Casus yazılımın nasıl kaldırılacağını aradığınızda tavsiyeler hep aynıdır: uygulamayı silin, şifrelerinizi değiştirin, fabrika ayarlarına sıfırlayın. Basit bir çözüm ve bir tür saldırı için doğru.
En yaygın tür için ise ilk adım olarak yapılabilecek en kötü şey.
Farkı yaratan, yazılımı kimin yüklediğidir. Arkasında tanımadığınız bir suçlu varsa, bugün kaldırın. Bir partner, eski bir partner, bir aile üyesi ya da bir işverense (ki gerçek vakaların çoğunluğu böyledir), silmek istemeyebileceğiniz iki sonuç doğurur. Onlara, sizin seçmediğiniz bir anda, durumu fark ettiğinizi söyler. Ve kanıtları yok eder.
Hangi durumda olduğunuza karar verin
Hayatınızdaki biri işin içinde olabilir: telefona fiziksel olarak erişebildiyse, şifrenizi biliyorsa, cihazı o kurduysa ya da hesabın ödemesini o yapıyorsa veya normal yollarla bilmesinin mümkün olmadığı şeyleri biliyorsa. Aşağıdaki dikkatli sıraya geçin.
Muhtemelen tanımadığınız bir saldırgandır: telefon kendi yüklediğiniz kötü amaçlı bir uygulama, bir oltalama bağlantısı ya da herkese açık bir jailbreak yoluyla ele geçirildiyse ve hayatınızdaki hiç kimsenin makul olarak erişimi olmadıysa. Doğrudan kaldırma bölümüne geçin. Orada hız sizin dostunuzdur.
Emin değilseniz, ilk durum gibi davranın. Dikkatli yol size birkaç güne mal olur. Yanlışlıkla seçilen hızlı yol ise geri alınamaz.
Dikkatli sıra
1. Henüz hiçbir şeyi değiştirmeyin
Ne uygulamayı, ne şifreleri, ne de ayarları. Kimseyle yüzleşmeyin. Şimdilik telefonda yaptığınız her şeyin, bu yazıyı okumanız dahil, görülebildiğini varsayın.
2. Başka bir cihazdan tavsiye alın
Diğer kişinin hiç erişimi olmamış bir telefon ya da bilgisayar kullanın. Bir arkadaşınızın telefonu, iş bilgisayarınız, bir kütüphane bilgisayarı.
Aile içi şiddetle mücadele eden kuruluşlar bu durumla her hafta karşılaşır ve olayların sırasını gerçek durumunuza göre planlamanıza yardımcı olur. Coalition Against Stalkerware bir kuruluş rehberi tutuyor; ABD'de NNEDV'nin Safety Net projesi ve Birleşik Krallık'ta Refuge, teknoloji yoluyla istismar konusunda hizmet veriyor. Bu görüşmeler ücretsiz ve gizlidir.
3. Silmeden önce belgeleyin
Kaldır'a dokunduğunuz anda ortadan kaybolan adım budur; ve bu iş bir gün bir avukatı, bir polis memurunu ya da bir aile mahkemesini ilgilendirirse önem taşıyacak olan adım da budur.
Ayar ekranlarının ekran görüntüleri hiç yoktan iyidir. Harici bir analizden elde edilen adli rapor ise çok daha iyidir: neyin yüklü olduğunu, hangi erişime sahip olduğunu ve bunun ne zamandan beri sürdüğünü, teknik bilgisi olmayan birinin de okuyabileceği bir biçimde gösterir. Ücretli araçların değerini gösterdiği durum budur ve bunu kaldırmadan önce ayarlamaya değer, sonra değil. Haris Shield tam olarak bu tür bir rapor üretir.
4. Hesaplarınızı başka bir cihazdan, bu sırayla güvenceye alın
Asıl kanal çoğu zaman hesap erişimidir ve telefonu silmekten etkilenmez.
