Три месяца назад житель Новосибирска начал замечать странное. Телефон стал разряжаться к обеду, хотя раньше держал заряд весь день. Реклама в браузере показывала товары, которые он обсуждал вслух — не в поиске, а просто в разговоре на кухне. А однажды жена получила звонок «из банка» с его полными данными: ФИО, последние четыре цифры карты, адрес прописки.
Всё это оказалось следствием одного приложения. Бесплатный «ускоритель батареи» из Google Play. Рейтинг 4,2. Больше миллиона скачиваний.
Удалил. Проблемы прекратились.
Таких историй — тысячи. И большинство людей никогда не узнают, что стали жертвой, потому что шпионские приложения не кричат о себе. Они работают тихо.
Как это устроено: три минуты и ваши данные уже в чужих руках
Механизм проще, чем кажется. Разработчик создаёт полезную на вид программу: фонарик, клинер, редактор фото. Загружает в Google Play с красивыми скриншотами. Набирает первые отзывы через накрутку.
Вы скачиваете. При установке быстро нажимаете «Разрешить» на все запросы — так делают 94% пользователей по данным исследований Google. И приложение получает доступ к камере, микрофону, контактам, геолокации и истории звонков.
Дальше начинается сбор. Всё, что вы говорите рядом с телефоном. Куда вы ходите. Кому звоните. Что ищете в интернете. Эти данные уходят на серверы — чаще всего в страны, где российские законы о персональных данных просто не действуют.
5 категорий приложений, которые нужно проверить сегодня
Клинеры и «ускорители»
Speed Cleaner, Phone Booster, RAM Master — названия меняются, суть одна. Они обещают освободить память и ускорить телефон. Но современный Android с версии 8.0 управляет памятью сам, автоматически. Внешний «ускоритель» здесь настолько же нужен, как дворник в подземном переходе в ясный день.
При этом такие приложения регулярно запрашивают доступ к контактам и местоположению. Зачем клинеру знать, где вы находитесь — объяснить невозможно. Вывод очевиден.
Фонарики и сканеры QR-кодов
Если ваш телефон куплен после 2017 года, фонарик и сканер QR уже встроены в систему. Отдельное приложение для этого не нужно. А то, что просит доступ к микрофону ради «включения подсветки» — это уже не фонарик.
Бьюти-камеры и фоторедакторы
BeautyPlus, Sweet Snap, Face App. Вы даёте им лицо, место съёмки и доступ ко всей галерее. Некоторые из этих программ принадлежат компаниям, зарегистрированным в юрисдикциях без внятных законов о хранении биометрических данных. Ваше лицо — это биометрия. Её нельзя поменять, как пароль.
Менеджеры паролей с рейтингом ниже 4,5
Пароль от банка, пароль от почты, пароль от госуслуг. Всё это — в одном месте. Если это место ненадёжно, мошенники получают сразу всё. Доверяйте только Bitwarden, встроенному менеджеру Google или аналогам с открытым кодом и многолетней репутацией.
Игры с избыточными разрешениями
Пасьянс, который просит доступ к микрофону. Головоломка, которой нужны контакты. Это не игра — это инструмент сбора данных с игровой оболочкой. Перед установкой любой игры зайдите в раздел разрешений в Google Play и прочитайте список. Если там есть микрофон, звонки или контакты — закройте страницу.
Кстати, опасность таких приложений не всегда видна сразу. Иногда они месяцами маскируются под обычные «глюки»: телефон греется в покое, батарея садится быстрее, трафик уходит сам по себе, а реклама появляется там, где её быть не должно. Об этих тревожных признаках я подробно рассказывал в статье «Телефон шпионит за вами прямо сейчас: 9 признаков вредоносного приложения, которые большинство людей принимает за глюки». Там хорошо видно, как отличить обычную усталость смартфона от ситуации, когда внутри действительно поселилось что-то лишнее.
Как проверить, что уже установлено: пошаговая инструкция
Откройте «Настройки» → «Приложения». Пролистайте весь список. Всё, что вы не помните, как и зачем устанавливали — нажмите, посмотрите «Разрешения». Если видите доступ к микрофону или камере у программы, которой это явно не нужно — удаляйте.
После этого зайдите в «Настройки» → «Конфиденциальность» → «Диспетчер разрешений». Здесь можно увидеть полный список: какие приложения имеют доступ к микрофону, камере, геолокации. Это занимает 10 минут, но может открыть неожиданное.
Дополнительно: раз в месяц проверяйте расход батареи по приложениям («Настройки» → «Батарея» → «Использование»). Если незнакомая программа стоит на первых строчках и активна в фоне — это сигнал.
Главное правило: меньше — значит безопаснее
Каждое лишнее приложение — это дополнительная точка входа для чужих. Не нужен клинер. Не нужен сторонний фонарик. Не нужна «бесплатная» камера от неизвестного разработчика.
Потратьте сегодня вечером 15 минут. Откройте список приложений. Удалите всё, чем не пользовались последний месяц. Проверьте разрешения у оставшихся. Это не паранойя — это базовая гигиена в мире, где смартфон знает о вас больше, чем любой человек рядом.
Один вечер. И вы будете знать, что никто не подсматривает.
P.s. больше о цифровой безопасности рассказываем в нашем Мах-канале Pochinka. Присоединяйтесь!