Ένα τηλέφωνο που έχει παραβιαστεί σπάνια φαίνεται από την μπαταρία ή την ταχύτητά του. Τα πραγματικά σημάδια είναι πιο συγκεκριμένα: μια άγνωστη εφαρμογή με ισχυρά δικαιώματα, ένα προφίλ διαχείρισης που δεν εγκαταστήσατε, μια άγνωστη συσκευή συνδεδεμένη με τον λογαριασμό σας, ή ένα κοντινό σας πρόσωπο που ξέρει πράγματα που δεν θα έπρεπε να ξέρει.
Ποια σημάδια πρέπει πραγματικά να σας ανησυχήσουν;
- →Μια εφαρμογή που δεν αναγνωρίζετε, ειδικά αν έχει την άδεια «Προσβασιμότητα», που της επιτρέπει να βλέπει ό,τι εμφανίζεται στην οθόνη και να πατά στη θέση σας, ή δικαιώματα διαχειριστή συσκευής.
- →Στο Android, μια εγκατεστημένη εφαρμογή χωρίς εικονίδιο στην αρχική οθόνη.
- →Στο iPhone, ένα προφίλ διαχείρισης που δεν εγκαταστήσατε, ή λειτουργίες απενεργοποιημένες χωρίς λόγο: κάμερα, App Store, Face ID.
- →Μια άγνωστη συσκευή συνδεδεμένη με τον λογαριασμό σας Google, τον λογαριασμό σας Apple ή την εφαρμογή μηνυμάτων σας.
- →Ένα πληκτρολόγιο που δεν διαλέξατε: ένα πληκτρολόγιο βλέπει ό,τι πληκτρολογείτε.
- →Ένα πρόσωπο από το περιβάλλον σας που ξέρει τα μηνύματά σας ή πού πηγαίνετε. Αυτό το σημάδι, αν επαναλαμβάνεται, μετράει περισσότερο από όλα τα άλλα.
Ποια σημάδια δεν αποδεικνύουν τίποτα από μόνα τους;
Μια μπαταρία που ζεσταίνεται, ένα αργό τηλέφωνο, μια κατανάλωση δεδομένων που αλλάζει: αυτά τα σημάδια έχουν σχεδόν πάντα μια απλή αιτία (μια κακοφτιαγμένη εφαρμογή, μια μπαταρία που γερνά, μια ενημέρωση). Το Trasimène τα μετρά παρ' όλα αυτά, ως ενδείξεις:
- →στο Android, καταγράφει τη θερμοκρασία της μπαταρίας και ανησυχεί μόνο πάνω από τους 45 °C·
- →σε Android και iPhone, συγκρίνει όσα στέλνει το τηλέφωνο με όσα λαμβάνει, γιατί μια ασυνήθιστα μεγάλη αποστολή δεδομένων μπορεί να προδίδει διαρροή.
Τι ελέγχει το Trasimène στο Android;
Τον Οκτώβριο του 2026, σε κάθε σάρωση (κάθε 30 λεπτά από προεπιλογή), το Trasimène εξετάζει, μεταξύ άλλων:
- →αν μια εγκατεστημένη εφαρμογή βρίσκεται στη λίστα του με γνωστά εργαλεία παρακολούθησης και απομακρυσμένου ελέγχου, που την ενημερώνουν οι διακομιστές του·
- →ποιες εφαρμογές έχουν την προσβασιμότητα, δικαιώματα διαχειριστή ή διαβάζουν τις ειδοποιήσεις σας, και από πού προέρχονται·
- →τις εφαρμογές χωρίς εικονίδιο και τα άγνωστα πληκτρολόγια·
- →τις εφαρμογές που συνδυάζουν το μικρόφωνο, ή την κάμερα, με την πρόσβαση στο internet·
- →τις εφαρμογές που, εκτός από την προσβασιμότητα, μπορούν και να καταγράφουν την οθόνη σας·
- →τα πιστοποιητικά ασφαλείας που προστέθηκαν στο τηλέφωνο, έναν διακομιστή μεσολάβησης (proxy), μια σύνδεση που υποκλέπτεται·
- →τα ίχνη βαθιάς παραβίασης (root) και του εργαλείου κατασκοπείας Frida·
- →μια αλλαγή κάρτας SIM·
- →τις ειδοποιήσεις των εφαρμογών μηνυμάτων σας που αναφέρουν ότι μόλις συνδέθηκε μια νέα συσκευή στον λογαριασμό σας.
Ορισμένοι από αυτούς τους ελέγχους χρειάζονται μια άδεια (πρόσβαση στις ειδοποιήσεις, πρόσβαση στα δεδομένα χρήσης των εφαρμογών): χωρίς αυτήν, μένουν γκρι.
