Zabezpečení ⇒ Jak řešit nabourání se do telefonu cizí osobou?

[sonnii]

Zdravím, máme s přítelem takový problém. Jelikož jsme oba lajkové, nechápeme, jak se to mohlo stát a jak je tohle vůbec možné. Někdo se dostane do jeho telefonu, nevím, jestli se nějak naboural či jak je tohle vůbec možné, ale ten někdo vidí veškerou sms komunikaci, vidí kdy si voláme, obsah hovoru zřejmě nezná. Jde o to, že veškerou naši komunikaci zveřejňuje dále a je to dost nepříjemné, je to obrovský zásah do soukromí a došlo to tak daleko, že vlastně jsme přestali úplně komunikovat.
Nechápeme, jak je to možné, protože nemá v telefonu nainstalované žádné aplikace, nemá nastavený e-mail, nic. Vlastně telefon pouze zapnul a volá a smskuje. Jelikož máme podezření na určitou osobu, tak je jasné, že ten člověk se v telefonu fyzicky hrabat nemohl, takže tohle je nějak způsobeno na dálku.
Každému, komu jsem to řekla, tak tomu moc věřit nechtěl, ale je to tak. Oba jsme si telefony dali do továrního nastavení a té osobě pohrozili, takže zatím je klid, i když je to možná také tím, že vlastně nekomunikujeme, protože se bojíme, co bude dál. Jde mi o to, jak se tomu dá bránit? jestli existuje nějaká aplikace, která něco takového v telefonu odhalí? Teď jsme tedy obnovili tovární nastavení, číslo "viníka" zablokovali, ale jak máme zjistit, že tím je to vyřešené a nic takového už v telefonu není? Navíc člověk, kterému přeposílá naši konverzaci, má také zřejmě něco v mobilu, protože když jsme "viníkovi" pohrozili, tak se tento mobil vypnul a po zapnutí byla veškerá přeposlaná komunikace smazaná. Moc prosím o radu a děkuji.

[1960]

Asi tam bude apk typu Cerberus. Mobil koupen z druhé ruky?

[siley]

V prvni rade bych s tim sel na policii, evidetne vite o koho jde kdyz mate dostatecne informace a umite mu pohrozit. Jedna se o porusovani zakladnich lidskych prav v cr.

A ted k veci. Jak pise v predchozim prispevku, pravdepodobne se jedna o cerberus, nebo jinou podobnou aplikaci. Pokud je cerberus skryt, mel by byt videt v nastaveni - Aplikace - vse (aspon ja to tak mam). Nainstalovani a schovani cerbera je otazka 5ti minut. Pak uz staci aby byl telefon pripojen k internetu a muzes si ho ovladat jak chces. Pokud si myslite ze to neni aplikaci tak jednoduse prehrat komplet stock rom a tim by meli byt pryc veskere apky ktere tam byt nemaji.

[sonnii]

A ten cerberus se dá nainstalovat někým dalším na dálku, aby o tom člověk věděl?
Tento člověk nemá k telefonu vůbec přístup, tak jediné jako laika mě napadá, jestli se dá poslat nějaký "vir" smskou.
Telefon je kupovaný nový, u operátora, takže snad nic, co by tam už bylo nastavené.
Policie byla také první, co mě napadlo, ale když jsem se ptala známého policajta, tak mi řekl, že tímhle se zabývat vůbec neboudou.
Co případně znamená stock rom a je potřeba s tím do servisu?
Případně když tohle provedeme a budeme v kontaktu s dalším napadeným telefonem, který vlastně naše zprávy dostával a následně byly na dálku smazány, může se to zase do telefonu dostat zpět?

