Lockwell

ჯაშუშური პროგრამა, რომელიც თქვენ გიმიზნებთ

მიზანმიმართული ჯაშუშური პროგრამა იშვიათია, ძვირია და ძნელად შესამჩნევი. ისწავლეთ ნამდვილი გაფრთხილების ამოცნობა, ექსპერტთან საუბრამდე ტელეფონს ნუ წაშლით და თავდამსხმელს საქმე გაურთულეთ.

ეს გზამკვლევი მათთვისაა, ვინც შეიძლება მიზანმიმართული თვალთვალის ან თავდასხმის სამიზნე გახდეს. სრულ უსაფრთხოებას ვერც ერთი ჩამონათვალი ვერ მოგცემთ: რა გჭირდებათ, თქვენს მდგომარეობაზეა დამოკიდებული. დაიწყეთ აქედან: შეაფასეთ თქვენი რისკები.

  • 30 წთ
  • 8 ნაბიჯი
  • გადამოწმდა

მიზანმიმართულ ჯაშუშურ პროგრამას შეუძლია ტელეფონში ყველაფერი წაიკითხოს, დაშიფრული მიმოწერაც კი, გაიგოს, სად არის ტელეფონი, და მიკროფონი ჩართოს. Apple-ის თქმით, მას „ძალიან ცოტა ადამიანის“ წინააღმდეგ იყენებენ, ხშირად ჟურნალისტების, აქტივისტების, პოლიტიკოსებისა და დიპლომატების. ეს გზამკვლევი დაგეხმარებათ, რისკს სერიოზულად, მაგრამ პანიკის გარეშე მოეკიდოთ. ყველაზე მნიშვნელოვანი წესი: თუ ფიქრობთ, რომ ტელეფონი დაინფიცირებულია, ექსპერტთან საუბრამდე ქარხნულ პარამეტრებზე ნუ დააბრუნებთ და ნუ წაშლით.

აუცილებელი

როგორც Access Now ამბობს, კომერციულ (mercenary) ჯაშუშურ პროგრამებს ისეთი კომპანიები ყიდიან, როგორიცაა NSO Group, Paragon და Cytrox, ხშირად მხოლოდ მთავრობებს. Apple-ის თქმით, ასეთი თავდასხმა მილიონობით დოლარი ჯდება და ცოტა ადამიანს უმიზნებენ იმის გამო, ვინ არიან ან რას აკეთებენ.

ყველა ტელეფონი

  1. ერთი დაჭერით მოქმედი (one-click) ჯაშუშური პროგრამა მხოლოდ მაშინ მუშაობს, თუ დააჭერთ ბმულს, რომელიც SMS-ით, ელფოსტით, WhatsApp-ით ან სოციალურ ქსელში გამოგიგზავნეს.
  2. დაჭერის გარეშე მოქმედ (zero-click) ჯაშუშურ პროგრამას თქვენგან არაფერი სჭირდება: ის ტელეფონში აპლიკაციის ან სისტემის ხარვეზით აღწევს.
  3. Amnesty-ის თქმით, როცა ის ტელეფონში მოხვდება, შეუძლია თქვენი შეტყობინებები წაიკითხოს, ისეთ ბოლომდე დაშიფრულ აპლიკაციებშიც კი, როგორიცაა Signal, რადგან მათ პირდაპირ ტელეფონზე კითხულობს.
  4. სტალკერული პროგრამა (stalkerware) სხვა რამეა: ეს იაფი აპლიკაციებია, რომლებსაც თქვენი ახლობელი აყენებს, როცა თქვენი განბლოკილი ტელეფონი ხელში უვარდება. ნახეთ თუ თქვენი ახლობელი გითვალთვალებთ.

EFF აღნიშნავს, რომ მავნე პროგრამების უმეტესობა კრიმინალების საქმეა და ფულის შოვნას ისახავს მიზნად. თუ ჟურნალისტი ან აქტივისტი ხართ, მიზანმიმართული ჯაშუშური პროგრამის რისკი იზრდება, მაგრამ ეს არ ნიშნავს, რომ ის თქვენს ტელეფონშია.

