Kontrola telefonu proti odposlechu a sledování

Máte podezření, že někdo sleduje váš telefon, nebo si chcete ověřit jeho zabezpečení? Kontrola telefonu pomůže prověřit známky napadení, podezřelé aplikace a nastavení, která mohou ohrožovat vaše soukromí. Základem služby je softwarové řešení Phone Shield, které propojuje bezpečnostní analýzu s diagnostikou zařízení a dokumentací zjištěných výsledků. Nálezy s vámi projdeme a vysvětlíme, co znamenají a jaké další kroky dávají smysl. Kontrola je určena pro telefony s Androidem a iPhony.

Kdy má kontrola telefonu smysl

• Při podezření na neznámou sledovací aplikaci nebo zásah jiné osoby do telefonu.
• Po instalaci aplikace z nedůvěryhodného zdroje nebo při neobvyklých požadavcích na oprávnění.
• Při neznámých profilech správy, podezřelých upozorněních nebo změnách nastavení.
• Pro preventivní prověření pracovního či osobního telefonu s citlivými daty.
• Před nákupem použitého zařízení nebo při potřebě zdokumentovat jeho technický stav.

Co zahrnuje kontrola telefonu proti spywaru a sledování

• Vyhledávání známého malwaru, spywaru a stalkerwaru - prověření stop škodlivých a sledovacích aplikací.
• Kontrola skrytých aplikací a citlivých oprávnění na Androidu - upozornění na kombinace nastavení, které si zaslouží bližší posouzení.
• Dvě úrovně kontroly iPhonu - základní prověření aplikací, profilů a chybových záznamů i rozšířená analýza šifrované zálohy a diagnostických dat.
• Porovnání s veřejnými indikátory napadení - hledání známých stop pokročilého spywaru v dostupných databázích.
• Pokročilá diagnostika hardwaru a softwaru - doplnění bezpečnostních nálezů o informace o systému, baterii, restartech, pádech aplikací a procesů a technickém stavu.
• Analýza obsahu na servisním počítači - zpracování načtených diagnostických dat lokálně.
• Dokumentace a konzultace výsledků - PDF protokol a vysvětlení výsledků kontroly
• Zásahy po odsouhlasení - odstranění nebezpečných a podezřelých aplikací

Co je Phone Shield a jak při kontrole pomáhá

Phone Shield je profesionální software používaný pro diagnostiku, analýzu zabezpečení a vyhledávání sledovacích aplikací. Telefon se připojuje k servisnímu počítači USB kabelem a software načítá informace, které mu zařízení zpřístupní. Jeho funkce pokrývají šest oblastí: kontrolu škodlivého softwaru, rozšířenou analýzu stop napadení, diagnostiku iPhonů, diagnostiku Androidu, prověření softwaru a hardwaru telefonů a obnovu či vymazání zařízení.

Pro bezpečnostní kontrolu je podstatné propojení automatických kontrol s posouzením technika. Podezřelý nález má uvedený důvod označení. Samotné citlivé oprávnění, firemní správa telefonu nebo neobvyklý systémový záznam ještě nemusí znamenat napadení.

Kontrola aplikací, oprávnění a známých hrozeb u telefonů Android

Na Androidu Phone Shield porovnává aplikace s databázemi známých hrozeb, kontroluje digitální otisky instalačních souborů APK a vyhledává indikátory sledovacího softwaru. U aplikací instalovaných mimo oficiální obchod umí porovnávat také podpisové certifikáty se známými certifikáty vydavatelů stalkerwaru. To může pomoci rozpoznat aplikaci i při změně názvu jejího instalačního balíčku.

Další vrstvou je kontrola skrytých aplikací a jejich oprávnění. Pozornost směřuje zejména na přístup ke službám usnadnění, správě zařízení, SMS a poloze. Výsledkem je přehled konkrétních rizikových znaků, které technik posoudí v souvislosti s účelem aplikace a způsobem používání telefonu.

Software rozlišuje aplikace vypnuté nouzovým režimem, aby jejich stav nezaměňoval za hromadný výskyt skrytých aplikací. Prověřuje také počítače autorizované pro ladění přes USB a na podporovaném Androidu 16 informace související s funkcemi Advanced Protection a Intrusion Logging.

