- Как найти и устранить шпионское ПО на iPhone
- Надежное удаление шпионского ПО на iOS
- Как сбросить iPhone к заводским настройкам, сохранив все данные
- Защита iOS-устройств на будущее
- Как следить за человеком, которому подарили iPhone
- Каким образом за мной могут следить при помощи iPhone?
- На сайте icloud.com
- В приложении Локатор
- Как запретить следить за мной при помощи iPhone
- Как узнать, что кто-то брал ваш iPhone, когда вы спали
- Зачем нужно Экранное время
- Как узнать, кто пользовался iPhone
- Ваш iPhone лежит на столе. 9 вещей, которые узнают чужие, даже с паролем
- 1. С кем вы переписываетесь
- 2. О чём вы говорите
- 3. Какие у вас планы
- 4. Какие приложения у вас установлены
- 5. Какую музыку вы слушаете
- 6. В каких магазинах вы часто делаете покупки
- 7. Что происходит в вашем умном доме
- 8. Данные ваших виджетов
- 9. Вашу медицинскую информацию
- 10. Ваши фото, сообщения, контакты и не только
- ► Smart Lock + доверенное Bluetooth-устройство
- ► Компьютер, с которым синхронизировался этот iPhone
- ► Пароль от iCloud
- ► Софт для разведки
- Волнуетесь? Запретите показ уведомлений на заблокированном экране
- Ксения Шестакова
Как найти и устранить шпионское ПО на iPhone
Все еще думаете, что iOS неуязвима? Это не так. Рассказываем, как защитить iPhone и не стать жертвой слежки и вымогательств.
Шпионы могут попадать и на устройства Apple, чаще всего — через уязвимости операционной системы. К примеру, компании Cellebrite и Grayshift используют такие баги, чтобы обойти защиту устройства. Эти фирмы не раскрывают свой принцип действия, но просят $15 000 за разблокировку айфона. Злоумышленникам достаточно утилиты для удаленного управления: после снятия защиты они могут без проблем установить на устройство приложения для слежки.
Существует три способа обнаружения атак на iOS: первый связан с распознаванием джейлбрейка — проведенных манипуляций с основной системой. Второй базируется на анализе потока данных, а при третьем сравнивается использование данных.
В первом случае вам понадобится приложение Lookout, Mobile Security, доступное бесплатно в магазине App Store. Эта утилита проверяет, не подвергалось ли устройство джейлбрейку, который, как правило, необходим для установки шпионского ПО.
Вторым способом распознавания будет анализ трафика. Воспользуйтесь утилитой Mitmproxy. Также обязательно установите сертификат от Mitmproxy, чтобы иметь возможность просматривать и зашифрованную информацию. Удалите сомнительные приложения и заново скачайте их из App Store.
Проверка расхода трафика
Если ничего обнаружить не удалось, но подозрения, что на вашем устройстве орудует шпионское ПО, остались, можно проанализировать и использование данных. Для этого сравните статистику расхода с вашего устройства со значением в счете за мобильную связь. Разница не должна превышать 100–200 Мбайт. Иной результат может означать, что какое-то приложение пересылает данные в фоновом режиме, втайне от самого телефона.
В iOS вы найдете такую статистику через «Настройки | Сотовая связь». Рядом с «Текущим периодом» вы увидите количество использованных мегабайтов. Теперь просмотрите соответствующую информацию в распечатке вашего оператора связи. Если разница в цифрах существенная, следует исходить из того, что какое-то шпионское приложение скрытно передает данные, не спрашивая вашего разрешения.
Надежное удаление шпионского ПО на iOS
Для блокировки шпионских атак на ваши устройства на базе iOS необходимо сбросить все настройки до заводских. При этом важно не восстанавливать никакой имеющейся резервной копии из облака. В пользовательских данных могут скрываться определенные скрытые параметры программы, способные заразить очищенный аппарат.
Как сбросить iPhone к заводским настройкам, сохранив все данные
- Для возврата телефона в исходное положение зайдите в «Настройки | Основные | Сброс» и здесь нажмите на строчку «Сбросить контент и настройки».
- После перезагрузки выберите вариант «Настроить как новый iPhone» и следуйте указаниям. В дальнейшем на такой случай следует создавать резервные копии не через iCloud, а локально из программы iTunes. Для этого сначала отключите облачное архивирование через «Настройки | Apple ID | iCloud».
- Переключателем деактивируйте опцию «Резервная копия». Теперь подключите телефон к компьютеру и откройте «iTunes». В этой программе щелкните по небольшому значку телефона в меню, а затем в окне «Обзор | Резервные копии» нажмите на «Этот компьютер» и «Зашифровать резервную копию iPhone».
