Spionprogram på Android och iPhone: hitta det och skydda din integritet

Spionprogram är programvara som körs i hemlighet på en dator eller mobil och samlar in information om dig utan att du har godkänt det: vad du skriver, vilka webbplatser du besöker, dina sms och samtal eller var du befinner dig. På engelska heter det spyware, och i svenskt tal förekommer även spionapp, keylogger och stalkerware. Det vanligaste skyddet är förvånansvärt odramatiskt: uppdaterade enheter, appar bara från officiella butiker och lite uppmärksamhet på tecknen. Nedan går vi igenom vad programmen gör, hur de tar sig in och hur du blir av med dem.

Vad är spionprogram och vilka funktioner har de?

Ett spionprogram har ett enda syfte: att samla in data om användaren och skicka den vidare till någon annan. Enligt svenska Wikipedia körs programmet på enheten utan användarens godkännande, och det installeras ofta tillsammans med ett program man faktiskt ville ha.

Vilka funktioner ett spionprogram har varierar, men vanliga är att

• registrera tangenttryckningar, alltså allt du skriver på tangentbordet, inklusive användarnamn och lösenord,
• läsa sms, chattar och e-post,
• spela in samtal eller avlyssna rummet via mikrofon,
• följa enhetens gps-position i realtid,
• kopiera filer, bilder och webbhistorik.

Det som skiljer spionprogram från annan skadlig kod är att det vill synas så lite som möjligt. Ett virus som kraschar datorn märks direkt. Ett spionprogram som tyst övervakar dig kan sitta kvar i månader.

Olika typer av spionprogram

Det finns flera olika typer av spionprogram, och de har fått egna namn efter vad de gör.

Typ	Vad den gör	Vanlig väg in
Keylogger	Sparar allt som skrivs på tangentbordet	Trojan eller manuell installation på datorn
Stalkerware	Låter en annan person övervaka mobilen: sms, samtal, gps	Någon med tillgång till telefonen installerar en app
Avancerade, riktade spionprogram	Tar sig in via sårbarheter i operativsystemet	Riktade attacker mot utvalda personer
Informationsstöld i webbläsaren	Samlar besökta webbplatser och sparade inloggningar	Tillägg eller program från osäkra källor

ESET påpekar att keyloggers kan vara både program och fysiska prylar som sitter mellan tangentbordet och datorn. Reklamprogram (adware) räknas enligt Internetkunskap egentligen inte som spionprogram men förekommer ofta tillsammans med dem. Det mest kända exemplet på ett avancerat spionprogram är Pegasus, som enligt Internetkunskap har använts för att spionera på journalister och meningsmotståndare genom att utnyttja sårbarheter i mobilernas operativsystem.

Hur sker installationen: så hamnar en spionapp på din enhet

De flesta spionprogram behöver hjälp för att komma in. På datorer handlar det ofta om trojaner, alltså program som ser nyttiga ut men har dold kod. Wikipedia nämner också att spionprogram kan installeras av datavirus, maskar eller manuellt vid ett dataintrång.

På mobilen är vägen oftare kortare. Den som vill övervaka någon i sin närhet kan installera en app direkt på telefonen om hen kommer åt den upplåst, och Android tillåter appar från källor utanför Google Play om inställningen slås på. På iPhone är iOS mer stängt, men inte immunt; det går vi igenom i spionprogram på iPhone. Den tredje vägen är nätfiske: du klickar på en länk i ett sms eller mejl och luras att ladda ned något.

Så avslöjar du spionprogram på Android och dator

Inget enskilt tecken bevisar att du är drabbad, men flera samtidigt är värda att ta på allvar.

På Android-mobil:

1. Gå till Inställningar och Appar och läs igenom listan med installerade appar. Leta efter namn du inte känner igen eller appar med generiska namn som “System” eller “Tjänst”.
2. Kontrollera under Säkerhet vilka appar som har administratörsbehörighet eller tillgänglighetsbehörighet. Spionappar på Android behöver ofta sådana rättigheter.
3. Se efter vilka appar som har åtkomst till mikrofon, kamera, sms och plats.
4. Låt Google Play Protect skanna telefonen.
5. Lägg märke till om batteriet tar slut snabbt, om telefonen blir varm i vila eller om dataförbrukningen ökat.

På dator med Windows:

1. Öppna Aktivitetshanteraren och titta på program som körs och startar automatiskt.
2. Kör en fullständig genomsökning med Windows inbyggda skydd eller ett annat antivirusprogram. Microsofts eget antispionprogram döptes enligt Wikipedia om till Windows Defender redan 2006.
3. Gå igenom tillägg i webbläsaren och ta bort sådant du inte själv lagt till.

