Analisador de Spyware para iPhone

Detecção de Spyware

O Analisador de Spyware do iMazing pode detectar se um iPhone ou iPad foi potencialmente comprometido pelo:

• Pegasus do NSO Group (mais informações da Amnesty Tech)
• Predator da Intellexa (antiga Cytrox) (mais informações do Citizen Lab)
• KingsPawn da QuaDreams (mais informações do Citizen Lab)
• Operation Triangulation de fonte desconhecida (mais informações da Kaspersky)

Detecção de Stalkerware/Watchware

Além do disposto acima, desde maio de 2023, o Analisador de Spyware do iMazing é capaz de detectar dezenas de instâncias de stalkerware e watchware que possam estar em execução no dispositivo. A lista completa desses produtos e serviços é extensa e pode ser consultada aqui.

Ao contrário de spyware, que normalmente é implementado clandestinamente no dispositivo de alvos de alto valor por grupos afiliados a um governo, stalkerware e watchware são desenvolvidos e distribuídos comercialmente. Esses produtos são apresentados normalmente como ferramentas de controle parental, mas podem ser usados furtivamente para monitorar outras pessoas sem seu conhecimento ou consentimento.

⚠ AVISO IMPORTANTE:

Como o Analisador de Spyware do iMazing pode indicar falsos positivos, um indicador de comprometimento não significa necessariamente que o dispositivo foi comprometido. Saiba mais abaixo, nas dúvidas frequentes.

Dúvidas Frequentes

Como o Analisador de Spyware do iMazing funciona?

• O iMazing analisa o dispositivo inteiro em busca de indicadores de comprometimento, que são como migalhas deixadas por apps ou ações no dispositivo que podem indicar a ocorrência de uma atividade desconhecida.
• O iMazing usa, em parte, o MVT (Mobile Verification Toolkit) da Anistia Internacional, assim como os mesmos indicadores de comprometimento (arquivos STIX) mantidos pela Amnesty Tech. O iMazing os baixa do GitHub.
• O iMazing também usa estes indicadores de comprometimento, vários dos quais são oferecidos pela comunidade, além de alguns de nossa autoria.

Por que devo usar o iMazing para detectar spyware?

• O MVT é fornecido como uma ferramenta da linha de comando e seu uso requer conhecimentos técnicos que vão além das capacidades da maioria das pessoas.
• O próprio projeto MVT inclui este aviso: O MVT é uma ferramenta de pesquisa forense destinada a tecnologistas e investigadores. Seu uso requer compreensão básica da análise forense e o uso de ferramentas da linha de comando. Ele não se destina à autoavaliação por parte do usuário final. Se a segurança do seu dispositivo for algo que lhe preocupe, busque ajuda especializada.
• Embora respeitemos a posição da equipe do MVT e tenhamos grande estima por seu trabalho, acreditamos que usuários com menos inclinações técnicas devem ser capacitados com uma solução para que possam usar o MVT por conta própria.

O Analisador de Spyware do iMazing é grátis?

• Sim, esse recurso não é pago.

O iMazing já detectou algum dispositivo comprometido?

• O iMazing encontrou entre 10 e 100 dispositivos comprometidos, que representam menos de 0,005% dos usuários do iMazing. (Fornecemos deliberadamente esse intervalo amplo.)
• Em respeito à nossa política de privacidade e usuários, nunca divulgaremos nenhum detalhe adicional.
• Para os propósitos dessa contagem, apenas os dispositivos com spyware foram considerados comprometidos, e não aqueles com stalkerware ou watchware.

Estou correndo riscos?

• A maioria das pessoas e dispositivos nunca correrá nenhum risco.
• Mas apenas você é capaz de julgar se a sua vida, localização e atividades podem fazer de você um alvo.

O iMazing encontrou um indicador de comprometimento. E agora?

• Determine o nível do risco: o Analisador de Spyware pode indicar falsos positivos.
• Por exemplo, uma simples visita ao site mspy.com no Safari (um interação benigna com uma empresa legítima, mas que desenvolve watchware) acionará um alerta quando o Analisador de Spyware do iMazing escanear os dados do Safari associados a mSpy no dispositivo. Caso esse seja o único indicador de comprometimento encontrado pelo iMazing, é improvável que o mSpy esteja instalado no dispositivo.
• Examine a data: caso o indicador de comprometimento seja muito antigo, é provável que ele seja um falso positivo ou sugira um comprometimento anterior (não mais ativo).

Caso o Analisador de Spyware indique um comprometimento por spyware (Pegasus, Predator ou KingsPawn), recomendamos que você contate:

• A Amnesty Tech, caso você seja uma pessoa que defenda direitos humanos, trabalhe com jornalismo ou faça parte de uma organização de sociedade civil (note que o mandado não cobre a assistência a indivíduos comuns, governos ou empresas).
• O departamento de segurança da respectiva empresa, departamento ou agência, caso um dispositivo empresarial ou governamental seja comprometido.
• Órgão de aplicação da lei.
• Importante: além do que fornecemos aqui, não podemos ajudar você diretamente. Nos dispomos a discutir situações ou circunstâncias específicas e revisar seus resultados, mas é pouco provável que possamos oferecer auxílio além do que você encontra nesta página.

Meu iPhone ou iPad foi comprometido. Como removo o spyware?

• O Analisador de Spyware só detecta indicadores de comprometimento, e não os remove.
• Caso a indicação seja muito antiga, há grandes chances de que ela seja um falso positivo ou que a falha explorada para comprometer o dispositivo tenha sido corrigida pela Apple em uma atualização do iOS ou iPadOS.
• Note que, pela Apple compartilhar informações limitadas sobre as falhas corrigidas, é praticamente impossível determinar se uma falha explorada para comprometer o dispositivo foi corrigida.
• Caso desconfie de que o seu dispositivo tenha sido comprometido, recomendamos que você:
  • Considere substituí‑lo.
  • Não restaure um backup, já que o backup pode estar comprometido.
  • Considere mudar o SIM/eSIM (número de telefone).

Saiba mais:

• Guia do iMazing: Detecção do Pegasus e Outros Spywares no iPhone e iPad (em inglês)
• Blog de maio de 2023: Melhorias do Analisador de Spyware (em inglês)
• Blog de agosto de 2021: Detecção do Spyware Pegasus com o iMazing (em inglês)
• Laboratório de Segurança da Anistia Internacional (em inglês, francês, espanhol e árabe)
• Investigações Técnicas da Anistia Internacional - Indicadores de Comprometimento (arquivos STIX) (em inglês)
• Sobre o Projeto Pegasus (não oficial; em inglês)
• NSO Group (em inglês)
• Entrevista com o CEO do NSO Group - WSJ, janeiro de 2023 (em inglês)