خلاصه
هیچ نشانهٔ معمولی بهتنهایی ثابت نمی‌کند کسی گوشی شما را شنود میکند. شواهد مشخص را بررسی کنید: استفاده از میکروفون، اشتراک‌گذاری ناخواسته، دسترسی ناشناس به حساب یا هشدار امنیتی تأییدشده. گرم‌شدن عادی گوشی علت‌های دیگری دارد، اما بررسی جاسوسافزارهای پیشرفته ممکن است به متخصص نیاز داشته باشد. روش بررسی را متناسب با امنیت و شرایط خود انتخاب کنید. [1][2][7]
نکته‌های کلیدی
- هر نشانه را دلیلی برای بررسی بدانید، نه مدرکی برای شناسایی مهاجم.
- دسترسی به میکروفون، اشتراک‌گذاری موقعیت، دسترسی به حساب و ردیابی از طریق شبکه را از هم جدا کنید.
- ببینید کدام برنامه از یک مجوز استفاده کرده و آیا این استفاده منطقی بوده است.
- پیش از قطع دسترسی‌ای که ممکن است فرد آزارگر آن را زیر نظر داشته باشد، امنیت شخصی خود را بسنجید.
در این صفحه ۱۲ بخش
- آیا داغ‌شدن گوشی یعنی کسی در حال شنود است؟
- نقطه‌های نارنجی و سبز دقیقاً چه چیزی را نشان می‌دهند؟
- چطور اشتراک‌گذاری را بررسی کنم بدون اینکه شرایط بدتر شود؟
- آیا ردیابی موقعیت همان شنود میکروفون است؟
- نمونه‌های مستند جاسوسافزار چه چیزی به ما می‌گویند؟
- اگر Apple هشدار تهدید فرستاد چه کنم؟
- آیا یک برنامه یا کد دستوری ثابت میکند گوشی‌ام پاک است؟
- چطور نگرانی‌هایم را ثبت کنم و کمک بگیرم؟
- اشتباه‌های رایج
- پرسش‌های پرتکرار
- واژه‌نامه
- منابع
آیا داغ‌شدن گوشی یعنی کسی در حال شنود است؟
نه. راه‌اندازی اولیه، بازیابی نسخهٔ پشتیبان، شارژ بی‌سیم و کارهای سنگین می‌توانند هنگام استفادهٔ عادی گوشی را گرم کنند. گرم‌شدن گوشی بهتنهایی نشانهٔ ضبط مخفیانه نیست. پیش از اینکه آن را یک رخداد امنیتی بدانید، یادداشت کنید چه زمانی گرم شده و در آن لحظه چه کاری انجام می‌داده است. [1]
تغییر مصرف باتری، مصرف اینترنت و رفتار دستگاه زمانی توجه بیشتری می‌طلبد که کسی جزئیات خصوصی شما را هم می‌داند یا بدون حضور شما به دستگاه دسترسی داشته است. این سرنخ‌ها دلیل خوبی برای بررسی‌اند، اما ابزار یا شخص مشخصی را شناسایی نمی‌کنند. [4]
یادداشتی با دو ستون درست کنید: «چیزی که دیدم» و «چیزی که حدس می‌زنم». «گوشی هنگام تماس تصویری داغ شد» را در ستون اول بنویسید و «شاید کسی صدایم را ضبط میکند» را در ستون دوم. تا زمانی که شواهد رابطهٔ این دو را نشان نداده‌اند، آن‌ها را یکی نکنید.
این راهنما تا ۴ نوامبر ۲۰۲۶ اطلاعات عمومی امنیتی ارائه میدهد، نه تشخیص کارشناسی دربارهٔ دستگاه شما. اگر فقط نگران تغییر عملکرد گوشی هستید، از عیب‌یابی معمول شروع کنید. اگر تهدید، اجبار یا هشدار امنیتی معتبر هم در میان است، از بررسی‌های محتاطانه‌تر زیر استفاده کنید.
نقطه‌های نارنجی و سبز دقیقاً چه چیزی را نشان می‌دهند؟
در iPhoneهای پشتیبانی‌شده با iOS 14 یا جدیدتر، نشانگر نارنجی به معنی استفاده از میکروفون است. نشانگر سبز استفاده از دوربین، یا استفادهٔ هم‌زمان از دوربین و میکروفون را نشان میدهد. Apple این نشانگرها را علامت استفادهٔ یک برنامه از این قابلیتها معرفی میکند. رنگ نشانگر حکم بدافزاربودن برنامه را نمی‌دهد. [2]
از خود بپرسید همان لحظه چه می‌کردید. پیام صوتی ضبط می‌کردید، تماس می‌گرفتید، عکس می‌گرفتید یا قابلیتی را که خودتان باز کرده بودید به کار می‌بردید؟ اگر فعالیت غیرمنتظره بود، زمان و نام برنامه را یادداشت کنید. این اطلاعات برای شروع بررسی از عکسِ یک نقطه بدون توضیح شرایط مفیدتر است.