- Кликом по кнопке «Создать копию сейчас» вы сохраните новый архив на локальном компьютере. В дальнейшем вы можете быстро восстановить все настройки.
Защита iOS-устройств на будущее
Как правило, шпионское программное обеспечение попадает на устройства через ссылки в SMS или во время атак Drive-by-Download. Кроме того, следите за своевременным обновлением системы iOS. От установки бета-версий мы хотели бы вас предостеречь, поскольку, хотя они и несут в себе новые функции, ПО, лежащее в их основе, может быть устаревшим.
Источник
Как следить за человеком, которому подарили iPhone
Все уже привыкли к тому, что «Яндекс», Google и Apple следят за нами. Они уверяют, что делают это из лучших побуждений – чтобы предлагать нам более качественные рекламные продукты. Другое дело, когда ваши родные, парень или знакомый постоянно пытаются выследить ваши перемещения при помощи iPhone. Как они это делают, и как это запретить?
В большинстве случаев вместе с подаренным iPhone вам сразу вручают и созданный (при вашем участии или без вашего участия) Apple ID. Как правило, девушки и дети на это редко обращают внимание. Так вот имейте ввиду, что лица, имеющие доступ к вашей учетной записи Apple ID могут в любое время подсматривать за вашим перемещением. Многим это не нравится.
Многие молодые люди, а также родители специально дарят своим девушкам (детям) iPhone, привязанный к своему (или специально созданному) Apple ID с целью слежки.
Естественно, эта возможность окажется очень полезной для контроля пожилых родителей или детей школьного возраста.
Каким образом за мной могут следить при помощи iPhone?
На сайте icloud.com
Все очень просто. На iPhone в приложении Настройки есть раздел Локатор, в котором имеется пункт Найти iPhone. Именно эта опция и позволяет лицам, имеющим доступ к вашему Apple ID, получать данные о местонахождении.
Кроме того, имеется и еще одно условие — на устройстве должна быть включена Геолокация (Настройки → Конфиденциальность → Службы геолокации).
Если оба условия выполены, то посмотреть информацию о расположении пользователя не составит особого труда, для этого необходимо:
1. Зайти с любого компьютера, смартфона или планшета на сайт icloud.com.
2. Ввести Apple ID и пароль.
3. Нажать на приложение Найти iPhone.
4. В правом нижнем углу выбрать вариант Гибрид, в случае, если в вашем регионе карты Apple еще не прорисованы детально.
Все! Зеленый кружок на карте, это вы, точнее ваш iPhone.
Более того, человек, который подарил вам телефон со специально созданным для вас аккаунтом Apple ID, при желании легко может превратить iPhone в «кирпич» (он может удаленно стереть все данные со смартфона и заблокировать его).
Для этого достаточно нажать «Зеленый кружок», затем на «i» и в появившемся окне выбрать вариант Стереть iPhone.
Такой смартфон сможет восстановить только сам злоумышленник. Вот реальный пример такой истории.
В приложении Локатор
Также, наблюдать за вами позволяет приложение Локатор, которое может быть настроено на iPhone за считанные минуты, например, когда вы оставили телефон знакомому и вышли. Работу приложения Локатор мы подробно описали в этой статье.
Как запретить следить за мной при помощи iPhone
1. Самое главное — у вас должен быть собственный Apple ID (инструкция по созданию), данные которого не знает никто кроме вас. Это идеальный вариант.
2. Можно изменить пароль от существующего Apple ID, но при этом вы должны быть уверены, что ваш друг или родители не смогут восстановить его снова. Сбросить (восстановить) пароль от Apple ID можно при помощи контрольных вопросов (они задаются при регистрации Apple ID, но могут быть изменены в любое время), при помощи e-mail или обращения в техподдержку Apple.
3. Отключение функции Геолокации (Настройки → Конфиденциальность → Службы геолокации) и службы Найти iPhone (Настройки → Ваше имя → Локатор) также сделает слежку через сайт icloud.com невозможной. Однако стоит учитывать, что в случае отключения служб геолокации вы не сможете, например, пользоваться навигацией или отследить месторасположение смартфона при утере.
4. Если ваш Apple ID был добавлен в Семейный доступ (например, тем человеком, который подарил вам iPhone), проверьте, делитесь ли вы с ним геопозицией. Если да, то при желании, это можно запретить по пути Настройки → Apple ID (Ваше имя) → Локатор → Семья или Друзья (см. скриншоты ниже).
Для этого в списке пользователей выберите того, с кем вы делитесь геопозицией и отключите опцию.
