如何知道我的手機是否被駭？

被駭的手機很少會因為電池或速度而露出破綻。真正的跡象更具體：一個擁有強大權限的陌生應用程式、一個您沒有安裝的管理描述檔、一台連結到您帳號的陌生裝置，或是身邊有人知道他不該知道的事。

哪些跡象真的該讓您提高警覺？

• →一個您不認得的應用程式，尤其是它擁有無障礙權限（這項權限讓它能看到螢幕上顯示的一切，並代替您點按），或擁有裝置管理員權限。
• →在 Android 上，一個已安裝、但主畫面上沒有圖示的應用程式。
• →在 iPhone 上，一個您沒有安裝的管理描述檔，或無緣無故被停用的功能：相機、App Store、Face ID。
• →一台連結到您的 Google 帳戶、Apple 帳號或通訊軟體的陌生裝置。
• →一個您沒有選擇的鍵盤：鍵盤能看到您輸入的所有內容。
• →身邊有人知道您的訊息內容或行蹤。這個跡象如果一再出現，比其他所有跡象都更重要。

哪些跡象單獨出現時，什麼也證明不了？

電池發熱、手機變慢、數據用量改變：這些跡象幾乎總是有很普通的原因（寫得很差的應用程式、老化的電池、一次更新）。Trasimene 仍會把它們當作線索來測量：

• →在 Android 上，它會讀取電池溫度，只有超過 45 °C 才會視為異常；
• →在 Android 和 iPhone 上，它會比較手機送出與接收的資料量，因為送出量異常偏高可能代表資料外洩。

Trasimene 在 Android 上檢查什麼？

截至 2026 年 10 月，Trasimene 在每次掃描時（預設每 30 分鐘一次），檢查的項目包括：

• →已安裝的應用程式是否列在已知的監控工具與遠端控制工具清單中，這份清單由它的伺服器持續更新；
• →哪些應用程式擁有無障礙權限、管理員權限，或會讀取您的通知，以及它們的來源；
• →沒有圖示的應用程式與不明的鍵盤；
• →同時擁有麥克風或相機權限以及網路存取權的應用程式；
• →除了無障礙權限之外，還能錄下您螢幕畫面的應用程式；
• →手機中新增的安全憑證、網路代理伺服器、遭攔截的連線；
• →深度破解（root）的痕跡，以及間諜工具 Frida 的痕跡；
• →SIM 卡被更換；
• →通訊軟體發出的通知，告知有新裝置剛連結到您的帳號。

其中某些檢查需要權限（通知存取權、應用程式使用情況存取權）：沒有權限時，這些檢查會維持灰色。

Trasimene 在 iPhone 上檢查什麼？

iOS 不允許任何應用程式查看其他應用程式的清單。因此 Trasimene 會檢查其他項目：

• →越獄（jailbreak）的痕跡；
• →iPhone 是否受到管理或限制：管理描述檔或管理伺服器、被停用的功能；
• →在 App Store 以外安裝 App 的工具，以及在 iOS 允許偵測時，某些已知的危險應用程式；
• →目前使用中鍵盤的來源；
• →安全連線遭攔截，以及網路代理伺服器；
• →已開啟的開發者模式；
• →過舊的 iOS 版本。

Trasimene 看不到什麼？

• →能存取您 Apple 帳號或 Google 帳戶的人，不必在手機上安裝任何東西，就能看到您的備份、照片或位置。這要在帳號設定中檢查，而不是靠掃描。
• →在 iPhone 上，Trasimene 看不到其他應用程式，也看不到它們的檔案。
• →沒有任何應用程式能看見一切：Trasimene 不承諾 100% 的防護。

如果您覺得自己被監視，該怎麼辦？

如果對方是您身邊的人，先不要馬上刪除可疑的應用程式：移除它可能會驚動安裝的人，也會刪除證據。先記下您看到的情況（螢幕截圖、日期），並尋求協助：stopstalkerware.org 網站依國家列出可以提供協助的組織。

以下步驟在我們談論「最有可能監控您手機的人」的文章中有詳細說明。請依序進行：

• →更換您的解鎖密碼。
• →從另一台您信任的裝置，先更改電子郵件的密碼，再更改 Google 帳戶或 Apple 帳號的密碼。
• →從這些帳號中移除您不認得的裝置。
• →開啟雙重驗證。
• →萬不得已時，將手機重設為原廠設定，而且不要還原可疑的備份。

五分鐘自己檢查

• →Android：「設定」>「無障礙設定」，查看已開啟的服務；接著查看裝置管理員應用程式的清單（通常在「設定」>「安全性」中；路徑依品牌而異）。
• →iPhone：「設定」>「一般」>「VPN 與裝置管理」。如果這裡列出了描述檔，而您和您的雇主都沒有安裝過，這是需要認真看待的跡象。
• →您的帳號：查看已登入您 Google 帳戶和 Apple 帳號的裝置清單。

對一般人來說，最有可能監視您的不是遠方的駭客，而是曾經拿過您手機的人。有用的跡象都很具體，幾分鐘就能檢查完。Trasimene 會定期替您檢查其中一部分；其餘的則要在您的帳號設定中處理。

1. Coalition Against Stalkerware, "Resources": support organisations listed by country, stopstalkerware.org
2. Coalition Against Stalkerware, "Stalkerware detection, removal and prevention": removing stalkerware may be detected by the person who installed it, and deletes evidence
3. Chatterjee, Doerfler, Orgad, Havron, Palmer, Freed, Levy, Dell, McCoy & Ristenpart, "The Spyware Used in Intimate Partner Violence", 2018 IEEE Symposium on Security and Privacy (SP)
4. Kaspersky, "The State of Stalkerware in 2023", Securelist, 2024