издает ли сигнал выключенный телефон
Люди разделились на два лагеря: одни уверены в том, что при выключенном смартфоне можно определить местоположение его владельца, а другие доказывают обратное. На самом деле правы и те и другие. В данной статье речь пойдет о том, как и при каких условиях можно отследить местоположение человека, если его смартфон выключен.
Можно ли отследить выключенный телефон?
Многие люди уверены, что можно отследить смартфон даже в выключенном состоянии. Однако они правы лишь наполовину. Отследить современное мобильное устройство можно только в том случае, если ранее в него был установлен специальный чип, который соединяется с аккумулятором. То есть в случае чего отслеживать будут не смартфон, а именно подобный предварительно установленный чип, благодаря которому можно достаточно просто узнать местоположение человека.
Подобный чип можно встроить в различные устройства, главное условие – наличие автономного источника питания. Такой чип можно легко извлечь, если человек знает о его существовании, таким образом перенаправив отслеживание в совершенно другое направление.
Радиотелефонные каналы продолжают реагировать даже в случаях, когда аккумулятор извлечен из мобильного устройства. Дело в том, что оно может послать радиоволну определенной частоты и получить радиосигнал в ответ. Однако таким образом можно определить только модель современного мобильного устройства, а идентификационные данные (IMSI, номер мобильного телефона, IMEI, местоположение владельца и т.д.) таким образом получить нельзя.
Когда современный смартфон выключается, он не обесточивается полностью и некоторые процессы все равно продолжают работать. Наглядный пример – будильник. Многие наверняка замечали, что будильник срабатывает даже в тех ситуациях, когда смартфон разрядился и выключился. Кроме того, в мобильных устройствах продолжает работать функция контроля расхода заряда аккумулятора, а также статическая память, которая хранит данные даже без источника энергии.
Когда пользователь думает, что смартфон выключен, на самом деле он находится в режиме энергосбережения и поддерживает только минимально необходимые функции, в числе которых отслеживание таймеров, контроль состояния аккумулятора, хранение данных и не только.
Чтобы отследить мобильное устройство, необходимо задействовать радиомодуль, который потребляет немного меньше энергии, чем экран. Если бы радиомодуль мог работать при выключенном смартфоне, то мобильное устройство расходовало бы заряд аккумулятора так же быстро, как и во включенном состоянии. Исходя из этого, можно сделать вывод о том, что в выключенном состоянии смартфон не может осуществлять передачу данных, соответственно отследить, где находится его владелец нельзя.
Считать информацию с SIM-карты без полноценной работы процессора и операционной системы мобильного устройства также нельзя, поэтому смартфон не сможет зарегистрироваться в сети сотовой связи, авторизоваться и так далее. Если же в смартфоне вовсе отсутствует SIM-карта, он сможет обмениваться данными с любой доступной вышкой связи без выхода в сеть.
Без авторизации в сотовой сети мобильное устройство не сможет определить используемого оператора, и из-за этого будет обмениваться информацией с ближайшим провайдером, передавая ему только IMEI. В большинстве случаев это не будет иметь никакого практического смысла.
Можно ли отследить владельца смартфона при отключении определения местоположения?
Если отключить функцию определения местоположения на мобильном устройстве, владельца смартфона все же можно будет отследить. Если вы отключите данную функцию, вы обезопасите себя только от слежки со стороны Google. Google записывает маршруты и сохраняет их в памяти пользовательского устройства. При отключении данной функции, Google не будет получать информацию о перемещениях пользователя, однако отследить владельца смартфона будет вполне реально.
Дело в том, что при выключенной функции геолокации, мобильные устройства сами не передают свое местонахождение, но по уровням силы сигнала на ближайших вышках сотовой связи, мобильный оператор может определить ориентировочное расположение мобильного устройства. Естественно, чем больше сотовых вышек в округе, тем точнее будет определено местонахождение. Подобные данные доступны только вашему провайдеру, но при необходимости эта информация может быть предоставлена спецслужбам. Избавиться от подобного вида слежки можно лишь в том случае, если в смартфоне нет SIM-карты или мобильное устройство находится в выключенном состоянии.
