Проверка телефона на прослушку и слежку¶
Проверка телефона на прослушку и слежку — комплекс мер по выявлению на мобильном устройстве программного обеспечения, предназначенного для негласного сбора информации (шпионских приложений, троянов, стилеров), а также признаков аппаратного подслушивающего устройства. Наиболее актуальна для устройств под управлением Android, где установка сторонних APK-файлов возможна без привязки к официальным магазинам приложений.
¶Основные признаки вредоносного ПО
Косвенные симптомы заражения шпионским программным обеспечением включают:
- повышенный расход трафика и заряда батареи в простое;
- нагрев корпуса при отсутствии активности;
- появление незнакомых процессов в диспетчере задач;
- самопроизвольная перезагрузка или включение камеры/микрофона;
- неизвестные уведомления, всплывающие окна, резкое изменение настроек;
- медленная работа устройства при достаточном объёме памяти.
Наличие одного или нескольких признаков не подтверждает заражение, но служит основанием для более глубокой проверки.
¶Стандартные коды проверки на Android
Операторы связи и производители устройств предоставляют набор сервисных (USSD) кодов, доступных на экране набора номера. Часть из них относится к информационным и не требует дополнительного ПО.
| Код | Назначение |
|---|---|
*#06# | Отображение IMEI — уникального идентификатора устройства; позволяет проверить, не числится ли аппарат в розыске или чёрном списке оператора |
*#0000# | На некоторых моделях выводит сведения о прошивке и серийном номере |
##4636## | Открывает раздел «Информация о телефоне» и «Статистика использования батареи» — здесь видны все активные соединения и процессы, потребляющие ресурсы |
##7378423## | На устройствах Sony — сервисное меню с диагностикой |
##197328640## | На части моделей — режим инженерного меню |
Важно: коды вида ##...## не требуют нажатия кнопки вызова — они срабатывают автоматически после ввода последнего символа. Коды вида *#...# завершаются символом #. Ни один из перечисленных кодов не «включает» и не «выключает» прослушку — они лишь выводят диагностическую информацию.
¶Проверка списка приложений
Основной бесплатный способ обнаружить шпионское ПО — ручной просмотр установленных приложений:
- Открыть «Настройки» → «Приложения» → «Показать все приложения».
- Отсортировать по дате установки — недавно добавленные программы стоит проверить в первую очередь.
- Обратить внимание на приложения без названия или иконки, скрытые в списке, не имеющие ярлыка на рабочем столе.
- Проверить, какие приложения имеют доступ к камере, микрофону, местоположению, контактам и SMS (раздел «Конфиденциальность» → «Разрешения приложений»).
Шпионские программы часто маскируются под системные утилиты (например, «Настройки Google», «Служба Google Play»), но их иконки могут отличаться от оригинальных, а названия содержать опечатки.
¶Проверка активных соединений и трафика
Через раздел «Использование данных» в настройках можно увидеть, какие приложения передают данные в фоновом режиме. Подозрительными считаются программы, не имеющие пользовательского интерфейса, но регулярно отправляющие трафик. Для углублённой диагностики используются бесплатные утилиты вроде NetGuard (брандмауэр без root) или GlassWire, показывающие список исходящих соединений.
¶Проверка на вредоносное ПО штатными средствами
Google Play Protect — встроенная система проверки, активируемая в разделе «Безопасность» настроек. Она сканирует установленные приложения и предупреждает об угрозах. Рекомендуется убедиться, что функция включена и последнее обновление баз завершено.
Дополнительно можно воспользоваться бесплатными антивирусными утилитами: Kaspersky Virus Removal Tool, Dr. Web CureIt!, Malwarebytes — они работают без установки постоянного агента и не требуют оплаты для одноразовой проверки.
¶Физическая проверка устройства
При подозрении на аппаратный «жучок» осматривают корпус: нет ли нестандартных отверстий, утолщений, элементов, не предусмотренных конструкцией. Проверяют разъёмы зарядки и наушников на наличие посторонних модулей. При необходимости обращаются в специализированные сервисные центры для вскрытия и диагностики.
¶Дополнительные меры
- Включение двухфакторной аутентификации на аккаунте Google.
- Регулярное обновление системы и приложений.
- Установка приложений только из Google Play и проверка разрешений после обновлений.
- Блокировка экрана надёжным паролем или биометрией.
- Отключение отладки по USB, если она не используется.
¶Ограничения
Указанные методы позволяют выявить программные угрозы общего характера. Высококачественные шпионские программы (APT-класса) могут оставаться невидимыми для стандартных средств диагностики. При подтверждённом заражении или обнаружении физического устройства прослушки рекомендуется обращение в правоохранительные органы.
Источники:
- Документация Android Developers (developer.android.com)
- Справка Google Play Protect (support.google.com)
- Руководства по эксплуатации мобильных устройств Samsung, Sony, Xiaomi