در نسخههای پشتیبانی‌شدهٔ Android، داشبورد حریم خصوصی نشان میدهد کدام برنامه‌ها چه زمانی از مجوزها استفاده کرده‌اند. تنظیمات را باز کنید، به بخش حریم خصوصی یا امنیت و حریم خصوصی بروید و داشبورد حریم خصوصی را پیدا کنید. مجوز میکروفون یا دوربین را انتخاب کنید و فعالیت‌های ثبت‌شده را ببینید. نام منوها بسته به دستگاه و نسخهٔ نرم‌افزار فرق میکند. [3]
گزارش را با کارهایی که خودتان انجام داده‌اید مقایسه کنید. پرسش شما مشخص است: «چرا این برنامه آن موقع از این مجوز استفاده کرده؟» پاسخ این سؤال را به ادعای گسترده‌تری مثل ضبط همهٔ گفتگوها یا مسئول‌بودن یک سازمان مشخص تبدیل نکنید.
چطور اشتراک‌گذاری را بررسی کنم بدون اینکه شرایط بدتر شود؟
پیش از حذف دسترسی، فکر کنید آیا ممکن است کسی با دیدن این تغییر واکنش نشان دهد. FTC هشدار میدهد فرد آزارگری که از نرم‌افزار تعقیب استفاده میکند ممکن است پس از قطع دسترسی، آزار را تشدید کند. اگر این احتمال دربارهٔ شما وجود دارد، پیش از تغییر گوشی مشکوک، با دستگاه دیگری از فردی مطمئن کمک بگیرید و برای امنیت شخصی خود برنامه بریزید. [4]
در iPhone با iOS 16 یا جدیدتر، قابلیت Safety Check به بررسی اشتراک‌گذاری با افراد و برنامه‌ها و مرور امنیت حساب کمک میکند. گزینهٔ Manage Sharing & Access امکان بررسی موردی را میدهد؛ Emergency Reset برای توقف سریع اشتراک‌گذاری است. پیش از انتخاب، توضیحات را بخوانید و خودکار سراغ گسترده‌ترین گزینه نروید. [5]
فهرستی خصوصی از اشتراک‌گذاری‌های موردنظر خود تهیه کنید: چه اطلاعاتی را، با چه کسی و به چه دلیل به اشتراک گذاشته‌اید. موارد را یکی‌یکی بررسی کنید. اگر توافق خانوادگی یا الزام کاری برایتان روشن نیست، به‌جای حدس‌زدن، سؤال خود را یادداشت کنید.
اتصال حساب Google به برنامه‌های توسعه‌دهندگان دیگر را هم بررسی کنید. می‌توانید دسترسی ناخواسته را بردارید، اما لغو اتصال اطلاعاتی را که آن سرویس قبلاً دریافت کرده حذف نمی‌کند. این کار را بررسی مجوزهای حساب بدانید و آن را از جست‌وجوی بدافزار جدا نگه دارید. [13]
آیا ردیابی موقعیت همان شنود میکروفون است؟
نه. EFF توضیح میدهد که اپراتورهای تلفن همراه می‌توانند موقعیت گوشی را از روی اتصال آن به شبکهٔ موبایل تعیین کنند. این روش با استفادهٔ یک برنامه از GPS یا مجوز میکروفون فرق دارد. خاموش‌کردن مجوز موقعیت برای یک برنامه، بهتنهایی جلوی ردیابی موقعیت از طریق شبکهٔ موبایل را نمی‌گیرد. [6]
این تفاوت در انتخاب راه‌حل مهم است. لغو مجوز میکروفون، دسترسی همان برنامه به میکروفون را هدف می‌گیرد. بررسی اشتراک‌گذاری موقعیت به مسئلهٔ دیگری مربوط است. هیچ‌کدام را نباید کلیدی همه‌کاره معرفی کرد که گوشی متصل به شبکه را غیرقابل‌ردیابی میکند. [6]
نگرانی خود را تا حد امکان دقیق توضیح دهید. «کسی می‌داند کجا رفته‌ام» با «کسی حرف‌های یک گفتگوی خصوصی را تکرار کرده» فرق دارد. هیچ‌کدام منبع اطلاعات را مشخص نمی‌کند. بنویسید چه حرفی، چه زمانی زده شده و چرا آن را خصوصی می‌دانستید؛ سپس با فردی مطمئن دربارهٔ علت‌های احتمالی صحبت کنید.
