Aplikacje szpiegujące instalowane przez bliską osobę nie ukrywają się w tajemniczych miejscach systemu. Siedzą tam, gdzie mają największe uprawnienia: w usługach ułatwień dostępu, wśród administratorów urządzenia i w uprawnieniach do lokalizacji oraz mikrofonu. Same objawy w rodzaju szybciej padającej baterii niczego nie dowodzą, bo identycznie zachowuje się telefon z rozładowanym akumulatorem albo źle napisaną aplikacją.
W skrócie: przejrzyj listę usług ułatwień dostępu, administratorów urządzenia i uprawnień do lokalizacji, mikrofonu oraz kamery. Sprawdź aktywne sesje na koncie Google lub Apple. Jeśli podejrzewasz osobę, z którą mieszkasz, nie usuwaj niczego od razu, bo znikająca aplikacja jest dla niej sygnałem. Najpierw plan bezpieczeństwa, dopiero potem czyszczenie telefonu.
Dlaczego objawy to za mało
Poradniki wymieniają zwykle ten sam zestaw: telefon się nagrzewa, bateria pada szybciej, transfer rośnie, urządzenie działa wolniej. Wszystkie te objawy są prawdziwe, ale żaden nie jest dowodem, bo każdy ma kilkanaście innych, znacznie częstszych przyczyn.
Zużyty akumulator po dwóch latach pracy traci pojemność i telefon pada szybciej. Aplikacja z błędem potrafi trzymać procesor w ruchu przez cały dzień. Aktualizacja systemu pobiera gigabajty w tle. Diagnozowanie po objawach prowadzi do paniki albo do fałszywego spokoju, dlatego jedyna sensowna droga prowadzi przez przegląd uprawnień, a nie przez obserwację baterii.
Usługi ułatwień dostępu, czyli najpopularniejsza kryjówka
Ułatwienia dostępu powstały dla osób z niepełnosprawnościami i dają aplikacji ogromne możliwości: odczytywanie zawartości ekranu, wykrywanie wpisywanego tekstu i wykonywanie działań za użytkownika. Dokładnie tego potrzebuje program szpiegujący, dlatego niemal każdy prosi o to uprawnienie podczas instalacji.
Wejdź w ustawienia, odszukaj sekcję ułatwień dostępu i przejrzyj listę aktywnych usług. Powinny być tam wyłącznie te, które sam włączyłeś. Każda pozycja o ogólnej nazwie w rodzaju Usługa systemowa, Aktualizacja czy Synchronizacja zasługuje na sprawdzenie, bo prawdziwe komponenty systemu rzadko pojawiają się na tej liście jako osobne wpisy do włączania.
Administratorzy urządzenia i uprawnienia
Druga lista do przejrzenia to aplikacje administrujące urządzeniem. Taki status pozwala blokować ekran, zmieniać hasło i utrudnia odinstalowanie, bo system nie pozwoli usunąć aplikacji, dopóki nie odbierzesz jej tych uprawnień. Znajdziesz tę listę w ustawieniach zabezpieczeń.
Następnie przejdź przez uprawnienia pogrupowane według rodzaju, a nie według aplikacji. Menedżer uprawnień pokazuje, co ma dostęp do lokalizacji, mikrofonu, kamery, kontaktów i wiadomości. Interesują cię zwłaszcza aplikacje z dostępem do lokalizacji ustawionym na stały, czyli działający również w tle.
| Gdzie sprawdzić | Czego szukasz |
|---|---|
| Ułatwienia dostępu | usługi, których nie włączałeś |
| Administratorzy urządzenia | aplikacje z prawem blokowania ekranu |
| Menedżer uprawnień | stały dostęp do lokalizacji, mikrofonu, kamery |
| Zużycie danych w tle | aplikacja wysyłająca dużo przy braku użycia |
| Konto Google lub Apple | nieznane urządzenia i aktywne sesje |
Sprawdź konto, nie tylko telefon
Najprostsza forma śledzenia nie wymaga żadnej aplikacji. Wystarczy, że ktoś zna hasło do twojego konta i zaloguje się na własnym urządzeniu, żeby widzieć lokalizację, zdjęcia, kalendarz i kopie wiadomości. Telefon pozostaje wtedy czysty, bo problem leży poza nim.
Wejdź w ustawienia bezpieczeństwa konta i przejrzyj listę urządzeń z aktywnym logowaniem. Wyloguj wszystko, czego nie rozpoznajesz, a następnie zmień hasło i włącz uwierzytelnianie dwuskładnikowe. Jeśli używasz tego samego hasła w kilku miejscach, uporządkuj to przy okazji, korzystając z narzędzi opisanych w tekście o tym, który menedżer haseł wybrać, albo przejdź na logowanie bez hasła opisane w artykule o kluczach dostępu.
