Analizzatore di spyware per iPhone

Rilevamento di spyware

iMazing Spyware Analyzer può rilevare se un iPhone o iPad è stato potenzialmente compromesso da:

• Pegasus del gruppo NSO (più informazioni da Amnesty Tech)
• Predator di Intellexa (in precedenza Cytrox) (più informazioni da Citizen Lab)
• KingsPawn di QuaDreams (più informazioni da Citizen Lab)
• Operation Triangulation di una sorgente sconosciuta (più informazioni da Kaspersky)

Rilevamento di stalkerware/watchware

Inoltre, a partire da maggio 2023, iMazing Spyware Analyzer può rilevare decine di possibili differenti stalkerware e watchware che potrebbero essere in esecuzione sul dispositivo. L'elenco completo di tali prodotti e servizi è esaustivo e può essere consultato qui.

A differenza dello spyware, che spesso viene distribuito clandestinamente da gruppi affiliati al governo contro obiettivi di alto valore, lo stalkerware e il watchware vengono sviluppati e distribuiti commercialmente. Questi prodotti vengono solitamente presentati come strumenti per il monitoraggio dei figli da parte dei genitori, ma potenzialmente possono essere utilizzati in modo surrettizio per monitorare altre persone a loro insaputa e senza il loro consenso.

⚠ AVVISO IMPORTANTE:

iMazing Spyware Analyzer può generare falsi positivi, quindi un indicatore di compromissione non significa necessariamente che il dispositivo sia stato compromesso. Scopri di più nelle nostre domande frequenti.

Domande frequenti

Come funziona iMazing Spyware Analyzer?

• iMazing scansiona l'intero dispositivo alla ricerca di indicatori di compromissione, che sono piccoli residui lasciati da un' app o da un'azione sul dispositivo che potrebbero indicare la presenza di attività ignote.
• iMazing sfrutta in parte il Mobile Verification Toolkit (MVT) open-source di Amnesty International e utilizza gli stessi indicatori di compromissione (file STIX) gestiti da Amnesty Tech. iMazing li scarica da GitHub.
• Anche iMazing utilizza questi indicatori di compromissione, molti dei quali sono supportati dalla community, oltre ad alcuni nostri.

Perché dovrei usare iMazing per individuare lo spyware?

• MVT è fornito come strumento a riga di comando e il suo utilizzo richiede conoscenze tecniche avanzate.
• Nello specifico il progetto MVT include questo avvertimento: MVT è uno strumento di ricerca forense destinato a tecnologi e investigatori. Il suo utilizzo richiede una conoscenza base delle analisi forense e l'uso di strumenti a riga di comando. Non è destinato all'autovalutazione da parte dell'utente finale. Se sei preoccupato per la sicurezza del tuo dispositivo, rivolgiti a un esperto.
• Pur rispettando la posizione del team MVT e avendo un'alta considerazione del loro lavoro, riteniamo che gli utenti meno esperti debbano poter utilizzare MVT anche da soli.

iMazing Spyware Analyzer è gratuito?

• Sì, questa funzionalità è gratuita.

iMazing ha mai rilevato un dispositivo compromesso?

• iMazing ha rilevato da 10 a 100 dispositivi compromessi, che rappresentano meno dello 0,005% degli utenti di iMazing. (Stiamo fornendo deliberatamente una gamma così ampia.)
• Nel rispetto della nostra Informativa sulla privacy e dei nostri utenti, non divulgheremo mai altri dettagli.
• Ai fini di questo conteggio sono considerati compromessi solo i dispositivi con spyware, non stalkerware o watchware.

Sono a rischio?

• La grande maggioranza delle persone e dei dispositivi non corre alcun rischio.
• Solo tu puoi valutare se la tua vita, la tua posizione e le tue attività potrebbero fare di te un bersaglio.

iMazing ha trovato un indicatore di compromissione, e ora?

• Determina il livello di rischio: Spyware Analyzer può generare falsi positivi.
• Ad esempio, la semplice visita di mspy.com in Safari (un'interazione benigna con un'azienda legittima, ma che sviluppa watchware) farà scattare un avviso quando iMazing Spyware Analyzer scansiona i dati di Safari, segnalando che il dispositivo potrebbe essere associato a mSpy. Se questo è l'unico indicatore di compromissione segnalato da iMazing, è improbabile che sul dispositivo sia effettivamente installato mSpy.
• Esamina la data: se l'indicatore di compromissione risale a molti anni fa, potrebbe trattarsi di un falso positivo o suggerire una compromissione precedente (ma non attiva).

Se Spyware Analyzer indica una compromissione da spyware (Pegasus, Predator, KingsPawn), ti consigliamo di contattare:

• Amnesty Tech, se sei un difensore dei diritti umani, un giornalista o un'organizzazione della società civile. (Tieni presente che il loro mandato non comprende la fornitura di assistenza a persone comuni, governi o aziende.)
• il responsabile per la sicurezza dell'azienda, del dipartimento o dell'agenzia, se è compromesso un dispositivo aziendale o governativo
• le forze dell'ordine locali
• Importante: non siamo in grado di fornirti direttamente un ulteriore aiuto. Anche se siamo lieti di discutere la tua situazione o le tue circostanze specifiche e di esaminare i tuoi risultati, è improbabile che saremo in grado di fornirti assistenza oltre a quanto esposto nella presente pagina.

Il mio iPhone o iPad è stato compromesso, come posso rimuovere lo spyware?

• Spyware Analyzer è in grado solo di rilevare gli indicatori di compromissione, ma non di rimuoverli.
• Se l'indicazione risale a diversi anni fa è molto probabile che si tratti di un falso positivo o che l'exploit utilizzato per compromettere il dispositivo sia già stato risolto da Apple con un aggiornamento iOS o iPadOS.
• Nota: Apple condivide informazioni limitate sugli exploit con patch; è praticamente impossibile determinare se un exploit, che potrebbe aver compromesso il tuo dispositivo, è stato risolto.
• Se hai paura di essere stato compromesso, ti consigliamo di:
  • sostituire il dispositivo;
  • non effettuare il ripristino da un backup, dato che il backup potrebbe essere compromesso;
  • cambiare il numero della tua SIM/eSIM.

Ulteriori informazioni:

• Guida di iMazing: Rilevare Pegasus e altro spyware su iPhone e iPad
• Blog di maggio 2023: Miglioramenti di Spyware Analyzer
• Blog di agosto 2021: Rilevare lo spyware Pegasus con iMazing
• Security Lab di Amnesty International
• Indagini tecniche di Amnesty International - Indicatori di compromissione (file STIX)
• Informazioni sul progetto Pegasus [non ufficiale]
• Gruppo NSO
• Intervista al CEO del Gruppo NSO - WSJ gennaio 2023