Wykrywanie podsłuchu w iPhonie

Wybierz model iPhone’a

Kiedy warto sprawdzić telefon pod kątem podsłuchu?

Program szpiegujący w telefonie działa jak podsłuch: może przekazywać komuś Twoje wiadomości, rozmowy, zdjęcia i lokalizację. Nie ma ikony na ekranie, więc zwykle go nie zobaczysz. Najważniejszym sygnałem jest zachowanie innych ludzi, a nie telefonu. Sprawdzenie ma sens, gdy:

• ktoś zna treść Twoich wiadomości lub rozmów, choć nikomu ich nie pokazywałeś,
• ktoś miał Twój telefon w rękach i znał kod, np. partner, były partner albo pracodawca,
• w Ustawieniach widzisz nieznany profil (Ogólne > VPN i zarządzanie urządzeniem) albo aplikacje, których nie instalowałeś,
• na Twoim koncie Apple są obce urządzenia albo przychodzą kody logowania, o które nie prosiłeś,
• dostałeś od Apple powiadomienie o zagrożeniu albo podejrzaną wiadomość z linkiem,
• jesteś w sporze, np. rozwodowym albo biznesowym, i chcesz mieć pewność, że telefon jest czysty.

Szybko rozładowująca się bateria, nagrzewanie się telefonu czy trzaski w czasie rozmów same w sobie niczego nie dowodzą. Zwykle mają zwyczajne przyczyny, np. zużytą baterię albo słaby zasięg.

Jak wygląda sprawdzenie iPhone’a?

1. Przyjęcie. Przynosisz telefon do salonu albo wysyłasz go kurierem. Potrzebujemy kodu odblokowania, bo bez niego nie wykonamy kopii zapasowej.
2. Zaszyfrowana kopia zapasowa. Robimy ją na naszym komputerze. Zawiera więcej danych niż zwykła kopia, np. historię Safari i połączeń.
3. Analiza. Program porównuje dane z kopii z bazami śladów znanych programów szpiegujących, które tworzą m.in. Amnesty International i Citizen Lab. Szuka np. adresów serwerów, nazw procesów i plików typowych dla konkretnych zagrożeń.
4. Usunięcie kopii. Kopię z Twoimi danymi kasujemy zaraz po analizie.
5. Raport PDF. Dostajesz raport z wynikiem i zaleceniami. Przekazujemy go tylko osobie, która oddała telefon.

Co wykrywamy?

Program wykrywa ślady znanych programów szpiegujących dwóch rodzajów:

• zaawansowanego oprogramowania szpiegującego, takiego jak Pegasus i Predator. Takimi narzędziami atakowano dziennikarzy, polityków i prawników, także w Polsce, co potwierdziły Citizen Lab i Amnesty International,
• aplikacji do potajemnego śledzenia (tzw. stalkerware), które ktoś instaluje, żeby kontrolować partnera albo dziecko.

Bazy zagrożeń są stale aktualizowane, a program pobiera ich najnowszą wersję przed każdą analizą.

Czego nie wykryje żaden serwis?

Uczciwie mówimy o ograniczeniach, bo od nich zależy, jak czytać wynik:

• Nowe, nieopisane programy. Program rozpoznaje zagrożenia, których ślady są już w bazach. Dlatego wynik bez zagrożeń oznacza, że nie znaleźliśmy śladów znanych programów szpiegujących, a nie stuprocentową gwarancję.
• Podsłuch u operatora, np. policyjny. Działa w sieci komórkowej, poza telefonem, i z założenia nie zostawia w nim śladów.
• Dostęp do Twojego konta iCloud. Ktoś, kto zna Twoje hasło do konta Apple, może pobierać kopie zapasowe z chmury bez instalowania czegokolwiek w telefonie. Dlatego sprawdź też listę urządzeń na koncie Apple, zmień hasło i włącz uwierzytelnianie dwupoziomowe.

Program niczego nie usuwa. Jeśli coś znajdzie, pomożemy zaplanować dalsze kroki.

Co zrobić, jeśli coś znajdziemy?

1. Nie zeruj od razu telefonu. Reset usuwa ślady, które mogą być potrzebne przy zgłoszeniu.
2. Zgłoś sprawę do CERT Polska (incydent.cert.pl) albo na policję i dołącz raport.
3. Zadbaj o bezpieczeństwo. Jeśli podejrzewasz bliską osobę, pamiętaj, że usunięcie programu może ją zaalarmować. Najpierw porozmawiaj z kimś zaufanym albo z organizacją pomocową.
4. Zabezpiecz konto Apple z innego, bezpiecznego urządzenia: zmień hasło, usuń nieznane urządzenia, włącz uwierzytelnianie dwupoziomowe.
5. Postaw system od zera. Możemy to zrobić bez wgrywania starej kopii. To osobna usługa: naprawa systemowa.

Więcej o tym, jak samodzielnie sprawdzić telefon, przeczytasz w poradniku jak sprawdzić, czy telefon jest na podsłuchu.