[sonnii]

Jinak ten cerberus jsem v telefonu nenašla a když jsem koukala, co to je, tak určitě nic takové jsme si neinstalovali. Teda pokud to není v telefonu někde skryté, ale v aplikacích nic takového nevidím

[condor]

Muze to byt jakakoliv aplikace podobna Cerberusu. Asi bych doporučil
- dokud neni pristup na internet, tak spion toho moc toho nestahne (SMSky, kontakty, protokoly volani, seznam aplikaci, historii gps atd), jenom dokaze ovladat pres SMS mobil (restart, hlasitost, wifi, gps souradnice, stav mobilu, smszani sms, smazanu karty, tovarni nastaveni)
- zjistit zda telefon ma root.
- zjistit jake programy jsou povoleny ve spravci zarizeni a vsechny vypnout
- zkusit udelat obnovu tovarniho nastaveni
Samozrejme spionova appka muze byt prevedena do systemu, takze se nemusi odstranit pomoci tovarniho nastaveni.

Zkusit projit spravce aplikaci v zalozce VSE. Podivat se co tam je a co nejde najit normalne mezi ikonama ke spusteni, pak to zkusit zakazat.

Posledni moznost, je prehrat ROM. Pokud se mylim tak me opravte.

Stock ROM je originalni ROM, servis to bude umet.
Pokud je telefon neposkvrneny od operatora tak se tam sledovaci appka nedá dostat. Jedine, pres Google Play na PC, ale to by musel spion znat vase pristupove udaje na google ucet. Nicmene appky vetsinou potrebuji ještě manuální nastaveni appky na telefonu z telefonu.
Pres SMS se mobil nemuze nakazit.


@telefon    

[dufko]

Už to tu bolo pred nejakým časom .

Nakoniec po všetkých možných teóriách bol problém v prístupe do samoobsluhy operátora...vodafone ? Kto si to pamätá?

[Game]

Jj tohle už se tu řešilo.

[sonnii]

Jde opravdu o to, že se to stalo na dálku, telefon se dotyčnému vůbec nedostal do ruky. spousta lidí mi právě říkala, že na dálku to není možné, že tam musel někdo něco nainstalovat. Ale opravdu ne, telefon má neustále zapnutá mobilní data, připojen na dvě zaheslované wifi, z google krámku stáhnuta pouze aplikace na počasí a to je vše. jedná se o operátora vodafone a nějaká aplikace v telefonu je. ale nikdy nevyužitá.
Jsme z toho už zoufalí, protože i když provedeme ten root, nebo spíš to bude muset někdo provést, tak se už vyhneme tomu, aby se to opakovalo do budoucna? že když to zkusil jednou, tak aby to nezkusil ten člověk podruhé.
jako kupovat nový telefon a platit výdaje za další sim, aby jsme mohli vůbec nějak komunikovat se nám nechce, když máme oba neomezené tarify.

[POSIX]

Root vůbec dělat nemusíš, a čti co ti lidi říkají
Jaký máš vůbec mobil?
Je kupovány z druhy ruky?
Tebe se vždycky někdo zeptá a ty na to prakticky neodpovíš

[xanthor]

http://androidforum.cz/topic68140.html#p964486

Telefon je kupovaný nový, u operátora, takže snad nic, co by tam už bylo nastavené

[Mishack]

POSIX: ty taky cti - dvakrát psala, že je telefon nový od operátora.

To, co pise condor dává smysl a pokud fakt nevíš, servis. (Samozřejmě za předpokladu, že to není ta Vodafone samoobsluha.)

[sonnii]

zkusila bych tedy, co radíte. a co myslíte s tou vodafone samoobsluhou? to dělá nějaké problémy? teď opravdu netuším, jestli ji tam má, ale jelikož je to fakt u vodafone kupovaný, tak bych se nedivila, že tam je.

[xanthor]

https://muj.vodafone.cz/prihlaseni
http://pece.vodafone.cz/app/answers/lis ... d/846#a846

[condor]

Co se tyce rootu. Tak jsem to myslel tak, aby se zkontrolovalo zda je nebe neni. Kdyby byl, tak se v tom uz nekdo rypal. Samozrejme mohl zase telefon odrootovat. V tomto okamziku nema cenu rootovat.