اگر در ایران هستید، صفحهٔ تنظیمات گوشی را ارزیابی کامل نظارت حکومتی ندانید. محدودیت هر بررسی اهمیت دارد. از کسی که کمک میکند بخواهید بگوید چه نوع دسترسی‌ای را بررسی میکند و کدام انواع دسترسی بیرون از محدودهٔ آن بررسی هستند.
نمونه‌های مستند جاسوسافزار چه چیزی به ما می‌گویند؟
نظارت هدفمند بر گوشی ایرانیان مستند شده است. ESET در اکتبر ۲۰۲۲ گونه‌ای از بدافزار FurBall را شرح داد که در قالب یک برنامهٔ ترجمهٔ Android از طریق وب‌سایتی تقلیدی پخش می‌شد. نمونهٔ بررسی‌شده اجازهٔ دسترسی به مخاطبان را درخواست می‌کرد؛ ESET همچنین قابلیت‌های گسترده‌تر آن را در صورت افزایش مجوزها توضیح داد. این قابلیت‌های بالقوه را به ادعای ضبط همه‌چیز توسط هر نمونهٔ نصب‌شده تبدیل نکنید. [8]
این مورد تاریخی نشان میدهد باید دربارهٔ منشأ برنامه احتیاط کرد. اما ثابت نمی‌کند همان مسیر توزیع امروز هم فعال است یا گوشی شما به آن بدافزار آلوده شده. شباهت موضوعی، مثلاً «برنامهٔ ترجمه»، برای مرتبط‌کردن یک دستگاه با گزارش پژوهشی کافی نیست. [8]
از پژوهش برای طرح سؤال‌های بهتر استفاده کنید: این برنامه را از کجا گرفته‌ام؟ آیا ناشر و مسیر دانلود همان بوده که می‌خواستم؟ چه مجوزهایی درخواست کرده؟ یک تحلیلگر متخصص به چه شواهدی نیاز دارد؟ برای مقایسه با گوشی خود، نمونه‌های قدیمی بدافزار را دانلود نکنید و به لینک‌های حمله سر نزنید.
وقتی کسی تشخیصی ارائه میدهد، بپرسید بر پایهٔ شواهد دستگاه شماست یا یک خبر عمومی. گزارش پژوهشی و مشاهدات خود را جدا نگه دارید. این کار بررسی یک نگرانی واقعی را آسان‌تر میکند، بدون اینکه حدس را یافتهٔ قطعی جلوه دهید.
اگر Apple هشدار تهدید فرستاد چه کنم؟
Apple اعلان‌های تهدید خود را هشدارهایی با اطمینان بالا دربارهٔ هدف‌گرفتن افراد با جاسوسافزارهای تجاری توصیف میکند. باید آن‌ها را جدی گرفت، اما Apple مدعی قطعیت مطلق نیست. به‌جای اعتماد به لینک یا تماس فردی که خود را پشتیبان معرفی میکند، از طریق حساب Apple خود مستقل از پیام، اعتبار هشدار را بررسی کنید. [9]
Lockdown Mode یک گزینهٔ حفاظتی برای کسانی است که با حملات هدفمند پیشرفته روبه‌رو هستند. Apple میگوید این حالت برخی برنامه‌ها، وب‌سایت‌ها و قابلیتها را محدود میکند تا احتمال قرارگرفتن در معرض حمله کمتر شود. این قابلیت اسکن نیست و نمی‌گوید جاسوسافزار روی دستگاه وجود دارد یا نه. بیشتر افراد به این سطح از محدودیت نیاز ندارند. [10]
اگر به فعال‌کردن آن فکر می‌کنید، ابتدا محدودیتهای قابلیتها را برای دستگاه‌های خود بخوانید. فهرست کوتاهی از روش‌های ارتباطی ضروری‌تان تهیه کنید و دربارهٔ جایگزین‌های عملی با فرد مطمئنی که کمک میکند صحبت کنید. توصیهٔ کلی را به برنامه‌ای تبدیل کنید که واقعاً بتوانید اجرا کنید.
اعلان، مدل دستگاه و تاریخ هشدار را به متخصص مناسب نشان دهید. آن را اعلانِ هدف‌گرفته‌شدن توصیف کنید، نه یافته‌ای آزمایشگاهی که مهاجم را شناسایی کرده است. پیام را کامل نگه دارید و هنگام درخواست کمک، جزئیات حساب را عمومی نکنید.
