Пока еще не все так страшно, но стоит внимательно устанавливать неизвестные программы. Одна из маркетинговых технологий в руках злоумышленников позволит им получить доступ к конфиденциальной информации.
Всему виной набирающие популярность сервисы вроде , Eddystone и подобные.
Набор функций и команд iOS для беспроводной передачи данных между устройством и специальными маяками. Технология появилась в iOS 7. Аналогичный сервис есть и в ОС Android, начиная с версии 4.3.
Эти технологии применяются внутри помещений, дополняя традиционные способы определения местоположения устройства (GPS, сигнал Wi-Fi и сигнал вышек сотовой связи). При точном позиционировании гаджета можно взаимодействовать с ним.
Такие «маяки» могут использовать для связи протокол Bluetooth либо обмениваться пакетами в ультразвуковом диапазоне.
Beacon (с англ. «маяк») активно используют в маркетинговых целях, в зависимости от положения пользователя в торговом центре, ему предложат установить приложение того или иного магазина, покажут программу кинотеатра, скидки в ресторане или специальные предложения в продуктовом магазине.
Думаешь, что это лишь очередной инструмент для маркетинга? Как бы не так!
На первый взгляд «маяки» кажутся безобидной штукой, а некоторые пользователи и вовсе сочтут их полезной инновацией, которую нужно побыстрее внедрить повсеместно.
В основе технологии лежит ультразвуковой обмен сигналами между устройствами. Ни мобильный интернет, ни подключение к Wi-Fi для работы не требуется. Маяк с определенной частотой посылает специальные сигналы, а устройство, которое попадает в радиус действия, принимает их и отвечает.
В устройстве при этом задействован лишь микрофон, который «слышит» сигналы за пределами человеческого слуха.
Вполне. Большинство компаний, которые используют технологию ультразвукового кроссингового слежения , утверждают, что не хранят записи звуковых сигналов, поступающих с устройств.
По их словам, приемники отсекают большинство частот и воспринимают лишь нужные ультразвуковые колебания. Но, как это часто бывает с современными технологиями, всегда есть возможность для злоупотребления.
Никто не мешает разработчикам ПО собирать весь диапазон передаваемых звуков. Так можно получить гораздо больше информации, в том числе и конфиденциальной.
Теоретически, можно превратить смартфон в устройство для прослушки пользователя, при этом нужно лишь побудить жертву установить специальное приложение, никакие вмешательства в операционную систему или железо не потребуются.
После этого при наличии специального маяка поблизости можно собирать данные с микрофона и при этом слушать, что происходит вокруг нужного смартфона.
Самое любопытное, что в роли передающего маяка может выступать даже телевизор или радио, достаточно передать нужные ультразвуковые тона поблизости с устройством, а потом собрать данные, поступающие со смартфона, при помощи специального принимающего оборудования.
На прошедшем недавно европейском симпозиуме по безопасности и конфиденциальности был зачитан доклад о том, что ультразвуковое кроссинговое слежение активно применяется в мобильных приложениях некоторых разработчиков.
Всего удалось найти более двух сотен программ, в которых внедрена эта технология. Паниковать пока рано, широкое применение она еще не получила, но все идет к этому.
Среди отмеченных программ много неизвестных приложений с небольшим количеством установок, однако ультразвуковое слежение есть, например, в некоторых региональных приложениях McDonald’s и Krispy Kreme . С помощью этих программ в любой момент можно начать «слушать» смартфоны клиентов.
Среди европейских стран наиболее распространена технология в Германии, там около 10% крупных торговых центров уже оснащены маяками.
К счастью, на данный момент технологию легко контролировать. Без разрешения пользователя приложение не получит доступ к микрофону устройства. Привет всем любителям разрешать программам все при первом же запуске.
Те, кто не обращает внимание на подобные запросы может не только «кормить» маркетологов конфиденциальной информацией, но и стать жертвой прослушки, даже не осознавая этого.
Можешь прямо сейчас на своем iPhone перейти в Настройки – Конфиденциальность – Микрофон и посмотреть, какие программы используют его в своих целях.
Если какой-либо мессенджер или приложение для съемки видео хочет получить к нему доступ – это нормально, но когда подобное разрешение запрашивает приложение магазина одежды, сервиса для сбора купонов или заказа еды, это повод насторожиться.