- Önce e-posta. Diğer her şeyi sıfırlayan odur. Şifreyi değiştirin, iki faktörlü kimlik doğrulamayı açın ve kurtarma e-postası ile telefon numarasını kontrol edin. Diğer kişiye ait bir kurtarma adresi, yeni şifre ne kadar güçlü olursa olsun hesabı doğrudan ona geri verir.
- Apple Kimliği veya Google hesabı. Aynı işlemler; ayrıca oturum açmış cihazların listesini gözden geçirin ve tanımadıklarınızı kaldırın. Kaldırma işlemlerinin fark edilebileceğini unutmayın.
- Mesajlaşma. Bağlı cihazları kontrol edin: WhatsApp, Signal ve Telegram'ın hepsi başka bir cihazın süresiz olarak bağlı kalmasına izin verir. E-postanıza sessizce eklenmiş bir yönlendirme kuralı olup olmadığına da bakın.
- Bankacılık ve alışveriş; kayıtlı bir kart, nerelerde bulunduğunuzu da ele verir.
Bunların hepsini diğer kişinin hiç dokunmadığı bir cihazdan yapın.
5. Kaldırmayı planlayın, doğaçlama yapmayın
Desteğiniz hazırken, üç seçenek arasında bilinçli bir karar verin:
- Telefonu temizleyin; diğer kişinin fark edebileceğini kabul ederek.
- Telefonu değiştirin; yeni bir Apple Kimliği veya Google hesabıyla sıfırdan kurun, hiçbir şeyi geri yüklemeyin.
- Şimdilik olduğu gibi bırakın ve hassas her şey için ikinci, size özel bir telefon kullanın. Bazen en güvenli telefon, tam olarak eskisi gibi görünmeye devam eden telefondur.
Üçüncü seçenek kimsenin yazmadığı seçenektir ve bazı durumlar için doğru olan odur.
Doğrudan kaldırma: hayatınızdaki kimse işin içinde değilse
Android'de
- Kaldırmadan önce izinleri geri alın. Önce Ayarlar, Güvenlik, Cihaz yönetici uygulamaları altındaki cihaz yöneticisi yetkisi; cihaz yöneticisi yetkisine sahip bir uygulama, siz bu yetkiyi kaldırana kadar silinmeyi reddedebilir. Ardından Erişilebilirlik hizmetleri, sonra bildirim erişimi.
- Uygulamayı kaldırın: Ayarlar, Uygulamalar altından.
- Play Protect'i yeniden açın ve bir tarama çalıştırın.
- Android'i güncelleyin, Google Play sistem güncellemelerini de.
- Google şifrenizi değiştirin ve tanımadığınız cihazlarda oturumu kapatın.
iPhone'da
- Tanımadığınız yapılandırma profillerini kaldırın: Ayarlar, Genel, VPN ve Aygıt Yönetimi altından.
- iOS'u güncelleyin. iPhone'a yönelik saldırıların çoğu Apple'ın zaten kapattığı açıklara dayanır; bu yüzden yalnızca bu adım bile birçoğunu ortadan kaldırır.
- Apple Kimliği şifrenizi değiştirin ve cihaz listesini gözden geçirin.
- Telefona jailbreak yapıldıysa, iOS'u güncellemek jailbreak'i kaldırır; yine de daha güvenli çözüm fabrika ayarlarına sıfırlamaktır.
- Bilinçli olarak hedef alındığınızı düşünmek için gerçek bir nedeniniz varsa Kilitleme Modu'nu düşünün.
Yedek tuzağı
İnsanların kendi emeklerini boşa çıkardığı yer burasıdır.
Fabrika ayarlarına sıfırlama telefonu siler. Ardından fotoğraflarınızı ve mesajlarınızı kaybetmemek için yedeğinizi geri yüklersiniz; yedek telefon ele geçirilmişken alındıysa, sorunu temiz telefonunuzun ilk gününde yeniden yükleyebilirsiniz.