Jeśli podejrzewasz osobę, z którą mieszkasz, kolejność ma znaczenie. Usunięcie aplikacji szpiegującej jest sygnałem dla tego, kto ją zainstalował, a część takich programów wysyła powiadomienie o próbie dezaktywacji. W sytuacji przemocy domowej bezpieczniej najpierw skontaktować się z organizacją pomocową i ustalić plan, a dopiero potem czyścić telefon. Do kontaktu użyj urządzenia, którego druga osoba nie ma pod kontrolą.
Jak bezpiecznie usunąć aplikację szpiegującą
Kolejność jest odwrotna do intuicyjnej. Najpierw odbierasz uprawnienia: wyłączasz usługę w ułatwieniach dostępu, potem odbierasz status administratora urządzenia, następnie cofasz dostęp do lokalizacji i mikrofonu. Dopiero po tych krokach system pozwoli odinstalować aplikację.
Pomocny bywa tryb awaryjny, w którym uruchamiają się wyłącznie komponenty systemowe. Aplikacja blokująca własne usunięcie traci wtedy możliwość działania, a ty spokojnie ją usuwasz. Sposób uruchomienia opisaliśmy w poradniku o trybie awaryjnym w telefonie.
Gdy nie masz pewności, czy telefon jest czysty, jedynym rozwiązaniem dającym spokój jest przywrócenie ustawień fabrycznych i skonfigurowanie urządzenia od zera, bez odtwarzania starej kopii zapasowej. Przywrócenie kopii potrafi wrócić razem z aplikacją, którą właśnie usunąłeś, dlatego przy takim resecie konta i aplikacje dodaje się ręcznie. Szczegóły procesu opisaliśmy w tekście o tym, jak zresetować telefon.
Czego nie zrobi żaden program antywirusowy
Aplikacje ochronne wykrywają część stalkerware, ale mają wbudowane ograniczenie. Programy do kontroli rodzicielskiej i monitoringu pracowników są legalnym oprogramowaniem, więc nie zawsze trafiają na listę zagrożeń. Producenci antywirusów oznaczają je zwykle osobną, łagodniejszą kategorią, którą łatwo przeoczyć w raporcie.
Drugie ograniczenie dotyczy iPhone’a. System nie pozwala aplikacjom przeglądać innych aplikacji, więc skaner antywirusowy w tej wersji sprowadza się do filtrowania stron i ostrzeżeń o hasłach. Na tym urządzeniu podstawą kontroli jest przegląd uprawnień, lista urządzeń zalogowanych do konta oraz sprawdzenie, czy nie włączono udostępniania lokalizacji konkretnej osobie.
Jak utrudnić instalację na przyszłość
Prawie każdy program szpiegujący wymaga fizycznego dostępu do odblokowanego telefonu przez kilka minut. Blokada ekranu z mocnym kodem, wyłączone rozpoznawanie twarzy w sytuacjach ryzykownych i nawyk nieodkładania odblokowanego urządzenia zamykają większość dróg instalacji.
Dobrym nawykiem jest też okresowy przegląd tych samych trzech list, o których pisaliśmy wyżej: ułatwień dostępu, administratorów urządzenia i uprawnień do lokalizacji. Zajmuje to dwie minuty raz na kilka miesięcy i wychwytuje nie tylko celowe śledzenie, ale też aplikacje, które po aktualizacji przyznały sobie więcej, niż potrzebują.
Najczęstsze pytania
Czy szybko padająca bateria oznacza szpiega w telefonie?
Nie, to najczęściej zużycie akumulatora, błąd aplikacji albo aktualizacja pobierana w tle. Objawy nie są dowodem. Pewność daje dopiero przegląd usług ułatwień dostępu, administratorów urządzenia i uprawnień do lokalizacji oraz mikrofonu.
Gdzie ukrywają się aplikacje szpiegujące?
Najczęściej wśród usług ułatwień dostępu i administratorów urządzenia, pod ogólnymi nazwami przypominającymi komponenty systemu. Część nie ma ikony w menu, dlatego szuka się ich na listach uprawnień, a nie wśród zainstalowanych aplikacji.
Czy antywirus wykryje program szpiegujący?
Częściowo. Aplikacje do kontroli rodzicielskiej i monitoringu pracowników są legalne, więc trafiają do łagodniejszej kategorii i łatwo je przeoczyć. Na iPhonie skaner nie widzi innych aplikacji, więc liczy się przegląd uprawnień i sesji konta.
Czy reset telefonu usunie szpiega?
Tak, o ile skonfigurujesz urządzenie od zera i nie przywrócisz starej kopii zapasowej, bo razem z nią może wrócić usunięta aplikacja. Konta i aplikacje dodawaj ręcznie, a hasła zmień z innego, zaufanego urządzenia.
Co zrobić, gdy podejrzewam osobę bliską?
Nie usuwaj niczego od razu, bo zniknięcie aplikacji bywa sygnałem, a część programów powiadamia o próbie dezaktywacji. Skontaktuj się najpierw z organizacją pomocową z urządzenia, do którego ta osoba nie ma dostępu, i ustal kolejność działań.
