En hacket telefon avslører seg sjelden gjennom batteriet eller hastigheten. De virkelige tegnene er mer konkrete: en ukjent app med kraftige rettigheter, en administrasjonsprofil du ikke har installert, en ukjent enhet koblet til kontoen din, eller noen som står deg nær og vet ting de ikke burde vite.
Hvilke tegn bør virkelig gjøre deg på vakt?
- →En app du ikke kjenner igjen, særlig hvis den har rettigheten «Tilgjengelighet», som lar den se alt som vises på skjermen og trykke for deg, eller rettigheter som enhetsadministrator.
- →På Android, en installert app uten ikon på startskjermen.
- →På iPhone, en administrasjonsprofil du ikke har installert, eller funksjoner som er slått av uten grunn: kamera, App Store, Face ID.
- →En ukjent enhet koblet til Google-kontoen din, Apple-kontoen din eller meldingsappen din.
- →Et tastatur du ikke har valgt: et tastatur ser alt du skriver.
- →Noen som står deg nær og kjenner til meldingene dine eller hvor du har vært. Hvis dette gjentar seg, betyr det mer enn alle de andre tegnene.
Hvilke tegn beviser ingenting alene?
Et batteri som blir varmt, en treg telefon, et dataforbruk som endrer seg: disse tegnene har nesten alltid en vanlig forklaring (en dårlig laget app, et batteri som blir gammelt, en oppdatering). Trasimène måler dem likevel, som ledetråder:
- →på Android leser den batteritemperaturen og reagerer bare over 45 °C;
- →på Android og iPhone sammenligner den det telefonen sender, med det den mottar, fordi uvanlig mye sending kan avsløre en datalekkasje.
Hva sjekker Trasimène på Android?
I oktober 2026 ser Trasimène ved hver skanning (hvert 30. minutt som standard) blant annet på:
- →om en installert app står på listen over kjente verktøy for overvåking og fjernstyring, som serverne holder oppdatert;
- →hvilke apper som har tilgjengelighet eller administratorrettigheter eller leser varslene dine, og hvor de kommer fra;
- →apper uten ikon og ukjente tastaturer;
- →apper som kombinerer mikrofonen, eller kameraet, med internettilgang;
- →apper som kan filme skjermen din i tillegg til å ha tilgjengelighet;
- →sikkerhetssertifikater som er lagt til på telefonen, en nettverksproxy, en tilkobling som blir fanget opp;
- →spor etter dyp hacking (root) og etter spionverktøyet Frida;
- →et byttet SIM-kort;
- →varsler fra meldingsappene dine om at en ny enhet nettopp er koblet til kontoen din.
Noen av disse kontrollene krever en tillatelse (varseltilgang, tilgang til bruksdata): uten den forblir de grå.
Hva sjekker Trasimène på iPhone?
iOS lar ingen app se listen over andre apper. Trasimène sjekker derfor andre ting:
- →spor etter jailbreak;
- →om iPhonen er administrert eller begrenset: administrasjonsprofil eller -server, funksjoner som er slått av;
- →verktøy som installerer apper utenfor App Store, og enkelte kjente farlige apper, når iOS gjør det mulig å oppdage dem;
- →hvor de aktive tastaturene kommer fra;
- →avlytting av sikre tilkoblinger og en nettverksproxy;
- →utviklermodus slått på;
- →en utdatert iOS-versjon.
Hva kan Trasimène ikke se?
- →Noen som har tilgang til Apple- eller Google-kontoen din, kan se sikkerhetskopiene, bildene eller posisjonen din uten å installere noe på telefonen. Dette sjekker du i kontoinnstillingene, ikke med en skanning.
- →På iPhone ser Trasimène verken andre apper eller filene deres.
- →Ingen app ser alt: Trasimène lover ikke 100 % beskyttelse.
Hva gjør du hvis du tror at noen spionerer på deg?
Hvis personen står deg nær, bør du ikke slette den mistenkelige appen med en gang: å fjerne den kan varsle den som installerte den, og det sletter også bevis. Skriv først ned det du ser (skjermbilder, datoer), og få hjelp: nettstedet stopstalkerware.org har en liste over hjelpeorganisasjoner land for land.
Trinnene nedenfor er forklart i artikkelen vår om den mest sannsynlige spionen på telefonen din. I denne rekkefølgen:
- →Bytt opplåsingskoden din.
- →Fra en annen enhet du stoler på: bytt passordet til e-posten din, og deretter passordet til Google- eller Apple-kontoen din.
- →Fjern enhetene du ikke kjenner igjen, fra disse kontoene.
- →Slå på tofaktorautentisering.
- →Som en siste utvei: tilbakestill telefonen, uten å gjenopprette en tvilsom sikkerhetskopi.
Sjekk selv på fem minutter
- →Android: Innstillinger, Tilgjengelighet, for å se hvilke tjenester som er slått på; deretter listen over apper for enhetsadministrator (ofte under Innstillinger, Sikkerhet; veien varierer fra merke til merke).
- →iPhone: Innstillinger, Generelt, VPN og enheter. Hvis det ligger en profil der som verken du eller arbeidsgiveren din har installert, er det et tegn du bør ta på alvor.
- →Kontoene dine: listen over enheter som er koblet til Google-kontoen og Apple-kontoen din.
For en privatperson er den mest sannsynlige spionen ikke en hacker langt borte, men noen som har hatt telefonen i hendene. De nyttige tegnene er konkrete og tar noen minutter å sjekke. Trasimène sjekker en del av dem for deg, jevnlig; resten avgjøres i innstillingene for kontoene dine.
- Coalition Against Stalkerware, "Resources": support organisations listed by country, stopstalkerware.org
- Coalition Against Stalkerware, "Stalkerware detection, removal and prevention": removing stalkerware may be detected by the person who installed it, and deletes evidence
- Chatterjee, Doerfler, Orgad, Havron, Palmer, Freed, Levy, Dell, McCoy & Ristenpart, "The Spyware Used in Intimate Partner Violence", 2018 IEEE Symposium on Security and Privacy (SP)
- Kaspersky, "The State of Stalkerware in 2023", Securelist, 2024
Sjekk telefonen din gratis