Как защититься от слежки на iPhone. Запрещаем доступ приложений к фото, GPS и не только
В закладки
Одним из главных приоритетов Apple всегда была конфиденциальность данных пользователей. Как говорилось в одной рекламной кампании купертиновцев, «что происходит на вашем iPhone, остается в вашем iPhone».
Актуальные модели iPhone и iPad с последними версиями ОС имеют множество параметров и опций, которые позволяют повысить конфиденциальность пользователей и предотвратить шпионские действия со стороны третьих лиц.
Сейчас разберемся, что и как нужно настроить в iOS или iPadOS для защиты своих личных данных.
�� Спасибо re:Store за полезную информацию. ��
1. Отключите определение точного местоположения для приложений
В iOS уже достаточно давно существует возможность скрывать свое точное местоположение для большинства установленных приложений. Так, например, погодному сервису, агрегатору скидок или приложению сетевого магазина достаточно знать ваш город проживания, чтобы предоставлять актуальную информацию и совсем необязательно отслеживать ваше точное местоположение до улицы, дома или квартиры.
Такие параметры можно задать для большинства программ на смартфоне кроме тех, где определение точного местоположения действительно необходимо, например, для служб доставки или такси.
Опция находится по пути: Настройки – Конфиденциальность – Службы геолокации. Здесь нужно просматривать параметры каждого приложения при необходимости отключать опцию Точная геопозиция.
2. Запретите работу с GPS для системных служб
Некоторые системные службы iOS периодически запрашивают точное местоположение гаджета. Иногда это действительно необходимо для работы некоторых фишек, а иногда это банальный сбор статистики для улучшения сервисов Apple.
Подробно о назначении каждого переключателя системных служб iPhone можете прочитать тут.
Переходите по пути Настройки – Конфиденциальность – Службы геолокации – Системные службы и отключайте ненужные.
Не забывайте, что в этом же разделе находится опция отслеживания часто посещаемых пользователем мест, которую можно выключить.
3. Активируйте защиту конфиденциальности в почтовом клиенте
Одно из новшеств iOS 15 позволяет повысить конфиденциальность во время работы со стандартным почтовым клиентом на iPhone и iPad. Опция Защита конфиденциальности во время загрузки почты с сервера или скачивания находящегося в письме вложения скроет ваш IP-адрес и отправитель не сможет отследить данную активность.
После включения параметра злоумышленники не смогут определять ваше местоположение при помощи отправки писем на устройство.
Включается фишка по пути Настройки – Почта – Защита конфиденциальности.
Кроме этого можете дополнительно скрывать свой адрес электронной почты при переписке с подозрительными пользователями.
4. Отключите доступ к фотографиям на iPhone для игр и приложений
Недобросовестные разработчики приложений могут встраивать сложные алгоритмы сканирования фотографий в свои программы. Так после предоставления некоторым утилитам доступа к галерее они могут узнать о вас конфиденциальную информацию и передать ее для обработки третьим лицам.
Чтобы этого не произошло, можно ограничить доступ к фото для программ и игр. Если в приложении все-таки требуется выбрать картинку, например, для аватара, можно выдать разрешение только для нужного снимка, но не для всей галереи устройства.
Такой параметр задается по пути Настройки – Конфиденциальность – Фото. Сначала запретите доступ к галерее для большинства приложений, а затем выдайте некоторым программам доступ только к выбранным снимкам.
5. Не делитесь геопозицией через фото
По умолчанию каждый снимок на iPhone содержит информацию о месте съемки. Эти данные могут передаваться вместе с фото, если вы пересылаете или расшариваете снимки в сети.
Чтобы данные о месте съемки не передавались перед отправкой фото нажмите кнопку Параметры и отключите тумблер Геопозиция.
Можно и вовсе отключить проставление геотегов. Для этого перейдите в Настройки – Конфиденциальность – Службы геолокации – Камера и запретите доступ к геопозиции для приложения.
