Analizzatore di spyware per iPhone

Rilevamento di spyware

iMazing Spyware Analyzer può rilevare se un iPhone o iPad è stato potenzialmente compromesso da:

• Pegasus del gruppo NSO (più informazioni da Amnesty Tech)
• Predator di Intellexa (in precedenza Cytrox) (più informazioni da Citizen Lab)
• KingsPawn di QuaDreams (più informazioni da Citizen Lab)
• Operation Triangulation di una sorgente sconosciuta (più informazioni da Kaspersky)

Rilevamento di stalkerware/watchware

Inoltre, a partire da maggio 2023, iMazing Spyware Analyzer può rilevare decine di possibili differenti stalkerware e watchware che potrebbero essere in esecuzione sul dispositivo. L'elenco completo di tali prodotti e servizi è esaustivo e può essere consultato qui.

A differenza dello spyware, che spesso viene distribuito clandestinamente da gruppi affiliati al governo contro obiettivi di alto valore, lo stalkerware e il watchware vengono sviluppati e distribuiti commercialmente. Questi prodotti vengono solitamente presentati come strumenti per il monitoraggio dei figli da parte dei genitori, ma potenzialmente possono essere utilizzati in modo surrettizio per monitorare altre persone a loro insaputa e senza il loro consenso.

⚠ AVVISO IMPORTANTE:

iMazing Spyware Analyzer può generare falsi positivi, quindi un indicatore di compromissione non significa necessariamente che il dispositivo sia stato compromesso. Scopri di più nelle nostre domande frequenti.

---

Domande frequenti

Come funziona iMazing Spyware Analyzer?

• iMazing scansiona l'intero dispositivo alla ricerca di indicatori di compromissione, che sono piccoli residui lasciati da un' app o da un'azione sul dispositivo che potrebbero indicare la presenza di attività ignote.
• iMazing sfrutta in parte il Mobile Verification Toolkit (MVT) open-source di Amnesty International e utilizza gli stessi indicatori di compromissione (file STIX) gestiti da Amnesty Tech. iMazing li scarica da GitHub.
• Anche iMazing utilizza questi indicatori di compromissione, molti dei quali sono supportati dalla community, oltre ad alcuni nostri.

Perché dovrei usare iMazing per individuare lo spyware?

• MVT è fornito come strumento a riga di comando e il suo utilizzo richiede conoscenze tecniche avanzate.
• Nello specifico il progetto MVT include questo avvertimento: MVT è uno strumento di ricerca forense destinato a tecnologi e investigatori. Il suo utilizzo richiede una conoscenza base delle analisi forense e l'uso di strumenti a riga di comando. Non è destinato all'autovalutazione da parte dell'utente finale. Se sei preoccupato per la sicurezza del tuo dispositivo, rivolgiti a un esperto.
• Pur rispettando la posizione del team MVT e avendo un'alta considerazione del loro lavoro, riteniamo che gli utenti meno esperti debbano poter utilizzare MVT anche da soli.

iMazing Spyware Analyzer è gratuito?

• Sì, questa funzionalità è gratuita.

iMazing ha mai rilevato un dispositivo compromesso?

• iMazing ha rilevato da 10 a 100 dispositivi compromessi, che rappresentano meno dello 0,005% degli utenti di iMazing. (Stiamo fornendo deliberatamente una gamma così ampia.)
• Nel rispetto della nostra Informativa sulla privacy e dei nostri utenti, non divulgheremo mai altri dettagli.
• Ai fini di questo conteggio sono considerati compromessi solo i dispositivi con spyware, non stalkerware o watchware.

Sono a rischio?

• La grande maggioranza delle persone e dei dispositivi non corre alcun rischio.
• Solo tu puoi valutare se la tua vita, la tua posizione e le tue attività potrebbero fare di te un bersaglio.

iMazing ha trovato un indicatore di compromissione, e ora?

• Determina il livello di rischio: Spyware Analyzer può generare falsi positivi.
• Ad esempio, la semplice visita di mspy.com in Safari (un'interazione benigna con un'azienda legittima, ma che sviluppa watchware) farà scattare un avviso quando iMazing Spyware Analyzer scansiona i dati di Safari, segnalando che il dispositivo potrebbe essere associato a mSpy. Se questo è l'unico indicatore di compromissione segnalato da iMazing, è improbabile che sul dispositivo sia effettivamente installato mSpy.
• Esamina la data: se l'indicatore di compromissione risale a molti anni fa, potrebbe trattarsi di un falso positivo o suggerire una compromissione precedente (ma non attiva).

Se Spyware Analyzer indica una compromissione da spyware (Pegasus, Predator, KingsPawn), ti consigliamo di contattare:

• Amnesty Tech, se sei un difensore dei diritti umani, un giornalista o un'organizzazione della società civile. (Tieni presente che il loro mandato non comprende la fornitura di assistenza a persone comuni, governi o aziende.)
• il responsabile per la sicurezza dell'azienda, del dipartimento o dell'agenzia, se è compromesso un dispositivo aziendale o governativo
• le forze dell'ordine locali
• Importante: non siamo in grado di fornirti direttamente un ulteriore aiuto. Anche se siamo lieti di discutere la tua situazione o le tue circostanze specifiche e di esaminare i tuoi risultati, è improbabile che saremo in grado di fornirti assistenza oltre a quanto esposto nella presente pagina.

Il mio iPhone o iPad è stato compromesso, come posso rimuovere lo spyware?

• Spyware Analyzer è in grado solo di rilevare gli indicatori di compromissione, ma non di rimuoverli.
• Se l'indicazione risale a diversi anni fa è molto probabile che si tratti di un falso positivo o che l'exploit utilizzato per compromettere il dispositivo sia già stato risolto da Apple con un aggiornamento iOS o iPadOS.
• Nota: Apple condivide informazioni limitate sugli exploit con patch; è praticamente impossibile determinare se un exploit, che potrebbe aver compromesso il tuo dispositivo, è stato risolto.
• Se hai paura di essere stato compromesso, ti consigliamo di:
  • sostituire il dispositivo;
  • non effettuare il ripristino da un backup, dato che il backup potrebbe essere compromesso;
  • cambiare il numero della tua SIM/eSIM.

---

Ulteriori informazioni:

• Guida di iMazing: Rilevare Pegasus e altro spyware su iPhone e iPad
• Blog di maggio 2023: Miglioramenti di Spyware Analyzer
• Blog di agosto 2021: Rilevare lo spyware Pegasus con iMazing
• Security Lab di Amnesty International
• Indagini tecniche di Amnesty International - Indicatori di compromissione (file STIX)
• Informazioni sul progetto Pegasus [non ufficiale]
• Gruppo NSO
• Intervista al CEO del Gruppo NSO - WSJ gennaio 2023