Telefon gözetimi hakkındaki yazıların çoğu aslında hükümetlerle ilgilidir. Bu yazı ise çok daha yaygın olan durumla ilgili: telefon şifrenizi bilen birinin yüklediği izleme yazılımı.

Teknik sorun işin kolay yarısıdır. Takip yazılımı (stalkerware) Pegasus değildir. Bir güvenlik açığına ihtiyaç duymaz, kararlı bir aramadan genellikle saklanamaz ve sıradan ayar ekranlarında iz bırakır. Onu bulmak çoğu zaman on dakikalık bir iştir.

Zor yarısı ise sonra ne yapacağınızdır; dürüst cevap da şudur: onu hemen silmek, yapabileceğiniz en kötü seçim olabilir. Çoğu rehberin yanlış anlattığı nokta budur; bu yüzden burada en başta geliyor.

Telefonunuzda arama yapmadan önce bunu okuyun

Şüphelendiğiniz kişinin evinize, çocuklarınıza, paranıza ya da güvenliğinize erişimi varsa, adımların sırası taramadan daha önemlidir.

Birçok izleme ürünü, çalışmayı bıraktığında onu yükleyen kişiye haber verir. Uygulamayı devre dışı bırakmak, izinlerini geri almak ya da telefonu fabrika ayarlarına sıfırlamak bu sinyali gönderebilir. Baskıcı bir ilişkide, izlemenin karardığı an, karşı tarafın onu bulduğunuzu öğrendiği andır; bu da varsayımsal değil, belgelenmiş bir tırmanma riskidir. Aile içi şiddetle mücadele eden kuruluşların planlarını buna göre yapmasının bir nedeni var.

Uygulamayı silmek kanıtları da siler. Polise, bir avukata ya da bir aile mahkemesine başvurma ihtimaliniz varsa, şu anda telefonda olanlar temiz bir telefondan daha değerlidir.

O telefonda yaptığınız her şeyin görülebildiğini varsayın. Bu sayfayı okumanız, yardım aramanız ve bu konuda gönderdiğiniz her mesaj buna dahildir. Araştırma yapmanız ya da tavsiye istemeniz gerekiyorsa, diğer kişinin hiç erişimi olmamış bir cihaz kullanın: bir arkadaşınızın telefonu, iş bilgisayarınız, bir kütüphane bilgisayarı.

Bunlardan herhangi biri sizin durumunuzu tarif ediyorsa, doğru ilk adım tarama değildir. İzlenmeyen bir cihazdan, bu işi profesyonel olarak yapan insanlarla konuşmaktır. Bu yazının sonundaki kuruluşlar tam olarak bunun için var ve görüşme ücretsizdir.

Takip yazılımı nedir, ne değildir

Bazen ebeveyn denetimi ya da çalışan izleme yazılımı olarak satılan takip yazılımı, bir kişinin telefon etkinliğini başka bir kişiye bildiren ticari bir yazılımdır. Tipik yetenekleri: her uygulamadan gelen mesajlar, arama kayıtları, konum geçmişi, fotoğraflar, tarayıcı geçmişi, tuş vuruşları ve bazı ürünlerde mikrofon ile kamera.

Onu manşetlere çıkan paralı casus yazılımlardan iki şey ayırır.

Güvenlik açığına değil, erişime ihtiyaç duyar. Birinin kilidi açık telefonunuzu birkaç dakika elinde tutması ya da Apple Kimliği veya Google şifrenizi bilmesi gerekir. Saldırının tamamı budur. Bu aynı zamanda olası kişilerin listesinin kısa olduğu ve listede kimin olduğunu muhtemelen zaten bildiğiniz anlamına gelir.

Çoğu zaman sizinle aynı telefon faturasındadır. Sizi izleyen kişi hesabı, aile tarifesini, bulut depolamayı ya da cihazın kendisini kontrol ediyor olabilir. Teknik sorun bir ilişkinin içinde yer alır; teknik çözümün nadiren ilk adım olmasının nedeni de budur.

Endişeniz bunun yerine bir hükümet ya da kaynakları geniş bir saldırganla ilgiliyse, sorunun yapısı farklıdır; iPhone'da Pegasus kontrolü rehberimiz bu durumu ele alıyor.

Telefona nasıl bulaşır

Fiziksel erişim. Açık ara en yaygın yol. Android'de kilidi açık bir telefonla geçirilen birkaç dakika yeterlidir. iPhone'da bu genellikle bir yapılandırma profili yüklemek ya da bir paylaşım özelliğini açmak anlamına gelir.
Bulut hesabınız. Hiçbir uygulamaya gerek yoktur. Apple Kimliği veya Google şifrenizi bilen biri yedeklerinizi, mesajlarınızı, fotoğraflarınızı ve konumunuzu kendi cihazından okuyabilir. En çok gözden kaçan ve fark edilmesi en zor yol budur.
Açık bırakılmış meşru özellikler. Aile konum paylaşımı, Bul, Google Family Link, ekran süresi raporları, paylaşılan takvimler. Daha mutlu bir dönemde bir kez kurulup bir daha gözden geçirilmeyen bu özellikler, hiçbir yerde kötü amaçlı yazılım olmadığı halde insanların takip edildiğini haklı olarak hissetmesinin en büyük tek nedenidir.
Hediye edilen ya da ortak kullanılan bir cihaz. Başka biri tarafından satın alınıp kurulan bir telefonda, size verildiği günden beri izleme yazılımı olabilir.

