Fråga nätet om din telefon är avlyssnad så får du en checklista som knappt har förändrats sedan 1970-talet: lyssna efter klickande ljud, håll utkik efter att skärmen tänds av sig själv, slå en hemlig kod för att få veta sanningen.
Nästan allt är fel, och att ha fel om det här är inte ofarligt. Människor drar slutsatsen att de är säkra för att de inte hörde något klickande, eller får panik över en kod som visade dem något helt vanligt. Här är vad varje föreställning faktiskt är värd.
Myt: du kan höra det
Föreställningen: klickande, eko, brus eller pip under samtal betyder att någon lyssnar.
Verkligheten: det här är ett verkligt minne från den analoga telefonins tid, då en fysisk avlyssning av en kopparledning kunde ge hörbara störningar. Ingenting i ett modernt samtal fungerar så. Din röst digitaliseras, komprimeras, delas upp i paket och sätts ihop igen. Avlyssning sker genom att data kopieras, och att kopiera data låter ingenting.
Det som faktiskt orsakar ljuden: byte av kodek, svag signal, överlämning mellan mobilmaster, ojämn fördröjning i internetsamtal, störningar från Bluetooth, en mikrofon i telefonen som håller på att gå sönder.
Värde: inget alls som bevis.
Myt: en kod avslöjar det
Föreställningen: om du slår en sekvens som stjärna-fyrkant-21-fyrkant får du veta om din telefon är avlyssnad.
Verkligheten: det här är verkliga GSM-koder, och de gör verkliga saker – bara inte det. De viktigaste:
- Stjärna-fyrkant-21-fyrkant visar ovillkorlig vidarekoppling: om samtal kopplas om innan de når dig.
- Stjärna-fyrkant-62-fyrkant visar vart samtal går när din telefon inte går att nå.
- Stjärna-fyrkant-67-fyrkant visar vidarekoppling när det är upptaget.
- Fyrkant-fyrkant-002-fyrkant tar bort alla regler för vidarekoppling.
- Stjärna-fyrkant-06-fyrkant visar ditt IMEI-nummer, telefonens serienummer.
Vidarekoppling är värd att kontrollera. Någon som har haft tillgång till din telefon kan ha ställt in en omkoppling, och det är en verklig, om än grov, metod för avlyssning. Men en regel för vidarekoppling är ingen telefonavlyssning, och en tom lista över vidarekopplingar betyder inte att ingen lyssnar. Koderna säger ingenting alls om programvara på telefonen, om dina konton eller om avlyssning i nätet.
Värde: något användbart för en enda snäv sak. Värdelöst för den fråga folk använder dem till.
Myt: att skärmen tänds betyder något
Föreställningen: en telefon som vaknar av sig själv, startar om eller visar konstiga tecken fjärrstyrs.
Verkligheten: telefoner vaknar för aviseringar, bakgrundsuppdateringar, inkommande tysta push-meddelanden och funktioner för skärmvisning i viloläge. Omstarter sker efter uppdateringar och på åldrande hårdvara. Konstiga tecken i ett meddelande beror oftast på teckenkodningsproblem.
Det finns ett historiskt undantag som är värt att känna till: vissa attacker har använt särskilt utformade tysta meddelanden. Men dem skulle du inte se, och det är just poängen – det konstiga som syns är av den vanliga sorten.
Värde: nästan ingenting på egen hand.
Myt: batteri och värme bevisar det
Det här går vi igenom utförligt i så vet du om din telefon är hackad. Ett två år gammalt batteri ger exakt samma symtom. Värt att lägga märke till om det ändrades plötsligt på en ganska ny telefon; aldrig ett avgörande.
Myt: en app kan berätta om telefonen är avlyssnad
Föreställningen: installera en detektor så får du veta.
Verkligheten: på iPhone kan ingen app skanna systemet över huvud taget – sandlådan förbjuder det. På Android kan en app se mer, men ingenting på telefonen kan se avlyssning som sker i nätet, eftersom det inte finns något på telefonen att se.
