การล็อคโหมด Lockdown, AirDrop และ Bluetooth เพื่อต่อต้านสปายแวร์เป้าหมาย¶

โปรโตคอลไร้สายระยะสั้น (Apple AirDrop, NameDrop, Android Quick Share, Bluetooth Low Energy / BLE, และ Apple Continuity / AWDL) และตัวแยกวิเคราะห์ข้อความริชมีเดีย (iMessage, WhatsApp, และ WebKit) ได้รับการออกแบบมาเพื่อความสะดวกในการกำหนดค่าเป็นศูนย์และง่ายดาย อย่างไรก็ตาม ความสะดวกดังกล่าวทำให้เกิดสถานการณ์ฉุกเฉินที่แตกต่างกันสองสถานการณ์ ประการแรก ในสถานที่สาธารณะ เช่น รถไฟใต้ดิน เครื่องบิน ห้องบรรยาย การประท้วง หรือสนามกีฬา คนแปลกหน้าสามารถระเบิดภาพกราฟิกที่ไม่พึงประสงค์ไปยังหน้าจอของคุณผ่าน AirDrop / Quick Share ("การแฟลชทางไซเบอร์") ทำให้เกิดการแลกเปลี่ยนผู้ติดต่อโดยไม่ตั้งใจผ่าน iOS NameDrop หรือหยุดหน้าจอโทรศัพท์ของคุณด้วยป๊อปอัปการจับคู่ที่ไม่มีที่สิ้นสุดโดยใช้ $170 Flipper Zero / ESP32 บลูทูธพลังงานต่ำ (BLE) โฆษณาน้ำท่วม. ประการที่สอง สำหรับนักข่าวเชิงสืบสวน ทนายความด้านสิทธิมนุษยชน ผู้บริหาร นักการทูต ผู้คัดค้านทางการเมือง หรือเป้าหมายที่มีมูลค่าสุทธิสูง สปายแวร์รับจ้างเชิงพาณิชย์ (Pegasus, Predator, Reign, Graphite) หาประโยชน์จาก ช่องโหว่ Zero-Click ภายใน iMessage, FaceTime, WebKit หรือเบสแบนด์มือถือ เพื่อโจมตีสมาร์ทโฟนอย่างเงียบๆ โดยที่เหยื่อไม่ต้องแตะลิงก์เดียว

หากคุณตกอยู่ในอันตรายทางกายภาพอย่างฉับพลันหรือเผชิญกับการคุกคามต่อหน้าที่ผิดกฎหมายในการขนส่งสาธารณะหรือในห้องโดยสารบนเครื่องบิน ให้ย้ายไปยังพื้นที่ปลอดภัยใกล้กับเจ้าหน้าที่เปลี่ยนเครื่องหรือลูกเรือบนเครื่องบิน และโทรไปที่หมายเลขฉุกเฉินในพื้นที่ของคุณ (911 ในสหรัฐอเมริกาและแคนาดา 112 ทั่วทั้งสหภาพยุโรป 999 ในสหราชอาณาจักร) หรือปรึกษาสารบบระหว่างประเทศของเรา หมายเลขฉุกเฉิน. ทำตามขั้นตอนด้านล่างเพื่อปิดระบบไร้สายที่ไม่พึงประสงค์ภายใน 5 วินาที หยุดป๊อปอัปฟลัด BLE และเปิดใช้งาน โหมด Apple Lockdown หรือ การป้องกันขั้นสูงของ Android จากการโจมตีแบบ Zero-Click