Пользователям Android не нужно тихо смеяться в сторонке, их это тоже касается
Нужно перейти в настройки соответствующего приложения, нажать на значок шестеренки, а затем просмотреть пункт «Разрешения приложения». Так увидишь, какие программы потенциально могут вести прослушку. Для этого придется перебрать весь перечень установленного ПО.
Энтузиасты уже занимаются разработкой патча для Android, который блокировал бы работу подобных сервисов, а правозащитники собираются требовать, чтобы данные технологии работали в пределах слышимости человека.
В Европе разгорается очередная волна скандалов, связанных с иностранными спецслужбами. Однако, возникает иная ситуация, когда перехватывать чужие звонки и переписку начинают рядовые граждане, ведомые своими нечистыми помыслами.
Вконтакте
Образ преступника с торчащей из саквояжа антенной перехватывающего сигнал устройства морально устарел. Подобный метод неактуален в век цифровых технологий, так как данные передаются в зашифрованном виде и без доступа к исходным кодам толку от перехвата самого радиосигнала мало. На практике, заниматься прослушкой на аппаратном уровне могут разве что непосредственно операторы связи, по приказу . Но злоумышленники давно освоили иной способ – программный.
Уязвимость смартфонов в том, что на них можно установить троян, бэкдор или иной программный продукт соответствующего назначения. Используя функционал самой ОС, зловред получит доступ ко всем данным – GPS-координатам устройства и его владельца, звонкам, SMS-сообщениям, электронной почте, встроенной камере и т.д. Наиболее по возможностям не уступают диковинным устройствам из фильмов про шпионов. К примеру, можно позвонить на зараженный телефон в фоновом режиме и послушать, о чем идет разговор или незаметно сделать пару снимков.
Подобное ПО существует в немалом количестве для всех распространенных мобильных платформ, а первые в группе риска – iOS
и Android
. Естественно, в App Store такого не купить, да и установить вирус на смартфон не так-то просто. С другой стороны, если это все же сделано, пострадавшая сторона вряд ли о чем-то догадается – разработчики троянов немало усилий уделяют маскировке своих творений. Однако вычислить присутствие жучка на своем телефоне все же можно, по косвенным признакам.
При активации большинства функций, смартфон переходит из спящего режима в активный и начинается усиленное потребление энергии. Батарея нагревается и это нормально, можно проверить, просто позвонив кому-нибудь и поболтав пару минут.
Однако, если последние несколько часов аппарат лежал без дела, а корпус в районе аккумулятора все равно теплый – возможно, кто-то тайком от владельца управляет смартфоном.
Логично вытекающее из предыдущего пункта свойство – если энергия куда-то подевалась, значит, кто-то ее использовал без ведома законного хозяина смартфона. Пора проверять список запущенных приложений и изучать логи, чтобы понять, в чем причина. Однако стоит учесть, что подобное явление может наблюдаться и просто из-за износа батарей, их ресурс не вечен.
Чтобы не поддаваться паранойе, стоит анализировать ситуацию в целом и учитывать тенденцию расхода заряда за неделю, а не пару дней.
«Жучок» нередко противится отключению устройства, это мешает работе его алгоритмов, поэтому стоит обратить внимание, если смартфон начал вести себя странно при выключении. К подозрительным факторам относятся мигание подсветки, долгая пауза перед окончательным отключением, просто отказ аппарата слушаться команды.
Не факт, что вина лежит на зловреде, иногда это может быть вызвано техническими проблемами, но все равно это хороший повод произвести проверку.
Если качество связи в конкретном месте оставляет желать лучшего, то при звонках помимо голоса собеседника можно будет услышать треск, щелчки, гудение, шипение и т.д. Подобные помехи считаются условно безвредным явлением и ни на что, кроме испорченного настроения, не влияют. Если только не продолжаются слишком долго, что дает повод задуматься – а может, виной тому работа аппаратуры для прослушки, нацеленной на данный телефон?
При установке связи с базовой станцией или ретранслятором антенна коммуникатора излучает определенное количество энергии в пространство, которое создает наводку на иные устройства. При этом возникает характерный и знакомый многим «булькающий» звук, на который уже никто не обращает внимание. А зря – если он вдруг возникает сам по себе, когда аппаратом никто не пользуется, это признак того, что кто-то активировал микрофон смартфона и слушает звуки в помещении.