Советы и выводы
Если смартфон выключен, определить местоположение его владельца практически невозможно. Сделать это можно лишь в том случае, если в мобильное устройство был заранее встроен специальный чип. Если же смартфон включен, то можно достаточно просто узнать, где именно сейчас находится его владелец. Это можно сделать с помощью GPS, IMEI и SIM-карты.
Если вы не хотите, чтобы ваше текущее местоположение можно было отследить, простым отключением функции определения местоположения отделаться не удастся.
Возможна ли слежка через выключенный телефон и как ей противостоять
Мы не собираемся ни пытать, ни приговаривать его к смерти; он предстанет перед гражданским судом и даже получит адвоката. Таков общий смысл письма генпрокурора США Эрика Холдера в наше Министерство юстиции по поводу томящегося в Шереметьевo Эдварда Сноудена. Не совсем ясно, кто надоумил американского политика написать такое послание (можно подумать, мы тут, сидя в обнимку с медведями, считаем, что в колыбели свободы ущемляют гражданские права заключённых!), но в любом случае спектакль продолжается.
Для параноиков-конспирологов это давно уже не вопрос: мол, даже выключенный мобильник может быть активирован спецслужбами удалённо для использования в качестве подслушивающего устройства, определения текущих координат и т. п. Но до сих пор подозрения питались лишь слухами. Пока 20 июля авторитетная Washington Post не подтвердила прямо: благодаря АНБ в течение почти десятилетия американская армия, ФБР и ЦРУ имели возможность отслеживать подозреваемых в терроризме лиц с помощью именно отключённых мобильников. Сотовый телефон не всегда служит единственным источником информации: отдел Geolocation Cell в АНБ в реальном времени собирает данные от множества «сенсоров» и так ведёт индивида по планете. Однако именно сотовый чаще всего является ключевым элементом, определяющим успех слежки с целью последующего физического устранения опасных персон.
Честно говоря, в обычной жизни пользователю полезней думать не о том, следит ли за его смартфоном АНБ, а о том, какие метаданные утекают через сделанные на тот же смартфон фотографии. Что iOS, что Android, например, по умолчанию метят снимки GPS-координатами. Понятное дело, после таких признаний паранойя в прессе разгорелась с новой силой, но ещё важнее то, что к вопросу подключились специалисты, выдавшие перечень интересных и в общем успокаивающих идей. Если вкратце — волноваться среднестатистическому владельцу мобильника не о чем, а если всё-таки волнуешься, есть простой способ слежки избежать. Но давайте по порядку.
Для технарей «выключенный» означает «обесточенный». Чтобы привести мобильный телефон в такое состояние, необходимо извлечь из него аккумулятор — и использовать его как подслушивающее устройство в таком случае становится невозможно: среди здравомыслящей публики на этот счёт сомнений нет ни у кого. Всё, чем рискует человек с по-настоящему отключенным телефоном, — это стать жертвой непрактично сложной методики радиопеленгации. Вспомните, как работают антиворовские чипы, укрепляемые на товарах в розничной торговле: собственного элемента питания у таких чипов нет, они «сигналят» за счёт энергии, наведённой стационарным сканером в миниатюрной антенне. Очень похожим образом и антенную часть мобильника можно заставить «откликнуться», облучив её радиосигналом с частотой в десятки мегагерц. Конечно, электроника телефона от этого не включится, так что узнать, например, IMEI или задействовать микрофон подобным способом невозможно. Но, зная характерные особенности конкретного экземпляра или модели телефона, можно определить, что он находится в радиусе нескольких метров (а пеленгатор может быть установлен, к примеру, на автомобиле, разъезжающем по району). По крайней мере в лабораториях этот метод работает, а потому нельзя исключать, что им пользуются и спецслужбы.
