Bu konuda bulacağınız her uyarı işaretleri listesi aynı dört maddeyle başlar: pil, ısınma, veri kullanımı, yavaşlık. Dördü de telefon gözetiminin gerçek belirtileridir. Dördü de iki yıllık bir pilin, bir sistem güncellemesinin ve tatil dönüşü senkronize olan bir fotoğraf arşivinin görüntüsüdür.
Bu bir sorundur, çünkü internette en çok tekrarlanan tavsiye, ele geçirilmiş bir telefonu normal biçimde eskiyen bir telefondan ayırt edemiyor demektir. Bir şey içinizi huzursuz ettiği için buradaysanız, size pilinizi izlemenizin söylenmesi pek işe yaramaz.
Bu yüzden bu rehber işaretleri iki gruba ayırıyor: gerçekten ağırlık taşıyanlar ve neredeyse herkesin ilk sıraya koyduğu, ama tek başına büyük ölçüde göz ardı etmeniz gerekenler.
Gerçekten ağırlık taşıyan işaretler
Bunların her birini açıklayıp geçmek zordur. Herhangi biri, ciddi bir incelemeyi hak eder.
Yalnızca gözetimin ihtiyaç duyduğu izinlere sahip bir uygulama
Android'de Ayarlar'ı açın ve üç ekranı kontrol edin: Erişilebilirlik (indirilen hizmetler), özel uygulama erişimi altındaki bildirim erişimi ve Güvenlik altındaki cihaz yönetici uygulamaları. Ticari izleme yazılımları bunlara ihtiyaç duyar, çünkü ekranınızı, bildirimlerinizi ve tuş vuruşlarınızı bu yollarla okurlar. Normal bir kişisel telefonda birinci ve üçüncü ekran genellikle boştur.
iPhone'daki karşılığı Ayarlar, Genel, VPN ve Aygıt Yönetimi'dir. Yapılandırma profili işverenler ve okullar için meşru bir araçtır ve bir iPhone'a herhangi bir açıktan yararlanmadan kalıcı izleme yerleştirmenin desteklenen birkaç yolundan biridir. Kişisel bir telefonda bu ekran boş olmalıdır.
Bu listelerdeki adlar bilerek sıkıcı seçilir: System Service, Device Health, Update Manager, Sync Services. Gerçek bir sistem bileşeni indirilenler bölümünde görünmez.
Hesabınızda tanımadığınız bir cihaz
Apple Kimliği cihaz listenizi (Ayarlar, ardından adınız) ya da myaccount.google.com adresinden Google hesabınızı kontrol edin. Hesabınızda oturum açmış birinin telefonunuzda yazılıma hiç ihtiyacı yoktur. Yedeklerinizi, mesajlarınızı ve konumunuzu kendi cihazından okuyabilir.
Bu, her rehberde en çok gözden kaçırılan yoldur ve pratikte en yaygın olanlardan biridir.
Siz kapatmadığınız halde kapalı olan Play Protect
Android'de Play Store, profil simgesi, Play Protect. Varsayılan olarak açıktır ve mağaza dışından yüklenen uygulamalar konusunda sizi uyarır. Kapalı olduğunu görmek bir belirti değildir; birinin verdiği bir kararın kanıtıdır.
Bir Apple tehdit bildirimi
Apple, paralı casus yazılımların hedefi olduğunu düşündüğü kullanıcıları uyarır. account.apple.com adresinde oturum açın ve bir uyarı bandı olup olmadığına bakın.
Önemli bir uyarı: bu bildirimler korkutucu ve iyi bilindiği için dolandırıcıların en sevdiği kılıklardan biridir. Gerçek bir Apple bildirimi sizden asla bir bağlantıya tıklamanızı, bir şey yüklemenizi ya da şifrenizi vermenizi istemez. account.apple.com adresini kendiniz yazarak kontrol edin.
Jailbreak veya root izleri
iPhone'da Cydia, Sileo veya Zebra'yı, Android'de ise bir root yöneticisini arayın. Varlıkları izlendiğinizin kanıtı değildir, ama birinin işletim sisteminin korumalarını kaldırdığının kanıtıdır; bundan sonra telefon artık kendisi hakkında güvenilir bir tanık değildir.
Karşınızdakinin bilmemesi gereken şeyleri bilmesi
Teknik değildir ve çoğu zaman en güçlü işarettir. Biri sürekli olarak konumunuzu, planlarınızı ya da özel bir konuşmanın içeriğini biliyorsa ve bunu normal bir yolla bilmesi mümkün değilse, bu her türlü pil ölçümünden daha değerlidir.
Herkesin ilk sıraya koyduğu işaretler ve gerçek değerleri
Bunların hiçbiri değersiz değildir. Ama tek başlarına, internetin ima ettiğinden çok daha az değerlidirler; çünkü her birinin gözetimden daha olası, sıradan bir açıklaması vardır.