Так как «жучок» обращается к основным функциям ОС, это сопровождается соответствующими эффектами. К примеру, может включиться подсветка, появиться индикатор загрузки файлов из Сети, устройство может начать перезагружаться и т.д.
Иногда это вызвано глюками в работе ОС или собственными некорректными действиями пользователя. Но, если смартфон уже почти не слушается владельца, значит дело плохо – возможно, его контролируют злоумышленники.
Многочисленные скандалы последних лет, связанные с прослушкой сотовых телефонов граждан со стороны спецслужб, наглядно показывают всю эфемерность понятия «частная жизнь» в современном мире. Впрочем, сегодняшние технологии позволяют получить доступ к конкретному телефону не только специалистам, но и обычным пользователям. При этом легкодоступные шпионские программы дают возможность взломать практически любую популярную модель телефона. Сказанное актуально даже для наиболее именитого бренда: прослушка мобильного телефона Айфон не является чем-то чрезмерно сложным.
Зачем может потребоваться доступ к чужому телефону? Причины у всех разные, и очень часто люди руководствуются достаточно понятными мотивами. Разберем характерные варианты использования прослушки телефона обычными людьми.
Вот наиболее распространенные ситуации, когда применяется программа для записи телефонных разговоров и чтения сообщений:
Как видим, перехват звонков и СМС на Айфоне может быть актуален в самых различных жизненных случаях. Однако, как далеко распространяются возможности современных шпионских приложений?
Хорошая предоставляет пользователю очень широкий функционал:
Очевидно, что пользователь прослушивающей программы получает в распоряжение самый широкий инструментарий для телефонной слежки. Главное, правильно выбрать ПО и грамотно установить на нужный телефон.
Процедура перепрошивки Айфона или «взлома», получившая название «джейлбрейк», позволяет избавиться от многочисленных программных ограничений лицензионной операционной системы iOS. При этом джейлбрейк дает возможность устанавливать на телефон не только шпионские приложения, но и множество полезных и безобидных программ, отвергаемых iOS. На практике перепрошивка повышает функциональность телефона, поскольку пользователь получает доступ к закрытым ранее настройкам.
Разберемся, какие полезные функции добавит джейлбрейк Айфона:
Итак, с помощью шпионского ПО можно делать запись телефонных звонков на iPhone и перехватывать СМС. Однако для установки подобных приложений обычно требуется джейлбрейк Айфона. И здесь как раз оказывается очень кстати приведенный выше список преимуществ перепрошитого телефона. Ведь любой из пунктов списка может стать поводом перепрошить аппарат, к примеру, ребенка-подростка. А заодно и втайне установить на устройство программу слежения, осуществляющую запись звонков на Айфон и многое другое.
В странах Европы назревает очередной скандал, который связан с прослушиванием переговоров дипломатов иностранными спецслужбами. Дело в том, что прослушивать чужие звонки и читать переписку начинают среднестатистические граждане для удовлетворения своего интереса.
Думаете, преступник ходит с саквояжем с торчащей из него антенной? Спешим вас разочаровать, ведь в век цифровых технологий, когда информация передается в зашифрованном виде, перехват радиосигнала мало что даст без доступа к исходным данным. В действительности же, прослушкой устройств могут заниматься разве что операторы мобильной связи, по приказу спецслужб. Однако, преступники уже продолжительное время используют другой способ – программный.
Слабое место «умного» телефона состоит в том, что на нем можно установить бэкдор, троян или другой продукт подобного назначения. Пользуясь функциональными возможностями непосредственно самой «операционки», злоумышленник получает доступ ко всей информации – GPS координатам девайса и его обладателя, звонкам, СМС-сообщениям, «электронке», а также к встроенной камере. Отметим, что более сложные программные прослушивающие устройства по своим возможностям доходят до уровня тех, что показаны в фильмах про шпионов. Так, например, можно позвонить на зараженное мобильное устройство в фоновом режиме и прослушать, о чем идет речь или же сделать несколько фотографий.