Bundan nasıl kaçınılır:
- Katlanabilirseniz telefonu yedekten değil, yeni olarak kurun.
- Geri yüklemek zorundaysanız, ele geçirilmeden önce alınmış bir yedek kullanın; tarihini belirleyebiliyorsanız. 3. adımdaki adli analiz, işlerin kabaca ne zaman değiştiğini size söyleyen şeydir.
- Verileri seçerek geri yükleyin: uygulamaları ve ayarları topluca geri yüklemek yerine fotoğrafları ve kişileri yedekten ayrı ayrı alın.
- Geri yükledikten sonra ayar ekranlarını yeniden kontrol edin. Yapılandırma profilleri ve izinler, ayarların geri yüklenmesiyle birlikte geri gelebilir.
Ve fabrika ayarlarına sıfırlamanın neyi çözmediğine dikkat edin: hesap şifrenizi bilen biri hakkında hiçbir şey yapmaz. Erişim yolu hesapsa, telefonu silmek hiçbir işe yaramaz.
Fabrika ayarlarına sıfırlama her zaman işe yarar mı?
Normal bir cihazdaki ticari takip yazılımı (stalkerware) için evet. Root veya jailbreak içeren her şey için genellikle evet, çünkü sıfırlama değiştirilmiş sistemi kaldırır. Devlet düzeyindeki casus yazılımlar için kalıcılık açısından genel olarak evet, çünkü paralı casus yazılımların çoğu sıfırlamadan sonra hayatta kalmaz, hatta bazıları yeniden başlatmadan bile sağ çıkmaz; zaten bu yüzden aynı yoldan, sessizce yeniden yüklenirler.
Asıl mesele de budur. Kaldırma, bulaşmayı giderir. Giriş yolunu kapatmaz. Giriş yolu kilidi açık bir telefona fiziksel erişimse ve bu erişim hâlâ mümkünse, kendinizi yeniden burada bulursunuz.
Giriş yolunu kapatmak
- Başka kimsenin bilmediği bir şifre. Fazladan parmak izi ya da yüz kaydı eklenmediğini kontrol edin.
- Güncellemeler geldikleri gün; hem işletim sistemi hem de uygulama mağazaları için.
- İki faktörlü kimlik doğrulama, e-postadan başlayarak.
- Jailbreak ya da root yok; ne sizin ne de başkasının yapması.
- Hesaplardaki cihaz listelerini birkaç ayda bir gözden geçirin.
- Paylaşım özelliklerini yeniden değerlendirin. Daha mutlu bir dönemde kurulup unutulan konum paylaşımı, başlı başına bir izleme biçimidir.
Kısaca
Arkasında tanıdığınız biri olabilirse: önce tavsiye, ikinci olarak belgeleme, üçüncü olarak hesaplar, en son kaldırma; ve hazır olmadan önce asla yüzleşme.
Tanımadığınız bir saldırgansa: Android'de kaldırmadan önce cihaz yöneticisi yetkisini geri alın, işletim sistemini güncelleyin, şifrelerinizi başka bir cihazdan değiştirin ve hangi yedeği geri yüklediğinize dikkat edin.
Her iki durumda da kaldırma bulaşmayı giderir, kapıyı kapatmaz. İçeri nasıl girdiklerini değiştirmezseniz, aynı şey yeniden olur.
Kaynaklar
- Coalition Against Stalkerware, Hayatta kalanlar için bilgiler: stopstalkerware.org/information-for-survivors
- NNEDV Safety Net, teknoloji güvenliği: techsafety.org
- Apple, Kilitleme Modu hakkında: support.apple.com/en-us/105120
- Google, Play Protect: support.google.com/googleplay/answer/2812853
İlgili yazılar: takip yazılımı işaretleri ve yapılmaması gerekenler, Android'de casus yazılım nasıl tespit edilir.