Как обнаружить программу шпион на айфоне

Ищем шпионское ПО на iPhone

Безопасность – одно из главных преимуществ iPhone от Apple перед конкурентами. Компания надежно защищает своих пользователей от злоумышленников и использует безопасность в качестве аргумента, чтобы держать код своей ОС закрытым.

Однако атаки с использованием шпионского ПО Pegasus на iPhone журналистов и политиков по всему миру ясно дали понять, что даже защитные системы Apple не могут защитить от всего. В этой статье мы расскажем вам, как обнаружить и удалить шпионское ПО со своего iPhone, а также разберем возможные методы защиты от программ по типу печально известной Pegasus.

Какие характерные признаки у шпионского ПО?

Низкая производительность iPhone. Это может говорить о том, что на фоне постоянно работает какое-то вредоносное приложение. Однако помните – если вы участвуете в программе бета-тестирования iOS, то производительность вашего устройства может быть несколько ниже и это никак не связано с вредоносным или шпионским ПО;
Сильный нагрев или быстрая разрядка аккамулятора;
Появление необычных текстовых сообщений, зачастую на непонятном вам языке;
Появление приложений, которые вы не устанавливали.

Помните — эти признаки могут появиться не только из-за шпионского ПО. Чтобы точно узнать, заражено ваше устройство или нет, вам потребуются специальные инструменты.

Чем можно вооружиться для охоты на шпионское ПО?

Мы разберем два самых популярных варианта. Первый — платный, второй – нет.

Certo AntiSpy — инструмент с несложным интерфейсом, который проводит полное сканирование iPhone и выдает список потенциальных угроз. Приложение запускается не на телефоне, а на компьютере с подключенным по USB iPhone. Certo AntiSpy распространяется по подписке, которая стоит $49,95 в год.
Mobile Verification Toolkit (MVT) — это бесплатный диагностический инструмент с открытым исходным кодом, используемый для криминалистического анализа. К счастью, существует пошаговое руководство по поиску шпионских программ на вашем iPhone. Вы также можете воспользоваться видеоинструкцией от censiCLICK на YouTube, чтобы сделать процесс более понятным. MVT работает путем создания резервной копии iTunes вашего iPhone и последующего сканирования резервной копии на наличие шпионских программ. Будьте готовы загрузить и использовать среду программирования Python (и в процессе устранять непредвиденные ошибки).

А как удалить вредоносов с устройства?

Здесь есть два варианта развития событий:

Используемая вами программа сама предложит шаги, которые можно предпринять, чтобы удалить вредоносный файл, модуль или приложение.
Инструмент выведет список файлов и установленных приложений, которые могут быть заражены шпионским ПО. Удалять их придется самостоятельно, не черех интерфейс приложения.

После сканирования мы рекомендуем обратить внимание на подозрительные приложения и удалить их. Кроме того, удаляйте те файлы, которые выглядят незнакомыми или вредоносными. Если используемая вами программа отметила один из файлов как опасный, поместите его в карантин и перенесите на компьютер, чтобы проверить с помощью десктопной версии антивируса.

Чем стоит пользоваться, чтобы не допустить заражения шпионским ПО?

Ответ прост – пользуйтесь антивирусами. Желательно пользоваться теми, которые сканируют просматриваемые вами ссылки и отслеживают проблемы с производительностью у iPhone.

Кроме того, скоро у Apple появится новая функция под названием Lockdown Mode, способная значительно подпортить жизнь шпионам и хакерам.

При запуске Lockdown Mode включает следующие средства защиты:

В приложении «Сообщения» отключаются предварительный просмотр ссылок и вложений в сообщениях (кроме изображений);
Входящие вызовы FaceTime от новых пользователей блокируются. Входящие приглашения в других службах от пользователей, с которыми ранее не было контакта, также блокируются;
JIT-компиляция JavaScript отключается. Отдельные сайты можно добавить в доверенные для игнорирования ограничения;
Общие альбомы в приложении «Фото» удаляются, приглашения в новые общие альбомы блокируются;
Проводное соединение с другими устройствами и аксессуарами прерывается, пока устройство заблокировано;
Установка профилей конфигурации запрещается;
Устройство не может зарегистрироваться в системе управления мобильными устройствами (Mobile Device Management, MDM)

Функция будет выпущена в составе iOS 16, iPadOS 16 и macOS Ventura.