ทำเช่นนี้ตอนนี้¶

1. หากคุณได้รับรูปภาพ AirDrop ที่ไม่พึงประสงค์ ไฟล์ Android Quick Share หรือป๊อปอัปการจับคู่บลูทูธแบบไม่หยุดบนรถไฟ เครื่องบิน หรือฝูงชน ให้ปัดศูนย์ควบคุม / การตั้งค่าด่วนลง แล้วปิดทั้งสองอย่าง AirDrop / Quick Share และ Bluetooth ภายในหลัก Settings (ไม่ใช่แค่ไอคอนศูนย์ควบคุม) การแตะไอคอนบลูทูธในศูนย์ควบคุม iOS ของ Apple จะตัดการเชื่อมต่ออุปกรณ์เสริมปัจจุบันเท่านั้นจนถึงเช้าวันพรุ่งนี้ขณะออกจาก Bluetooth Low Energy (BLE) ตัวควบคุม และ Apple Wireless Direct Link (AWDL) วิทยุที่ใช้งานอยู่ในพื้นหลัง หากต้องการปิดการทำงานของชิปวิทยุ Bluetooth เพื่อป้องกันน้ำท่วม Flipper Zero BLE คุณต้องเปิด Settings -> Bluetooth -> Toggle OFF.
2. ห้ามแตะเด็ดขาด Accept หรือ Open ใน AirDrop ที่ไม่พึงประสงค์, Quick Share หรือการถ่ายโอนไฟล์ผ่าน Bluetooth และรู้ว่าภาพขนาดย่อของตัวอย่าง AirDrop ของ Apple นั้นถูกเรนเดอร์ก่อนที่คุณจะแตะยอมรับ ตั้งค่า AirDrop เป็น Receiving Off (หรือ Contacts Only) ณ Settings -> General -> AirDropและตั้งค่า Android Quick Share (Settings -> Connected devices -> Connection preferences -> Quick Share -> Who can share with you) ถึง Contacts only หรือ Off ดังนั้นโปรแกรมแยกวิเคราะห์ภาพขนาดย่อในโทรศัพท์ของคุณจะไม่ประมวลผลไฟล์ที่ไม่น่าเชื่อถือจากคนแปลกหน้า
3. ปิดการใช้งาน Bringing Devices Together (NameDrop) ใน Settings -> General -> AirDrop หากคุณพกพา iPhone ไว้ในที่ที่มีผู้คนหนาแน่นหรือวางไว้บนโต๊ะประชุม เปิดตัวใน iOS 17+ Bringing Devices Together ทริกเกอร์การ์ดผู้ติดต่อหรือพรอมต์ SharePlay ทุกครั้งที่มี iPhone สองเครื่องอยู่ภายใน 2 centimeters (0.8 inches) ของกันและกัน กำลังปิด Bringing Devices Together หยุดทริกเกอร์การชนบริเวณใกล้เคียงโดยสมบูรณ์ในขณะที่ยังคงอนุญาต AirDrop แบบแมนนวลเมื่อคุณต้องการ
4. หากได้รับราชการแล้ว Apple Threat Notification หรือ Google Threat Analysis Group (TAG) คำเตือนว่าโทรศัพท์ของคุณตกเป็นเป้าหมายโดยสปายแวร์ที่สนับสนุนโดยรัฐ / ทหารรับจ้าง (หรือหากคุณเป็นนักข่าว ทนายความ ผู้ไม่เห็นด้วย หรือผู้บริหารที่มีความเสี่ยงสูง) ให้เปิดเครื่อง Lockdown Mode ได้ทันที บน iPhone, iPad และ Mac ให้ไปที่ Settings -> Privacy & Security -> Lockdown Mode -> Turn On Lockdown Mode -> Turn On & Restart. โหมดล็อคเป็นการป้องกันขั้นสูงสุดที่สนับสนุนด้วยฮาร์ดแวร์ ซึ่งจะปิดการใช้งานตัวแยกวิเคราะห์ไฟล์แนบ iMessage แบบไม่ต้องคลิก บล็อกการคอมไพล์ JIT JavaScript ตัดการโทร FaceTime ที่ไม่รู้จัก บล็อกการดาวน์เกรดแบนด์แบนด์เซลลูลาร์ 2G/3G และปิดใช้งานการเชื่อมต่อข้อมูล USB แบบมีสายในขณะที่โทรศัพท์ล็อคอยู่
5. หากคุณสงสัยว่ามีการติดสปายแวร์ในหน่วยความจำแบบคลิกเป็นศูนย์ที่ใช้งานอยู่ (Pegasus / Predator) รีบูทโทรศัพท์ของคุณทันทีและจับภาพ iOS sysdiagnose / สำรองข้อมูลที่เข้ารหัสสำหรับ MVT (Mobile Verification Toolkit) การวิเคราะห์ทางนิติวิทยาศาสตร์ก่อนการรีเซ็ตเป็นค่าเริ่มต้นจากโรงงาน เนื่องจากสปายแวร์ทหารรับจ้างยุคใหม่ได้รับการออกแบบเพื่อหลีกเลี่ยงการถูกดักจับและวิศวกรรมย้อนกลับโดยห้องปฏิบัติการด้านความปลอดภัย ตัวแปรจำนวนมากจึงมีความผันผวนอย่างเคร่งครัด RAM (หน่วยความจำเข้าถึงโดยสุ่ม) แทนที่จะแก้ไขพาร์ติชันระบบปฏิบัติการที่เซ็นชื่อแบบอ่านอย่างเดียว การปิดและเปิดโทรศัพท์โดยสมบูรณ์จะล้าง RAM ที่ระเหยง่าย บังคับให้ผู้โจมตีเผาช่องโหว่ใหม่ล่าสุดเพื่อติดไวรัสคุณอีกครั้ง (ซึ่งจะถูกบล็อกโดยสมบูรณ์เมื่อเปิดโหมดล็อคดาวน์)
6. หากคุณกังวลเรื่องการล่วงละเมิดในครอบครัว อดีตคู่รัก หรือคู่สมรสที่อิจฉาที่อ่านข้อความของคุณมากกว่าหน่วยข่าวกรองรัฐบาลมูลค่าล้านดอลลาร์ ให้ปฏิบัติตามโปรโตคอลสตอล์กเกอร์แวร์ในประเทศของเราก่อน มากกว่า 99 เปอร์เซ็นต์ของการสอดแนมระหว่างบุคคลใช้ข้อมูลรับรอง iCloud/Google ที่แชร์, อุปกรณ์ที่เชื่อมโยง WhatsApp หรือ Android ที่ไซด์โหลด .APK สตอล์กเกอร์แวร์แทนที่จะเป็นช่องโหว่แบบคลิกเป็นศูนย์ (ดูคำแนะนำฉบับสมบูรณ์ของเราที่ การตรวจจับสตอล์กเกอร์แวร์ สปายแวร์ และการเข้าถึงที่ซ่อนอยู่ในโทรศัพท์).

