简而言之
没有哪一种日常症状能够单独证明有人在窃听手机。应检查具体证据：麦克风使用、意外共享、陌生账号访问，或经过核实的安全警报。普通发热有其他解释，而高级间谍软件可能需要专家调查。选择符合自身处境且安全的检查方式。 [1][2][7]
要点
- 把异常症状视为调查的理由，而不是识别攻击者的依据。
- 区分麦克风访问、位置共享、账号访问，以及通过网络进行的追踪。
- 检查哪个应用使用了权限，以及这种使用是否合理。
- 切断施害者可能正在监控的访问权限前，先考虑人身安全。
本页内容 12 个部分
手机发热意味着有人在窃听吗？
不是。首次设置、恢复备份、无线充电，以及高负荷活动，都可能让手机在正常使用中变热。单纯发热不是秘密录音的证据。认定为安全事件前，先记录何时发热，以及当时手机在做什么。 [1]
如果同时有人知道私人细节，或曾在无人监督时接触过设备，电池、数据流量和设备行为的变化就更值得注意。这些线索足以支持检查，但不能识别某个具体工具或个人。 [4]
写一份两列表格：“我观察到的”和“我怀疑的”。把“视频通话时手机变热”放在第一列，把“可能有人在录下我的声音”放在第二列。在证据支持两者关联前，不要将它们合并。
截至2026年11月4日，这里提供一般安全信息，不是取证诊断。如果唯一担忧是性能变化，先从普通故障排查开始。如果还涉及威胁、胁迫或可信的安全警报，选择下方更谨慎的检查。
橙色和绿色小点究竟表示什么？
在运行 iOS 14 或更高版本且支持该功能的 iPhone 上，橙色指示灯表示麦克风正在使用。绿色指示灯表示摄像头正在使用，或摄像头与麦克风同时使用。Apple 将它们描述为应用正在使用这些功能的指示。颜色不是认定应用恶意的裁决。 [2]
回想那一刻在做什么。你是否正在录语音消息、打电话、拍照，或使用主动打开的功能？如果活动出乎意料，记下时间和涉及的应用。这比没有背景地拍下一个小点更适合作为起点。
在支持的 Android 版本上，隐私信息中心会显示哪些应用何时访问了权限。打开设置，在隐私或安全与隐私中找到隐私信息中心。选择麦克风或摄像头权限，检查列出的活动。菜单名称因设备和软件版本而异。 [3]
把记录与自己的活动对照。你要问的是一个具体问题：“这个应用为什么在那个时候使用这项权限？”不要把答案扩大为所有谈话都被录下，或某个特定组织就是责任方的结论。
如何检查共享，又不让情况变糟？
移除访问权之前，考虑是否有人会在发现变化后作出反应。FTC 提醒，使用跟踪软件的施害者可能在访问被切断时升级行为。如果符合你的处境，先从另一台设备寻求可信支持，制定个人安全计划，再修改可疑手机。 [4]
在运行 iOS 16 或更高版本的 iPhone 上，安全检查可以帮助审查与个人和应用的共享，以及账号安全。“管理共享与访问”允许有选择地检查；“紧急重设”用于迅速停止共享。选择前阅读说明，不要自动挑覆盖最广的选项。 [5]
私下列出原本想保留的共享：与谁共享、什么信息、出于什么理由。一次处理一项。如果家庭安排或工作要求不清楚，写下问题，不要猜测。
还应检查 Google Account 与其他开发者应用之间的连接。可以移除不需要的访问权，但撤销连接不会删除其他服务已持有的信息。把这当作账号权限审查，与寻找恶意软件分开处理。 [13]
位置追踪与麦克风监听是一回事吗？
不是。EFF 解释，移动运营商可以通过手机与蜂窝网络的连接确定位置。这与应用使用 GPS 或麦克风权限不同。仅仅关闭某个应用的位置权限，并不能阻止通过移动网络进行的位置追踪。 [6]
选择处理方法时，这一区别很重要。撤销麦克风权限处理的是该应用的麦克风访问；检查位置共享处理的是另一个问题。两种操作都不能被说成让联网手机完全无法追踪的万能开关。 [6]
尽量准确地描述担忧。“有人知道我去了哪里”与“有人重复了私人谈话中的原话”不同。这两句话都不能识别信息来源。记下对方说了什么、何时说的，以及为什么你认为那是私密信息，再与可信帮助者讨论可能的解释。
对于伊朗用户，不要把手机设置界面当作对国家监控的完整评估。每项检查本身的局限很重要。请帮助者说清正在检查哪种访问方式，以及哪些方式仍不在检查范围内。
有记录的间谍软件定向攻击说明了什么？
针对伊朗人的定向手机监控已有记录。2022年10月，ESET 描述了一种 FurBall 恶意软件变体，通过仿冒网站伪装成 Android 翻译应用分发。被分析的样本请求联系人访问权；ESET 也讨论了权限扩大后可能具备的更多能力。不要把这些潜在能力变成每个已安装样本都录下了一切的说法。 [8]
这一历史案例支持对应用来源保持谨慎。它不能证明同一分发活动今天仍在进行，也不能证明你的手机有这种恶意软件。像“翻译应用”这样主题相似，并不足以把一台设备与研究报告对应起来。 [8]
用研究提出更好的问题：我从哪里获取这个应用？发布者和下载路径是否符合原本意图？它请求了哪些权限？合格分析人员需要哪些证据？不要下载旧恶意软件样本或访问攻击链接来与自己的手机比较。
有人给出诊断时，问清依据是你设备上的证据，还是一篇一般新闻。把研究报告与自己的观察分开。这样更容易调查真实担忧，也不会把猜测表述为已确认发现。
如果 Apple 发来威胁通知怎么办？
Apple 将其威胁通知描述为针对个人的商业间谍软件攻击的高置信度警报。它们值得重视，但 Apple 不声称绝对确定。通过自己的 Apple Account 独立核实警报，不要信任声称代表支持人员的链接或来电。 [9]
锁定模式是为面临复杂定向攻击的人提供的可选保护。Apple 表示，它限制部分应用、网站和功能，以减少攻击面。它不是用来判断是否存在间谍软件的扫描工具，而且大多数人不需要这一级别的限制。 [10]
如果在考虑使用，先阅读适用于自己设备的功能限制。简要列出依赖的通信方式，并与可信支持人员讨论可行替代方案。把笼统建议变成真正能够执行的计划。
