Проверка мобильного телефона на слежку¶

Проверка телефона на слежку — комплекс мер по выявлению на смартфоне программного обеспечения для скрытного сбора данных, прослушивания микрофона, отслеживания геолокации и перехвата сообщений. Проверка включает анализ установленных приложений, разрешений, системных настроек, сетевой активности и физических признаков вмешательства.

¶Признаки возможного слежения

Косвенные симптомы, указывающие на наличие шпионского ПО (stalkerware):

• необычная разрядка аккумулятора при обычном режиме использования;
• нагрев корпуса в простое;
• фоновая передача трафика при отсутствии активности пользователя;
• появление незнакомых Wi-Fi-сетей в списке доступных, к которым устройство подключалось автоматически;
• необъяснимые звонки, сбои сети, самопроизвольная перезагрузка;
• активность камеры или микрофона, индикатор которых загорается без запуска приложений;
• появление незнакомых иконок в строке состояния.

Наличие одного или нескольких признаков не подтверждает наличие слежки, но служит основанием для углублённой проверки.

¶Проверка установленных приложений

Основной способ обнаружения stalkerware — просмотр полного списка установленных программ. На Android список открывается через «Настройки → Приложения → Все приложения»; на iOS — через «Настройки → Основные → Хранилище iPhone».

На что обращать внимание:

• приложения с нейтральными названиями («Служба», «Системный сервис», «Обновление»), неизвестные пользователю;
• программы, отсутствующие в каталогах Google Play или App Store;
• приложения без иконки в меню, доступные только через специальные комбинации;
• утилиты с разрешениями на доступ к SMS, журналу звонков, микрофону, камере, геолокации, уведомлениям.

Известные семейства stalkerware: TheOneSpy, mSpy, FlexiSPY, Cerberus, Hoverwatch, MobileTracker. Многие из них маскируются под «родительский контроль» и устанавливаются физически, минуя защиту магазина приложений.

¶Проверка разрешений

В Android: «Настройки → Приложения → Разрешённые приложения» (или «Конфиденциальность → Разрешённые приложения»). В iOS: «Настройки → Конфиденциальность и безопасность».

Следует отключить доступ к микрофону, камере и геолокации для приложений, которым он не нужен по функционалу. Особое внимание — приложениям с разрешением «Фоновая геолокация» и «Доступ к уведомлениям»: эти разрешения позволяют незаметно отслеживать перемещения и читать содержимое сообщений.

¶Проверка на вредоносное ПО

На Android рекомендуется запустить проверку встроенным сервисом Google Play Protect: «Настройки → Безопасность → Защита устройства». Дополнительно можно установить антивирусы: Kaspersky Virus Removal Tool, Dr.Web, Avast, Malwarebytes. Некоторые антивирусы (Kaspersky, Dr.Web, Bitdefender) отдельно детектируют stalkerware и помечают их как «приложение-шпион».

На iOS встроенный антивирус отсутствует, но система ограничивает доступ приложений к системным ресурсам. Проверка сводится к анализу сертификатов профилей: «Настройки → Основные → VPN и управление устройством». Наличие неизвестного профиля может указывать на установку конфигурации, перенаправляющей трафик.

¶Проверка настроек и активности

• Журнал активности аккаунта. В Google-аккаунте: «Мой аккаунт → Безопасность → Ваши устройства». Там отображается список устройств, вошедших в аккаунт, и их геолокация. Неизвестные устройства следует удалить и сменить пароль.
• Список подключённых устройств Bluetooth. Неизвестные устройства могут указывать на установленный трекер.
• История Wi-Fi. В Android: «Настройки → Сеть и интернет → Интернет → Настройки сети». Неизвестные сети, к которым телефон подключался, — возможный признак.
• Профили и VPN. Неизвестные конфигурации, профили или VPN-подключения могут перенаправлять трафик.
• Настройки доступности. В Android: «Настройки → Специальные возможности». Скрытые службы доступности используются шпионскими приложениями для перехвата нажатий.

¶Физическая проверка

Слежка может осуществляться не только программно, но и аппаратно:

• IMSI-перехватчики (IMSI-catchers, «станция-двойник») — устройства, имитирующие вышку сотовой связи, перехватывающие трафик и звонки. Признак: резкое падение качества связи, переход на 2G в зоне привычного 4G.
• Прослушивающие устройства — миниатюрные жучки, размещаемые в корпусе, аксессуарах или помещении. Проверка: осмотр корпуса и аксессуаров, сканирование радиоэфира детекторами прослушки.
• Bluetooth-трекеры — миниатюрные маяки (Tile, AirTag и аналоги), приклеенные к корпусу или размещённые в сумке. Признак: систематическое уведомление операционной системы о «неизвестном устройстве», следующем за пользователем (iOS 14.5+, Android 6+).

¶Меры предосторожности

• Использование сложных паролей и двухфакторной аутентификации.
• Блокировка экрана PIN-кодом, паролем или биометрией.
• Отключение автоматического подключения к открытым Wi-Fi сетям.
• Установка приложений только из официальных магазинов.
• Физическая защита устройства: не оставлять телефон без присмотра в незнакомых местах.
• Регулярное обновление ОС и приложений.
• При подозрении на слежку — обращение в правоохранительные органы.

¶Правовой аспект

В Российской Федерации негласный сбор данных о частной жизни, прослушивание телефонных переговоров и отслеживание перемещений без согласия гражданина преследуются по статьям Уголовного кодекса РФ: 137 (нарушение неприкосновенности частной жизни), 138 (нарушение тайны переписки), 272 (неправомерный доступ к компьютерной информации). Использование stalkerware частными лицами также может квалифицироваться по статье 138.1 (незаконный оборот средств негласного получения информации).

Источники:

• Инструкции по безопасности Google (Android Security)
• Руководства Apple по безопасности iOS
• Публикации лаборатории «Лаборатория Касперского» по теме stalkerware
• Материалы «Лаборатории Касперского» и «Dr.Web» по защите мобильных устройств
• Уголовный кодекс Российской Федерации