Τι ελέγχει το Trasimène στο iPhone;
Το iOS δεν επιτρέπει σε καμία εφαρμογή να δει τη λίστα των άλλων εφαρμογών. Γι' αυτό το Trasimène ελέγχει άλλα πράγματα:
- →τα ίχνη παραβίασης (jailbreak)·
- →αν το iPhone είναι υπό διαχείριση ή έχει περιορισμούς: προφίλ ή διακομιστής διαχείρισης, απενεργοποιημένες λειτουργίες·
- →τα εργαλεία εγκατάστασης εκτός App Store, και ορισμένες γνωστές επικίνδυνες εφαρμογές, όταν το iOS επιτρέπει να εντοπιστούν·
- →την προέλευση των ενεργών πληκτρολογίων·
- →την υποκλοπή των ασφαλών συνδέσεων και έναν διακομιστή μεσολάβησης (proxy)·
- →αν είναι ενεργοποιημένη η λειτουργία προγραμματιστή·
- →μια έκδοση iOS που δεν είναι ενημερωμένη.
Τι δεν μπορεί να δει το Trasimène;
- →Ένα πρόσωπο με πρόσβαση στον λογαριασμό σας Apple ή Google μπορεί να δει τα αντίγραφα ασφαλείας, τις φωτογραφίες ή την τοποθεσία σας χωρίς να εγκαταστήσει τίποτα στο τηλέφωνο. Αυτό ελέγχεται στις ρυθμίσεις του λογαριασμού, όχι με μια σάρωση.
- →Στο iPhone, το Trasimène δεν βλέπει ούτε τις άλλες εφαρμογές ούτε τα αρχεία τους.
- →Καμία εφαρμογή δεν βλέπει τα πάντα: το Trasimène δεν υπόσχεται προστασία 100%.
Τι να κάνετε αν πιστεύετε ότι σας παρακολουθούν;
Αν το πρόσωπο ανήκει στο περιβάλλον σας, μη διαγράψετε αμέσως την ύποπτη εφαρμογή: η αφαίρεσή της μπορεί να ειδοποιήσει αυτόν που την εγκατέστησε, και σβήνει επίσης αποδείξεις. Σημειώστε πρώτα ό,τι βλέπετε (στιγμιότυπα οθόνης, ημερομηνίες) και ζητήστε βοήθεια: ο ιστότοπος stopstalkerware.org παραθέτει οργανισμούς υποστήριξης ανά χώρα.
Τα παρακάτω βήματα εξηγούνται αναλυτικά στο άρθρο μας για τον πιο πιθανό κατάσκοπο στο τηλέφωνό σας. Με αυτή τη σειρά:
- →Αλλάξτε τον κωδικό ξεκλειδώματος.
- →Από μια άλλη συσκευή που εμπιστεύεστε, αλλάξτε τον κωδικό πρόσβασης του email σας και μετά του λογαριασμού σας Google ή Apple.
- →Αφαιρέστε από αυτούς τους λογαριασμούς τις συσκευές που δεν αναγνωρίζετε.
- →Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων.
- →Ως τελευταία λύση, κάντε επαναφορά εργοστασιακών ρυθμίσεων στο τηλέφωνο, χωρίς να χρησιμοποιήσετε ένα αντίγραφο ασφαλείας για το οποίο έχετε αμφιβολίες.
Ελέγξτε το μόνοι σας σε πέντε λεπτά
- →Android: «Ρυθμίσεις», «Προσβασιμότητα», για να δείτε ποιες υπηρεσίες είναι ενεργοποιημένες· μετά, τη λίστα των εφαρμογών με δικαιώματα διαχειριστή συσκευής (συχνά στις «Ρυθμίσεις», «Ασφάλεια»· η διαδρομή αλλάζει ανάλογα με τον κατασκευαστή).
- →iPhone: «Ρυθμίσεις», «Γενικά», «VPN και διαχείριση συσκευών». Αν εμφανίζεται εκεί ένα προφίλ που δεν εγκαταστήσατε ούτε εσείς ούτε ο εργοδότης σας, είναι ένα σημάδι που πρέπει να πάρετε στα σοβαρά.
- →Οι λογαριασμοί σας: η λίστα των συσκευών που είναι συνδεδεμένες στον λογαριασμό σας Google και στον λογαριασμό σας Apple.
Για έναν απλό χρήστη, ο πιο πιθανός κατάσκοπος δεν είναι ένας μακρινός χάκερ, αλλά κάποιος που είχε το τηλέφωνο στα χέρια του. Τα χρήσιμα σημάδια είναι συγκεκριμένα και ελέγχονται σε λίγα λεπτά. Το Trasimène ελέγχει ένα μέρος τους για εσάς, τακτικά· τα υπόλοιπα κρίνονται στις ρυθμίσεις των λογαριασμών σας.
- Coalition Against Stalkerware, "Resources": support organisations listed by country, stopstalkerware.org
- Coalition Against Stalkerware, "Stalkerware detection, removal and prevention": removing stalkerware may be detected by the person who installed it, and deletes evidence
- Chatterjee, Doerfler, Orgad, Havron, Palmer, Freed, Levy, Dell, McCoy & Ristenpart, "The Spyware Used in Intimate Partner Violence", 2018 IEEE Symposium on Security and Privacy (SP)
- Kaspersky, "The State of Stalkerware in 2023", Securelist, 2024
Ελέγξτε δωρεάν το τηλέφωνό σας