スマートフォンを守るために必要なすべて

パソコンに入れるアプリは一つだけ。以下の各ツールについて、iPhone と Android でそれぞれ何をするのかを説明しています。

基本のスキャン

既知のスパイウェアやストーカーウェア、そしてそれらが残す痕跡がないかスマートフォンを調べます。

主要なチェックを一度に実行します。iPhone ではクラッシュログ、プロファイル、セキュリティ設定を調べます。Android ではアプリ、権限、実行中のプロセス、ネットワーク接続、ユーザーがインストールした証明書を調べます。

内蔵のリストと公開されている MVT のインジケーターを使い、mSpy、FlexiSpy、Cocospy をはじめとする数十種類の既知のストーカーウェアやスパイウェアアプリがないかを調べます。

クラッシュログを、公開されている Pegasus と Predator のインジケーター、つまり Amnesty International の MVT が使うのと同じ公開インジケーターと照合します。sysdiagnose を読み込むと、より詳しいチェックが有効になります。

スマートフォンのプライバシーに関する設定を確認します。Android では、SMS、位置情報、カメラ、マイクなど監視に使われうる権限をどのアプリが持っているかも、スパイウェアスキャンで一覧表示します。

構成プロファイル、MDM への登録、ユーザーがインストールした証明書を探します。これらは、スマートフォンを遠隔で管理したり、通信内容を読み取ったりするための手段です。

iOS の sysdiagnose ファイルを読み込んで分析し、脱獄していない端末でも詳細なフォレンジック分析を行えます。

スマートフォンを継続的に見守り、攻撃されにくくするためのツールです。

接続中のスマートフォンのネットワーク通信を監視し、既知のスパイウェアサーバーへの接続を警告します。Android はどのパソコンでも利用できます。iPhone は、Xcode とパケットキャプチャの権限がある Mac でのみ利用できます。

スマートフォンを接続したままアプリを起動しておくと、夜のあいだ繰り返しチェックします。Android ではアプリ、プロセス、接続を、iPhone では新しいクラッシュログを調べます。

iPhone のみ。構成プロファイルをインストールし、スマートフォンの DNS を Quad9 の暗号化 DNS に切り替えます。これにより、Quad9 が悪意あるものと把握しているドメインがブロックされます。

MVT プロジェクト（Amnesty International、Citizen Lab をはじめとする研究者）が公開しているスパイウェアのインジケーターを、毎晩再構築して署名しています。そのため、アプリは確かに私たちから届いたことを証明できるデータだけを使います。

メールアドレスを Have I Been Pwned と照合します。ご自身の HIBP API キーをアプリの設定に入力する必要があります。

アプリが最後にオンラインになってから最大 14 日間、インターネットに接続せずにスキャンできます。スマートフォンのデータがパソコンの外に出ることはなく、内蔵の脅威データベースはアプリに同梱されています。

何かを変更する前に保存しておけるレポートと証拠です。

すべての検出結果を、端末の情報、スキャン日時、SHA-256 チェックサムとともに PDF にまとめます。弁護士、警察官、支援員に渡すことができます。それが証拠として認められるかどうかは、受け取った側が判断します。

何かを削除する前に：削除によって誰かに気づかれるおそれがないかを判断するための質問、相談窓口、そして先に保存しておける証拠パッケージを用意しています。

スキャン結果を時系列で記録し、パターンや新しい脅威を見つけたり、以前に検出されたスパイウェアが削除されたことを確認したりできます。

iPhone のみ。バッテリーなどの主要な部品が純正のシリアル番号を報告しているかを確認し、Apple でモデルと保証状況を照会します。

画面、タッチ操作、スピーカー、マイク、バイブレーション、ボタンをガイドに沿って確認します。作業台でスマートフォンを検査する修理店向けの機能です。