Шпион, который всегда со мной: как смартфон может следить за вами
8 признаков, которые нельзя игнорировать.
Смартфон знает о своем владельце гораздо больше, чем кажется. Он может видеть местоположение, знать, какие приложения открываются, получать доступ к фотографиям, микрофону, камере, контактам и Bluetooth, а некоторые приложения способны передавать собранные сведения на удаленные серверы.
Но есть важная деталь: быстро разряжающаяся батарея или реклама товара, о котором вы только что говорили, еще не означают, что телефон превратился в шпионский аппарат. Чтобы действительно заподозрить слежку, нужно искать сразу несколько признаков и понимать, где именно их проверять. Ну и важно отделять мифы от фактов.
Самый распространенный миф - "телефон слушает все разговоры"
Наверняка многие сталкивались с ситуацией: вечером человек обсуждает с другом путешествие, ремонт или какой-нибудь совершенно неожиданный товар, а на следующий день видит рекламу именно на эту тему. Возникает ощущение, что смартфон лежал рядом и записывал разговор.
На сегодняшний день надежных доказательств того, что крупные рекламные платформы массово записывают разговоры пользователей через микрофон именно для подбора рекламы, нет. Исследователи неоднократно пытались обнаружить такое поведение, но масштабного подтверждения этой гипотезы не получили.
И это вовсе не означает, что телефон "ничего о вас не знает". Рекламным системам зачастую вообще не нужен микрофон. Они могут сопоставлять историю поиска, посещенные сайты, местоположение, покупки, приложения, интересы, действия друзей и множество других сигналов, после чего алгоритм делает настолько точный прогноз, что результат действительно начинает напоминать прослушку.
Исследование, посвященное проблеме мобильного прослушивания, отдельно отмечает: научных доказательств массовой скрытой записи разговоров пока нет, но технически смартфон способен записывать окружающий звук, а приложения с соответствующими разрешениями получают доступ к микрофону. Поэтому утверждение "такого не может быть в принципе" тоже было бы слишком категоричным.
А вот шпионская программа - совсем другая история
Реальная угроза возникает, когда на телефоне оказывается вредоносное приложение или другое программное средство, которое получает доступ к информации без ведома владельца. Такое ПО называют spyware или stalkerware.
Функции у него могут быть гораздо серьезнее рекламы: отслеживание местоположения, чтение сообщений и электронной почты, просмотр фотографий, контроль активности в интернете и даже использование микрофона для записи разговоров. Именно такие возможности описывает Федеральная торговая комиссия США, предупреждая о stalkerware.
При этом современное шпионское ПО старается не выдавать себя. Оно может скрываться под безобидным названием, работать в фоне и не показывать пользователю очевидных уведомлений. Поэтому один странный симптом почти никогда ничего не доказывает - гораздо важнее сочетание нескольких признаков.
1. Телефон начал быстро разряжаться
Если аккумулятор внезапно стал уходить значительно быстрее, чем раньше, это повод посмотреть, какие приложения используют энергию. Постоянно работающий в фоне процесс действительно может расходовать заряд, особенно если одновременно собирает и передает данные.
Но здесь легко сделать ложный вывод. Старая батарея, высокая яркость экрана, навигация, игры, видеосвязь, плохой сигнал мобильной сети и десятки обычных приложений тоже способны резко увеличить расход энергии.
Поэтому сама по себе быстрая разрядка - слабый признак. Гораздо интереснее ситуация, когда батарея начала садиться без изменения привычек, а в статистике появляется приложение, которым вы практически не пользуетесь.
2. Смартфон греется, когда им почти никто не пользуется
Перегрев в кармане или на столе без очевидной нагрузки заслуживает внимания. Шпионская программа может постоянно работать в фоне, обрабатывать данные и отправлять их через интернет.
Специалисты по безопасности действительно относят необычный перегрев к возможным признакам вредоносного ПО. Но и здесь нет стопроцентной связи: телефон может нагреваться из-за зарядки, обновления системы, плохого приема сигнала или фоновой работы обычного приложения.
Самый подозрительный вариант - когда одновременно наблюдаются перегрев, ускоренный расход батареи и неожиданно выросший объем мобильного трафика.
3. Внезапно вырос расход мобильного интернета
Это уже более интересный сигнал. Если приложение регулярно отправляет фотографии, аудио, координаты или другие данные на удаленный сервер, такой обмен может отражаться в статистике трафика.
Проверьте, какие программы используют больше всего мобильных данных. Если наверху списка неожиданно оказывается приложение, которое почти не используется, стоит разобраться, зачем ему требуется такой объем информации.