Na tvem miste a utivatelskou urovni znalosti (coz je normalni) bych telefon odnesl do servisu achtel kompletne vymazani a prehrani ROM a vseho co jde (nevim co mas za phona). Mezitim si vypni pristup na internet pres wifi a data aby nemohl spion stahovat SMS, protokoly volani, GPS pozice, spoustet aplikace, fotit fotakem, zaznamenavat audio nebo video atd. Je jedno zda jsi na zabezpecene wifi, to s tim nema nic spolecneho, protoze jednou jsi na internetu tudiz pres nej se komunikuje.

Co se tyce samoobsluha Vodafone, tak me neni moc jasne, jak by se pres ni dal ovladat mobil.

Co jeste muzes udelat ze opises seznam aplikaci co mas v telefonu ve spravci aplikaci v zalozce vse, reknes co mas presne za mobil a nekdo si mozna tady vsimne, ze tam mas neco navic.


@telefon    

[1960]

Co to je v dnešní době nový telefon? Pokud nedostanu telefon v originálním baleni včetně celofanoveho obalu, tak si nemůžu být jistý. A dnes už ten celofanovy obal snad nema nikdo. A proč? Lide kupují přes eshop, tyden si s telefonem pohraji, udělají root, vyzkouší alternativní rom a potom jej vrátí prodejci. Ten si jej samozřejmě nenechá, ale prodá ho dál. Potom je tu spousta majitelů "nových" telefonů kterým telefony blbnou nebo je stěhují. No a pak je tu možnost, že koupím telefon z druhé ruky, který měl původní majitel zajištěn např. Cerberusem a ten mi potom posílá sms, nahrává mě a snaží se telefon lokalizovat a dostat zpět.

[sonnii]

Zkusím ten servis, to mi zní logicky a asi i líp než jen obnovení továrního nastavení. internet vypnu.
To s tou vodafone samoobsluhou netuším, co jste zamýšleli. vím, co to je, ale nechápu, jak by se přes to dal vidět text příchozích a odchozích zpráv.

[sonnii]

Tak abych to specifikovala, telefon byl kupován jako nový, ale jak je zde uvedeno, člověk asi nikdy neví. pochopila bych, že předchozí majitel si v telefonu "něco" nastavil, ale náš problém je v tom, že zprávy nechodí cizí neznámé osobě, ale evidentně nám známé osobě.
Já prostě chci tomu zabránit do budoucna a nechci se vracet zpět k nějakým tlačítkovým telefonům bez internetu.
Jinak oba máme huawei, ten kterého se to hlavně týká je y550.

[don_alex]

Pokud jsem dobře četl, psala, že ten někdo vidí výpis hovorů a výpis sms včetně jejich obsahu. O žádném ovládání telefonu nepsala.
Tyto dvě věci lze ve vodafone samoobsluze získat, takže já bych ten problém viděl opravdu zde.

sonnii: Ještě se zeptám, zkoušeli jste i jinou komunikaci, než hovory a sms? Třeba Viber, WhatsApp nebo Hangouts? Z těchto služeb ve vodafone samoobsluze nelze zjistit nic.

Nevěř tomu, že je to v telefonu, to co popisuješ je jasným příznakem, že někdo získal přístup do samoobsluhy Tvého přítele. Kdyby ten někdo mohl ovládat přítelův telefon, vypadalo by to jinak.

[xanthor]

SMS tuším nejsou přímo v samoobsluze, ale ve VF parku:
http://vodafonepark.cz/

[don_alex]

Jop, minimálně dřív to tak bylo, to ale nemění nic na tom, že se jejich obsah dá zjistit bez nabourání telefonu.

[sonnii]

Tak když to teď čtu, tak ta samoobsluha, případně ten vodafonepark zní dost logicky, když je tam historie zpráv.
Poté, co jsme to zjistili, jsme komunikovali pouze mailem a byl klid.
Možná jsem to jako laik blbě popsala, že to vyznělo, že mu někdo ovládá telefon, ale opravdu šlo pouze o to, že viděl veškerou komunikaci včetně obsahu zpráv a přehled toho, kdy si voláme.
Jsme z toho prostě zoufalí, nikdy nás nenapadlo, že je tohle možné, aby nám takhle někdo zasáhl do soukromí a navíc, že se to může stát nám.

