بیشتر مقاله‌ها درباره‌ی نظارت بر گوشی در واقع درباره‌ی دولت‌ها هستند. این مقاله درباره‌ی حالتی بسیار رایج‌تر است: نرم‌افزار نظارتی‌ای که کسی نصبش کرده که رمز گوشی شما را می‌داند.
مشکل فنی، نیمه‌ی آسان‌تر ماجراست. استاکرور Pegasus نیست. به اکسپلویت نیاز ندارد، معمولاً نمی‌تواند از یک جست‌وجوی جدی پنهان بماند، و در صفحه‌های معمولی تنظیمات ردپا به جا می‌گذارد. پیدا کردنش اغلب کار ده دقیقه است.
نیمه‌ی سخت این است که بعد از آن چه می‌کنید، و جواب صادقانه این است که حذف فوری آن می‌تواند بدترین انتخاب ممکن باشد. بیشتر راهنماها همین‌جا اشتباه می‌کنند، پس اینجا این موضوع اول می‌آید.
پیش از آنکه گوشی‌تان را بگردید، این را بخوانید
اگر کسی که به او مشکوکید به خانه‌تان، فرزندانتان، امور مالی‌تان یا امنیت‌تان دسترسی دارد، ترتیب کارها از خودِ اسکن مهم‌تر است.
بسیاری از محصولات نظارتی وقتی از کار بیفتند به کسی که نصبشان کرده خبر می‌دهند. غیرفعال کردن برنامه، لغو مجوزهایش یا بازنشانی کارخانه‌ای گوشی همگی می‌توانند این علامت را بفرستند. در یک رابطه‌ی کنترل‌گرانه، لحظه‌ای که نظارت بر شما قطع می‌شود همان لحظه‌ای است که طرف مقابل می‌فهمد شما آن را پیدا کرده‌اید، و این یک خطر مستند برای تشدید ماجراست، نه یک فرضیه. سازمان‌های فعال در حوزه‌ی خشونت خانگی بی‌دلیل برنامه‌هایشان را بر پایه‌ی آن نمی‌چینند.
حذف برنامه، مدرک را هم حذف می‌کند. اگر ممکن است پای پلیس، وکیل یا دادگاه خانواده را به میان بیاورید، آنچه همین الان روی گوشی است از یک گوشی پاک‌شده ارزش بیشتری دارد.
فرض کنید هر کاری روی آن گوشی می‌کنید دیده می‌شود. از جمله خواندن همین صفحه، جست‌وجو برای کمک، و هر پیامی که درباره‌اش می‌فرستید. اگر لازم است تحقیق کنید یا مشورت بگیرید، از دستگاهی استفاده کنید که طرف مقابل هرگز به آن دسترسی نداشته است: گوشی یک دوست، کامپیوتر محل کار، یا کامپیوتر کتابخانه.
اگر هر کدام از این‌ها وصف حال شماست، قدم اول درست اسکن نیست. گفت‌وگو با کسانی است که کارشان همین است، از دستگاهی که زیر نظر نیست. سازمان‌هایی که در انتهای این مقاله آمده‌اند دقیقاً برای همین وجود دارند و تماس با آن‌ها رایگان است.
استاکرور چیست، و چه چیزی نیست
استاکرور، که گاهی با عنوان «کنترل والدین» یا «نظارت بر کارکنان» فروخته می‌شود، نرم‌افزاری تجاری است که فعالیت‌های گوشی یک نفر را به شخص دیگری گزارش می‌دهد. قابلیت‌های رایج: پیام‌های همه‌ی برنامه‌ها، سوابق تماس، تاریخچه‌ی موقعیت مکانی، عکس‌ها، تاریخچه‌ی مرورگر، کلیدهایی که می‌زنید، و در برخی محصولات میکروفون و دوربین.
دو چیز آن را از جاسوس‌افزارهای مزدوری که تیتر خبرها می‌شوند جدا می‌کند.
به دسترسی نیاز دارد، نه به اکسپلویت. کسی باید چند دقیقه گوشی باز شما را در دست داشته باشد، یا رمز Apple ID یا Google شما را بداند. کل حمله همین است. یعنی فهرست افراد احتمالی کوتاه است، و احتمالاً خودتان می‌دانید چه کسانی در آن هستند.