6. Следите за использованием камеры и микрофона iPhone
Некоторые приложения могут получать доступ к камере или микрофону смартфона и отправлять полученные данные разработчикам. В Купертино сделали всё, чтобы свести подобную слежку к минимуму.
На уровне системы добавлено два индикатора в статус-бар, которые сигнализируют о включенной камере (зеленый) и микрофоне (оранжевый). Если после появления индикатора открыть Пункт управления, увидите название приложения, недавно использовавшего один из модулей.
Можно заранее пройти по пути Настройки – Конфиденциальность и в разделах Микрофон\Камера отключить доступ для большинства программ и игр.
7. Запретите приложениям отслеживать ваши действия
Устройство мобильной операционной системы Apple позволяет приложениям отслеживать определенные действия пользователей даже за пределами самих программ. Так сторонние разработчики могут получать данные о посещаемых пользователями сайтах в браузере, используемых утилитах и других действиях в iOS. Начиная с iOS 14 купертиновцы добавили специальный раздел настроек, который регулирует подобное отслеживание.
Достаточно перейти по пути Настройки – Конфиденциальность – Отслеживание и либо вовсе отключить трекинг для сторонних приложений главным переключателем, либо вручную запретить отслеживание для всех установленных программ и игр.
8. Изучите отчет о конфиденциальности
Одним из новшеств iOS 15.2 стал системный отчет о конфиденциальности.
iPhone может собирать и хранить статистику за последние 7 дней об активности установленных приложений, отслеживающих трекерах на посещаемых сайтах и отправляемых запросах к тем или иным доменам.
Подробнее о работе отчета о конфиденциальности можете прочитать в отдельной статье.
Напрямую запретить программам совершать определенные сетевые запросы или сервисам отправлять данные на указанные домены не получится, но вот сделать выводы и в дальнейшем отказаться от некоторых услуг вполне возможно.
Выполнив большинство из указанных выше действий вы сможете серьезно снизить риск попадания вашей конфиденциальной информации в чужие руки. Недобросовестные разработчики приложений и сервисов будут получать гораздо меньше информации о вас, не смогут определять ваше местоположение и отслеживать ряд действий со смартфоном.
Купертиновцы выдали мощный инструмент всем владельцам своей техники, осталось лишь грамотно им воспользоваться.
(24 голосов, общий рейтинг: 4.79 из 5)
�� Хочешь ещё? Читай больше в Telegram
�� Ищешь ответ на вопрос? Приходи на Форум
Запрещаем определение местоположения, отключаем кросс-отслеживание и доступ к фотографиям на устройстве.
Артём Суровцев
Люблю технологии и все, что с ними связано. Верю, что величайшие открытия человечества еще впереди!
Как защитить смартфон от слежки, вирусов и прослушки
В последнее время люди обеспокоены безопасностью своих данных и не уверены в надёжности смартфонов. Они стремятся защитить свои файлы и важную информацию. Собрали список полезных приложений, которые помогут обезопасить телефон от вирусов, прослушки, слежки. Вся информация актуальна на момент написания статьи.
Для защиты смартфона от вредоносного ПО и вирусов нужно использовать специальные приложения. Фото: seogift.ru
Как обезопасить телефон от рекламы и вирусов
Adblocker Browser
Это мобильный браузер со встроенным блокировщиком рекламы. Для чего нужна эта функция? Из-за обилия рекламы на сайтах сами страницы загружаются медленнее, увеличивается сетевой трафик, а батарея разряжается быстрее (в среднем на 20%).
Помимо этого всплывающая реклама может оказаться не просто объявлением с заманчивым предложением, но и замаскированным приложением-шпионом или вредоносной программой.
Если пользователь специально или случайно нажмёт на такое объявление, то этот вредоносный файл может попасть на устройство.
Мобильный браузер с понятным интерфейсом, который позволяет избавиться от назойливой рекламы. Иллюстрация: Елизавета Чупикова, Фотосклад.Эксперт
В результате производительность смартфона существенно снизится, могут не открываться приложения, а данные (о геолокации, контактах, используемых приложениях и т. д.) передаваться злоумышленникам.
