Говорят, разоблачитель АНБ Эдвард Сноуден на важные переговоры оставлял свой мобильный телефон в другом помещении. Бывший сотрудник компании, связанной с Агентством Национальной Безопасности США, хорошо знал, какую угрозу несет телефон и как часто спецслужбы используют мобильный для кибершпионажа за интересующими их лицами.

Совет

Во время важных переговоров ваш телефон должен находиться в другом помещении.

Немало людей считают совет, данный выше, излишним и просто выключают мобильный телефон во время важных переговоров. Это спорное решение, так как вредоносная программа может модифицировать работу телефона, и выключение не будет эффективным: визуально телефон будет выглядеть выключенным, но в это время он продолжит записывать все вокруг.

Миф

Миф

Подавители сотовой связи предотвращают кибершпионаж через мобильный телефон.

Реальность

Почти любое современное ПО для кибершпионажа через мобильный телефон прекрасно собирает данные и при отсутствии сотовой связи или интернета, сохраняя их в памяти устройства. При появлении связи собранные данные будут отправлены на управляющий сервер.

В этой главе мы рассматриваем телефон как инструмент кибершпионажа, но и сама сотовая связь уязвима. О ней мы будем говорить в отдельных главах. Хакеры могут отслеживать ваше местоположение, слушать ваши звонки и читать СМС, про спецслужбы я вообще молчу, вы и сами все знаете. К сожалению, используемый в сотовой связи SS7 безнадежно устарел, да и проектировался он без учета требований безопасности. Печально, что многие не верят в это и не осознают угрозу.

Не верил в это и американский конгрессмен Тед Лью, пока добровольно не поучаствовал в эксперименте, и хакер, зная только номер мобильного телефона, смог прослушать и записать все разговоры, SMS, а также отследить местоположение.

Люди, знавшие об этой бреши, должны быть уволены. Нельзя подвергать 300 миллионов американцев, всю нацию риску перехвата телефонных разговоров, эта уязвимость известна и может быть полезна спецслужбам. Это неприемлемо.
Тед Лью, американский конгрессмен

Уязвимости в SS7 используются не только для кибершпионажа. Атаки с использованием уязвимостей в SS7 явление нередкое, в той же Германии в 2017 году неизвестные хакеры провели атаку на оператора сотовой связи O2-Telefonica, в результате которой некоторые пользователи не обнаружили денег на своих банковских счетах.

Защититься от этой угрозы вам поможет пара советов: для звонков использовать зашифрованные мессенджеры, например Telegram, где включено шифрование от устройства к устройству (P2P), и не использовать СМС при двухфакторной аутентификации.

Но реальность такова, что для отслеживания местонахождения используется не только GPS. Это можно сделать и по ближайшим сотовым вышкам, с точностью до 10 метров, и по находящимся рядом точкам доступа Wi-Fi. Определение местоположения по Wi-Fi точкам вокруг – относительно новая технология, которую мы будем подробно разбирать в рамках курса. На сегодняшний день она позволяет установить местонахождение с точностью до 15 метров, если, конечно, рядом есть точки доступа Wi-Fi и у вас активирован Wi-Fi модуль.

Кроме того, выключение GPS-модуля в настройках телефона не гарантирует его реальное отключение. Смиритесь с мыслью, что современный мобильный телефон – это «жучок», и пока он включен, при наличии необходимого ресурса ваше местоположение всегда можно будет отследить. Вы можете использовать устаревшую модель без GPS-модуля, Wi-Fi, и без операционной системы Android, этим вы сократите набор инструментов для отслеживания вашего местоположения, оставив только определение местонахождения по ближайшим сотовым вышкам.

Теперь давайте сравним iOS и Android в разрезе защищенности и устойчивости к кибершпионажу. Экс-мэр Владивостока Игорь Пушкарев, обвиненный в превышении должностных полномочий и коммерческом подкупе, написал из СИЗО всем пользователям мобильных устройств предостережение, я его процитирую.

Я пользовался двумя смартфонами: один - с операционной системой Android, другой с IOS. Сотрудники органов «заразили» Android вирусной программой и дистанционно включали микрофон, прослушивая не только телефонные разговоры, но и происходящее вокруг телефона, когда он элементарно лежал без дела (как казалось:). С IOS такого не было. Получается, если не хотите, чтобы вас слушали, в том числе, когда телефон у вас в кармане… не используйте Android.
Игорь Пушкарев, экс-мэр Владивостока

Миф

За пользователями iOS почти невозможно шпионить, а устройства Android – подарок кибершпионам.

Реальность

Для iOS также существуют инструменты для кибершпионажа, компания Apple хранит и передает органам данные по запросу, а Android далеко не так уязвим, как вам кажется.

В курсе будет отдельная глава, посвященная сравнению Android и iOS, я не буду дублировать детали, только итог. Да, для Android разработано больше вредоносного программного обеспечения, но и для iOS оно тоже есть. Телефоны Android защищены не меньше, если вы используете “чистый” Android и последние обновления.

Чистый Android – мобильная операционная система Google без прошивки производителя мобильного устройства, например, чистый Android идет в телефонах Nokia и Nexus. Больше всего уязвимостей связано именно с прошивками производителей, особенно китайских. Последних вообще лучше избегать, если вам хоть немного важна конфиденциальность и защита ваших данных.

Шпионское программное обеспечение может быть уже предустановлено в вашем мобильном, и за примерами далеко ходить не надо. Компания Check Point в 2017 году обнаружила вредоносное программное обеспечение в таких популярных марках телефонов, как Samsung, LG, Xiaomi, Asus и Lenovo. Однако производители, вероятнее всего, ни при чем, вредоносный софт устанавливался уже на пути с завода к конечному покупателю.

К сожалению, телефоны Android легче доработать на пути к конечному покупателю, превратив их в карманного шпиона, нежели iOS, это связано с архитектурой операционной системы, основанной на открытом исходном коде, и политикой сотрудничества многих производителей мобильных устройств с правительствами.

Пользователи iOS в своем большинстве хорошо знают предустановленный набор приложений в их мобильном устройстве, в то время как набор приложений на устройстве Android меняется не только от производителя к производителю, но и от модели к модели.

Но и iOS можно скомпрометировать. Известный борец за права человека Ахмед Мансур не раз становился целью атак различного кибероружия. И в очередной раз получив подозрительную ссылку, он, не открывая, передал её экспертам в области безопасности. Так было обнаружено ПО Pegasus.

Особенность этого шпионского ПО - эксплуатирование сразу трёх 0-day уязвимостей. В результате простого открытия жертвой ссылки атакующий получал полный удалённый контроль над телефоном, мог слушать звонки, читать почту, переписки, слушать через микрофон все разговоры вокруг, отслеживать положение и многое другое. Никакой джейлбрейк не требовался.

Лишь бдительность и случайность помогли обнаружить опаснейшее шпионское программное обеспечение, а сколько ещё таких программ не обнаружено?! Сколько людей заражены и отслеживаются?! Даже если вы беззаветный фанат Apple, у вас не должно быть иллюзий по поводу неуязвимости iOS.

В следующей главе мы расскажем, как проверить свой мобильный на предмет слежки, и хотя выявить профессиональное шпионское программное обеспечение крайне сложно, есть косвенные признаки, свидетельствующие об использовании телефона для шпионажа за вами. С ними мы и будем работать.