Söker du på hur man tar bort spionprogram är råden samstämmiga: radera appen, byt lösenord, gör en fabriksåterställning. Enkelt, och för en typ av intrång är det rätt.
För den vanligaste typen är det det sämsta tänkbara första steget.
Skillnaden ligger i vem som installerade det. Om en okänd brottsling ligger bakom: ta bort det i dag. Om det är en partner, ett ex, en familjemedlem eller en arbetsgivare – vilket gäller majoriteten av de verkliga fallen – gör en radering två saker som du kanske inte vill. Den talar om för personen att du har upptäckt det, vid en tidpunkt du inte själv har valt. Och den förstör bevisen.
Avgör vilken situation du befinner dig i
Någon i din närhet kan vara inblandad om personen har haft fysisk tillgång till telefonen, om hen känner till din kod, om hen har ställt in enheten eller betalar för kontot, eller om hen har vetat saker som hen inte på något vanligt sätt kunde veta. Gå till den försiktiga ordningen nedan.
Det är troligen en okänd angripare om telefonen komprometterades genom en skadlig app som du själv installerade, en nätfiskelänk eller en offentlig jailbreak, och ingen i din närhet rimligen har haft tillgång. Hoppa till avsnittet om direkt borttagning. Där är snabbhet din vän.
Om du är osäker: behandla det som det första fallet. Den försiktiga vägen kostar dig några dagar. Den snabba vägen, vald fel, går inte att ångra.
Den försiktiga ordningen
1. Ändra ingenting ännu
Inte appen, inte lösenorden, inte inställningarna. Konfrontera ingen. Utgå tills vidare från att det du gör på telefonen syns, även att du läser det här.
2. Be om råd, från en annan enhet
Använd en telefon eller dator som den andra personen aldrig har haft tillgång till. En väns telefon, en jobbdator, en dator på biblioteket.
Organisationer som arbetar mot våld i nära relationer hanterar det här varje vecka och hjälper dig att planera i vilken ordning du ska göra saker utifrån just din situation. Coalition Against Stalkerware har en förteckning; NNEDV:s projekt Safety Net i USA och Refuge i Storbritannien har båda stödtjänster för teknikrelaterat våld. Samtalen är gratis och konfidentiella.
3. Dokumentera innan du raderar
Det här är steget som försvinner i samma ögonblick som du trycker på avinstallera, och det som spelar roll om saken någon gång hamnar hos en advokat, en polis eller i en vårdnadstvist.
Skärmbilder av inställningsvyer är bättre än ingenting. En forensisk rapport från en extern analys är betydligt bättre: den visar vad som var installerat, vilken åtkomst det hade och när, i en form som även den som inte är tekniskt kunnig kan läsa. Det är i det här läget som betalda verktyg gör skillnad, och det är värt att ordna innan borttagningen snarare än efteråt. Haris Shield tar fram just den här sortens rapport.
4. Säkra dina konton, från en annan enhet, i den här ordningen
Åtkomst till kontot är ofta den verkliga kanalen, och den överlever att telefonen raderas.
- E-post först. Via den kan allt annat återställas. Byt lösenord, slå på tvåfaktorsautentisering och kontrollera återställningsadressen och telefonnumret. En återställningsadress som tillhör den andra personen ger hen kontot direkt tillbaka, oavsett hur starkt det nya lösenordet är.
- Apple-ID eller Google-konto. Samma behandling, och gå dessutom igenom listan över inloggade enheter och ta bort dem du inte känner igen. Tänk på att det kan märkas när enheter tas bort.
- Meddelandeappar. Kontrollera länkade enheter: WhatsApp, Signal och Telegram låter alla en annan enhet vara ansluten på obestämd tid. Kontrollera också om någon i det tysta har lagt till en vidarebefordringsregel i din e-post.
- Bank och näthandel, där ett sparat kort också avslöjar var du har varit.
Gör allt detta från en enhet som den andra personen aldrig har rört.
5. Planera borttagningen – improvisera den inte
Välj medvetet, med stöd på plats, mellan tre alternativ:
- Rensa telefonen, och acceptera att den andra personen kan märka det.
- Byt telefon, ställ in den som ny, med ett nytt Apple-ID eller Google-konto, utan att återställa något.
- Låt den vara tills vidare och använd en andra, privat telefon för allt känsligt. Ibland är den säkraste telefonen den som fortsätter att se ut precis som förut.
Det tredje alternativet är det som ingen skriver om, och i vissa situationer är det rätt.
