iShutdown — скрипт для проверки iOS на наличие шпионских программ от Лаборатории Касперского
Юрий
Дата: 21.01.2024
Некоторое время назад у большинства информационных ресурсов фигурировали новости про шпионской программное обеспечение для iOS. Наиболее часто упоминались решения Pegasus, но это далеко не единственное шпионское программное обеспечение.
Лаборатория Касперского выпустила скрипт iShutdown для проверки на наличие подобных шпионских программ вашего устройство на iOS. Скрипт бесплатные, имеет открытый исходный код и написан на Python. Для его запуска понадобятся минимальные знания по работе со скриптами, так что для рядовых пользователей — данное решение не подойдет, стоит обратиться к более опытным знакомым.
В работе iShutdown анализирует логи в системном журнале Shutdown.log. Нечто подобное используется и при судебных экспертизах. В логах отображается какие процессы запускаются, что особенно актуально при перезагрузке устройства. С помощью журнала можно определить какие процессы являются системными и запускаются сразу и автоматически, какие имеют меньший приоритет и являются процессами от установленных нами сторонних приложений, а какие являются «липкими». Последние стараются запускаться вместе с системными процессами. Именно в таких процессах чаще всего кроют шпионские модули.