Hỏi internet xem điện thoại của bạn có bị nghe lén không, bạn sẽ nhận được một danh sách gần như không thay đổi từ những năm 1970: lắng nghe tiếng lách cách, để ý xem màn hình có tự sáng lên không, bấm một mã bí mật để biết sự thật.
Gần như tất cả đều sai, và hiểu sai về chuyện này không hề vô hại. Có người kết luận mình an toàn vì không nghe thấy tiếng lách cách nào, có người hoảng loạn vì một mã bấm vốn chỉ đang cho họ xem một thứ hoàn toàn bình thường. Đây là giá trị thực sự của từng niềm tin.
Lầm tưởng: bạn có thể nghe thấy nó
Niềm tin: tiếng lách cách, tiếng vọng, tiếng rè hay tiếng bíp trong cuộc gọi nghĩa là có người đang nghe.
Sự thật: đây là ký ức có thật từ thời điện thoại analog, khi việc móc nối vật lý vào đường dây đồng có thể tạo ra tạp âm nghe được. Một cuộc gọi hiện đại không hề hoạt động như vậy. Giọng nói của bạn được số hóa, nén, chia thành các gói dữ liệu rồi ghép lại. Việc nghe lén diễn ra bằng cách sao chép dữ liệu, và sao chép dữ liệu thì không phát ra âm thanh nào.
Những gì thực sự gây ra các tiếng động đó: chuyển đổi codec, sóng yếu, việc chuyển vùng giữa các trạm phát sóng, độ trễ không đều của VoIP, nhiễu Bluetooth, micrô của máy đang hỏng.
Giá trị: hoàn toàn không có giá trị làm bằng chứng.
Lầm tưởng: một mã bấm sẽ để lộ nó
Niềm tin: bấm một chuỗi như sao-thăng-21-thăng sẽ cho bạn biết điện thoại có bị nghe lén hay không.
Sự thật: đây là những mã GSM có thật, và chúng làm những việc có thật — chỉ là không phải việc đó. Các mã chính:
- Sao-thăng-21-thăng hiển thị chuyển tiếp cuộc gọi vô điều kiện: liệu cuộc gọi có đang bị chuyển hướng trước khi đến với bạn hay không.
- Sao-thăng-62-thăng hiển thị cuộc gọi được chuyển đi đâu khi không liên lạc được với điện thoại của bạn.
- Sao-thăng-67-thăng hiển thị việc chuyển tiếp khi máy bạn đang bận.
- Thăng-thăng-002-thăng xóa mọi quy tắc chuyển tiếp.
- Sao-thăng-06-thăng hiển thị số IMEI, tức số sê-ri của máy.
Chuyển tiếp cuộc gọi là điều đáng kiểm tra. Một người từng cầm điện thoại của bạn có thể đã cài đặt chuyển hướng, và đó là một cách nghe lén có thật, dù thô sơ. Nhưng một quy tắc chuyển tiếp không phải là nghe lén đường dây, và danh sách chuyển tiếp trống không có nghĩa là không ai đang nghe. Các mã này hoàn toàn không nói gì về phần mềm trên điện thoại, về tài khoản của bạn, hay về việc nghe lén ở tầng mạng.
Giá trị: hơi hữu ích cho một việc hẹp. Vô dụng với câu hỏi mà người ta dùng chúng để trả lời.
Lầm tưởng: màn hình tự sáng lên là có vấn đề
Niềm tin: một chiếc điện thoại tự bật sáng, tự khởi động lại hay hiện những ký tự lạ là đang bị điều khiển.
Sự thật: điện thoại tự bật sáng vì thông báo, làm mới trong nền, thông báo đẩy ngầm và các tính năng màn hình chờ. Việc khởi động lại xảy ra sau khi cập nhật và trên phần cứng đã cũ. Ký tự lạ trong tin nhắn thường là do lỗi mã hóa ký tự.
Có một ngoại lệ trong lịch sử đáng để biết: một số vụ tấn công đã dùng những tin nhắn ngầm được tạo đặc biệt. Nhưng bạn sẽ không nhìn thấy chúng, và đó chính là vấn đề — những điều kỳ lạ nhìn thấy được thuộc loại bình thường.
Giá trị: gần như bằng không nếu đứng riêng.
Lầm tưởng: pin và nhiệt độ chứng minh được
Đã được nói kỹ trong bài làm sao biết điện thoại bị hack. Một viên pin đã dùng hai năm tạo ra đúng những triệu chứng đó. Đáng để ý nếu nó thay đổi đột ngột trên một chiếc điện thoại còn khá mới; không bao giờ là kết luận.
Lầm tưởng: một ứng dụng có thể cho bạn biết điện thoại có bị nghe lén không
Niềm tin: cài một ứng dụng phát hiện và nó sẽ cho bạn biết.
Sự thật: trên iPhone, không ứng dụng nào quét được hệ thống — môi trường cách ly (sandbox) không cho phép. Trên Android, ứng dụng thấy được nhiều hơn, nhưng không gì trên điện thoại nhìn thấy được việc nghe lén diễn ra ở tầng mạng, vì trên điện thoại không có gì để thấy.
Những ứng dụng được quảng cáo riêng là để phát hiện nghe lén thuộc hàng sản phẩm rỗng tuếch nhất trên cửa hàng. Các công cụ chống phần mềm theo dõi lén (stalkerware) kiểm tra quyền và các gói phần mềm đã cài thì thực sự hữu ích — nhưng chúng tìm phần mềm, và đó là một câu hỏi khác.
