Jak sprawdzić, czy mój telefon został zhakowany?

Zhakowany telefon rzadko zdradza się baterią czy spowolnieniem. Prawdziwe sygnały są bardziej konkretne: nieznana aplikacja z dużymi uprawnieniami, profil zarządzania zainstalowany bez Twojej wiedzy, nieznane urządzenie połączone z Twoim kontem albo bliska osoba, która wie rzeczy, o których nie powinna wiedzieć.

Jakie sygnały powinny Cię naprawdę zaniepokoić?

→Aplikacja, której nie rozpoznajesz, zwłaszcza jeśli ma uprawnienie „Ułatwienia dostępu”, które pozwala jej widzieć wszystko, co wyświetla się na ekranie, i naciskać za Ciebie, albo uprawnienia administratora urządzenia.
→Na Androidzie zainstalowana aplikacja bez ikony na ekranie głównym.
→Na iPhonie profil zarządzania zainstalowany bez Twojej wiedzy albo funkcje wyłączone bez powodu: aparat, App Store, Face ID.
→Nieznane urządzenie połączone z Twoim kontem Google, kontem Apple albo komunikatorem.
→Klawiatura dodana bez Twojej wiedzy: klawiatura widzi wszystko, co piszesz.
→Ktoś z Twojego otoczenia, kto zna Twoje wiadomości albo wie, gdzie bywasz. Jeśli to się powtarza, ten sygnał liczy się bardziej niż wszystkie pozostałe.

Jakie sygnały same w sobie niczego nie dowodzą?

Nagrzewająca się bateria, wolny telefon, zmieniające się zużycie danych: te sygnały prawie zawsze mają zwyczajną przyczynę (źle napisana aplikacja, starzejąca się bateria, aktualizacja). Trasimène i tak je mierzy, jako poszlaki:

→na Androidzie odczytuje temperaturę baterii i reaguje dopiero powyżej 45 °C;
→na Androidzie i iPhonie porównuje to, co telefon wysyła, z tym, co odbiera, bo nienaturalnie duża ilość wysyłanych danych może zdradzać wyciek.

Co Trasimène sprawdza na Androidzie?

W październiku 2026 Trasimène przy każdym skanowaniu (domyślnie co 30 minut) sprawdza między innymi:

→czy zainstalowana aplikacja znajduje się na liście znanych narzędzi do inwigilacji i zdalnego przejęcia kontroli, aktualizowanej przez jego serwery;
→które aplikacje mają ułatwienia dostępu lub uprawnienia administratora albo czytają Twoje powiadomienia, i skąd pochodzą;
→aplikacje bez ikony i nieznane klawiatury;
→aplikacje, które łączą mikrofon lub aparat z dostępem do internetu;
→aplikacje, które oprócz ułatwień dostępu mogą nagrywać ekran;
→certyfikaty bezpieczeństwa dodane do telefonu, serwer proxy, przechwycone połączenie;
→ślady głębokiego włamania do systemu (root) i narzędzia szpiegującego Frida;
→wymianę karty SIM;
→powiadomienia z komunikatorów o tym, że z Twoim kontem właśnie połączono nowe urządzenie.

Niektóre z tych kontroli wymagają uprawnienia (dostęp do powiadomień, dostęp do danych o użyciu): bez niego pozostają szare.

Co Trasimène sprawdza na iPhonie?

iOS nie pozwala żadnej aplikacji zobaczyć listy innych aplikacji. Dlatego Trasimène sprawdza inne rzeczy:

→ślady jailbreaku;
→czy iPhone jest zarządzany lub ograniczony: profil lub serwer zarządzania, wyłączone funkcje;
→narzędzia do instalowania aplikacji spoza App Store oraz niektóre znane niebezpieczne aplikacje, gdy iOS pozwala je wykryć;
→pochodzenie aktywnych klawiatur;
→przechwytywanie bezpiecznych połączeń i serwer proxy;
→włączony tryb dewelopera;
→nieaktualną wersję iOS.

Czego Trasimène nie widzi?

→Osoba, która ma dostęp do Twojego konta Apple lub Google, może oglądać Twoje kopie zapasowe, zdjęcia czy lokalizację, nie instalując niczego na telefonie. Sprawdza się to w ustawieniach konta, a nie skanowaniem.
→Na iPhonie Trasimène nie widzi innych aplikacji ani ich plików.
→Żadna aplikacja nie widzi wszystkiego: Trasimène nie obiecuje ochrony w 100%.

Co zrobić, jeśli podejrzewasz, że ktoś Cię szpieguje?

Jeśli to ktoś z Twojego otoczenia, nie usuwaj od razu podejrzanej aplikacji: jej usunięcie może zaalarmować osobę, która ją zainstalowała, i niszczy też dowody. Najpierw zapisz, co widzisz (zrzuty ekranu, daty), i poproś o pomoc: na stronie stopstalkerware.org znajdziesz listę organizacji pomocowych w poszczególnych krajach.

Poniższe kroki opisujemy szczegółowo w artykule o najbardziej prawdopodobnym szpiegu w Twoim telefonie. Po kolei:

→Zmień kod odblokowania telefonu.
→Z innego zaufanego urządzenia zmień hasło do poczty e-mail, a potem hasło do konta Google lub Apple.
→Usuń z tych kont urządzenia, których nie rozpoznajesz.
→Włącz uwierzytelnianie dwuskładnikowe.
→W ostateczności przywróć ustawienia fabryczne telefonu, bez przywracania wątpliwej kopii zapasowej.

Sprawdź to samodzielnie w pięć minut

→Android: Ustawienia, Ułatwienia dostępu, by zobaczyć włączone usługi; potem lista aplikacji administratora urządzenia (często w Ustawieniach, Zabezpieczenia; ścieżka zależy od marki).
→iPhone: Ustawienia, Ogólne, VPN i urządzenia zarządzane. Jeśli widzisz tam profil, który nie pochodzi ani od Ciebie, ani od Twojego pracodawcy, potraktuj to poważnie.
→Twoje konta: lista urządzeń zalogowanych na Twoim koncie Google i koncie Apple.

Dla zwykłego użytkownika najbardziej prawdopodobnym szpiegiem nie jest odległy haker, tylko ktoś, kto miał telefon w rękach. Przydatne sygnały są konkretne, a ich sprawdzenie zajmuje kilka minut. Trasimène regularnie sprawdza część z nich za Ciebie; reszta rozgrywa się w ustawieniach Twoich kont.

Źródła

Trasimène: bezpieczeństwo mobilne

Sprawdź telefon za darmo

Pobierz Trasimène →