Как проверить iPhone на наличие программ-шпионов?

По опросам компаний, специализирующихся в области кибербезопасности, более четверти граждан опасаются слежки (или скрытого прослушивания) за ними со стороны близких, конкурентов или партнеров по бизнесу. В сегодняшней статье мы расскажем, как самостоятельно проверить iPhone на наличие программ-шпионов.

Для самостоятельной проверки iPhone на наличие вирусов и шпионских программ мы рекомендуем использовать программу iMazing (https://imazing.com). Эта программа может не только детектировать простенькие шпионские программы на устройстве, но также в состоянии «отловить» такого «монстра» шпионского мира, как знаменитая программа Pegasus, разработанная израильской компанией NSO Group и используемой для шпионажа за политическими оппонентами, журналистами и т.п.

Программа iMazing имеет приятный графический интерфейс, с которым легко разберется даже не специалист. После установки приложения iMazing, подключите свой iPhone.

Создайте резервную копию подключенного устройства.

Далее, в выпадающем меню, выберите опцию детектирования вредоносного программного обеспечения.

Как видно из скриншота, после сканирования нашего тестового устройства, шпионские программы и вирусы на нем не обнаружены.

Но есть два «алерта», указывающие на потенциальную возможность существования таких программ на устройстве. Подобные «алерты» нельзя игнорировать. Нужно разобраться: чем они вызваны и не связаны ли они с некоторыми скрытыми от пользователя возможностями слежки за ним. Если вы не обнаружили на своем устройстве шпионское программное обеспечение или вирусы, но видите подобные «алерты», для более полного анализа устройства мы рекомендуем обратиться за консультацией к нашим специалистам, либо передать устройство на анализ сотрудникам нашей криминалистической лаборатории.

Детектор шпионского ПО для iPhone

iMazing Spyware Analyzer Feature

Проверка iPhone и iPad на предмет заражения ПО для слежки и мониторинга.

Загрузить iMazing Загрузить iMazing Загрузить iMazing Купить

Для Mac и Windows

Обнаружение шпионского ПО

Детектор шпионского ПО iMazing может выявлять потенциальное заражение iPhone и iPad следующими шпионскими программами:

Pegasus — разработан NSO Group (подробнее на сайте Amnesty Tech)
Predator — разработан Intellexa (ранее Cytrox) (подробнее на сайте Citizen Lab)
KingsPawn — разработан QuaDreams (подробнее на сайте Citizen Lab)
Operation Triangulation — создатели неизвестны (подробнее на сайте Лаборатории Касперского)

Обнаружение мониторингового ПО

Также по состоянию на май 2023 г. детектор шпионского ПО iMazing в состоянии обнаруживать на устройствах широкий ряд ПО для сталкинга и ПО для слежки. Список программ подобного рода и используемых ими индикаторов приведен на этой странице.

В отличие от шпионского ПО (spyware), которое чаще всего применяется правительственными или околоправительственными организациями для скрытого наблюдения за высокоприоритетными целями, ПО для сталкинга и слежки (stalkerware / watchware) представляет собой коммерческие продукты. Эти приложения часто рекламируются как возможность для родителей быть в курсе занятий и передвижений ребенка, но могут использоваться и с менее благовидными целями.

⚠ ВАЖНО:

Детектор шпионского ПО iMazing может вызывать ложные срабатывания, поэтому обнаруженный индикатор компрометации еще не означает, что ваше устройство гарантированно заражено. Подробнее см. ниже в разделе «Вопросы и ответы».

Вопросы и ответы

Как работает детектор шпионского ПО iMazing?

iMazing выполняет глубокое сканирование устройства на предмет индикаторов компрометации. Индикаторы компрометации — это своего рода «следы» шпионского ПО, которые могут свидетельствовать о несанкционированной деятельности.
Частично iMazing работает на базе Mobile Verification Toolkit (MVT) — пакета программных средств с открытым исходным кодом, написанного Amnesty International — и использует собранные Amnesty Tech индикаторы компрометации (файлы STIX). Они загружаются нами с GitHub.
Кроме того, iMazing использует индикаторы компрометации, собранные здесь. Над этим списком работаем как мы сами, так и сообщество пользователей.