آیا یک برنامه یا کد دستوری ثابت میکند گوشی‌ام پاک است؟
آزمایشگاه امنیتی Amnesty International میگوید ابزارهای بررسی فنی موبایل آن برای متخصصان طراحی شده‌اند و ممکن است بدون دانش تکمیلی و شاخص‌های غیرعمومی، تازه‌ترین جاسوسافزارهای پیشرفته را شناسایی نکنند. نتیجهٔ عملی این گفته محدود است: حتی بررسی تخصصی هم حد و مرز دارد. نتیجهٔ منفی باید با توضیح آنچه بررسی شده همراه باشد، نه اینکه به تضمینی همیشگی تبدیل شود. [7]
آموزش پرطرفدار یک کد دستوری یا اسکرین‌شاتی اطمینان‌بخش را جایگزین شواهد نکنید. پیش از تکیه بر هر آزمون پیشنهادی، بپرسید چه چیزی را بررسی میکند. تنظیمات حساب، مجوز برنامه یا ردپای حمله‌ای مشخص را می‌سنجد؟ اگر توصیه‌کننده نمی‌تواند این را توضیح دهد، نتیجه‌اش را تشخیص قطعی ندانید.
برای بررسی تخصصی، نتیجه‌ای به زبان ساده بخواهید: چه چیزی بررسی شده، چه یافته‌ای وجود دارد، از چه ابزارهایی استفاده شده و چه احتمال‌هایی را نمی‌توان رد کرد. پیش از فرستادن نسخهٔ پشتیبان کامل یا دادن دسترسی از راه دور سؤال کنید. مشخص کنید برای کار توافق‌شده چه اطلاعات خصوصی‌ای لازم است.
حتی وقتی قطعیت در دسترس نیست، روشن‌شدن قدم بعدی نتیجهٔ مفیدی است: اصلاح یک تنظیم حساب، برداشتن مجوز غیرضروری، نگه‌داشتن سابقه‌ای مشکوک یا درخواست بررسی تخصصی‌تر.
چطور نگرانی‌هایم را ثبت کنم و کمک بگیرم؟
Safety Net توصیه میکند رخدادها را ثبت و شواهد را جایی نگهداری کنید که فرد آزارگر به‌آسانی به آن دسترسی نداشته باشد. روشی برای ثبت انتخاب کنید که هم اتفاق و هم شرایط آن را حفظ کند: تاریخ‌ها، پیام‌ها، فعالیت مرتبط حساب و تغییری که دیده‌اید. شواهد را به شیوه‌ای جمع نکنید که امنیت شخصی شما را بیشتر به خطر بیندازد. [12]
برای توضیح موضوع می‌توانید از این قالب استفاده کنید: «در [تاریخ]، [اتفاق] را دیدم. چیزی که نگرانم کرد [جزئیات] بود. [تنظیمات مشخص] را بررسی کرده‌ام. [موارد حفظ‌شده] را تغییر نداده‌ام. نگرانی فوری من [امنیت شخصی، حریم خصوصی یا دسترسی به حساب] است.» پیام اول را کوتاه نگه دارید و بپرسید اطلاعات حساس را چطور بفرستید.
خط کمک رایگان امنیت دیجیتال Access Now به کاربران واجد شرایط جامعهٔ مدنی، از جمله روزنامه‌نگاران، کنشگران و مدافعان حقوق بشر کمک میکند. این مجموعه ابتدا شرایط دریافت کمک را بررسی میکند. بنابراین برای هدف‌گیری مرتبط با فعالیت شما گزینه‌ای مستقل و مرتبط است، اما وعدهٔ پشتیبانی فنی عمومی برای هر مشکل گوشی نیست. [11]
اگر از تعمیرکار معمولی کمک می‌گیرید، بخواهید کتبی توضیح دهد چه چیزی را بررسی کرده است. «تعویض باتری توصیه می‌شود» را از «جاسوسافزار پیدا شد» جدا نگه دارید. برای راهنمایی‌های مرتبط با حساب و دستگاه، به راهنماهای امنیت آنلاین در دانشنامه پویام مراجعه کنید.