Источник
Как узнать, что кто-то брал ваш iPhone, когда вы спали
Защита iPhone – штука очень понятная и естественная. Мы защищаем наши смартфоны паролями, чтобы никто посторонний не мог проникнуть к их содержимому, которое представляет для нас не только моральную, но и вполне себе материальную ценность. Банковские приложения, платёжные сервисы и встроенные покупки в приложениях – всё это позволяет натворить такого, о чём вы, возможно, даже не задумываетесь. Тем хуже для вас, если кто-то, кроме вас, знает пароль от вашего iPhone. Хорошо, что можно узнать, если этот кто-то брал ваш iPhone в руки и что-то с ним делал.
Для начала предлагаю уяснить, что предоставлять доступ к своему iPhone кому-то, будь это вторая половинка или ребёнок, — не самая лучшая идея. И дело даже не в том, что член вашей семьи может увидеть то, что для его глаз, возможно, не предназначалось.
Дело в том, что код доступа может служить не только для разблокировки смартфона, но и для совершения значимых действий вроде подтверждения платежей хоть в iTunes, хоть в App Store , хоть при оплате покупок через Apple Pay (онлайн или офлайн).
Зачем нужно Экранное время
Но, если дело уже сделано, и отпечаток или лицо постороннего человека уже добавлено в память вашего iPhone, у вас есть возможность проверить, когда он брал его. Сразу говорю: проверять открытые приложения в фоновом режиме без толку.
Во-первых, вероятность, что вы запомните, какие именно программы были у вас открыты, довольно невысока. А, во-вторых, человек, взявший в руки ваш iPhone, может просто закрыть тот софт, которым он пользовался.
А вы знаете, что иногда в Apple ведут себя Стиву Джобсу вопреки? Например, в последнее время Apple незаметно начала слушать пользователей
Куда более эффективной будет проверка несанкционированной активности с помощью функции «Экранное время». Правда, учитывайте, что сначала нужно его включить, чтобы всё, что происходит со смартфоном, фиксировалось в его памяти.
- Перейдите в «Настройки» — «Экранное время»;
- В открывшемся окне нажмите «Включить»;
- Настройте условия использования и лимиты;
- Подтвердите сохранение настроек и выйдите.
Как узнать, кто пользовался iPhone
Обязательно учитывайте, что экранное время должно быть включено заранее. Это обязательное условие, поскольку только так можно будет отличить вашу собственную активность от чужой. Вот как это сделать:
- Если вы подозревали, что кто-то получил доступ к вашему iPhone, откройте «Настройки» — «Экранное время»;
- Здесь выберите «Смотреть всю активность» и откройте вкладку «День», чтобы было проще разглядеть чужую активность;
- Обратите внимание на нижнюю строку с цифрами «00, 06, 12, 18» — это время суток – и просмотрите, в какое время была зафиксирована последняя активность.
Проще и логичнее всего обращать внимание на перерывы между активностями. Если перерыв есть – значит, в это время вы прекратили использовать свой iPhone и ушли спать, и через некоторое время кто-то посторонний пришёл и взял ваш смартфон и начал им пользоваться.
Впрочем, можно отталкиваться и от времени. Например, если вы совершенно точно знаете, что в 2 часа ночи вы спали, а в это время зафиксирована работа с соцсетями, что-то здесь не так. В этом случае рекомендуется проверить и другое время, и, если совпадений нашлось больше одного, скорее всего, кто-то и правда роется в вашем смартфоне.
Вариантов борьбы с таким поведением ваших членов семьи не так уж и много. Самый логичный, но, очевидно, не самый приятный – просто попросить вторую половинку или ребёнка не лазить в вашем смартфоне. Правда, велик риск, что эта просьба не подействует.
В таких случаях действовать нужно более решительно. Проще всего и эффективнее – установить новый пароль доступа, который будет сложнее, чем дата или год вашего рождения, а ещё удалить из настроек альтернативный отпечаток пальца или лицо. Так член вашей семьи не сможет получить доступ к содержимому вашего iPhone.
Источник
Ваш iPhone лежит на столе. 9 вещей, которые узнают чужие, даже с паролем
Вы вышли из комнаты на 5 минут и не взяли смартфон с собой.
Какую информацию могут получить из него ваши друзья, коллеги или партнёры?
1. С кем вы переписываетесь
В push-уведомлениях из Сообщений и некоторых мессенджерах указывается, от кого приходит послание.
Фантастический сценарий, но всё же: представьте, что вы вышли из кабинета, а iPhone оставили под носом у начальника. Если он отправит вам сообщение и увидит, что он у вас в контактах сохранён как «Дракон драконыч» или «Опять этот м чудак», на повышение рассчитывать не придётся.
2. О чём вы говорите
Push-уведомления по умолчанию содержат отрывки сообщений. Без разблокировки прочитать послание полностью не получится, но порой даже смайла или слова «Скучаю» вполне достаточно.
