Så vet du om din telefon är hackad: tecknen som betyder något, och de som inte gör det

Varje lista över varningstecken som du hittar i det här ämnet börjar med samma fyra punkter: batteriet, värmen, datan, långsamheten. Alla fyra är verkliga symtom på mobilövervakning. Alla fyra är också precis vad ett två år gammalt batteri, en systemuppdatering och ett fotobibliotek som synkas efter en semester ser ut som.

Det är ett problem, eftersom det betyder att de råd som upprepas mest på nätet inte kan skilja en komprometterad telefon från en normal telefon som blir äldre. Om du är här för att något har gjort dig orolig hjälper det inte mycket att få höra att du ska hålla koll på batteriet.

Därför delar den här guiden upp tecknen i två grupper: de som verkligen väger tungt, och de som nästan alla börjar med men som du till stor del bör bortse från när de står ensamma.

Tecknen som verkligen väger tungt

Vart och ett av dem är svårt att bortförklara. Vilket som helst av dem är värt en ordentlig granskning.

En app med behörigheter som bara övervakning behöver

På Android: öppna Inställningar och kontrollera tre vyer: Tillgänglighet (nedladdade tjänster), åtkomst till aviseringar under särskild appåtkomst och enhetsadministratörsappar under Säkerhet. Kommersiella övervakningsprogram behöver dem, eftersom det är så de läser din skärm, dina aviseringar och dina tangenttryckningar. På en vanlig privat telefon är den första och den tredje oftast tomma.

På iPhone är motsvarigheten Inställningar, Allmänt, VPN och enhetshantering. En konfigurationsprofil är ett legitimt verktyg för arbetsgivare och skolor, och ett av få sätt som stöds för att få in beständig övervakning på en iPhone utan att utnyttja en sårbarhet. På en privat telefon ska vyn vara tom.

Namnen i de här listorna är medvetet tråkiga: System Service, Device Health, Update Manager, Sync Services. En äkta systemkomponent dyker inte upp bland de nedladdade tjänsterna.

En enhet på ditt konto som du inte känner igen

Kontrollera enhetslistan för ditt Apple-ID (Inställningar, sedan ditt namn) eller ditt Google-konto på myaccount.google.com. Den som är inloggad på ditt konto behöver ingen programvara på din telefon alls. Hen kan läsa dina säkerhetskopior, dina meddelanden och din plats från sin egen enhet.

Det här är den väg som förbises mest i alla guider, och en av de vanligaste i praktiken.

Play Protect avstängt utan att du stängt av det

På Android: Play Butik, profilikonen, Play Protect. Det är påslaget som standard och varnar dig för appar som installeras utanför butiken. Att det är avstängt är inget symtom; det är ett bevis på ett beslut som någon har fattat.

En hotavisering från Apple

Apple varnar användare som företaget tror har utsatts för legosoldatsspionprogram. Logga in på account.apple.com och leta efter en banderoll.

En reservation som spelar roll: eftersom de här varningarna är skrämmande och välkända är de en populär förklädnad för bedrägerier. En äkta avisering från Apple ber dig aldrig klicka på en länk, installera något eller lämna ut ett lösenord. Kontrollera genom att själv skriva in account.apple.com.

Spår av jailbreak eller root

Sök efter Cydia, Sileo eller Zebra på en iPhone, eller efter en root-hanterare på Android. Att de finns bevisar inte att du övervakas, men det bevisar att någon har tagit bort operativsystemets skydd, och efter det är telefonen inte längre ett pålitligt vittne om sig själv.

Den andra personen vet saker hen inte borde veta

Inte tekniskt, och ofta den starkaste signalen av alla. Om någon gång på gång vet var du är, vad du har för planer eller vad som sades i ett privat samtal, och det inte finns något vanligt sätt för hen att veta det, väger det tyngre än någon batterimätning.

Tecknen som alla börjar med, och vad de är värda

Inget av dem är värdelöst. Alla är värda mycket mindre på egen hand än vad nätet antyder, eftersom vart och ett har en vardaglig förklaring som är mer sannolik än övervakning.

