สปายแวร์บนสมาร์ทโฟนเกือบทุกตัวสัญญาว่าจะบันทึกกิจกรรมทุกอย่างของโทรศัพท์ขณะที่ยังคงไม่ถูกตรวจพบ อุปกรณ์ที่ถูกโจมตีสามารถติดตามได้ผ่าน GPS ขโมยข้อความเข้า-ออกและบันทึกการโทร รวมถึงเข้าถึงรูปภาพ วิดีโอ และประวัติเบราว์เซอร์จากระยะไกล
การติดตั้งสปายแวร์บน iPhone เดิมทีเป็นเรื่องยากมาก เนื่องจากการตั้งค่าความปลอดภัยที่เข้มงวดและสถาปัตยกรรมของ iOS ทำให้การติดตั้งสปายแวร์เป็นเรื่องลำบาก สิ่งนี้ไม่ได้เปลี่ยนแปลง—แต่นักพัฒนาสปายแวร์ได้เรียนรู้วิธีหลีกเลี่ยงกลไกป้องกันของ iOS หลายอย่าง
สงสัยว่ามีใครเจาะเข้า iPhone ของคุณ? ต้องการทราบวิธีตรวจจับสปายแวร์บน iPhone? นี่คือสิ่งที่คุณควรทราบ
มีการใช้สปายแวร์อย่างถูกต้องและเหมาะสมไหม?
ซอฟต์แวร์สปายโดยลักษณะพื้นฐานถูกออกแบบมาเพื่อเฝ้าระวังคนอื่น ดังนั้นผู้ที่กำลังพิจารณาติดตั้งซอฟต์แวร์แบบนี้อาจไม่สนใจข้อคิดเห็นทางจริยธรรมใดๆ หากคุณคิดจะทำอย่างนี้ มักจะมีเหตุผลที่ทำให้คุณเชื่อว่าการกระทำนี้ถูกต้องในมุมมองของตัวเองแล้ว
ไม่ว่าจะเป็นเหตุผลใด ก็ควรคิดว่าคุณจะรู้สึกอย่างไรหากมีคนทำอย่างเดียวกันกับคุณ
สปายแวร์ส่วนใหญ่ถูกตลาดอย่างกว้างขวาง ไม่ได้ขายเฉพาะให้กับผู้ที่ต้องการติดตามตำแหน่งหรือดูการใช้โทรศัพท์ของผู้อื่น แต่ยังขายเป็นเครื่องมือความปลอดภัยที่ถูกต้องด้วย สิ่งนี้เป็นเรื่องน่าสงสัยทางจริยธรรมในระดับหนึ่ง และเป็นการละเมิดความเป็นส่วนตัวอย่างรุนแรงในอีกมุมหนึ่ง
แม้เราจะไม่สามารถเปลี่ยนความคิดของผู้ที่ปฏิบัติกิจกรรมนี้อยู่แล้วได้ แต่เราสามารถช่วยให้สมดุลสำหรับผู้ที่ถูกดึงดูดโดยการตลาดที่ไม่ซื่อสัตย์
ผู้ปกครอง ควรพิจารณาใหม่ก่อนใช้สปายแวร์ติดตามลูก มีวิธีฟรีและปลอดภัยในการแชร์ตำแหน่งจาก iPhone (และอุปกรณ์ i อื่นๆ) ซึ่งสามารถหาได้ที่ท้ายบทความนี้
บางครั้งการตลาดสปายแวร์มุ่งเป้าไปที่นายจ้าง นายจ้าง ไม่ควรใช้สปายแวร์เพื่อเฝ้าระวังพนักงาน หากต้องการนโยบายการจัดการอุปกรณ์เคลื่อนที่ (MDM) บนฮาร์ดแวร์ของพนักงาน อย่าใช้นโยบาย BYOD ควบคู่ไปกับมัน
ไม่สามารถปฏิเสธได้ว่า นโยบาย MDM สำคัญ แต่อุปกรณ์ส่วนตัวควรคงความเป็นส่วนตัวไว้ และการติดตั้งซอฟต์แวร์ MDM จะทำให้ความเป็นส่วนตัวของอุปกรณ์ถูกละเมิด
การติดตั้งสปายแวร์บน iPhone ยากหรือไม่?