3. Какие у вас планы
Из сообщений или push-уведомлений в календаре можно узнать, куда вы собираетесь сегодня. И здесь тоже всё зависит от контекста: вряд ли стоит отпрашиваться с работы к стоматологу, если коллеги увидели на экране push с текстом «Дискотека века».
4. Какие приложения у вас установлены
Иконка приложения тоже есть в push-уведомлении. Tinder, Grindr или Pure вряд ли обрадуют вашего законного супруга или супругу.
5. Какую музыку вы слушаете
С заблокированного экрана можно открыть «Пункт управления». Один из его элементов по умолчанию – плеер. В нём выводится название композиции и исполнитель.
… и все узнают, что вы на самом деле ярый фанат Måneskin, а вовсе не Rammstein. Штош.
6. В каких магазинах вы часто делаете покупки
Об этом расскажут уведомления из кошелька Wallet, где хранятся ваши банковские и скидочные карты. Согласитесь, сообщения со скидками в некоторых магазинах могут вызвать вопросы – или, например, намекнуть по геолокации, в какие бутики и корнеры вы ходили в торговом центре.
7. Что происходит в вашем умном доме
Открылась или закрылась входная дверь, завершился цикл стирки, изменился уровень освещения в комнате – вот лишь несколько примеров. Дальше всё, опять же, зависит от ситуации: если кто-то сделал вывод, что у вас дома теперь никого, это может сыграть на руку не вам.
8. Данные ваших виджетов
На заблокированный экран можно вывести виджеты «Сегодня». Какие именно данные они покажут, зависит от вас: от расписания и маршрута на картах до напоминаний и заголовков новостей.
9. Вашу медицинскую информацию
А вот это как раз полезная опция. Если вдруг вам станет плохо, сотрудники экстренных служб или прохожие смогут получить данные из приложения «Здоровье» для iPhone.
Для этого нужно заполнить там свою медкарту: указать группу крови и резус-фактор, сведения о хронических заболеваниях, аллергиях и др. Там же задаются контакты на случай ЧП: эти люди получат уведомление, если вы активируете функцию «Экстренный вызов — SOS».
10. Ваши фото, сообщения, контакты и не только
От заблокированного iPhone до разблокированного — один шаг. Но для этого нужно, чтобы соблюдались определённые условия:
► Smart Lock + доверенное Bluetooth-устройство
Если на iPhone активирована функция Smart Lock, его обычно можно разблокировать доверенным Bluetooth-устройством – например, умными часами или развлекательной системой автомобиля. Достаточно активировать на обоих гаджетах модуль Bluetooth. Когда устройства распознают друг друга, вы получите доступ к iPhone без ввода PIN‑кода, пароля или ключа.
Bluetooth может работать на расстоянии до 100 м. Если честно, я бы не оставляла заблокированный iPhone со Smart Lock без присмотра.
► Компьютер, с которым синхронизировался этот iPhone
Если iPhone подключали к компьютеру и проводили синхронизацию, можно открыть iTunes, подключить смартфон и снова синхронизировать данные. Иногда iTunes может требовать пароль – и тогда фокус не пройдёт.
Данные из самой резервной копии штатными средствами извлечь нельзя. Но можно воспользоваться iPhone Backup Extractor и другими подобными утилитами – тогда всё будет, как на ладони.
► Пароль от iCloud
Программы вроде iMyfone D-Back позволяют создать на компьютере копию данных с запароленного или повреждённого iPhone. Если вы не знаете или забыли экранный пароль, ПО поможет вытащить информацию.
Но никакой магии – пароль от iCloud всё равно потребуется. Так что секреты чужого iPhone вы вряд ли узнаете.
► Софт для разведки
Существуют профессиональные решения для взлома iPhone, например, российский «Мобильный криминалист» или продукты всемирно известных GrayKey или Cellebrite. Но рядовым обывателям их не продадут.
А то, что предлагают в даркнете, на самом деле работает редко. Да и гарантий никаких.
Волнуетесь? Запретите показ уведомлений на заблокированном экране
Перейдите в меню Настройки – Уведомления – Показ миниатюр. По умолчанию там установлено значение Всегда.
Измените его на Без блокировки или Никогда, и заблокированный экран iPhone перестанет сообщать окружающим о ваших планах и секретах.
P.S. Действительно, есть способы разблокировать iPhone без пароля и узнать всё, что нужно. Но чем новее сам девайс и версия iOS на нём, тем меньше шансов, что удастся обойти систему даже так.
Ксения Шестакова
Живу в будущем. Разбираю сложные технологии на простые составляющие.
Источник