Могут ли злоумышленники прослушивать телефон и как они это делают
Содержание
Содержание
Казалось бы, как возможно прослушать телефон в эпоху криптографии всех сообщений и разговоров. Но ведь технологии работают не только во благо: раз есть новый способ шифрования, значит появится и новый способ взлома. И речь даже не о спецслужбах, а о простых злоумышленниках с гораздо более скромными возможностями.
Для начала определим тип нарушителя и его возможности.
Внутренний нарушитель
Близкие друзья или родственники
Имеют доступ к телефону, могут установить или запустить приложение пока владелец упустил устройство из вида.
Внешний нарушитель
Скрипт-кидди
Неквалифицированный хакер, который использует готовые программы и скрипты, но не разбирается в технологиях
Хакерские группировки
Высококвалифицированные специалисты, могут использовать весь стек технологий и создавать новые программы для взлома устройств. В том числе использовать аппаратные закладки, сканеры сети и низкоуровневые протоколы связи.
Прослушка при физическом доступе к смартфону
Основной способ получить доступ к вашим разговорам или переписке в мессенджерах — установка программы, которая будет иметь доступ к микрофону, тексту на экране и вводенным данным. Программа записывает, к чему у нее есть доступ, и передает данные злоумышленнику через интернет.
Смартфоны компании Apple для злоумышленников непростая задачка. Установить программу можно только через официальный магазин приложений App Store. Причем в настоящий момент все приложения, публикуемые в App Store, тщательно проверяются на доступ к данным, которые не нужны для работы. А значит, мошеннику установить приложение с подобными функциями практически невозможно.
Но иногда пользователей iPhone смущает «закрытость» экосистемы, и они пользуются джейлбрейком. Эта операция позволяет получить полный доступ к файловой системе устройств Apple и устанавливать приложения из сторонних источников. Именно открытость устройств с джейлбрейком и дает шпионам возможность проникнуть в вашу жизнь.
У пользователей Android проблем больше. Многие смартфоны, особенно бюджетного уровня, крайне плохо поддерживаются производителями: ОС обновляется, в лучшем случае, год-подлтора после анонса, а отдельные гаджеты перестают поддерживаться производителем практически сразу. Но именно вместе с обновлением версии ОС вы получаете новые функции и устранение уязвимостей, что для безопасности наиболее важно.
Дополнительный фактор взлома Android — установка приложений не только из официального плеймаркета, но и с помощью apk-файлов, скачанных где-то в сети. Есть два варианта развития ситуации:
Решение — не оставляйте ваш смартфон без контроля, установите пароль и биометрические данные для разблокировки. Так вы отсечете самый простой способ слежки за вами.
Другие способы прослушки
Теперь поговорим о возможностях, которыми обладают хакеры и даже целые хакерские группировки. Начнем с так называемых «скрипт-кидди». По сути, это неквалифицированные начинающие хакеры, которые могут использовать только готовые программы и скрипты.
Прямой доступа к смартфону не нужен — доставка вредоносной программы в смартфон происходит удаленно. Наиболее частый способ: вас пытаются обманом заставить скачать и установить какое-то приложение. Например, на почту приходит «важное» письмо от банка, в котором говорится — чтобы получить выписку или справку, скачайте и установите наше приложение, любезно предоставляя ссылку. Все это может быть дополнено приписками о важности и срочности данной операции — все, чтобы вы не думали и на автомате скачали вредоносное приложение.
Теневая загрузка (Drive-by Compromise) — вы просто открываете страницу в браузере, а вам подгружаются различные вредоносные файлы, которые используют уязвимости браузера/ОС для установки и доступа к данным.
Эксплуатация уязвимости через зарядную станцию или ПК— вы просто подключаете смартфон к зарядному устройству или компьютеру, особенно в общественных местах, а вам устанавливается вредоносная программа. Примеры подобных махинаций есть как для Android, так и для iOS.
Эксплуатация уязвимостей через радио-интерфейсы — эксплуатация уязвимостей может происходить через сотовую связь или другие радиоинтерфейсы (Bluetooth, Wi-Fi). Сообщение, отправленное на мобильное устройство через радиоинтерфейс, может использовать уязвимости в коде, обрабатывающем входящие. В результате злоумышленник получает шанс установить вредоносное ПО на смартфон жертвы.
