Прослушка на телефоне: определение и отключение¶

Прослушка на телефоне — несанкционированный перехват звуковой и цифровой информации с мобильного устройства с помощью специального программного или аппаратного обеспечения. Термин описывает как легальные методы оперативно-розыскной деятельности, проводимые уполномоченными государственными органами на основании судебного решения, так и противоправную установку шпионских программ (warez-версии троянов, стеганографические приложения), осуществляемую без ведома владельца устройства.

¶Правовая основа прослушки в России

В Российской Федерации прослушка телефонных переговоров относится к оперативно-розыскным мероприятиям (ОРМ) и регулируется Федеральным законом «Об оперативно-розыскной деятельности» от 12 августа 1996 года № 144-ФЗ. Статья 8 закона определяет перечень органов, уполномоченных проводить прослушку: ФСБ, МВД, ФСО, Служба внешней разведки, таможенная и налоговая службы, погранслужба и органы по контролю за оборотом наркотиков.

Проведение прослушки возможно только при наличии судебного решения, вынесенного на основании возбуждённого уголовного дела. Основаниями служат тяжкие и особо тяжкие преступления, угроза государственной безопасности, терроризм. Незаконная прослушка, произведённая частным лицом, квалифицируется по статье 138 УК РФ («Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений») и карается штрафом до 800 тысяч рублей, обязательными работами или лишением свободы до двух лет.

¶Способы установки шпионского ПО

Шпионские программы на смартфон могут быть установлены несколькими путями:

• Физический доступ к устройству — наиболее распространённый сценарий. Программа устанавливается при кратковременном оставлении телефона без присмотра.
• Фишинговые ссылки — переход по вредоносной ссылке из SMS, мессенджера или электронной почты приводит к автоматической установке приложения.
• Компрометация учётной записи — использование общей учётной записи Apple ID или Google Аккаунта позволяет удалённо включить шпионские функции.
• Подменные точки доступа Wi-Fi — в общественных местах поддельные сети могут подменять сертификаты безопасности и внедрять вредоносный код.

Наиболее известные коммерческие стежер-приложения (Pegasus, Predator, FinFisher) используют уязвимости операционных систем для установки без каких-либо действий со стороны пользователя. Эти инструменты разрабатываются компаниями вроде NSO Group и продаются государственным структурам.

¶Признаки прослушки на телефоне

Прямых, стопроцентных признаков прослушки не существует, однако косвенные индикаторы позволяют заподозрить компрометацию устройства:

1. Повышенный расход батареи — фоновая работа шпионского ПО активно расходует энергию.
2. Нагрев корпуса в простое, без запущенных приложений.
3. Аномальный расход трафика — программы передают собранные данные на удалённый сервер.
4. Посторонние звуки при ведении разговора: щелчки, эхо, шипение, обрывы.
5. Случайные включения дисплея или перезагрузки.
6. Быстрый разряд аккумулятора при неизменном режиме использования.
7. Неизвестные приложения в списке установленных программ.
8. Повышенное потребление трафика в режиме ожидания — устройство активно передаёт данные даже ночью.

¶Методы обнаружения

¶Проверка установленных приложений

В разделе «Приложения» настроек Android или «Основные → Хранилище iPhone» следует отсортировать список по дате установки и удалить всё незнакомое. Особое внимание стоит обратить на приложения без иконок в меню, работающие исключительно в фоне.

¶Анализ потребления трафика и энергии

В настройках устройства разделы «Использование батареи» и «Использование данных» показывают, какие приложения потребляют ресурсы непропорционально своим функциям. Неизвестный процесс, передающий мегабайты данных без действий пользователя, — серьёзный повод для проверки.

¶Антивирусные сканеры

Для Android существуют приложения Malwarebytes, Dr.Web, Kaspersky, способные обнаруживать стежеры. На iOS возможности ограничены политикой песочницы, но проверка через компьютерные утилиты (например, через подключение к Mac или ПК) позволяет выявить подозрительные сертификаты и профили.

¶Проверка точек доступа и VPN

Использование VPN-соединения шифрует трафик и затрудняет перехват данных в открытом Wi-Fi. Рекомендуется также отключать автоматическое подключение к незнакомым сетям.

¶Профилактика

Для предотвращения прослушки рекомендуется:

• использовать сложные пароли и двухфакторную аутентификацию;
• не оставлять устройство без присмотра в общественных местах;
• не переходить по подозрительным ссылкам из SMS и мессенджеров;
• обновлять операционную систему до актуальных версий — производители закрывают уязвимости;
• отключать Bluetooth и Wi-Fi, когда они не используются;
• устанавливать приложения только из официальных магазинов;
• периодически проверять список активных сессий в учётной записи Apple ID или Google Аккаунта.

¶Что делать при обнаружении шпионского ПО

При подозрении на прослушку рекомендуется выполнить полный сброс устройства до заводских настроек с предварительным резервированием только необходимых данных (контакты, фотографии). Восстановление из резервной копии, сделанной до заражения, может снова установить вредоносный код, поэтому копии, созданные в период компрометации, использовать не следует. При выявлении признаков незаконной слежки целесообразно обратиться в правоохранительные органы.

Источники: Федеральный закон «Об оперативно-розыскной деятельности» № 144-ФЗ; Уголовный кодекс РФ, статья 138; публикации компании Kaspersky Lab по вопросам мобильной безопасности; материалы Amnesty International о программе Pegasus.