İşaretler ve her birinin değeri

Tek bir işaret hiçbir şeyi kanıtlamaz. Birinin erişimi olduğu bir durumda birkaçının bir arada görülmesi ise ciddiye alınmaya değer.

Gerçek ağırlık taşıyan işaretler

Erişilebilirlik hizmetleri, bildirim erişimi ya da cihaz yöneticisi listenizde sizin yüklemediğiniz bir uygulama. Android'de bu neredeyse kesin bir kanıttır.
iPhone'da Ayarlar, Genel, VPN ve Aygıt Yönetimi altında açıklayamadığınız bir yapılandırma profili.
Apple Kimliğinizde ya da Google hesabınızda oturum açmış, size ait olmayan bir cihaz.
Android'de siz kapatmadığınız halde kapalı olan Play Protect.
Karşınızdakinin normal yollarla bilmesinin mümkün olmadığı şeyleri, özellikle konumunuzu ya da özel bir mesajın içeriğini bilmesi.

Dikkate değer ama kolayca başka şekilde açıklanabilen işaretler

Pilin eskisinden daha hızlı bitmesi.
Telefonun boştayken ısınması.
Beklediğinizden yüksek veri kullanımı.
Telefonun yavaş olması ya da kendi kendine yeniden başlaması.

Çoğu yazı bu dördüyle başlar; ama bunlar eskiyen bir pilin, bir sistem güncellemesinin ve bir fotoğraf yedeklemesinin de yarattığı belirtilerdir. Sonucunuzu bunlara dayandırmayın.

iPhone'u kontrol etmek

iOS'un korumalı alanı (sandbox) hiçbir App Store uygulamasının sistemi tarayamayacağı anlamına gelir; bu yüzden kontroller elle yapılır:

Ayarlar, Genel, VPN ve Aygıt Yönetimi. Kişisel bir telefonda boş olması normaldir.
Apple Kimliği cihaz listeniz. Ayarlar, en üstte adınız. Yukarıdaki güvenlik uyarısını aklınızda tutarak tanımadığınız her şeyi kaldırın.
Ayarlar, Gizlilik ve Güvenlik, ardından Konum Servisleri; ayrıca Mikrofon, Kamera ve Fotoğraflar girişleri. Olağanüstü erişime sahip sıradan uygulamaları arayın.
Bul ve aile paylaşımı. Sizi kimlerin görebildiğini kontrol edin.
Cydia, Sileo veya Zebra'yı arayın. Varlıkları, birinin Apple'ın korumalarını telefondan kaldırdığı anlamına gelir.

Kapsamlı rehberimiz: iPhone'da casus yazılım nasıl tespit edilir.

Android telefonu kontrol etmek

Android daha fazlasını görmenize izin verir ve önemli olan üç iznin hepsi görünürdür:

Ayarlar, Erişilebilirlik, indirilen hizmetler. Tuş kaydı (keylogging) burada yaşar.
Bildirim erişimi, özel uygulama erişimi altında.
Cihaz yönetici uygulamaları, Güvenlik altında.
Tam uygulama listesi, sistem uygulamaları da gösterilerek; sıradan araçların kopyalarını ve tanımlayamadığınız adları arayın.
Play Protect; kapatılmış olup olmadığı dahil.

Ayrıntılı sürüm: Android'de casus yazılım nasıl tespit edilir.

Kaçınmanız gereken beş hata

1. Bulduğunuz anda silmek. Bu yazının başındaki iki nedenden dolayı en yaygın ve en tehlikeli tepki.

2. Kişiyle yüzleşmek. Olanları belgeleme şansını ortadan kaldırır ve istismarcı bir durumda sizin için riski artırır. Önce tavsiye alın.

3. Hemen fabrika ayarlarına sıfırlamak. Kanıtları yok eder, diğer kişiyi uyarabilir ve onun kontrol ettiği bir yedekten geri yükleme yaparsanız, izleme yazılımını temiz telefonunuzun ilk gününde yeniden yükleyebilirsiniz.

4. Şifreleri şüphelendiğiniz telefondan değiştirmek. Cihazda bir tuş kaydedici (keylogger) varsa, yeni şifreyi az önce teslim etmiş olursunuz. Başka bir cihaz kullanın.

