Kako ugotovim, ali so mi vdrli v telefon?

Telefon, v katerega so vdrli, se redko izda z baterijo ali počasnostjo. Pravi znaki so bolj oprijemljivi: neznana aplikacija z močnimi pravicami, profil za upravljanje, ki ga niste namestili, neznana naprava, povezana z vašim računom, ali bližnja oseba, ki ve stvari, ki jih ne bi smela vedeti.

Kateri znaki vas morajo res skrbeti?

→Aplikacija, ki je ne prepoznate, zlasti če ima pravico „Dostopnost“, ki ji omogoča, da vidi vse, kar je na zaslonu, in se zaslona dotika namesto vas, ali skrbniške pravice naprave.
→V Androidu nameščena aplikacija brez ikone na začetnem zaslonu.
→V iPhonu profil za upravljanje, ki ga niste namestili, ali brez razloga izklopljene funkcije: kamera, App Store, Face ID.
→Neznana naprava, povezana z vašim računom Google, računom Apple ali aplikacijo za sporočanje.
→Tipkovnica, ki je niste izbrali: tipkovnica vidi vse, kar vtipkate.
→Oseba iz vaše bližine, ki pozna vaša sporočila ali ve, kje ste bili. Če se to ponavlja, ta znak šteje več kot vsi drugi.

Kateri znaki sami po sebi ne dokazujejo ničesar?

Baterija, ki se greje, počasen telefon, spremenjena poraba podatkov: ti znaki imajo skoraj vedno običajen vzrok (slabo narejena aplikacija, starajoča se baterija, posodobitev). Trasimène jih vseeno meri, kot namige:

→v Androidu odčita temperaturo baterije in se vznemiri šele nad 45 °C;
→v Androidu in iPhonu primerja, koliko telefon pošlje in koliko prejme, saj lahko nenavadno veliko pošiljanje izda uhajanje podatkov.

Kaj Trasimène preverja v Androidu?

Oktobra 2026 Trasimène ob vsakem pregledu (privzeto vsakih 30 minut) med drugim preveri:

→ali je nameščena aplikacija na seznamu znanih orodij za nadzor in upravljanje na daljavo, ki ga sproti posodabljajo strežniki Trasimène;
→katere aplikacije imajo dostopnost, skrbniške pravice ali berejo vaša obvestila, in od kod so;
→aplikacije brez ikone in neznane tipkovnice;
→aplikacije, ki imajo hkrati mikrofon ali kamero in dostop do interneta;
→aplikacije, ki lahko poleg dostopnosti snemajo vaš zaslon;
→varnostne certifikate, dodane v telefon, omrežni posredniški strežnik (proxy), prestreženo povezavo;
→sledi globokega vdora v sistem (root) in vohunskega orodja Frida;
→zamenjavo kartice SIM;
→obvestila vaših aplikacij za sporočanje, ki sporočajo, da je bila z vašim računom pravkar povezana nova naprava.

Nekatera od teh preverjanj potrebujejo dovoljenje (dostop do obvestil, dostop do podatkov o uporabi aplikacij): brez njega ostanejo siva.

Kaj Trasimène preverja v iPhonu?

iOS nobeni aplikaciji ne dovoli videti seznama drugih aplikacij. Zato Trasimène preverja druge stvari:

→sledi vdora v sistem (jailbreak);
→ali je iPhone upravljan ali omejen: profil ali strežnik za upravljanje, izklopljene funkcije;
→orodja za nameščanje mimo trgovine App Store in nekatere znane nevarne aplikacije, kadar jih iOS omogoča zaznati;
→izvor aktivnih tipkovnic;
→prestrezanje varnih povezav in omrežni posredniški strežnik (proxy);
→vklopljen način za razvijalce;
→zastarelo različico iOS.

Česa Trasimène ne more videti?

→Oseba, ki ima dostop do vašega računa Apple ali Google, lahko vidi vaše varnostne kopije, fotografije ali lokacijo, ne da bi v telefon karkoli namestila. To preverite v nastavitvah računa, ne s pregledom.
→V iPhonu Trasimène ne vidi niti drugih aplikacij niti njihovih datotek.
→Nobena aplikacija ne vidi vsega: Trasimène ne obljublja 100-odstotne zaščite.

Kaj storiti, če mislite, da nekdo vohuni za vami?

Če je ta oseba iz vaše bližine, sumljive aplikacije ne izbrišite takoj: njena odstranitev lahko opozori tistega, ki jo je namestil, in izbriše tudi dokaze. Najprej si zapišite, kaj vidite (posnetki zaslona, datumi), in poiščite pomoč: spletna stran stopstalkerware.org navaja organizacije za pomoč po državah.

Spodnji koraki so podrobno opisani v našem članku o najverjetnejšem vohunu v vašem telefonu. Po vrsti:

→Zamenjajte kodo za odklep.
→Z druge naprave, ki ji zaupate, spremenite geslo za e-pošto, nato geslo za račun Google ali Apple.
→Iz teh računov odstranite naprave, ki jih ne prepoznate.
→Vklopite dvostopenjsko preverjanje pristnosti.
→V skrajnem primeru ponastavite telefon, ne da bi obnovili dvomljivo varnostno kopijo.

Preverite sami v petih minutah

→Android: Nastavitve, Dostopnost, da vidite, katere storitve so vklopljene; nato seznam aplikacij s skrbniškimi pravicami naprave (pogosto v Nastavitve, Varnost; pot je odvisna od znamke).
→iPhone: Nastavitve, Splošno, VPN in upravljanje naprav. Če je tam profil, ki ga niste namestili ne vi ne vaš delodajalec, je to znak, ki ga je treba vzeti resno.
→Vaši računi: seznam naprav, povezanih z vašim računom Google in vašim računom Apple.

Za posameznika najverjetnejši vohun ni oddaljen heker, temveč nekdo, ki je imel telefon v rokah. Uporabni znaki so oprijemljivi in jih preverite v nekaj minutah. Trasimène del njih redno preverja namesto vas; preostalo se odloča v nastavitvah vaših računov.

Viri

Trasimène: mobilna varnost

Brezplačno preverite svoj telefon

Prenesi Trasimène →