Ako zistiť, či ti niekto sleduje telefón (znaky a odstránenie)

Ak ťa aktuálny alebo bývalý partner ohrozuje, prečítaj si najprv túto časť. Odstránenie spywaru môže osobu, ktorá ťa monitoruje, upozorniť a to môže situáciu vyhrotiť. Skôr ako na telefóne čokoľvek zmeníš, zavolaj na Národnú linku pomoci obetiam násilia 0800 212 212 (nonstop, zdarma) alebo na IPčko 0800 500 333. Vyškolený poradca ti pomôže pripraviť plán bezpečnosti, uchovať dôkazy a rozhodnúť sa pre správne poradie krokov. Technické pokyny nižšie predpokladajú, že si tieto linky už zvážil.

Zvyšok návodu popisuje, ako reálne sledovanie na modernom telefóne vyzerá, ako skontrolovať iPhone aj Android na monitorovací softvér a ako ho odstrániť, keď si na to pripravený. Postupy detekcie vychádzajú z rámca odpovede na stalkerware od Coalition Against Stalkerware, z odporúčaní Safety Net Project (NNEDV), z výročných správ spoločnosti Kaspersky o stalkerwari, zo zverejnenej dokumentácie platformovej bezpečnosti Apple a Google a z konzultačných štandardov Národnej linky pomoci obetiam násilia (NLPDZ, 0800 212 212), IPčka (0800 500 333) a Aliancie žien Slovenska. Pomôže ti aj článok o tom, ako lokalizácia telefónu skutočne funguje, kde je základná technológia.

Znaky, že telefón môže byť sledovaný: technické ukazovatele

Spyware a agresívne monitorovacie aplikácie zanechávajú stopy. Žiadny z týchto znakov sám osebe sledovanie nedokazuje, no viacero naraz je skutočným varovaním.

• Batéria sa vybíja oveľa rýchlejšie ako predtým. Trvalé snímanie GPS, mikrofónu a nahrávanie na pozadí spotrebujú merateľnú energiu. Telefón, ktorý kedysi vydržal celý deň a teraz je o štvrtej popoludní vybitý bez nových náročných aplikácií, je podozrivý.
• Telefón je v pokoji teplý. Zariadenie ležiace na stole pri 40 °C aj viac s vypnutou obrazovkou naznačuje, že niečo na pozadí beží.
• Skok v spotrebe mobilných dát. Spyware nahráva záznamy, screenshoty a pinguje polohu. V Nastaveniach pozri spotrebu dát podľa aplikácií za posledných 30 dní. Neviditeľné gigabajty zo „Systémových služieb” alebo neznámych aplikácií si zaslúžia pozornosť.
• Obrazovka sa zapína alebo rozsvecuje v nezvyčajných časoch bez viditeľného upozornenia. Niektoré monitorovacie nástroje budia zariadenie, aby zachytili stav obrazovky.
• Výkon padá. Spomalené otváranie aplikácií, pomalá klávesnica alebo nečakané reštarty môžu signalizovať procesy na pozadí, ktoré bojujú o zdroje.
• Prichádzajú neočakávané správy so zvláštnymi znakmi alebo kódmi. Niektoré staršie sledovacie nástroje cez SMS posielajú príkazy a do schránky môžu preniknúť fragmenty.
• Počas hovorov počuješ slabé kliknutia alebo ozvenu, ktoré tam predtým neboli. Na moderných sieťach zriedkavé, ale stále sa objavuje.

Kaspersky vo svojej správe o spywari z roku 2023 zaznamenal celosvetovo viac ako 31 000 unikátnych mobilných používateľov, na ktorých bol za jediný rok zistený spyware. Skutočné číslo je vyššie, väčšina prípadov sa nikdy nenahlási. Ak sa s tvojou skúsenosťou zhodujú dva alebo tri zo znakov vyššie, ber to vážne.

Znaky, že telefón môže byť sledovaný: behaviorálne ukazovatele

Technické znaky môžu byť nejednoznačné. Behaviorálne signály často povedia viac.

• Druhá osoba vie veci, ktoré si povedal len v súkromných správach alebo e-mailoch.
• Objavuje sa na miestach, kam si jej nepovedal, že ideš.
• Cituje rozhovory z aplikácií, do ktorých by sa nemala dostať.
• Komentuje ľudí, ktorým píšeš alebo voláš.
• Vyzerá, že vie, kedy sa chystáš domov, odchádzaš z práce alebo prichádzaš na nové miesto.
• Tlačí ťa, aby si mal telefón odomknutý, dal jej heslo alebo používal spoločné cloudové účty.

TL;DR

Ak partner sústavne vie veci, ktoré by vedieť nemal, zdroj je takmer vždy jedno z troch: spyware na telefóne, prístup do tvojho cloudového účtu (iCloud alebo Google), alebo skrytý fyzický lokátor ako neznámy AirTag v kabelke alebo aute.