Adblock Browser помогает избавиться от навязчивой рекламы и защищает его конфиденциальность.
Платная версия отличается наличием тёмной темы, возможностью установить пин код на приложение и встроенным впн. Стоит от 260 рублей в месяц.
Adblock Plus для Safari
Аналогичное приложение для iOS. Оно бесплатное, автоматически встраивается в браузер Safari. С помощью приложения можно обезопасить себя от:
- вредоносных вирусов;
- навязчивой рекламы;
- сэкономить трафик и заряд аккумулятора (т.к. они не будут тратиться на рекламу).
Как защитить телефон ребёнка от взрослого контента
На большинстве смартфонов присутствует Родительский контроль.
Для телефонов на Android это реализовано через Family Link от Google. Можно связать свой аккаунт и аккаунт ребёнка. В результате родитель может:
- давать разрешение на скачивание приложений;
- смотреть, сколько времени ребёнок проводит в каждом из приложений;
- удалённо заблокировать телефон;
- отслеживать местоположение.
Находится приложение в Настройках. Достаточно перейти во вкладку «Цифровое благополучие и родительский контроль» (может называться просто «Родительский контроль»). Нужно просто нажать «Настроить» и дальше пошагово подключить сначала детский аккаунт, потом свой, активировать все настройки.
Настроить Родительский контроль просто. Каждый шаг сопровождается подсказками от системы. Иллюстрация: Елизавета Чупикова, Фотосклад.Эксперт
На iPhone есть также встроенная функция, только называется она «Экранное время». Найти нужную вкладку можно в Настройках.
- запретить покупки в iTunes и AppStore;
- отметить разрешённые приложения, которые будет доступны ребёнку;
- ограничить веб-контент, доступные книги, игры;
- указать дневные лимиты на категории приложений.
Но если встроенных приложений недостаточно, можно установить дополнительное.
Kid Security
Платное приложение на Андроид и iOS. Устанавливается на телефон родителя, а на телефон ребёнка устанавливается Tigro chat.
В бесплатной версии на любой операционной системе можно:
- отслеживать местонахождение;
- принять сигнал SOS от ребёнка.
Приложение Kid Security яркое, красивое и понятное. Иллюстрация: Елизавета Чупикова, Фотосклад.Эксперт
В платной версии можно:
- смотреть историю перемещения;
- подать громкий звуковой сигнал на телефон ребёнка, если не можете его найти;
- прослушивать, что происходит рядом со смартфоном (не работает на iOS);
- узнать, сколько времени ребенок проводит за приложениями в телефоне (не работает на iOS — обе функции отключены по требованию компании Apple, поскольку они могут быть использованы для тайной слежки);
- создавать локации. Например, можно задать локацию «Школа». Как только ребёнок заходит на локацию или покидает её, родителю приходит сигнал.
Стоимость платных услуг начинается от 69 рублей (самое дешёвое — минуты прослушки). Узнать актуальную информацию о приложении, связаться с разработчиками можно через официальный сайт.
Как защитить личную информацию с помощью встроенных функций смартфона
Для Android
На многих телефонах с Android есть встроенная возможность защитить часть приложений. Например, Xiaomi Redmi 9C предлагает защитить 12 (в нашем случае) приложений с помощью специального шифра.
Чтобы включить эту функцию, нужно:
- зайти в Настройки;
- перейти в Приложения;
- выбрать Защита приложений;
- нажать «Включить»;
- отметить галочками приложения, которые нужно зашифровать;
- придумать графический ключ и подтвердить его;
- лучше привязать mi аккаунт — будет возможность восстановить пароль в случае утери.
Как работает Защита приложений на Xiaomi. Иллюстрация: Елизавета Чупикова, Фотосклад.Эксперт
Теперь вход во все выбранные приложения будет происходить только после ввода специального графического ключа.