რეკომენდებული

Access Now აფრთხილებს, რომ რთულმა ჯაშუშურმა პროგრამამ შეიძლება საეჭვო არაფერი გამოაჩინოს და რომ, თუ ნიშნებს ვერ ხედავთ, ეს „არ ნიშნავს, რომ უსაფრთხოდ ხართ“. Amnesty-ის თქმით, ის „კვალს თითქმის არ ტოვებს“.

ყველა ტელეფონი

  1. ტელეფონი შეიძლება ბევრი ჩვეულებრივი მიზეზით ცხელდებოდეს, ნელა მუშაობდეს ან სწრაფად ჯდებოდეს. ეს არც იმას ამტკიცებს, რომ დაინფიცირებულია, და არც იმას, რომ არ არის.
  2. საფრთხის შესახებ ნამდვილი შეტყობინება ყველა ამ ნიშანზე მეტს გეუბნებათ: ნახეთ ამოიცანით საფრთხის შესახებ ნამდვილი შეტყობინება.
  3. რაც უცნაურად მოგეჩვენებათ, თარიღით ჩაიწერეთ. მიუწერეთ, იმ დროს სად მოგზაურობდით, რა მგრძნობიარე საქმეზე მუშაობდით და რა უცნაური შეტყობინებები მოგივიდათ. ექსპერტები კვალის ძებნისას ამ თარიღებს იყენებენ.

ნიშნების ვერც ერთი სია ჯაშუშურ პროგრამას ვერც დაადასტურებს და ვერც გამორიცხავს. კვალის მოძებნა მხოლოდ ექსპერტს შეუძლია, და ვერც ის დაგპირდებათ, რომ ტელეფონი სუფთაა.

აუცილებელი

Apple, WhatsApp და Google ზოგ მომხმარებელს მიზანმიმართული თავდასხმის შესახებ აფრთხილებს. ყალბ გაფრთხილებებს თავდამსხმელებიც აგზავნიან, რომ მოგატყუონ.

iPhone

  1. Apple საფრთხის შესახებ შეტყობინებას დაბლოკილ ეკრანზე და Settings-ში გაჩვენებთ, წერილს გიგზავნით მისამართიდან threat-notifications@email.apple.com, ხოლო account.apple.com-ზე თქვენი გვერდის თავში ბანერს აჩენს.
  2. ნამდვილი შეტყობინება არასოდეს გთხოვთ ბმულზე დაჭერას, ფაილის გახსნას, აპლიკაციის ან პროფილის დაყენებას, პაროლს ან კოდს.
  3. შესამოწმებლად ბრაუზერში თავად აკრიფეთ account.apple.com და ანგარიშში შედით. თუ Apple-მა შეტყობინება გამოგიგზავნათ, გვერდის თავში დაინახავთ.
  4. Apple ამ შეტყობინებებს „მაღალი სანდოობის გაფრთხილებებს“ უწოდებს და გირჩევთ, ჩართოთ Lockdown Mode და ექსპერტს მიმართოთ.

WhatsApp

  1. WhatsApp-მა შეიძლება WhatsApp Support-ის ჩატში გაგაფრთხილოთ. ჩატის თავში სისტემური შეტყობინება ადასტურებს, რომ ეს ოფიციალური ანგარიშია, და ლურჯი ნიშანიც აქვს.

Google

  1. Gmail-მა შეიძლება გაჩვენოთ „Government-backed attackers may be trying to steal your password“. Google ამით გეუბნებათ, რომ დაახლოებით ბოლო ერთ თვეში ვიღაც თქვენს ანგარიშში ან კომპიუტერში შეღწევას ცდილობდა, მაგალითად, ყალბი წერილებით, ბმულებით ან მავნე ფაილებით. ეს ნიშნავს, რომ სცადეს, და არა იმას, რომ გამოუვიდათ.
  2. გაიარეთ Google-ის Security Checkup. Advanced Protection Program-ზე ნახეთ ჩაერთეთ Google-ის Advanced Protection Program-ში.