5. Konuyu izlenen telefonda araştırmak. Aramalar, ziyaret edilen sayfalar ve mesajlar, bu yazılımın tam olarak bildirdiği şeylerdir. Bu sayfa da dahil.

Daha güvenli bir işlem sırası

Önce tavsiye alın; diğer kişinin hiç dokunmadığı bir cihazdan. Ücretsiz, gizli ve bu işle her gün ilgilenen insanlar tarafından yürütülür.
Herhangi bir şeyi değiştirmeden önce belgeleyin. Harici bir analizden elde edilen adli rapor, bir ayar ekranının fotoğrafından çok daha değerlidir ve teknik bilgisi olmayan bir avukat ya da polis memuru tarafından da okunabilir.
Hesaplarınızı başka bir cihazdan güvenceye alın, bu sırayla: önce e-posta, çünkü diğer her şeyi o sıfırlar; ardından Apple Kimliğiniz veya Google hesabınız; sonra mesajlaşma ve bankacılık. Bu sırada iki faktörlü kimlik doğrulamayı açın ve her hesabın oturum açmış cihaz listesini ve kurtarma adreslerini kontrol edin. Diğer kişiye ait bir kurtarma e-postası ya da telefon numarası, hesabı doğrudan ona geri verir.
Kaldırmayı, desteğiniz hazırken planlayın; telefonun temizlenmesine mi, değiştirilmesine mi, yoksa şimdilik tam olarak olduğu gibi bırakılmasına mı bilinçli olarak karar verin. Bazen, ilk telefon normal görünmeye devam ederken ikinci ve size özel bir telefon kullanmak daha güvenli çözümdür.
Ardından cihazı temizleyin; hâlâ doğru karar buysa: işletim sistemini güncelleyin, bulunanı kaldırın ve şüpheli bir yedeği geri yüklemeden sıfırlayın.

Güvenebileceğiniz tespit

Bir telefonu dışarıdan analiz etmenin yapısal bir nedeni var. Cihazda çalışan her tarayıcı, ele geçirilmiş olabilecek bir sistemden kendisi hakkında rapor vermesini ister; derin erişimi olan her şey de yalan söyleyebilir. Bir bilgisayardan kablo üzerinden yapılan analiz telefonun işbirliğine bağlı değildir: telefonun kendi içeriğini okur, kendi sonucuna varır ve başka birine verebileceğiniz bir çıktı üretir.

Haris Shield'ın yaptığı budur. Bilgisayarınızda çalışır, telefonu USB üzerinden inceler ve bir ayar sayfasının ekran görüntüsü yerine bir avukata, bir polis memuruna ya da bir destek görevlisine verebileceğiniz bir PDF raporu üretir.

Aynı türde bir analizi hiçbir ürün kullanmadan yapmak istiyorsanız, Amnesty International'ın Mobile Verification Toolkit'i açık kaynaklı ve saygın bir araçtır; bu alanda çalışmalarını yayımlayan araştırmacıların gerçekte kullandığı da odur. Komut satırından çalışan bir araçtır.

Nereden yardım alabilirsiniz

Coalition Against Stalkerware: hayatta kalanlar için yazılmış rehberler ve üye kuruluşların listesi: stopstalkerware.org
National Network to End Domestic Violence, Safety Net: teknoloji güvenliği planlaması: techsafety.org
Refuge (Birleşik Krallık): teknoloji yoluyla istismara karşı destek: refuge.org.uk
Access Now Digital Security Helpline: yüksek risk altındakiler için ücretsiz: accessnow.org/help
Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org

Acil bir tehlike içindeyseniz, bir kontrol listesiyle uğraşmak yerine bulunduğunuz yerin acil durum numarasını arayın.

Kısaca

Takip yazılımını bulmak paralı casus yazılımları bulmaktan daha kolaydır, çünkü sıradan ayar ekranlarında görünen izinlere ihtiyaç duyar: Android'de Erişilebilirlik hizmetleri, bildirim erişimi ve cihaz yöneticisi; iPhone'da yapılandırma profilleri, hesaptaki cihazlar ve paylaşım özellikleri. Bulut hesabı yolu ise hiçbir uygulama gerektirmez ve en sık gözden kaçan yoldur.

Zor olan tarama değil, sıradır. Arkasında hayatınızdaki biri olabilirse, bir ayarı değiştirmeden önce tavsiye alın, silmeden önce belgeleyin ve hesaplarınızı hiçbir zaman onun eline geçmemiş bir cihazdan güvenceye alın.

Kaynaklar

Coalition Against Stalkerware, Hayatta kalanlar için bilgiler: stopstalkerware.org/information-for-survivors
National Network to End Domestic Violence, Safety Net projesi: techsafety.org
Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org

İlgili yazılar: telefonumu biri takip ediyor mu ve casus yazılım güvenle nasıl kaldırılır.

Takip Yazılımı (Stalkerware): İşaretler ve Bulduğunuzda Yapmamanız Gerekenler