向合适专家提供通知、设备型号和警报日期。把它描述为遭定向攻击的通知，而不是点名攻击者的实验室结论。保留完整消息，求助时不要公开账号细节。
应用或拨号码能证明手机是干净的吗？
国际特赦组织安全实验室表示，其移动取证工具面向专家设计，如果没有额外知识和非公开指标，可能无法检测最新的高级间谍软件。这只能得出有限的实际结论：即便复杂调查也有边界。阴性结果应按检查了什么来解释，而不能变成终身保证。 [7]
不要把流行的拨号码教程或让人安心的截图当作证据替代品。依赖任何测试前，问它检查什么。是账号设置、应用权限，还是某类攻击痕迹？如果推荐者解释不清，不要把其结论当作诊断。
进行专业检查时，要求通俗结果：检查了什么、发现了什么、用了哪些工具，以及哪些情况无法排除。发送完整备份或授予远程访问前先询问。确定约定任务需要哪些私人信息。
即便无法获得确定结论，有用的结果仍可以是明确的下一步：修正账号设置、移除不必要权限、保留可疑记录，或寻求更专业检查。
如何记录担忧并求助？
Safety Net 建议记录事件，并将证据保存在施害者不易访问的地方。记录应包含事件和背景：日期、消息、相关账号活动，以及你注意到的变化。不要用让自己面临更大人身风险的方式收集证据。 [12]
可以采用以下交接格式：“我在[日期]观察到[事件]。让我担心的信息是[细节]。我已经检查了[具体设置]。我尚未更改[保留的项目]。目前最担心的是[安全、隐私或账号访问]。”第一条消息保持简短，并询问如何分享敏感材料。
Access Now 的免费数字安全求助热线支持符合条件的公民社会用户，包括记者、活动人士和人权捍卫者，并进行初步资格审查。因此，它是与工作相关定向攻击的一个独立求助选项，而不是承诺为每种手机担忧提供一般技术支持。 [11]
如果向普通维修人员求助，要求书面说明检查了什么。把“建议更换电池”与“发现间谍软件”分开。相关账号和设备指南可参阅 Pouyam 的在线安全指南。
| 观察 | 它支持的判断或行动 | 它不能证明什么 |
|---|---|---|
| 设置或高负荷使用时发热 | 检查 Apple 列出的常见原因。 | 秘密麦克风录音。 |
| iPhone 橙色指示灯 | 某个应用正在使用麦克风。 | 谁会收到相关信息。 |
| Android 隐私信息中心出现意外麦克风活动 | 检查该应用的权限和使用时间。 | 所有通话都被截听。 |
| 取证结果为阴性 | 讨论检查范围与局限。 | 一切可能的监控方式都不存在。 |
常见错误
常见问题
绿点总意味着麦克风开启吗？
不是。Apple 表示，绿色代表单独使用摄像头，或摄像头与麦克风同时使用。橙色表示使用麦克风而未使用摄像头。 [2]
能看到 Android 过去每次麦克风访问吗？
不要假设历史记录无限长。Google 说明隐私信息中心的记录窗口依版本而异，包括 Android 12 的24小时和 Android 13 的七天。查看适用于自己设备版本的帮助。 [3]
锁定模式会移除已存在的间谍软件吗？
Apple 将它描述为限制功能、减少攻击面的保护模式。不要把开启它当作现有入侵已被清除的证据。如果有可信警报，应寻求评估。 [10]
如果专家什么也没发现呢？
问清检查能够检测什么，以及哪些仍在范围之外。国际特赦组织的指南明确描述了检测近期高级间谍软件的局限。没有发现不等于普遍证明不存在。 [7]
术语表
来源
- If your iPhone or iPad gets too hot or too cold Apple Support · 2026-05-14
- About the orange and green indicators in your iPhone status bar Apple Support · 2026-10-22
- Manage permissions from the privacy dashboard Android Help
- Stalkerware: What To Know Federal Trade Commission
- Safety Check for an iPhone with iOS 16 or later Apple Personal Safety User Guide
- Mobile Phones: Location Tracking Electronic Frontier Foundation
- Tools and Guides Amnesty International Security Lab
- Domestic Kitten campaign spying on Iranian citizens with new FurBall malware ESET Research / WeLiveSecurity · 2022-10-20
- About Apple threat notifications and protecting against mercenary spyware Apple Support · 2026-08-13
- About Lockdown Mode Apple Support · 2026-09-14
- Digital Security Helpline Access Now · 2022-07-29
- Documentation Tips for Survivors of Technology Abuse & Stalking NNEDV Safety Net Project
- Manage links between your Google Account & apps from other developers Google Account Help
评论
热门评论