HARIS SHIELD
بازگشت به وبلاگ

راهنماهای امنیتی

آیا کسی گوشی من را ردیابی می‌کند؟ چطور مطمئن شوید

۲۳ شهریور ۱۴۰۵9 دقیقه مطالعه

اگر این سؤال را می‌پرسید، احتمالاً اتفاق مشخصی افتاده است. به جایی اشاره کرده که شما درباره‌اش چیزی نگفته بودید. می‌دانسته کی از سر کار بیرون آمدید. به گفت‌وگویی اشاره کرده که مطمئنید در آن حضور نداشته است.

اما نکته‌ای که بیشتر مقاله‌ها برعکس می‌گویند این است: کسانی که این سؤال را می‌پرسند معمولاً درست حدس زده‌اند که چیزی در جریان است، و معمولاً درباره‌ی اینکه آن چیز چیست اشتباه می‌کنند. یک نرم‌افزار مخفی را تصور می‌کنند. اما تقریباً همیشه چیزی که پیدا می‌کنند یک تنظیم است.

با جواب کسل‌کننده شروع کنید، چون معمولاً جواب درست همین است

پیش از آنکه دنبال جاسوس‌افزار بگردید، قابلیت‌هایی را بررسی کنید که برای اشتراک‌گذاری موقعیت مکانی شما طراحی شده‌اند. این‌ها رایج‌ترین دلیلی‌اند که افراد واقعاً ردیابی می‌شوند، هیچ مهارت فنی لازم ندارند، و تا وقتی دنبالشان نگردید دیده نمی‌شوند.

در iPhone

  • تنظیمات، سپس نام خودتان، سپس Find My، و بعد Share My Location (اشتراک‌گذاری موقعیت من). هر کسی که آنجا فهرست شده، دائماً می‌بیند کجا هستید.
  • تنظیمات، سپس نام خودتان، سپس Family Sharing (اشتراک‌گذاری خانوادگی). اعضای خانواده ممکن است موقعیت مکانی، خریدها و زمان استفاده از صفحه را ببینند.
  • تنظیمات، سپس حریم خصوصی و امنیت، سپس خدمات مکان‌یابی (Location Services)، و بعد Share My Location. ببینید کدام دستگاه‌ها فهرست شده‌اند.
  • در برنامه‌ی Find My، زبانه‌ی People (افراد) را باز کنید. این روشن‌ترین فهرست از کسانی است که می‌توانند شما را ببینند.

در Android

  • ‏Google Maps، روی تصویر پروفایل‌تان بزنید، سپس اشتراک‌گذاری موقعیت مکانی (Location sharing). هر کسی که آنجا فهرست شده، شما را به‌صورت زنده می‌بیند.
  • ‏Google Family Link، اگر راه‌اندازی شده باشد، به مدیر خانواده امکان دیدن موقعیت مکانی و کنترل برنامه‌ها را می‌دهد.
  • تنظیمات، سپس Google، سپس Find My Device، و حساب خود را در myaccount.google.com برای دستگاه‌هایی که نمی‌شناسید بررسی کنید.
  • گوشی‌های Samsung قابلیت SmartThings Find را هم دارند؛ آن را جداگانه بررسی کنید.

در هر دو

  • تقویم‌های مشترک. یک تقویم مشترک نشان می‌دهد کجا خواهید بود، که اغلب برای کسی مفیدتر از این است که بداند الان کجا هستید.
  • آلبوم‌های عکس مشترک که اطلاعات موقعیت مکانی به عکس‌هایشان پیوست شده است.
  • ردیاب‌های اشیا. یک AirTag یا Tile در کیف یا ماشین، بدون هیچ دخالتی در گوشی، شما را ردیابی می‌کند. iPhone به‌طور خودکار درباره‌ی AirTagهای ناشناس به شما هشدار می‌دهد؛ در Android هشدارهای ردیاب ناشناس Google همین کار را می‌کنند، و Apple هم برنامه‌ای به نام Tracker Detect برای Android منتشر کرده است.

اگر اینجا چیزی پیدا کردید، جوابتان را گرفته‌اید، و این ساده‌ترین نوع مشکل برای رفع کردن است.

پیش از آنکه چیزی را خاموش کنید

اگر کسی که به او مشکوکید همسر یا شریک زندگی، همسر یا شریک سابق، یکی از اعضای خانواده یا کارفرماست، همین‌جا مکث کنید.