Direkt borttagning, när ingen i din närhet är inblandad
På Android
- Dra in behörigheterna innan du avinstallerar. Enhetsadministratör först, under Inställningar, Säkerhet, Enhetsadministratörsappar – en app med administratörsrättigheter kan vägra avinstalleras tills du har tagit bort dem. Därefter tillgänglighetstjänster och sedan åtkomst till aviseringar.
- Avinstallera appen, under Inställningar, Appar.
- Slå på Play Protect igen och kör en skanning.
- Uppdatera Android och systemuppdateringarna för Google Play.
- Byt lösenord till ditt Google-konto och logga ut okända enheter.
På iPhone
- Ta bort konfigurationsprofiler du inte känner igen, under Inställningar, Allmänt, VPN och enhetshantering.
- Uppdatera iOS. De flesta intrång i iPhone bygger på brister som Apple redan har täppt till, så bara det tar bort många av dem.
- Byt lösenord till ditt Apple-ID och gå igenom enhetslistan.
- Om telefonen har jailbreakats tar en iOS-uppdatering bort jailbreaken, och en fabriksåterställning är det säkrare alternativet.
- Överväg Låst läge om du har verkliga skäl att tro att du har utsatts med avsikt.
Fällan med säkerhetskopian
Det är här människor gör om sitt eget arbete ogjort.
En fabriksåterställning raderar telefonen. Sedan återställer du din säkerhetskopia, eftersom du annars förlorar dina bilder och meddelanden, och om säkerhetskopian gjordes medan telefonen var komprometterad kan du installera problemet igen redan första dagen med din rena telefon.
Så undviker du det:
- Ställ in telefonen som ny, inte från en säkerhetskopia, om du står ut med det.
- Om du måste återställa: använd en säkerhetskopia som gjordes före intrånget, om du kan avgöra när den gjordes. Det är den forensiska analysen i steg 3 som ungefär visar när saker förändrades.
- Återställ data selektivt: plocka ut bilder och kontakter ur säkerhetskopian i stället för att återställa appar och inställningar i klump.
- Kontrollera inställningsvyerna igen efter återställningen. Konfigurationsprofiler och behörigheter kan komma tillbaka när inställningar återställs.
Och tänk på vad en fabriksåterställning inte löser: den gör ingenting åt någon som känner till lösenordet till ditt konto. Om vägen in är kontot åstadkommer det ingenting alls att radera telefonen.
Fungerar en fabriksåterställning alltid?
För kommersiell stalkerware på en vanlig enhet: ja. För sådant med root eller jailbreak: oftast ja, eftersom återställningen tar bort det modifierade systemet. För statliga spionprogram: i regel ja när det gäller beständigheten, eftersom de flesta implantat från legosoldatsföretag inte överlever en återställning och vissa inte ens överlever en omstart – vilket också är skälet till att de installeras om, i det tysta, samma väg som förra gången.
Det är den egentliga poängen. Borttagningen åtgärdar infektionen. Den åtgärdar inte vägen in. Om vägen in var fysisk tillgång till en upplåst telefon, och den tillgången fortfarande finns, kommer du att hamna här igen.
Stäng vägen in
- En kod som ingen annan känner till. Kontrollera att inga extra fingeravtryck eller ansikten har registrerats.
- Uppdateringar samma dag som de kommer, både för operativsystemet och för appbutikerna.
- Tvåfaktorsautentisering, och börja med e-posten.
- Ingen jailbreak eller rootning, varken av dig eller någon annan.
- Gå igenom kontonas enhetslistor med några månaders mellanrum.
- Se över delningsfunktionerna. Platsdelning som ställdes in under en lyckligare period och sedan glömdes bort är en form av övervakning i sig.
Det korta svaret
Om någon du känner kan ligga bakom: råd först, dokumentation sedan, konton därefter, borttagning sist – och aldrig en konfrontation innan du är redo.
Om det är en okänd angripare: dra in enhetsadministratörsrättigheterna innan du avinstallerar på Android, uppdatera operativsystemet, byt lösenord från en annan enhet och var noga med vilken säkerhetskopia du återställer.
I båda fallen stänger borttagningen infektionen, inte dörren. Om du inte ändrar hur de tog sig in händer samma sak igen.
Källor
- Coalition Against Stalkerware, Information för utsatta: stopstalkerware.org/information-for-survivors
- NNEDV Safety Net, teknisk säkerhet: techsafety.org
- Apple, Om Låst läge: support.apple.com/en-us/105120
- Google, Play Protect: support.google.com/googleplay/answer/2812853
Läs vidare: stalkerware: tecknen och vad du inte ska göra, så hittar du spionprogram på Android.