Napadený telefon se jen zřídka prozradí baterií nebo pomalostí. Skutečné příznaky jsou konkrétnější: neznámá aplikace se silnými oprávněními, profil pro správu, který jste neinstalovali, neznámé zařízení propojené s vaším účtem, nebo někdo blízký, kdo ví věci, které by vědět neměl.
Které příznaky by vás měly opravdu znepokojit?
- →Aplikace, kterou neznáte, zvlášť pokud má oprávnění „Přístupnost“, díky kterému vidí vše, co se zobrazuje na obrazovce, a může za vás klepat, nebo oprávnění správce zařízení.
- →Na Androidu nainstalovaná aplikace bez ikony na ploše.
- →Na iPhonu profil pro správu, který jste neinstalovali, nebo bezdůvodně vypnuté funkce: fotoaparát, App Store, Face ID.
- →Neznámé zařízení propojené s vaším účtem Google, účtem Apple nebo komunikátorem.
- →Klávesnice, kterou jste si nevybrali: klávesnice vidí vše, co píšete.
- →Někdo z vašeho okolí, kdo zná vaše zprávy nebo ví, kde jste byli. Pokud se to opakuje, má tento příznak větší váhu než všechny ostatní.
Které příznaky samy o sobě nic nedokazují?
Baterie, která se zahřívá, pomalý telefon, měnící se spotřeba dat: tyto příznaky mají téměř vždy běžnou příčinu (špatně napsaná aplikace, stárnoucí baterie, aktualizace). Trasimène je přesto měří, jako vodítka:
- →na Androidu čte teplotu baterie a znepokojí se až nad 45 °C;
- →na Androidu i iPhonu porovnává, co telefon odesílá, s tím, co přijímá, protože neobvykle vysoké odesílání může prozradit únik dat.
Co Trasimène kontroluje na Androidu?
V říjnu 2026 se Trasimène při každém skenování (ve výchozím nastavení každých 30 minut) dívá mimo jiné na:
- →to, zda je nainstalovaná aplikace na seznamu známých nástrojů pro sledování a vzdálené ovládání, který aktualizují servery Trasimène;
- →to, které aplikace mají přístupnost nebo oprávnění správce či čtou vaše oznámení, a odkud pocházejí;
- →aplikace bez ikony a neznámé klávesnice;
- →aplikace, které kombinují mikrofon nebo fotoaparát s přístupem k internetu;
- →aplikace, které kromě přístupnosti mohou nahrávat vaši obrazovku;
- →bezpečnostní certifikáty přidané do telefonu, síťový proxy server, zachycené připojení;
- →stopy hlubokého napadení systému (root) a špionážního nástroje Frida;
- →výměnu SIM karty;
- →oznámení z vašich komunikátorů, že k vašemu účtu bylo právě připojeno nové zařízení.
Některé z těchto kontrol vyžadují oprávnění (přístup k oznámením, přístup k údajům o využití): bez něj zůstávají šedé.
Co Trasimène kontroluje na iPhonu?
iOS nedovolí žádné aplikaci vidět seznam ostatních aplikací. Trasimène proto kontroluje jiné věci:
- →stopy jailbreaku;
- →zda je iPhone spravovaný nebo omezený: profil nebo server pro správu, vypnuté funkce;
- →nástroje pro instalaci aplikací mimo App Store a některé známé nebezpečné aplikace, pokud je iOS dovolí rozpoznat;
- →původ aktivních klávesnic;
- →zachytávání zabezpečených připojení a síťový proxy server;
- →zapnutý režim pro vývojáře;
- →zastaralou verzi iOS.
Co Trasimène nevidí?
- →Kdo má přístup k vašemu účtu Apple nebo Google, může vidět vaše zálohy, fotky nebo polohu, aniž by do telefonu cokoli instaloval. To se ověřuje v nastavení účtu, ne skenováním.
- →Na iPhonu Trasimène nevidí ostatní aplikace ani jejich soubory.
- →Žádná aplikace nevidí všechno: Trasimène neslibuje 100% ochranu.
Co dělat, když si myslíte, že vás někdo špehuje?
Pokud jde o někoho z vašeho okolí, podezřelou aplikaci hned nemažte: její odstranění může upozornit toho, kdo ji nainstaloval, a navíc smaže důkazy. Nejprve si zapište, co vidíte (snímky obrazovky, data), a vyhledejte pomoc: web stopstalkerware.org uvádí pomocné organizace v jednotlivých zemích.
Níže uvedené kroky podrobně popisujeme v našem článku o nejpravděpodobnějším špehovi ve vašem telefonu. V tomto pořadí:
- →Změňte kód pro odemknutí telefonu.
- →Z jiného důvěryhodného zařízení změňte heslo k e-mailu a potom heslo k účtu Google nebo Apple.
- →Odeberte z těchto účtů zařízení, která neznáte.
- →Zapněte dvoufaktorové ověřování.
- →V krajním případě obnovte tovární nastavení telefonu, aniž byste obnovovali pochybnou zálohu.
Zkontrolujte to sami za pět minut
- →Android: Nastavení, Přístupnost, kde uvidíte zapnuté služby; potom seznam aplikací pro správu zařízení (často v Nastavení, Zabezpečení; cesta se liší podle značky).
- →iPhone: Nastavení, Obecné, VPN a správa zařízení. Pokud je tam profil, který jste neinstalovali vy ani váš zaměstnavatel, berte to vážně.
- →Vaše účty: seznam zařízení přihlášených k vašemu účtu Google a účtu Apple.
Pro běžného člověka není nejpravděpodobnějším špehem vzdálený hacker, ale někdo, kdo měl telefon v ruce. Užitečné příznaky jsou konkrétní a jejich kontrola zabere pár minut. Trasimène část z nich pravidelně kontroluje za vás; zbytek se odehrává v nastavení vašich účtů.
- Coalition Against Stalkerware, "Resources": support organisations listed by country, stopstalkerware.org
- Coalition Against Stalkerware, "Stalkerware detection, removal and prevention": removing stalkerware may be detected by the person who installed it, and deletes evidence
- Chatterjee, Doerfler, Orgad, Havron, Palmer, Freed, Levy, Dell, McCoy & Ristenpart, "The Spyware Used in Intimate Partner Violence", 2018 IEEE Symposium on Security and Privacy (SP)
- Kaspersky, "The State of Stalkerware in 2023", Securelist, 2024
Zkontrolujte svůj telefon zdarma