Вредоносные SMS-сообщения — да, ваш смартфон может быть взломан, просто приняв обычную смску. Сообщение может содержать контент для эксплуатации уязвимостей анализатора SMS на принимающем устройстве или ссылку на веб-сайт с вредоносным содержимым. Уязвимые SIM-карты могут удаленно эксплуатироваться и перепрограммироваться.
Взломам подвержены карты с поддержкой java card — специального языка программирования, который позволяет создавать стандартные приложения для SIM-карт.
Стоимость таких SIM-карт немного выше обычных. Именно поэтому многие операторы не покупают java-карты — скорее всего в России подобной угрозы не стоит бояться.
Продвинутые средства перехвата
Есть вариант прослушки без установки каких-либо приложений на ваш смартфон — различные фемтосоты и GSM-ловушки. По сути, это маленькая базовая станция связи, которую полностью контролирует злоумышленник. Он заставляет ваш телефон подключиться к его базовой станции, а затем просматривает и прослушивает всю информацию, которой вы обмениваетесь с вашим собеседником.
В стандарте GSM предусмотрели защиту от несанкционированного перехвата информации, но и тут не обошлось без уязвимостей и недостатков. При определенных обстоятельствах злоумышленник может заставить ваш смартфон переключиться на режим работы либо совсем без шифрования, либо со слабым шифрованием, тем самым получив доступ к вашим разговорам. Это уровень серьезных хакерских/преступных группировок, так что обычным гражданам тут опасаться нечего. Профессионалов-хакеров, обычно, волнуют разговоры важных шишек или звезд, чтобы получить плату за компромат.
Протокол SS7, также известный как Сигнализационная система № 7, относится к сети передачи данных, а также к техническим протоколам и правилам, которые регулируют обмен данными. Изначально он использовался для отслеживания и подключения сотовых вызовов. А теперь нужен, чтобы выставлять абонентам счета и отправлять текстовые сообщения, дополняющие распределение телефонных вызовов между операторами и региональными центрами связи.
Используя уязвимости в данном протоколе, злоумышленники перехватывают ваши SMS и прослушивают разговоры. Такой сценарий прослушки еще сложнее, чем поддельные фемтосоты. Хакерам необходимо получить нелегальный доступ к SS7-сети, а это хоть и не невозможно, но очень финансово затратно. Вряд ли кто-то будет так тратиться ради информации о рядовых гражданах. А для корпоративного шпионажа или крупных краж этот вариант вполне возможен.
Такая информация многих может заставить волноваться, но без паники. Хоть вариантов следить за людьми достаточно, однако производители смартфонов стараются беречь своих пользователей. Но все же для защиты лучше соблюдать простые правила:
А продвинутых хакерских способов, если вы обычный человек, не имеющий отношения к власти и миллионным счетам, можно не бояться.
Как узнать, прослушивается ли ваш мобильный телефон
Смартфоны – шкатулки наших секретов. Их память хранит даже то, о чем мы давно забыли. Они знают, где мы находимся, с кем общаемся, что планируем и на что тратим деньги. А еще они могут делиться с кем-то информацией о нас без нашего ведома и согласия.
Итак, как проверить, прослушивается ли мобильный телефон?
Признаки, которые прямо или косвенно указывают на прослушивание
Самый достоверный признак того, что телефон кто-то слушает, – это когда данный факт от вас не скрывают. Например, если аппарат выдали на работе, заручившись вашим согласием на контроль.
Но и тайное присутствие в вашей жизни посторонних ушей может стать явным, если вы заметите следующие симптомы:
Все симптомы, кроме, пожалуй, первого, не обязательно указывают на слежку. Точно так же может проявляться некорректная работа приложений, различные сбои системы, вирусное заражение и аппаратные неполадки. Причем чем ярче выражен признак, тем ниже вероятность, что он имеет отношение к прослушиванию, ведь шпионы, как правило, заинтересованы в сокрытии своих действий.
Способы прослушивания мобильных телефонов
Для прослушики телефонов используются разные технологии. Например:
Установка в телефон закладного устройства – метод трудоемкий, дорогой и рискованный, поэтому используется редко. Вероятность, что вас прослушивают на линии, тоже невысока, если вы не носитель информации особой важности или подозреваемый в чем-то нехорошем. Зато шпионаж с помощью приложений распространен широко и повсеместно. Вероятность, что вы столкнулись или столкнетесь в будущем именно с этой формой слежки, намного выше, но и распознать ее проще.
