Прослушка мобильного телефона и способы защиты¶

Прослушка мобильного телефона — негласное перехват аудио- и иной информации с устройства без ведома владельца. Реализуется с помощью специального программного обеспечения (шпионских приложений), аппаратных устройств перехвата, компрометации оператора связи или физического доступа к аппарату. Наиболее уязвимыми к таким атакам считаются смартфоны на базе Android из-за открытости системы и возможности установки приложений из сторонних источников.

¶Признаки прослушки на Android

Выявить шпионское ПО на устройстве можно по косвенным признакам. Ни один из них сам по себе не доказывает наличие прослушки, но совокупность нескольких поводов для проверки:

• Аномальное потребление батареи. Шпионские приложения работают в фоне, постоянно передавая данные, что приводит к ускоренному разряду.
• Быстрый расход мобильного трафика. Необычный объём исходящих данных при неизменном поведении пользователя.
• Подозрительная активность приложений. Самопроизвольное включение микрофона или камеры, о чём свидетельствуют индикаторы в статус-баре Android 12 и новее.
• Перегрев корпуса в простое.
• Появление незнакомых приложений или неизвестных записей в списке установленных программ.
• Необычные звуки (щелчки, помехи) при звонках.
• Повышенное потребление трафика в режиме ожидания устройства.

¶Основные способы прослушки

¶Шпионские программы (стекеры)

Наиболее распространённый метод. Шпионское ПО устанавливается на телефон жертвы — как правило, с физическим доступом к аппарату или под видом легитимного приложения. Возможности таких программ включают перехват звонков, запись окружающего звука через микрофон, доступ к перепискам, геолокации, контактам и файлам. Часть функций может работать без интернета, отправляя данные по SMS.

¶Прослушка через оператора связи

Технически возможна на уровне сети с использованием данных SIM-карты (IMSI, ключей шифрования). Для легального прослушивания в России требуется судебное решение и санкция прокуратуры. Нелегальный перехват на уровне оператора требует либо компрометации сотрудников, либо использования устройств подмены базовых станций (IMSI-перехватчиков, «стелс-торгов»), которые маскируются под вышку сотовой связи и перенаправляют трафик через себя.

¶Аппаратные устройства перехвата

К этой категории относятся жучки, GSM-перехватчики и устройства, устанавливаемые в разъёмы телефона или рядом с ним. Для работы им обычно требуется физический доступ к устройству или к SIM-карте.

¶Вредоносные ссылки и фишинг

Распространённый канал заражения — переход по ссылке в SMS, мессенджере или на сайте, ведущий к установке вредоносного приложения или эксплуатации уязвимостей системы.

¶Как проверить телефон на прослушку

¶Проверка установленных приложений

В разделе «Приложения» в настройках Android стоит просмотреть список установленных программ. Подозрение должны вызывать неизвестные приложения, отсутствующие иконки или названия, программы, которые невозможно удалить, приложения с необоснованными запросами доступа к микрофону, камере, контактам и SMS.

¶Проверка разрешений

В настройках конфиденциальности Android можно посмотреть, какие приложения имеют доступ к микрофону, камере и местоположению. Необычно большое число приложений с такими разрешениями — повод для проверки.

¶Использование антивируса

Мобильные антивирусы (например, «Лаборатория Касперского», Dr.Web, Kaspersky Mobile Antivirus) способны обнаруживать известные шпионские программы. Рекомендуется установить антивирус из официального магазина Google Play и выполнить полную проверку устройства.

¶Проверка потребления батареи и трафика

В настройках батареи Android отображается статистика расхода по приложениям. Необычно высокое потребление от неизвестной программы указывает на фоновую активность. Аналогичная проверка доступна в разделе использования мобильных данных.

¶Проверка на неизвестные устройства

Если телефон подключён к учётной записи Google, в настройках аккаунта можно просмотреть список устройств, имеющих доступ. Неизвестные записи стоит удалить.

¶Как отключить прослушку и защитить устройство

• Удалить подозрительные приложения. Через настройки Android удалить все неизвестные программы.
• Сбросить настройки к заводским. Полный сброс (Factory Reset) удаляет шпионское ПО вместе с пользовательскими данными. Перед сбросом рекомендуется сделать резервную копию только важных данных, проверив её на отсутствие вредоносных файлов.
• Заменить SIM-карту. Если подозревается прослушка на уровне оператора, замена SIM-карты в салоне связи с документами поможет исключить этот канал.
• Обновлять систему. Обновления Android содержат исправления уязвимостей, через которые может проникать вредоносное ПО.
• Использовать блокировку экрана. Надёжный PIN-код, пароль или биометрия затрудняют физический доступ к устройству.
• Не устанавливать приложения из неизвестных источников. В настройках безопасности Android следует отключить установку из непроверенных источников.
• Использовать VPN. Шифрование трафика затрудняет перехват данных при подключении к публичным сетям Wi-Fi.
• Проверять разрешения приложений. Регулярно просматривать, какие приложения имеют доступ к микрофону, камере и геолокации, отзывая лишние разрешения.

¶Юридические аспекты в России

Негласная прослушка телефонных переговоров и перехват сообщений без судебного решения и санкции прокуратуры запрещены законодательством РФ. Статья 138 Уголовного кодекса РФ устанавливает ответственность за нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений — вплоть до лишения свободы сроком до четырёх лет. Разработка, распространение и использование шпионского ПО квалифицируется по статьям о неправомерном доступе к компьютерной информации и нарушении тайны переписки.

Источники:

• Инструкции по безопасности Google для Android (support.google.com)
• «Лаборатория Касперского» — материалы по защите мобильных устройств
• Dr.Web — руководства по диагностике заражённых смартфонов
• Уголовный кодекс Российской Федерации, статья 138
• Федеральный закон «О связи» (статьи о тайне переписки и переговоров)