Miten tiedän, onko puhelimeni hakkeroitu?

Hakkeroitu puhelin paljastuu harvoin akustaan tai hitaudestaan. Todelliset merkit ovat konkreettisempia: tuntematon sovellus, jolla on laajat oikeudet, hallintaprofiili, jota et ole asentanut, tilillesi liitetty tuntematon laite tai läheinen, joka tietää asioita, joita hänen ei pitäisi tietää.

Mitkä merkit ovat todella hälyttäviä?

→Sovellus, jota et tunnista, varsinkin jos sillä on ”Saavutettavuus”-oikeus, jonka avulla se näkee kaiken näytöllä näkyvän ja voi napauttaa puolestasi, tai laitteen järjestelmänvalvojan oikeudet.
→Androidissa asennettu sovellus, jolla ei ole kuvaketta aloitusnäytöllä.
→iPhonessa hallintaprofiili, jota et ole asentanut, tai ilman syytä pois käytöstä otetut toiminnot: kamera, App Store, Face ID.
→Tuntematon laite, joka on liitetty Google-tiliisi, Apple-tiliisi tai viestisovellukseesi.
→Näppäimistö, jota et ole valinnut: näppäimistö näkee kaiken, mitä kirjoitat.
→Joku lähipiiristäsi, joka tietää viestiesi sisällön tai missä olet liikkunut. Jos tämä toistuu, se merkitsee enemmän kuin kaikki muut merkit.

Mitkä merkit eivät yksinään todista mitään?

Kuumeneva akku, hidas puhelin, muuttuva datankulutus: näillä merkeillä on lähes aina arkinen syy (huonosti tehty sovellus, vanheneva akku, päivitys). Trasimène mittaa ne silti vihjeinä:

→Androidissa se lukee akun lämpötilan ja huolestuu vasta, kun se ylittää 45 °C;
→Androidissa ja iPhonessa se vertaa sitä, mitä puhelin lähettää, siihen, mitä se vastaanottaa, koska epätavallisen suuri lähetysmäärä voi paljastaa tietovuodon.

Mitä Trasimène tarkistaa Androidissa?

Lokakuussa 2026 Trasimène tarkistaa jokaisessa skannauksessa (oletuksena 30 minuutin välein) muun muassa:

→onko asennettu sovellus luettelossa tunnetuista valvonta- ja etähallintatyökaluista, jota sen palvelimet pitävät ajan tasalla;
→millä sovelluksilla on saavutettavuusoikeus tai järjestelmänvalvojan oikeudet tai mitkä lukevat ilmoituksiasi, ja mistä ne ovat peräisin;
→sovellukset ilman kuvaketta ja tuntemattomat näppäimistöt;
→sovellukset, joilla on sekä mikrofoni tai kamera että internetyhteys;
→sovellukset, jotka voivat tallentaa näyttösi ja joilla on lisäksi saavutettavuusoikeus;
→puhelimeen lisätyt suojausvarmenteet, verkon välityspalvelin, siepattu yhteys;
→syvän murron (root) ja Frida-vakoilutyökalun jäljet;
→vaihdettu SIM-kortti;
→viestisovellustesi ilmoitukset, joiden mukaan uusi laite on juuri liitetty tiliisi.

Osa näistä tarkistuksista vaatii käyttöoikeuden (ilmoitusten käyttöoikeus, käyttötietojen käyttöoikeus): ilman sitä ne pysyvät harmaina.

Mitä Trasimène tarkistaa iPhonessa?

iOS ei anna minkään sovelluksen nähdä muiden sovellusten luetteloa. Siksi Trasimène tarkistaa muita asioita:

→jailbreakin jäljet;
→onko iPhone hallittu tai rajoitettu: hallintaprofiili tai -palvelin, pois käytöstä otetut toiminnot;
→työkalut, jotka asentavat sovelluksia App Storen ulkopuolelta, ja tietyt tunnetut vaaralliset sovellukset, kun iOS sallii niiden tunnistamisen;
→käytössä olevien näppäimistöjen alkuperä;
→suojattujen yhteyksien sieppaus ja verkon välityspalvelin;
→kehittäjätila päällä;
→vanhentunut iOS-versio.

Mitä Trasimène ei näe?

→Henkilö, jolla on pääsy Apple- tai Google-tiliisi, voi nähdä varmuuskopiosi, kuvasi tai sijaintisi asentamatta puhelimeen mitään. Tämä tarkistetaan tilin asetuksista, ei skannauksella.
→iPhonessa Trasimène ei näe muita sovelluksia eikä niiden tiedostoja.
→Mikään sovellus ei näe kaikkea: Trasimène ei lupaa 100 %:n suojaa.

Mitä tehdä, jos epäilet, että sinua vakoillaan?

Jos henkilö kuuluu lähipiiriisi, älä poista epäilyttävää sovellusta heti: sen poistaminen voi varoittaa sen asentajaa ja hävittää myös todisteita. Kirjaa ensin ylös, mitä näet (kuvakaappaukset, päivämäärät), ja hae apua: stopstalkerware.org-sivustolla on luettelo auttavista järjestöistä maittain.

Alla olevat vaiheet kerrotaan tarkemmin artikkelissamme puhelimesi todennäköisimmästä vakoojasta. Tässä järjestyksessä:

→Vaihda puhelimen avauskoodi.
→Vaihda toiselta luotettavalta laitteelta ensin sähköpostisi salasana ja sitten Google- tai Apple-tilisi salasana.
→Poista näiltä tileiltä laitteet, joita et tunnista.
→Ota kaksivaiheinen todennus käyttöön.
→Viimeisenä keinona palauta puhelimen tehdasasetukset palauttamatta epäilyttävää varmuuskopiota.

Tarkista itse viidessä minuutissa

→Android: Asetukset, Saavutettavuus, josta näet käytössä olevat palvelut; sitten laitteenhallintasovellusten luettelo (usein kohdassa Asetukset, Tietoturva; polku vaihtelee merkin mukaan).
→iPhone: Asetukset, Yleiset, VPN ja mobiililaitteen hallinta. Jos siellä on profiili, jota et sinä eikä työnantajasi ole asentanut, ota se vakavasti.
→Tilisi: Google- ja Apple-tiliisi kirjautuneiden laitteiden luettelo.

Tavalliselle ihmiselle todennäköisin vakooja ei ole kaukainen hakkeri vaan joku, jolla on ollut puhelimesi käsissään. Hyödylliset merkit ovat konkreettisia, ja niiden tarkistaminen vie muutaman minuutin. Trasimène tarkistaa osan niistä puolestasi säännöllisesti; loput ratkeavat tiliesi asetuksissa.

Lähteet

Trasimène: mobiiliturva

Tarkista puhelimesi ilmaiseksi

Lataa Trasimène →