Программы для распознавания прослушивания на Android
EAGLE Security
EAGLE Security – бесплатная утилита для поиска и блокировки следящего ПО на мобильных устройствах. Она сканирует все приложения, установленные на телефон, и выявляет те, которые имеют доступ к микрофону, камере и некоторым другим критичным функциям. Кроме того, эта программа умеет обнаруживать «поддельные» базовые станции сотовой связи – устройства перехвата трафика на линии, которыми пользуются хакеры.
После установки EAGLE Security тестирование запускается автоматически. Сводная информация о вероятности прослушки и подключения к устройствам перехвата выводится на главном экране утилиты.
Как проверить, есть ли в вашем телефоне следящее ПО, и заблокировать его с помощью EAGLE Security:
Anti Spy
Утилита Anti Spy сканирует память устройства на присутствие шпионских программ любого типа, включая прослушивающие. Ее движок, основанный на интеллектуальных технологиях Deep Detective, эффективно выявляет следящий функционал даже в скрытых и неактивных (неработающих) приложениях.
Бесплатная версия Anti Spy поддерживает сканирование только по запросу. Платная (Pro), доступная по подписке за 159 рублей в месяц, обеспечивает устройству проактивную защиту в реальном времени.
Чтобы обнаружить в телефоне ПО для прослушивания, запустите Anti Spy и нажмите кнопку «Сканировать». Для повышения точности результатов дайте программе обновить вирусную базу – подключите аппарат к интернету.
Incognito — Spyware Removal
Incognito — Spyware Removal By Arcane Solutions — антишпионский сканер Android-устройств, похожий на Anti Spy.
Бесплатная версия этой утилиты проверяет все установленные приложения, включая скрытые, на предмет слежения за пользователем. Сканирование запускается по запросу.
В версии Pro (подписка стоит от 35 рублей) доступны проактивная защита, запуск сканера по расписанию, техподдержка, помощь экспертов и приоритетная установка обновлений.
Чтобы узнать, прослушивается ли ваш телефон, запустите Incognito — Spyware Removal и нажмите «Начать сканирование». Найденные объекты можно сразу же удалить.
HiddenAppsDetector
Бесплатный сканер Hidden Apps Detector ищет на телефоне приложения, работающие в фоновом режиме. Однако оценка потенциальной вредоносности найденного в его задачу не входит. Это целиком возложено на пользователя.
Помимо скрытого ПО, Hidden Apps Detector отображает списки всех пользовательских и системных программ, а также информацию о SIM-картах, памяти, заряде батареи и т. п.
Чтобы посмотреть, какие программы в настоящее время могут за вами шпионить, запустите Hidden Apps Detector и нажмите «Hidden Apps List». Возле каждого приложения, попавшего в этот список, есть кнопка перехода в раздел «О программе», откуда можно его удалить.
WTMP (Who touched my phone)
Задача бесплатной утилиты «Кто трогал мой телефон» — не проверка программ, а поиск людей, которые пытались разблокировать ваш аппарат, возможно, с целью установки средств подслушивания. Если разблокировка удалась, WTMP сфотографирует наглеца и составит отчет всех его действий (что просматривал, какие программы запускал и т. д.). Отчеты можно просматривать как на самом смартфоне, так и на Google-диске, если предварительно настроить синхронизацию.
Чтобы вычислить любителей лазить в вашем телефоне, запустите WTMP, активируйте функцию контроля нажатием кнопки (после активации кнопка становится зеленой, как показано на скриншоте) и закройте приложение.
Для работы с WTMP необходимы права Root.
Как проверить на прослушку Айфон
Для прослушивания iPhone применяют те же технологии, что и для девайсов на Андроиде. Однако специфика операционной системы iOS защищает владельцев яблочных устройств от шпионажа с помощью программ, если, конечно, айфон не подвергался джейлбрейку (разблокировке файловой системы для возможности установки ПО из любых источников). «Джейлбрейкнутые» айфоны настолько же уязвимы к заражению вредоносными программами, как и девайсы на Android.
Специфических методик распознавания шпионского ПО на iPhone как таковых нет. При подозрении на прослушку просканируйте аппарат любым антивирусом, скачанным с репозиториев Cydia.
Как обнаружить в телефоне «жучок»
Определение закладного устройства по косвенным признакам основано на реакции чувствительных приборов – аудиоколонок, радиоприемников, ТВ и т. д., на излучение, генерируемое «жучком» при передаче сигнала. При приближении телефона «с начинкой» к чувствительному девайсу возникают радиочастотные наводки, которые проявляются искажением звука и визуальными артефактами, например, рябью на экране телевизора. Особенно показательно, если это происходит чаще, чем раз в час. А тем более, когда телефон выключен или «спит».
