怎么知道我的手机有没有被黑？

被黑的手机，很少会通过电池或速度露出马脚。真正的迹象要具体得多：一个拥有强大权限的陌生应用、一个你没有安装过的管理描述文件、一台关联到你账户的陌生设备，或者身边有人知道了他本不该知道的事。

哪些迹象真正值得警惕？

• →一个你不认识的应用，特别是当它拥有“无障碍”权限（可以看到屏幕上显示的一切，并替你点按）或设备管理员权限时。
• →在 Android 上，一个已安装、但在主屏幕上没有图标的应用。
• →在 iPhone 上，一个你没有安装过的管理描述文件，或者某些功能被无故停用：相机、App Store、面容 ID。
• →一台关联到你的 Google 账户、Apple 账户或聊天应用的陌生设备。
• →一个你没有选择过的输入法：输入法能看到你输入的所有内容。
• →身边有人知道你的消息内容或你的行踪。这个迹象如果反复出现，比其他所有迹象都更重要。

哪些迹象单独出现时说明不了什么？

电池发热、手机变慢、流量用量变化：这些现象几乎总有很平常的原因（应用做得不好、电池老化、系统更新）。不过 Trasimene 仍会把它们当作线索来测量：

• →在 Android 上，它会读取电池温度，只有超过 45 °C 才会视为异常；
• →在 Android 和 iPhone 上，它会比较手机发送和接收的数据量，因为发送量异常偏高可能意味着数据正在外泄。

Trasimene 在 Android 上检查什么？

截至 2026 年 10 月，每次扫描时（默认每 30 分钟一次），Trasimene 主要会查看：

• →已安装的应用是否出现在它的已知监控工具和远程控制工具列表中，这份列表由它的服务器持续更新；
• →哪些应用拥有无障碍权限、设备管理员权限或能读取你的通知，以及它们来自哪里；
• →没有图标的应用和陌生的输入法；
• →同时拥有麦克风或摄像头权限、又能联网的应用；
• →除了无障碍权限之外，还能录制你屏幕的应用；
• →手机上被添加的安全证书、网络代理、被截获的连接；
• →系统被深度破解（root）的痕迹，以及间谍工具 Frida 的痕迹；
• →SIM 卡被更换；
• →你的聊天应用发出的、提示有新设备刚刚关联到你账户的通知。

其中部分检查需要权限（通知使用权、应用使用情况访问权限）：没有权限时，这些检查会显示为灰色。

Trasimene 在 iPhone 上检查什么？

iOS 不允许任何应用查看其他应用的列表。因此，Trasimene 检查的是其他方面：

• →越狱痕迹；
• →iPhone 是否被管理或受到限制：管理描述文件或管理服务器、被停用的功能；
• →在 App Store 之外安装应用的工具，以及 iOS 允许识别时的某些已知危险应用；
• →当前启用的输入法来自哪里；
• →安全连接被截获，以及网络代理；
• →开发者模式已开启；
• →iOS 版本过旧。

Trasimene 看不到什么？

• →能登录你 Apple 或 Google 账户的人，无需在手机上安装任何东西，就能看到你的备份、照片或位置。这要在账户设置里检查，扫描是查不出来的。
• →在 iPhone 上，Trasimene 看不到其他应用，也看不到它们的文件。
• →没有任何应用能看到一切：Trasimene 不承诺 100% 的防护。

如果你觉得自己被监视了，该怎么办？

如果对方是你身边的人，不要马上删除可疑应用：删除它可能会惊动安装它的人，也会抹掉证据。先把你看到的情况记下来（截图、日期），并寻求帮助：stopstalkerware.org 网站按国家列出了提供帮助的机构。

下面的步骤在我们那篇关于“最有可能监视你手机的人”的文章中有详细说明。请按以下顺序操作：

• →更改你的解锁密码。
• →用另一台你信任的设备，先更改邮箱密码，再更改 Google 或 Apple 账户的密码。
• →从这些账户中移除你不认识的设备。
• →开启双重身份验证。
• →万不得已时，将手机恢复出厂设置，并且不要恢复来历可疑的备份。

五分钟，自己动手检查

• →Android：打开“设置”>“无障碍”，查看哪些服务已开启；然后查看设备管理应用列表（通常在“设置”>“安全”中，具体路径因品牌而异）。
• →iPhone：打开“设置”>“通用”>“VPN 与设备管理”。如果这里有描述文件，而你和你的雇主都没有安装过它，这是一个需要认真对待的迹象。
• →你的账户：查看登录了你 Google 账户和 Apple 账户的设备列表。

对普通人来说，最有可能监视你的不是远方的黑客，而是曾经拿到过你手机的人。有用的迹象都很具体，几分钟就能查清。Trasimene 会定期替你检查其中一部分；其余的，要在你的账户设置里检查。

1. Coalition Against Stalkerware, "Resources": support organisations listed by country, stopstalkerware.org
2. Coalition Against Stalkerware, "Stalkerware detection, removal and prevention": removing stalkerware may be detected by the person who installed it, and deletes evidence
3. Chatterjee, Doerfler, Orgad, Havron, Palmer, Freed, Levy, Dell, McCoy & Ristenpart, "The Spyware Used in Intimate Partner Violence", 2018 IEEE Symposium on Security and Privacy (SP)
4. Kaspersky, "The State of Stalkerware in 2023", Securelist, 2024