Sygnały ostrzegawcze w smartfonie
Szpiegowanie telefonu to nie scenariusz filmowy. Każdego dnia tysiące osób dowiadują się, że ich urządzenia zostały przejęte bez ich wiedzy. Dobra wiadomość jest taka, że telefon zostawia Ci ślady, gdy coś jest nie tak. Umiejętność ich odczytania to pierwszy krok do ochrony prywatności. Jeśli podejrzewasz również inwigilację fizyczną, a nie tylko cyfrową — ukryte mikrofony lub kamery w domu czy w biurze — nasza usługa wykrywania podsłuchów TSCM powstała dokładnie do takich sytuacji.
Pierwszym sygnałem, który powinien Cię zainteresować, jest nietypowo szybkie rozładowywanie baterii. Jeśli telefon, który wcześniej bez problemu wytrzymywał cały dzień, nagle wymaga ładowania po południu, a w Twoich nawykach nic się nie zmieniło, coś zużywa zasoby w tle. Oprogramowanie szpiegujące — stalkerware albo spyware — musi działać nieprzerwanie, żeby przechwytywać Twoją lokalizację, czytać wiadomości albo nagrywać rozmowy. Ta ciągła praca ma oczywisty koszt energetyczny.
Niewyjaśnione przegrzewanie się to kolejny wyraźny wskaźnik. Kiedy nie grasz i nie uruchamiasz ciężkich aplikacji, a urządzenie grzeje się tak, jakbyś renderował wideo 4K, w tle pracują ukryte procesy. Dotknij tyłu telefonu, gdy leży bezczynnie: jeśli jest ciepły bez wyraźnego powodu, zwróć na to uwagę.
Bateria i transfer danych: pierwsze wskaźniki
Zużycie danych komórkowych jest chyba najłatwiejszym tropem do sprawdzenia. Oprogramowanie szpiegujące musi wysłać wykradzione informacje na zewnętrzny serwer, a to zjada Twój pakiet danych. Sprawdź miesięczne zużycie w aplikacji operatora albo w ustawieniach systemu. Niewyjaśnione skoki albo zużycie znacznie powyżej normy mogą oznaczać, że ktoś ściąga informacje z Twojego urządzenia.
W Androidzie wejdź w Ustawienia > Sieć i internet > Użycie danych. W iOS: Ustawienia > Sieć komórkowa. Szukaj aplikacji zużywających nieproporcjonalnie dużo danych. Jeśli aplikacja, z której prawie nie korzystasz, jest największym konsumentem, odinstaluj ją natychmiast. Aplikacje systemowe, których nie rozpoznajesz, też zasługują na bliższe przyjrzenie się.
Nieprzewidywalne zachowanie telefonu również sporo mówi: ekran włącza się sam, telefon zawiesza się albo restartuje bez powodu, aplikacje otwierają się dłużej niż zwykle. Z osobna te mikroobjawy wyglądają na zwykłe potknięcia systemu. Razem tworzą wzorzec wskazujący na włamanie. Oprogramowanie inwigilujące wstrzykuje się w procesy systemowe i powoduje niestabilność.
Dziwne dźwięki podczas rozmów
Zauważyłeś piski, trzaski albo echo podczas rozmów telefonicznych, których wcześniej nie było? Zakłócenia mogą wynikać ze słabego zasięgu, ale jeśli są uporczywe i pojawiają się w miejscach, gdzie zawsze miałeś dobry sygnał, mogą wskazywać na przechwytywanie albo nagrywanie połączeń. Część oprogramowania szpiegującego działa jak cichy trzeci uczestnik na linii, a jego obecność zostawia wykrywalne artefakty dźwiękowe.
Dziwne SMS-y z przypadkowymi znakami albo bezsensownymi symbolami to kolejny sygnał ostrzegawczy. Wiele trojanów inwigilacyjnych odbiera polecenia przez zakodowane wiadomości SMS. Jeśli w skrzynce widzisz wiadomości, które nie wyglądają na przeznaczone dla człowieka, nie ignoruj ich: to instrukcje dla złośliwego oprogramowania mieszkającego w Twoim urządzeniu.