خاموش کردن اشتراک‌گذاری موقعیت مکانی دیده می‌شود. Find My وقتی اشتراک‌گذاری متوقف شود به افراد خبر می‌دهد. Google Maps هم همین‌طور. در یک وضعیت کنترل‌گرانه، زدن آن کلید یک پیام است، که در لحظه‌ای که شما انتخاب نکرده‌اید فرستاده می‌شود، و می‌تواند اوضاع را تشدید کند.

این به آن معنا نیست که روشن نگهش دارید. یعنی آگاهانه تصمیم بگیرید، و ترجیحاً پس از صحبت با کسی که هر روز با چنین وضعیت‌هایی سروکار دارد. سازمان‌هایی که در انتهای این مقاله آمده‌اند رایگان و محرمانه‌اند. از دستگاهی استفاده کنید که طرف مقابل هرگز به آن دسترسی نداشته است.

یک راه میانه هم هست که خوب است بدانید: اغلب می‌توانید موقعیت مکانی‌تان را کم‌فایده‌تر کنید، بدون آنکه تغییری بدهید که به کسی اطلاع داده شود. جا گذاشتن گوشی در جایی، یا رفت‌وآمد بدون آن، چیزهای زیادی درباره‌ی اینکه آیا زیر نظر هستید یا نه به شما می‌گوید، و هیچ چیزی به آن‌ها نمی‌گوید.

وقتی مشکل یک تنظیم نیست

اگر قابلیت‌های اشتراک‌گذاری مشکلی نداشتند و این احساس همچنان باقی است، بررسی‌های واقعی تشخیص را یکی‌یکی انجام دهید.

مسیر حساب. کسی که رمز Apple ID یا Google شما را دارد به هیچ چیزی روی گوشی شما نیاز ندارد. می‌تواند موقعیت مکانی شما را ببیند، نسخه‌های پشتیبان‌تان را بخواند و پیام‌هایتان را از روی دستگاه خودش ببیند. فهرست دستگاه‌های حساب‌تان را بررسی کنید، و ایمیل و شماره‌ی تلفن بازیابی حساب را هم ببینید — نشانی بازیابی‌ای که متعلق به طرف مقابل باشد، حساب را به دست او برمی‌گرداند، هر چند بار هم که رمز را عوض کنید.

نرم‌افزار نظارتی. در Android، به تنظیمات، دسترس‌پذیری (Accessibility؛ سرویس‌های دانلودشده)، دسترسی به اعلان‌ها و برنامه‌های سرپرست دستگاه نگاه کنید. در iPhone، به تنظیمات، عمومی، VPN و مدیریت دستگاه نگاه کنید. راهنماهای مفصل ما: تشخیص جاسوس‌افزار در Android و تشخیص جاسوس‌افزار در iPhone.

ماشین، نه گوشی. ماشین‌های امروزی برنامه‌های متصلی دارند که موقعیت مکانی را به هر کسی که حساب را راه‌اندازی کرده گزارش می‌دهند. اگر ماشین را کس دیگری خریده یا به نام خودش ثبت کرده، این یک کانال ردیابی است که هیچ کس به فکر بررسی‌اش نمی‌افتد.

آنچه هیچ چیزی را ثابت نمی‌کند

  • تبلیغاتی که با یک گفت‌وگو جور درمی‌آیند. این رایج‌ترین دلیلی است که مردم نتیجه می‌گیرند گوشی‌شان به حرف‌هایشان گوش می‌دهد. توضیح صادقانه تقریباً همیشه ساده‌تر و عجیب‌تر است: شبکه‌های تبلیغاتی می‌دانند با چه کسانی وقت می‌گذرانید، آن‌ها چه چیزهایی جست‌وجو می‌کنند، و هر دوی شما کجا بوده‌اید. لازم نیست صدایتان ضبط شود تا رفتارتان پیش‌بینی شود.
  • باتری و گرما. یک باتری کهنه دقیقاً همین علائم را ایجاد می‌کند. ارزش توجه دارد، اما به‌تنهایی هرگز قطعی نیست.
  • کدهایی که در اینترنت دست‌به‌دست می‌شوند. کدهای شماره‌گیری که ظاهراً ردیابی را آشکار می‌کنند، بیشترشان فقط تنظیمات انتقال تماس (call forwarding) را نشان می‌دهند، که موضوعی کاملاً متفاوت است. این کدها را در مقاله‌ی نشانه‌های شنود گوشی بررسی کرده‌ایم.

