Kontrola telefonu proti spywaru a sledování

Máte podezření, že někdo sleduje váš telefon, nebo si chcete ověřit jeho zabezpečení? Kontrola telefonu pomůže prověřit známky napadení, podezřelé aplikace a nastavení, která mohou ohrožovat vaše soukromí. Základem služby je softwarové řešení Phone Shield, které propojuje bezpečnostní analýzu s diagnostikou zařízení a dokumentací zjištěných výsledků. Nálezy s vámi projdeme a vysvětlíme, co znamenají a jaké další kroky dávají smysl. Kontrola je určena pro telefony s Androidem a iPhony.

Vlastnosti služby Kontrola telefonu proti spywaru a sledování

• Vyhledávání známého malwaru, spywaru a stalkerwaru - prověření stop škodlivých a sledovacích aplikací.
• Kontrola skrytých aplikací a citlivých oprávnění na Androidu - upozornění na kombinace nastavení, které si zaslouží bližší posouzení.
• Dvě úrovně kontroly iPhonu - základní prověření aplikací, profilů a chybových záznamů i rozšířená analýza šifrované zálohy a diagnostických dat.
• Porovnání s veřejnými indikátory napadení - hledání známých stop pokročilého spywaru v dostupných databázích.
• Pokročilá diagnostika hardwaru a softwaru - doplnění bezpečnostních nálezů o informace o systému, baterii, restartech, pádech aplikací a procesů a technickém stavu.
• Analýza obsahu na servisním počítači - zpracování načtených diagnostických dat lokálně.
• Dokumentace a konzultace výsledků - PDF protokol a vysvětlení výsledků kontroly
• Zásahy po odsouhlasení - odstranění nebezpečných a podezřelých aplikací

Co je Phone Shield a jak při kontrole pomáhá

Phone Shield je servisní software používaný pro diagnostiku, analýzu zabezpečení a vyhledávání sledovacích aplikací. Telefon se připojuje k servisnímu počítači USB kabelem a software načítá informace, které mu zařízení zpřístupní. Jeho funkce pokrývají šest oblastí: kontrolu škodlivého softwaru, rozšířenou analýzu stop napadení, diagnostiku iPhonů, diagnostiku Androidu, prověření softwaru a hardwaru telefonů a obnovu či vymazání zařízení.

Pro bezpečnostní kontrolu je podstatné propojení automatických kontrol s posouzením technika. Podezřelý nález má uvedený důvod označení. Samotné citlivé oprávnění, firemní správa telefonu nebo neobvyklý systémový záznam ještě nemusí znamenat napadení.

Kontrola aplikací, oprávnění a známých hrozeb u telefonů Android

Na Androidu Phone Shield porovnává aplikace s databázemi známých hrozeb, kontroluje digitální otisky instalačních souborů APK a vyhledává indikátory sledovacího softwaru. U aplikací instalovaných mimo oficiální obchod umí porovnávat také podpisové certifikáty se známými certifikáty vydavatelů stalkerwaru. To může pomoci rozpoznat aplikaci i při změně názvu jejího instalačního balíčku.

Další vrstvou je kontrola skrytých aplikací a jejich oprávnění. Pozornost směřuje zejména na přístup ke službám usnadnění, správě zařízení, SMS a poloze. Výsledkem je přehled konkrétních rizikových znaků, které technik posoudí v souvislosti s účelem aplikace a způsobem používání telefonu.

Software rozlišuje aplikace vypnuté nouzovým režimem, aby jejich stav nezaměňoval za hromadný výskyt skrytých aplikací. Prověřuje také počítače autorizované pro ladění přes USB a na podporovaném Androidu 16 informace související s funkcemi Advanced Protection a Intrusion Logging.

Součástí je prověření oznámení webového prohlížeče, která mohou zobrazovat klamavá upozornění na údajné viry. Jde o situaci, kdy uživatel na webové stránce povolí zasílání oznámení. Stránka mu potom může přes prohlížeč posílat zprávy typu „Váš telefon je napaden“ nebo „Máte 5 virů“. Ty mají uživatele přimět ke kliknutí, instalaci pochybné aplikace nebo zaplacení údajné ochrany. Samotné takové oznámení neznamená, že je telefon zavirovaný. Může jít o zneužité oprávnění konkrétního webu.

Diagnostika hardwaru a systému Android

Phone Shield umožňuje prověřit dostupné informace o hardwaru a systému telefonu s Androidem. Nabízí přes třicet hardwarových kontrol a načítá údaje o senzorech, teplotách, opotřebení úložiště, příčinách restartů a systémových pádech. Kontroluje také stav bootloaderu a dostupné známky rootu, které mohou upozornit na úpravy systému. Rozpoznává servisní režimy Download, Fastboot a EDL a u podporovaných telefonů Samsung poskytuje informace o binární revizi firmwaru a stavu zabezpečení Knox. U modelů zahrnutých v databázi lze ověřit také podporu bezpečnostních aktualizací. Rozsah dostupných údajů závisí na konkrétním telefonu a verzi Androidu.

Kontrola telefonů iPhone proti sledování

Základní kontrola iPhonu se zaměřuje na dostupné informace o aplikacích, konfiguračních profilech a chybových záznamech. Zjištění může doplnit stav firemní správy MDM, systému a dalších údajů, které telefon předá. Profil správy může mít legitimní účel; jeho význam posuzujeme podle původu telefonu a vašich očekávání.

Rozšířená analýza využívá šifrovanou zálohu iPhonu a diagnostický balík sysdiagnose. V dostupných záznamech prověřuje například historii Safari, Chrome a Firefoxu, webové prohlížeče uvnitř aplikací, kalendář, hovory a Zkratky. Zahrnuje rovněž dostupné informace o síťové aktivitě, procesech, profilech a odesílatelích zpráv, z diagnostických dat také oprávnění aplikací a VPN.

Nalezené údaje se porovnávají s veřejnými indikátory využívanými v ekosystému MVT a publikovanými Amnesty International Security Lab a Citizen Lab. Patří mezi ně i známé stopy pokročilého spywaru typu Pegasus a Predator. Shoda s indikátorem je podnětem k dalšímu prověření technikem.

Diagnostika hardwaru a systému iOS

Bezpečnostní problém se může projevovat jako technická potíž . U iPhonů Phone Shield analyzuje záznamy neočekávaných restartů, takzvané panic logy, a pomáhá určit senzor nebo součástku, která přestala odpovídat. Načítá dostupné informace o kondici a nabíjecích cyklech baterie, nabíjení, senzorech a Face ID. Umožňuje číst sériová čísla až dvanácti součástek, například displeje, kamer a baterie, a při opakované kontrole porovnat jejich změny. Neobvyklé nebo chybějící údaje mohou upozornit na potřebu dalšího prověření. Kontrolu doplňují informace o systému iOS, aktivačním zámku, funkci Najít a případné firemní správě MDM.

Aktualizované databáze a kontrola podezřelých stop

Phone Shield pracuje s databázemi malwarových signatur, digitálních otisků škodlivých APK, indikátorů stalkerwaru a pokročilého spywaru i podpisových certifikátů. Datové podklady zahrnují také škodlivé, phishingové, podvodné a reklamní domény a údaje o podpoře systémových aktualizací. Veřejné databáze se aktualizují denně a jejich aktualizace software ověřuje digitálním podpisem.