Я расскажу вам, как на 110% обезопасить себя от слежки со стороны поискового гиганта. Это довольно серьезная тема, поэтому давайте сразу к сути.
В феврале 2025 года на телефоны пользователей с операционной системой Android скрытно были установлены два приложения (даже при условии, что у вас в настройках Google Play параметр "Автообновление приложений" находится в положении "Никогда") — это "Android System Key Verifier" и "Android System SafetyCore". Вы можете проверить это прямо сейчас, нажав на эти две ссылки:
Обратите внимание на комментарии других пользователей и оценки приложений — 3,5 ⭐ и 2,2 ⭐ соответственно. Все ругают Google за тихую установку, но это полбеды. Как люди вообще узнали о том, что на их устройства были установлены какие-то скрытые программы? Во время фоновой активности приложение "Android System SafetyCore" потребляет около 2 ГБ ОЗУ, и самыми первыми под удар попали пользователи с бюджетными смартфонами. Вначале тревогу забили на форуме XDA Developers, а потом эта новость разошлась по всем интернет-ресурсам — на данный момент приложение "Android System SafetyCore" было установлено более чем на 1 миллиард устройств...
Почему нужно пройти именно по ссылкам? На данный момент (сейчас у нас 12 марта) поисковый гигант скрыл эти приложения в своем магазине Google Play. То есть через поиск их не найти — работают прямые ссылки на карточки приложений. Кстати, все ссылки я, как всегда, опубликую в самом конце публикации*
Почему нельзя их удалить? Потому что через пару минут, несколько часов, а иногда даже дней они снова установятся на ваш смартфон — я уже это проверял со своими подписчиками с YouTube-канала. Так что удалять их бесполезно. Можно, конечно, гринифицировать приложения через права root или с помощью ПК, и на какое-то время это даже поможет, но как только ПО снова обновится (через скрытую установку посредством магазина Google Play), они снова заработают... То есть тогда вам постоянно придется отслеживать, а не стали ли "Android System Key Verifier" и "Android System SafetyCore" снова активными в фоне. Сомнительное удовольствие, поэтому сегодня я расскажу вам, как решить эту проблему на корню!
К сути. "Android System Key Verifier" — это нужная программа, и удалять ее не стоит. Да, Google был неправ, когда по-тихому устанавливал этот компонент на устройства пользователей, но тут хотя бы нет никакой тайны (карточка приложения в Google Play дает о нем исчерпывающую информацию): Android System Key Verifier необходим для безопасной работы мессенджеров. Данная служба хранит сквозные ключи шифрования и позволяет пользователям проверять их, чтобы быть уверенными в том, что их канал связи защищен.
Например, у вас есть такая же возможность сверить ключи шифрования со своим собеседником через секретный чат Telegram. То есть в этом нет ничего особенного, просто Google хочет, чтобы разработчики использовали их универсальное решение. Будут они это делать или нет — это уже дело третье. На данный момент только одно приложение совместимо с Android System Key Verifier, и это "Google Сообщения" (через него вы получаете СМС-сообщения). Его нет смысла удалять, так как в фоне оно не работает и памяти занимает крайне мало. По сути, второй "TalkBack" (приложение для слабовидящих, которое озвучивает текст на экране — по умолчанию оно встроено в каждый Android телефон, но многие из вас узнали об этом наверное впервые =)
А вот с "Android System SafetyCore" необходимо разобраться немедленно. Оно сканирует все изображения на вашем устройстве в режиме реального времени (из-за этого у приложения такое большое потребление ОЗУ и высокая нагрузка на слабые устройства). Со слов Google, делается это для безопасности пользователей приложения "Google Сообщения". Если кто-то, например, отправит вам в чате фотографию своего достоинства, то "Android System SafetyCore" определит, что на снимке запечатлены чьи-то гениталии... "Google Сообщения" предупредят вас о том, что контент на снимке может быть шокирующим или оскорбительным и на всякий случай размоет "спорные" моменты на изображении. О механизме работы "Android System SafetyCore" вы можете прочитать на ресурсе Android Authority (там работают очень опытные специалисты — они одни из первых рассказали миру о Integrity API [новый инструмент Google, который позволяет определять, запускаете ли вы на своем телефоне пиратскую копию приложения или лицензионное ПО], а про "Android System SafetyCore" они начали рассказывать еще в ноябре прошлого года):
Самое главное, что Google уверяет, что процесс сканирования происходит локально и никакие данные не отправляются на сервера компании, то есть все делается ИИ и исключительно на вашем телефоне. И я охотно в это верю! Сотни миллиардов фотографий вручную обработать просто нереально (хоть найми на работу целую страну, например, Китай — каждую секунду люди делают около 57 тысяч фотографий). Но почему тогда у приложения "Android System SafetyCore" есть полный доступ к интернету и разрешение на отслеживание состояния сетевых подключений на устройстве? Согласитесь, что уже этот факт как-то уменьшает доверие к словам Google о том, что все делается локально? Будем мы с вами гадать, так это на самом деле или нет? Причем эти разрешения скрыты от пользователя. Чтобы о них узнать, мне пришлось воспользоваться сканером Exodus Privacy (специальная утилита для анализа приложений на безопасность; кому интересно, ссылку на него я оставлю в конце материала).
Проблема решается очень легко. На помощь как всегда пришли умельцы с форума XDA Developers, которые выложили на GitHub приложение-заглушку. Что это такое? Это точная копия приложения "Android System SafetyCore" (только весит оно в десятки раз меньше оригинала — ВСЕГО 35 Килобайт), которое устанавливается на телефон как обычная программа. Компьютер не потребуется! Оно ничего не делает. Оно просто существует до момента X. Когда Google снова отправит вам на телефон обновление "Android System SafetyCore", то просто не сможет установиться поверх заглушки, потому что цифровая подпись приложения будет отличаться 🙂 Вы сами много раз с этим сталкивались, когда пытались обновить через Google Play пиратское приложение...
Магазин предлагал вам обновить программу, вы соглашались, и на телефон даже что-то скачивалось, а потом бац! И выскакивало сообщение "Не удалось установить приложение «Название приложения»" и далее ссылка на справку Google, где можно найти решение возникшей проблемы. В случае с "Android System SafetyCore" никаких карточек с ошибкой установки не будет, так как приложение обновляется скрытно. Шах и мат, товарищи из Google! Заглушку можно скачать по этой ссылке:
⚠️ Перед установкой заглушки удалите "Android System SafetyCore" и отключите интернет. После установки заглушки можете включить его обратно.
*ссылки на чудо (Google Play, GitHub и Android Authority)
программа для проверки скрытых разрешений – play.google.com/exodus_privacy
Android System Key Verifier – play.google.com/android.contactkeys
Android System SafetyCore – play.google.com/android.safetycore
заглушка для Android System SafetyCore – github.com/placeholder.apk
Поблагодарить меня за работу можно подпиской на канал, комментарием под публикацией, или просто поделитесь этим материалом со своими друзьями | надеюсь, что данная статья вам понравился. Всем добра! Теги для поискового алгоритма: #android #слежка #безопасность #смартфон #google
Поддержать меня как автора, если вам нравится то, что я делаю: https://boosty.to/vladimirpolnikov (у меня есть Boosty) Еще вы можете оформить подписку Дзен Премиум и получить доступ к моим публикациям на неделю раньше всех остальных: dzen.ru/vladiblog — мне это будет очень приятно 🤗