اغلب روی همان قبض تلفنی است که شما هم هستید. کسی که شما را زیر نظر دارد ممکن است حساب، طرح خانوادگی، فضای ذخیره‌سازی ابری یا خودِ دستگاه را در اختیار داشته باشد. مشکل فنی درون یک رابطه قرار دارد، و به همین دلیل راه‌حل فنی به‌ندرت قدم اول است.
اگر نگرانی شما به جای آن یک دولت یا مهاجمی با منابع زیاد است، شکل مشکل فرق می‌کند، و راهنمای ما برای بررسی iPhone برای Pegasus همان حالت را پوشش می‌دهد.
چطور روی گوشی نصب می‌شود
- دسترسی فیزیکی. با فاصله رایج‌ترین راه. در Android چند دقیقه با یک گوشی باز کافی است. در iPhone معمولاً یعنی نصب یک پروفایل پیکربندی یا روشن کردن یک قابلیت اشتراک‌گذاری.
- حساب ابری شما. اصلاً به هیچ برنامه‌ای نیاز نیست. کسی که رمز Apple ID یا Google شما را دارد می‌تواند نسخه‌های پشتیبان، پیام‌ها، عکس‌ها و موقعیت مکانی شما را از روی دستگاه خودش بخواند. این نادیده‌گرفته‌ترین مسیر است و متوجه شدنش از همه سخت‌تر.
- قابلیت‌های مشروعی که روشن مانده‌اند. اشتراک‌گذاری خانوادگی موقعیت مکانی، Find My، Google Family Link، گزارش‌های زمان استفاده از صفحه، تقویم‌های مشترک. این‌ها که یک بار در دوره‌ای خوش‌تر تنظیم شده‌اند و دیگر کسی سراغشان نرفته، بزرگ‌ترین دلیل منفردی‌اند که مردم به‌درستی احساس می‌کنند ردیابی می‌شوند، در حالی که هیچ بدافزاری در هیچ جا وجود ندارد.
- دستگاهی که هدیه گرفته‌اید یا مشترک است. گوشی‌ای که کس دیگری خریده و تنظیم کرده ممکن است از همان روزی که به دستتان رسیده نظارت روی آن فعال بوده باشد.
نشانه‌ها، و ارزش هر کدام
هیچ نشانه‌ای به‌تنهایی چیزی را ثابت نمی‌کند. چند نشانه با هم، در وضعیتی که کسی دسترسی داشته، ارزش جدی گرفتن دارند.
نشانه‌هایی که وزن واقعی دارند
- برنامه‌ای در فهرست سرویس‌های دسترس‌پذیری (Accessibility)، دسترسی به اعلان‌ها یا سرپرست دستگاه که شما نصبش نکرده‌اید. در Android این تقریباً قطعی است.
- پروفایلی پیکربندی در iPhone که نمی‌توانید توضیحش دهید، در تنظیمات، عمومی، VPN و مدیریت دستگاه.
- دستگاهی واردشده به Apple ID یا حساب Google شما که مال شما نیست.
- خاموش بودن Play Protect در Android، در حالی که شما خاموشش نکرده‌اید.
- اینکه طرف مقابل چیزهایی می‌داند که هیچ راه معمولی برای دانستنشان نداشته، به‌خصوص موقعیت مکانی شما یا محتوای یک پیام خصوصی.
نشانه‌هایی که ارزش توجه دارند اما به‌راحتی توضیح دیگری دارند
- باتری سریع‌تر از قبل تمام می‌شود.
- گوشی در حالت بیکاری گرم است.
- مصرف داده بیشتر از انتظار شماست.
- گوشی کند است، یا خودبه‌خود ری‌استارت می‌شود.
بیشتر مقاله‌ها با همین چهار مورد شروع می‌کنند، و این‌ها همان چیزهایی‌اند که یک باتری کهنه، یک به‌روزرسانی سیستم و پشتیبان‌گیری از عکس‌ها ایجاد می‌کنند. نتیجه‌گیری‌تان را بر پایه‌ی آن‌ها نسازید.
بررسی iPhone
sandbox در iOS یعنی هیچ برنامه‌ای در App Store نمی‌تواند سیستم را اسکن کند، پس بررسی‌ها دستی‌اند:
- تنظیمات، عمومی، VPN و مدیریت دستگاه (VPN & Device Management). در یک گوشی شخصی خالی بودنش عادی است.
- فهرست دستگاه‌های Apple ID شما. تنظیمات، نام خودتان در بالای صفحه. هر چیز ناآشنایی را حذف کنید، با در نظر داشتن هشدار ایمنی بالا.
