Залишивши рекламу осторонь, що саме може фіксувати програма моніторингу повідомлень? Відповідь технічна і її варто знати, оскільки вона пояснює, чому деякі продукти працюють, чому більшість обіцянок хибні та чому завжди з'являється слід.
Як цей тип програми працює внутрішньо
Тут немає жодної магії чи перехоплення мережі. Кожна програма в цій категорії залежить від дозволів, наданих вручну на пристрої, і кожен дозвіл пояснює рекламовану функцію.
Служба доступності
Це центральний дозвіл. Створений для програм зчитування з екрана, він дозволяє програмі читати вміст, що відображається в інших програмах. Таким чином ви захоплюєте текст повідомлення. після що його було розшифровано та намальовано на екрані — ніколи під час передачі.
Практичний наслідок: те, що не відображається на екрані, не фіксується. Повідомлення, видалені до відображення, не записуються.
Доступ до сповіщень
Це дозволяє читати вміст сповіщень. Саме це лежить в основі функції “видалені повідомлення”: програма зберігає сповіщення, і воно залишається, навіть якщо повідомлення видалено з розмови.
Адміністратор пристрою
Він реєструє програму від імені адміністратора, щоб ускладнити видалення. Він не додає можливостей захоплення — лише захист від видалення.
Розташування, мікрофон, камера, контакти
Загальні дозволи, що надаються один за одним, що підтримують відстеження та запис. У поточній системі Android використання мікрофона та камери вмикає видимий індикатор у рядку стану.
Чого вони насправді досягають
- Текст повідомлення, що відображається на екрані в будь-якій програмі.
- Вміст сповіщень, зокрема повідомлення, які пізніше були видалені.
- Журнал дзвінків: номери, дата, час та тривалість.
- GPS-локація з історією.
- Список встановлених програм та час використання кожної з них.
- Періодичні скріншоти та натискання клавіш, залежно від продукту.
Чого вони не можуть досягти, скільки б вони не рекламували, того вони не можуть.
Працює без встановлення.
Це найважливіше обмеження. На Android потрібно тримати розблокований пристрій у руках кілька хвилин, завантажити файл з-за меж магазину, вимкнути захист і надати кожен дозвіл. Віддаленої версії цього немає.
Працює лише з номером телефону.
Його не існує. Число — це ідентифікатор, а не ключ доступу. Будь-який вебсайт, який обіцяє таке, є шахрайським.
Зламати шифрування
Наскрізне шифрування WhatsApp та Signal не обходиться, а оточується. Програма зчитує повідомлення після того, як його перетворено на текст на екрані. Поза пристроєм контент залишається недоступним.
Увійти в iPhone без облікових даних
На iOS встановлення в такому форматі не потрібне. Пропонується лише доступ через iCloud, для якого потрібні логін, пароль та код двофакторної перевірки, який надсилається на власний пристрій користувача.
Залишатися невидимим на невизначений термін.
Android вимагає постійних сповіщень для служб спеціальних можливостей, Play Protect позначає цю категорію, і кожне оновлення системи закриває більше лазівок. Невидимість тимчасова за своєю природою.
Сліди, що завжди залишаються
- Батарея: Безперервне захоплення екрана та передача даних споживають багато даних. Різке падіння використання без зміни поведінки є найпоширенішою ознакою.
- Тепло: Постійна обробка нагріває пристрій навіть у режимі очікування.
- Дані: Все потрібно надсилати на сервер. Споживання відображається у використанні для кожної програми.
- Продуктивність: Повільна робота та зависання без видимої причини.
- Системні списки: Записи в розділах «Доступність» та «Адміністратори пристроїв» часто мають узагальнені назви.
Як перевірити свій пристрій
- Налаштування › Доступність: Вимкніть будь-які служби, які ви не впізнаєте.
- програми, з відображеними системними програмами: шукайте такі назви, як “Сервіс”, “Синхронізація”, “Сервіс оновлення”.
- Безпека › Програми для адміністрування пристроїв: Видаліть усе, що ви не встановлювали.
- Використання даних для кожної програми: Дослідіть високе споживання чогось невідомого.
- WhatsApp › Підключені пристрої: Вимкніть небажані сеанси та увімкніть двофакторну перевірку.
