Рассказываем, как защитить смартфон от прослушки

Эксперты Роскачества рассказали, как обезопасить смартфон от программ, способных шпионить за пользователем. Смартфон, зараженный вредоносной программой, становится «мобильным шпионом».

«Мобильные приложения могут осуществлять запись разговоров пользователей. Разработчики объясняют необходимость запросов приложениями доступа к пользовательским данным, в том числе к содержимому голосовых сообщений, именно требованиями функциональности. Хотя зачастую эти функции не являются первостепенными, например, тот же голосовой поиск в геоприложениях. В общем, вещь удобная, но не первой значимости для подобной программы», – комментирует Даниил Чернов, руководитель направления Solar appScreener компании Ростелеком-Solar.

Собранные данные  после активно используют в маркетинговых целях, назойливо демонстрируя пользователям таргетированную рекламу. Например, вы поговорили рядом с телефоном о своем любимом хобби или предстоящей поездке – и в вашем мобильном браузере стала активно демонстрироваться реклама товаров и услуг на эту тему.

Считается, что пользовательские данные собираются и используются в обезличенном виде. Однако с помощью сбора информации о пользователе, например, в социальных сетях, такие данные легко превратить в легко идентифицирующие пользователя. Это часто используется для мошенничества с личными данными.  

Нередки случаи шантажа, когда пользователю звонит мошенник и сообщает, что у него есть некие видео- и аудиозаписи, которые будут опубликованы, если не перевести крупную сумму. Чаще всего это обычный блеф, однако пользователи, которым есть что скрывать, вступают в диалог с мошенниками и даже высылают им деньги за молчание.

Роскачество рекомендует пользователям внимательно относиться к запросам доступа к микрофону, камере, контактам и фото от приложений и всегда задумываться, действительно ли им нужна эта функция или без нее можно обойтись. Если проверить все доступы в настройках, наверняка какие-то из них удивят пользователей. 

Однако есть приложения, которые сами по себе являются мобильными шпионами.

«Раньше при установке мобильного приложения на платформу Android владелец смартфона, не читая внимательно условия пользовательского соглашения и запрашиваемые права, кликал «Установить» – в его телефоне поселялся мобильный шпион, который получал достаточно широкие возможности: включать микрофон пользователя, фронтальную или тыловую камеры и т.д. Причем большинство из этих действий выполнялись в фоновом режиме незаметно для пользователя. Однако теперь уже с версии Android 6.0 получить «расширенные» права незаметно для пользователя мобильному приложению стало гораздо сложнее, так как был внедрен специальный механизм запроса прав (по аналогии с iOS)», – рассказал Вячеслав Васин, ведущий аналитик департамента аудита и консалтинга Group-IB.

Есть и другие возможности для мошенников, когда мобильные приложения смогут «прослушивать» пользователя:

1. Пользователь сам доверяет вредоносному программному обеспечению и подтверждает нажатием право на запись или игнорирует предупреждения. Кстати, на последних версиях Android прослушивание в фоне может быть запрещено.

2. Вредоносное программное обеспечение использует технику Tapjacking (overlay) для получения необходимых прав на прослушивание.

3. Корпоративные приложения или приложения, установленные с правами администратора, например, могут быть установлены при временном физическом доступе к устройству. Подобные программы могут не только прослушивать пользователя, но и контролировать его интернет-трафик, блокировать устройство и т.д.

4. Приложения, которые используют открытые или закрытые уязвимости производителей смартфонов для повышения прав в системе, в основном Android. Вредоносные программы под iOS менее распространены и нацелены в основном на устройства с джейлбрейком (jailbreak), где отключены встроенные средства защиты и используются права администратора.

Рекомендации для пользователей:

– устанавливать приложения только из официальных магазинов (App Store и Google Play);

– своевременно обновлять операционную систему;

– внимательно изучать список запрашиваемых прав на операционной системе Andorid до версии 6.0;

– внимательно относиться к запрашиваемым доступам мобильных приложений: ограничивать доступ к микрофону, камере, фотогалерее, геолокации и прочим, если это не сказывается на работоспособности необходимых функций приложений.

В своих исследованиях Центр цифровой экспертизы Роскачества опирается на стандарт, в котором одним из требований к мобильным приложениям является наличие запроса только оправданных разрешений.

Фото: pixabay.com