Kā uzzināt, vai mans tālrunis ir uzlauzts?

Uzlauztu tālruni reti var atpazīt pēc akumulatora vai lēnas darbības. Īstās pazīmes ir konkrētākas: nezināma lietotne ar plašām tiesībām, pārvaldības profils, ko neesat instalējis, nezināma ierīce, kas pievienota jūsu kontam, vai tuvs cilvēks, kurš zina lietas, kuras viņam nevajadzētu zināt.

Kurām pazīmēm patiešām jāpievērš uzmanība?

→Lietotne, kuru neatpazīstat, it īpaši, ja tai ir „Pieejamība“ tiesības (tās ļauj redzēt visu, kas parādās ekrānā, un pieskarties jūsu vietā) vai ierīces administratora tiesības.
→Android tālrunī: instalēta lietotne bez ikonas sākuma ekrānā.
→iPhone tālrunī: pārvaldības profils, ko neesat instalējis, vai bez iemesla izslēgtas funkcijas: kamera, App Store, Face ID.
→Nezināma ierīce, kas pievienota jūsu Google kontam, Apple kontam vai ziņapmaiņas lietotnei.
→Tastatūra, ko neesat izvēlējies: tastatūra redz visu, ko rakstāt.
→Kāds no jūsu tuviniekiem zina jūsu ziņas vai jūsu pārvietošanos. Ja tas atkārtojas, šī pazīme ir svarīgāka par visām pārējām.

Kuras pazīmes pašas par sevi neko nepierāda?

Akumulators, kas sakarst, lēns tālrunis, datu patēriņš, kas mainās: šīm pazīmēm gandrīz vienmēr ir ikdienišķs iemesls (slikti izstrādāta lietotne, novecojis akumulators, atjauninājums). Trasimène tās tomēr mēra kā norādes:

→Android tālrunī tā nolasa akumulatora temperatūru un uztraucas tikai tad, ja tā pārsniedz 45 °C;
→Android un iPhone tālrunī tā salīdzina, cik daudz tālrunis nosūta un cik saņem, jo neparasti liels nosūtīto datu apjoms var liecināt par datu noplūdi.

Ko Trasimène pārbauda Android tālrunī?

2026. gada oktobrī katrā skenēšanā (pēc noklusējuma ik pēc 30 minūtēm) Trasimène cita starpā pārbauda:

→vai kāda instalētā lietotne ir tās zināmo novērošanas un attālinātās vadības rīku sarakstā, ko atjaunina tās serveri;
→kurām lietotnēm ir pieejamība, administratora tiesības vai piekļuve jūsu paziņojumiem, un no kurienes tās nākušas;
→lietotnes bez ikonas un nezināmas tastatūras;
→lietotnes, kurām vienlaikus ir piekļuve mikrofonam vai kamerai un internetam;
→lietotnes, kas papildus pieejamībai var ierakstīt jūsu ekrānu;
→tālrunim pievienotus drošības sertifikātus, tīkla starpniekserveri (proxy), pārtvertu savienojumu;
→dziļas uzlaušanas pēdas (root) un spiegošanas rīka Frida pēdas;
→SIM kartes nomaiņu;
→jūsu ziņapmaiņas lietotņu paziņojumus, kas vēsta, ka jūsu kontam tikko pievienota jauna ierīce.

Dažām no šīm pārbaudēm vajadzīga atļauja (piekļuve paziņojumiem, piekļuve lietotņu lietojuma datiem): bez atļaujas tās paliek pelēkas.

Ko Trasimène pārbauda iPhone tālrunī?

iOS nevienai lietotnei neļauj redzēt citu lietotņu sarakstu. Tāpēc Trasimène pārbauda citas lietas:

→uzlaušanas pēdas (jailbreak);
→vai iPhone ir pārvaldīts vai ierobežots: pārvaldības profils vai serveris, izslēgtas funkcijas;
→rīkus lietotņu instalēšanai ārpus App Store un dažas zināmas bīstamas lietotnes, ja iOS ļauj tās pamanīt;
→aktīvo tastatūru izcelsmi;
→drošu savienojumu pārtveršanu un tīkla starpniekserveri (proxy);
→ieslēgtu izstrādātāja režīmu;
→novecojušu iOS versiju.

Ko Trasimène nevar redzēt?

→Cilvēks, kuram ir piekļuve jūsu Apple vai Google kontam, var redzēt jūsu dublējumkopijas, fotoattēlus vai atrašanās vietu, tālrunī neko neinstalējot. To pārbauda konta iestatījumos, nevis ar skenēšanu.
→iPhone tālrunī Trasimène neredz ne citas lietotnes, ne to failus.
→Neviena lietotne neredz visu: Trasimène nesola 100% aizsardzību.

Ko darīt, ja domājat, ka jūs izspiego?

Ja šis cilvēks ir no jūsu tuvākā loka, neizdzēsiet aizdomīgo lietotni uzreiz: tās noņemšana var brīdināt to, kurš to instalēja, un izdzēš arī pierādījumus. Vispirms pierakstiet, ko redzat (ekrānuzņēmumi, datumi), un meklējiet palīdzību: vietnē stopstalkerware.org ir palīdzības organizāciju saraksts pa valstīm.

Tālāk norādītie soļi sīkāk aprakstīti mūsu rakstā par visticamāko spiegu jūsu tālrunī. Šādā secībā:

→Nomainiet tālruņa piekļuves kodu.
→No citas uzticamas ierīces nomainiet e-pasta paroli, pēc tam Google vai Apple konta paroli.
→Noņemiet no šiem kontiem ierīces, kuras neatpazīstat.
→Ieslēdziet divfaktoru autentifikāciju.
→Kā pēdējo līdzekli atiestatiet tālruņa rūpnīcas iestatījumus, neatjaunojot apšaubāmu dublējumkopiju.

Pārbaudiet paši piecās minūtēs

→Android: Iestatījumi, Pieejamība, lai redzētu ieslēgtos pakalpojumus; pēc tam to lietotņu saraksts, kurām ir ierīces administratora tiesības (bieži sadaļā Iestatījumi, Drošība; ceļš atšķiras atkarībā no ražotāja).
→iPhone: Settings, General, VPN & Device Management. Ja tur ir profils, ko nav instalējuši ne jūs, ne jūsu darba devējs, tā ir pazīme, kas jāuztver nopietni.
→Jūsu konti: to ierīču saraksts, kas pieteiktas jūsu Google kontā un Apple kontā.

Privātpersonai visticamākais spiegs nav tāls hakeris, bet kāds, kurš ir turējis tālruni rokās. Noderīgās pazīmes ir konkrētas un pārbaudāmas dažās minūtēs. Trasimène daļu no tām regulāri pārbauda jūsu vietā; pārējais atkarīgs no jūsu kontu iestatījumiem.

Avoti

Trasimène: mobilā drošība

Pārbaudiet savu tālruni bez maksas

Lejupielādēt Trasimène →