Похожее программное обеспечение имеется далеко не в единственном экземпляре для всех популярных мобильных платформ, первыми подвергаются опасности iOS и Android. Само собой, вы не сможете купить такого в App Store, да и установить вирус на мобильное устройство не так-то легко. Но, если уже все эти манипуляции проведены, то пострадавшая сторона ничего не заметит – создатели троянов прилагают много усилий для того, чтобы замаскировать свою работу. Однако определить наличие подслушивающего устройства все же можно по некоторым признакам.
1. Нагрев батареи в режиме ожидания
В то время, когда активируются многие функции, мобильное устройство переходит из спящего режима в активный, после этого девайс начинает потреблять энергию. Аккумулятор начинает нагреваться, вы даже сейчас можете проверить это, позвонив кому-то и поговорив несколько минут.
Но если устройство не использовалось несколько часов, а корпус в области батареи теплый, может быть, кто-то управляет девайсом втайне от владельца.
2. Очень быстро сокращается заряд аккумулятора
Вполне закономерное свойство – если энергия куда-то исчезла, значит, она была использована кем-то другим. Настало время проверять список запущенных приложений и исследовать логи, дабы разобраться, в чем причина. Но не забывайте учитывать факт, что такое явление может быть вследствие износа аккумулятора, ведь они недолговечны.
Не спешите паниковать: анализируйте ситуацию в общем и обратите внимание на расход батареи за неделю, но не за 2 дня.
3. Некорректное выключение мобильного устройства
Подслушивающее устройство препятствует отключению девайса, ведь это становится причиной сбоя его алгоритмов, поэтому обращайте внимание, если ваш телефон стал вести себя подозрительным образом в процессе выключения. Подозрительным будет, если при выключении будут мигать подсветки, окончательное отключение будет сопровождаться паузой, устройство будет отказываться слушать команды.
Это не говорит о том, что виной всему – злоумышленник, иногда такое поведение девайса может быть вызвано техническими проблемами, но все же, это отличный повод для проведения проверки.
4. Плохое качество передачи сигнала, помехи
Если в определенном месте неудовлетворительная связь, то при совершении звонков кроме голоса собеседника слышны треск, гудение, щелчки, шипение. Такого рода помехи являются безвредными и никак не влияют на вашу приватность. Но если они продолжаются продолжительное время, то есть повод для беспокойства – возможно, причиной тому деятельность аппаратуры для прослушивания, которая нацелена на конкретное устройство.
В процессе установки связи с базовой станцией или ретранслятором антенна коммуникатора источает энергию в окружающее пространство, после чего создает наводку на другие девайсы. В процессе этого появляется всем известный «булькающий» звук, который уже воспринимается как должное. И совершенно напрасно, ведь если звук создается сам по себе, когда телефоном не пользуются, это говорит о том, что кто-то сторонний активировал микрофон мобильного телефона и прослушивает звуки в комнате.
5. Странности
Вследствие того, что подсушивающее устройство использует главные функциональные возможности «операционки», соответствующие эффекты имеют место быть. Например, внезапно может включиться подсветка, появиться индикатор загрузки файлов из интернета, девайс может перезагружаться сам по себе.
Мир становится все более изменчивым и пугающим и все больше людей начинают беспокоиться о том, что государство шпионит за ними. Ведь сейчас это сделать гораздо проще, ведь на таких устройствах как Айфон хранится так много информации. Наши контакты и места, которые мы посещали, социальные сети – в наших телефонах хранится много важной информации о нас и наших действиях.
К счастью, в них также встроены функции, которые могут помочь нам защитить нашу цифровую частную жизнь от надзора государства.
ЗАЯВЛЕНИЕ: Хотя эти советы и могут помочь вам защитить свои данные и телефон, я не являюсь консультантом по вопросам безопасности и не обладаю знаниями о том, каким образом государство проводит наблюдение. Технологии и методы, применяемые государством, меняются гораздо быстрее, чем о них становится известно широким массам. Поэтому предлагаемый здесь уровень безопасности будет ограниченным.
Коммуникации – ключевая вещь, доступ к которой очень важен при слежке. Шифрование и определенные меры предосторожности при работе с приложениями могут помочь вам.
Виртуальная частная сеть, Virtual Private Network, или VPN – перенаправляет все данные из Интернета через частный «туннель», защищенный от слежки шифрованием. Хотя и существует информация о том, что госслужбы могут взламывать некоторые VPN, их использование повысит вашу защищенность.