چطور مطمئن شوید

حقیقت ناخوشایند این است که هیچ بررسی‌ای که روی خودِ گوشی انجام دهید نمی‌تواند آن را به‌طور کامل تبرئه کند، چون از گوشی آلوده خواسته می‌شود درباره‌ی خودش گزارش بدهد.

تحلیل از روی کامپیوتر این مشکل را ندارد. وقتی گوشی با کابل وصل شود، داده‌هایی را در اختیار می‌گذارد که هیچ برنامه‌ای روی گوشی اجازه‌ی خواندنشان را ندارد، و کامپیوتر خودش از آن‌ها نتیجه می‌گیرد. این همان روشی است که پژوهشگرانی که این‌گونه تحقیقات را منتشر می‌کنند واقعاً به کار می‌برند. Haris Shield این روش را روی چیزهایی اعمال می‌کند که گوشی از طریق کابل در اختیار می‌گذارد — در iPhone گزارش‌های خرابی و پروفایل‌های نصب‌شده، در Android برنامه‌ها، مجوزها و اتصال‌های شبکه — نه روی یک نسخه‌ی پشتیبان کامل، و اگر برای وکیل، مأمور پلیس یا مددکار لازمش داشته باشید، گزارشی خوانا به شما می‌دهد.

اگر می‌خواهید این ماجرا تمام شود

ترتیب کارها از خودِ کارها مهم‌تر است.

  1. اول مشورت بگیرید اگر کسی از اطرافیان‌تان دخیل است، از دستگاهی که او هرگز به آن دست نزده است.
  2. پیش از هر تغییری مستند کنید. اسکرین‌شات از تنظیمات اشتراک‌گذاری، و اگر پای نرم‌افزاری در میان است، یک گزارش فارنزیک.
  3. حساب‌ها را امن کنید، از یک دستگاه دیگر، اول ایمیل. در همین حین نشانی‌های بازیابی و دستگاه‌های واردشده را بررسی کنید.
  4. سپس اشتراک‌گذاری را خاموش کنید، با علم به اینکه ممکن است دیده شود، ترجیحاً وقتی پشتیبانی لازم فراهم شده است.
  5. دسترسی فیزیکی، آخر اما نه کم‌اهمیت. رمزی که هیچ کس نداند، و هیچ اثر انگشت یا چهره‌ی اضافه‌ای. هر کسی که بتواند گوشی باز شما را بردارد، می‌تواند همه‌ی کارهای بالا را برگرداند.

از کجا کمک بگیرید

  • Coalition Against Stalkerware: stopstalkerware.org
  • NNEDV Safety Net، برنامه‌ریزی ایمنی در فناوری: techsafety.org
  • Refuge (بریتانیا)، پشتیبانی در برابر آزار از طریق فناوری: refuge.org.uk

اگر در خطر فوری هستید، با شماره‌ی اورژانس محلی خود تماس بگیرید.

پاسخ کوتاه

اول قابلیت‌های اشتراک‌گذاری را بررسی کنید: Find My، ‏Family Sharing، اشتراک‌گذاری موقعیت مکانی در Google Maps، ‏Family Link، تقویم‌های مشترک، ردیاب‌های اشیا. جواب خیلی بیشتر از جاسوس‌افزار همین‌جاست، و پنج دقیقه وقت می‌گیرد.

اگر این‌ها مشکلی نداشتند، مسیر حساب و بعد صفحه‌های مربوط به نرم‌افزار نظارتی را بررسی کنید. و اگر ممکن است کسی از اطرافیان‌تان پشت ماجرا باشد، پیش از خاموش کردن هر چیزی مشورت بگیرید، چون خاموش کردنش دیده می‌شود.

منابع

مطالب مرتبط: نشانه‌های استاکرور و کارهایی که نباید بکنید، از کجا بفهمیم گوشی هک شده است.

نگرانید که گوشی‌تان زیر نظر باشد؟

گوشی‌تان را از روی کامپیوتر برای یافتن جاسوس‌افزار و استاکرور اسکن کنید. اسکن هیچ چیزی روی گوشی نصب نمی‌کند. تا ۱۰ دی ۱۴۰۵ رایگان.

کلید رایگان خود را بگیرید