Ako skontrolovať sledovacie aplikácie na iPhone

Sandbox App Store a revízny proces Applu robia iOS ťažšie napadnuteľným ako Android. Skutočný spyware na iPhone takmer vždy ide cez jeden z troch vektorov: konfiguračný profil, jailbreaknuté zariadenie alebo ukradnuté prihlasovacie údaje do iCloud. Skontroluj každý.

Krok 1: Hľadaj konfiguračné profily. Nastavenia > Všeobecné > VPN a správa zariadenia. Na väčšine osobných telefónov je obrazovka prázdna. Ak vidíš profil, ktorý si neinštaloval, alebo profil pomenovaný po MDM nástroji z bývalého pracoviska, môže ti smerovať prevádzku a čítať šifrované dáta. Klepni na profil a vyber Odstrániť profil.

Krok 2: Skontroluj lokalizačné služby pre každú aplikáciu. Nastavenia > Súkromie a bezpečnosť > Lokalizačné služby. Prejdi celý zoznam. Hľadaj aplikácie, ktoré nepoznáš, alebo nenápadné aplikácie (kalkulačka, svietidlo) s prístupom k polohe „Vždy”. Neznáme nastav na „Nikdy”. Podrobný návod je v článku o vypnutí polohy na iPhone.

Krok 3: Skontroluj batériu po aplikáciách. Nastavenia > Batéria ukazuje využitie za posledných 24 hodín a 10 dní. Neznámy proces, ktorý si na pozadí berie 15 až 30 %, je signál.

Krok 4: Skontroluj zdieľanie vo Find My. Otvor aplikáciu Find My, klepni na Ľudia a pozri, s kým aktuálne zdieľaš polohu. Každý v zozname ťa vidí naživo. Klepni na jeho záznam a vyber Zastaviť zdieľanie mojej polohy.

Krok 5: Skontroluj prihlásenia na iCloud.com. Z iného počítača sa prihlás na appleid.apple.com a skontroluj Zariadenia. Každé zariadenie v zozname si vie cez Find My stiahnuť tvoje iCloud dáta vrátane polohy. Neznáme odstráň a okamžite zmeň heslo Apple ID.

Krok 6: Skontroluj príznaky jailbreaku. Na domovskej obrazovke alebo v knižnici aplikácií hľadaj Cydia, Sileo, Zebra alebo Checkra1n. Ich prítomnosť hovorí, že telefón bol v nejakom bode jailbreaknutý. To dramaticky rozšíri plochu pre spyware.

Ako skontrolovať sledovacie aplikácie na Androide

Spyware je na Androide bežnejší ako na iOS, lebo platforma povoľuje sideloading a silné povolenia prístupnosti. Coalition Against Stalkerware sleduje desiatky aktívnych komerčných značiek mierených na Android.

Krok 1: Skontroluj každú nainštalovanú aplikáciu. Nastavenia > Aplikácie > Zobraziť všetky aplikácie. Zoraď podľa veľkosti alebo posledného otvorenia. Klepni na všetko neznáme a prečítaj si názov balíka. Spyware sa často maskuje za „Systémovú službu”, „Wi-Fi”, „Synchronizačné služby” alebo generickú ikonu ozubeného kolieska. Ak ti niečo nesedí, názov balíka si vyhľadaj na počítači.

Krok 2: Skontroluj služby prístupnosti. Nastavenia > Prístupnosť. Android spyware prístupnosť takmer vždy zneužíva, je to jediný legitímny spôsob, ako môže aplikácia čítať obsah obrazovky, zaznamenávať stlačenia klávesov a zachytávať správy z iných aplikácií. Každá povolená služba, ktorú si sám nezapol, by mala ísť preč.

Krok 3: Skontroluj aplikácie správcu zariadenia. Nastavenia > Zabezpečenie > Aplikácie správcu zariadenia (cesta sa mierne líši podľa výrobcu, na Samsungu je to Nastavenia > Biometrické údaje a bezpečnosť > Ďalšie nastavenia zabezpečenia > Aplikácie správcu zariadenia). Spyware to využíva ako ochranu pred odinštalovaním. Pred odstraňovaním aplikácie najprv deaktivuj Správcu zariadenia pre všetko podozrivé.

Krok 4: Spusti Google Play Protect. Obchod Play > tvoja profilovka > Play Protect > Skenovať. Play Protect nezachytí každú komerčnú značku spywaru, ale veľa ich pozná.

Krok 5: Skontroluj batériu a dáta po aplikáciách. Nastavenia > Batéria > Využitie batérie a Nastavenia > Sieť a internet > Spotreba mobilných dát. Procesy na pozadí, ktoré bežia nepretržite bez zjavného dôvodu, stoja za prešetrenie.

Krok 6: Pozri sa do histórie notifikácií. Niektoré verzie Androidu vedú 24-hodinovú históriu notifikácií v Nastavenia > Notifikácie > História notifikácií. Spyware občas pri inštalácii alebo aktualizácii zobrazí notifikácie.

Ako odstrániť spyware (iPhone)

Keď usúdiš, že odstránenie je bezpečné, postupuj v tomto poradí. Každý krok zatvára jednu cestu späť.