Giá trị: bằng không với việc nghe lén. Có chút giá trị với phần mềm theo dõi lén, nếu nó trung thực về việc mình làm.
Điều gì thực sự đúng
Nghe lén hợp pháp không để lại dấu vết trên điện thoại của bạn
Đây là sự thật quan trọng nhất trong bài viết này, và cũng ít người biết nhất.
Khi một cơ quan thực thi pháp luật chặn bắt thông tin liên lạc với sự cho phép hợp pháp, việc đó thường được thực hiện tại nhà mạng, trong hệ thống mạng, chứ không phải bằng cách đặt thứ gì đó lên máy của bạn. Điện thoại không bị chỉnh sửa gì. Không có ứng dụng, không tụt pin, không tiếng lách cách. Không gì bạn chạy trên thiết bị có thể phát hiện ra nó, vì không có gì trên thiết bị thay đổi cả.
Vì vậy, nếu câu hỏi của bạn là "điện thoại của tôi có bị công an nghe lén không", thì câu trả lời là không có danh sách kiểm tra nào trên internet cho bạn biết được, và bất kỳ sản phẩm nào tuyên bố ngược lại đều đang bán ảo tưởng. Đó không phải câu trả lời dễ chịu. Nhưng đó là câu trả lời đúng.
Những gì bạn thực sự phát hiện được
Phần mềm trên điện thoại. Phần mềm theo dõi lén và phần mềm gián điệp đánh thuê đều để lại dấu vết: quyền truy cập, cấu hình (configuration profile), gói phần mềm, nhật ký sự cố, dấu vết mạng. Những thứ này phát hiện được, và đó là điều mà phần lớn những người hỏi về nghe lén đang thực sự gặp phải. Xem bài cho Android và iPhone.
Chuyển tiếp cuộc gọi. Kiểm tra bằng các mã ở trên. Thô sơ, có thật, và đôi khi chính là điều đang xảy ra.
Truy cập tài khoản. Một người đọc được bản sao lưu iCloud hoặc Google của bạn sẽ có tin nhắn của bạn mà không cần chạm vào điện thoại. Hãy kiểm tra danh sách thiết bị và địa chỉ khôi phục của tài khoản.
Thiết bị liên kết trong ứng dụng nhắn tin. WhatsApp, Signal và Telegram đều hỗ trợ thiết bị liên kết, có thể giữ kết nối vô thời hạn. Hãy kiểm tra danh sách đó. Đây là một trong những con đường nghe lén thật phổ biến nhất, và nó không cần cài gì lên điện thoại của bạn.
Chiếm đoạt SIM (SIM swap). Nếu điện thoại đột ngột mất sóng và không có lại, đó có thể là dấu hiệu số điện thoại của bạn đã bị chuyển sang SIM của người khác. Đây là chuyện khẩn cấp: hãy liên hệ nhà mạng ngay lập tức.
Những gì chỉ phân tích từ bên ngoài mới với tới được
Mọi thứ ở trên đều có thể kiểm tra từ điện thoại. Giới hạn ở đây mang tính cấu trúc: một chiếc điện thoại bị xâm nhập đang được yêu cầu tự báo cáo về chính nó, và phần mềm tinh vi có thể nói dối.
Phân tích từ máy tính qua cáp kiểm tra dữ liệu của chính điện thoại — bản sao lưu, nhật ký chẩn đoán, dấu vết mạng — mà không phụ thuộc vào sự hợp tác của điện thoại. Đó là cách các nhà nghiên cứu công bố về chủ đề này làm việc. Haris Shield hoạt động theo cùng cách đó, đọc nhật ký chẩn đoán, các cấu hình và, trên Android, các kết nối mạng qua cáp; phiên bản hiện tại không phân tích bản sao lưu đầy đủ.
Một danh sách kiểm tra thực tế
- Kiểm tra chuyển tiếp cuộc gọi bằng các mã ở trên.
- Kiểm tra thiết bị liên kết trong mọi ứng dụng nhắn tin bạn dùng.
- Kiểm tra Apple ID hoặc tài khoản Google: thiết bị, email khôi phục, số điện thoại khôi phục.
- Kiểm tra các màn hình quyền: Hỗ trợ tiếp cận, quyền truy cập thông báo và quản trị thiết bị trên Android; cấu hình trên iPhone.
- Quét từ bên ngoài bằng máy tính nếu bạn muốn chắc chắn hơn mức mà điện thoại có thể cho bạn.
- Bỏ qua hoàn toàn chuyện tiếng lách cách, màn hình tự sáng và những lời đồn về mã bấm.
Tóm lại
Bạn không thể nghe thấy việc nghe lén. Không mã bấm nào phát hiện được nó. Không ứng dụng nào tìm ra nó. Nghe lén hợp pháp diễn ra trong hệ thống mạng và không để lại gì trên máy của bạn để tìm.
Những gì bạn phát hiện được là phần mềm trên điện thoại, chuyển tiếp cuộc gọi, truy cập tài khoản và thiết bị liên kết trong ứng dụng nhắn tin — và chính những điều đó, chứ không phải nghe lén đường dây, là thứ mà gần như mọi người đặt câu hỏi này đang thực sự gặp phải.
Nguồn
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
- Coalition Against Stalkerware: stopstalkerware.org
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re