Pagtrangka han Lockdown Mode, AirDrop, ngan Bluetooth Kontra ha Gintutumuyo nga Spyware¶

Mga halipot nga langit nga waray alambre nga mga protokol (Apple AirDrop, NameDrop, Android Quick Share, Bluetooth Low Energy / BLE, ngan . Apple Continuity / AWDL) ngan mga parser han mensahe nga riko-media (iMessage, WhatsApp, ngan . WebKit) gindisenyo para ha waray pangalimbasog nga kasayon ha pag-andam han zero. Kondi, ito nga kasayon ​​nagriresulta hin duha nga magkaiba nga kahimtang ha emerhensya. Una, sa pampubliko nga mga lugar sama sa subway cars, eroplano, lecture hall, mga protesta, o mga estadyum, ang mga estranghero puede magpabuto sa unsolicited graphic images ngadto sa imo screen pinaagi sa AirDrop / Quick Share ("cyber-flashing"), aksidente nga mag-trigger contact swaps pinaagi sa iOS Namesing pailess screenphone, o may popup e freeze $170 ** Flipper Zero / ESP32 Bluetooth Ubos nga Enerhiya (BLE) Pag-anunsyo nga Baha**. Ikaduha, para ha mga peryodista nga nag-iimbestigar, mga abogado ha tawhanon nga katungod, mga ehekutibo, mga diplomatiko, mga diri nakontra ha politika, o mga puntirya nga hitaas an kantidad, an komersyal nga mga mersenaryo nga mga espiya (Pegasus, Predator, Reign, Graphite) nagamit hin Zero-Click nga mga kahuyangan ha sulod han iMessage, FaceTime, WebKit, o cellular basebands ha pagkompromiso hin usa nga smartphone hin hilom nga waray gud magtapik an biktima hin bisan usa nga sumpay.

Kon aada ka dayon ha pisikal nga peligro o naatubang ha diri-balaudnon nga pag-ipit ha pampubliko nga sarakyan o ha kabin han eruplano, balhin ha talwas nga lugar hirani ha mga empleyado han sarakyan o mga tripulante han eruplano ngan tawagi an imo lokal nga numero han emerhensya (911 ha Estados Unidos ngan Canada, . 112 ha bug-os nga Unyon han Europa, . 999 ha Reino Unido) o kitaa an amon direktoryo han internasyonal . mga numero han emerhensya. Sunda ang mga lakang sa ubos sa pagsara sa dili ginhangyo nga mga turo sa wireless sa 5 ka segundo, pag-undang sa mga baha sa mga popup sa BLE, ug pag-aktibo sa ** Apple Lockdown Mode ** o ** Android Advanced Protection ** batok sa zero-click exploits.