[don_alex]

V tom případě opravdu hledejte problém v první řadě ve webovém přístupu operátora. Stačí, aby přítel měl jednoduché heslo, které ten dotyčný odhalil a má přístup ke všemu, co píšeš.

[xanthor]

Přesně tak, je důležité používat silná a nejlépe různá hesla. Proto existují aplikace jako KeePass (pouze je třeba pamatovat na zálohu souboru s hesly), služby jako LastPass apod. Pak si stačí pamatovat jedno jediné heslo.

[sonnii]

tak dejme tomu, že náš problém by byl skrz tu samoobsluhu, případně vodafonepark.
jenže když jsme uhodili na toho člověka, o kterém si myslíme, že nám stahuje veškerou komunikaci, a pohrozili, že máme zjištěnou ip adresu (vařili jsme z vody) a půjdeme na policii, tak se stalo to, že člověku, kterému naši komunikaci přeposílal, se vypnul telefon a po zapnutí byly veškeré smsky, které přišly z internetu s naší komunikací, smazané. a tohle přece neudělá přes vodafonepark. mě to furt připadá jako nějaké scifi, protože jsem o tomhle nikdy neslyšela a naivně žila, že tohle se vůbec neděje.

[condor]

Jeste par rad:

1) zkuste rozjet SMS komunikaci, ze jste vec nahlasili na policii a ze to vypada, ze vedi o co jde a jak dopadnout pachatele - mozna se ten spion lekne

2) Zmente si hesla v te samoobsluze oba dva. Ale dejte si tam hesla co nikdo nemuze uhadnout. Nejlepe to udelejte z pocitace ktery jste nikdy nepouzivali (mozna to je schiza, ale co kdyby mel v tom pocitaci Keyloger).

3) Pujcte si jiny telefon, napred jeden pak druhý. Nejlepe "hloupy". Postupnou vylucovacu metedou postupnych zmen, pak muzete zjistit, zda ten unik informaci prestal, po vymene jednoho telefonu, nebo az po vymene toho druheho, nebo zmene hesla u prvniho uctu, nebo po vymene hesla u druhého uctu.

Apropo ted me napadlo, porad se zde mluvi o tvem telefonu, ale co telefon protistrany, je taky novy a netknuty?

3

@telefon    

[sonnii]

hned jak dojdu domů, tak zkusíme rady, včetně opětovné změny všech hesel z jiného počítače.
Jinak ten telefon, který jsem zde zmiňovala, ten huawei y550 kupovaný u operátora je mého přítele. já svůj kupovala na mallu, ale v podstatě mého se to zřejmě týkat nebude. toho člověka, který by naši komunikaci měl sledovat, tak zná on, a také to posílal osobě, kterou zná on. Nebo jestli myslíš telefon "špióna", tak to vůbec nemá přítel tušení, co má za telefon.

[condor]

Myslel jsem telefon tvuj a protistrany, ne toho spiona.

Moznosti ktere pripadaji (dle mne) v uvahu jsou:

1) V jednom z Vasich telefonu je nainstalovana nejaka sledovaci aplikace. Kdyz je aktivni internet, tak si spion stahne mnoho informaci a muze delat mraky veci (zkus si najit info o programu Cerberus na Google Play a podobnych appkach. Takovou aplikaci, musi ale na telefonu nekdo aktivovat. Zejmena po tovarnim nastaveni ikdyz je proveden root a ona je jako systemova, tak ji musi zase nekdo znovu nastavit (pokud se nemylim)

2) Nekdo se Vam naboural do te samoosluhy a sleduje vase vypisi volani nebo obsahy SMS, pokud to tam Vodafon ma, coz je ale teda dost humus, zejmena ten obsah SMS pokud se tam uklada.

Nic dalsiho me nenapada.

[Game]

Condor : o Cerberusu a jiných app uz tu debata byla.

[condor]

A...? Je to shrnuti toho co jsme tu probirali se zakladatelem příspěvku. Je lepe vec popsat znovu, nez odsekavat "uz to tu bylo, najdi si to nekde", to zakladateli vlakna moc nepomuze.

@telefon