Access Now საფრთხის შესახებ შეტყობინებას ხანძრის სიგნალიზაციას ადარებს: ის გეუბნებათ, რომ თავდასხმა სცადეს, ხშირად რამდენიმე თვის წინ, მაგრამ არ გეუბნებათ, გამოუვიდათ თუ არა. თუ შეტყობინება არ მიგიღიათ, ეს არ ნიშნავს, რომ სამიზნე არ ყოფილხართ.

აუცილებელი

ერთი დაჭერით მოქმედი ჯაშუშური პროგრამა ბმულის სახით მოდის, ხშირად სასწრაფო ან ძალიან პირად შეტყობინებასთან ერთად, ზოგჯერ ნაცნობისგანაც. EFF აფრთხილებს, რომ ზუსტად მორგებულ შეტყობინებაზე საგანგებოდ მომზადებული ადამიანებიც ტყუვდებიან.

ყველა ტელეფონი

  1. ნუ დააჭერთ ბმულს, რომელსაც არ ელოდით, ნაცნობმაც რომ გამოგიგზავნოთ. გამგზავნთან სხვა გზით გადაამოწმეთ.
  2. საეჭვო ბმულს ონლაინ სკანერში, მაგალითად VirusTotal-ში, ნუ ჩააკოპირებთ: რასაც მას გაუგზავნით, ის თავის პარტნიორებსა და მომხმარებლებს უზიარებს. ამ საიტის ბმულის შემოწმება თქვენს მოწყობილობაზე მუშაობს და ბმულს არსად აგზავნის, მაგრამ მხოლოდ მისამართს კითხულობს და ვერ გეტყვით, რას აკეთებს გვერდი, რომელზეც ბმული მიდის.
  3. ამის ნაცვლად შეტყობინებას სქრინშოტი გადაუღეთ და ცხელ ხაზს ჰკითხეთ, როგორ გაუგზავნოთ: ნახეთ იცოდეთ, სად მიიღოთ ექსპერტის დახმარება.
  4. თუ ფიქრობთ, რომ სამიზნე ხართ, WhatsApp-ში, მთავარ ტელეფონზე, ჩართეთ Strict account settings: Settings → Privacy → Advanced (Android-ზე ჯერ დააჭირეთ ⋮-ს). ეს პარამეტრი ბლოკავს უცნობი გამგზავნების დანართებსა და მედიაფაილებს, თიშავს ბმულების გადახედვას (preview) და უცნობი ნომრებიდან ზარებს უხმოს ხდის. ამის შემდეგ ვინც თქვენს კონტაქტებში არ არის, მაგალითად ახალი წყარო, ფაილს ვეღარ გამოგიგზავნით.

დაჭერის გარეშე მოქმედ ჯაშუშურ პროგრამას თქვენგან არაფერი სჭირდება, ამიტომ ბმულებთან სიფრთხილე მისგან ვერ დაგიცავთ.

აუცილებელი

Access Now გირჩევთ, ტელეფონის მონაცემები არ წაშალოთ: ეს ახალი დაინფიცირებისგან შეიძლება ვერ დაგიცვათ, ექსპერტისთვის საჭირო კვალს კი გაანადგურებს.

ყველა ტელეფონი

  1. ტელეფონს ქარხნულ პარამეტრებზე ნუ დააბრუნებთ და მონაცემებს ნუ წაშლით. ნურც გადააგდებთ: შეინახეთ.
  2. ცხელ ხაზს მალე დაუკავშირდით: როგორც Access Now აღნიშნავს, სანამ ტელეფონი ჩართულია, ძველ მონაცემებს ყოველ წუთს ახალი ეწერება ზემოდან. თუ შეგიძლიათ, სხვა მოწყობილობიდან დაუკავშირდით.
  3. ცხელ ხაზს ჰკითხეთ, პირველ რიგში რა გააკეთოთ, მაგალითად, გააკეთოთ თუ არა სარეზერვო ასლი მტკიცებულებების შესანახად და როგორ. Access Now სარეზერვო ასლს გირჩევთ, მაგრამ ექსპერტებს შეიძლება კონკრეტული სახის ასლი სჭირდებოდეთ.
  4. მანამდე ამ ტელეფონით მგრძნობიარე საკითხებზე ნუ ისაუბრებთ.
  5. სანამ ხელისუფლებას რამეს შეატყობინებთ, Access Now გირჩევთ, ჯერ ცხელ ხაზსა და იურისტს ელაპარაკოთ.