Buhata ini yana .¶

1. Kon ha pagkayana nakarawat ka hin diri gin-aaro nga mga litrato han AirDrop, mga file han Android nga Madagmit nga Pagpaangbit, o mga popup nga waray hunong nga pagpadis han Bluetooth ha tren, eroplano, o kadam-an, i-swipe tipaubos an imo Sentro han Pagkontrol / Madagmit nga mga Pag-andam ngan i-OFF an duha . AirDrop / Quick Share NGAN . Bluetooth ha sulod han panguna . Settings app (diri la an icon han Sentro han Pagkontrol). An pag-tap han Bluetooth nga icon ha iOS Control Center han Apple nagpuputol la han yana nga mga aksesorya tubtob buwas han aga samtang ginbabayaan an Bluetooth nga Hamubo nga Enerhiya (BLE) tagdumara ug . Apple Wireless Direct Link (AWDL) radyo nga aktibo ha luyo. Para pisikal nga maparong an Bluetooth nga radio chip kontra hin Flipper Zero BLE nga pagbaha, kinahanglan mo abrihan Settings -> Bluetooth -> Toggle OFF.
2. Ayaw gud pag-tap Accept o . Open ha usa nga diri gin-aaro nga AirDrop, Madagmit nga Pagpaangbit, o Bluetooth file transfer, ngan hibaroi nga an Apple's AirDrop nga preview nga thumbnail in gin-render ugsa ka mag-tap han Accept. Ibutang an AirDrop ngadto ha Receiving Off (o Contacts Only) ha Settings -> General -> AirDrop, ug ibutang Android Dagmit nga Pagpaangbit (Settings -> Connected devices -> Connection preferences -> Quick Share -> Who can share with you) ngadto ha Contacts only o Off salit an thumbnail parser han imo telepono diri gud nagpoproseso hin mga file nga diri gintatapod tikang ha mga diri kilala.
3. Pag-aktibo Bringing Devices Together (NameDrop) ha . Settings -> General -> AirDrop kon imo gindadara an imo iPhone ha mga lugar nga puno hin tawo o ibutang ito ha mga lamesa han komperensya. Ginpakilala ha iOS 17+, 2019. Bringing Devices Together nag-aaghat hin pagkontak-kard o pag-aghat hin Pag-sharePlay ha kada panahon nga duha nga iPhone ginkakaptan ha sulod han . 2 centimeters (0.8 inches) han kada tagsa. Pagparong . Bringing Devices Together nag-uundang han mga pag-aghat han kahirani-bump hin bug-os samtang nagtutugot pa gihapon han manwal nga AirDrop kon karuyag mo ito.
4. Kun nakarawat ka hin opisyal . Apple Threat Notification o . Google Threat Analysis Group (TAG) pagpahimatngon nga an imo telepono ginpupuntirya han Gin-aangkon han Estado / Mercenary Spyware (o kon ikaw usa nga hataas an peligro nga peryodista, abogado, diri-direntra, o ehekutibo), i-ON . Lockdown Mode dayon. Ha iPhone, iPad, ngan Mac, kadto ha ** .Settings -> Privacy & Security -> Lockdown Mode -> Turn On Lockdown Mode -> Turn On & Restart**. An Lockdown Mode in usa nga sobra, hardware-backed depense nga nagpapa-disable hin zero-click iMessage attachment parsers, nag-block han JIT JavaScript compilation, nag-drop hin diri kilala nga mga tawag ha FaceTime, nag-block han 2G / 3G cellular baseband downgrades, ngan nag-disable han wired nga USB phone data connections.
5. Kun nagdududa ka hin aktibo nga waray-pag-klik nga impeksyon han espiya nga naukoy ha panumduman (Pegasus / Predator), i-reboot an imo telepono yana mismo ngan kuhaa an usa nga iOS . sysdiagnose / gintago nga backup para han . MVT (Mobile Verification Toolkit) forensiko nga pag-analisar ANTES ig-reset ha pabrika. Tungod kay an moderno nga mga mersenaryo nga espiya gindisenyo basi malikyan an pagdakop ngan pagbaliktad han mga laboratoryo han seguridad, damu nga mga klase an naukoy ha diri-mabag-o nga lugar RAM (Panumduman han Pag-akses nga Random) imbes nga bag-uhon an pagbasa-la nga ginpirmahan nga partisyon han sistema han pag-operate. An pagparong han telepono hin bug-os ngan pag-on hin bug-os nag-aabri han madagmit nga RAM, nga nagpipirit ha nag-aatake nga sunugon an bag-o nga pagsalingabot basi matapnan ka utro (nga bug-os nga nababara kon naka-on na an Lockdown Mode).
6. **Kon an imo ginkakabarak-an amo an pag-abuso ha panimalay, usa nga dati nga kapadis, o usa nga maawaon nga padis nga nagbabasa han imo mga teksto imbes nga usa nga milyon-dolyar nga ahensya han gobyerno ha paniktik, sunda anay an amon protocol han stalkerware ha panimalay. .APK stalkerware imbes nga waray-pag-klik nga mga pagpahimulos (kitaa an amon bug-os nga giya ha Pag-detect hin stalkerware, spyware, ngan hidden access ha mga telepono).