เป็นเวลานาน ไม่มีสปายแวร์ตัวใดในโลกที่ทำได้ทุกอย่างที่อ้างไว้โดยไม่ทำให้ประกันของ iPhone เลิกครบ พรวมถึงการเฝ้าระวังกิจกรรม ติดตามตำแหน่ง อัปโหลดวิดีโอและภาพจากกล้อง ฯลฯ
ผู้ปกครองที่ติดตั้งสปายแวร์บน iPhone ของลูก ทำให้ประกันอุปกรณ์เลิกครบ สามีภรรยาหรือคู่รักที่ติดตั้งสปายแวร์ก็ทำให้ประกัน iPhone ของคู่เลิกครบเช่นกัน นายจ้างก็เช่นเดียวกัน
"การแก้ไข iOS โดยไม่ได้รับอนุญาตเป็นการละเมิดข้อตกลงใบอนุญาตซอฟต์แวร์ของ iOS และเนื่องจากนี้ Apple อาจปฏิเสธการให้บริการ iPhone, iPad หรือ iPod touch ที่ติดตั้งซอฟต์แวร์ที่ไม่ได้รับอนุญาต"
นั่นเป็นเพราะรูปแบบสปายแวร์ iPhone ที่ทรงพลังที่สุดต้องการให้ทำ Jailbreak ก่อนจึงจะเข้าถึงข้อมูลส่วนตัวทั้งหมดได้ ไม่ใช่ทุกการตีความทางกฎหมายเกี่ยวกับ Jailbreak และข้อกำหนดประกันที่เห็นพ้องกับการตีความของ Apple แต่หากอุปกรณ์มีปัญหาขณะ Jailbreak แล้ว Apple สามารถใช้สิ่งนั้นต่อคุณได้
Jailbreak ยังทำให้ประกัน AppleCare หลังการขายเลิกครบด้วย Jailbreak ไม่เป็นไรหากเป็น iPhone ของตัวเองและเข้าใจความเสี่ยง แม้ Jailbreak ผิดพลาดก็ไม่น่าจะทำให้ iPhone "บริค" (ใช้งานไม่ได้) แต่มีการ Jailbreak อุปกรณ์ของคนอื่นโดยไม่ให้รู้ไม่ได้เลย
การติดตั้งสปายแวร์ผ่าน Jailbreak บน iPhone
เปรียบเทียบกับ Android การติดตั้งสปายแวร์บน iPhone ยากกว่า Apple มีแนวทางเคร่งครัดเกี่ยวกับความปลอดภัยและความเป็นส่วนตัว iPhone ไม่ได้ออกแบบมาเพื่อรันซอฟต์แวร์ที่ไม่ใช่ของ Apple ซึ่งถูกมองว่าเป็นการละเมิดความปลอดภัย การแก้ไขซอฟต์แวร์ระดับระบบไม่ใช่สิ่งผิดกฎหมาย แต Apple สามารถตรวจจับการเปลี่ยนแปลงใดๆ ได้ แม้คุณจะนำอุปกรณ์ไปซ่อมพื้นฐาน
ในขณะที่ Android ทำงานต่างออกไป การยกติ๊กในการตั้งค่าอนุญาตให้ติดตั้งแอปที่ไม่ใช่จาก Google Play กระบวนการนี้ย้อนกลับได้ทันที แต่ก็อนุญาตให้แอปเหล่านั้นอยู่ได้
Jailbreak เกี่ยวข้องกับการโหลดเฟิร์มแวร์ที่ปรับแต่งเองลงบน iPhone Jailbreak ให้อิสระมากขึ้นบนอุปกรณ์ อนุญาตให้ผู้ใช้รันซอฟต์แวร์ที่ไม่ได้ลงนาม สปายแวร์ขั้นสูงสุดจะไม่ได้ลงนามเสมอ มีสองเหตุผล: สปายแวร์จะละเมิดสิทธิ์ของ iOS และ Apple ไม่เคยอนุญาตให้สปายแวร์ระดับนี้อยู่บน App Store
Jailbreak ทำง่ายและรวดเร็วไหม?