Access Now-ის თქმით, ექსპერტები, რომლებიც ტელეფონს იკვლევენ, იშვიათად გპირდებიან, რომ ის სრულიად უსაფრთხოა. ზოგი შემოწმების შემდეგ ტელეფონს ცვლის. ამაზე ექსპერტებს ჰკითხეთ.

რეკომენდებული

ექსპერტები სისტემურ ფაილებსა და ჩანაწერებში ცნობილი ჯაშუშური პროგრამების კვალს ეძებენ. Access Now-ის თქმით, მონაცემები ისე უნდა შეგროვდეს, რომ თქვენი ფოტოები, კონტაქტები და მიმოწერა რაც შეიძლება ნაკლებად გამჟღავნდეს.

iPhone

  1. ექსპერტები ხშირად ტელეფონის სარეზერვო ასლით მუშაობენ. სანამ ასლს გააკეთებთ, მათ ჰკითხეთ.

Android

  1. Android 16-ზე და უფრო ახალ ვერსიებზე (პირველად Pixel ტელეფონებზე) Intrusion Logging დაშიფრულ ჩანაწერებს ინახავს, რომლებიც ექსპერტებს შეიძლება გამოადგეთ: ნახეთ ჩართეთ Advanced Protection Android-ზე. ის თავდასხმამდე უნდა იყოს ჩართული: რაც მანამდე მოხდა, იმას ვერ აღმოაჩენს.
  2. ჩანაწერებში ჩანს, რომელ საიტებზე შედიხართ, Incognito რეჟიმშიც კი. Google მათ 12 თვე ინახავს და მანამდე ვერ წაშლით, თუნდაც ფუნქცია გამორთოთ ან ანგარიში დახუროთ. თუ ვინმეს შეუძლია გაიძულოთ, ანგარიშები გაუხსნათ, ის დაინახავს, რომელ საიტებზე შედიოდით მთელი წლის განმავლობაში. როცა ჩანაწერებს ჩამოტვირთავთ, მათ ყველა წაიკითხავს, ვისაც ფაილი ხელში ჩაუვარდება: გაუზიარეთ მხოლოდ ექსპერტებს და მხოლოდ ბოლომდე დაშიფრული არხით.

ყველა ტელეფონი

  1. MVT და მსგავსი ხელსაწყოები ექსპერტებისთვისაა და არა იმისთვის, რომ ტელეფონი თავად შეამოწმოთ. ამას თავად MVT-ის შემქმნელები ამბობენ. ისინი იმასაც ამბობენ, რომ ჯაშუშური პროგრამების კვალის საჯარო სიებში ახალი თავდასხმები შეიძლება არ იყოს.
  2. ფრთხილად იყავით უსაფრთხოების აპლიკაციებთან, რომლებიც ჯაშუშური პროგრამის აღმოჩენას გპირდებიან. Access Now აღნიშნავს, რომ ჯაშუშური პროგრამების შემქმნელები თავიანთ პროდუქტს წინასწარ ცდიან პოპულარულ ხელსაწყოებზე, რომლებიც ასეთ პროგრამებს ეძებენ, და რომ ასეთი აპლიკაცია თქვენს ცხოვრებას დეტალურად ხედავს.
  3. ორგანიზაციას ჰკითხეთ, როგორ მოეპყრობა თქვენს მონაცემებს. მაგალითად, Amnesty-ის Security Lab ამბობს, რომ მონაცემებს მხოლოდ თქვენი ნებართვით აზიარებს, გარდა იმ შემთხვევებისა, როცა ამას კანონი მოითხოვს ან თქვენს დასახმარებლად აუცილებელია.

სუფთა შედეგი მხოლოდ იმას ნიშნავს, რომ ცნობილი კვალი ვერ იპოვეს. ეს არ ამტკიცებს, რომ ტელეფონი სუფთაა.