flowchart TD
    A["Wireless nga Pagsulod o Krisis han Spyware ha Smartphone / Laptop"] --> B{"Ano an nahitatabo yana mismo?"}
    B -->|"Waray gin-aaro nga AirDrop / Madagmit nga Pagpaangbit hin litrato o file nga popup ha kadam-an"| C["I-tap dayon an 'Pagdumiri' -> Abrihi an mga Setting -> Ibutang an AirDrop / Madagmit nga Pagpaangbit ha 'Pagkarawat hin Off'."]
    B -->|"Nonstop Apple TV / AirPods popup spam pagyelo nga screen (Flipper Zero BLE Baha)"| D["Abrihi an panguna nga Mga Pagbutang nga app -> Bluetooth -> Pag-ipit (An pag-ipit la han Sentro han Pagkontrol DIRI nakakaundang han BLE)"]
    B -->|"Nakadawat sa Apple / Google Mercenary Spyware Alert O Hataas nga Peligro nga Target (Mayodista, Abogado, Ehekutibo)"| E["1. Pag-reboot han telepono dayon ha pag-flush han RAM-nga-naukoy nga spyware payload ."]
    E --> F["2. Pag-aktibo sa iOS / macOS nga Pagkulong sa Pamaagi (Mga Setting -> Pribado & Seguridad -> Pamaagi sa Pagkulong) o Android 15/16 Abanse nga Panalipod ."]
    F --> G["3. Disable an iMessage & FaceTime kon ilarum han aktibo nga pag-atake, ngan padalaganon an Amnesty MVT forensic check ha encrypted nga backup ."]
    B -->|"Gidududahan nga panimalay / kapadis nga nag-snooping ha mga teksto o GPS ."| H["Pagpadalagan sa iOS Katalwasan nga Susi / Pag-awdit sa WhatsApp nga Nasumpay nga mga Kagamitan & Android Accesibility (Tan-awa sa Giya sa Stalkerware)"]

Pagdayagnos nga matrix: pagkilala sa Pampubliko nga Waray Kawambre nga Pag-abuso, BLE DoS Spam, ug Zero-Click Spyware¶

Kon may-ada urusahon nga mga popup nga makita ha imo telepono o nababaraka ka mahitungod han pag-hack nga waray alambre ha mga pampubliko nga lugar, gamita ini nga teknikal nga matrix basi hibaroan an eksakto nga tarhog ngan an kapasidad hito ha tinuod nga kalibotan:

Hugna 1: Pag-undang han mga pag-atake han AirDrop, NameDrop, Dagmit nga Pagpaangbit, ngan Flipper Zero nga BLE ha publiko¶

Nagbibiyahe ka man ha tren, natambong ha usa nga komperensya, nalupad ha komersyal nga eroplano, o naglalakat ha usa nga protesta, ibutang ini nga upat nga waray alambre nga mga switch basi waray estranghero nga aada ha sakop han radyo an makakaduso hin usa nga popup o file ngadto ha imo iskrin.

1. Apple iPhone, iPad, ug Mac (AirDrop, NameDrop, & Continuity Pagpatig-a)¶

1. Pagtrangka AirDrop ngan NameDrop (Settings -> General -> AirDrop):
2. Pilia an Receiving Off (o Contacts Only; tigamni nga bisan an mas bag-o nga default han Apple nagbabag-o han "Ngatanan" ngadto hin "Ngatanan ha sulod hin 10 ka Minuto", katapos hini awtomatiko ini nga nabalik, pero pagbutang hini ha ** .Receiving Off** amo an pinakatalwas nga postura ha publiko).
3. Direkta ha ubos hito ha pareho nga iskrin, i-toggle OFF Bringing Devices Together (ini in nagpapa-aktibo NameDrop ngan kahirani nga SharePlay nag-aaghat kon may-ada tawo nga nabunggo han ira iPhone kontra ha imo).
4. Pag-scroll tipaubos ngadto ha ubos han screen han AirDrop ngan pag-isol OFF Use Cellular Data salit an mga nautod nga waray alambre nga pagbalhin diri gud makakapadayon pinaagi han internet katapos mo lumakat.
5. ** Sabta ang "Sentro sa Pagkontrol nga Lit-ag sa Bluetooth" sa iOS: **
6. Kon imo i-swipe tipaubos an Control Center ha usa nga iPhone o iPad ngan i-tap an Bluetooth o Wi-Fi nga icon basi magin puti/abohon (nasiring "Pag-disconnect han mga Bluetooth Devices Tubtob Buwas"), **an imo iPhone nga Bluetooth ngan Wi-Fi nga mga radyo in gin-ON nga estado nga Apple **PA-ON hira AirDrop, AirPlay, Apple Pencil, Apple Watch, Find My network, ngan . Continuity Handoff.
7. Tungod kay ang radyo namati pa sa mga pakete sa Apple Continuity BLE, usa ka ** Flipper Zero BLE Spam pag-atake ** magbabaha sa imong screen bisan human nimo gipatay ang Bluetooth sa Control Center.
8. Paonan-o Tinuod nga Parungon an Radyo: Abrihi an Mga Pag-andam nga app -> I-tap an Bluetooth -> Ibaliktad an panguna nga switch ngadto ha OFF (Gray) (o paghimo hin 1-tap nga iOS nga Pahalipot gamit an Set Bluetooth -> Turn Bluetooth Off aksyon, nga tinuod nga nagpapaubos han chip han radyo han hardware).
9. Pagpakyas han Waray Gin-aaro AirPlay / Handoff & Auto-Join Hotspot Mga pag-aghat (Settings -> General -> AirPlay & Continuity):
10. Ibutang an Awtomatiko nga Pag-air ngadto ha Never (o Ask), pagbalhin ** PATAY Handoff kon nagbibiyahe ha mga palibot nga daku an peligro, ngan ha ilarom han Mga Pagbutang -> Wi-Fi -> Paghangyo nga Umapi ha mga Network / Awtomatiko nga Pag-api ha Hotspot, ibutang an duha ha Off o Ask salit an mga rogue nga radyo ha kahirani diri makakag-aghat hin mga pag-abat hin kamot ha luyo.