К сожалению, бытовые способы поиска прослушивающих устройств в телефонах точностью не блещут. Но они не бесполезны, так как помогают понять, есть ли необходимость проверить телефон более тщательно с привлечением экспертов.
Есть ряд признаков, которые могут свидетельствовать о том, что смартфон прослушивается:
В любом случае, перед проверкой устройства следует внимательно просмотреть не устанавливали ли Вы сами на телефон приложения, которые могут работать в фоновом режиме постоянно и расходовать батарею или вызывать помехи (например, приложения для определения местоположения и т.д.).
Как узнать прослушивают ли мобильный телефон?
Есть три составляющих проверки сотового телефона:
Проверка сотового с помощью команд.
Проверить на прослушку в России можно с цифровыми комбинациями USSD:
*#43# Позволяет увидеть статусы об ожиданиях вызова. *#21# Проверка прослушки и контроля смс. Позволяет узнать переадресовывается ли информация о звонках и смс на другой телефон. *#62# При наличии включенной переадресации показывает номер, на который осуществляется перенаправление звонков. Для владельцев iPhone есть специальный код *#5005*7672#, который позволяет проследить точку, куда приходят сообщения.
Эти коды помогут узнать информацию о том, не производится ли хищение данных с Вашего телефона путем настроек сим карты. Данные комбинации подойдут для проверки телефона на прослушку вне зависимости от сотового оператора или модели смартфона.
Бизнесменам и крупных предпринимателям, а также всем, кто работает с большим количеством конфиденциальной информации можно обратиться к специалистам.
Как обезопасить свой телефон от прослушки.
Для того, чтобы избавиться от уже имеющейся прослушки:
Для профилактики можно воспользоваться следующими советами:
Посмотрела в интернете информацию по теме слежка и прослушка мобильного телефона. И ожидаемо, 90% дезинформация. Поскольку, в жизни приходилось несколько раз на личном опытом сталкиваться с этим явлением, решила рассказать что знаю.
Распространённые мифы в интернете как проверить телефон на прослушку:
Со всего вышеперечисленного частично соответствует реальности 4 пункт. И то, есть свои нюансы. Чтобы было понятнее, кратко изложу как выглядит прослушка телефона изначально.
Важно понимать что признаки прослушки телефона спецслужбами разные! В зависимости кто и как это делают. На этой странице мной перечислены разные виды перехвата телефонных переговоров с которыми приходилось сталкиваться. У каждого свои особенности.
Как полиция прослушивает телефоны
Как правило, сотовый номер любого GSM оператора полиция без проблем в рамках закона об оперативно розыскной деятельности. Сроки за которые можно поставить телефонный номер на контроль от 1 до 30 дней. Зависит от: важности дела, подразделения, организационных способностей инициатора и бюджета.
Если речь не о супер резонансном преступлении, тогда опера платят в ОТЗ чтобы не ждать.
В самом начале начинается прослушка через сим карту (номер телефона). Дальше, компетентные органы черед мобильный номер напрямую подключаются подключаются к трубке.
ПРОСЛУШИВАЮТ ТЕЛЕФОН ИЛИ СИМ КАРТУ?
Изначально идёт привязка к серийному номеру устройства EMEI. Это уникальный код который можно проверить с помощью комбинации #*06# вызов.
ДВА ИСКЛЮЧЕНИЯ:
Самые дешёвые китайские подделки мобилки.
У них часто один EMEI на тысячи трубок, соответственно из-за отсутствия уникального номера нет возможности привязаться к определённому устройству.
Нулей EMEI
Некоторые наиболее простые мобилки специально обученные люди переспрашивают и сбивают серийный номер. В результате у Вас так называемый «нулевой EMEI» «000000000000000» — 14 нулей.
Это фокус можно делать буквально с 2-4 определёнными моделями обычных кнопочных Samsung и Nokia. Цена вопроса 10-20$. Делают на радио рынке, или около ремонта мобильных телефонов.
Преимущество: невозможно причащался к эмей, и после каждой смены номера Вы пропадаете «с контроля». И придётся каждый раз узнавать заново новую симку.
Чтобы отключить прослушку, придётся выбросить саму трубку!