Pilin daha hızlı bitmesi. Lityum iyon piller her şarj döngüsünde kapasite kaybeder. Yaklaşık iki yıl sonra pilin belirgin biçimde kötüleşmesi bir belirti değil, beklenen sonuçtur. Yalnızca görece yeni bir telefonda, arada bir güncelleme olmadan aniden değiştiyse dikkate almaya değer.
Telefonun boştayken ısınması. Arka planda uygulama yenileme, bulut yedekleme, güncellemeden sonra çalışan bir dizinleme işlemi. Modern telefonlar siz bakmazken pek çok iş yapar.
Daha yüksek veri kullanımı. Hangi uygulama olduğuna bakın. Fotoğraf hizmetinizse ya da yalnızca Wi-Fi ayarı kapanmış bir yayın uygulamasıysa, cevabınızı almışsınızdır. İzleme yazılımları veri yükler, ama genellikle o listedeki en büyük sayı onlar değildir.
Telefonun yavaş gelmesi ya da kendini yeniden başlatması. Eski donanımdaki bir işletim sistemi güncellemesi bunu kesinlikle yapar.
Her yerde açılır reklamlar. Gerçek bir belirtidir, ama hedefli gözetimin değil, şüpheli bir uygulamadan gelen reklam yazılımının belirtisidir. Takip yazılımları (stalkerware) görünmez kalmak için tasarlanır; size reklam göstermek amaçlarına ters düşer.
Telefonunuzdan gönderilmiş tuhaf mesajlar. Genellikle ya telefonunuzda hiçbir sorun olmadığı, sahte gönderici adı kullanılan bir durumdur ya da bir SMS dolandırıcılığı uygulamasıdır. Nadiren izlemedir.
Görüşmeler sırasında garip sesler. Bu noktada neredeyse tamamen analog telefon döneminden kalma bir efsanedir. Dijital görüşme kalitesi yüzlerce nedenle değişebilir.
Dürüst özet: elinizdeki tek şey daha kötü bir pil ve ısınan bir telefonsa, en olası açıklama birkaç yaşında bir telefondur. Bunun yerine ilk listeye bakın.
On dakikada kendiniz kontrol edebilecekleriniz
- Android'de üç izin ekranı ya da iPhone'da VPN ve Aygıt Yönetimi.
- Hem Apple hem de Google hesabınızın cihaz listesi.
- Android'de Play Protect; kapatılmış olup olmadığı dahil.
- Sistem uygulamaları da gösterilerek tam uygulama listeniz; sıradan araçların kopyalarını ve tanımlayamadığınız adları arayın. Bir uygulama simgesini gizleyebilir; bu yüzden ana ekranda kaydırmak hiçbir şey kanıtlamaz.
- Konum, mikrofon, kamera ve fotoğraflar için uygulama izinleri; olağanüstü erişime sahip sıradan uygulamaları arayın.
- Pil ve veri kullanımı; bir hüküm olarak değil, destekleyici bir ayrıntı olarak okuyun.
Platforma özel rehberler: iPhone'da casus yazılım tespiti ve Android'de casus yazılım tespiti.
Yukarıdaki kontroller sizi neden ancak bir yere kadar götürebilir
Telefonun kendisinden yapabileceğiniz her şeyin yapısal bir sınırı vardır.
iPhone'da korumalı alan (sandbox), hiçbir App Store uygulamasının sistemi tarayamayacağı anlamına gelir. iPhone virüs tarayıcılarının mağaza sayfalarında ima ettiklerini yapamamasının nedeni budur: Wi-Fi'ınızı kontrol eder ve sizi zararlı web siteleri konusunda uyarırlar. Android'de daha fazlasını görebilirsiniz, ama bir uygulama yine de başka bir uygulamanın özel verilerini okuyamaz ve root erişimi olan her şey yukarıda sayılan ekranların ta kendisinden gizlenebilir.
İkisinin altında da aynı sorun yatar. Ele geçirilmiş bir telefondan, davetsiz misafirin kontrol ediyor olabileceği yazılımı kullanarak kendisi hakkında rapor vermesi isteniyor.
Bunu aşmak, telefonu dışarıdan analiz etmek demektir. Telefonu kabloyla bir bilgisayara bağladığınızda cihaz, cihazdaki hiçbir uygulamanın okumasına izin verilmeyen bir yedek ve tanılama verileri üretir: çökme günlükleri, hangi işlemlerin ağı ne zaman kullandığına dair kayıtlar, bilinen casus yazılımların geride bıraktığı izler. Bu malzeme, yayımlanmış ele geçirilme göstergeleriyle karşılaştırılabilir.
Bu kampanyaları gerçekten yakalayan araştırmacılar böyle çalışır. Amnesty International'ın Security Lab'i tam olarak bunu yapan açık kaynaklı Mobile Verification Toolkit'i yayımlıyor ve bu araç Pegasus Projesi soruşturmasının temelini oluşturdu. Ücretsizdir, saygın bir araçtır ve Python ile adli analiz çıktısı konusunda rahat olduğunuzu varsayan, komut satırından çalışan bir araçtır.