2. Mga Smartphone nga Android (Quick Share / Nearby Share & Google Fast Pair Pagpatig-a)¶

Gintampo han Google an Harani nga Pagpaangbit ngan Samsung Madagmit nga Pagpaangbit ngadto hin usa nga nagkakausa nga Madagmit nga Pagpaangbit nga sistema ha bug-os nga mga aparato nga Android: 1. Abrihi an ** Mga Setting -> Mga konektado nga gamit -> Mga kagustuhan han koneksyon -> Dagmit nga Pagpaangbit ** (o ha Samsung Galaxy: ** Mga Setting -> Mga konektado nga gamit -> Dagmit nga Pagpaangbit ). 2. I-tap an Hin-o an pwede magpaangbit ha imo ngan bag-uha tikang ha Ngatanan ngadto ha Contacts only (ngan i-OFF Tuguti an ngatanan hin 10 ka minuto) o i-OFF hin bug-os an Madagmit nga Pagpaangbit. 3. ** Hunong han Sero han Palipik Google Fast Pair Earbud Spam sa Android: Kung adunay tawo sa usa ka kapehan o lecture hall nga nagpasamwak sa spoofed Google Fast Pair Bluetooth packets (nga hinungdan sa mga peke nga Pixel Buds / JBL headphone images nga mag-pop up sa imong Android screen), ablihi Mga Settings -> Google -> Tanan nga mga serbisyo -> Mga aparato & pagpaangbit ** Mga aparato ** O ug FFScan for nearby devices. 4. ** Pagpabangya sa Luyo nga Bluetooth & Wi-Fi nga Pag-scan (Settings -> Location -> Location services):** Bisan kon an Bluetooth gin-off ha Android, an pag-scan han lokasyon ha luyo mahimo pa gihapon magpulso han BLE nga radyo labot la kon abrihan mo an Mga Kabutang -> Lokasyon -> Mga serbisyo han lokasyon ngan ig-toggle OFF Bluetooth scanning ngan Wi-Fi scanning.

3. Mga bintana 10 & Mga bintana 11 nga laptop (Nearby Sharing & Swift Pair Pagpatig-a)¶

1. Abrihi Mga Kabutang -> Sistema -> Harani nga Pagpaangbit ngan pilia Off.
2. Abrihi an ** Mga Setting -> Bluetooth & mga gamit -> Mga gamit ** ngan kuhaa an tsek Show notifications to connect using Swift Pair (nga nag-uundang sa mga spoof nga Bluetooth nga peripheral nga mga popup sa mga tindahan sa kapehan ug mga paluparan).