1. Aktualizuj iOS na najnovšiu verziu. Nastavenia > Všeobecné > Aktualizácia softvéru. Mnohé staršie exploity sú v aktuálnych vydaniach opravené.
2. Odstráň neznáme konfiguračné profily. Nastavenia > Všeobecné > VPN a správa zariadenia.
3. Resetuj všetky nastavenia. Nastavenia > Všeobecné > Preniesť alebo resetovať iPhone > Resetovať > Resetovať všetky nastavenia. Vymaže to VPN, profily a väčšinu nastavení súkromia bez vymazania dát.
4. Ak obavy ostávajú, sprav úplné Vymazanie obsahu a nastavení. Najprv si zálohuj len dáta, nie aplikácie, na čistý počítač. Potom nastav iPhone ako nové zariadenie. Neobnovuj zo zálohy, ktorá môže obsahovať pôvodnú infekciu.
5. Zmeň heslo Apple ID z iného zariadenia. Použi dlhé unikátne heslo a zapni dvojfaktorové overovanie.
6. Odhlás sa zo všetkých zariadení na appleid.apple.com, ktoré aktuálne nemáš pod kontrolou.
7. Skontroluj zoznam zdieľania vo Find My a zastav zdieľanie každému, komu aktuálne nedôveruješ.

Ako odstrániť spyware (Android)

1. Spusti Núdzový režim. Na väčšine Android telefónov podrž tlačidlo napájania, potom dlho stlač možnosť Vypnúť, kým sa nezobrazí „Reštartovať do núdzového režimu”. Núdzový režim vypne aplikácie tretích strán, takže spyware nemôže blokovať odinštalovanie.
2. Najprv deaktivuj Správcu zariadenia pre podozrivé aplikácie. Bez toho je tlačidlo odinštalovať neaktívne.
3. Odinštaluj podozrivé aplikácie. Nastavenia > Aplikácie > vyber aplikáciu > Odinštalovať.
4. Spusti úplné skenovanie cez Play Protect a dôveryhodný druhý skener.
5. Ak nemáš istotu, že si odstránil všetko, obnov továrenské nastavenia. Nastavenia > Systém > Možnosti resetovania > Vymazať všetky dáta. Telefón nastav ako nové zariadenie a aplikácie inštaluj postupne z Obchodu Play.
6. Zmeň heslo Google účtu z iného zariadenia a v Zabezpečenie > Vaše zariadenia odvolaj neznáme relácie. Zapni dvojstupňové overenie.

Nástroje proti spywaru, ktoré reálne pomáhajú

Žiadna aplikácia nezachytí všetko, no cielený skener je oveľa lepší ako nič.

Ak ťa zaujíma fyzický lokátor, nie softvér, iOS na AirTagy v okolí upozorňuje predvolene. Na Androide si nainštaluj Tracker Detect od Apple alebo AirGuard z F-Droid. Viac v článku o neznámom AirTagu a čo to znamená.

Pre obete zneužívania: bezpečnosť pred odstránením

Odstránenie spywaru môže byť najdôležitejší krok, alebo najnebezpečnejší. Závisí to od situácie. Poradcovia pre obete domáceho násilia varujú, že náhla strata monitorovania môže spustiť vyhrotenie. Skôr ako začneš konať, prejdi tento krátky zoznam.

• Najprv vyhľadaj podporu. Zavolaj na Národnú linku pomoci obetiam násilia 0800 212 212 (nonstop, zdarma), na IPčko 0800 500 333 alebo do Centra Slniečko (centrumslniecko.sk).
• Na hovor použi iné zariadenie alebo dôveryhodný telefón priateľa. Ak je tvoj telefón kompromitovaný, útočník môže počuť alebo čítať, čo na ňom robíš.
• Dôkazy si zdokumentuj ešte pred mazaním. Odfoť názvy podozrivých aplikácií, obrazovky nastavení a prípadné správy so súhlasom poradcu. Sú to dôkazy, ktoré môžu podporiť vydanie ochranného príkazu.
• Priprav si plán bezpečnosti. Rozhodni, kde budeš, keď si útočník všimne, že monitorovanie je preč. Bezpečné miesto, dôveryhodný kontakt a spôsob, ako sa tam dostať.
• Zváž samostatný telefón. Čistý predplatený telefón, dobre skrytý, ti drží núdzovú komunikáciu v súkromí, aj keď pôvodný telefón zostane na čas kompromitovaný.
• Pozri si právny rámec. Na Slovensku upravuje §247 Trestného zákona porušovanie tajomstva prepravovaných správ a §360a nebezpečné prenasledovanie. Tvoje právo na súkromie chráni aj Zákon 18/2018 Z. z. o ochrane osobných údajov. Poradca pre obete domáceho násilia ťa môže prepojiť s bezplatnou právnou pomocou v tvojom regióne.

Nemusíš to riešiť sám a nemusíš konať dnes. Správne poradie krokov závisí od tvojej situácie. Linky pomoci existujú na to, aby ti v súkromí pomohli rozhodnúť, čo ďalej.