Aplikacje, których nie pamiętasz, że instalowałeś
Przejrzyj pełną listę aplikacji zainstalowanych w telefonie. Zarówno Android, jak i iOS pozwalają zobaczyć wszystkie aplikacje, łącznie z systemowymi. Jeśli znajdziesz coś, czego nie rozpoznajesz — zwłaszcza aplikacje o ogólnikowych nazwach w rodzaju „Aktualizacja systemu”, „Usługa urządzenia” czy „Wi-Fi Helper” — sprawdź je, zanim usuniesz. Szybkie wyszukanie nazwy w Google zwykle wystarcza, żeby ustalić, czy to coś legalnego.
W Androidzie zwróć szczególną uwagę na aplikacje z uprawnieniem ułatwień dostępu. To uprawnienie, zaprojektowane z myślą o osobach z niepełnosprawnościami, jest najpotężniejsze w systemie: pozwala aplikacji czytać zawartość ekranu, symulować dotknięcia i śledzić wszystko, co robisz. Stalkerware nadużywa go systematycznie. Wejdź w Ustawienia > Ułatwienia dostępu > Zainstalowane usługi i sprawdź, które aplikacje mają dostęp. Jeśli zobaczysz cokolwiek podejrzanego, natychmiast odbierz uprawnienie.
Co zrobić, gdy wykryjesz włamanie
Jeśli rozpoznałeś u siebie kilka z tych sygnałów, zachowaj spokój. Rzecz pierwsza i najważniejsza: nie konfrontuj się z osobą, którą podejrzewasz o inwigilację, jeśli to ktoś z Twojego otoczenia. Stalkerware instaluje zwykle partner, członek rodziny albo ktoś, kto ma fizyczny dostęp do urządzenia. Konfrontacja może zaostrzyć sytuację, która i tak jest delikatna.
Kolejny krok to zmiana wszystkich haseł z innego urządzenia, o którym wiesz, że jest czyste. Poczta, media społecznościowe, bankowość internetowa — wszystko. Jeśli atakujący miał dostęp do Twojego telefonu przez tygodnie, załóż, że zna każde hasło, które wpisałeś. Włącz uwierzytelnianie dwuskładnikowe wszędzie, gdzie jest dostępne.
Jeśli chodzi o rozwiązanie techniczne, masz dwie drogi. Tą, którą polecamy, jest przywrócenie ustawień fabrycznych: całkowite wyczyszczenie urządzenia i skonfigurowanie go od nowa. Nie przywracaj kopii zapasowych, bo mogą zawierać to samo oprogramowanie szpiegujące. Druga droga, jeśli chcesz zachować dane, to zgłoszenie się do specjalisty od cyberbezpieczeństwa, który zidentyfikuje i usunie złośliwe oprogramowanie chirurgicznie.
Jeśli sytuacja dotyczy przemocy domowej albo nękania, poszukaj specjalistycznej pomocy. W Polsce działa całodobowo Ogólnopolskie Pogotowie dla Osób Doznających Przemocy Domowej „Niebieska Linia” pod bezpłatnym numerem 800 120 002. Podejrzane wiadomości i incydenty możesz też zgłosić do CERT Polska (CSIRT NASK) przez formularz na incydent.cert.pl; podejrzanego SMS-a wystarczy bezpłatnie przekazać dalej na numer 8080.
Pamiętaj: szyfrowany telefon z szyfrowanym systemem operacyjnym, takim jak GrapheneOS, usuwa zdecydowaną większość tych wektorów ataku od pierwszego dnia. Zapobieganie zawsze wychodzi taniej — pod każdym względem — niż leczenie. Zajrzyj do naszego sklepu z szyfrowanymi urządzeniami, jeśli chcesz zrobić ten krok.