Для iOS
У iOS аналогичной встроенной функции нет. Но для защиты своих данных можно:
- использовать графический пароль или Touch ID при входе в устройство;
- настроить двухфакторную проверку на всех приложениях, которые есть на телефоне. Например, на iCloud («Системные настройки» — «Сведения об учетной записи» — «Безопасность» — «Включить двухфакторную аутентификацию»);
- выбрать, какая информация будет доступна приложениям. Например, если это фоторедактор, то не нужно давать ему доступ к телефонной книге, вызовам или геолокации.
Последние два пункта актуальны и для пользователей Android.
Как зашифровать файлы и приложения на телефоне
Блокировка приложений на Андроид от InShot Inc
Бесплатное приложение на Android, которое позволяет зашифровать контент на своём телефоне. Это значит, что открыть выбранные приложения (например: Галерея, СМС, Журнал вызовов, WhatsApp и т. д.) будет невозможно без специального пароля. Пароль выбирает и устанавливает владелец телефона.
Можно выбрать один из трёх вариантов паролей: разблокировка через отпечаток пальца, через графическую фигуру или пин код. Как только человек выбирает вариант, ему нужно подтвердить отпечаток, фигуру или пароль. После этого программа предлагает выбрать приложения, которые будут зашифрованы.
Удобное приложение, которое позволит заблокировать от посторонних важные программы. Иллюстрация: Елизавета Чупикова, Фотосклад.Эксперт
Теперь каждый раз, когда нужно открыть это приложение, придётся прикладывать палец, рисовать фигуру или вводить пин код. Функция разблокировки с помощью отпечатка пальца доступна только если такая функция есть в самом телефоне.
Folder Lock для iPhone
Похожее приложение для iOS. Его особенность в том, что оно позволяет не просто установить пароль на нужные папки, а перенести их в само приложение. А уже его можно заблокировать с помощью пин кода, графического пароля, отпечатка пальца, Face ID.
Приложение позволяет хранить:
- фото и видеофайлы;
- данные от банковских карт;
- данные водительского удостоверения;
- пароли от социальных сетей;
- зашифрованные заметки.
Есть внутренний зашифрованный браузер, в который можно зайти через приложение.
Из минусов: нет русского языка, интерфейс на английском, есть реклама. Второй недостаток решается покупкой платной версии, которая стоит 400 рублей (навсегда).
Как обезопасить телефон от слежки
Если человек хочет обеспечить безопасное зашифрованное подключение к сети, он использует VPN. Это позволяет сохранять конфиденциальность и обходить локальные ограничения. То, как подключить ВПН на компьютере, планшете и смартфоне, мы уже подробно описывали в другой статье. Сегодня расскажем об ещё одном приложении для Android и iOS.
Master VPN
Простое приложение с понятным управлением. В бесплатной версии доступно 10 локаций. Дизайн у приложения стандартный — на основном экране кнопка подключения. Настройки, выбор сервера, личные данные скрыты в боковом меню.
Что входит в платную версию:
- установка на 5 устройств;
- скорость интернета в 10 раз выше, чем в бесплатной версии;
- отсутствие рекламы;
- больше доступных серверов.
Цена ежемесячной подписки — от 1 500 рублей, годовой — от 4 800 рублей.
ВПН, который даже в бесплатной версии отлично справляется со своей задачей. Иллюстрация: Елизавета Чупикова, Фотосклад.Эксперт
Как защититься от прослушки телефона
К сожалению, приложений, которые защищают устройство от прослушки, нет. А с проблемой прослушки телефонов регулярно сталкиваются люди во всём мире. Полностью ограничить себя от этого невозможно, но снизить риск реально.
Вот несколько советов:
- устанавливать только официальные приложения. Из AppStore или Google App;
- не давать разрешения (например, доступ к микрофону) просто так, если они не нужны для нормальной работы утилиты;
- отключить автоматические обновления;
- выключать приложения, которые работают в фоновом режиме;
- использовать приложения для защиты от шпионского ПО (об одном из них расскажем в следующем блоке);
- используйте безопасные мессенджеры, которые действительно заботятся о конфиденциальности своих пользователей. О некоторых из них сейчас коротко расскажем.