აუცილებელი

ვერც ერთი პარამეტრი სრულად ვერ დაგიცავთ, მაგრამ ზოგი ტელეფონში შეღწევის ყველაზე გავრცელებულ გზებს კეტავს. ნაბიჯები აქ არის აღწერილი: გააძლიერეთ ტელეფონის დაცვა მიზანმიმართული თავდასხმისგან.

ყველა ტელეფონი

  1. განახლებები მაშინვე დააყენეთ, როგორც კი გამოვა: ნახეთ უსაფრთხოების განახლებები მაშინვე დააყენეთ, როგორც კი გამოვა.
  2. iPhone-ზე ჩართეთ Lockdown Mode, Android-ზე კი Advanced Protection. 2026 წლის მარტში Apple-მა და Amnesty-ის Security Lab-მა თქვეს, რომ მათთვის ცნობილი არ არის არც ერთი შემთხვევა, როცა კომერციულმა ჯაშუშურმა პროგრამამ წარმატებით შეუტია მოწყობილობას, რომელზეც Lockdown Mode ჩართული იყო.
  3. ტელეფონი რეგულარულად გადატვირთეთ: ნახეთ ტელეფონი რეგულარულად გადატვირთეთ.
  4. ტელეფონში ნაკლები აპლიკაცია და ანგარიში იქონიეთ და, თუ შეგიძლიათ, სამსახურისთვის და პირადი საქმეებისთვის ცალ-ცალკე ტელეფონი გამოიყენეთ: ნახეთ ნაკლები აპლიკაცია და კავშირი იქონიეთ.

ამ პარამეტრების გვერდის ავლაც შეიძლება: 2026 წლის ნოემბერში მკვლევრებმა თქვეს, რომ ტესტის დროს შეაღწიეს iPhone-ში, რომელზეც Lockdown Mode ჩართული იყო, მას შემდეგ, რაც მომხმარებელს ფაილი გაახსნევინეს. რეალურ პირობებში ასეთი თავდასხმა დადასტურებული არ არის. ეს პარამეტრები თავდასხმას აძვირებს, მაგრამ რისკს ვერ აქრობს.

რეკომენდებული

სტალკერულ პროგრამას, როგორც წესი, ის აყენებს, ვისაც თქვენი განბლოკილი ტელეფონი ხელში ჩაუვარდა, მაგალითად, პარტნიორი ან ოჯახის წევრი. Coalition Against Stalkerware-ის თქმით, ყველაზე გავრცელებული ნიშანი ისაა, რომ ამ ადამიანმა ზედმეტად ბევრი იცის იმის შესახებ, რას აკეთებთ ტელეფონში.

iPhone

  1. Settings → Privacy & Security → Safety Check გაჩვენებთ, ვის და რომელ აპლიკაციებს უზიარებთ ინფორმაციას და რომელი მოწყობილობებია შესული თქვენს Apple Account-ში (iOS 16 ან უფრო ახალი). Quick Exit მას მაშინვე ხურავს.
  2. iPhone-ის ზოგი სტალკერული პროგრამა მონაცემებს iCloud-ის სარეზერვო ასლებიდან იღებს: შეამოწმეთ, ხომ არ ჩაურთავს ვინმეს iCloud Backup თქვენ გარეშე და რომელი მოწყობილობებია შესული თქვენს Apple Account-ში. თუ Apple Account-ის პაროლი სხვამაც შეიძლება იცოდეს, შეცვალეთ ის, როცა უსაფრთხოების გეგმა გექნებათ.

ყველა ტელეფონი

  1. დააყენეთ ეკრანის ძლიერი დაბლოკვა, ისეთი, რომელიც იმ ადამიანმა არ იცის: ნახეთ დააყენეთ ეკრანის ძლიერი დაბლოკვა.
  2. დახმარება ისეთი მოწყობილობიდან ეძებეთ, რომელზეც ამ ადამიანს ხელი არასოდეს მიუწვდებოდა.
  3. ჩაიწერეთ, რა ხდება და როდის.

ანტივირუსმა შეიძლება გავრცელებული სტალკერული პროგრამა იპოვოს, მაგრამ სუფთა შედეგი არაფერს ამტკიცებს. Safety Check არ ამოწმებს სხვა კომპანიების ანგარიშებსა და სოციალურ ქსელებს.