Проверка телефона на шпионские программы¶
Проверка телефона на шпионские программы — комплекс мер по обнаружению на мобильном устройстве скрытого программного обеспечения, предназначенного для незаметного сбора и передачи данных о пользователе (переписки, геолокации, звонков, файлов, звука с микрофона и изображения с камеры). Такое ПО, известное как стафер (stalkerware) или коммерческий шпионский софт, устанавливается без ведома владельца устройства и чаще всего используется в контексте бытового насилия, слежки за бывшими партнёрами или родителями за детьми.
¶Признаки заражения
Косвенные симптомы, по которым можно заподозрить наличие шпионского ПО:
- Резкое падение ёмкости аккумулятора и повышенный нагрев устройства в простое.
- Необычный расход мобильного трафика при отсутствии активности пользователя.
- Появление незнакомых приложений, которые невозможно удалить стандартным способом.
- Самопроизвольная перезагрузка телефона, мерцание экрана, срабатывание камеры или микрофона без действий пользователя.
- Появление в настройках неизвестных источников разработчика (в разделе «Безопасность») или включённых служб доступности (Accessibility).
- Странные сообщения с незнакомых номеров, содержащие коды подтверждения, которые пользователь не запрашивал.
Отсутствие видимых симптомов не исключает заражения: качественно написанный стафер работает скрытно и не потребляет ресурсы заметным образом.
¶Основные методы проверки
¶Ручной осмотр настроек
На Android: раздел «Приложения» → «Показать системные» — поиск незнакомных имён; раздел «Безопасность» → «Администраторы устройства» — проверка списка программ с правами администратора; раздел «Доступность» — проверка активных служб. На iOS: «Настройки» → «Основные» → «Хранилище» — просмотр полного списка установленного ПО; «Настройки» → «Конфиденциальность» → «Служебные программы» — проверка разрешений на доступ к микрофону, камере, геолокации, контактам.
¶Антивирусные сканеры
Для Android существуют специализированные утилиты, ориентированные на обнаружение стаферов: Malwarebytes Security, Kaspersky Virus Removal Tool, Dr.Web Security Space, Avast Mobile Security. Для iOS полноценное антивирусное сканирование недоступно из-за песочницы системы, однако приложения вроде Lookout или Malwarebytes выполняют проверку на наличие подозрительных профилей и конфигураций.
¶Проверка разрешений приложений
В настройках конфиденциальности проверяется, какие приложения имеют доступ к микрофону, камере, геолокации, контактам и журналу звонков. Подозрительными считаются приложения, не требующие таких разрешений по функционалу, но обладающие ими (например, игра с доступом к микрофону и контактам).
¶Проверка профилей и конфигураций
На iOS шпионское ПО может устанавливаться через вредоносный профиль устройства (Settings → General → VPN & Device Management). Наличие неизвестного профиля — серьёзный признак. На Android аналогом выступают сторонние источники установки и неизвестные сертификаты.
¶Специализированные сервисы и лаборатории
Для экспертной проверки в России работают сервисы цифровой криминалистики: лаборатория «Инфотекс» (проект «Киберэкспертиза»), Digital Forensics Lab, а также неправозащитный проект «Тайные трекеры» (антисталинг-инициатива, помогающая выявлять стаферы). Эти структуры выполняют глубокий анализ файловой системы, сетевой активности и логов устройства.
¶Что делать при обнаружении
- Удалить подозрительное приложение и отозвать у него все разрешения.
- Сменить пароли на всех аккаунтах с другого, «чистого» устройства.
- Включить двухфакторную аутентификацию.
- Обратиться в полицию: незаконная установка шпионского ПО квалифицируется по ст. 138 УК РФ (нарушение тайны переписки) и ст. 272 УК РФ (неправомерный доступ к компьютерной информации).
- При угрозах со стороны партнёра или родственника — обратиться в кризисный центр помощи жертвам насилия (например, «Сёстры» в Москве).
¶Профилактика
Использование надёжного пароля или биометрии для блокировки экрана, запрет установки приложений из неизвестных источников, регулярное обновление ОС, отказ от передачи устройства в руки посторонним, включение функции «Найти устройство» и периодическая проверка списка установленных приложений.
¶Правовой аспект в России
Продажа и распространение коммерческого шпионского софта не запрещены на законодательном уровне напрямую, однако его использование для слежки без согласия пользователя является уголовно наказуемым. В 2023 году в Госдуму вносились законопроекты о запрете производства и распространения стаферов, однако они не были приняты.
¶Источники
- «Киберэкспертиза» (Инфотекс) — рекомендации по проверке устройств
- Kaspersky Lab — обзоры стаферов и рекомендации по защите
- Malwarebytes Labs — отчёты о мобильных угрозах
- Amnesty International — доклад «Reclaiming Sanity» о стаферах
- Уголовный кодекс РФ, ст. 138, 272