В чем плюсы iMazing по сравнению с другими детекторами шпионского ПО?

MVT слишком сложен для обычного пользователя. Он запускается через командную строку (без графического интерфейса), и работа с ним требует глубоких технических знаний.
Как предупреждают сами его создатели, MVT — это инструмент для криминалистического анализа, предназначенный для технических экспертов и следователей. Работа с ним предполагает наличие по крайней мере базовых знаний в области криминалистики и умение обращаться с инструментами командной строки. Он не предназначен для конечных пользователей, просто обеспокоенных своей безопасностью. Если вы полагаете, что ваше устройство могло подвергнуться заражению, обратитесь за помощью к специалистам.
Ни в коем случае не умаляя заслуг команды MVT, мы считаем, что менее технически подкованные пользователи также должны получить возможность работать с MVT, не обращаясь для этого к экспертам.

Можно ли пользоваться детектором шпионского ПО iMazing бесплатно?

Да, это бесплатная функция.

Удалось ли iMazing выявить хоть одно зараженное устройство?

iMazing удалось выявить определенное количество зараженных устройств (между 10 и 100 — менее чем 0,005% всех пользователей iMazing). Точную цифру мы не даем специально.
В целях сохранения конфиденциальности пользователей никакая более подробная информация не раскрывается.
Зараженными в этой статистике считаются только устройства, на которых было обнаружено ПО для кибершпионажа — не просто мониторинговое ПО для сталкинга.

Какова вероятность, что мой телефон заражен?

Абсолютное большинство пользователей и устройств не столкнутся с Pegasus никогда в жизни.
Только вы сами можете знать, насколько вероятно для вас стать мишенью правительственной слежки.

iMazing показывает, что обнаружил индикатор компрометации. Что делать?

Определите реальный уровень риска. Детектор шпионского ПО может иногда давать ложноположительный результат.
Например, даже если вы просто заходили через браузер Safari на сайт mspy.com (легальная фирма, разрабатывающая ПО для мониторинга), информация об этом останется в ваших данных Safari, и детектор шпионского ПО iMazing покажет предупреждение, что ваше устройство могло подвергнуться воздействию mSpy. Если это единственный индикатор компрометации, найденный iMazing, то скорее всего, никакой шпион mSpy на вашем устройстве не установлен.
Взгляните на датировку: если это индикатор многолетней давности, то скорее всего, это либо ложноположительное срабатывание, либо устройство подверглось компрометации давно и опасности нет, поскольку вредоносное ПО более не активно.

Если детектор сообщает о заражении шпионским ПО (Pegasus, Predator, KingsPawn), мы рекомендуем вам обратиться в следующие организации:

Если вы правозащитник, журналист или участник общественной организации: Amnesty Tech. (Пожалуйста, учтите, что мандат Amnesty Tech не распространяется на помощь частным лицам, коммерческим фирмам и правительству.)
Если зараженное устройство является собственностью фирмы или правительственной структуры: подразделение или лицо в вашей организации, ведающее вопросами безопасности.
Местные правоохранительные органы.
Важно: мы — компания DigiDNA — не можем помочь вам удалить шпиона или избавиться от слежки. Вы всегда можете обратиться к нам с вопросами по конкретной ситуации, но скорее всего, наши возможности поддержки будут исчерпаны этой справочной статьей.

Мой iPhone или iPad заражен. Как удалить с него шпионское ПО?

Детектор шпионского ПО может только обнаруживать индикаторы компрометации, но не удалять вредоносное ПО с устройства.
Если индикатор давний, то вероятнее всего, это либо ложноположительное срабатывание, либо Apple уже давно устранила уязвимость, выпустив соответствующее обновление iOS/iPadOS.
Примечание: Apple не выкладывает в общий доступ подробную информацию об устраненных уязвимостях, поэтому точно узнать, входил ли в их число ваш эксплойт, практически невозможно.
Если вы обеспокоены возможным заражением, мы рекомендуем:
- Прекратить использовать зараженное устройство и полностью перейти на новое.
- Ничего не восстанавливать из резервных копий, поскольку они тоже могут быть заражены.
- Сменить SIM-карту и/или eSIM.
Подробнее (статьи на английском):
- Руководство iMazing: Как определить, что ваш iPhone или iPad заражен Pegasus
- Блог iMazing за май 2023: Доработки детектора шпионского ПО
- Блог iMazing за август 2021: Как обнаружить шпионское ПО Pegasus с помощью iMazing
- Amnesty International Security Lab
- Техническое расследование Amnesty International — индикаторы компрометации (файлы STIX)
- О проекте Pegasus [неофициальный сайт]
- NSO Group
- Интервью с генеральным директором NSO Group — WSJ, январь 2023
Как обнаружить шпионское ПО на смартфоне