Каких видов бывает прослушка телефона
Поставив телефон на контроль, по умолчанию получают доступ к следующим данным абонента:
Выше указан скажем, минимальный пакет возможностей, доступный даже участковому, Если же, это более значительное дело, скажем этим занимается не райотдел. А например, городской уголовный розыск, тогда возможности увеличиваются.
Особенности прослушки телефона
В начале я писала что 4 пункт частично правильный среди всех сплетен в интернете. Выше перечисленных возможностях возле некоторых пунктов в конце добавлены звёздочки «***».
От 1 до 3 уровень нагрузки на батарею. В зависимости какой метод применяется для прослушки мобильника, это будет влиять на длительность заряда батарейки.
Стоит отметить, что дополнительные возможности пакета 2 и 3, в любом случае ограничены. Также, их стараются использовать быстро и в случаях крайней необходимости. По-этому, проверки на прослушку с помощью наблюдения заряда батареи крайне сложно.
Нагрузка на батарею и на процессор это единственный способ как как определить прослушку на мобильном телефоне. Чтобы применять этот вариант, надо идеально знать свой телефон, сколько держит в среднем заряд батарейки. Отключить все лишнее, геолокацию, и работу приложений и уведомлений в фоновом режиме.
И даже в этом случае, если Вас будут грамотно слушать, далеко не что сможете понять есть ли прослушка.
Установка и прослушка телефона «секретных» номеров
Однажды в жизни приходилось на себе испытывать данное нарушение конституционных прав и свобод граждан. Не знаю официальное название, но объясняющие люди называли это — «ДОВОДКА».
Это мероприятие примеряется в серьёзных случаях. И занимаются этим не простые товарищи из серьёзных структур.
С КАКОЙ ЦЕЛЬЮ ПРИМЕНЯЕТСЯ:
Любой уважающий себя преступник уровнем выше чем кража курей, кроме обычного мобильного имеет «рабочий». Не всегда есть возможность у полиции чтобы им слили этот номер один из абонентов которому звонят с него.
Но, отсутствие стукачей в окружении бандита, не повод для возмездия правосудия!
На крайний случай не повод пропускать злодея мимо кассы… С целью установки «секретной» трубки совершается данное мероприятие. Осуществляется которое силами наружного наблюдения и технарей.
КАК ВЫГЛЯДИТ:
Для этого задействуют минимум обычный легковой автомобиль. У которого почти всё заднее сидение займёт место здоровенная железная бандура. Которая напоминает старый ламповый телевизор.
По сути, это портативная мини АТС (телефонная станция). С помощью которой, можно определить все мобильные устройства и номера их сим карты. Радиус действия до 2 километров.
КАК РАБОТАЕТ ПРОСЛУШКА:
Техники с помощью этой железяки должны запеленговать Вас в трёх разных точках города, например:
Без непредвиденных осложнений, на каждой точке понадобится не более 15 минут.
Обычно им достаточно трёх разных точек в которых они вокруг Вас собрали все номера. Каждый раз они собрали все активные мобильные устройства находящиеся во круг Вас. Это тысячи номеров. Но потом программа, выберет какая одни и те же трубки работали в трёх местах. Вот так вычислят секретный канал связи!
Кстати! Когда работает эта штука, батарея разряжается буквально на глазах! На это время, у меня был новый iPhone и iPad, несколько дней. На тот момент батарея на планшете держала больше 12 часов в активном режиме. Когда ночью начала работала эта штука, за 15 минут стало минус 50% заряда!
Вывод
Однозначно не стоит попадать в поле зрения. И не привлекать к себе внимание. А ещё лучше чтить уголовный кодекс, как говорил классик!
Потому что, когда против конкретного человека начинает работать эта репрессивная система, шансов победить её практически нет! Даже самые умные генералы спецслужб, знающие всё изнутри, ничего не могут поделать, когда она работает против них.
По этому, правильное решение в подобной ситуации, не доводить до крайностей. А стараться изначально не создавать предпосылок. В случае с просушкой, можно чтобы избавиться, можно выкинуть трубку. Но одно это действие, ситуацию в целом не спасет.
Есть один простой способ как максимально усложнить прослушку телефона. Это не 100%, но будет сложно всем. Это надо Бонни и Клайд чтобы и этот метод слушали. Но об этом напишу следующий раз категорию гараж этого блога. Чтобы не пропустить подписывайся на канал телеграмм.