flowchart TD
    A["การบุกรุกแบบไร้สายหรือวิกฤตสปายแวร์บนสมาร์ทโฟน/ แล็ปท็อป"] --> B{"เกิดอะไรขึ้นตอนนี้?"}
    B -->|"รูปภาพ AirDrop / Quick Share ที่ไม่พึงประสงค์หรือป๊อปอัปไฟล์ในฝูงชน"| C["แตะ 'ปฏิเสธ' ทันที -> เปิดการตั้งค่า -> ตั้งค่า AirDrop / แบ่งปันด่วนเป็น 'ปิดการรับ'"]
    B -->|"หน้าจอหยุดสแปมป๊อปอัพ Apple TV / AirPods แบบไม่หยุดนิ่ง (Flipper Zero BLE Flood)"| D["เปิดแอปการตั้งค่าหลัก -> บลูทูธ -> สลับปิด (สลับศูนย์ควบคุมเพียงอย่างเดียวไม่หยุด BLE)"]
    B -->|"ได้รับการแจ้งเตือนสปายแวร์ Apple/Google Mercenary หรือเป้าหมายที่มีความเสี่ยงสูง (นักข่าว ทนายความ ผู้บริหาร)"| E["1. รีบูทโทรศัพท์ทันทีเพื่อล้างข้อมูลเพย์โหลดสปายแวร์ RAM"]
    E --> F["2. เปิดใช้งานโหมดล็อคดาวน์ iOS/macOS (การตั้งค่า -> ความเป็นส่วนตัวและความปลอดภัย -> โหมดล็อคดาวน์) หรือการป้องกันขั้นสูงของ Android 15/16"]
    F --> G["3. ปิดการใช้งาน iMessage และ FaceTime หากถูกโจมตี และเรียกใช้การตรวจสอบทางนิติวิทยาศาสตร์ของ Amnesty MVT ในการสำรองข้อมูลที่เข้ารหัส"]
    B -->|"สงสัยว่าในประเทศ/พันธมิตรสอดแนมข้อความหรือ GPS"| H["เรียกใช้การตรวจสอบความปลอดภัยของ iOS / ตรวจสอบอุปกรณ์ที่เชื่อมโยงกับ WhatsApp และการเข้าถึงของ Android (ดูคู่มือ Stalkerware)"]

เมทริกซ์การวินิจฉัย: แยกแยะการคุกคามไร้สายสาธารณะ, สแปม BLE DoS และสปายแวร์แบบ Zero-Click¶

เมื่อมีป๊อปอัปแปลกๆ ปรากฏบนโทรศัพท์ของคุณ หรือคุณกังวลเกี่ยวกับการแฮ็กระบบไร้สายในพื้นที่สาธารณะ ให้ใช้เมทริกซ์ทางเทคนิคนี้เพื่อระบุภัยคุกคามที่แน่นอนและความสามารถในโลกแห่งความเป็นจริง:

ระยะที่ 1: หยุดการโจมตี AirDrop, NameDrop, Quick Share และ Flipper Zero BLE ในที่สาธารณะ¶

ไม่ว่าคุณจะเดินทางบนรถไฟ เข้าร่วมการประชุม บินบนเครื่องบินโดยสารเชิงพาณิชย์ หรือเดินผ่านการประท้วง กำหนดค่าสวิตช์ไร้สายทั้งสี่นี้เพื่อไม่ให้คนแปลกหน้าในช่วงคลื่นวิทยุสามารถส่งป๊อปอัปหรือไฟล์เดียวไปที่หน้าจอของคุณได้

