Шпионское ПО без клика: как защитить смартфон с помощью встроенных инструментов

В начале 2025 года WhatsApp разослал уведомления примерно 90 пользователям — преимущественно журналистам и представителям гражданского общества в Европе — о том, что они стали жертвами израильской компании Paragon Solutions. Несколько месяцев спустя Apple предупредил ещё одну группу пользователей iOS: криминалистический анализ подтвердил, что двое из них — оба журналисты — были заражены шпионской программой Graphite через так называемую zero-click атаку. Это означает: жертве не нужно было нажимать ни на какую ссылку или открывать файл.

Подобные случаи давно перестали быть экзотикой. За последние 15 лет исследователи в области безопасности задокументировали сотни атак, в которых государственные хакеры успешно взламывали устройства журналистов, правозащитников и политических оппонентов. Шпионское ПО даёт оператору практически полный контроль над устройством: запись звонков, перехват переписки, доступ к фотографиям, активация камеры и микрофона, отслеживание геолокации в реальном времени.

Почему встроенные инструменты защиты работают

В ответ на рост угроз крупные технологические компании начали предлагать пользователям специализированные режимы защиты. Apple, Google и Meta создали функции, которые подключаются по желанию и специально разработаны против целевых атак с применением шпионского ПО. Как правило, такие режимы ограничивают часть стандартных возможностей устройства ради повышения безопасности.

Исследователь безопасности Руна Сандвик, более десяти лет занимающаяся защитой журналистов и уязвимых групп, формулирует это так:

««Эти функции бесплатны, легко включаются и являются лучшей защитой, которую мы имеем сегодня против сложного шпионского ПО. Если они мешают сделать что-то нужное — их можно временно отключить. Цена включения практически нулевая.»»

Важно понимать: ни одна мера безопасности не даёт абсолютной гарантии. Производители шпионского ПО постоянно ищут новые уязвимости, а разработчики платформ — закрывают их. Это непрерывная гонка. Но имеющиеся инструменты уже доказали свою ценность на практике.

Apple Lockdown Mode: максимальная защита для iPhone

Lockdown Mode доступен на всех устройствах Apple, включая iPhone, iPad и Mac. Когда режим включён, устройство работает иначе, чем обычно — ряд функций отключается или ограничивается. Взамен пользователь получает существенно более высокий уровень защиты.

Лаборатория Citizen Lab зафиксировала случай, когда Lockdown Mode заблокировал атаку с использованием Pegasus — шпионского ПО израильской компании NSO Group. По состоянию на март 2025 года Apple заявляет, что не зафиксировал ни одной успешной атаки на устройство с включённым Lockdown Mode.

Вот что меняется при активации режима. В iMessage блокируются все вложения, кроме части изображений, видео и аудио; ссылки и превью не отображаются как кликабельные. В Safari отключаются некоторые веб-технологии, шрифты и изображения. Входящие FaceTime-звонки от незнакомых контактов блокируются. Устройство не подключается к открытым Wi-Fi сетям и сетям 2G/3G. Геолокация удаляется из отправляемых фотографий. Установка конфигурационных профилей и подключение к MDM-системам недоступны.

Чтобы включить Lockdown Mode: Настройки → Конфиденциальность и безопасность → Lockdown Mode. После активации устройство перезагрузится. При необходимости режим можно отключить для конкретных сайтов или приложений, не деактивируя его полностью.

Google Advanced Protection и Android Advanced Protection Mode

Google предлагает два отдельных инструмента. Advanced Protection Program — это защита аккаунта Google, запущенная ещё в 2017 году. Программа ограничивает доступ сторонних приложений к аккаунту, включает углублённую проверку входящей почты на фишинг, активирует Safe Browsing в Chrome и требует физического ключа безопасности или программного passkey при входе. Подключить можно на официальной странице программы.

Android Advanced Protection Mode — более новый инструмент, появившийся в 2024 году и явно вдохновлённый Lockdown Mode от Apple. Он активирует Google Play Protect для проверки всех приложений на вредоносное поведение, блокирует установку приложений из неизвестных источников, включает аппаратную защиту памяти MTE на поддерживаемых устройствах. Телефон автоматически блокируется при подозрительной активности — например, при резком движении, характерном для кражи. Если устройство находится в заблокированном состоянии 72 часа, оно автоматически перезагружается — это существенно затрудняет извлечение данных с помощью инструментов криминалистики.

Что это значит для белорусских пользователей

Вопрос целевой слежки актуален не только для западных журналистов. Белорусские медиапрофессионалы, правозащитники и IT-специалисты, работающие с чувствительными данными или международными клиентами, находятся в зоне повышенного риска. Резиденты Парка высоких технологий, работающие над проектами в сфере кибербезопасности или для иностранных заказчиков, также могут быть интересны различным акторам.

Все описанные функции бесплатны и доступны прямо сейчас. Lockdown Mode на iPhone включается за несколько секунд. Advanced Protection от Google потребует настройки физического ключа безопасности — это займёт около 10 минут, но существенно усилит защиту аккаунта. Ни один из этих инструментов не требует технической экспертизы для активации.

Главный вывод прост: даже если вы не считаете себя мишенью, эти режимы повышают общий уровень защиты данных. А если вы работаете с журналистами, правозащитными организациями или в сфере, привлекающей внимание государственных структур, — включить их стоит немедленно.

— По материалам TechCrunch: оригинальная статья. Перевод и адаптация — редакция Digital Business.