Najpierw dobra wiadomość
iPhone’a trudno przejąć. Większość „włamań”, z którymi się spotykamy, to nie wirus w systemie, tylko coś prostszego: ktoś, kto zna Twój kod, konto Apple z wyciekłym hasłem, profil konfiguracyjny zainstalowany podstępem albo lokalizacja udostępniona bez Twojej wiedzy. Dobra wiadomość jest taka, że wszystko to możesz sprawdzić sam w kilka minut.
Sygnały, które warto sprawdzić
Żaden z tych sygnałów sam w sobie niczego nie dowodzi. Liczy się to, czy pojawia się kilka naraz albo nagle:
- Bateria trzyma znacznie krócej albo telefon nagrzewa się, gdy z niego nie korzystasz.
- Zużycie danych komórkowych nie pasuje do tego, jak używasz telefonu (lista aplikacji w ustawieniach sieci komórkowej).
- Aplikacje, których nie pamiętasz, zwłaszcza o ogólnikowych nazwach.
- Powiadomienia o logowaniu do konta Apple z miejsc lub urządzeń, które nie są Twoje.
- Wysłane wiadomości lub e-maile, których nie pisałeś.
- Powiadomienie o zagrożeniu od Apple. Apple ostrzega e-mailem, przez iMessage i na koncie, gdy uważa, że stałeś się celem oprogramowania szpiegującego sprzedawanego rządom. To rzadkie, ale jeśli je dostaniesz, potraktuj je poważnie.
Pięć kontroli w Ustawieniach
1. Profile i zarządzanie urządzeniem
W Ustawieniach > Ogólne otwórz pozycję dotyczącą VPN i zarządzania urządzeniem. Jeśli widzisz profil lub zarządzanie (MDM), którego nie rozpoznajesz, a telefon nie jest służbowy, to najwyraźniejszy sygnał ze wszystkich: profil może przekierowywać Twój ruch albo instalować certyfikaty. Usuń go.
2. Urządzenia zalogowane na Twoje konto Apple
Stuknij swoje imię na górze Ustawień i przewiń do listy urządzeń. Każde z nich widzi Twoje dane z iCloud. Jeśli któreś nie jest Twoje, usuń je i zmień hasło do konta.
3. Kontrola bezpieczeństwa
W Ustawieniach > Prywatność i ochrona > Kontrola bezpieczeństwa zobaczysz od razu, komu udostępniasz lokalizację, zdjęcia czy notatki i które aplikacje mają do czego dostęp. Funkcja powstała właśnie na takie sytuacje i pozwala odciąć wszystko jednym ruchem.
4. Udostępniana lokalizacja
Otwórz aplikację Znajdź i sprawdź kartę Osoby. Udostępnianie lokalizacji to najczęstszy sposób kontrolowania kogoś bliskiego i nie wymaga żadnego włamania.
5. Ślady jailbreaku
iPhone po jailbreaku traci dużą część zabezpieczeń i to typowa droga instalowania komercyjnych aplikacji szpiegujących. Jeśli widzisz aplikacje takie jak Cydia czy Sileo albo telefon bez powodu przestał się aktualizować, bądź czujny.
Co zrobić, jeśli coś się nie zgadza
- Zaktualizuj iOS do najnowszej wersji. Wiele luk zamyka się właśnie w ten sposób.
- Zmień hasło do konta Apple z zaufanego urządzenia i włącz uwierzytelnianie dwupoziomowe, jeśli było wyłączone.
- Zmień kod iPhone’a na sześciocyfrowy lub alfanumeryczny, którego nikt nie zna.
- Usuń profile, urządzenia i aplikacje, których nie rozpoznajesz.
- Przy silnym podejrzeniu przywróć iPhone’a jako nowy, bez odtwarzania starej kopii zapasowej: kopia mogłaby przywrócić problem.
- Jeśli uważasz, że jesteś konkretnym celem (dziennikarze, prawnicy, aktywiści, kadra zarządzająca), włącz tryb blokady w iPhonie i poszukaj specjalistycznej pomocy.
Incydent możesz zgłosić do CERT Polska przez incydent.cert.pl, a podejrzane SMS-y przesłać bezpłatnie na numer 8080. Jeśli problem dotyczy partnera lub byłego partnera, pomoże Niebieska Linia: 800 120 002 (bezpłatnie, całą dobę).
Kiedy zwykły iPhone nie wystarcza
Jeśli praca lub sytuacja czynią Cię celem, warto zacząć od telefonu przygotowanego na to: z wyłączonym iCloudem, portem USB ograniczonym do ładowania, automatycznym czyszczeniem po kilku błędnych próbach PIN-u i konfiguracją sprawdzoną ręcznie. Tak przygotowujemy nasze szyfrowane iPhone’y. A jeśli interesuje Cię ten sam problem na Androidzie, przeczytaj podsłuch w telefonie: jak sprawdzić.