Misstänker du att telefonen visar falska varningar snarare än verkliga intrång finns skillnaden förklarad i din iPhone har blivit hackad, omedelbar åtgärd krävs.

Har du drabbats? Så tar du bort spionprogrammet

1. Tänk på säkerheten först. Misstänker du att en person i din närhet har installerat spionprogrammet kan den personen märka att det försvinner. Fundera på om du först vill dokumentera fyndet, prata med någon du litar på eller kontakta polisen.
2. Avinstallera appen eller programmet. På Android: ta först bort administratörsbehörigheten, sedan appen.
3. Uppdatera operativsystemet och alla appar.
4. Fabriksåterställ mobilen eller installera om datorn om du inte blir av med det. Internetkunskap rekommenderar just det vid infektion. Återställ inte från en gammal säkerhetskopia som kan innehålla samma program.
5. Byt lösenord från en annan, ren enhet och slå på tvåfaktorsautentisering. En lösenordshanterare gör det lättare att ha unika lösenord överallt.

Har spionprogrammet haft tillgång till din e-post är det också värt att kontrollera om adressen finns i en dataläcka.

Säkerhet och integritet: så skyddar du dig framöver

• Installera appar bara från Google Play och App Store och ladda inte ned program från okända webbplatser.
• Håll Android, iOS, Windows och appar uppdaterade, eftersom uppdateringar täpper till sårbarheter som spionprogram utnyttjar.
• Ha skärmlås och låt inte andra låna telefonen olåst.
• Gå regelbundet igenom vilka appar som har åtkomst till mikrofon, plats och sms.
• Klicka inte på länkar i oväntade sms och mejl.

Gratis appar och andra vanliga frågor

Är det lagligt att installera en spionapp på någon annans telefon?

Att i hemlighet installera ett program som övervakar en annan vuxens mobil kan vara brottsligt. PC för Alla beskriver ett fall där en man som installerat en spionapp på sin partners telefon fick strafföreläggande för dataintrång. Appar som säljs som föräldrakontroll eller “övervakning av anställda” ändrar inte det: tekniken är densamma och samtycket avgör.

Får polisen använda spionprogram?

Ja, i begränsad omfattning. Enligt Internetkunskap har svenska polisen sedan 2020 rätt att använda spionprogram mot brott, med stöd av lagen om hemlig dataavläsning. Det kräver tillstånd och gäller misstankar om allvarlig brottslighet, inte vanliga privatpersoner.

Gratis appar och program: var försiktig med vad som följer med

En stor del av alla spionprogram kommer in tillsammans med gratis program och appar, där övervakningen kan stå i det finstilta i användarvillkoren. Läs vilka behörigheter appen ber om. En ficklampa som vill läsa dina sms är en varningssignal.

Vanliga misstag när man letar efter spionprogram

Det vanligaste misstaget är att ladda ned en “spionprogramsskanner” från en okänd utvecklare, vilket i värsta fall installerar just det man ville bli av med. Ett annat är att återställa telefonen och sedan läsa tillbaka hela säkerhetskopian. Håll dig till inbyggda verktyg och kända antivirusprogram.

Vanliga frågor om spionprogram

Kan ett antivirusprogram hitta spionprogram?

Ofta, men inte alltid. Vanliga antivirusprogram och Windows inbyggda skydd känner igen många kända spionprogram och keyloggers. De mest avancerade, riktade spionprogrammen är däremot byggda för att inte synas, och där är uppdaterad programvara ett bättre skydd än en skanning i efterhand.

Hur vet jag om min mobil har spionprogram?

Typiska tecken är att batteriet tar slut fortare än vanligt, att telefonen blir varm utan anledning, att dataförbrukningen ökar eller att det finns installerade appar du inte känner igen. Inget av tecknen bevisar något ensamt, men flera samtidigt är skäl att gå igenom enheten.

Är spionprogram och virus samma sak?

Nej. Ett virus sprider sig och kan förstöra filer, medan ett spionprogram försöker ligga dolt och samla in information om dig. Båda räknas som skadlig kod, och ett spionprogram kan följa med ett virus eller en trojan in på datorn.

Hjälper en fabriksåterställning mot spionprogram?

I de flesta fall ja. En fabriksåterställning raderar appar och inställningar, och därmed de flesta spionprogram. Återställ inte från en säkerhetskopia som kan innehålla samma program, och byt lösenord efteråt från en enhet du litar på.