ในยุคแรกของ Jailbreak ช่องโหว่ใหม่ถูกค้นพบบ่อย การ Jailbreak iOS ค่อนข้างง่าย อนุญาตให้ติดตั้งแอปที่ปรับแต่นเอง (และในกรณีนี้คือสปายแวร์) สามารถ Jailbreak อุปกรณ์ iOS รุ่นเก่าได้ภายในนาที ด้วยการเตรียมการเล็กน้อย
iOS รุ่นใหม่มีความปลอดภัยมากขึ้น และนักพัฒนา Jailbreak ใช้เวลานานมากในการแตกหัก ณ ขณะเขียน มี Jailbreak สำหรับอุปกรณ์ i ที่รันได้สูงสุดถึง iOS 12.4 กระบวนการ Jailbreak ล่าสุด (ณ ขณะเขียน) ใช้เวลาเพียงไม่กี่นาที และไม่ต้องต่อ iPhone เข้ากับคอมพิวเตอร์เลย
มีช่วงเวลานานที่นัก Jailbreak ไม่หาช่องโหว่ใหม่ได้ การติดตั้งและอัปเดตรูปแบบสปายแวร์ที่รุกรานที่สุดในช่วงนั้นจึงยาก แต่ไม่อาจารยธรรมภายในของ Apple ทำให้ iOS 12.4 นำช่องโหว่มา และนัก Jailbreak กระโดดเข้ามาปล่อยตัวเลือกใหม่ทันที
แอป iOS ที่ไม่ได้ลงนามปลอดภัยไหม?
แอปที่ไม่ได้ลงนามอาจมีมัลแวร์ หากรหัสผ่าน root SSH ไม่ได้เปลี่ยนหลัง Jailbreak เสร็จ มัลแวร์อาจทำลายโทรศัพท์ของคุณได้ เนื่องจากไม่มี Apple คอยดูแลซอฟต์แวร์ คุณต้องพึ่งพานักพัฒนารายนอกเป็นผู้ตัดสิน ถ้าคิดดีๆ สปายแวร์คือมัลแวร์ที่ขายเป็นซอฟต์แวร์ที่ถูกต้อง
iPhone และอุปกรณ์ iOS ที่ Jailbreak แล้วบางครั้งมีปัญหาในการรันแอป App Store ที่ถูกต้อง นักพัฒนามีวิธีตรวจจับ Jailbreak และตอนนี้สามารถป้องกันอุปกรณ์ที่ Jailbreak แล้วไม่ให้ใช้บริการของพวกเขาได้ ตัวอย่างคือ DIRECTV ที่สตรีมวิดีโอ และแอปที่รายงานมาคือ Skype สำหรับ iOS
แอปธนาคารหลายตัวถูกจำกัดด้วยเหตุผลที่ชัดเจน เช่นเดียวกับ PayPal การทำให้แอปเหล่านี้ทำงานอีกครั้งเกี่ยวข้องกับการเล่นเกมแมวและหนูระหว่างนักพัฒนาและชุมชน Jailbreak
สปายแวร์ iPhone ที่ไม่ต้อง Jailbreak
ช่วงเวลาที่ไม่มีทาง Jailbreak iOS ล่าสุด ทำให้ผู้ลักลอบมองหาตัวเลือกสปายแวร์อื่น ตอนนี้มีแอปสปายแวร์ iPhone ที่ไม่ต้อง Jailbreak มากมาย แอปเหล่านี้ไม่สามารถให้ข้อมูลในระดับเดียวกับสปายแวร์ที่ติดตั้งผ่านช่องโหว่ Jailbreak ได้
สปายแวร์ iPhone ที่ไม่ต้อง Jailbreak ใช้ข้อมูลประจำตัว iCloud ของเหยื่อ และใช้ประโยชน์จากข้อมูลที่อยู่ที่นั่น แอปสปายแวร์จึงสามารถใช้บริการ iCloud ที่บูรณาการแล้ว เช่น Find My iPhone เพื่อติดตามอุปกรณ์เป้าหมาย หรืออ่านประวัติ iMessage ของเหยื่อโดยไม่เตือนใคร ผู้ลักลอบไม่ได้แค่ละเมิดความเป็นส่วนตัวของเป้าหมาย แต่ยังส่งมอบรหัสผ่านของ Apple ID ทั้งหมดของเป้าหมายอีกด้วย
วิธีตรวจจับสปายแวร์บน iPhone
ไม่มีการรับประกันว่าคุณจะพบหลักฐานของซอฟต์แวร์สปาย iPhone ตามที่คาดไว้ นักพัฒนาออกแบบสปายแวร์ให้ซ่อนอยู่จากทัศนีย์และทำงานโดยไม่ทิ้งร่องรอย