Но и здесь нельзя автоматически ставить диагноз "шпион". Облачная синхронизация фотографий, видео, мессенджеры и автоматические обновления способны расходовать гигабайты совершенно легальным способом. Рост трафика имеет смысл рассматривать вместе с другими признаками.
4. Появилось приложение, которое вы не устанавливали
Это один из признаков, который стоит проверить в первую очередь. Посмотрите полный список установленных приложений и обратите внимание на программы с незнакомыми названиями. Особенно подозрительны приложения, назначение которых непонятно, а также программы, получившие доступ к микрофону, камере, местоположению, сообщениям или специальным возможностям устройства.
Однако неизвестное название еще не означает вредоносную программу. Некоторые системные компоненты имеют технические названия, а производители смартфонов устанавливают собственные сервисы, о которых пользователь может никогда не слышать.
5. Микрофон или камера включаются без понятной причины
Это один из наиболее наглядных признаков, потому что современные версии iOS и Android специально показывают пользователю, когда приложения обращаются к этим датчикам.
На iPhone оранжевая точка означает использование микрофона, а зеленая - камеры или камеры вместе с микрофоном. Apple добавила эти индикаторы именно для того, чтобы пользователь мог заметить обращение приложения к чувствительным функциям.
В Android 12 и более новых версиях аналогичную функцию выполняет зеленый индикатор. Нажав на него, пользователь может увидеть, какое приложение использует камеру или микрофон; в системе также можно полностью отключить доступ к этим датчикам.
Если индикатор появляется во время работы приложения, которому действительно нужны камера или микрофон, это нормально. Если же микрофон активируется, например, когда вы ничего связанного с записью не делаете, стоит проверить разрешения.
6. Проверьте, кто вообще имеет доступ к микрофону
Это гораздо полезнее, чем пытаться угадать по странному поведению телефона. На Android смотрите настройки безопасности (конфиденциальности) - Privacy Dashboard. В зависимости от версии системы он показывает, какие приложения обращались к микрофону, камере и другим чувствительным данным, причем на современных версиях можно просматривать историю такого доступа за определенный период.
Можно обнаружить интересную вещь: приложение, которому микрофон вообще не нужен по смыслу, почему-то получило такое разрешение. В этом случае разрешение можно отозвать непосредственно в настройках.
На iPhone похожую проверку можно провести через настройки конфиденциальности, а функция Safety Check позволяет пересмотреть доступ приложений к микрофону, камере, геолокации, фотографиям и другим данным.
7. Проверьте геолокацию
Для слежки за человеком микрофон вообще не обязателен. Если приложение получает координаты телефона, оно уже может довольно подробно восстановить маршруты владельца. Особенно внимательно стоит отнестись к приложениям, которым разрешено постоянно использовать геолокацию, хотя для их основной функции это не требуется.
Android позволяет посмотреть, какие приложения недавно обращались к местоположению, а разрешения можно изменить.
На iPhone аналогичную проверку можно провести через Safety Check и настройки Location Services. Apple отдельно позволяет просматривать, с кем пользователь делится местоположением через Find My.
8. Кто-то знает о вас то, чего знать не должен
Это один из самых важных признаков, который часто недооценивают. Допустим, человек неожиданно знает ваше точное местоположение, содержание личной переписки или то, с кем вы недавно разговаривали, хотя вы этой информацией с ним не делились. Федеральная торговая комиссия США прямо рекомендует обращать внимание на подобные ситуации при подозрении на stalkerware.
Особенно серьезно к этому стоит относиться, если у другого человека когда-либо был физический доступ к вашему телефону. Для установки некоторых видов шпионского ПО такой доступ может оказаться самым простым путем.
9. Неожиданные перезагрузки и странное поведение
Внезапные перезагрузки, зависания, появление неизвестных окон, изменение настроек или резкое ухудшение работы действительно могут быть связаны с вредоносным ПО.
Но это еще один случай, когда нельзя делать вывод по одному признаку. Похожим образом ведут себя смартфоны с переполненным накопителем, неисправным аккумулятором, проблемным обновлением или обычным конфликтом приложений.
Поэтому гораздо убедительнее комбинация: неизвестное приложение + странные разрешения + необычный расход батареи + трафик в фоне.
Почему исследования не дают простого ответа
Проверить смартфон на слежку сложнее, чем кажется. Хорошо написанное шпионское ПО может маскироваться под системный процесс, шифровать передаваемые данные и работать только время от времени.
Именно поэтому исследование проблемы мобильного прослушивания предупреждает: отсутствие обнаруженной массовой слежки не означает, что абсолютно любой сложный сценарий технически невозможен. При этом на сегодняшний день нет доказательств, что крупные рекламные системы в массовом порядке тайно записывают разговоры пользователей для показа рекламы.
Есть и другой показательный момент. В исследовании более 17 тысяч популярных Android-приложений ученые искали признаки передачи аудио без ведома пользователя и не обнаружили подтверждения массового скрытого прослушивания. Но сами исследователи указывали на ограничения такого тестирования: невозможно проверить абсолютно все приложения, функции и возможные способы маскировки передачи данных.
Отдельная проблема - приложения, которым пользователь сам разрешил слишком много
Иногда никакого "взлома" вообще не происходит. Пользователь сам нажимает "Разрешить", не задумываясь, зачем калькулятору нужен микрофон, почему фонарик просит доступ к контактам или зачем неизвестной игре требуется постоянная геолокация.
Исследование USENIX с участием 132 пользователей Android показало, что исследователи отдельно изучают именно проблему понимания людьми выданных приложениям разрешений и контроля над ними. Иными словами, механизм защиты существует, но его эффективность во многом зависит от того, насколько внимательно человек им пользуется.
А если это действительно шпионское ПО?
Не стоит сразу удалять все подозрительные приложения или сбрасывать телефон до заводских настроек, особенно если есть основания подозревать, что за вами следит конкретный человек. Такие действия могут предупредить его о том, что слежку обнаружили.
FTC отдельно предупреждает, что изменение настроек или попытка удалить stalkerware может привлечь внимание человека, который установил программу. В ситуации реальной угрозы сначала лучше использовать другое устройство для поиска помощи и составления плана действий.
Если подозрение касается обычной киберугрозы, а не преследования, имеет смысл обновить операционную систему, удалить незнакомые приложения, пересмотреть разрешения, проверить устройства, подключенные к аккаунтам, сменить пароли и включить двухфакторную аутентификацию.
Что делать владельцу iPhone
У Apple есть специальный инструмент Safety Check. В iOS 16 и более новых версиях он позволяет проверить, с кем и какими приложениями пользователь делится информацией, посмотреть подключенные к Apple Account устройства, изменить пароль и код-пароль, а при необходимости полностью остановить распространение определенной информации.
В режиме Emergency Reset можно быстро прекратить предоставление доступа людям и приложениям и одновременно проверить устройства, связанные с аккаунтом. Apple отдельно предупреждает, что Safety Check не контролирует абсолютно все внешние аккаунты и сервисы, поэтому после него имеет смысл проверить и другие учетные записи.
Есть и более серьезный уровень защиты - Lockdown Mode. Он предназначен прежде всего для людей, которые могут стать целью высокозатратных и сложных целевых атак, а не для обычной ситуации с подозрительной рекламой.
Apple сообщает, что с 2021 года отправляла уведомления о таких атаках пользователям более чем в 150 странах. При этом сама компания подчеркивает, что подобные атаки очень дороги, сложны и направлены на небольшое количество конкретных людей, поэтому подавляющее большинство владельцев iPhone с ними никогда не столкнется.
Что делать владельцу Android
Первое место, куда стоит заглянуть, - Privacy Dashboard. Там можно посмотреть использование чувствительных разрешений и понять, какие приложения обращались к камере, микрофону и местоположению.
Затем стоит открыть список приложений и вручную проверить разрешения. Если программе не нужен микрофон, камера или постоянный доступ к геолокации, разрешение можно убрать. Android также позволяет полностью отключить доступ к микрофону или камере через быстрые настройки.
И наконец, стоит проверить, откуда вообще установлены приложения. Сторонние магазины и установка APK-файлов из неизвестных источников увеличивают риск получить вредоносное ПО, особенно если приложение обещает бесплатную версию платного сервиса или требует необычно широких разрешений.
Главный вывод
Странным образом подобранная для вас реклама в телефоне - еще не доказательство того, что вас слушают. Гораздо серьезнее, если одновременно появляются незнакомые приложения, необъяснимый расход мобильного интернета, перегрев, резкая разрядка батареи, неизвестный доступ к микрофону или геолокации и человек, который внезапно знает детали вашей личной жизни.
Современный смартфон действительно является мощным инструментом сбора данных. Но в большинстве случаев проблема заключается не в тайной записи каждого разговора, а в огромном количестве вполне реальных цифровых следов, которые оставляет человек - местоположении, поисковых запросах, покупках, посещенных сайтах, установленных приложениях и связях между аккаунтами.
Именно поэтому лучший способ проверить телефон на "слежку" - не ждать мистического признака вроде случайно включившегося микрофона, а последовательно проверить разрешения, историю доступа к чувствительным данным, установленные приложения, расход батареи и трафика, а также устройства, подключенные к вашим основным аккаунтам.
Комментариев нет:
Отправить комментарий