1. Apple iPhone, iPad และ Mac (AirDrop, NameDrop, & Continuity การแข็งตัว)¶

1. ล็อคดาวน์. AirDrop และ NameDrop (Settings -> General -> AirDrop):
2. เลือก Receiving Off (หรือ Contacts Only; โปรดทราบว่าแม้แต่ค่าเริ่มต้นที่ใหม่กว่าของ Apple ก็แปลง "ทุกคน" เป็น "ทุกคนเป็นเวลา 10 นาที" หลังจากนั้นจะเปลี่ยนกลับโดยอัตโนมัติ แต่ตั้งค่าเป็น Receiving Offเป็นท่าที่ปลอดภัยที่สุดในที่สาธารณะ)
3. ตรงด้านล่างบนหน้าจอเดียวกัน ให้สลับ ปิด Bringing Devices Together (สิ่งนี้จะปิดการใช้งาน NameDrop และ SharePlay ที่อยู่ใกล้เคียงจะเริ่มทำงานเมื่อมีคนชน iPhone ของตนกับเครื่องของคุณ)
4. เลื่อนลงไปที่ด้านล่างของหน้าจอ AirDrop และสลับ ปิด Use Cellular Data ดังนั้นการถ่ายโอนข้อมูลแบบไร้สายที่ถูกขัดจังหวะจะไม่สามารถดำเนินการต่อผ่านอินเทอร์เน็ตได้หลังจากที่คุณเดินออกไป
5. ทำความเข้าใจกับ "Control Center Bluetooth Trap" บน iOS:
6. เมื่อคุณปัด ศูนย์ควบคุม บน iPhone หรือ iPad ลง แล้วแตะไอคอน บลูทูธ หรือ Wi-Fi เพื่อให้เปลี่ยนเป็นสีขาว/เทา (พูดว่า "กำลังตัดการเชื่อมต่ออุปกรณ์บลูทูธจนถึงวันพรุ่งนี้") วิทยุบลูทูธและ Wi-Fi ของ iPhone ของคุณยังคงเปิดอยู่ Apple เปิดอุปกรณ์เหล่านั้นไว้ในสถานะนั้นเพื่อให้ทำงานได้ AirDrop, AirPlay, Apple Pencil, Apple Watch, Find My network, และ Continuity Handoff.
7. เนื่องจากวิทยุยังคงฟังแพ็คเก็ต Apple Continuity BLE การโจมตี Flipper Zero BLE Spam จะยังคงท่วมหน้าจอของคุณแม้ว่าคุณจะปิด Bluetooth ในศูนย์ควบคุมแล้วก็ตาม
8. วิธีปิดวิทยุจริง: เปิดแอป การตั้งค่า -> แตะ บลูทูธ -> พลิกสวิตช์หลักไปที่ ปิด (Gray) (หรือสร้าง ทางลัด iOS เพียงแตะ 1 ครั้งโดยใช้ Set Bluetooth -> Turn Bluetooth Off การดำเนินการซึ่งจะปิดการทำงานของชิปวิทยุฮาร์ดแวร์อย่างแท้จริง)
9. ** ปิดการใช้งานที่ไม่พึงประสงค์ AirPlay / Handoff & Auto-Join Hotspot แจ้ง (Settings -> General -> AirPlay & Continuity):**
10. ตั้งค่า ออกอากาศอัตโนมัติ เป็น Never (หรือ Ask) สลับ ปิด Handoff เมื่อเดินทางผ่านสภาพแวดล้อมที่มีความเสี่ยงสูงและภายใต้ การตั้งค่า -> Wi-Fi -> ถามเพื่อเข้าร่วมเครือข่าย / เข้าร่วมฮอตสปอตอัตโนมัติ ให้ตั้งค่าทั้งคู่เป็น Off หรือ Ask ดังนั้นวิทยุบริเวณใกล้เคียงอันธพาลจึงไม่สามารถกระตุ้นการจับมือในเบื้องหลังได้

2. สมาร์ทโฟน Android (Quick Share / Nearby Share & Google Fast Pair การแข็งตัว)¶

Google ได้รวม Nearby Share และ Samsung Quick Share เป็นระบบ Quick Share ที่รวมเป็นหนึ่งเดียวในอุปกรณ์ Android: 1. เปิด การตั้งค่า -> อุปกรณ์ที่เชื่อมต่อ -> การตั้งค่าการเชื่อมต่อ -> แบ่งปันด่วน (หรือบน Samsung Galaxy: การตั้งค่า -> อุปกรณ์ที่เชื่อมต่อ -> แบ่งปันด่วน) 2. แตะ ใครสามารถแชร์กับคุณได้ และเปลี่ยนจาก ทุกคน เป็น Contacts only (และสลับเป็นปิด อนุญาตให้ทุกคนเป็นเวลา 10 นาที) หรือปิด แชร์ด่วนโดยสมบูรณ์ 3. หยุดฟลิปเปอร์ซีโร่ Google Fast Pair สแปมเอียร์บัดบน Android: หากมีใครบางคนในร้านกาแฟหรือห้องบรรยายกำลังแพร่ภาพแพ็กเก็ตบลูทูธ Google Fast Match ปลอม (ทำให้ Pixel Buds ปลอม / ภาพหูฟัง JBL ปรากฏขึ้นบนหน้าจอ Android ของคุณ) ให้เปิด การตั้งค่า -> Google -> บริการทั้งหมด -> อุปกรณ์และการแชร์ -> อุปกรณ์ และสลับ ปิด Scan for nearby devices. 4. ปิดการใช้งานบลูทูธพื้นหลังและการสแกน Wi-Fi (Settings -> Location -> Location services): แม้ในขณะที่ปิดบลูทูธบน Android การสแกนตำแหน่งในพื้นหลังยังคงสามารถส่งสัญญาณวิทยุ BLE ได้ เว้นแต่คุณจะเปิด การตั้งค่า -> ตำแหน่ง -> บริการตำแหน่ง และสลับ ปิด Bluetooth scanning และ Wi-Fi scanning.

3. แล็ปท็อป Windows 10 และ Windows 11 (Nearby Sharing & Swift Pair การแข็งตัว)¶

1. เปิด การตั้งค่า -> ระบบ -> การแชร์ใกล้เคียง และเลือก Off.
2. เปิด การตั้งค่า -> บลูทูธและอุปกรณ์ -> อุปกรณ์ และยกเลิกการเลือก Show notifications to connect using Swift Pair (ซึ่งจะหยุดป๊อปอัปอุปกรณ์ต่อพ่วง Bluetooth ที่ปลอมแปลงในร้านกาแฟและสนามบิน)

ระยะที่ 2: การเปิดใช้งานและการใช้ชีวิตร่วมกับ Apple Lockdown Mode (โล่ Zero-Click)¶

เปิดตัวใน iOS 16, iPadOS 16, macOS Ventura และขยายใน iOS 17/18+ และ watchOS 10+ โหมด Apple Lockdown เป็นหนึ่งในความสำเร็จทางวิศวกรรมการป้องกันที่เป็นผลสืบเนื่องมากที่สุดในประวัติศาสตร์ความปลอดภัยทางไซเบอร์สำหรับผู้บริโภค การตรวจสอบทางนิติเวชอิสระโดย Citizen Lab (มหาวิทยาลัยโตรอนโต) และ Security Lab ของ Amnesty International ได้รับการยืนยันเกี่ยวกับเป้าหมายในโลกแห่งความเป็นจริงที่การเปิดใช้งาน โหมด Lockdown ได้บล็อกการทำงานแบบสดหลายครั้ง $1,000,000+ คลิกเป็นศูนย์ Pegasus (BLASTPASS / PWNYOURHOME) ใช้ประโยชน์จากความพยายามในป่า และยังแสดงการแจ้งเตือนสดบนหน้าจอของผู้ใช้ว่า: "Lockdown Mode prevented an unknown contact from interacting with your device."