Signal
Мессенджер, который поддерживают лидеры техно-мира: Илон Маск, Джек Дорси (соучредитель Twitter), Эдвард Сноуден (бывший сотрудник ЦРУ и Агентства национальной безопасности США) и другие.
Простое, удобное и понятное приложение, которое использует отличный протокол шифрования Signal Protocol. Он настолько хорош, что другие компании используют протоколы на его основе (например, WhatsApp).
Приложение с максимально простым интерфейсом и утончённым дизайном. Иллюстрация: Елизавета Чупикова, Фотосклад.Эксперт
- бесплатный;
- самоуничтожающиеся сообщения (пользователь сам выбирает, будут они уничтожаться или нет);
- сквозное шифрование;
- нет записи IP адреса;
- публикуют прозрачные отчёты о проверках безопасности.
- нет двухфакторной аутентификации.
Wickr Me
В линейку продукции компании входят платные и бесплатные приложения для частных пользователей и компаний. В этом случае мы говорим о бесплатной версии для частных лиц.
- приложение запрещает делать снимки экрана;
- сквозное шифрование на стороне клиента. Алгоритмы шифрования: AES 256, ECDH521 и RSA 4096 с идеальной прямой секретностью (PFS);
- нет записи IP адреса;
- публикуют прозрачные отчёты о проверках безопасности.
- самоуничтожающиеся сообщения (у пользователя нет возможности отключить эту функцию. Они будут уничтожаться в любом случае. Можно только выбрать, через сколько они удалятся).
Защита от шпионских программ — McAfee Security
Программа для iOS и Android. Платная (от 2 900 рублей в год), есть пробный период на 30 дней.
- VPN защита — шифрование сведений о нахождении пользователя;
- защита от вирусов и программ-шпионов. Если возникает угроза скачивания шпионского ПО, программа предупреждает об этом;
- есть встроенная функция для поиска и удаления вирусов на смартфоне;
- отслеживание приложений, которые могут передавать личные данные сторонним сервисам;
- блокировка опасных сайтов, ссылок, файлов в используемом браузере;
- проверка Wi-Fi на безопасность. Если смартфон пытается подключиться к небезопасной сети, приложение не допустит такого подключения.
Платное приложение для комплексной защиты смартфона с приятным интерфейсом. Иллюстрация: Елизавета Чупикова, Фотосклад.Эксперт
Вон из iPhone: как Apple защитит пользователей от государственного шпионажа
Apple представила «экстремальный» режим безопасности для своих устройств. Новые функции позволят защитить пользователей от прослушки и шпионажа. Разработкой пришлось заняться после ряда шпионских атак со стороны израильской компании NSO Group. «Наемное шпионское ПО» — одна из самых непредсказуемых угроз. Оно нацелено на малый процент пользователей и большинство из нас вряд ли когда-то с ним столкнется. Тем не менее, поскольку вредоносное ПО атакует только самых влиятельных людей, его разрушительный эффект сложно переоценить. Подробнее — в материале «Известий».
Защита не для всех
На прошлой неделе Apple анонсировала новый режим безопасности Lockdown Mode. Защитный барьер от шпионов-наемников планируют запустить в ближайшие месяцы в iOS 16, iPadOS 16 и macOS Ventura. Apple прямо сообщает, что режим ухудшает работу устройства, ограничивая или отключая функциональность приложений и сайтов. Поэтому его сложно назвать удобным и универсальным для большинства. Это «дополнительная экстремальная функция защиты» для пользователей, которые сталкиваются с «серьезными целенаправленными угрозами» своей цифровой безопасности. По словам Apple, опасность может исходить от NSO Group и их программы Pegasus, а также других частных компаний, спонсируемых государством в целях разработки шпионского ПО. Жертвами таких атак прежде всего являются журналисты, активисты и политики.
