هر آنچه برای امن کردن گوشیتان لازم دارید
یک برنامه روی کامپیوتر شما. برای هر ابزار زیر آمده که روی iPhone و روی Android چه کاری انجام میدهد.
اسکن اصلی
گوشی را برای یافتن جاسوسافزارها و استاکرورهای شناختهشده و ردپاهایی که به جا میگذارند بررسی میکند.
اسکن کامل
بررسیهای اصلی را یکجا انجام میدهد. روی iPhone: گزارشهای خرابی (crash log)، پروفایلها و تنظیمات امنیتی. روی Android: برنامهها، مجوزها، فرایندهای در حال اجرا، اتصالهای شبکه و گواهیهایی که کاربر نصب کرده است.
شناسایی جاسوسافزار
با استفاده از فهرستهای داخلی و نشانههای عمومی MVT، دهها برنامهی استاکرور و جاسوسافزار شناختهشده، از جمله mSpy، FlexiSpy و Cocospy را بررسی میکند.
سپر Pegasus
گزارشهای خرابی را با نشانههای منتشرشدهی Pegasus و Predator مقایسه میکند؛ همان نشانههای عمومیای که MVT سازمان Amnesty International از آنها استفاده میکند. وارد کردن یک sysdiagnose بررسیهای عمیقتر را فعال میکند.
تحلیل حریم خصوصی
تنظیمات مربوط به حریم خصوصی گوشی را مرور میکند. روی Android، اسکن جاسوسافزار همچنین فهرست میکند که کدام برنامهها مجوزهای نظارتی مانند پیامک، موقعیت مکانی، دوربین و میکروفون دارند.
عیبیابی سختافزار
به دنبال پروفایلهای پیکربندی، ثبتنام در MDM و گواهیهایی میگردد که کاربر نصب کرده است؛ یعنی راههایی که میتوان گوشی را از راه دور مدیریت کرد یا ترافیک آن را خواند.
وارد کردن sysdiagnose
فایلهای sysdiagnose در iOS را برای تحلیل فارنزیک عمیق وارد و تحلیل کنید، بدون آنکه نیازی به جیلبریک دستگاه باشد.
محافظت و پایش
ابزارهایی برای زیر نظر گرفتن گوشی در طول زمان و دشوارتر کردن حمله به آن.
پایش شبکه
تا وقتی گوشی متصل است، اتصالهای شبکهی آن را زیر نظر دارد و سرورهای شناختهشدهی جاسوسافزار را علامت میزند. Android روی هر کامپیوتری. iPhone فقط روی Mac با Xcode و دسترسی به ضبط بستهها (packet capture).
نگهبان شب
تا وقتی گوشی متصل بماند و برنامه در حال اجرا باشد، گوشی را در طول شب دوباره بررسی میکند: برنامهها، فرایندها و اتصالها روی Android، و گزارشهای خرابی جدید روی iPhone.
پروفایل محافظت
فقط iPhone. یک پروفایل پیکربندی نصب میکند که گوشی را به DNS رمزگذاریشدهی Quad9 منتقل میکند؛ این DNS دامنههایی را که Quad9 مخرب میداند مسدود میکند.
اطلاعات تهدید
نشانههای جاسوسافزار که پروژهی MVT منتشر میکند — Amnesty International، Citizen Lab و پژوهشگران دیگر — هر شب از نو ساخته و امضا میشوند، بنابراین برنامه فقط از بستهای استفاده میکند که بهطور قابل اثبات از طرف ما آمده است.
بررسی نشت اطلاعات
یک نشانی ایمیل را در Have I Been Pwned بررسی میکند. به کلید API شخصی HIBP نیاز دارد که در تنظیمات برنامه وارد میشود.
حالت آفلاین
تا ۱۴ روز پس از آخرین باری که برنامه آنلاین بوده، بدون اتصال به اینترنت اسکن کنید. هیچ چیزی از گوشی شما از کامپیوترتان خارج نمیشود و پایگاه دادهی داخلی تهدیدها همراه برنامه ارائه میشود.
گزارش و مدارک
گزارشها و مدارکی که میتوانید پیش از هر تغییری ذخیره کنید.
گزارشهای PDF
همهی یافتهها همراه با مشخصات دستگاه، زمان اسکن و یک چکسام SHA-256، در یک PDF که میتوانید به وکیل، مأمور پلیس یا مددکار بدهید. اینکه بهعنوان مدرک پذیرفته شود یا نه، به تصمیم آنها بستگی دارد.
پیش از اینکه چیزی را حذف کنید
پیش از اینکه چیزی را حذف کنید: پرسشهایی که کمک میکنند بسنجید آیا حذف ممکن است کسی را باخبر کند، خطوط تلفن کمک، و یک بستهی مدارک که میتوانید ابتدا ذخیره کنید.
تاریخچهی اسکن
نتایج اسکن را در طول زمان دنبال کنید تا الگوها و تهدیدهای جدید را شناسایی کنید و مطمئن شوید جاسوسافزاری که قبلاً شناسایی شده بود حذف شده است.
بررسی اصالت قطعات
فقط iPhone. بررسی میکند که آیا قطعات کلیدی، مانند باتری، شمارهی سریال اصلی را گزارش میکنند یا نه، و مدل و وضعیت گارانتی را از Apple استعلام میکند.
بررسی سختافزار
بررسیهای راهنماییشدهی صفحهنمایش، لمس، بلندگو، میکروفون، لرزش و دکمهها، برای تعمیرگاههایی که گوشی را روی میز کار آزمایش میکنند.