Задача упрощается, если взглянуть на проблему глазами обывателя, то есть предположить, что «выключенный» понимается как «находящийся в режиме ожидания». В этом случае источник питания в телефоне имеется, операционная система и приложения работают — а значит, появляется несколько лёгких способов получить к ним доступ. Легче всего определить местонахождение телефона по сигналам близлежащих сотовых станций. Если же модифицировать мобильник — скажем, имплантировать в него дополнительный чип или приложение (в последнем случае можно обойтись и без непосредственного доступа к аппарату) — можно использовать его для подслушивания, скрытого фотографирования и прочих подобных действий.
Общая проблема перечисленных методов — дороговизна. Их можно применить (и есть сведения, позволяющие утверждать, что применяли) для наблюдения за отдельными лицами, но массовая эксплуатация кажется нерентабельной. Однако поиск объяснений выявляет ещё одну — и самую интересную — возможность. Она связана с компонентом, известным как baseband processor (BBP).
На русский язык этот термин переводят устоявшимся, но мало что объясняющим «baseband-процессор», а стандартизованного русского варианта, видимо, нет вообще. Поэтому, если позволите, я рискну называть его радиопроцессором, что по крайней мере облегчит понимание. Идея в общих чертах следующая: параллельно с центральным и графическим процессорами, RAM и прочей аппаратной обвеской, доступной и используемой основной операционной системой (Android, iOS и пр.), в цифровых мобильных устройствах всегда имеется крохотный, невидимый пользователю, обособленный микрокомпьютер (правильней будет назвать его пикокомпьютером), отвечающий за радиочасть. Основа его — тот самый радиопроцессор, у которого есть и своя память, и даже своя операционная система — как правило, реального времени. Скажем, на большинстве Android- и iOS-устройств это операционные системы Nucleus RTOS и ThreadX.
Baseband-операционка занимает считанные килобайты («пикоядро») и для своих размеров творит чудеса: там и криптография, и файловые системы, и даже оконная графика, если понадобится. Но в подавляющем большинстве случаев мы, конечно же, baseband-компонентов не видим: они работают незримо, независимо, беря на себя задачу непосредственного общения с сотовыми станциями.
Радиопроцессор и его обвеска — тема настолько же интересная, насколько и малоизученная: даже сделать дамп памяти здесь — задача нетривиальная, что уж говорить про анализ кода и его модификацию. Та же Nucleus RTOS работает почти на трёх миллиардах устройств (простых сотовых телефонах, смартфонах, USB-радиобрелоках и т. п.), но сколько раз вы о ней слышали? Лишь редкое стечение обстоятельств порой даёт пользователю подсказку, что смартфон, вероятно, устроен намного сложней, чем кажется: так, если во время телефонного звонка основная ОС «виснет» (на моём перегруженном андроидовском LG Optimus One это, увы, случается частенько), звонок почему-то не прерывается. Кроме того, именно программное обеспечение для радиопроцессора приходится менять, чтобы «разлочить» мобильник, оборвать привязку к конкретному оператору.
С внешним миром baseband-процессор общается через несколько низкоуровневых интерфейсов вроде звукового I2S, сетевого SPI и древнего языка AT-команд (вероятно, памятного тем из вас, кто имел дело с модемами). Впрочем, повторю: информация по этой теме чрезвычайно скудна — и будет здорово, если знатоки среди читателей уточнят и добавят деталей. В контексте сегодняшней темы важны два факта. Во-первых, baseband-компьютер живёт собственной жизнью, о которой владелец телефона может и не подозревать (скажем, он в состоянии периодически просыпаться и связываться с сотовой станцией, не выдавая своей активности). Во-вторых, радиопрошивку можно менять — как минимум с телефона, но может быть, и дистанционно (никто, кроме производителей, обычно не знает всех тонкостей baseband-софта, работающего на конкретном устройстве).
