Спросите интернет, прослушивается ли ваш телефон, и получите список, который почти не менялся с 1970-х: прислушивайтесь к щелчкам, следите, не загорается ли экран сам по себе, наберите секретный код, чтобы узнать правду.
Почти всё это неверно, и такое заблуждение небезобидно. Одни решают, что им ничего не грозит, потому что не слышали щелчков, другие паникуют из-за кода, который показал им нечто совершенно обычное. Вот чего на самом деле стоит каждое из этих убеждений.
Миф: прослушку можно услышать
Убеждение: щелчки, эхо, шум или писк во время звонков означают, что кто-то слушает.
Реальность: это подлинное воспоминание об аналоговой телефонии, когда физическое подключение к медной линии могло давать слышимые помехи. Современный звонок устроен совсем иначе. Ваш голос оцифровывается, сжимается, разбивается на пакеты и собирается заново. Перехват происходит путём копирования данных, а копирование данных не издаёт звуков.
Что на самом деле вызывает эти шумы: переключение кодеков, слабый сигнал, переход между вышками сотовой связи, нестабильность VoIP-соединения, помехи от Bluetooth, неисправный микрофон телефона.
Чего стоит: как доказательство — ровным счётом ничего.
Миф: код набора выявит прослушку
Убеждение: если набрать комбинацию вроде «звёздочка-решётка-21-решётка», вы узнаете, прослушивается ли телефон.
Реальность: это настоящие GSM-коды, и они действительно кое-что делают — только не это. Основные из них:
- Звёздочка-решётка-21-решётка показывает безусловную переадресацию: перенаправляются ли звонки, не доходя до вас.
- Звёздочка-решётка-62-решётка показывает, куда уходят звонки, когда ваш телефон недоступен.
- Звёздочка-решётка-67-решётка показывает переадресацию, когда вы заняты.
- Решётка-решётка-002-решётка удаляет все правила переадресации.
- Звёздочка-решётка-06-решётка показывает ваш IMEI — серийный номер телефона.
Переадресацию проверить стоит. Тот, у кого в руках был ваш телефон, мог настроить её, а это реальный, хоть и грубый, способ перехвата. Но правило переадресации — не прослушка, а пустой список переадресаций не означает, что вас никто не слушает. Эти коды ничего не говорят ни о программах на телефоне, ни о ваших аккаунтах, ни о перехвате в сети.
Чего стоит: немного полезен для одной узкой задачи. Бесполезен для того вопроса, ради которого его набирают.
Миф: если экран загорается, это что-то значит
Убеждение: телефон, который сам просыпается, перезагружается или показывает странные символы, кто-то контролирует.
Реальность: телефоны просыпаются из-за уведомлений, фонового обновления, входящих беззвучных push-уведомлений и функций активного экрана. Перезагрузки случаются после обновлений и на стареющих устройствах. Странные символы в сообщении обычно объясняются проблемами с кодировкой.
Есть одно историческое исключение, о котором стоит знать: в некоторых атаках использовались специально составленные беззвучные сообщения. Но такие вы бы не увидели, в этом-то и суть: заметные странности — обычного происхождения.
Чего стоит: сам по себе — почти ничего.
Миф: батарея и нагрев это доказывают
Подробно разобрано в статье как понять, что ваш телефон взломан. Двухлетний аккумулятор даёт точно такие же симптомы. Стоит обратить внимание, если что-то резко изменилось на довольно новом телефоне, но это никогда не приговор.
Миф: приложение может сказать, прослушивается ли телефон
Убеждение: установите детектор, и он всё скажет.
Реальность: на iPhone ни одно приложение вообще не может сканировать систему — это запрещает изолированная среда. На Android приложение видит больше, но ничто на телефоне не увидит перехват, который происходит в сети, потому что на самом телефоне смотреть не на что.
Приложения, которые рекламируют именно как детекторы прослушки, — одни из самых пустых продуктов в магазине. Инструменты против сталкерского ПО, которые проверяют разрешения и установленные пакеты, действительно полезны, — но они ищут программы, а это другой вопрос.