Hugna 2: Pag-aktibo ngan pag-ukoy upod han Apple . Lockdown Mode (An Taming han Sero nga Pag-klik)¶

Ginpakilala ha iOS 16, iPadOS 16, macOS Ventura, ngan ginpahaluag ha iOS 17/18+ ngan watchOS 10+, Apple Lockdown Mode amo an usa ha mga labi nga consequential depensive engineering achievements ha kasaysayan han cybersecurity han mga kunsumidor. An mga independente forensic validations han The Citizen Lab (University of Toronto) ngan Amnesty International's Security Lab in nagkumpirma ha tinuod nga mga target nga an pagpaandar han Lockdown Mode in pauroutro nga nagbara han aktibo, buhi nga $1,000,000+ waray-pag-klik Pegasus (BLASTPASS / PWNYOURHOME) pagsalingabot han mga pagsari ha ihalas nga lugar, ngan nag-uuwang pa ngani hin buhi nga pahamangno nga pahibaro ha screen han gumaramit nga nasiring: "Lockdown Mode prevented an unknown contact from interacting with your device."

1. Ano . Lockdown Mode Tinuod nga mga Pagbag-o ha Sulod han Imo iPhone, iPad, ngan Mac .¶

Tungod kay an zero-click mercenary spyware diri makakahangyo ha imo nga mag-klik hin usa nga sumpay, kinahanglan ini magsalingabot hin komplikado, legasiya nga mga parser hin kodigo nga awtomatiko nga nagdadalagan ha luyo nga bahin (sugad han mga makina ha paghatag hin font, mga parag-una hin ladawan/PDF ha iMessage, WebKit Just-In-Time ). JIT mga tigtirok, o 2G nga mga baseband sa selyula). An pag-on han Mode han Pagtrangka pinaagi hin operasyon nga nagkukuha hiton bug-os nga pag-atake nga nawong ha bug-os nga 8 nga mga subsistema han hardware ngan software:

2. Paano mag-on . Lockdown Mode (Ngan Paonan-o Maglilista hin Usa nga Kasarigan nga App o Website)¶

1. ** Ha iPhone o iPad: ** Abrihi ** Mga Setting -> Pribado & Seguridad ** -> Pag-scroll ngadto ha ubos gud ngan i-tap ** Mode han Pag-lockdown ** -> I-tap ** I-on an Mode han Pag-lock ** -> Basaha an sumaryo ngan i-tap ** I-on & Pagtikang Utro ** -> Isulod an imo passcode han aparato.
2. ** Ha Mac (macOS Ventura / Sonoma / Sequoia+):** Abrihi Mga Setting han Sistema -> Pribado & Seguridad -> Pag-scroll ngadto ha ubos ngan i-klik an Mode han Pag-lockdown -> I-klik an Pag-on... -> I-klik Pag-on & Pagtikang utro.
3. Paano Mag-Whitelist hin Usa nga Kasaligan nga Website o App nga Nagkikinahanglan hin JIT JavaScript (Waray Pagparong han Lockdown Mode): Kun ang usa ka partikular nga trabaho nga web portal (sugad sa Figma o usa ka dashboard sa bangko) mabuak sa Safari tungod kay JIT o mga custom nga icon fonts gibara:
4. Ha Safari, i-tap an **Mga Setting han Pakli (AA o icon han Puzzle / Menu) ** ha bar han adres -> I-tap an ** Mga Pag-andam han Website ** -> Pagbalhin ** PAGPATA ** Enable Lockdown Mode para la hiton usa nga gintatapod nga domain.
5. Para hin espisipiko nga iginbutang nga iOS App: Kadto ha Mga Pag-andam -> Pribado & Seguridad -> Mode han Pagtrangka -> Pag-andam han Pag-usisa ha Web ngan ig-upod la iton usa nga napamatud-an nga app.

Hugna 3: Android . Advanced Protection & 2G Cellular Disable para han mga Gumagamit nga Hataas an Peligro¶

Kon nagamit ka hin Android nga smartphone (labi na an usa nga ** Google Pixel 8 / 9 + ** o ** Samsung Galaxy S23 / S24 / S25 + **), paandar ini nga mga nakasulod nga hardware ngan OS zero-click nga mga depensa yana mismo:

1. **Pataya an 2G / GSM Pag-ubos han Baseband: **
2. Abrihi Mga Kabutang -> Rebot & internet -> Mga SIM -> [An Imo Tagdara] -> Pag-ubos ngadto ha Allow 2G ug toggle ini ** OFF ** (sa Samsung Galaxy: ** Mga Settings -> Seguridad ug pribado -> Auto Blocker -> Maximum nga mga pagdiri **).
3. Kay ano nga importante ini: Peke nga mga torre han selyula (Stingrays / IMSI-catchers) ngan SMS Blaster vans nagpipirit han mga harani nga telepono nga mahulog tikang ha encrypted nga 5G/LTE ngadto ha panahon han dekada 1990 2G (GSM), nga waray pagpamatuod han kada tagsa nga torre, nga nagtutugot ha mga umatake nga pugngan an mga kodigo han SMS ngan mag-inject hin mga baseband nga pag-abuso.
4. Paandara an Samsung Auto Blocker & Maximum Restrictions (Usa ka UI 6+):
5. Sa mga telepono nga Samsung Galaxy, ablihi ** Mga Settings -> Seguridad ug pribado -> Auto Blocker ** ug toggle ini ** ON **. Ginbabag-o hini an mga pag-atake han pag-ineksyon han datos nga kable han USB, ginbabag-o an pag-load ha ligid . .APK mga file, ngan nagpapaaktibo han Message Guard (usa nga nahibubulag nga zero-click nga sandbox nga nalit-ag hin mga madaot nga mga file hin ladawan ha Samsung Messages, Google Messages, ngan WhatsApp antes hira makahikap han memorya han sistema).
6. Pag-on Memory Tagging Extension (MTE) ha Google Pixel 8 / 9+:
7. ARM v9 kagamitan ** Pagpahilawig sa Pagtag sa Panumduman (MTE)** nakakakita hin mga pag-awas han buffer ngan paggamit-katapos-hin-libre nga pagkadunot han panumduman ha tinuod nga panahon ha lebel han silikon han CPU, nga nagbubungkag hin zero-pag-klik nga pagsalingabot han mikrosegundo nga ginsasarihan hini nga isurat an usa nga sapit nga adres han panumduman. Paandar ini ha ilarom han ** Mga Pagbutang -> Seguridad & pribado -> Dugang nga seguridad & pribado -> Pagtag han memorya ** (o ha sulod han Mga Kapilian han Maghimo / Abanse nga Panalipod).
8. Pagpalista ha Google Advanced Protection Program (APP):
9. Bisita https://landing.google.com/advancedprotection/ para ig-lock an imo Google Account gamit an obligado nga mga Yawi/Paskey han Hardware han FIDO2, ig-blok an ngatanan nga diri-kasaligan nga mga app han OAuth nga ikatulo nga partido (kitaa Pagtugot han OAuth ngan pagbawi han maraot nga mga pagtugot han app han ikatulo nga partido), ngan ipatuman an hilarom nga Pag-play Panalipdi nga pag-scan.

Hugna 4: Paonan-o magpadalagan hin forensiko nga pag-usisa para han mga Suhola nga Espiya (Amnesty MVT & iVerify)¶

Ano man kon ikaw usa ka peryodista, aktibista, abogado, o ehekutibo ngan nakakarawat ka hin opisyal nga Pahibaro han Hulga han Mansanas nga email/iMessage (ngan kitaa an usa nga banner kon nasulod appleid.apple.com o . account.apple.com), O an imo telepono nagpapakita hin mga tigaman han abanse nga pagkompromiso (kinabuhi nga pag-reboot, sobra nga pag-ubos han baterya samtang mahagkot ngan waray buhat, o pag-uswag han paggamit han datos ngadto ha diri hinbabaroan nga mga IP)?

Lakang-ha-Lakang nga Forensic Triage Gamit an kanan Amnesty International MVT (Mobile Verification Toolkit)¶

Ayaw ayaw pag-wipe la anay han telepono kun kinahanglan mo pamatud-an kun Pegasus, Predator, o . Triangulation nakadto, tungod kay an pagpunas nakakaguba han mga butang nga forensic nga ginkikinahanglan han Citizen Lab o han Amnesty International: 1. I-reboot an Telepono hin Makausa ngan I-on Lockdown Mode: Ini in nag-uundang han aktibo nga pag-awas han RAM-nga-mukoy samtang gintitipigan an mga talaan han pagdayagnos ha disk (Shutdown.log, DataUsage.sqlite, DiagnosticPipeline, WebKit mga cache, ngan . SMS.db mga lamesa nga gidugtong). 2. Ibutang an Libre, Bukas nga Surok han Amnesty International MVT (Mobile Verification Toolkit) sa Malimpyo nga Linux o macOS nga Kompyuter:

# Install MVT via pipx or Python 3 venv on macOS or Linux:
pip3 install mvt

# Download the latest public Indicators of Compromise (STIX2 IoCs for Pegasus, Predator, Reign, etc.) from Amnesty's repository:
mvt-ios download-iocs

# 1. Create an encrypted local backup of the iPhone using libimobiledevice (or Finder) to a folder:
idevicebackup2 backup --full ~/Desktop/iphone_forensic_backup/

# 2. Decrypt the backup using your backup password and run MVT's full forensic check against known spyware IoCs:
mvt-ios decrypt-backup -p "YourBackupPassword" -d ~/Desktop/decrypted_backup/ ~/Desktop/iphone_forensic_backup/
mvt-ios check-backup --iocs ~/Library/Application\ Support/mvt/indicators/ -o ~/Desktop/mvt_results/ ~/Desktop/decrypted_backup/

Agsob igpakiana .¶

An pagparong ba han Bluetooth ngan Wi-Fi ha Sentro han Pagkontrol han iPhone nag-uundang han mga popup han Flipper Zero o pagsubay han waray alambre?¶

Diri.`AWDL`) ug Bluetooth Ubos nga Enerhiya ( ).`BLE`) mga tipak han radyo nga pisikal nga naka-on ha luyo basi suportahan an AirDrop, AirPlay, Find My, ngan Apple Watch nga komunikasyon. Tungod kay namamati pa ang radyo sa BLE, usa ka Flipper Zero BLE nga pag-anunsyo nga baha sa pareho nga kwarto magpadayon sa pag-pop up sa mga peke nga AirPods/Apple TV pairing cards sa imong screen. Para hul-os nga maparong an mga radyo, abrihi an panguna nga **Settings** nga app ngan i-toggle an **Bluetooth** ngan **Wi-Fi** ngadto ha **Off**.

Kun an usa nga diri kilala nga sakay hin tren o eroplano magpadara ha akon hin diri gin-aaro nga AirDrop o Quick Share nga litrato ngan tap ko an "Decline," puydi ba matapnan pa ba hin virus an akon telepono?¶

Ha bisan ano nga moderno, bag-o nga iPhone o Android nga smartphone, an pag-tap han **Decline** ha usa nga AirDrop o Quick Share transfer in naglalabog han file antes ini ig-save ha imo user storage ngan diri makakatapon han imo telepono hin malware. Bisan pa, tungod kay an AirDrop naghatag hin preview nga thumbnail ha imo screen ugsa ka mag-tap hin Decline (nga amo an paagi han pagtrabaho han "cyber-flashing" nga pan-aabuso, ngan kon kay ano nga an mga parser hin imahe usa nga target para hin mga abanse nga mga parasaliksik), diri mo gud angay bayaan an AirDrop nga nakabutang ha * Ngatanan * o an Dagmit nga Pagpaangbit nakabutang ha * Ngatanan *. Tipigi nga **Hulog han Hangin** nga nakabutang ha **`Receiving Off`** (o **`Contacts Only`**) salit an mga estranghero diri ngani makakag-aghat hin pagkita hin pag-una ha imo iskrin.

Angay ba nga an kada regular nga gumaramit hin smartphone mag-abri han Apple . Lockdown Mode kada adlaw?¶

Kadam-an nga ordinaryo nga konsumidor diri kinahanglan magdalagan . `Lockdown Mode` 24/7 labot la kon hira in aada ha hataas nga peligro han target nga espiya (sugad han mga peryodista, mga abogado, mga ehekutibo, mga tinaglawas han politika nga kampanya, mga aktibista, mga balyena nga cryptocurrency, o mga nakatalwas ha kamadarahog ha panimalay nga naatubang hin diri ordinaryo nga teknikal nga kaaway) o nagbibiyahe ha giutan o hataas nga peligro nga giutan. Pero, an Lockdown Mode in urusahon nga mabubuhi para ha adlaw-adlaw nga paggamit: an imo mga tawag ha telepono, regular nga text messages, WhatsApp/Signal chats, camera, Maps, Apple Pay, ngan App Store apps ngatanan padayon nga nagtratrabaho hin normal; nawad-an ka lang sa mga automatic nga iMessage nga mga sumpay nga mga previews, dili mahibalo nga mga tawag sa FaceTime, ug wired nga USB charging-port nga datos samtang nakatrangka (ug madali mo nga mahigawas ang bisan unsa nga piho nga tinapuran nga website nga nagkinahanglan sa paspas nga JIT JavaScript).