แทนที่จะเป็นเช่นนั้น คุณน่าจะเจอปัญหาอื่นกับ iPhone ที่เกี่ยวข้องกับสปายแวร์ เช่น คุณอาจพบหลักฐานของ Jailbreak แทนที่จะเป็นแอปสปายแวร์ คุณอาจสังเกตว่าอุปกรณ์ใช้แบตเตอรี่มากขึ้น หรือโควต้าข้อมูลลดลงเร็วกว่าปกติ
สัญญาณบ่งชี้ที่ชัดเจนที่สุดคือแอป Cydia แอป Cydia ติดตั้งในระหว่างกระบวนการ Jailbreak และเป็นทางเข้าสู่แอปที่ไม่ได้ลงนามและการปรับแต่น iOS ที่ไม่เป็นทางการ แม้สปายจะซ่อน Cydia จากหน้าจอหลัก คุณยังคงค้นหาได้ผ่านฟังก์ชันค้นหาหน้าจอหลักของ iOS
ไม่มีการรับประกันว่าจะพบ Cydia และผู้ลักลอบที่ระมัดระวังอาจพยายามซ่อนร่องรอยของ Jailbreak ให้หมดแล้ว แอปอื่นที่ควรค้นหาซึ่งอาจบ่งชี้ถึง Jailbreak ได้แก่ Installer, Icy, SBSettings, Absinthe, และ Installous เช่นเดียวกัน การติดตั้งแอปอย่าง PayPal (กล่าวมาข้างต้น) อาจเปิดเผยปัญหาหากแอปปฏิเสธการทำงาน
หากต้องการทราบวิธีเพิ่มเติมในการตรวจพบสปายแวร์บน iPhone ดูได้จากวิธีป้องกันตัวเองจากการลักลอบโดยผิดกฎหมายทุกประเภท
วิธีลบสปายแวร์บน iPhone
Jailbreak เป็นเกมแมวและหนูระหว่าง Apple และชุมชน Jailbreak การอัปเดต iDevice ให้เป็นเวอร์ชันล่าสุดและทำการอัปเดต iOS ทั้งหมดลดโอกาสการติดตั้งสปายแวร์ iPhone ที่รุกรานที่สุด
Apple เร็วในการแพทช์ช่องโหว่ด้านความปลอดภัยและช่องโหว่ Jailbreak การดาวน์เกรด iPhone กลับไปที่เฟิร์มแวร์เก่ามักจะไม่เป็นตัวเลือก ดังนั้น แม้ใครก็ตามจะ Jailbreak iPhone ของคุณแล้ว การแก้ไขปัญหานี้เป็นเรื่องง่าย
หากคุณสงสัยว่ามีสปายแวร์บน iPhone การรีเซ็ตโรงงานเป็นตัวเลือกที่ง่ายที่สุดเพื่อฟื้นฟูอุปกรณ์—และความเป็นส่วนตัวของคุณ แม้ Apple จะติดตามหมายเลขระบุตัวตนเฉพาะ (UDIDs) ของอุปกรณ์ที่ Jailbreak ผ่าน App Store แต่การกู้คืนโทรศัพท์ "เป็นใหม่" จะลบร่องรอยของ Jailbreak ทั้งหมด
เพื่อกู้คืน iPhone บน macOS หรือ Windows PC ให้เปิด iTunes ก่อน จากนั้นไปที่ Summary > Restore iPhone คุณสามารถเลือก Back Up Now ก่อนเริ่มกระบวนการกู้คืนเฟิร์มแวร์ ซึ่งจะบันทึกข้อมูลส่วนตัวของคุณ
หากคุณเลือกสำรองข้อมูลและกู้คืน อาจมีโอกาสบางส่วนที่หลักฐานของ Jailbreak จะยังคงอยู่ แต่ Jailbreak เองจะหายไป หากโทรศัพท์ของคุณต้องการความสนใจจาก Apple (ไม่ว่าจะเป็นส่วนหนึ่งของประกัน 12 เดือนหรือแพ็กเกจ AppleCare ที่ขยายเวลา) ช่างเทคนิคของ Apple อาจปฏิเสธบริการหากตรวจพบหลักฐานของ Jailbreak
ผู้ปกครองควรติดตั้งสปายแวร์บน iPhone ของลูกไหม?
