoni për çdo aplikacion me:
     • Një ikonë e bardhë e zbrazët, një ikonë gjenerike të robotit të gjelbër Android ose një ikonë ingranazhi me emrin System Update, Settings, Backup, SyncService, CoreService, ose com.android.system.. shfaqet në listën e aplikacioneve Përdorues/Shkarkuar.
     • Prekni aplikacionin e dyshimtë -> lëvizni në fund të faqes së tij Informacioni i aplikacionit dhe lexoni rreshtin: App installed from... Thonë aplikacionet origjinale të sistemit dhe aplikacionet e ligjshme Installed from Google Play Store ose vijnë të para-instaluara në vetëm për lexim /system ndarje. Nëse thotë Installed from Chrome, Installed from Files / My Files, ose Package installer, dikush e shkarkoi manualisht dhe e ngarkoi atë .APK skedar në telefonin tuaj.
6. Hapi 6: Kontrollo Google Messages for Web dhe Google Account Activity:
   • Hapni aplikacionin e paracaktuar Mesazhet (Mesazhet e Google) në telefonin tuaj Android -> trokitni lehtë mbi ikonën tuaj Profili (lart djathtas) -> trokitni lehtë mbi Çiftimi i pajisjes.
   • Nëse shihni ndonjë kompjuter të çiftuar (Chrome on Windows, MacOS, etj.), dikush skanoi kodin tuaj QR në messages.google.com/web dhe po lexon dhe dërgon tekstet tuaja SMS/RCS drejtpërdrejt nga shfletuesi i tyre. Prekni Ççiftoni të gjitha pajisjet menjëherë.

Faza 3: Kontrollimi i aplikacioneve tuaja të mesazheve, Wi-Fi në shtëpi dhe plani i operatorit celular¶

Edhe nëse hardueri i telefonit tuaj është 100 për qind i pastër, një sulmues mund të përgjojë komunikimet tuaja përmes tre shtresave të jashtme:

1. Kontrolloni çdo aplikacion të mesazheve Linked Devices Menuja (zgjat 60 sekonda)¶

Aplikacionet moderne të mesazheve të koduara nga fundi në fund lejojnë lidhjen e deri në 4 ose 5 shfletues desktop ose tableta shoqërues nëpërmjet një skanimi të shpejtë të kodit QR. Kontrolloni të katër këto aplikacione tani: - WhatsApp: Prekni Cilësimet -> Pajisjet e lidhura. Dilni nga çdo seancë që nuk e njihni. Shkoni gjithashtu te Cilësimet -> Bisedat -> Rezervimi i bisedës dhe verifikoni nëse dikush ka aktivizuar një kopje rezervë të pakriptuar në një llogari të panjohur dhe aktivizoni PIN-in e verifikimit me dy hapa (Settings -> Account -> Two-step verification). - Sinjal: Prekni Ikonën tuaj të Profilit (lart majtas) -> Cilësimet -> Pajisjet e lidhura. Hiq çdo të panjohur Signal Desktop ose iPad shembull. - Telegram: Prekni Cilësimet -> Pajisjet (sesionet aktive). Prekni Përfundoni të gjitha sesionet e tjera nëse shihni ndonjë qytet, PC ose shfletues të panjohur në internet dhe kontrolloni Cilësimet -> Privatësia dhe siguria -> Verifikimi me dy hapa. - Instagram / Facebook Messenger / Snapchat: Hapni Cilësimet -> Qendra e Llogarive -> Fjalëkalimi dhe siguria -> Ku jeni identifikuar dhe dilni nga të gjithë telefonat e panjohur ose shfletuesit e desktopit.