Součástí je prověření oznámení webového prohlížeče, která mohou zobrazovat klamavá upozornění na údajné viry. Jde o situaci, kdy uživatel na webové stránce povolí zasílání oznámení. Stránka mu potom může přes prohlížeč posílat zprávy typu „Váš telefon je napaden“ nebo „Máte 5 virů“. Ty mají uživatele přimět ke kliknutí, instalaci pochybné aplikace nebo zaplacení údajné ochrany. Samotné takové oznámení neznamená, že je telefon zavirovaný. Může jít o zneužité oprávnění konkrétního webu.

Diagnostika hardwaru a systému Android

Phone Shield umožňuje prověřit dostupné informace o hardwaru a systému telefonu s Androidem. Nabízí přes třicet hardwarových kontrol a načítá údaje o senzorech, teplotách, opotřebení úložiště, příčinách restartů a systémových pádech. Kontroluje také stav bootloaderu a dostupné známky rootu, které mohou upozornit na úpravy systému. Rozpoznává servisní režimy Download, Fastboot a EDL a u podporovaných telefonů Samsung poskytuje informace o binární revizi firmwaru a stavu zabezpečení Knox. V databázi lze ověřit také podporu bezpečnostních aktualizací. To pomáhá posoudit, zda telefon stále dostává opravy známých zranitelností.

Kontrola telefonů iPhone proti sledování

Kontrola iPhonu se zaměřuje na dostupné informace o aplikacích, konfiguračních profilech a chybových záznamech. Zjištění může doplnit stav firemní správy MDM, systému a dalších údajů, které telefon předá. Profil správy může mít legitimní účel, jeho význam posuzujeme podle původu telefonu a vašich očekávání.

Diagnostika hardwaru a systému iOS

Bezpečnostní problém se může projevovat jako technická potíž . U iPhonů Phone Shield analyzuje záznamy neočekávaných restartů, takzvané panic logy, a pomáhá určit senzor nebo součástku, která přestala odpovídat. Načítá dostupné informace o kondici a nabíjecích cyklech baterie, nabíjení, senzorech a Face ID. Umožňuje číst sériová čísla až dvanácti součástek, například displeje, kamer a baterie, a při opakované kontrole porovnat jejich změny. Neobvyklé nebo chybějící údaje mohou upozornit na potřebu dalšího prověření. Kontrolu doplňují informace o systému iOS, aktivačním zámku, funkci Najít a případné firemní správě MDM.

Aktualizované databáze a kontrola podezřelých stop

Phone Shield pracuje s databázemi malwarových signatur, digitálních otisků škodlivých APK, indikátorů stalkerwaru a pokročilého spywaru i podpisových certifikátů. Datové podklady zahrnují také škodlivé, phishingové, podvodné a reklamní domény a údaje o podpoře systémových aktualizací. Veřejné databáze se aktualizují denně a jejich aktualizace software ověřuje digitálním podpisem.

Jak kontrola probíhá a co je potřeba připravit

1. Úvodní konzultace - popíšete důvod kontroly.
2. Zpřístupnění telefonu - telefon musí být možné odemknout a povolit potřebnou komunikaci se servisním počítačem.
3. Načtení a vyhodnocení - provedeme dostupné testy a kontroly.
4. Vysvětlení výsledků - projdeme nálezy, bezpečnostní hrozby a doporučená opatření.
5. Odstranění nebezpečných aplikací - tyto zásahy provedeme až po odsouhlasení postupu.

Co dostanete po kontrole

Výstupem je PDF protokol s výsledky provedených kontrol, identifikací zařízení a technika. U zjištěných rizik vysvětlíme důvod označení a doporučíme další postup. Protokol obsahuje jedinečné ID, datum a čas, kontrolní otisk SHA-256 a QR kód pro online ověření původu a shody dokumentu s registrovaným otiskem.

Ověřitelnost protokolu pomáhá doložit jeho původ a nezměněnost. Bezpečnostní analýza ani PDF výstup samy o sobě nenahrazují znalecké zkoumání s certifikovaným zajištěním dat. Pokud má být nález podkladem pro další odborné šetření, je vhodné nejprve dohodnout způsob zachování dostupných stop.

Jak se při analýze pracuje s vašimi daty

Obsah načtený z telefonu se analyzuje na servisním počítači. Fotografie, zprávy, kontakty, seznam aplikací a zálohy se v rámci fungování softwaru Phone Shield neposílají na jeho servery. U šifrované zálohy iPhonu software zálohu po dokončení analýzy automaticky odstraní. Heslo zálohy neukládá. Pokud je nutné dočasně zapnout šifrování záloh, provádí se to se souhlasem a po pořízení zálohy se nastavení vrací zpět. Žádná vaše data se nikam neodesílají a žádná vaše data neukládáme.