Защита от шпионского ПО: как обезопасить свой смартфон

Атаки с использованием шпионского программного обеспечения против журналистов, правозащитников и политических активистов стали повседневной реальностью. В начале 2025 года сервис WhatsApp* предупредил около 90 пользователей в Европе о том, что они стали целью израильской компании Paragon Solutions. Позднее эксперты по безопасности подтвердили случаи заражения устройств с помощью так называемых атак «нулевого клика», которые позволяют внедрить вирус без участия владельца смартфона.

Подобное ПО предоставляет злоумышленникам полный контроль над устройством: доступ к переписке, файлам, данным о местоположении, а также возможность удаленного включения камеры и микрофона. В ответ на рост таких угроз ведущие технологические корпорации внедрили специальные защитные режимы. Эксперты по кибербезопасности рекомендуют активировать их всем, кто считает себя потенциальной целью слежки или просто хочет усилить конфиденциальность своих данных.

Режим блокировки Apple Lockdown Mode

Функция Lockdown Mode доступна на всех устройствах Apple. Хотя при ее активации функциональность смартфона ограничивается, это значительно повышает уровень защиты. Исследования компании Citizen Lab показывают, что данный режим успешно отражал атаки с использованием ПО Pegasus.

• Блокировка большинства вложений в сообщениях, кроме базовых фото и видео.
• Ограничение предварительного просмотра ссылок в сообщениях.
• Отключение некоторых веб-технологий и шрифтов в браузере Safari.
• Блокировка входящих звонков через FaceTime от неизвестных абонентов.
• Запрет на установку профилей конфигурации и использование систем управления устройствами (MDM).
• Отключение подключения к сетям сотовой связи 2G и 3G.
• Автоматическая блокировка USB-подключений при заблокированном экране.
• Удаление метаданных о местоположении из фотографий.

Для активации необходимо перейти в «Настройки», выбрать «Конфиденциальность и безопасность» и активировать «Режим блокировки», после чего устройство перезагрузится.

Программа расширенной защиты Google

Google предлагает комплексную защиту для аккаунтов, которая усложняет жизнь злоумышленникам при попытках взлома.

• Глубокое сканирование входящих писем в Gmail на предмет фишинга.
• Обязательное использование физических ключей безопасности или цифровых ключей доступа для входа.
• Ограничение доступа сторонних приложений к данным аккаунта.
• На Android — установка приложений только из проверенных магазинов.

Для включения программы необходимо посетить официальный сайт Google Advanced Protection и следовать инструкциям по настройке ключей подтверждения.

Расширенная защита Android

Для владельцев Android-смартфонов предусмотрен специальный режим, который ограничивает потенциальные уязвимости системы.

• Автоматическая блокировка устройства при отсутствии активности или в случае подозрительного движения (признак кражи).
• Принудительная перезагрузка через 72 часа бездействия, что затрудняет извлечение данных специализированным оборудованием.
• Автоматическое шифрование трафика в браузере Chrome через HTTPS.
• Блокировка установки приложений из неизвестных источников.
• Автоматическая фильтрация спам-вызовов и сообщений.

Функция включается через «Настройки» — «Безопасность и конфиденциальность» — «Дополнительные настройки» — «Расширенная защита».

Строгие настройки аккаунта WhatsApp

Учитывая высокую востребованность инструментов для взлома мессенджеров, WhatsApp* внедрил опцию «Строгие настройки аккаунта». Она позволяет автоматически ограничить круг лиц, которые могут взаимодействовать с профилем.

• Обязательная двухшаговая проверка.
• Скрытие IP-адреса во время звонков для предотвращения отслеживания местоположения.
• Автоматическое блокирование медиафайлов от неизвестных отправителей.
• Запрет на добавление в групповые чаты пользователями, не состоящими в списке контактов.
• Отключение уведомлений о статусе «в сети» для посторонних лиц.

Настройку можно найти в разделе «Настройки» — «Конфиденциальность» — «Дополнительно».

* — деятельность компании запрещена на территории РФ