2. Kuptoni se çfarë zbulon fatura e operatorit celular në një plan të përbashkët familjar¶

Nëse numri juaj i telefonit është në një Plan të Përbashkët Familjar ku bashkëshorti, partneri, prindi ose punëdhënësi është mbajtësi kryesor i llogarisë (ose ka hyrjen në att.com, verizon.com, t-mobile.com, rogers.com, ose vodafone.co.uk): - Ajo që mbajtësi i llogarisë parësore mund të shohë GJITHMONË në faqen e internetit të operatorit celular: - Edhe pa prekur telefonin tuaj, Mbajtësi i Llogarisë Primare mund të shkarkojë Regjistrin e Detajuar të Përdorimit të Thirrjeve Mujore dhe SMS-ve PDF. Ndërsa përmbajtja me tekst e mesazheve tuaja SMS zakonisht nuk shfaqet në faturat standarde, regjistri i operatorit liston çdo numër telefoni 10-shifror që keni telefonuar ose dërguar mesazh, datën dhe minutën e saktë të telefonatës/teksti dhe kohëzgjatjen e saktë të çdo telefonate. - Prandaj, nëse telefononi një linjë telefonike të dhunës në familje, një avokat divorci, një agjent imobiliare ose një mik që përdor një telefonatë standarde celulare në një plan të përbashkët familjar, ai numër telefoni do të printohet direkt në portalin e uebit të operatorit celular brenda disa minutave. - **Si të komunikoni privatisht nëse jeni të mbërthyer në një plan të përbashkët operatori **: - Asnjëherë mos kryeni thirrje të rregullta zanore celulare ose mos dërgoni mesazhe të rregullta SMS/MMS në numra të ndjeshëm nga një telefon me plan të përbashkët. - Në vend të kësaj, telefonatat dhe mesazhet e bëra brenda Signal, WhatsApp, FaceTime Audio ose një shfletues uebi mbi të dhënat celulare (veçanërisht me një VPN të besuar si ProtonVPN ose Mullvad aktive) shfaqen në faturën e operatorit celular vetëm si megabajtë e të dhënave të enkriptuara të internetit15.4 MB Web Data), asnjëherë duke zbuluar se kujt i keni telefonuar ose dërguar mesazh.

Faza 4: Zbulimi i Spyware mercenar me klikime zero (Pegasus / Predator) për objektivat me rrezik të lartë¶

Nëse jeni gazetar investigativ, mbrojtës i të drejtave të njeriut, disident politik, zyrtar i lartë qeveritar, kontraktor i mbrojtjes ose ekzekutiv i korporatës dhe dyshoni se jeni vënë në shënjestër të spiunazheve të avancuara mercenare të shteteve kombëtare (siç është Pegasus i NSO Group ose Predator i Intellexa):

1. Pse kontrollet standarde manuale nuk e gjejnë Pegasus: Ndryshe nga stalkerware-i i konsumatorit 29 $/muaj (mSpy), Spyware mercenar me klikim zero nuk shfaqet në Settings -> Apps ose Accessibility. Ai shfrytëzon dobësitë e ditës zero në iMessage, FaceTime, WhatsApp ose WebKit për të ekzekutuar kodin direkt në kujtesën e sistemit (RAM).
2. **Mbrojtja e menjëhershme 1: Rinisni telefonin tuaj çdo mëngjes **:
   • Hulumtimi nga Amnesty International's Security Lab dhe Citizen Lab (Universiteti i Torontos) zbuloi se për të shmangur zbulimin mjeko-ligjor në pajisjet moderne iOS (ku sistemi i skedarëve rrënjë është i mbyllur kriptografikisht vetëm për lexim përmes Apple Signed System Volume), ngarkesat moderne të Pegasus shpesh funksionojnë vetëm në memorie (jo të vazhdueshme).
   • **Fikja dhe rinisja e plotë e iPhone ose Android çdo 24 orë ** fshin RAM-in e paqëndrueshëm dhe e detyron sulmuesin të rrezikojë të përdorë një shfrytëzim krejt të ri të ditës zero për të riinfektuar telefonin.
3. Mbrojtja e menjëhershme 2: Aktivizo Apple Lockdown Mode ose Android Advanced Protection:
   • Në iPhone (iOS 16+): Shkoni te Cilësimet -> Privatësia dhe siguria -> Modaliteti i bllokimit -> Aktivizo modalitetin e mbylljes. Modaliteti i bllokimit forcon pajisjen duke bllokuar shumicën e llojeve të bashkëngjitjeve të mesazheve, duke çaktivizuar kompleksin WebKit Just-In-Time (JIT) Përpiluesit JavaScript, duke bllokuar thirrjet hyrëse të FaceTime nga numrat që nuk i keni thirrur më parë dhe duke bllokuar lidhjet e të dhënave USB me tel kur janë të kyçur. (Deri më sot, Citizen Lab dhe Amnesty International kanë dokumentuar se Lockdown Mode bllokon me sukses zinxhirët e njohur të shfrytëzimit të iMessage me zero-klikim).
4. Si të kryhet një kontroll i vërtetë mjeko-ligjor (MVT: Pako e veglave të verifikimit celular):
   • Asnjëherë mos paguani faqet e internetit të mashtrimit ose aplikacionet e rastësishme të sigurisë kibernetike që pretendojnë se "skanojnë për Pegasus".
   • Në vend të kësaj, përdorni MVT (Mobile Verification Toolkit), mjeti falas, me burim të hapur, i krijuar dhe mirëmbajtur nga Amnesty International (docs.mvt.re). MVT analizon një kopje rezervë të koduar të iTunes/Finder dhe sysdiagnose log (ose Android adb bugreport) në një kompjuter Linux ose macOS kundër Treguesve të kompromisit të përditësuar rregullisht (IoCs) (Shutdown.log anomalitë, DataUsage.sqlite procesoni fantazmat, dhe objekte me qëllim të keq të domenit).
   • Nëse jeni gazetar, aktivist ose anëtar i shoqërisë civile, mund të kërkoni gjithashtu analiza mjeko-ligjore falas direkt nga Access Now's 24/7 Digital Security Security (accessnow.org/help) ose Laboratori i Sigurisë i Amnesty International.

Pyetjet e bëra shpesh¶

Burimet e kontrolluara¶

• Rrjeti kombëtar për t'i dhënë fund dhunës në familje (NNEDV, Shtetet e Bashkuara): Projekti i Rrjetit të Sigurisë: Siguria e Teknologjisë dhe Udhëzimet e Triage Stalkerware për të mbijetuarit (techsafety.org).
• Agjencia e Sigurisë Kibernetike dhe Sigurisë së Infrastrukturës (CISA) dhe Agjencia Kombëtare e Sigurisë (NSA, Shtetet e Bashkuara): Praktikat më të mira të pajisjes celulare: Zbutja e Spyware, Spear-Phishing dhe Shfrytëzimet me Zero-Click (cisa.gov).
• Siguria dhe mbështetja e platformës Apple (Shtetet e Bashkuara): Kontrolli i sigurisë në iPhone (iOS 16/17/18) Udhëzuesi i përdorimit dhe Specifikimi Teknik i modalitetit të bllokimit (support.apple.com/guide/personal-safety).
• Qendra e Sigurisë së Google dhe Siguria Android (Shtetet e Bashkuara): Zbulimi i Google Play Protect Stalkerware, alarmet e panjohura të gjurmuesit dhe auditimi i lejeve të aksesueshmërisë (support.google.com/android).
• Koalicioni kundër Stalkerware (ndërkombëtar): Treguesit e kompromisit, ruajtjes mjeko-ligjore përpara largimit dhe planifikimit të sigurisë së të mbijetuarve (stopstalkerware.org).
• Amnesty International Security Lab & Citizen Lab në Universitetin e Torontos (Ndërkombëtar): Dokumentacioni për Verifikimin celular (MVT) dhe Metodologjia Forenzike për Zbulimin e Spyware Pegasus / Mercenarë (docs.mvt.re, citizenlab.ca).
• Qendra Kombëtare e Sigurisë Kibernetike (NCSC) dhe Siguria Teknike e Refugjatëve (Mbretëria e Bashkuar): Udhëzime për zbulimin dhe heqjen e programeve spiunazhi dhe sigurimin e llogarive të përbashkëta (ncsc.gov.uk, refugetechsafety.org).

Udhëzues të lidhur¶

• Gjurmuesi GPS dhe ndjekja e AirTag
• Hack inteligjente në shtëpi, rrëmbim kamerash dhe stalkerware
• Dhuna në familje
• Plani i rimëkëmbjes dhe sigurisë së dhunës në familje
• Mbrojtja e përndjekjes dhe e mbikëqyrjes fizike
• Llogaria e hakuar e emailit: rregullat e fshehura të përcjelljes dhe rikuperimi