Hakiran telefon rijetko se oda po bateriji ili sporosti. Pravi su znakovi konkretniji: nepoznata aplikacija s moćnim dopuštenjima, profil za upravljanje koji niste instalirali, nepoznat uređaj povezan s vašim računom ili netko blizak tko zna stvari koje ne bi smio znati.
Koji vas znakovi doista trebaju upozoriti?
- →Aplikacija koju ne prepoznajete, osobito ako ima dopuštenje „Pristupačnost”, koje joj omogućuje da vidi sve što se prikazuje na zaslonu i da dodiruje umjesto vas, ili administratorska prava na uređaju.
- →Na Androidu, instalirana aplikacija bez ikone na početnom zaslonu.
- →Na iPhoneu, profil za upravljanje koji niste instalirali ili značajke isključene bez razloga: kamera, App Store, Face ID.
- →Nepoznat uređaj povezan s vašim Google računom, vašim Apple računom ili vašom aplikacijom za poruke.
- →Tipkovnica koju niste odabrali: tipkovnica vidi sve što tipkate.
- →Netko iz vaše okoline tko zna vaše poruke ili kamo ste išli. Ako se to ponavlja, taj znak vrijedi više od svih ostalih.
Koji znakovi sami po sebi ništa ne dokazuju?
Baterija koja se grije, spor telefon, potrošnja podataka koja se mijenja: ti znakovi gotovo uvijek imaju običan uzrok (loše napravljena aplikacija, ostarjela baterija, ažuriranje). Trasimène ih ipak mjeri, kao tragove:
- →na Androidu očitava temperaturu baterije i reagira tek iznad 45 °C;
- →na Androidu i iPhoneu uspoređuje ono što telefon šalje s onim što prima, jer neobično veliko slanje može otkriti curenje podataka.
Što Trasimène provjerava na Androidu?
U listopadu 2026., pri svakom skeniranju (prema zadanim postavkama svakih 30 minuta), Trasimène među ostalim gleda:
- →nalazi li se instalirana aplikacija na njegovu popisu poznatih alata za nadzor i daljinsko upravljanje, koji ažuriraju njegovi poslužitelji;
- →koje aplikacije imaju pristupačnost, administratorska prava ili čitaju vaše obavijesti, i odakle dolaze;
- →aplikacije bez ikone i nepoznate tipkovnice;
- →aplikacije koje uz pristup internetu imaju i mikrofon ili kameru;
- →aplikacije koje uz pristupačnost mogu i snimati vaš zaslon;
- →sigurnosne certifikate dodane na telefon, mrežni proxy, presretnutu vezu;
- →tragove dubokog hakiranja (root) i špijunskog alata Frida;
- →zamjenu SIM kartice;
- →obavijesti vaših aplikacija za poruke koje javljaju da je novi uređaj upravo povezan s vašim računom.
Za neke od tih provjera potrebno je dopuštenje (pristup obavijestima, pristup podacima o korištenju aplikacija): bez njega ostaju sive.
Što Trasimène provjerava na iPhoneu?
iOS nijednoj aplikaciji ne dopušta da vidi popis drugih aplikacija. Zato Trasimène provjerava druge stvari:
- →tragove probijanja zaštite (jailbreak);
- →je li iPhone pod upravljanjem ili ograničen: profil ili poslužitelj za upravljanje, isključene značajke;
- →alate za instaliranje aplikacija izvan App Storea i neke poznate opasne aplikacije, kad ih iOS dopušta prepoznati;
- →podrijetlo aktivnih tipkovnica;
- →presretanje sigurnih veza i mrežni proxy;
- →uključen način rada za programere;
- →zastarjelu verziju iOS-a.
Što Trasimène ne može vidjeti?
- →Netko tko ima pristup vašem Apple ili Google računu može vidjeti vaše sigurnosne kopije, fotografije ili lokaciju, a da ništa ne instalira na telefon. To se provjerava u postavkama računa, a ne skeniranjem.
- →Na iPhoneu Trasimène ne vidi ni druge aplikacije ni njihove datoteke.
- →Nijedna aplikacija ne vidi sve: Trasimène ne obećava zaštitu od 100 %.
Što učiniti ako mislite da vas netko špijunira?
Ako je ta osoba iz vaše okoline, nemojte odmah izbrisati sumnjivu aplikaciju: njezino uklanjanje može upozoriti osobu koja ju je instalirala, a briše i dokaze. Najprije zabilježite ono što vidite (snimke zaslona, datumi) i potražite pomoć: web-stranica stopstalkerware.org navodi organizacije za pomoć po zemljama.
Koraci u nastavku detaljno su opisani u našem članku o najvjerojatnijem špijunu na vašem telefonu. Ovim redom:
- →Promijenite kod za otključavanje.
- →S drugog uređaja kojem vjerujete promijenite lozinku e-pošte, a zatim lozinku Google ili Apple računa.
- →S tih računa uklonite uređaje koje ne prepoznajete.
- →Uključite dvofaktorsku autentifikaciju.
- →Kao krajnju mjeru vratite telefon na tvorničke postavke, bez vraćanja sumnjive sigurnosne kopije.
Provjerite sami za pet minuta
- →Android: Postavke, Pristupačnost, da vidite koje su usluge uključene; zatim popis aplikacija s administratorskim pravima na uređaju (često u Postavkama, pod Sigurnost; put ovisi o marki telefona).
- →iPhone: Postavke, Općenito, VPN i upravljanje uređajem. Ako je ondje naveden profil, a niste ga instalirali ni vi ni vaš poslodavac, to je znak koji treba shvatiti ozbiljno.
- →Vaši računi: popis uređaja prijavljenih na vaš Google račun i vaš Apple račun.
Za običnu osobu najvjerojatniji špijun nije daleki haker, nego netko tko je imao telefon u rukama. Korisni su znakovi konkretni i mogu se provjeriti za nekoliko minuta. Trasimène dio njih redovito provjerava umjesto vas; ostalo se odvija u postavkama vaših računa.
- Coalition Against Stalkerware, "Resources": support organisations listed by country, stopstalkerware.org
- Coalition Against Stalkerware, "Stalkerware detection, removal and prevention": removing stalkerware may be detected by the person who installed it, and deletes evidence
- Chatterjee, Doerfler, Orgad, Havron, Palmer, Freed, Levy, Dell, McCoy & Ristenpart, "The Spyware Used in Intimate Partner Violence", 2018 IEEE Symposium on Security and Privacy (SP)
- Kaspersky, "The State of Stalkerware in 2023", Securelist, 2024
Besplatno provjerite svoj telefon