Kay ano nga ginsusumatan ka han mga ahensya han seguridad nga "Reboot an Imo Telepono Adlaw-adlaw" basi depensahan kontra ha Pegasus ngan zero-click nga spyware?¶

Pareho nga ginrerekomenda han United States National Security Agency (NSA) Mobile Device Best Practices ngan Security Lab han Amnesty International nga regular nga ig-reboot an mga smartphone tungod kay an moderno nga zero-click spyware (`Pegasus`, `Predator`) nagkakagasto hin minilyon ka dolyar ha paghimo ngan nalilikyan an pagsurat hin permanente nga mga file ngadto ha mga ginpirmahan ha kriptograpiya . `/system` disk nga partisyon diin pag-boot-oras Pagpamatud-an sa Integridad (`Secure Boot` / `dm-verity`) makakabiling hito. Lugod, an espiya in nabubuhi hin estrikto ha sulod han madagmit nga **RAM** katapos magsalingabot hin mensahe o proseso han pag-browser. An pag-off han imo telepono hin hul-os ngan pag-on hin bug-os nagpupunas han volatile nga RAM nga limpyo, nagbubungkag han aktibo nga implant ngan nagpipirit han nag-aatake nga marisgo ha pag-detect pinaagi hin pagbuto hin usa pa nga zero-click exploit (nga mapapakyas hin bug-os kon imo liwat ig-on an **Lockdown Mode** o i-update an iOS/Android).

Mga may kalabutan nga giya .¶

• Pag-detect hin stalkerware, spyware, ngan hidden access ha mga telepono
• Pampubliko nga Wi-Fi, Maraot nga Kambal nga hotspot, ngan USB nga depensa ha pag-agaw hin duga .
• Zero-adlaw nga pagsalingabot han emerhensya nga pagtapik ngan Kataposan-han-Kinabuhi nga pagbulag han aparato
• GPS tracker ug AirTag pagbiling sa paglanat
• Pag-agaw han cookie han sesyon, malware han infostealer, ngan pagbawi han password
• Mga numero han emerhensya ha bug-os nga kalibotan

Gin-usisa an mga surok¶

• Nasodnon nga Ahensya han Seguridad (NSA) & Ahensya han Seguridad ha In-Iberneta ngan Inprastraktura (CISA) (Estados Unidos): Mga Pinakamaayo nga Pamaagi ha Mobile Device ngan Giya ha Seguridad han Komunikasyon ha Mobile para ha mga Indibidwal nga Hataas an Peligro.
• (Internasyonal): Giya sa Seguridad sa Platform sa Apple (* Arkitektura sa Mode sa Lockdown, iMessage BlastDoor Kahon hin balas, AWDL / AirDrop nga Pag-abat sa Kamot sa Pagkilala sa AirDrop, ug Mga Protokol sa Pagpahibalo sa Tarhug *).
• Ang Citizen Lab (Munk School of Global Mga Butang & Publiko nga Patakaran, Unibersidad sa Toronto) (Canada): Technical Forensic Reports sa FORCEDENTRY, BLASTPASS, PWNYOURHOME, ngan Tinuod nga Kalibutan nga Pagbaligya han Mode han Pagsara han iOS.
• Amnesty International Security Lab (International): * Mobile Verification Toolkit (MVT) Dokumento * ngan Forensiko nga Pamaagi ha Pag-usisa . Pegasus ngan Predator mga Suholan nga Espiya.
• Google Threat Analysis Group (TAG) & Android Security Engineering (International): Android Memory Tagging Extension (MTE), 2G Baseband nga Kapansanan, ngan Komersyal nga Pagbantay nga Mga Tahot han Tarhog han Parabaligya.