Batteriet tar slut fortare. Litiumjonbatterier tappar kapacitet för varje laddcykel. Efter ungefär två år är ett märkbart sämre batteri det förväntade, inte ett symtom. Det är bara värt att lägga märke till om det ändrades plötsligt, på en ganska ny telefon, utan någon uppdatering emellan.

Telefonen blir varm när den inte används. Bakgrundsuppdatering av appar, säkerhetskopiering till molnet, en indexering efter en uppdatering. Moderna telefoner gör mycket medan du inte tittar.

Högre dataförbrukning. Kontrollera vilken app det gäller. Om det är din bildtjänst eller en streamingapp som har slutat vara begränsad till wifi har du ditt svar. Övervakningsprogram laddar visserligen upp data, men det är oftast inte den största siffran i listan.

Telefonen känns långsam eller startar om. En uppdatering av operativsystemet på äldre hårdvara ger det här nästan varje gång.

Popup-annonser överallt. Ett verkligt symtom, men på reklamprogram från en skum app, inte på riktad övervakning. Stalkerware är byggd för att vara osynlig; att visa dig annonser skulle motverka hela syftet.

Konstiga sms skickade från din telefon. Oftast antingen en förfalskad avsändare, och då är det inget fel på din telefon alls, eller en app för sms-bedrägeri. Sällan övervakning.

Konstiga ljud under samtal. Det här är i dag nästan helt en myt, en kvarleva från den analoga telefonins tid. Ljudkvaliteten i digitala samtal varierar av hundra olika skäl.

Den ärliga sammanfattningen: om allt du har är ett sämre batteri och en varm telefon är den troligaste förklaringen en telefon som är ett par år gammal. Titta på den första listan i stället.

Det du kan kontrollera själv på tio minuter

1. De tre behörighetsvyerna på Android, eller VPN och enhetshantering på iPhone.
2. Enhetslistan för ditt konto, både hos Apple och Google.
3. Play Protect på Android, inklusive om det har stängts av.
4. Hela applistan med systemappar visade – leta efter dubbletter av vanliga verktyg och namn du inte kan placera. En app kan dölja sin ikon, så att bläddra igenom hemskärmen bevisar ingenting.
5. Appbehörigheter för plats, mikrofon, kamera och bilder – leta efter vanliga appar med ovanlig åtkomst.
6. Batteri och data, som stödjande information snarare än som ett avgörande.

Genomgångar för respektive plattform: så hittar du spionprogram på iPhone och så hittar du spionprogram på Android.

Varför kontrollerna ovan bara tar dig en bit på vägen

Det finns en grundläggande gräns för allt du kan göra från själva telefonen.

På iPhone innebär sandlådan att ingen app från App Store kan skanna systemet. Det är därför virusskannrar för iPhone inte kan göra det som deras beskrivningar antyder: de kontrollerar ditt wifi och varnar dig för farliga webbplatser. På Android kan du se mer, men en app kan fortfarande inte läsa en annan apps privata data, och det som har root-åtkomst kan gömma sig för just de vyer som listas ovan.

Under båda ligger samma problem. En komprometterad telefon ombeds rapportera om sig själv, med programvara som inkräktaren kanske styr.

För att komma förbi det måste telefonen analyseras utifrån. Anslut den till en dator med kabel så kan enheten skapa en säkerhetskopia och diagnostikdata som ingen app på enheten får läsa: kraschloggar, register över vilka processer som använde nätverket och när, spår som känt spionprogram lämnar efter sig. Det materialet kan jämföras med publicerade indikatorer på intrång.

Så arbetar de forskare som faktiskt avslöjar de här kampanjerna. Amnesty Internationals Security Lab ger ut Mobile Verification Toolkit, ett verktyg med öppen källkod som gör just detta, och det låg till grund för granskningen Pegasus Project. Det är gratis, har gott anseende och är ett kommandoradsverktyg som förutsätter att du är bekväm med Python och forensiska resultat.