- تنظیمات، حریم خصوصی و امنیت، سپس خدمات مکان‌یابی، و جداگانه موارد میکروفون، دوربین و عکس‌ها. دنبال برنامه‌های معمولی با دسترسی‌های غیرمعمول بگردید.
- Find My، و هر نوع اشتراک‌گذاری خانوادگی. ببینید چه کسانی می‌توانند شما را ببینند.
- Cydia، Sileo یا Zebra را جست‌وجو کنید. وجود آن‌ها یعنی کسی محافظت‌های Apple را از روی گوشی برداشته است.
راهنمای کامل ما در مقاله‌ی چگونه جاسوس‌افزار را در iPhone تشخیص دهیم آمده است.
بررسی گوشی Android
Android اجازه می‌دهد چیزهای بیشتری ببینید، و هر سه مجوز مهم قابل مشاهده‌اند:
- تنظیمات، دسترس‌پذیری (Accessibility)، سرویس‌های دانلودشده. ثبت کلیدها (keylogging) همین‌جا زندگی می‌کند.
- دسترسی به اعلان‌ها، در بخش دسترسی ویژه‌ی برنامه.
- برنامه‌های سرپرست دستگاه (Device admin apps)، در بخش امنیت.
- فهرست کامل برنامه‌ها همراه با برنامه‌های سیستمی، با دقت به نسخه‌های تکراری از ابزارهای معمولی و نام‌هایی که نمی‌شناسید.
- Play Protect، از جمله اینکه آیا غیرفعال شده بوده یا نه.
نسخه‌ی مفصل در مقاله‌ی چگونه جاسوس‌افزار را در Android تشخیص دهیم آمده است.
پنج اشتباهی که باید از آن‌ها دوری کنید
۱. حذف آن به محض پیدا کردنش. رایج‌ترین و خطرناک‌ترین واکنش، به دو دلیلی که در ابتدای این مقاله آمد.
۲. رودررو شدن با آن شخص. هر فرصتی برای مستند کردن آنچه اتفاق افتاده را از بین می‌برد، و در یک وضعیت آزارگرانه خطر را برای شما بیشتر می‌کند. اول مشورت بگیرید.
۳. بازنشانی کارخانه‌ای فوری. مدرک را از بین می‌برد، ممکن است به طرف مقابل هشدار بدهد، و اگر از نسخه‌ی پشتیبانی که در کنترل اوست بازگردانی کنید، ممکن است همان روز اولِ گوشی پاک‌شده، نظارت را دوباره نصب کنید.
۴. عوض کردن رمزها از روی گوشی‌ای که به آن مشکوکید. اگر روی دستگاه یک ثبت‌کننده‌ی کلید (keylogger) باشد، همین الان رمز جدید را تحویل داده‌اید. از یک دستگاه دیگر استفاده کنید.
۵. تحقیق درباره‌اش روی همان گوشی تحت نظارت. جست‌وجوها، بازدید از صفحه‌ها و پیام‌ها دقیقاً همان چیزهایی‌اند که این نرم‌افزار گزارش می‌دهد. از جمله همین صفحه.
ترتیبی امن‌تر برای کارها
- اول مشورت بگیرید، از دستگاهی که طرف مقابل هرگز به آن دست نزده است. رایگان، محرمانه، و با کارکنانی که هر روز با این موارد سروکار دارند.
- پیش از هر تغییری مستند کنید. یک گزارش فارنزیک از یک تحلیل بیرونی خیلی بیشتر از عکسِ یک صفحه‌ی تنظیمات ارزش دارد، و وکیل یا مأمور پلیسی که فنی نیست هم می‌تواند آن را بخواند.
- حساب‌هایتان را از یک دستگاه دیگر امن کنید، به این ترتیب: اول ایمیل، چون همه چیز دیگر را بازنشانی می‌کند، بعد Apple ID یا حساب Google، بعد پیام‌رسان‌ها و بانک. در همین حین تأیید دومرحله‌ای را روشن کنید، و فهرست دستگاه‌های واردشده و نشانی‌های بازیابی هر حساب را بررسی کنید. ایمیل یا شماره‌ی تلفن بازیابی‌ای که متعلق به طرف مقابل باشد، حساب را مستقیم به دست او برمی‌گرداند.
