Щит Umbera

Какие программы могут читать экран (службы спецвозможностей), читать уведомления, быть администратором устройства или видеть набор текста (клавиатуры), и выдан ли таким программам с автозапуском доступ к микрофону, камере, SMS, журналу звонков или геолокации в фоне.

Установлены ли такие программы не из магазина и не прячут ли значок. О программах из Google Play, которые читают экран или не дают себя удалить, Щит тоже мягко предупреждает: шпионов продают и через магазин.

Две проверки, которые вы делаете сами в одно нажатие: набрать *#21# — видно, не переадресованы ли звонки, и посмотреть, где выполнен вход в аккаунт Google.

Пользовательские сертификаты, которые позволяют читать защищённый трафик, включённые VPN и прокси, отладка по USB и признаки root.

Сертификаты подписи и имена этих программ сверяются с открытым списком известных шпионских программ. Красный итог — совпадение со списком; жёлтый — опасный доступ, который стоит проверить.

iOS не даёт приложениям видеть другие приложения, поэтому на iPhone Щит проверяет видимые признаки слежки: перехват защищённого соединения (сертификат или профиль посередине), VPN и прокси, запись или трансляцию экрана, признаки джейлбрейка, есть ли код-пароль и обновлена ли iOS.

И ведёт к защите самой Apple: «Проверка безопасности», «Режим блокировки», защита Apple ID, — и подсказывает, что проверить самому: устройства Apple ID, профили VPN и управления устройством, клавиатуры с полным доступом, переадресацию звонков (*#21#).

Echap stalkerware-indicators (CC BY 4.0) — программы слежки и «родительского контроля» с именами пакетов и сертификатами подписи.

Индикаторы MVT (MIT) и расследования Amnesty International (MIT) — наёмные шпионские программы: Predator, RCS Lab, Candiru и другие.

Список пересобирается и подписывается каждый день; телефон раз в сутки проверяет новую версию и хранит только одну копию.

Находит только известные программы слежки и опасные доступы. «Известных шпионских программ не найдено» не доказывает, что телефон в безопасности. Android не даёт приложению из Google Play видеть все установленные программы, поэтому скрытая программа, которая пользуется только микрофоном и которой нет в списке индикаторов, для проверки невидима.

Сложные наёмные программы вроде Pegasus приложение на самом телефоне надёжно не обнаружит. Если вы считаете, что вас атакуют, нажмите «Проверка специалистом»: Umbera сохранит отчёт без переписки, а специалист проверит телефон инструментами вроде MVT.

Umbera сама ничего не удаляет и не отключает в чужих программах: открывает нужный системный экран, решаете вы.

Прежде чем удалять, подумайте о безопасности: тот, кто поставил программу, может это заметить. Сначала свяжитесь со службой помощи — по возможности с другого устройства.

Помощь пострадавшим по странам: stopstalkerware.org. Цифровая безопасность: Access Now Digital Security Helpline (accessnow.org/help). Amnesty Security Lab помогает гражданскому обществу.

Затем следуйте шагам в приложении: отключить доступ, снять права администратора, удалить программу и проверить ещё раз.

Щит Umbera бесплатный и не требует подписки. Работает, только когда вы нажимаете «Проверить телефон» (и, если разрешите, раз в сутки при открытии приложения): без фонового сканирования и без дополнительных разрешений.