Det är det glappet som Haris Shield finns till för att överbrygga: analys från en dator mot samma offentliga indikatorer, med en rapport som du kan läsa utan en terminal. Den nuvarande versionen läser telefonen direkt via kabeln i stället för att analysera en fullständig säkerhetskopia; så fungerar det visar exakt vad den läser på iPhone och Android.

Om du hittar något spelar ordningen roll

Det viktigaste avsnittet här, och det som de flesta guider hoppar över helt.

Om personen du misstänker är en partner, ett ex, en familjemedlem eller en arbetsgivare: radera ingenting ännu. Många övervakningsprodukter varnar den som installerade dem i samma ögonblick som de slutar fungera. I en kontrollerande situation säger den varningen till den andra personen att du har hittat programmet, vid en tidpunkt som hen väljer snarare än du. Coalition Against Stalkerware, som samlar organisationer mot våld i nära relationer och säkerhetsföretag, varnar uttryckligen för detta och påpekar att du också förstör bevis som du kan behöva senare om du raderar programvaran.

En säkrare ordning:

1. Ändra ingenting på telefonen, och konfrontera ingen.
2. Be om råd först, från en enhet som den andra personen aldrig har haft tillgång till.
3. Dokumentera det du hittade.
4. Säkra dina konton från en annan enhet: e-posten först, sedan Apple eller Google, därefter meddelandeappar och bank – och kontrollera återställningsadressen och de inloggade enheterna för varje konto.
5. Bestäm dig för borttagning sist, med stöd på plats.

Vår fullständiga guide för den här situationen är stalkerware: tecknen, och vad du inte ska göra.

Om ingen i din närhet är en trolig källa är kalkylen enklare: uppdatera operativsystemet, ta bort det du hittade, byt lösenord från en annan enhet och överväg en fabriksåterställning utan att återställa en säkerhetskopia som kan installera problemet igen.

Minska risken efteråt

• En kod som ingen annan känner till, och inga extra fingeravtryck eller ansikten som du inte själv har lagt till. Fysisk åtkomst är hur det mesta av det här börjar.
• Uppdateringar samma dag som de kommer. De flesta verkliga intrång bygger på brister som redan har täppts till.
• Tvåfaktorsautentisering på e-posten först, eftersom allt annat kan återställas via e-posten.
• Jailbreaka eller roota inte, och låt ingen göra det åt dig.
• Gå igenom enheterna på dina konton med några månaders mellanrum.
• Se över delningen med familjen. Platsdelning som ställdes in en gång under en lyckligare period och sedan glömdes bort förklarar mycket av det som människor upplever som att bli spårade.

Det korta svaret

Strunta i checklistorna om batteri och värme. Tecknen som är värda att agera på är en app med behörigheter för tillgänglighet, aviseringar eller enhetsadministration som du inte har gett; en konfigurationsprofil på en iPhone som du inte kan förklara; en okänd enhet på ditt Apple- eller Google-konto; Play Protect som är avstängt; en hotavisering från Apple; spår av jailbreak; och någon som vet saker hen inte på något vanligt sätt kan veta.

Allt det kan du kontrollera själv på ungefär tio minuter. Det du inte kan göra från telefonen är att verifiera telefonen, och om du hittar något och någon i din närhet kan ligga bakom det: be om råd innan du rör en enda inställning.

Källor

• Apple, Om Apples hotaviseringar och skydd mot legosoldatsspionprogram: support.apple.com/en-us/102174
• Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
• Coalition Against Stalkerware, Information för utsatta: stopstalkerware.org/information-for-survivors
• Google, Play Protect: support.google.com/googleplay/answer/2812853
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
• National Domestic Violence Hotline (USA): 1-800-799-7233. Coalition Against Stalkerware listar organisationer i andra länder.

Läs vidare: så hittar du spionprogram på iPhone, så hittar du spionprogram på Android, stalkerware: tecknen och vad du inte ska göra, spårar någon min telefon? och tecken på att telefonen avlyssnas.