| مشاهده | چه برداشتی را پشتیبانی میکند | چه چیزی را ثابت نمی‌کند |
|---|---|---|
| گرم‌شدن هنگام راه‌اندازی یا کار سنگین | علت‌های معمولی را که Apple نام برده بررسی کنید. | ضبط مخفیانهٔ میکروفون. |
| نشانگر نارنجی iPhone | یک برنامه از میکروفون استفاده میکند. | چه کسی اطلاعات احتمالی را دریافت میکند. |
| فعالیت غیرمنتظرهٔ میکروفون در داشبورد Android | مجوز آن برنامه و زمان استفاده را بررسی کنید. | اینکه همهٔ تماس‌ها شنود شده‌اند. |
| نتیجهٔ منفی بررسی فنی | دربارهٔ محدوده و محدودیتهای بررسی سؤال کنید. | اینکه هیچ روش نظارت احتمالی وجود ندارد. |
اشتباه‌های رایج
شناسایی مهاجم از روی وضعیت باتری
راه درست: نشانه و زمان آن را توضیح دهید. هر علت احتمالی را جدا از مشاهدهٔ خود نگه دارید.
تشخیص قطعی از روی یک مجوز
راه درست: برنامه، زمان و قابلیتی را که استفاده می‌کردید بررسی کنید. فعالیت مجوزها بدون دانستن شرایط معنای روشنی ندارد. [3]
قطع دسترسی پیش از سنجیدن امنیت شخصی
راه درست: اگر ممکن است شخص دیگری تلافی کند، ابتدا با کمک فردی مطمئن برای این تغییر برنامه بریزید. [4]
پرسش‌های پرتکرار
آیا نقطهٔ سبز همیشه یعنی میکروفون روشن است؟
نه. Apple میگوید سبز یعنی دوربین بهتنهایی، یا دوربین و میکروفون با هم در حال استفادهاند. نارنجی نشاندهندهٔ استفاده از میکروفون بدون دوربین است. [2]
آیا میتوانم تمام دسترسیهای قبلی به میکروفون را در Android ببینم؟
فرض نکنید سابقه نامحدود است. Google بازههای متفاوتی را برای داشبورد حریم خصوصی در نسخههای مختلف توضیح میدهد؛ از جمله ۲۴ ساعت در Android 12 و هفت روز در Android 13. راهنمای نسخهٔ دستگاه خود را بررسی کنید. [3]
آیا Lockdown Mode جاسوسافزار موجود را پاک میکند؟
Apple آن را حالتی حفاظتی توصیف میکند که قابلیتها را محدود و میزان قرارگرفتن در معرض حمله را کمتر میکند. روشنکردنش را مدرک رفع نفوذ قبلی ندانید. اگر هشدار معتبری دارید، درخواست ارزیابی کنید. [10]
اگر متخصص چیزی پیدا نکرد چه؟
بپرسید بررسی چه چیزهایی را میتوانسته تشخیص دهد و چه مواردی بیرون از محدودهٔ آن بوده است. راهنمای Amnesty صریحاً محدودیتهای شناسایی جاسوسافزارهای پیشرفتهٔ جدید را توضیح میدهد. پیدانشدن چیزی، اثبات کلی نبودن آن نیست. [7]
واژه‌نامه
- جاسوسافزار
- نرم‌افزاری برای به‌دست‌آوردن مخفیانهٔ اطلاعات از دستگاه؛ نوع و سطح دسترسی‌اش مشخص میکند چه اطلاعاتی می‌تواند جمع کند. [4]
- مجوز
- دسترسی مجاز یک برنامه به قابلیت یا اطلاعاتی مثل میکروفون. آن را همراه با استفادهٔ واقعی بررسی کنید. [3]
- بررسی فنی شواهد دیجیتال
- تحقیق دربارهٔ شواهد دیجیتال. به‌جای تضمین کلی، یافته‌ها، روش‌ها و محدودیتهای آن را بخواهید. [7]
منابع
- If your iPhone or iPad gets too hot or too cold Apple Support · 2026-05-14
- About the orange and green indicators in your iPhone status bar Apple Support · 2026-10-22
- Manage permissions from the privacy dashboard Android Help
- Stalkerware: What To Know Federal Trade Commission
- Safety Check for an iPhone with iOS 16 or later Apple Personal Safety User Guide
- Mobile Phones: Location Tracking Electronic Frontier Foundation
- Tools and Guides Amnesty International Security Lab
- Domestic Kitten campaign spying on Iranian citizens with new FurBall malware ESET Research / WeLiveSecurity · 2022-10-20
- About Apple threat notifications and protecting against mercenary spyware Apple Support · 2026-08-13
- About Lockdown Mode Apple Support · 2026-09-14
- Digital Security Helpline Access Now · 2022-07-29
- Documentation Tips for Survivors of Technology Abuse & Stalking NNEDV Safety Net Project
- Manage links between your Google Account & apps from other developers Google Account Help
نظرات
نظرهای برتر