Appar som marknadsförs specifikt som detektorer för telefonavlyssning hör till de tommaste produkterna i butiken. Verktyg mot stalkerware som kontrollerar behörigheter och installerade paket är verkligen användbara – men de letar efter programvara, och det är en annan fråga.
Värde: inget när det gäller avlyssning. Något när det gäller stalkerware, om appen är ärlig om vilket av dem den gör.
Det som faktiskt stämmer
Laglig avlyssning lämnar inga spår på din telefon
Det här är det enskilt viktigaste faktumet i artikeln, och det minst kända.
När en brottsbekämpande myndighet avlyssnar kommunikation med rättsligt stöd sker det i regel hos operatören, i nätet, och inte genom att något placeras på din telefon. Telefonen förändras inte. Det finns ingen app, ingen batteriförbrukning, inget klickande. Ingenting du kan köra på enheten kommer att upptäcka det, eftersom ingenting på enheten har förändrats.
Så om din fråga är ”avlyssnar polisen min telefon” är svaret att ingen checklista på nätet kan ge dig besked, och varje produkt som påstår något annat säljer en fantasi. Det är inget bekvämt svar. Det är det sanna.
Det du faktiskt kan upptäcka
Programvara på telefonen. Stalkerware och legosoldatsspionprogram lämnar spår: behörigheter, konfigurationsprofiler, paket, kraschloggar, spår i nätverkstrafiken. Det går att upptäcka, och det är vad de flesta som frågar om avlyssning faktiskt upplever. Läs mer om Android och iPhone.
Vidarekoppling. Kontrollera den med koderna ovan. Grovt, verkligt och ibland det som pågår.
Åtkomst till kontot. Den som läser dina säkerhetskopior i iCloud eller hos Google får dina meddelanden utan att röra din telefon. Kontrollera kontonas enhetslistor och återställningsadresser.
Länkade enheter i meddelandeappar. WhatsApp, Signal och Telegram har alla stöd för länkade enheter som är anslutna på obestämd tid. Kontrollera den listan. Det är en av de vanligaste verkliga vägarna till avlyssning, och den kräver ingenting installerat på din telefon.
SIM-kapning. Om din mobiltäckning plötsligt försvinner och inte kommer tillbaka kan det betyda att ditt nummer har flyttats till någon annans SIM-kort. Det är brådskande: kontakta din operatör direkt.
Det bara en extern analys når
Allt ovan går att kontrollera från telefonen. Begränsningen är grundläggande: en komprometterad telefon ombeds rapportera om sig själv, och avancerad programvara kan ljuga.
En analys från en dator via kabel granskar telefonens egna data – säkerhetskopior, diagnostikloggar, spår i nätverkstrafiken – utan att vara beroende av att telefonen samarbetar. Så arbetar de forskare som publicerar det här arbetet. Haris Shield fungerar på samma sätt och läser diagnostikloggar, profiler och, på Android, nätverksanslutningar via kabeln; den nuvarande versionen analyserar inte fullständiga säkerhetskopior.
En realistisk checklista
- Kontrollera vidarekoppling med koderna ovan.
- Kontrollera länkade enheter i varje meddelandeapp du använder.
- Kontrollera ditt Apple-ID eller Google-konto: enheter, återställningsadress, telefonnummer för återställning.
- Kontrollera behörighetsvyerna: Tillgänglighet, åtkomst till aviseringar och enhetsadministratör på Android; konfigurationsprofiler på iPhone.
- Gör en extern skanning från en dator om du vill ha större visshet än telefonen kan ge dig.
- Strunta helt i klickande ljud, skärmar som tänds och myterna om koder.
Det korta svaret
Du kan inte höra en avlyssning. Ingen kod upptäcker den. Ingen app hittar den. Laglig avlyssning sker i nätet och lämnar ingenting på din telefon att hitta.
Det du kan upptäcka är programvara på telefonen, vidarekoppling, åtkomst till kontot och länkade enheter i meddelandeappar – och det är de, inte telefonavlyssning, som nästan alla som ställer den här frågan faktiskt upplever.
Källor
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
- Coalition Against Stalkerware: stopstalkerware.org
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re