- Play Захист: Виконайте ручну перевірку.
Підозра підтвердилася: резервне копіювання лише фотографій та документів, скидання налаштувань до заводських та зміна пароля з іншого пристрою.
Юридична частина
Встановлення такого типу програм на мобільний телефон дорослої особи без її відома вважається несанкціонованим доступом до комп'ютерної системи., Стаття 154-А Кримінального кодексу, з позбавленням волі від 1 до 4 років та штрафом — більшим покаранням, якщо отримано зміст приватних повідомлень, та збільшенням від однієї до двох третин у разі розголошення.
Законне використання існує у трьох ситуаціях: неповнолітня дитина, доросла особа, яка добровільно та свідомо надала згоду, та корпоративний пристрій з письмовою політикою.
Наглядати за дітьми
О Сімейне посилання Google Це безкоштовно, офіційно та видимо на пристрої: часові обмеження для кожної програми, схвалення встановлення, фільтри контенту та місцезнаходження. На iPhone… Час використання Це служить тій самій меті. Жоден з них не читає розмови — і тепер зрозуміло чому: для цього потрібна була б саме та служба доступності, яку обмежують політики сховища.
Сімейне посилання Google
androidЗагальні запитання
Вони читають видалені повідомлення?
Тільки якщо сповіщення вже з’являлося раніше. Все, що ніколи не відображалося, не фіксується.
Вони працюють без інтернету?
Вони збирають дані локально, але для їх надсилання потрібне з’єднання. Без мережі дані залишаються збереженими на пристрої.
Чи потрібен рут або джейлбрейк?
Для базових функцій – ні. Для розширених функцій деякі продукти цього вимагають, що значно збільшує ймовірність виявлення та пошкодження пристрою.
Антивірус його виявляє?
Багато систем виявляють це, і Play Protect також. Ручна перевірка спеціальними можливостями та адміністраторами залишається надійнішою.
Чи видаляє це скидання до заводських налаштувань?
Це практично видаляє всю категорію. Остерігайтеся старих резервних копій, які можуть відновити роботу програми.
Коротко кажучи
Ці програми зчитують те, що вже з’явилося на екрані, використовуючи дозволи, надані вручну за допомогою пристрою в руці. Вони не порушують шифрування, не працюють віддалено, не оперують виключно номером і не залишаються невидимими назавжди. Розуміння цього корисне для обох сторін: воно виявляє шахрайство та показує, де саме шукати, якщо підозра стосується вашого власного мобільного телефону.
Як по-справжньому скористатися цим.
- Увімкнути схвалення встановлення. Це запобігає появі нових програм без вашого відома, що є половиною проблеми.
- Використовуйте офіційний інструмент. Google Family Link на Android та Екранний час на iPhone: безкоштовно, видиме на пристрої та не вимагає відключення будь-якого захисту.
- Переглядайте угоду кожні кілька місяців. Обмеження, що не відповідають віку, стають джерелом конфліктів та викликів.
- Встановіть ліміт для кожної програми, а не лише загальний. Надання вільного часу для навчання та обмеження часу для коротких відео працює краще, ніж одне обмеження.
Поширені помилки, які дорого коштують
- Не вірте обіцянкам моніторингу виключно на основі номера телефону; його не існує.
- Покладання на докази, отримані шляхом несанкціонованого доступу, у судовому провадженні — вони відкидаються та викривають того, хто їх створив.
- Вимкнення Play Protect для встановлення файлів із зовнішніх джерел є найпоширенішим вектором атаки банківських троянів.
- Встановлення прихованого програмного забезпечення на мобільний телефон дорослої особи є злочином за статтею 154-А, що карається позбавленням волі на строк від 1 до 4 років.
Перед встановленням: що вже є на пристрої
Щоб знайти загублений пристрій, служби «Знайти мій пристрій» та «Знайти мій iPhone» є безкоштовними та входять до стандартної комплектації: вони вмикають сигнал тривоги, навіть коли пристрій перебуває в беззвучному режимі, показують його на карті, а також дистанційно блокують і стирають дані. Варто перевірити сьогодні, чи активовані вони — після втрати ви більше не зможете їх налаштувати.