Чего стоит: для выявления прослушки — ничего. Для сталкерского ПО — кое-что, если приложение честно говорит, что именно оно делает.
Что на самом деле правда
Законный перехват не оставляет следов на телефоне
Это самый важный факт в статье, и о нём меньше всего знают.
Когда правоохранительные органы перехватывают переговоры на законных основаниях, обычно это делается у оператора связи, в сети, а не путём установки чего-либо на ваш телефон. Телефон не изменяется. Нет ни приложения, ни разряда батареи, ни щелчков. Ничто из того, что можно запустить на устройстве, этого не обнаружит, потому что в устройстве ничего не изменилось.
Поэтому если ваш вопрос — «прослушивает ли полиция мой телефон», ответ таков: ни один список в интернете этого не скажет, а любой продукт, утверждающий обратное, продаёт фантазию. Это неудобный ответ. Но правдивый.
Что вы действительно можете обнаружить
Программы на телефоне. Сталкерское и наёмное шпионское ПО действительно оставляет следы: разрешения, профили конфигурации, пакеты, журналы сбоев, сетевые следы. Это можно обнаружить, и именно с этим на самом деле сталкивается большинство тех, кто спрашивает о прослушке. См. руководства для Android и iPhone.
Переадресация вызовов. Проверьте её с помощью кодов выше. Грубо, реально и иногда именно в этом всё дело.
Доступ к аккаунту. Тот, кто читает ваши резервные копии в iCloud или Google, получает ваши сообщения, не прикасаясь к телефону. Проверьте списки устройств в аккаунтах и резервные адреса.
Связанные устройства в мессенджерах. WhatsApp, Signal и Telegram поддерживают связанные устройства, которые остаются подключёнными сколько угодно. Проверьте этот список. Это один из самых распространённых реальных путей перехвата, и для него на вашем телефоне ничего не нужно устанавливать.
Подмена SIM-карты. Если связь неожиданно пропала и не возвращается, это может означать, что ваш номер перенесли на чужую SIM-карту. Это срочно: немедленно свяжитесь с оператором.
Что доступно только внешнему анализу
Всё перечисленное выше можно проверить с самого телефона. Ограничение заложено в само устройство системы: скомпрометированный телефон просят отчитаться о самом себе, а сложная программа может лгать.
Анализ с компьютера по кабелю изучает собственные данные телефона — резервные копии, диагностические журналы, сетевые следы — и не зависит от того, захочет ли телефон сотрудничать. Так работают исследователи, которые публикуют работы на эту тему. Haris Shield работает так же: он читает по кабелю диагностические журналы, профили, а на Android — сетевые соединения; текущая версия не анализирует полные резервные копии.
Реалистичный список проверок
- Проверьте переадресацию вызовов с помощью кодов выше.
- Проверьте связанные устройства в каждом мессенджере, которым вы пользуетесь.
- Проверьте свой Apple ID или аккаунт Google: устройства, резервный адрес электронной почты, резервный номер телефона.
- Проверьте экраны разрешений: специальные возможности, доступ к уведомлениям и администраторов устройства на Android; профили конфигурации на iPhone.
- Проведите внешнее сканирование с компьютера, если хотите большей уверенности, чем может дать телефон.
- Совсем не обращайте внимания на щелчки, самопроизвольно загорающийся экран и фольклор о кодах.
Коротко
Прослушку нельзя услышать. Ни один код её не выявит. Ни одно приложение её не найдёт. Законный перехват происходит в сети и не оставляет на вашем телефоне ничего, что можно было бы найти.
Обнаружить можно программы на телефоне, переадресацию вызовов, доступ к аккаунту и связанные устройства в мессенджерах — и именно с этим, а не с прослушкой, на самом деле сталкиваются почти все, кто задаёт этот вопрос.
Источники
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
- Coalition Against Stalkerware: stopstalkerware.org
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re