В «цифровое окно» вашей души может кто-то подглядывать

Программное обеспечение для слежки — вредоносный класс программ, предназначенных для скрытной работы в фоновом режиме на смартфонах. Его цель — следить за всем, что вы делаете, а затем сообщать об этом тому, кто решил шпионить за самыми интимными и личными подробностями вашей жизни.

По мере того как смартфоны все глубже «пускают корни» в нашу повседневную жизнь, растет и объем информации, которую мы сознательно и неосознанно доверяем этим устройствам. Во многих отношениях это стало благом, хотя и не только для тех, о ком мы думаем.

«ПО для сталкинга особенно опасно, потому что наши смартфоны — это чрезвычайно богатый источник информации, — приводит издание Mashable слова директора по кибербезопасности правозащитной организации Electronic Frontier Foundation Евы Гальперин. — Это ПО может отслеживать ваше местоположение, записывать ваши телефонные звонки и текстовые сообщения, красть пароли к аккаунтам в соцсетях, в которые вы заходите с телефона, открывать доступ к вашим контактам, фотографиям, электронным письмам и даже перепискам, защищенным методом сквозного шифрования».

И эта угроза вполне реальна. По данным «Лаборатории Касперского», в 2020 году почти 54 тыс. пользователей по всему миру столкнулись со сталкерским ПО. При этом Россия оказалась на первом месте среди стран, пользователи которых чаще всего сталкивались с этим типом ПО. На втором месте — Бразилия, затем США, замыкают пятерку стран Индия и Мексика.

За время пандемии количество жертв шпионского ПО немного снизилось (в 2018 году пострадало около 58 тыс. пользователей). «Люди стали проводить дома гораздо больше времени, и актуальность инструментов для слежки несколько упала. Но не стоит недооценивать эту угрозу. Как только мир вернется в привычный режим, темпы распространения сталкерских программ могут опять вырасти», — отмечает Виктор Чебышев, исследователь мобильных угроз в «Лаборатории Касперского».

Слежка идет за всеми слоями общества

Как и следовало ожидать, объектами таких атак зачастую становятся журналисты и активисты. Однако это не означает, что обычным людям не о чем беспокоиться. На самом деле, это далеко не так.

«Области применения шпионского ПО достаточно обширны: начиная от желания партнеров организовать тотальный контроль за своей «второй половинкой», заканчивая стремлением работодателя контролировать своих подчиненных. Полученная информация может использоваться для шантажа, вымогания денег», — говорит Дмитрий Валенго, руководитель группы защиты АРМ и серверов компании «Газинформсервис».

Гальперин ясно дала понять, что использование шпионских программ тесно связано с современным домашним насилием.

«Как и другие формы домашнего насилия, программы для слежки используются на телефонах людей из всех слоев общества, — написала она. — Ко мне обращались мужчины, за которыми шпионят женщины, мужчины, за которыми шпионят мужчины, и женщины, за которыми шпионят женщины, но большинство случаев, которые я наблюдаю, касаются женщин, за телефонами которых шпионит их партнер или бывший партнер, обычно мужчина».

В 2019 году десяток некоммерческих организаций и ИТ-компаний из разных стран организовали Коалицию по борьбе со шпионским ПО, которая делает акцент именно на помощи жертвам домашнего насилия, харассмента и сталкинга. Сегодня это крупная международная сеть, помогающая жертвам избавиться от кибер-слежки и распространяющая технологии по защите информации.

Слежка с помощью шпионского ПО — серьезная проблема с реальными последствиями. К счастью, есть кое-что, что вы можете сделать, чтобы защитить себя.

Как проверить телефон на наличие программ-шпионов

Первое, что нужно понимать про ПО для слежки — его крайне сложно установить на смартфон без физического доступа к нему. Злоумышленник должен зайти с устройства, за которым хочет следить, в магазин мобильных приложений, скачать нужное приложение и настроить его. Из этого правила есть исключения, уточнил Валенго из «Газинформсервиса» — устройства, на которых был произведен jailbreak.