1. อะไร Lockdown Mode การเปลี่ยนแปลงภายใน iPhone, iPad และ Mac ของคุณจริง ๆ¶

เนื่องจากสปายแวร์ทหารรับจ้างแบบคลิกเป็นศูนย์ไม่สามารถขอให้คุณคลิกลิงก์ได้ สปายแวร์จึงต้องใช้ประโยชน์จากตัวแยกวิเคราะห์โค้ดแบบเดิมที่ซับซ้อนซึ่งทำงานโดยอัตโนมัติในเบื้องหลัง (เช่น เอ็นจิ้นการเรนเดอร์แบบอักษร โปรแกรมดูรูปภาพ/PDF ใน iMessage, WebKit Just-In-Time JIT คอมไพเลอร์หรือเบสแบนด์เซลลูลาร์ 2G) การเปิด โหมดล็อคดาวน์ จะเป็นการผ่าตัดเอาพื้นผิวการโจมตีทั้งหมดใน 8 ระบบย่อยฮาร์ดแวร์และซอฟต์แวร์:

2. วิธีการเปิดเครื่อง Lockdown Mode (และวิธี Whitelist แอพหรือเว็บไซต์ที่เชื่อถือได้หนึ่งรายการ)¶

1. บน iPhone หรือ iPad: เปิด การตั้งค่า -> ความเป็นส่วนตัวและความปลอดภัย -> เลื่อนลงไปด้านล่างสุดแล้วแตะ โหมดล็อคดาวน์ -> แตะ เปิดโหมดล็อคดาวน์ -> อ่านข้อมูลสรุปแล้วแตะ เปิดและรีสตาร์ท -> ป้อนรหัสผ่านอุปกรณ์ของคุณ
2. บน Mac (macOS Ventura / Sonoma / Sequoia+): เปิด การตั้งค่าระบบ -> ความเป็นส่วนตัวและความปลอดภัย -> เลื่อนลงไปด้านล่างแล้วคลิก โหมดล็อคดาวน์ -> คลิก เปิด... -> คลิก เปิดและรีสตาร์ท
3. วิธีไวท์ลิสต์เว็บไซต์หรือแอปที่เชื่อถือได้เพียงแห่งเดียวที่ต้องใช้ JIT JavaScript (โดยไม่ต้องปิดโหมดล็อคดาวน์): หากเว็บพอร์ทัลงานเฉพาะ (เช่น Figma หรือแดชบอร์ดการธนาคาร) ใช้งานไม่ได้ใน Safari เนื่องจาก JIT หรือแบบอักษรของไอคอนแบบกำหนดเองถูกบล็อก:
4. ใน Safari ให้แตะ การตั้งค่าหน้า (AA หรือไอคอนปริศนา/เมนู) ในแถบที่อยู่ -> แตะ การตั้งค่าเว็บไซต์ -> สลับ ปิด Enable Lockdown Mode สำหรับ เฉพาะ โดเมนที่เชื่อถือได้โดเมนเดียวนั้น
5. สำหรับแอป iOS ที่ติดตั้งเฉพาะ: ไปที่ การตั้งค่า -> ความเป็นส่วนตัวและความปลอดภัย -> โหมดล็อค -> กำหนดค่าการท่องเว็บ และยกเว้นเฉพาะแอปที่ได้รับการยืนยันเพียงแอปเดียวเท่านั้น

ระยะที่ 3: แอนดรอยด์ Advanced Protection & 2G Cellular Disable สำหรับผู้ใช้ที่มีความเสี่ยงสูง¶

หากคุณใช้สมาร์ทโฟน Android (โดยเฉพาะ Google Pixel 8 / 9+ หรือ Samsung Galaxy S23 / S24 / S25+) ให้เปิดใช้งานฮาร์ดแวร์ในตัวและการป้องกัน OS แบบคลิกเดียวทันที:

1. ฆ่า. 2G / GSM เวกเตอร์ดาวน์เกรดเบสแบนด์:
2. เปิด การตั้งค่า -> เครือข่ายและอินเทอร์เน็ต -> ซิม -> [ผู้ให้บริการของคุณ] -> เลื่อนลงไปที่ Allow 2G และสลับ ปิด (บน Samsung Galaxy: การตั้งค่า -> ความปลอดภัยและความเป็นส่วนตัว -> ตัวบล็อกอัตโนมัติ -> ข้อจำกัดสูงสุด)
3. เหตุใดจึงสำคัญ: เสาเซลล์ปลอม (Stingrays / IMSI-catchers) และรถตู้ SMS Blaster บังคับให้โทรศัพท์ใกล้เคียงลดระดับจาก 5G/LTE ที่เข้ารหัสไปจนถึงยุค 1990 2G (GSM) ซึ่งไม่มีการรับรองความถูกต้องแบบทาวเวอร์ร่วมกัน ทำให้ผู้โจมตีสามารถสกัดกั้นรหัส SMS และแทรกช่องโหว่ของเบสแบนด์ได้
4. เปิดซัมซุง Auto Blocker & Maximum Restrictions (หนึ่ง UI 6+):
5. บนโทรศัพท์ Samsung Galaxy ให้เปิด การตั้งค่า -> ความปลอดภัยและความเป็นส่วนตัว -> ตัวบล็อกอัตโนมัติ และสลับเป็น เปิด ซึ่งจะบล็อกการโจมตีการฉีดข้อมูลด้วยสายเคเบิล USB และบล็อกไซด์โหลด .APK และเปิดใช้งาน Message Guard (แซนด์บ็อกซ์แบบคลิกเป็นศูนย์แบบแยกที่จะดักจับไฟล์รูปภาพที่เป็นอันตรายใน Samsung Messages, Google Messages และ WhatsApp ก่อนที่จะแตะหน่วยความจำระบบได้)
6. เปิดเครื่อง Memory Tagging Extension (MTE) บน Google Pixel 8 / 9+:
7. ฮาร์ดแวร์ ARM v9 ส่วนขยายการแท็กหน่วยความจำ (MTE) ตรวจจับบัฟเฟอร์ล้นและความเสียหายของหน่วยความจำที่ใช้งานหลังจากใช้งานฟรีแบบเรียลไทม์ที่ระดับซิลิคอนของ CPU ทำให้การคลิกเป็นศูนย์เสียหายในระดับไมโครวินาทีที่พยายามเขียนทับที่อยู่หน่วยความจำที่อยู่ติดกัน เปิดใช้งานภายใต้ การตั้งค่า -> ความปลอดภัยและความเป็นส่วนตัว -> ความปลอดภัยและความเป็นส่วนตัวเพิ่มเติม -> การแท็กหน่วยความจำ (หรือภายในตัวเลือกนักพัฒนา / การป้องกันขั้นสูง)
8. สมัครได้ที่. Google Advanced Protection Program (APP):
9. เยี่ยมชม https://landing.google.com/advancedprotection/ เพื่อล็อคบัญชี Google ของคุณด้วยคีย์ฮาร์ดแวร์/พาสคีย์ FIDO2 ให้บล็อกแอป OAuth บุคคลที่สามที่ไม่น่าเชื่อถือทั้งหมด (ดู OAuth ยินยอมฟิชชิ่งและเพิกถอนสิทธิ์ของแอปบุคคลที่สามที่เป็นอันตราย) และบังคับใช้การสแกน Deep Play Protect

ขั้นตอนที่ 4: วิธีการเรียกใช้การตรวจสอบทางนิติวิทยาศาสตร์สำหรับ Mercenary Spyware (Amnesty MVT & iVerify)¶

จะเป็นอย่างไรหากคุณเป็นนักข่าว นักกิจกรรม ทนายความ หรือผู้บริหาร และคุณได้รับอีเมล/iMessage การแจ้งเตือนภัยคุกคามจาก Apple อย่างเป็นทางการ (และเห็นแบนเนอร์เมื่อเข้าสู่ระบบ) appleid.apple.com หรือ account.apple.com) หรือโทรศัพท์ของคุณแสดงสัญญาณของการประนีประนอมขั้นสูง (การรีบูตเองตามธรรมชาติ แบตเตอรี่หมดอย่างรวดเร็วในขณะที่เครื่องเย็นและไม่ได้ใช้งาน หรือการใช้ข้อมูลพุ่งสูงขึ้นไปยัง IP ที่ไม่รู้จัก)

การพิจารณาคดีทางนิติวิทยาศาสตร์ทีละขั้นตอนโดยใช้แอมเนสตี้ อินเตอร์เนชั่นแนล MVT (Mobile Verification Toolkit)¶

อย่า อย่า เพียงแค่เช็ดโทรศัพท์ก่อนหากคุณต้องการพิสูจน์ว่าทำหรือไม่ Pegasus, Predator, หรือ Triangulation มีอยู่เนื่องจากการเช็ดจะทำลายสิ่งประดิษฐ์ทางนิติเวชที่จำเป็นสำหรับ Citizen Lab หรือ Amnesty International: 1. รีบูทโทรศัพท์หนึ่งครั้งแล้วเปิดเครื่อง Lockdown Mode: สิ่งนี้จะหยุดการกรองข้อมูล RAM ที่ใช้งานอยู่ในขณะที่รักษาบันทึกการวินิจฉัยบนดิสก์ (Shutdown.log, DataUsage.sqlite, DiagnosticPipeline, WebKit แคชและ SMS.db ตารางแนบ) 2. ติดตั้งโอเพ่นซอร์สของแอมเนสตี้ อินเตอร์เนชั่นแนลฟรี MVT (Mobile Verification Toolkit) บนคอมพิวเตอร์ Clean Linux หรือ macOS:

# Install MVT via pipx or Python 3 venv on macOS or Linux:
pip3 install mvt

# Download the latest public Indicators of Compromise (STIX2 IoCs for Pegasus, Predator, Reign, etc.) from Amnesty's repository:
mvt-ios download-iocs

# 1. Create an encrypted local backup of the iPhone using libimobiledevice (or Finder) to a folder:
idevicebackup2 backup --full ~/Desktop/iphone_forensic_backup/

# 2. Decrypt the backup using your backup password and run MVT's full forensic check against known spyware IoCs:
mvt-ios decrypt-backup -p "YourBackupPassword" -d ~/Desktop/decrypted_backup/ ~/Desktop/iphone_forensic_backup/
mvt-ios check-backup --iocs ~/Library/Application\ Support/mvt/indicators/ -o ~/Desktop/mvt_results/ ~/Desktop/decrypted_backup/

คำถามที่พบบ่อย¶

การปิด Bluetooth และ Wi-Fi ในศูนย์ควบคุม iPhone จะหยุดป๊อปอัป Flipper Zero หรือการติดตามแบบไร้สายหรือไม่¶

ไม่ การปัดนิ้วลงจากศูนย์ควบคุม iOS แล้วแตะปุ่ม Wi-Fi หรือบลูทูธจะเป็นการตัดการเชื่อมต่อ iPhone ของคุณจากเราเตอร์ Wi-Fi หรือหูฟังบลูทูธปัจจุบันของคุณจนถึงเวลา 05:00 น. ของเช้าวันถัดไป โดยที่ยังคงรักษา Wi-Fi ทั้งสองไว้ (`AWDL`) และบลูทูธพลังงานต่ำ (`BLE`) ชิปวิทยุที่ทำงานจริงในเบื้องหลังเพื่อรองรับการสื่อสาร AirDrop, AirPlay, Find My และ Apple Watch เนื่องจากวิทยุ BLE ยังคงฟังอยู่ โฆษณา Flipper Zero BLE ในห้องเดียวกันจะแสดงการ์ดจับคู่ AirPods/Apple TV ปลอมบนหน้าจอของคุณต่อไป หากต้องการปิดวิทยุโดยสมบูรณ์ ให้เปิดแอป **การตั้งค่า** หลัก แล้วสลับ **บลูทูธ** และ **Wi-Fi** เป็น **ปิด**

หากคนแปลกหน้าบนรถไฟหรือเครื่องบินส่งภาพถ่าย AirDrop หรือ Quick Share ที่ไม่พึงประสงค์มาให้ฉัน และฉันแตะ "ปฏิเสธ" โทรศัพท์ของฉันจะยังติดไวรัสอยู่หรือไม่¶

บนสมาร์ทโฟน iPhone หรือ Android รุ่นใหม่ที่ได้รับการอัพเดต การแตะ **ปฏิเสธ** ในการถ่ายโอน AirDrop หรือ Quick Share จะทิ้งไฟล์ก่อนที่จะบันทึกลงพื้นที่จัดเก็บข้อมูลผู้ใช้ของคุณ และจะไม่ทำให้โทรศัพท์ของคุณติดมัลแวร์ อย่างไรก็ตาม เนื่องจาก AirDrop จะแสดงภาพขนาดย่อบนหน้าจอของคุณก่อนที่คุณจะแตะ ปฏิเสธ (ซึ่งเป็นวิธีการคุกคามแบบ "แฟลชไซเบอร์" และเหตุใดโปรแกรมแยกวิเคราะห์รูปภาพจึงเป็นเป้าหมายสำหรับนักวิจัยขั้นสูง) คุณจึงไม่ควรปล่อยให้ AirDrop ตั้งค่าเป็น *ทุกคน* หรือตั้งค่าแบ่งปันด่วนเป็น *ทุกคน* เก็บ **AirDrop** ตั้งค่าเป็น **`Receiving Off`** (หรือ **`Contacts Only`**) ดังนั้นคนแปลกหน้าจึงไม่สามารถเปิดพรอมต์แสดงตัวอย่างบนหน้าจอของคุณได้

หากผู้ใช้สมาร์ทโฟนทั่วไปทุกคนเปิด Apple Lockdown Mode ทุกวัน?¶

ผู้บริโภคทั่วไปส่วนใหญ่ไม่จำเป็นต้องวิ่งหนี `Lockdown Mode` 24/7 เว้นแต่จะมีความเสี่ยงสูงที่จะถูกกำหนดเป้าหมายจารกรรม (เช่น นักข่าว ทนายความ ผู้บริหาร เจ้าหน้าที่รณรงค์ทางการเมือง นักเคลื่อนไหว วาฬสกุลเงินดิจิทัล หรือผู้รอดชีวิตจากความรุนแรงในครอบครัวที่เผชิญกับศัตรูทางเทคนิคที่ผิดปกติ) หรือกำลังเดินทางผ่านชายแดนหรือเขตอำนาจศาลที่มีความเสี่ยงสูง อย่างไรก็ตาม โหมดล็อคดาวน์สามารถใช้งานได้ทุกวันอย่างน่าประหลาดใจ ไม่ว่าจะเป็นการโทร การส่งข้อความ แชท WhatsApp/สัญญาณ กล้องถ่ายรูป แผนที่ Apple Pay และแอป App Store ทั้งหมดยังคงทำงานตามปกติ คุณเพียงแค่สูญเสียการแสดงตัวอย่างลิงก์ iMessage อัตโนมัติ ผู้โทร FaceTime ที่ไม่รู้จัก และข้อมูลพอร์ตชาร์จ USB แบบมีสายในขณะที่ล็อค (และคุณสามารถยกเว้นเว็บไซต์ที่เชื่อถือได้ใด ๆ ที่ต้องใช้ JIT JavaScript ที่รวดเร็วได้อย่างง่ายดาย)

เหตุใดหน่วยงานด้านความปลอดภัยจึงบอกให้คุณ "รีบูตโทรศัพท์ของคุณทุกวัน" เพื่อป้องกัน Pegasus และสปายแวร์แบบคลิกเป็นศูนย์¶

ทั้งแนวทางปฏิบัติที่ดีที่สุดสำหรับอุปกรณ์เคลื่อนที่ของสำนักงานความมั่นคงแห่งชาติของสหรัฐอเมริกา (NSA) และห้องปฏิบัติการด้านความปลอดภัยของแอมเนสตี้ อินเตอร์เนชั่นแนล แนะนำให้รีบูตสมาร์ทโฟนเป็นประจำ เนื่องจากสปายแวร์แบบคลิกเป็นศูนย์สมัยใหม่ (`Pegasus`, `Predator`) มีค่าใช้จ่ายหลายล้านดอลลาร์ในการพัฒนาและหลีกเลี่ยงการเขียนไฟล์ถาวรไปยังลายเซ็นที่เข้ารหัสลับ `/system` พาร์ติชันดิสก์ที่การตรวจสอบความสมบูรณ์ของเวลาบูต (`Secure Boot` / `dm-verity`) จะตรวจพบมัน แต่สปายแวร์จะอาศัยอยู่ภายใน **RAM** ที่มีความผันผวนอย่างเคร่งครัดหลังจากใช้ประโยชน์จากข้อความหรือกระบวนการของเบราว์เซอร์ การปิดโทรศัพท์ของคุณโดยสมบูรณ์แล้วเปิดใหม่อีกครั้งจะทำความสะอาด RAM ที่ระเหยง่าย ทำลายอุปกรณ์ฝังที่ใช้งานอยู่ และบังคับให้ผู้โจมตีเสี่ยงต่อการตรวจจับโดยการยิงช่องโหว่แบบคลิกเป็นศูนย์อีกครั้ง (ซึ่งจะล้มเหลวโดยสิ้นเชิงหากคุณเปิด **โหมดล็อคดาวน์** หรืออัปเดต iOS/Android)

คำแนะนำที่เกี่ยวข้อง¶

• การตรวจจับสตอล์กเกอร์แวร์ สปายแวร์ และการเข้าถึงที่ซ่อนอยู่ในโทรศัพท์
• Wi-Fi สาธารณะ ฮอตสปอต Evil Twin และการป้องกัน USB Juice Jacking
• การแพตช์ฉุกเฉินแบบ Zero-day Exploit และการแยกอุปกรณ์ที่หมดอายุการใช้งาน
• ตัวติดตาม GPS และการตรวจจับการสะกดรอยตาม AirTag
• การขโมยคุกกี้เซสชัน มัลแวร์ขโมยข้อมูล และการเพิกถอนรหัสผ่าน
• หมายเลขฉุกเฉินทั่วโลก

ตรวจสอบแหล่งที่มาแล้ว¶

• National Security Agency (NSA) & Cybersecurity and Infrastructure Security Agency (CISA) (สหรัฐอเมริกา): แนวทางปฏิบัติที่ดีที่สุดสำหรับอุปกรณ์เคลื่อนที่ และ คำแนะนำด้านความปลอดภัยการสื่อสารเคลื่อนที่สำหรับบุคคลที่มีความเสี่ยงสูง
• Apple Inc. (ระหว่างประเทศ): คู่มือความปลอดภัยของแพลตฟอร์ม Apple (สถาปัตยกรรมโหมดล็อคดาวน์, iMessage BlastDoor แซนด์บ็อกซ์, AWDL / AirDrop Cryptographic Identity Handshake และโปรโตคอลการแจ้งเตือนภัยคุกคาม)
• The Citizen Lab (Munk School of Global Affairs & Public Policy, University of Toronto) (แคนาดา): รายงานทางนิติเวชทางเทคนิคเกี่ยวกับ FORCEDENTRY, BLASTPASS, PWNYOURHOMEและการตรวจสอบความถูกต้องของโหมดล็อค iOS ในโลกแห่งความเป็นจริง
• แอมเนสตี้ อินเตอร์เนชั่นแนล ซีเคียวริตี้ แล็บ (นานาชาติ): ชุดเครื่องมือยืนยันตัวตนผ่านมือถือ (MVT) เอกสารประกอบ และระเบียบวิธีทางนิติวิทยาศาสตร์สำหรับการตรวจจับ Pegasus และ Predator สปายแวร์ทหารรับจ้าง
• กลุ่มการวิเคราะห์ภัยคุกคามของ Google (TAG) และวิศวกรรมความปลอดภัยของ Android (นานาชาติ): ส่วนขยายการแท็กหน่วยความจำ Android (MTE) 2G การปิดการใช้งานเบสแบนด์ และรายงานภัยคุกคามของผู้จำหน่ายระบบเฝ้าระวังเชิงพาณิชย์