Haris Shield bu boşluğu kapatmak için var: aynı kamuya açık göstergelere karşı bilgisayardan analiz yapar ve terminal kullanmadan okuyabileceğiniz bir rapor sunar. Mevcut sürüm tam bir yedeği analiz etmek yerine telefonu doğrudan kablo üzerinden okur; iPhone'da ve Android'de tam olarak neleri okuduğu nasıl çalışır sayfasında listeleniyor.
Bir şey bulursanız sıra önemlidir
Buradaki en önemli bölüm budur ve çoğu rehberin tamamen atladığı bölümdür.
Şüphelendiğiniz kişi bir partner, eski bir partner, bir aile üyesi ya da bir işverense, henüz hiçbir şeyi silmeyin. Birçok izleme ürünü, çalışmayı bıraktığı anda onu yükleyen kişiyi uyarır. Baskıcı bir durumda bu uyarı, karşı tarafa yazılımı bulduğunuzu sizin değil, onun seçtiği bir anda söyler. Aile içi şiddetle mücadele eden kuruluşları ve güvenlik şirketlerini bir araya getiren Coalition Against Stalkerware bu konuda açıkça uyarıyor ve yazılımı silmenin daha sonra ihtiyaç duyabileceğiniz kanıtları da yok ettiğini belirtiyor.
Daha güvenli bir sıra:
- Telefonda hiçbir şeyi değiştirmeyin ve kimseyle yüzleşmeyin.
- Önce, diğer kişinin hiç erişimi olmamış bir cihazdan tavsiye alın.
- Bulduklarınızı belgeleyin.
- Hesaplarınızı başka bir cihazdan güvenceye alın: önce e-posta, sonra Apple veya Google, ardından mesajlaşma ve bankacılık; her hesabın kurtarma adresini ve oturum açmış cihazlarını kontrol edin.
- Kaldırma kararını en sona bırakın; desteğiniz hazır olduğunda verin.
Bu durumla ilgili kapsamlı rehberimiz: takip yazılımı: işaretler ve yapılmaması gerekenler.
Hayatınızda olası bir kaynak yoksa, hesap daha basittir: işletim sistemini güncelleyin, bulduğunuzu kaldırın, şifrelerinizi başka bir cihazdan değiştirin ve sorunu yeniden yükleyebilecek bir yedeği geri yüklemeden fabrika ayarlarına sıfırlamayı düşünün.
Sonrasında riski azaltmak
- Başka kimsenin bilmediği bir şifre; sizin eklemediğiniz fazladan parmak izi ya da yüz kaydı olmasın. Bunların çoğu fiziksel erişimle başlar.
- Güncellemeler geldikleri gün. Gerçek saldırıların çoğu zaten kapatılmış açıklara dayanır.
- İki faktörlü kimlik doğrulama, önce e-postada; çünkü e-posta diğer her şeyi sıfırlar.
- Jailbreak ya da root yapmayın ve kimsenin sizin için yapmasına izin vermeyin.
- Hesaplarınızdaki cihazları birkaç ayda bir gözden geçirin.
- Aile paylaşımını yeniden değerlendirin. Daha mutlu bir dönemde bir kez kurulup sonra unutulan konum paylaşımı, insanların takip edilmek olarak yaşadığı şeylerin büyük bir kısmını açıklar.
Kısaca
Pil ve ısınma listelerini bir kenara bırakın. Harekete geçmeye değer işaretler şunlardır: sizin vermediğiniz erişilebilirlik, bildirim veya cihaz yöneticisi izinlerine sahip bir uygulama; iPhone'da açıklayamadığınız bir yapılandırma profili; Apple veya Google hesabınızda tanımadığınız bir cihaz; kapatılmış Play Protect; bir Apple tehdit bildirimi; jailbreak izleri; ve birinin normal yollarla bilmesinin mümkün olmadığı şeyleri bilmesi.
Bunların hepsini yaklaşık on dakikada kendiniz kontrol edebilirsiniz. Telefondan yapamayacağınız şey, telefonu doğrulamaktır. Bir şey bulursanız ve arkasında hayatınızdaki biri olabilirse, herhangi bir ayara dokunmadan önce tavsiye alın.
Kaynaklar
- Apple, Apple tehdit bildirimleri ve paralı casus yazılımlara karşı korunma hakkında: support.apple.com/en-us/102174
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
- Coalition Against Stalkerware, Hayatta kalanlar için bilgiler: stopstalkerware.org/information-for-survivors
- Google, Play Protect: support.google.com/googleplay/answer/2812853
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
- National Domestic Violence Hotline (ABD): 1-800-799-7233. Coalition Against Stalkerware, diğer ülkelerdeki kuruluşları listeliyor.
İlgili yazılar: iPhone'da casus yazılım nasıl tespit edilir, Android'de casus yazılım nasıl tespit edilir, takip yazılımı işaretleri ve yapılmaması gerekenler, telefonumu biri takip ediyor mu ve dinlenen telefonun işaretleri.