Фото: Apple
Lockdown Mode будет отключен по умолчанию, но его можно активировать в разделе «Конфиденциальность и безопасность» в «Настройках». При запуске режима в приложении «Сообщения» блокируется большинство типов вложений, кроме изображений, а также просмотр ссылок. Кроме того, ограничиваются входящие вызовы FaceTime от людей, которым вы ранее не звонили. Приглашения в общие альбомы становятся недоступны. Проводное соединение с компьютером или аксессуаром разъединяется, если телефон заблокирован. Руководитель отдела продвижения продуктов компании «Код безопасности» Павел Коростелев считает такие меры надежными: — Они значительно сокращают уязвимую поверхность и снижают вероятность компрометации устройства даже в том случае, если в ряде компонентов будут найдены новые уязвимости. Поскольку Apple отдельно подчеркивает, что эти меры приняты для защиты людей, которые атакуются со стороны государств, то есть так называемыми state-sponsored хакерами, это решение нельзя считать избыточным.
Фото: Apple
По большому счету Apple имеет надежную архитектуру ОС и без введения дополнительных защитных мер, поскольку каждое приложение изолировано от другого — такой подход способствует более надежной защите, чем в других ОС, подчеркивает инженер информационной безопасности компании R-Vision Антон Кузнецов. При этом даже Lockdown Mode не является панацеей. По словам эксперта, один из надежных способов избежать заражения шпионским ПО (таким как Pegasus) без включения данной функции — отключить iMessage на устройствах, так как его использование является одним из основных векторов заражения (хотя в 2020 году был зафиксирован случай доставки шпионского ПО во время использования Apple Music).
Фото: Global Look Press/Valentin Wolf
В целом Lockdown Mode может быть актуален для всех, кто подозревает, что за ними ведется слежка, а не только для объектов целевых атак, считает эксперт по кибербезопасности «Лаборатории Касперского» Виктор Чебышев. Однако, по мнению эксперта, после активации этой опции устройство не окажется на 100% в безопасности. — Следует помнить, что такое семейство угроз, как Pegasus, обычно ориентировано на запись различных переговоров жертвы, в том числе коммуникаций в мессенджерах. Скорее всего, с включенным режимом Lockdown заразиться зловредом будет менее вероятно; как следствие, вектор атаки может сместиться с мобильного устройства, например, в сторону соответствующей инфраструктуры, которая хранит ценные данные, — предупредил собеседник «Известий».
Яблочное пике: цены на iPhone за два месяца снизились почти на треть
Где безопаснее покупать гаджеты и какую гарантию получают покупатели
Apple отмечает, что если исследователи найдут уязвимости в Lockdown Mode, они могут претендовать на вознаграждение в размере до $2 млн.
Спонсируемые шпионы
Apple неспроста упомянула в своем анонсе запрещенную в США израильскую компанию NSO Group. В ноябре прошлого года «яблочники» подали на нее в суд. «NSO Group создает сложную, спонсируемую государством технологию наблюдения, которая позволяет узкоспециализированному шпионскому ПО следить за своими жертвами», — говорится в заявлении. Считается, что созданное израильтянами программное обеспечение Pegasus способно заражать как iPhone, так и устройства Android, позволяя злоумышленникам извлекать сообщения, фотографии, электронные письма, записывать звонки и тайно активировать микрофон и камеру. По данным исследователей, его используют государства по всего миру, выслеживая диссидентов и журналистов. Одно из первых упоминаний Pegasus датируется 2014 годом. Предполагается, что правительство Мексики использовало израильское ПО для слежки за журналистами, активистами и адвокатами, вовлеченными в расследование похищения 43 студентов. Данное подозрение спровоцировало мощный политический скандал.
Фото: Global Look Press/Budrul Chukrut
Винтик вне системы: в сервисных центрах сообщили о дефиците запчастей для iPhone
Как теперь ремонтируют «яблочные» смартфоны и сколько времени ждут клиенты
В июле 2021 года группа изданий, в том числе The Washington Post и Guardian, совместно с Amnesty International, опубликовали отчет о расследовании инцидентов, связанных с Pegasus. В нем говорится о существовании списка из 50 тыс. номеров — предполагаемых жертв клиентов NSO Group. Среди них — венгерские журналисты, проводившие расследования в отношении местного правительства; люди, близкие к убитому журналисту из Саудовской Аравии Джамалу Хашогги; и даже президент Франции Эммануэль Макрон. Криминалистический анализ показал, что 37 телефонов из списка были фактически либо атакованы, либо взломаны с помощью шпионского ПО.