- حذف را با پشتیبانی لازم برنامه‌ریزی کنید، و آگاهانه تصمیم بگیرید که گوشی پاک‌سازی شود، تعویض شود، یا فعلاً دقیقاً همان‌طور که هست بماند. گاهی یک گوشی دوم و خصوصی پاسخ امن‌تری است، در حالی که گوشی اول همچنان عادی به نظر می‌رسد.
- سپس دستگاه را پاک‌سازی کنید، اگر هنوز تصمیم درست همین است: سیستم‌عامل را به‌روز کنید، آنچه پیدا شده را حذف کنید، و بازنشانی کنید بدون بازگرداندن نسخه‌ی پشتیبان مشکوک.
تشخیصی که بتوانید به آن اعتماد کنید
یک دلیل ساختاری برای تحلیل گوشی از بیرون آن وجود دارد. هر اسکنری که روی دستگاه اجرا شود، از سیستمی که شاید آلوده باشد می‌خواهد درباره‌ی خودش گزارش بدهد، و هر چیزی که دسترسی عمیق داشته باشد می‌تواند دروغ بگوید. تحلیل از روی کامپیوتر از طریق کابل به همکاری گوشی وابسته نیست: محتوای خودِ گوشی را می‌خواند و خودش نتیجه می‌گیرد، و چیزی تولید می‌کند که می‌توانید به شخص دیگری بدهید.
این همان کاری است که Haris Shield انجام می‌دهد. روی کامپیوتر شما اجرا می‌شود، گوشی را از طریق USB بررسی می‌کند و یک گزارش PDF تولید می‌کند که می‌توانید به وکیل، مأمور پلیس یا مددکار بدهید، به جای اسکرین‌شات از یک صفحه‌ی تنظیمات.
اگر همین نوع تحلیل را بدون دخالت هیچ محصولی می‌خواهید، Mobile Verification Toolkit ساخت Amnesty International متن‌باز است و اعتبار خوبی دارد، و همان ابزاری است که پژوهشگرانی که این‌گونه تحقیقات را منتشر می‌کنند واقعاً از آن استفاده می‌کنند. ابزاری خط‌فرمانی است.
از کجا کمک بگیرید
- Coalition Against Stalkerware — راهنمایی‌هایی که برای بازماندگان نوشته شده، و فهرستی از سازمان‌های عضو: stopstalkerware.org
- National Network to End Domestic Violence، Safety Net — برنامه‌ریزی ایمنی در فناوری: techsafety.org
- Refuge (بریتانیا) — پشتیبانی در برابر آزار از طریق فناوری: refuge.org.uk
- Access Now Digital Security Helpline — رایگان، برای کسانی که در معرض خطر بیشتری هستند: accessnow.org/help
- Electronic Frontier Foundation، Surveillance Self-Defense: ssd.eff.org
اگر در خطر فوری هستید، به جای پیش رفتن با یک فهرست، با شماره‌ی اورژانس محلی خود تماس بگیرید.
پاسخ کوتاه
پیدا کردن استاکرور از جاسوس‌افزار مزدور آسان‌تر است، چون به مجوزهایی نیاز دارد که در صفحه‌های معمولی تنظیمات دیده می‌شوند: سرویس‌های دسترس‌پذیری، دسترسی به اعلان‌ها و سرپرست دستگاه در Android؛ پروفایل‌های پیکربندی، دستگاه‌های حساب و قابلیت‌های اشتراک‌گذاری در iPhone. مسیر حساب ابری اصلاً به هیچ برنامه‌ای نیاز ندارد، و بیشتر از همه از چشم می‌افتد.
بخش سخت، اسکن نیست. ترتیب کارهاست. اگر ممکن است کسی از اطرافیان‌تان پشت ماجرا باشد، پیش از تغییر هر تنظیمی مشورت بگیرید، پیش از حذف مستند کنید، و حساب‌هایتان را از دستگاهی امن کنید که هرگز در دست او نبوده است.
منابع
- Coalition Against Stalkerware، اطلاعات برای بازماندگان: stopstalkerware.org/information-for-survivors
- National Network to End Domestic Violence، پروژه‌ی Safety Net: techsafety.org
- آزمایشگاه امنیت Amnesty International، Mobile Verification Toolkit: mvt.re
- Electronic Frontier Foundation، Surveillance Self-Defense: ssd.eff.org
مطالب مرتبط: آیا کسی گوشی من را ردیابی می‌کند؟ و چگونه جاسوس‌افزار را با خیال راحت حذف کنیم.