Таким образом, не остаётся сомнений: в лице BBP спецслужбы имеют, пожалуй, самый мощный шпионский инструмент; оценить его потенциал широкой общественности ещё только предстоит. Прямо сейчас хорошая новость в том, что и этот соглядатай становится беспомощным, если банально вынуть из телефона аккумулятор. Беспокоитесь о приватности? Извлеките батарейку и перестаньте нервничать. Это не спасёт вас от дорогостоящих атак, но они вряд ли будут против вас применены: АНБ передавала полученные таким образом данные другим спецслужбам, чтобы те наводили дроны.
Возвращаясь же к Эдварду Сноудену, следует с сожалением признать: сбывается самое страшное его предсказание. Когда о нём только-только стали говорить, Эдвард рассказал в интервью о своих опасениях: ничего не изменится; публика послушает, поохает, но не рискнёт давить на правительство. Так и получилось, увы. Ни одна программа широкомасштабной слежки из эксплуатируемых АНБ не отменена, а для самого Эдварда родина, похоже, готовит уютные нары и пару-другую пожизненных сроков.
Определение местоположения отключенного телефона: миф?
Читая недавно опубликованный топик «Как Facebook защищал тунисские аккаунты», в самом конце статьи обратил внимание на случай с Минском. Читая комментарии по ссылке, наткнулся на утверждение, что можно прослушать отключенный телефон и разные советы, в том числе вынимание аккумулятора.
По поводу отслеживания включенного аппарата, — сомнений нету, — есть LBS, и его не стоит путать с A-GPS. Да и сам МТС в 2009-м году анонсировал услугу определения местонахождения.
Относительно этой технологии нареканий не возникает, хотя и нужно учитывать некоторые особенности LBS (публикация на Mobile Review).
* общий принцип работы LBS
* фактор, влияющий на точность определения положения
Занимаясь поиском и сбором информации по поводу отслеживания отключенного мобильного, нашёл статью на сайте «Комсомольской Правды» (статья датирована 2006-м).
Также интересным является тот факт, что на ряде сайтов эта статья перепубликована, но сам текст несколько отличается, а именно, в статье на КП сокращена информация по прослушке и местообнаружению. В подтверждение источник 1 и источник 2 ссылаются на первоисточник в КП, что наталкивает на мысль о изменении текста статьи.
Факт прослушки отключенного телефона значится и в архиве новостей Ferra.
Пару лет назад, автоответчики операторов (по крайней мере у нас) выдавали разный ответ при выключенном телефоне («абонент недоступен») и телефоне вне сети («абонент вне зоны покрытия. »), однако теперь ответ одинаковый и провести эксперимент не представляется возможным.
Интересно будет проверить, будет ли батарея садится быстрее, находясь в выключенном телефоне. Однако лучшей проверкой будет использование спецоборудования для определения «признаков жизни» аппарата.
Посему вопрос к хабрасообществу, кто какого мнения о возможности прослушки и вычисления местонахождения отключенного телефона?
UPD 2. Стандарт GSM предусматривает, что аппарат (во включенном режиме) периодически даёт/принимает сигнал, т.к. это необходимо для переключения между сотами.
UPD 3. Аккумулятор физически запитывает схему. А кнопка «power» — далеко не первый элемент в этой цепочке, иначе бы Вам не показывало выбор режима (на современных моделях). Это далеко не «hard» power-off с физическим размыканием контактов, а уже по сути «soft» power-off.
UPD 5. На Mail.ru вопрос поднимался и мнение расхожие (Пример 1, Пример 2). Однозначного точного ответа нету.
UPD 6. На Античате народ тоже пишет, что телефон «пингуется», даже выключенным.
UPD 7. Рекомендую к прочтению информацию про «Открытый колебательный контур». В теории, аппарат может быть в режиме «прослушивания» частоты, и при получении заданной команды выдавать ответ малой мощности.