В отличие от широко распространенных программ-вымогателей, атаки с использованием Pegasus предназначены для скрытого сбора разведданных.
— Pegasus — пример настоящего кибероружия со сложной и нестандартной реализацией, а также с высокой стоимостью, — констатирует Антон Кузнецов из R-Vision. — В отличие от привычного вредоносного ПО, которое пользователь запускает сам при открытии вредоносного файла и при переходе по ссылке, Pegasus может быть запущен без каких-либо дополнительных действий через атаку zero-click (удаленная атака на устройство, не требующая от пользователя взаимодействия). Файл достаточно доставить на устройство Apple, используя основной вектор атаки — iMessage, и тогда оно будет заражено. Ввиду сложной микроархитектуры внутри шпионского ПО, есть случаи, когда Pegasus запускался и после перехода по ссылке (атака one-click).
Фото: Global Look Press/Valentin Wolf
Хотя разработчики Pegasus утверждают, что ПО разработано исключительно для расследования преступлений и предотвращения террористических атак, среди пострадавших людей есть уже достаточное количество представителей СМИ, что противоречит заявлению разработчика, добавил эксперт.
Яблочный запас: в продаже появились MacBook из параллельного импорта
Как цены и гарантия на них отличаются от аналогичных ноутбуков по прямым поставкам
Израильские «шпионы» уже не первый год становятся причиной международных скандалов. В прошлом году исследователи Citizen Lab обнаружили более 750 веб-сайтов, связанных с инфраструктурой конкурента NSO Group — компании Candiru. Некоторые из доменов маскировались под правозащитные организации, такие как Amnesty International, движение Black Lives Matter, а также медиакомпании, из-за чего эксперты делают вывод, что атаки в основном были направлены против активистов.
Масштаб слежки
В мире есть несколько групп, занимающихся шпионскими атаками, в том числе на мобильные устройства. По словам Виктора Чебышева, некоторые группы в качестве первичного доступа к гаджету используют технику Spear Phishing (целевой фишинг), она характеризуется отправкой человеку специально сконструированного сообщения, которое содержит либо файл, либо ссылку на него — со шпионским приложением. Текст подбирается таким образом, чтобы у жертвы не осталось сомнений в его достоверности. С технической точки зрения такое сообщение ничем не отличается от легитимного. Это может быть письмо в почте или сообщение в мессенджере. — В том или ином виде шпионский функционал задействован в подавляющем числе таргетированных атак, даже в тех случаях, когда цель злоумышленников — повредить файлы или получить выкуп. Атакующим необходимо понимать, в какой инфраструктуре они находятся и какие данные могут украсть, — рассказал эксперт «Лаборатории Касперского».
Фото: Global Look Press/Valentin Wolf
Тем не менее на сегодняшний день шпионские программы не имеют широкого распространения из-за трудностей, связанных с их реализацией, и нецелесообразности слежки за простыми пользователями, отметил Антон Кузнецов. — Использование подобного ПО влечет большие финансовые затраты, поэтому осуществлять слежку за обычными пользователями, а также распространять всё тот же Pegasus в свободном доступе по Сети разработчикам софта невыгодно, — заключил собеседник.
Как защититься от прослушки телефона: советы эксперта по кибербезопасности
Современные технологии позволяют мошенникам шпионить за нами через телефон. Чаще всего это делают через интернет. Можно ли понять, что на устройстве есть шпионские программы и как защититься — в материале «Ямал-Медиа».
«Нас подслушивают»
Современные преступники умеют вести незаметную прослушку и видеосъемку на различных устройствах. Некоторые из так называемых «шпионских ПО» можно установить удаленно, так, что вы этого можете даже не заметите.
