FlexiSPY — шпионское программное обеспечение¶

FlexiSPY — коммерческое шпионское программное обеспечение (так называемый сталкерваре, или родительский контроль), предназначенное для скрытого мониторинга мобильных устройств на базе iOS и Android. Продукт разрабатывается одноимённой таиландской компанией FlexiSPY Ltd, основанной в 2005 году. Программа позволяет удалённо перехватывать сообщения, записи звонков, данные геолокации, содержимое мессенджеров и мультимедийные файлы с целевого смартфона, при этом установка происходит без ведома владельца устройства.

¶Назначение и легальность

Разработчик позиционирует FlexiSPY как инструмент для родительского контроля, корпоративного мониторинга сотрудников и проверки верности супругов. Однако по своим техническим характеристикам продукт относится к категории сталкерваре — программ, которые устанавливаются скрытно и работают в фоновом режиме, что делает их пригодными для слежки без согласия пользователя. В большинстве юрисдикций, включая Российскую Федерацию, тайное вмешательство в частную жизнь и перехват переписки без согласия всех участников являются уголовно наказуемыми деяниями. Статья 138.1 Уголовного кодекса РФ предусматривает ответственность за незаконный оборот специальных технических средств, предназначенных для негласного получения информации. Продажа и использование подобного ПО на территории России может квалифицироваться по данной статье.

¶История и развитие

Компания FlexiSPY была основана в Бангкоке в 2005 году, что позволило ей обойти ограничения законодательства США и Европы на распространение шпионского ПО. Первые версии продукта работали на платформах Symbian и Windows Mobile. С развитием рынка смартфонов линейка была расширена: появились версии для BlackBerry, Android и iOS.

В 2010-х годах продукт приобрёл широкую известность благодаря агрессивному маркетингу и рекламе на специализированных форумах. В 2014 году исследователи «Лаборатории Касперского» и компании Lookout классифицировали FlexiSPY как один из самых функциональных образцов коммерческого шпионского ПО. В отличие от большинства конкурентов, FlexiSPY не требовала взлома операционной системы (джейлбрейка) для базовых функций на iOS, что было редкостью для того времени.

¶Функциональные возможности

FlexiSPY предоставляет более 150 функций мониторинга, разделённых на несколько пакетов: Lite, Premium и Extreme. Ключевые возможности включают:

• Перехват сообщений: чтение SMS, MMS, а также сообщений из WhatsApp (продукт Meta, признанной экстремистской и запрещённой в РФ), Viber, Facebook Messenger, Telegram, Signal и других мессенджеров.
• Запись звонков: прослушивание и запись телефонных разговоров, включая VoIP-звонки через Skype и WhatsApp.
• Мониторинг окружения: удалённая активация микрофона устройства для записи окружающих звуков («жучок»).
• Геолокация: отслеживание местоположения по GPS, Wi-Fi и данным сотовых вышек, построение маршрутов передвижения.
• Доступ к мультимедиа: просмотр фотографий, видео, журнала браузера, списка контактов и календаря.
• Кейлогинг: запись нажатий клавиш на устройстве.
• Управление устройством: удалённая блокировка, удаление данных, перехват паролей.

Для работы программы на устройстве требуется установка мобильного приложения, которое маскируется под системный сервис или безобидную утилиту. На Android для полной функциональности требуется включение режима «для разработчиков» и предоставление Accessibility-прав. На iOS до версии 13 установка была возможна только на джейлбрейкнутые устройства; в более поздних версиях компания использовала сертификаты корпоративного распространения Apple, что позволяло устанавливать приложение без взлома, но с ограниченным набором функций.

¶Модель распространения и стоимость

FlexiSPY продаётся по подписке, стоимость варьируется от 29 до 199 долларов США в месяц в зависимости от пакета функций и количества лицензий. Годовые подписки предоставляют скидки. Оплата принимается банковскими картами и криптовалютой. После покупки пользователь получает доступ к личному кабинету на сайте компании, где настраиваются параметры мониторинга и просматриваются собранные данные. Передача данных с целевого устройства происходит через зашифрованный канал на серверы FlexiSPY, расположенные в Таиланде и других странах.

Компания предлагает бесплатную демонстрационную версию, которая позволяет протестировать функционал на собственном устройстве. Для установки на чужое устройство требуется физический доступ к нему на срок от 10 до 30 минут, что является существенным ограничением для злоумышленников.

¶Критика и инциденты безопасности

Продукт неоднократно подвергался критике со стороны правозащитных организаций и исследователей в области кибербезопасности. В 2017 году компания Citizen Lab (Университет Торонто) опубликовала отчёт, согласно которому FlexiSPY активно используется для слежки за журналистами, диссидентами и активистами в странах с авторитарными режимами. В докладе отмечалось, что серверная инфраструктура компании уязвима к взлому: исследователи обнаружили возможность несанкционированного доступа к данным клиентов через SQL-инъекции.

В 2018 году «Лаборатория Касперского» обнаружила, что серверы FlexiSPY были скомпрометированы неизвестными злоумышленниками, которые получили доступ к перехваченным данным. Компания отрицала факт утечки, однако независимые эксперты подтвердили наличие уязвимостей.

В 2020 году Google и Apple удалили из официальных магазинов приложений все приложения, связанные с FlexiSPY, после того как Meta (организация признана экстремистской и запрещена в РФ) подала иск о нарушении политики конфиденциальности. Несмотря на это, продукт продолжает распространяться через официальный сайт и сторонние ресурсы.

¶Аналоги и конкуренты

На рынке коммерческого шпионского ПО FlexiSPY конкурирует с такими продуктами, как mSpy, Spyzie, Hoverwatch и Cocospy. По сравнению с ними FlexiSPY выделяется более широким функционалом (в частности, возможностью записи звонков и мониторинга окружения, которые у конкурентов отсутствуют или ограничены). Однако продукт критикуют за сложность установки и высокую стоимость. Большинство конкурентов ориентированы на нетехнических пользователей и предлагают упрощённый интерфейс, тогда как FlexiSPY требует определённых технических навыков для настройки.

¶Защита от шпионского ПО

Для обнаружения FlexiSPY на устройстве рекомендуется регулярно проверять список установленных приложений, обращая внимание на приложения с системными именами или запрашивающие подозрительные разрешения. На Android наличие программы можно выявить через активность в фоновом режиме и расход батареи. На iOS установка без джейлбрейка оставляет следы в профилях управления устройством (раздел «Настройки — Общие — Управление устройством»). Антивирусные решения «Лаборатории Касперского», Bitdefender и Malwarebytes способны обнаруживать FlexiSPY и аналогичное ПО.

¶Правовой статус в России

На территории Российской Федерации распространение и использование FlexiSPY квалифицируется как оборот специальных технических средств для негласного получения информации. Статья 138.1 УК РФ предусматривает наказание в виде штрафа до 200 тысяч рублей, ограничения свободы до четырёх лет либо лишения свободы до четырёх лет. Судебная практика по делам о сталкерваре в России неоднородна: известны случаи привлечения к ответственности лиц, устанавливавших подобное ПО на телефоны супругов и детей без их согласия. При этом использование FlexiSPY в законных целях (например, для мониторинга собственного устройства сотрудника, выданного работодателем, с уведомлением об этом) находится в «серой зоне» и зависит от конкретных обстоятельств.