UPD 8. Как уже упоминалось в комментариях, ряд телефонов способны включаться сами, по команде будильника, установленного программно. А из этого следует, что разводка и управление питанием в аппарате не так уж и просто устроены.
UPD 10.Чем дальше в лес — тем больше дров. На оружейном портале вопрос пеленгации выключенной трубки также открыт.
UPD 11. Как следует из множества комментов, модифицированная прошивка позволяет это делать. Однако нас интересует телефон «из магазина». Взлом сервера с прошивками и заливку хакнутой исключаем, т.к. это уже точно паранойя.
UPD 12. RFID: уникальная идентификация без батареек в миниатюрном исполнении (но только на малое расстояние).
P.S. Для тех, кто ставит минус. Лично для Вас, уважаю Вашу точку зрения, но мне абсолютно безразличен рейтинг топика и то, выйдет он на главную или нет. Вопрос на просторах интернета открыт, и однозначного ответа на него нет. Поэтому и была создана тема на ресурсе, где есть технически грамотные люди, способные высказать своё мнение.
Мы сейчас не говорим о том, делается ли это на практике спецорганами и т.п., речь сейчас идёт о технической возможности делать это (пеленгация аппарата и периодическая посылка пинга).
Можно ли отследить выключенный телефон, если аккумулятор несъёмный?
Мы обратились к эксперту, который работал на оператора связи в качестве специалиста по интеграции отдела юридического перехвата. По вполне объяснимым причинам нас попросили не указывать его имя и фамилию и оставить только суть шпионских возможностей провайдеров в 2020-м году.
Забегая наперёд, скажем, что в некоторых случаях определить, где вы, можно и по выключенному телефону, но только в особых условиях. Предлагаем во всём разобраться по порядку.
Два основных способа слежки за телефоном
Отследить где находится телефон можно двумя способами:
№1: Мобильная сеть
Должно быть выполнено условие, когда ваш мобильный телефон находится в «ячейке».
Цитата инсайдера
«Расстояние (а иногда и угол) относительно антенны также может быть измерен. Таким образом часто можно получить местоположение в пределах нескольких сотен метров. И для этого не нужно звонить. То есть короткие звонки (как в фильмах) не помогают. Это работает со всеми сотовыми телефонами — их работа основана на «сотах».»
№2: Программное обеспечение
Через программное обеспечение на телефоне отслеживание работает по примеру функции «найди мой iPhone» на iOS или «найди мой телефон» на Android.
Этот тип отслеживания не только использует информацию об открытых данных пеленгации сотового оператора, но также может использовать встроенный модуль GPS/ГЛОНАСС и обнаружение близлежащих базовых станций Wi-Fi.
Цитата инсайдера
«Это работает только на смартфонах, подключенных к Интернету. Требуется возможность отправки данных обратно через интернет-соединение. То есть телефон в самом обыкновенном режиме полета не может быть обнаружен (важно, что это относится именно к обнаружению в режиме реального времени).»
Отслеживание возможно даже при выключенном телефоне
Эксперт, к которому мы обратились рассказывает, что проводил собственные опыты по пеленгации своего же телефона — это был iPhone 8 с памятью 64ГБ (модификация MQ6J2RU).
Цитата инсайдера
«Мои тесты показали, что отключенный iPhone действительно отключился от сотовой связи и сетей Wi-Fi. Это было видно по тому, как IP-адреса освобождаются и могут быть использованы другими устройствами. Таким образом, было бы невозможно инициировать удаленный запуск через пакет команд «пробуждение по локальной сети» для отправки данных местоположения.»
Вместо вашего телефона после его отключения, появляется другой, занимающий то же самое адресное пространство. Слежка в таком режиме, разумеется, невозможна. Но, как это водится, есть исключения и нюансы.
Цитата инсайдера
«Большинство прошивок телефонов имеют закрытый код. Теоретически возможно, что телефон получит команду «погрузиться в глубокий сон», а затем по заданному алгоритму начнёт включаться через равные промежутки времени, чтобы установить скрытое соединение. Вряд ли такое будет используется широко, так как люди в системах предоплаты заметят лишнее использование трафика в мобильном пуле данных.»
