Детектор шпионского ПО для iPhone

Обнаружение шпионского ПО

Детектор шпионского ПО iMazing может выявлять потенциальное заражение iPhone и iPad следующими шпионскими программами:

• Pegasus — разработан NSO Group (подробнее на сайте Amnesty Tech)
• Predator — разработан Intellexa (ранее Cytrox) (подробнее на сайте Citizen Lab)
• KingsPawn — разработан QuaDreams (подробнее на сайте Citizen Lab)
• Operation Triangulation — создатели неизвестны (подробнее на сайте Лаборатории Касперского)

Обнаружение мониторингового ПО

Также по состоянию на май 2023 г. детектор шпионского ПО iMazing в состоянии обнаруживать на устройствах широкий ряд ПО для сталкинга и ПО для слежки. Список программ подобного рода и используемых ими индикаторов приведен на этой странице.

В отличие от шпионского ПО (spyware), которое чаще всего применяется правительственными или околоправительственными организациями для скрытого наблюдения за высокоприоритетными целями, ПО для сталкинга и слежки (stalkerware / watchware) представляет собой коммерческие продукты. Эти приложения часто рекламируются как возможность для родителей быть в курсе занятий и передвижений ребенка, но могут использоваться и с менее благовидными целями.

⚠ ВАЖНО:

Детектор шпионского ПО iMazing может вызывать ложные срабатывания, поэтому обнаруженный индикатор компрометации еще не означает, что ваше устройство гарантированно заражено. Подробнее см. ниже в разделе «Вопросы и ответы».

---

Вопросы и ответы

Как работает детектор шпионского ПО iMazing?

• iMazing выполняет глубокое сканирование устройства на предмет индикаторов компрометации. Индикаторы компрометации — это своего рода «следы» шпионского ПО, которые могут свидетельствовать о несанкционированной деятельности.
• Частично iMazing работает на базе Mobile Verification Toolkit (MVT) — пакета программных средств с открытым исходным кодом, написанного Amnesty International — и использует собранные Amnesty Tech индикаторы компрометации (файлы STIX). Они загружаются нами с GitHub.
• Кроме того, iMazing использует индикаторы компрометации, собранные здесь. Над этим списком работаем как мы сами, так и сообщество пользователей.

В чем плюсы iMazing по сравнению с другими детекторами шпионского ПО?

• MVT слишком сложен для обычного пользователя. Он запускается через командную строку (без графического интерфейса), и работа с ним требует глубоких технических знаний.
• Как предупреждают сами его создатели, MVT — это инструмент для криминалистического анализа, предназначенный для технических экспертов и следователей. Работа с ним предполагает наличие по крайней мере базовых знаний в области криминалистики и умение обращаться с инструментами командной строки. Он не предназначен для конечных пользователей, просто обеспокоенных своей безопасностью. Если вы полагаете, что ваше устройство могло подвергнуться заражению, обратитесь за помощью к специалистам.
• Ни в коем случае не умаляя заслуг команды MVT, мы считаем, что менее технически подкованные пользователи также должны получить возможность работать с MVT, не обращаясь для этого к экспертам.

Можно ли пользоваться детектором шпионского ПО iMazing бесплатно?

• Да, это бесплатная функция.

Удалось ли iMazing выявить хоть одно зараженное устройство?

• iMazing удалось выявить определенное количество зараженных устройств (между 10 и 100 — менее чем 0,005% всех пользователей iMazing). Точную цифру мы не даем специально.
• В целях сохранения конфиденциальности пользователей никакая более подробная информация не раскрывается.
• Зараженными в этой статистике считаются только устройства, на которых было обнаружено ПО для кибершпионажа — не просто мониторинговое ПО для сталкинга.

Какова вероятность, что мой телефон заражен?

• Абсолютное большинство пользователей и устройств не столкнутся с Pegasus никогда в жизни.
• Только вы сами можете знать, насколько вероятно для вас стать мишенью правительственной слежки.

iMazing показывает, что обнаружил индикатор компрометации. Что делать?

• Определите реальный уровень риска. Детектор шпионского ПО может иногда давать ложноположительный результат.
• Например, даже если вы просто заходили через браузер Safari на сайт mspy.com (легальная фирма, разрабатывающая ПО для мониторинга), информация об этом останется в ваших данных Safari, и детектор шпионского ПО iMazing покажет предупреждение, что ваше устройство могло подвергнуться воздействию mSpy. Если это единственный индикатор компрометации, найденный iMazing, то скорее всего, никакой шпион mSpy на вашем устройстве не установлен.
• Взгляните на датировку: если это индикатор многолетней давности, то скорее всего, это либо ложноположительное срабатывание, либо устройство подверглось компрометации давно и опасности нет, поскольку вредоносное ПО более не активно.

Если детектор сообщает о заражении шпионским ПО (Pegasus, Predator, KingsPawn), мы рекомендуем вам обратиться в следующие организации:

• Если вы правозащитник, журналист или участник общественной организации: Amnesty Tech. (Пожалуйста, учтите, что мандат Amnesty Tech не распространяется на помощь частным лицам, коммерческим фирмам и правительству.)
• Если зараженное устройство является собственностью фирмы или правительственной структуры: подразделение или лицо в вашей организации, ведающее вопросами безопасности.
• Местные правоохранительные органы.
• Важно: мы — компания DigiDNA — не можем помочь вам удалить шпиона или избавиться от слежки. Вы всегда можете обратиться к нам с вопросами по конкретной ситуации, но скорее всего, наши возможности поддержки будут исчерпаны этой справочной статьей.

Мой iPhone или iPad заражен. Как удалить с него шпионское ПО?

• Детектор шпионского ПО может только обнаруживать индикаторы компрометации, но не удалять вредоносное ПО с устройства.
• Если индикатор давний, то вероятнее всего, это либо ложноположительное срабатывание, либо Apple уже давно устранила уязвимость, выпустив соответствующее обновление iOS/iPadOS.
• Примечание: Apple не выкладывает в общий доступ подробную информацию об устраненных уязвимостях, поэтому точно узнать, входил ли в их число ваш эксплойт, практически невозможно.
• Если вы обеспокоены возможным заражением, мы рекомендуем:
  • Прекратить использовать зараженное устройство и полностью перейти на новое.
  • Ничего не восстанавливать из резервных копий, поскольку они тоже могут быть заражены.
  • Сменить SIM-карту и/или eSIM.

---

Подробнее (статьи на английском):

• Руководство iMazing: Как определить, что ваш iPhone или iPad заражен Pegasus
• Блог iMazing за май 2023: Доработки детектора шпионского ПО
• Блог iMazing за август 2021: Как обнаружить шпионское ПО Pegasus с помощью iMazing
• Amnesty International Security Lab
• Техническое расследование Amnesty International — индикаторы компрометации (файлы STIX)
• О проекте Pegasus [неофициальный сайт]
• NSO Group
• Интервью с генеральным директором NSO Group — WSJ, январь 2023