Чтобы использовать VPN вам потребуются две вещи: приложение VPN и подписка у провайдера услуг VPN , который предоставляет зашифрованный доступ к Интернету. В системе iOS имеется встроенное приложение VPN, также множество подобных приложений можно найти в App Store, например:
Когда вы в интернете, браузер Safari отслеживает посещаемые вами страницы, историю браузера, и к этой информации довольно легко могут получить доступ те, у кого будет доступ к вашему iPhone. Избегайте оставлять следы, используйте режим Private . Эта встроенная в Safari функция гарантирует, что история в браузере сохраняться не будет. Чтобы включить ее, сделайте следующее:
Прослушивание разговоров может дать много полезной информации – если только этот разговор нельзя взломать. Чтобы сделать так, вам для чата нужно использовать приложение с полным шифрованием. Это означает, что каждый этап чата – от вашего телефона до сервера и телефона получателя – зашифрованы. Так работает платформа Apple iMessage, а также несколько других приложения.
IMessage – прекрасный вариант, так как компания Apple упорно противится созданию «черных ходов», используя которые правительство смогло бы получать доступ к разговорам. Только убедитесь, что никто в вашей группе в iMessage не использует Android или другую платформу, так как в подобном случае шифрование не работает для всех участников группы.
Фонд Electronic Frontier Foundation (EFF), организация, борющаяся за цифровые права и политики доступа, выпускает полезный бюллетень Secure Messaging Scorecard , который поможет найти лучшее приложение для чата, подходящее для вашей задачи.
Как уже отмечалось в предыдущей части, шифрование – ключ к защите вашей личной переписки от посторонних глаз. Если для чатов есть несколько полностью зашифрованных приложений, то найти что-то для электронной почты гораздо сложнее. Фактически некоторые провайдеры, поддерживающие шифрование электронной почты, были закрыты под давлением правительства.
Один из подходящих вариантов — ProtonMail, но убедитесь, что ваш адресат также использует этого провайдера.
Как и в случае чата, если адреса не пользуется шифрованием, весь разговор будет под угрозой.
Социальные сети все больше используются для общения и организации путешествий и событий. Доступ правительства к вашим аккаунтам в социальных сетях поставит под угрозу связь с вашими друзьями, ваши действия, передвижения и планы. Убедитесь, что вы всегда выходите их приложения своей социальное сети, когда не пользуетесь им. Также вам следует выходить и на уровне операционной системы, для этого нужно выполнить следующие действия:
Шпионить можно не только через Интернет. Это может происходить в моменты, когда полиция, агенты миграционной службы или таможни, а также другие правительственные органы получают физический доступ к вашему iPhone. Приведенные ниже советы затруднят им доступ к вашей информации.
Всем следует использовать пароль для блокировки iPhone, и чем сложнее он, тем труднее будет взломать телефон. Мы все видели это во время противостояния между Apple и FBI по поводу iPhone во время террористической атаки в Сан-Бернандино. Так как был использован сложный пароль, FBI было очень сложно получить доступ к устройству. Кода из четырех цифр недостаточно.
Убедитесь, что вы используете самый сложный пароль, какой только можете запомнить, содержащий цифры, буквы (прописные и строчные).
Установить сложный пароль можно следующим образом:
В iPhone имеется функция автоматического удаления данных, если неправильный пароль был введен 10 раз подряд. Эта функция очень полезна, если вы хотите защитить от доступа свои данные, но не можете контролировать местонахождение своего телефона. Включить эту функцию можно следующим образом:
Мы верим, что идентификация по отпечатку пальцев, предлагаемая сканером отпечатков Apple Touch ID очень надежна. Если только кто-либо не заставит вас использовать свои отпечатки для разблокировки вашего телефона. Недавние отчеты после протестных актов рассказывают, что полиция обходила эту защиту, физически заставляя арестованных ими людей прикладывать свои пальцы к сенсору Touch ID, чтобы разблокировать их телефоны.
Если вы оказались в ситуации, когда вас могут арестовать, будет очень умно отключить функцию Touch ID. При этом не будет смысла заставлять вас прикладывать свой палец к сенсору, и вы сможете надеяться на устойчивость созданного вами сложного пароля.
Функция отключается следующим образом:
Чем дольше ваш iPhone остается разблокированным, тем больше шансов, что кто-либо, получивший доступ к вашему телефону, увидит ваши данные.
Лучше всего установить как можно более короткий интервал автоматической блокировки. При обычном использовании вам придется чаще разблокировать телефон, но при этом период возможного несанкционированного доступа будет намного короче. Чтобы изменить настройки:
Компания Apple облегчает доступ к данным и функциям прямо с экрана блокировки iPhone. В большинстве ситуаций это очень удобно – несколько жестов или нажатий на кнопки, и вы получаете то, что нужно, без необходимости разблокировать телефон. Но если вы не сможете контролировать телефон физически с помощью этих функций любой сможет получить доступ к вашим данным и приложениям. Отключение этих функций сделает использование телефона лишь чуть менее удобным, но при этом более защищенным. Изменить настройки можно следующим образом:
Если вы хотите что-то снять – например, акцию протеста – ваш телефон будет разблокирован. И кто-то сможет схватить разблокированный телефон и получить доступ к вашим данным. Короткий интервал автоматической блокировки поможет, но в подобной ситуации не полностью. Лучше будет, если телефон останется заблокированным. Вы можете добиться этого, сохранив возможность съемки, запуская приложение Camera прямо с экрана блокировки. При этом вы сможете только пользоваться приложением Camera и просматривать отснятые фотографии. Для всего остального потребуется ввести пароль.
Чтобы запустить приложение Camera с экрана блокировки, сделайте свайп справа налево.
Функция Find My iPhone очень полезна для защиты ваших данных, когда вы не можете физически контролировать доступ к своему iPhone. С помощью ее вы сможете удалить все данные с телефона через Интернет. Чтобы это сделать, сначала настройте функцию Find My iPhone.
Затем прочтите статью о том, как использовать функцию Find My iPhone для удаления своих данных.
Функции защиты личных данных в iOS позволят вам ограничить доступ для приложений, рекламных блоков и других объектов к данных, хранящимся в приложениях. Для защиты от шпионажа и слежки среди этих функций также имеются несколько полезных вариантов.
Ваш iPhone пытается изучить ваши привычки. Например, он старается с помощью GPS определить местоположение вашей работы и дома, чтобы знать, где будить вас по утрам и сообщать, сколько времени займет поездка на работу или обратно. Регистрация часто посещаемых мест может быть полезна, но эти данные также многое расскажут о том, куда вы ходите, когда и что вы там можете делать. Чтобы усложнить возможность отслеживания ваших перемещений, отключите функцию Frequent Locations:
Сторонние приложения также могут пытаться получить доступ к данным о вашем местоположении. Это может быть полезно – когда Yelp не может понять, где вы находитесь – но также может облегчить слежку за вами. Отключение доступа приложений к этим данным можно следующим образом:
Вот еще несколько советов, которые помогут вам в защите ваших личных данных.
Много важной личной информации, скорее всего, хранится в вашем аккаунте iCloud. Убедитесь, что всегда выходите из аккаунта, если есть вероятность утраты физического контроля над вашим устройством. Чтобы это сделать:
С недавних пор таможня и пограничная служба США начали просить людей, приезжающих в страну – даже легальных жителей – предоставлять доступ к их телефонам в качестве одного из условия допуска в страну. Если вы не хотите, чтобы правительственные службы просматривали ваши данные по пути в страну, прежде всего не оставляйте своих данных в телефоне.
Вместо этого перед путешествием сделайте резервную копию всех данных с вашего телефона в iCloud (компьютер тоже подойдет, но, если он будет с вами при пересечении границы, его также могут проверить).
Убедившись, что все ваши данные в безопасности, восстановите заводские настройки на своем iPhone . При этом будут удалены все ваши данные, аккаунты и другая личная информация. В результате, на вашем телефоне нечего будет проверять.
Когда ваш телефон больше не смогут проверить, восстановите все свои данные из резервной копии в iCloud.
Взлом iPhone зачастую выполняется за счет знания «дыр» в системах безопасности старых версий iOS, операционной системы, на которой работает iPhone. Если вы всегда используете самую последнюю версию iOS, то в ней большинство «дыр» будут уже исправлены. Всегда, когда появляется новая версия iOS, вы должны обновляться – учитывая, что это не конфликтует с другими инструментами обеспечения безопасности, которые вы используете.