Нам также объяснили, что слежка реально используется. Во всех случаях она связана с отслеживанием, заказанным правительством для служебных расследований и спецопераций.
Эксперт допускает, что выключенный телефон отслеживают в очень редких ситуациях для проникновения в информационное поле организаций (например, телекоммуникационных и ИТ-компаний). «Я уверен, что это на самом деле происходит», — утверждает он, не вдаваясь в технические подробности. Возможно ли такое в России, никаких доказательств нет даже у Эдварда Сноудена и Wikileaks.
Слежка за телефоном возможна, только это невыгодно, когда есть способы получше
Можно не верить на слово неизвестному человеку, пожелавшему остаться анонимным, но в целом его рассуждения небезосновательны — технически внести код на пробуждение отдельно взятых модулей для обмена данными действительно возможно. Только это дорого и очень сложно.
Подробно об этом поднималась тема на Pikabu в 2016-м году.
В частности, там упомянуты в правильном контексте работа ядра ОС (для пары Broadband processor и RF-модуля), а также то, какими средствами они управляются в выключенном устройстве. Можете ознакомиться, если вас интересуют подробности именно пробуждения аппарата.
Цитата инсайдера
«По большому счёту, выключив свой телефон, вы избежите доступных операторам связи методов слежки — к этому приводят аргументы в виде открытых Datasheet-описаний для всех используемых чипов в современных смартфонах. И каким бы ни был закрытым код ОС, возможности чипсетов весьма ограничены, если основной Application processor спит.»
Другими словами, если вы не являетесь каким-нибудь особо опасным преступником, либо айтишником с высокоуровневым доступом к какой-нибудь большой корпорации, то вряд ли кому-то придёт в голову обеспечивать дорогостоящие операции по наблюдению именно за вами.
И здесь, прежде всего, будут использоваться менее технологичные способы. Например, визуальный контакт специально приставленного агента. Или в особых случаях установить всё более популярную последнее время у сотрудников спецслужб слежку по камерам.
Как избежать слежки за выключенным телефоном с аккумулятором внутри без SMS и регистрации?
Если вы всё ещё уверены, что ваш телефон может вас отслеживать, то есть ещё два варианта:
И просто для того, чтобы сделать вас еще более сумасшедшим =), в следующий раз, когда вы окажетесь на любом оживлённом перекрестке, на станции в метро или на автомагистрали между регионами — посмотрите на камеру, нацеленную на вас.
А когда есть автомобиль, то отследить ваши перемещение так и вовсе несложно в 2020-м году. Сотрудникам МВД достаточно ввести номер в базу. Личности людей тоже определяются с помощью камер, и это уже вовсю используется в России.
Обновлено 04 апреля 2020 года в период коронавирусной самоизоляции в России:
В Telegram-канале Secator появилась публикация с некоторыми подробностями о пеленгации пользователей операторов связи, из которой подтвердились слова о том, что главное условие обнаружения местоположения — включённый телефон. Выключенный телефон можно найти только в ходе очень сложной и дорогостоящей операции уровня государственного заказа, затраты на которую оправдывает цель.
Вот, что говорится в публикации:
Расскажите в комментарии, как вы избегаете слежки рекламодателей. Может быть, вы проверяете, чтобы интернет был выключен, когда не используется? Или удаляете все приложения Google через Root на Android и делаете Jaibreak на iPhone, чтобы выключить то, что не даёт отключить Apple?
Подпишитесь в нашей группе Вконтакте на новости из мира гаджетов, узнайте об улучшении их автономности и прогрессе в научных исследованиях аккумуляторов. Подключайтесь к нам в Facebook и Twitter. Мы также ведём насыщенный блог в «Дзене» и на Medium — заходите посмотреть.