Эксперт по кибербезопасности Павел Мясоедов рассказал «Ямал-Медиа», что существуют два канала, по котором может осуществляться прослушка — это интернет и мобильная связь. Прослушка по интернет-каналу доступна достаточно широкому кругу лиц, к которому в первую очередь относятся мошенники и преступники. Зачастую злоумышленники устанавливают на устройство специальные вирусы, которые никак не отображаются на устройстве.
AlyoshinE / shutterstock.com
«Второй вариант прослушки по интернет каналу — это подключение непосредственно к серверу, той программы которой вы пользуетесь. Например, вы пользуетесь мессенджером, который позволяет осуществлять аудиозвонки, но данные эта программа отправляет через свой собственный сервис, так вот, мошенники и преступники подключается к серверу и уже оттуда перехватывает информацию» , — рассказал эксперт.
Второй вариант — это прослушка через мобильную связь (2G, 3G и так далее). Но мошенники используют ее редко, поскольку система очень сложная и порой непосильна даже опытным хакерам.
Как защититься от прослушки
Помните, как в интернете разлетелось фото Марка Цукерберга, на котором видно, что у него заклеены скотчем веб-камера и микрофон ноутбука. Так вот, такой маневр действительно помогает обезопасить себя от слежки и прослушки, рассказал Мясоедов. И если вы переживаете, что за вами могут наблюдать, заклеить можно и фронтальную камеру смартфона .
Дело в том, что вирусное программное обеспечение, работающее в фоновом режиме, вообще незаметно на экране. У вас может незаметно работать камера, а лампочка, которая должна загораться, будет отключена.
эксперт по кибербезопасности
Самый простой способ защититься от прослушки на телефоне — использовать кнопочный телефон без подключения к интернету , но этот вариант, подойдет далеко не всем. А на современных смартфонах, особенно если речь идет об Android, нужно пользоваться антивирусами . Они мониторят все приложения, которые устанавливаются на девайс, и если без вашего ведома начнется закачка пиратского ПО, антивирус как минимум сообщит об этом, а как максимум — снесет его с телефона.
ITisha / shutterstock.com
Чтобы обезопасить себя от шпионов необходимо посещать только проверенные сайты , продолжил Мясоедов.
« Приложение скачивать тоже необходимо только из легальных официальных магазинов » , — подчеркнул он.
Специалисты в беседе с «Газетой.Ru» рассказали, чтобы защитить устройство от нежелательного вмешательства, владельцам iPhone нужно включить режим «USB-аксессуары» в меню «Face ID и код-пароль» в настройках. Эта функция предотвращает подключение USB-аксессуаров к устройству iOS, если устройство заблокировано более часа.
Также следует отключать функцию Bluetooth , когда она не используется. А подключаться по Bluetooth необходимо только к устройствам тех людей, которых вы знаете. Кроме того, чтобы к вашему телефоне не подобрались шпионы, выключайте GPS , когда не используете его.
Как распознать, что вас подслушивают
Если вы стали ощущать, что у вас телефон перегревается или тормозит — это повод очень серьезно задуматься и может быть воспользоваться крайним методом — полностью снести операционную систему.
эксперт по кибербезопасности
Признаком того, что за вами шпионят через смартфон, является быстрый расход батарейки. Если вы работаете в одном приложении, а батарейка расходуется, как будто вы работаете в трех — это значит, что функционируют действительно три приложения, просто двух других не видно. Это могут быть преступные ПО.
Aquarius Studio / shutterstock.com
«Третье — это подлагивание телефона. Но надо понимать, что все современные телефоны , абсолютно неважно какого-то ценового уровня, достаточно быстрые и сильное торможение вряд ли будет ощущаться. Поэтому шпионы могут действовать незаметно» , — заключил Мясоедов.
Ранее «Ямал-Медиа» рассказал, как защитить свой смартфон и компьютер от взлома и вирусов.
Самые важные и оперативные новости — в нашем Telegram-канале «Ямал-Медиа».