มีสองทางเลือกสปายแวร์ iPhone ที่ใช้ง่ายสำหรับผู้ปกครองที่กังวล
Find My Friends ทำงานข้ามอุปกรณ์ Apple และใช้ Apple IDs เพื่อเชื่อมต่อเพื่อนและครอบครัว โดยการอนุญาตให้เพื่อนหรือสมาชิกในครอบครัวดูตำแหน่งของคุณใน Find My Friends พวกเขาจะเห็นว่าคุณอยู่ที่ไหนเมื่อใดก็ตาม หากคุณมีลูกเล็ก คุณสามารถเปิดใช้การแชร์ตำแหน่งภายใน Find My Friends แล้วใช้การจำกัดของ iOS เพื่อป้องกันการเปลี่ยนแปลง Location Services
แอป Find My Friends ทำงานได้ดีที่สุดด้วยความยินยอมของผู้ใช้ คุณสามารถใช้ Find My Friends เป็นโอกาสในการสร้างระบบความไว้วางใจกับลูก แอปจะไม่บันทึกข้อความ โทรศัพท์ หรือกิจกรรมกล้อง เพราะมันไม่ใช่สปายแวร์ มันเป็นเครื่องมือสำหรับติดต่อสื่อสารที่คุณยังสามารถใช้เพื่อเปิดโอกาสสนทนาความปลอดภัยส่วนบุคคลกับลูกๆ
วิธีที่สองในการแชร์ตำแหน่งระหว่างอุปกรณ์ iOS คือผ่านแอป Messages เพียงเปิดการสนทนาบนอุปกรณ์ กดปุ่ม "i" ที่มุมขวาบน และกด Share My Location หรือ Send My Current Location คุณสามารถเลือกทำได้เป็นเวลาหนึ่งชั่วโมง หนึ่งวัน หรือไม่มีกำหนดสิ้นสุด คุณสามารถติดต่อสื่อสารต่อไปได้โดยการเปิดการสนทนาเดียวกันบนอุปกรณ์อีกเครื่องและกดปุ่ม "i"
สปายแวร์ iPhone เป็นสิ่งรุกรานและอันตราย
สปายแวร์ iPhone อันตรายหลายเหตุผล รวมถึงการขโมยข้อมูล มัลแวร์ ผู้หลอกลวง และอื่นๆ มันยังเป็นบทเรียนด้านจริยธรรมและความไว้วางใจระหว่างคุณและลูก อาจนำไปสู่การสนทนากับนายจ้างเกี่ยวกับพื้นที่ส่วนตัวและความเคารพ
จำไว้ว่า สปายแวร์ไม่ใช่ประเด็นความปลอดภัย iOS เพียงอย่างเดียวที่คุณควรทราบ แม้จะมีบันทึกความปลอดภัยที่เหนือกว่า iPhone ของคุณยังคงเปราะบางต่อมัลแวร์และช่องโหว่อื่นๆ