(Джейлбрейком называют взлом смартфона для обхода ограничений на установку ПО, наложенных производителем. Особенно часто применялся владельцами ранних версий iPhone, в которых даже не было магазина приложений, и интерфейс iOS был крайне ограниченным для пользователей).

То есть, в большинстве случаев, чтобы предотвратить установку ПО для слежки на ваш телефон, достаточно держать его заблокированным и не давать другим людям. Однако в жизни не все так просто. Например, если вы находитесь в абьюзивных отношениях с человеком, контролирующим вас настолько, что он хочет установить на ваш телефон такое ПО для слежки, то он может потребовать доступ к вашему устройству.

Однако это не означает, что у вас связаны руки. Вы можете, например, проверить смартфон на наличие программ сталкинга с помощью антивирусной утилиты. Есть несколько вариантов бесплатных решений, например, мобильные антивирусы от «Касперского» или Certo. Их можно скачать как для Android, так и для iPhone. Хотя считается, что для iPhone не существует антивирусов — так как вирусы в классическом понимании этого термина просто не работают под iOS — программы для обеспечения кибербезопасности в AppStore присутствуют и занимаются как раз выявлением шпионского ПО, фишинговых ссылок, незащищенных общественных WiFi-сетей и так далее.

Впрочем, для iPhone есть дополнительные варианты проверки. «В случае с iOS, — объясняет Патрик Уордл, исследователь по вопросам безопасности в Jamf и основатель Objective-See, — если установлено шпионское ПО, оно может отображаться как приложение, которое вы не узнаете, или даже как вредоносный «профиль».

Для проверки наличия таких программ на iPhone перейдите в раздел «Настройки» > «Основные» > «Профили и управление устройством». Если вы не видите последней опции, значит, на вашем телефоне не установлен профиль управления мобильным устройством (это хорошая новость). Если вы ее видите, узнайте, что это за профиль, нажав «Подробнее».

В настройках также должна быть опция «Удалить управление».

«Конечно, — добавил Уордл, — стоит отметить, что на корпоративных устройствах или собственных устройствах сотрудников, на которых хранится информация компании, могут быть установлены профили управления основными данными, что ожидаемо и не является поводом для беспокойства».

«Эта индустрия скатилась на самое дно»

Для тех, кто хочет узнать больше о программах-шпионах, исследователь в сфере безопасности Иван Родригес в своем блоге подробно описывает различные типы и способы их установки на телефон. Он дает несколько советов по защите вашего смартфона: следите за обновлениями, включите 2FA в вашей учетной записи iCloud, а если кто-то вдруг подарит вам новый телефон, сделайте восстановление системы до заводских настроек.

В личном сообщении в Twitter он объяснил, как обычный человек может проверить свой телефон на наличие признаков ПО для слежки. Уточнив, что его исследование посвящено устройствам на базе iOS, он отметил, что некоторые советы применимы и к телефонам на Android.

Он предложил обратить пристальное внимание на следующие признаки: «У устройства каждый день быстро садится батарея, клавиши клавиатуры реагируют на нажатие с задержкой (например, застревает анимация буквы), на устройстве быстро заканчивается место или наверху экрана постоянно отображается «стрелочка» службы определения местоположения».

Еще, как говорит Дмитрий Валенго, в iPhone следует обратить внимание на наличие оранжевых и зеленых точек в правом верхнем углу экрана, которые информируют пользователя о работе камеры и микрофона. Кроме того, владельца любого смартфона должны насторожить неизвестные сообщения и уведомления.

В целом, Родригес исключительно плохого мнения о тех, кто создает и распространяет программы для слежки.

«Эта индустрия скатилась на самое дно, — написал он в своем блоге, — и все, кто предоставляет такие услуги, — одни из худших людей на планете».

Надеемся, вы никогда не столкнетесь с ситуацией, когда за вами будут шпионить с помощью шпионского ПО или других вредоносных технологий. Но реальность такова, что такое случается, и нет ничего плохого в том, чтобы найти время и убедиться в том, что «шторы на цифровом окне» у вас плотно задернуты.
Похожие публикации: