Как защититься от слежки андроид

Как защитить смартфон от слежки с помощью панели конфиденциальности

Благодаря новой панели конфиденциальности пользователям Android 12 стало намного проще управлять разрешениями приложений. Больше нет необходимости каждый раз заходить в настройки, чтобы проверить, какие датчики используют те или иные приложения в данный момент. Вся информация ненавязчиво отображается прямо во время использования. После выхода Android 12 оставалось только позавидовать счастливым обладателям обновленной ОС, но к счастью, теперь этой функцией могут воспользоваться все желающие.

Как установить панель конфиденциальности на любой смартфон

Приложение Privacy Dashboard — аналог панели конфиденциальности из новой версии Android от стороннего разработчика, которое позволит вам пользоваться одной из топовых функций для повышения безопасности практически на любом смартфоне, не дожидаясь обновления ОС.

После установки необходимо выдать приложению доступ к местоположению, камере и микрофону, а также разрешить управлять некоторыми специальными возможностями на уровне системы. Но не стоит беспокоиться. На самом деле приложение получает доступ не к самим датчикам, а только к логам их использования. Кроме того, Privacy Dashboard не имеет доступа к интернету, а значит, не сможет передавать ваши данные в сеть.

Как работает панель конфиденциальности

Каждый раз, когда ваши приложения задействуют камеру, микрофон или местоположение вашего устройства, информация об этом будет отображаться в виде небольших цветных индикаторов прямо поверх запущенного приложения, предупреждая вас об активности датчиков в реальном времени.

Таким образом можно легко обнаруживать любые мошеннические приложения, когда они пытаются отследить вас с помощью датчиков смартфона. Все обращения приложений хранятся в специальном журнале, перейдя в который, можно увидеть всю хронологию их использования, нажав на любой из датчиков.

Здесь же при необходимости можно отменить выданные ранее разрешения.

А если вам вдруг срочно понадобиться заблокировать сразу все датчики смартфона, сделать это можно с помощью всего одной кнопки на панели быстрого доступа. Как активировать данную настройку, мы подробно рассказывали здесь.

Заключение

Приложения часто грешат тем, что при установке запрашивают доступ к тем датчикам, которые в действительности им не всегда бывают нужны. С Privacy Dashboard эта информация для вас станет более наглядной и открытой. И несмотря на отсутствие русского языка в настройках, приложение все равно заслуживает нашей высшей оценки. Красивый и легкий интерфейс, возможность тонкой настройки уведомлений, а главное — полное отсутствие рекламы делают Privacy Dashboard одним из лучших инструментов для повышения безопасности вашего смартфона

Источник

Топ-4 способа как можно обезопасить себя и защитить смартфон от слежки

По аналитике от Google, память смартфона у среднестатистического пользователя от 60 % до 90 % занята установленными приложениями. Большинство из них для запуска требуют доступ к конкретным функциям смартфона, то есть к камере, памяти или геолокации. Узнайте, собирают ли данные о вас приложения, как они это делают, и возможно ли защитить свой смартфон от слежки.

Какие данные собирает смартфон и для чего

Мобильные телефоны собирают данные из трех источников:

• из операционной системы;
• из веб-браузера;
• из установленных приложений.

Каждая из этих плоскостей работает несколько по-разному, и результат неоднозначно виден конечному пользователю. В то время как при установке приложения запрашивается разрешение на доступ к разным функциям, не ясно, что и когда они собирают уже запущенные в фоновом режиме.

Отслеживание данных, связанных с операционной системой

Эта плоскость связана с настройкой мобильного устройства, которая включает в себя привязку смартфона к адресу электронной почты, Instagram, Facebook, VK и мессенджерам. При их использовании телефон пользователя привязывается к учетным записям этих программ. Такая интеграция – это «кладезь знаний» о поведении пользователя, его предпочтениях и активности в сети.

При этом стоит добавить, что, в отличие от веб-браузера, мы не удаляем историю нашей деятельности в приложении социальных сетей, например, очистив файлы cookie или кэш. Эти приложения часто объединяют данные о деятельности на основе идентификационного номера пользователя, уже зарегистрированного в социальном приложении.

Как следствие – ассортимент сайтов и их тематика, которыми интересуется пользователь, активно отслеживаются разработчиками. То, что пользователь сделает позже (например, изменит телефон на новый), также добавляется к отслеживаемой деятельности.

Отслеживание пользователя на основе активности в веб-браузере

В этой плоскости смартфон собирает данные о пользователе на основе страниц и контента, просматриваемого с помощью веб-браузера. Это позволяет компаниям узнать предпочтения пользователей смартфонов и, следовательно, точнее подбирать рекламу для потенциальных клиентов, которые посетили данный сайт.

Отслеживание пользователя на основе установленных приложений

Большинству мобильных приложений для работы требуется разрешение на использование определенных ресурсов телефона. Тем не менее, приложения часто запрашивают доступ к большему количеству разрешений. Кроме того, существует множество приложений для мобильных устройств, которые регистрируют активность пользователей и пересылают ее.

Примером такого приложения является Brightest Flashlight Free, альтернативная версия фонарика. Установка и запуск программы завершаются немедленной отправкой информации о пользователе разработчикам.

Шпионский софт и вирусы

Как и компьютеры, смартфоны точно также страдают от вирусов и шпионских программ. Они позволяют другому человеку удаленно контролировать действия на устройстве.

В большинстве случаев хакер имеет доступ к такой информации, как:

• историязвонков, включаяномерателефонов, датуидлинувызова;
• текстовыесообщения, какотправителя, такиполучателя;
• контакты;
• историяпросмотренныхвеб-сайтов;
• геолокациятелефона;
• фотогалерея;
• электроннаяпочта.

В более продвинутых случаях, когда установлен «Джейлбрейк» в iPhone или Root в Android, хакер получает доступ к:

• сообщениямвприложениях, такихкакWhatsApp, Viber, Skype;
• разговорамнателефоне;
• использованиюмикрофонателефонадлязаписиокружения.

Симптомы наличия шпионской программы

Учитывая хитрость хакеров, обнаружить их деятельность затруднительно. Симптомов может быть много, поэтому необходимо тщательное наблюдение за «состоянием здоровья» смартфона. Чаще всего среди «симптомов»:

• перегревбатареи;
• некоторыешпионскиепрограммымогутпривестикперегрузкепроцессорателефона;
• устройствоподключаетсякинтернетубезвашеговедома;
• постоянныйзапроснавходвApple

А могут ли прослушивать смартфон

Ряд хакерских приложений может занести вирус, который устанавливается на смартфон для доступа к разговорам пользователя. Прослушка позволяет записывать или слушать живые разговоры, проводимые с телефона (часто вместе с прослушиванием окружения), отслеживать отправленные текстовые сообщения и фотографии, получать доступ к контактам и другим данным, хранящимся на устройстве.

Вирус также позволяет отслеживать текущее местоположение смартфона. Современный подслушивающий софт практически незаметен для пользователя, так как работает в фоновом режиме и не оставляет видимых следов.

Как можно обезопасить себя

Существует ряд методов, благодаря которым можно успешно удалить все вирусные и шпионские программы, и защитить смартфон от вероятных кибератак.

Настройки системы и приложений

Начиная с основ, следует отметить, что настройки различаются, в зависимости от модели и производителя смартфона, так как каждый разработчик вносит свои изменения в ОС. Однако это не меняет стандартные параметры безопасности.

Каждый пользователь может воспользоваться доступными средствами безопасности – они настраиваются на вкладке «Настройки». Там можно зашифровать свои учетные записи, загруженные приложения, а также данные и мультимедийные файлы.

Также нужна блокировка экрана с помощью графического ключа, PIN-кода или пароля. Обратите внимание, что единственный способ разблокировать устройство (если был забыт пароль, а смартфон не был привязан к электронной почте) – это сбросить настройки до заводских, что приведет к удалению приложений и файлов.

Выбор защищенных мессенджеров

Не стоит устанавливать и пользоваться мессенджерами от непроверенных разработчиков. Ведь даже если они не станут шпионить, то возможна утечка данных из-за плохой системы безопасности приложения, и ваша информация и переписки попадут к третьим лицам. На данный момент хорошая репутация и безопасность у Telegram, Viber и Signal.

Как обезопасить серфинг в интернете

Для разных ОС алгоритм защиты, в целом, похож, но имеются небольшие различия.

Вот общие правила для владельцев IPhone:

1. Блокировать смартфон с помощью считывателя отпечатков пальцев.
2. Скачивать из App Store только проверенные приложения, у которых много загрузок и отзывов.
3. Регулярно обновлять iOS.
4. Настроить функцию Find My iPhone для отслеживания телефона в случае потери и удаления всех личных данных.
5. Подключаться только к защищенным Wi-Fi-соединениям.
6. Использовать службу iCloud, которая позволяет хранить резервные копии файлов.

Android

Вот список правил для владельцев смартфонов с ОС Android:

1. Если нет считывателя отпечатков пальцев, то блокировать с помощью ключа или PIN-кода.
2. Не скачивать потенциально опасные приложения с Google Play.
3. Скачивать обновления для Android.
4. Купить антивирус (например, Avast, Kaspersky, AVG или Norton).
5. Для удаленного поиска и очистки устройства – установить специальное приложение, например, Android Lost или Anti-Lost.
6. Загружать в Google Drive все важные файлы.

Защита социальных сетей

Смартфон не подразумевает каких-то особых правил для защиты социальных сетей, они общие для всех устройств. Вот список правил:

1. Использовать сложный пароль.
2. Не давать доступ к своей учетной записи третьим лицам.
3. Подключаться только с защищенного Wi-Fi-соединения.
4. Для надежности и удобства не использовать браузер, а скачать приложение социальной сети от разработчика.

Общие меры безопасности

VPN для мобильных устройств, например, NordVPN, поможет скрыть активность пользователя в сети и не позволит приложениям отследить устройство с помощью геолокации. Тем не менее, VPN сам по себе не полностью защитит вас от установки вредоносного ПО или несанкционированного доступа к ресурсам телефона.

Для повышения безопасности использования смартфонов рекомендуется иметь установленное антивирусное программное обеспечение. В сочетании с VPN оно создает сильный защитный барьер против вредоносных программ и приложений.

Однако имейте в виду, что установка VPN и антивирусного программного обеспечения на мобильном устройстве – это только полдела. Самое важное – это внимательность пользователя, осознанная установка и решение о том, какой доступ стоит разрешать мобильным приложениям. Если какая-либо программа вызывает у нас беспокойство, например, слишком много запросов на доступ к ресурсам смартфона, лучше найти ее более безопасный аналог, предлагающий аналогичные функции.

Источник

Как защитить свой мобильный телефон от слежки, мошенников и киберугроз?

Телефонный аферизм, хакерские атаки, вредоносный код и другие угрозы цифрового мира представляют большую опасность для ваших мобильных устройств. Как защититься? Судя по форумам и отзывам в сети, а также официальным источникам, число инцидентов и мошеннических схем заметно растет с каждым днем. Я и сам регулярно сталкиваюсь с подобным, а поэтому захотелось рассказать другим как можно и нужно с этим бороться. Допустим, вы купили смартфон и у вас появилась новая SIM. С чего начать? Представляю небольшой ​ чек-лист по безопасности мобильного телефона на базе Android .

Регистрация SIM-карты на имя и фамилию

Первым делом, после появления у вас новой SIM-карты сотовой связи — необходимо в обязательном порядке взять и зарегистрировать ее у оператора на свои имя и фамилию. Сделать это можно в персональном онлайн-кабинете или центре обслуживания клиентов. Если SIM-карту не зарегистрировать, мошенник сможет перевыпустить ее, подставив свои данные, назвав 10 последних звонков на ваш номер. А звонить он будет вам заранее с разных телефонов. И главная его задача — чтобы вы подняли трубку, тогда звонок зарегистрируется в мобильной сети и попадет в «распечатку».

Заполучив вашу SIM-карту, злоумышленник открывает доступ к:

1. вашему онлайн-банкингу;
2. электронной почте;
3. соцсетям;
4. персональным кабинетам в онлайн-сервисах.

Отключение скрытых переадресаций звонков

Вторым шагом будет — проверка и отключение всех скрытых переадресаций звонков на вашем телефоне. Они могут быть установлены уже самим оператором по умолчанию, но бывают случаи, когда телефон взломан и настроена переадресация на «прослушку», или снятие денежного баланса с вашей SIM-карты. Однажды, у меня стояла такая переадресация и я постоянно удивлялся, куда «уходят» деньги. Посмотрел по логам, а там ежедневно звонки перенаправлялись по 2-3 раза в сутки на непонятный номер, что и «съедало» мой счет.

Для отключения любых манипуляций с переадресацией существуют команды (специальные коды MMI):

• # #002# — отключает любую переадресацию звонков. Таким образом, принимать их будете только вы;
• *# 21# — позволяет получить информацию о включенной переадресации — звонков, сообщений и других данных.

Включение шифрования данных на смартфоне

Третьим шагом будет включение ШИФРОВАНИЯ данных на вашем мобильном устройстве. Это нужно сделать сразу после покупки телефона. Что даст шифрование? При перехвате или синхронизации конфиденциальніх данных — злоумышленник получит их в зашифрованном (непонятном) виде. Расшифровать их будет очень сложно, если невозможно.

Включается на Android шифрование так: нужно перейти в Настройки -> Безопасность -> «Шифрование» и включить «Зашифровать данные». Далее следуйте инструкциям. На некоторых мобильных телефонах, возможно, нужно будет предварительно получить права рута для доступа к этим настройкам.

Другие полезные настройки безопасности Android

Их можно найти в разделе Настройки -> Безопасность:

• Отключите «Показывать пароль» — при вводе или наборе паролей на мобильном устройстве они будут скрываться;
• Отключите «Неизвестные источники» — не разрешать установку приложений из неизвестных источников;
• Измените «Сведения о владельце» — если там стоит ваши Ф.И.О, то поменяйте на что-то рандомное, ведь это индентификатор вашего мобильного устройства, он сохраняется в log-файлах, потом синхронизируется со всеми службами в интернете и по нему вас можно идентифицировать.

Отключение сервисов Google для отслеживания пользователя

Прошивка мобильного телефона на Android, по умолчанию, «нафарширована» ненужным софтом и скрытыми сервисными службами Гугла (gaapps), которые 24/7 собирают, обрабатывают и синхронизируют информацию с вашего мобильного устройства с вашими аккаунтами в интернете. Все эти данные потом попадают на сервера Google и если произойдет утечка — они станут общедоступными. Поэтому, лучше не предоставлять Google такую возможность (тем более, вы на это имеете право). Для этого еще при создании нового аккаунта Google на мобильном телефоне не соглашайтесь на следующие Условия:

Далее нужно отключить доступ к истории использования смартфона, для этого перейти в Настройки -> Безопасность -> «Доступ к истории использования» и перевести все приложения Google (а также и другие, если вы им не доверяете) в положение отключено:

Далее нужно перейти в Настройки -> Безопасность -> Администраторы устройства и отключить опцию «Найти устройство» — это служба поиска телефонов Google. Она разрешает сервисам Google Play удаленно управлять вашим мобильным устройством:

Отключаем доступ к Геолокации. Для этого переходим в Настройки -> Геолокация и на вкладке «Мое местоположение» отключаем все службы Гугла:

• Геолокация в экстренных ситуациях;
• История местоположений;
• Передача геоданных.

Ну и самое основное — переходим в Настройки -> Google и отключаем все, что не должно интересовать Google на вашем мобильном устройстве:

Установка антивируса

Качественное и надежное антивирусное программное обеспечение сможет комплексно защитить ваш смартфон. Сюда входит регулярное сканирование файловой системы на шпионский софт и вредоносный код, обеспечение контроля доступа. Например, вы запросто сможете проверить какие приложения имеют доступ к микрофону, камере, GPS, телефонной книге и т.д. Все эти функции и многие другие доступны в антивирусе для мобильных устройств » ESET NOD Mobile Security» :

[appbox googleplay com.eset.ems2.gp]

Установка приложений для определения номера телефона (Call ID)

Это следующий обязательный шаг на пути безопасности мобильного устройства. На сегодня, самыми удобными, полезным, практичными и функциональными, являются 3 определителя номера телефона:

GetContact

Одно из самых популярных приложений для идентификации входящих вызовов и блокировки телефонного флуда. Приложением пользуются уже более 120 миллионов по всему миру. Getcontact определяет номер звонящего по записям в телефонных книгах мобильных устройств других пользователей. Поэтому, если в вашей книге есть конфиденциальные номера — лучше удалить их, или создать отдельный профиль пустой телефонной книгой для установки GetContact. Особенность приложения — мощный спам-фильтр, составленный на базе тегов пользователей по всему миру и сообщениях о нежелательных звонках. Таким образом, база спамеров и мошенников обновляется в режиме реального времени и если звонящий помечен кем-то как «SPAM», то GetContact заблокирует его. Но пользователи также могут и удалять/скрывать ошибочные или конфиденциальные теги. Для этого существует Premium-доступ.

[appbox googleplay app.source.getcontact]

TrueCaller

Многофункциональный менеджер телефонных звонков. Содержит множество полезных опций, отсутствующих в ГетКонтакте. Имеет собственную базу данных телефонных аферистов (scams), ботов, спамеров, которая постоянно синхронизируется. Поддерживает различную блокировку телефонных номеров: по шаблонам (коду страны или оператора), блокировка скрытых, заграничных номеров, блокировка незнакомых и т.д. В приложении есть небольшая соцсеть для общения и даже бизнес-функции, такие, как создание социальной карточки своей компании, а также специальные опции — цель и намерения звонка, аудиозапись разговоров, и многое другое. TrueCaller хорошо использовать как основное приложение для управления звонками и SMS-сообщениями.

[appbox googleplay com.truecaller]

NumBuster

[appbox googleplay com.numbuster.android]

Еще одно полезное приложение для идентификации и блокировки абонентов — NumBuster. Это многофункциональный менеджер управления звонками и SMS. Позволит также узнать подробности о владельце номера телефона, который вам звонил, добавлять информацию о спамерах, формировать черные списки. Приложение напоминает соцсеть — вы можете создать свой профиль, установить аватар и фоновое изображение, добавлять заметки и оставлять комментарии в карточках других пользователей. Есть даже «Нейроанализ по фотографии» (НейроСова). В целом, в составе NumBuster много полезных, схожих с TrueCaller функций.

Эти три приложения «прочно-напрочно» защитят вас и ваш телефон от нежелательных звонков и контактов.

Используйте VPN для серфинга в интернете

Часто пользуетесь интернетом? Тогда помните, что весь ваш трафик открыт — и для провайдера, а значит и для хакера тоже. Чтобы этого избежать рекомендуется использовать VPN-сервис (Виртуальная Частная Сеть, Virtual Private Network) — тогда весь ваш трафик будет проходить по зашифрованному соединению (VPN-туннелю). Среди качественных популярных VPN-сервисов лидируют — ProtonVPN и Windscribe VPN.

[appbox googleplay com.windscribe.vpn]

[appbox googleplay ch.protonvpn.android]

Можете также использовать мобильный TOR-браузер:

[appbox googleplay org.torproject.torbrowser]

Используйте виртуальные номера для регистрации в интернете

Не используйте свой основной мобильный номер для регистрации в различных соцсетях и сервисах объявлений, а также других публичных площадках. Зная ваш номер, злоумышленник начнет его пробивать по различным базам. Я уже молчу о том, что он может купить базу у мобильных операторов (а они часто приторговуют вашими данными). Поэтому, мошенникам не составит труда идентифицировать человека по номеру телефона и начать «бомбить». Поэтому, пользуйтесь виртуальные номера — купить их можно в Skype, BIP, Viber и разных других сервисах IP-телефонии. Аналогично, используйте виртуальные банковские карты для оплаты услуг в интернете. Чем чаще вы будете светить свои номера — тем больше вас потом будут беспокоить спамеры.

Не подключайтесь к неизвестным Wi-Fi сетям

Одна из наиболее распространенных хакерских атак, связанных с мобильными телефонами — это так-называемая Wi-Fi «ловушка» (Honeypot). Выглядит так: вы сидите где-то в аэропорту или в кафе, ваш смартфон обнаруживает бесплатную общедоступную точку доступа «Free Wi-Fi» и происходит автоматическое подключение. Открывается форма по HTTP-протоколу, которую нужно заполнить. Вы вводите свои логин и пароль и получаете «халявный» интернет, не подозревая о том, что тем самым только что передали свой пароль хакерам и предоставили сетевой доступ к своему телефону. Дальше идет перехват и передача данных — хакеры видят какие сайты вы посещаете, какие данные вводите и т.д. Пока вы еще в зоне досягаемости, вам быстренько установят вредоносный шпионский софт, который будет выполнять функции «родительского контроля». Лучший способ защититься в таких случаях — использовать VPN и антивирус, отключить автоматическое обнаружение и подключение к Wi-Fi сетям, открывать сайты только по HTTPS-протоколу (можно настроить в браузере).

Проводите регулярное обслуживание телефона и следите за новостями

Ну и в завершение — проводите регулярное обслуживание/администрирование своего мобильного телефона, чистите историю звонков и SMS-сообщений, удаляйте ненужные файлы и приложения, обновляйте операционную систему. Будьте в курсе всего происходящего. Узнавайте о новых тенденциях, уязвимостях, кибер-атаках. Находитесь в правильном информационном поле, защищайте себя, своих коллег и близких. Ведь мошенники не стоят на месте, постоянно эволюционируют. Выходят новые модели устройств, а вместе с ними появляются новые виды атак, риски и угрозы. Функции и условия мобильных операторов также постоянно меняются. Появляется что-то более свежее или более сложное. Без опыта и накопленного багажа знаний в сегодняшнем мире очень легко ошибиться.

Список интернет-ресурсов по безопасности мобильных устройств:

• Telephonnyidovidnyk — телефонный онлайн-справочник номеров телефонов;
• TelGuarder — база спамеров;
• SyncME — проверка телефонных номеров по базе приложения SyncME;
• MySMSBox — поиск номера телефона по базе Mysmsbox;
• Reverse Phone Lookup — база кодов зарубежных номеров;
• Клуб ESET — база полезных аналитических материалов от информационного клуба антивируса ESET;
• GSMARENA — зарубежный информационный портал;
• AdaptiveMobileSecurity — зарубежный блог о безопасности мобильных устройств;
• 3D News — популярный новостной портал о цифровых устройствах и веб-технологиях;
• 4PDA — крупнейший технофорум;
• TEXMO — все самое интересное о гаджетах, мобильных устройствах, технологиях;
• DroidCrunch — обзоры, новинки, лайфхаки в мире смартфонов;
• OWASP Mobile TOP10 — сборник рисков и кибер-угроз для мобильных устройств.

Также рекомендую подписаться на Youtube-каналы — Дмитрий Назаренко и УТКИН-ТВ . Ребята в развлекательной форме разоблачают телефонных аферистов. Благодаря им я пару лет назад не попал на «удочку» мошенников на OLX.

Источник