Жучок на телефон для прослушки

1. СОРМ — официальная прослушка

Самый явный способ — официальная прослушка со стороны государства.

Во многих странах мира телефонные компании обязаны обеспечить доступ к линиям прослушивания телефонных каналов для компетентных органов. Например, в России на практике это осуществляется технически через СОРМ — систему технических средств для обеспечения функций оперативно-розыскных мероприятий.

Каждый оператор обязан установить на своей АТС интегрированный модуль СОРМ.

Если оператор связи не установил у себя на АТС оборудование для прослушки телефонов всех пользователей, его лицензия в России будет аннулирована. Аналогичные программы тотальной прослушки действуют в Казахстане, на Украине, в США, Великобритании (Interception Modernisation Programme) и других странах.

Продажность государственных чиновников и сотрудников спецслужб всем хорошо известна. Если у них есть доступ к системе в «режиме бога», то за соответствующую плату вы тоже можете получить его. Как и во всех государственных системах, в российском СОРМ — большой бардак и типично русское раздолбайство. Большинство технических специалистов на самом деле имеет весьма низкую квалификацию, что позволяет несанкционированно подключиться к системе незаметно для самих спецслужб.

Операторы связи не контролируют, когда и кого из абонентов слушают по линиям СОРМ. Оператор никак не проверяет, есть ли на прослушку конкретного пользователя санкция суда.

«Берёте некое уголовное дело о расследовании организованной преступной группы, в котором перечислены 10 номеров. Вам надо прослушать человека, который не имеет отношения к этому расследованию. Вы просто добиваете этот номер и говорите, что у вас есть оперативная информация о том, что это номер одного из лидеров преступной группы», — говорят знающие люди с сайта «Агентура.ру».

Таким образом, через СОРМ вы можете прослушать кого угодно на «законных» основаниях. Вот такая защищённая связь.

2. Прослушка через оператора

Операторы сотовой связи вообще безо всяких проблем смотрят список звонков и историю перемещений мобильного телефона, который регистрируется в различных базовых станциях по своему физическому расположению. Чтобы получить записи звонков, как у спецслужб, оператору нужно подключиться к системе СОРМ.

По новым российским законам операторы будут обязаны хранить аудиозаписи разговоров всех пользователей от полугода до трёх лет (о точном сроке сейчас договариваются). Закон вступает в силу с 2018 года.

3. Подключение к сигнальной сети SS7

Зная номер жертвы, возможно прослушать телефон, подключившись к сети оператора сотовой сети через уязвимости в протоколе сигнализации SS7 (Signaling System № 7).

Специалисты по безопасности описывают эту технику таким образом.

Атакующий внедряется в сеть сигнализации SS7, в каналах которой отправляет служебное сообщение Send Routing Info For SM (SRI4SM), указывая в качестве параметра телефонный номер атакуемого абонента А. В ответ домашняя сеть абонента А посылает атакующему некоторую техническую информацию: IMSI (международный идентификатор абонента) и адрес коммутатора MSC, который в настоящий момент обслуживает абонента.

Далее атакующий с помощью сообщения Insert Subscriber Data (ISD) внедряет в базу данных VLR обновлённый профиль абонента, изменяя в нем адрес биллинговой системы на адрес своей, псевдобиллинговой, системы. Затем, когда атакуемый абонент совершает исходящий вызов, его коммутатор обращается вместо реальной биллинговой системы к системе атакующего, которая даёт коммутатору директиву перенаправить вызов на третью сторону, опять же подконтрольную злоумышленнику. На этой третьей стороне собирается конференц-вызов из трёх абонентов, два из которых реальные (вызывающий А и вызываемый В), а третий внедрён злоумышленником несанкционированно и может слушать и записывать разговор.

Схема вполне рабочая. Специалисты говорят, что при разработке сигнальной сети SS7 в ней не было заложено механизмов защиты от подобных атак. Подразумевалось, что эта система и так закрыта и защищена от подключения извне, но на практике злоумышленник может найти способ присоединиться к этой сигнальной сети.

К сети SS7 можно подключиться в любой стране мира, например в бедной африканской стране, — и вам будут доступны коммутаторы всех операторов в России, США, Европе и других странах. Такой метод позволяет прослушать любого абонента в мире, даже на другом конце земного шара. Перехват входящих СМС любого абонента тоже осуществляется элементарно, как и перевод баланса через USSD-запрос.

4. Подключение к кабелю

Из документов Эдварда Сноудена стало известно, что спецслужбы не только «официально» прослушивают телефоны через коммутаторы связи, но и подключаются напрямую к оптоволокну, записывая весь трафик целиком. Это позволяет прослушивать иностранных операторов, которые не дают официально установить прослушивающее оборудование на своих АТС.

Вероятно, это довольно редкая практика для международного шпионажа. Поскольку на АТС в России и так повсеместно стоит прослушивающее оборудование, нет особой необходимости в подключении к оптоволокну. Возможно, такой метод имеет смысл применять только для перехвата и записи трафика в локальных сетях на местных АТС. Например, для записи внутренних переговоров в компании, если они осуществляются в рамках локальной АТС или по VoIP.

5. Установка шпионского трояна

На бытовом уровне самый простой способ прослушать разговоры пользователя по мобильному телефону, в Skype и других программах — просто установить троян на его смартфон. Этот метод доступен каждому, здесь не требуются полномочия государственных спецслужб или решение суда.

За рубежом правоохранительные органы часто закупают специальные трояны, которые используют никому не известные 0day-уязвимости в Android и iOS для установки программ. Такие трояны по заказу силовых структур разрабатывают компании вроде Gamma Group (троян FinFisher).

Российским правоохранительным органам ставить трояны нет особого смысла, разве только требуется возможность активировать микрофон смартфона и вести запись, даже если пользователь не разговаривает по мобильному телефону. В других случаях с прослушкой отлично справляется СОРМ. Поэтому российские спецслужбы не слишком активно внедряют трояны. Но для неофициального использования это излюбленный хакерский инструмент.

Жёны шпионят за мужьями, бизнесмены изучают деятельность конкурентов. В России троянский софт повсеместно используется для прослушки именно частными клиентами.

Троян устанавливается на смартфон различными способами: через поддельное программное обновление, через электронное письмо с фальшивым приложением, через уязвимость в Android или в популярном программном обеспечении типа iTunes.

Новые уязвимости в программах находят буквально каждый день, а потом очень медленно закрывают. Например, троян FinFisher устанавливался через уязвимость в iTunes, которую Apple не закрывала с 2008-го по 2011-й. Через эту дыру можно было установить на компьютер жертвы любой софт от имени Apple.

Возможно, на вашем смартфоне уже установлен такой троян. Вам не казалось, что аккумулятор смартфона в последнее время разряжается чуть быстрее, чем положено?

6. Обновление приложения

Вместо установки специального шпионского трояна злоумышленник может поступить ещё грамотнее: выбрать приложение, которое вы сами добровольно установите на свой смартфон, после чего дадите ему все полномочия на доступ к телефонным звонкам, запись разговоров и передачу данных на удалённый сервер.

Например, это может быть популярная игра, которая распространяется через «левые» каталоги мобильных приложений. На первый взгляд, обычная игра, но с функцией прослушки и записи разговоров. Очень удобно. Пользователь своими руками разрешает программе выходить в интернет, куда она отправляет файлы с записанными разговорами.

Как вариант, вредоносная функциональность приложения может добавиться в виде обновления.

7. Поддельная базовая станция

Поддельная базовая станция имеет более сильный сигнал, чем настоящая БС. За счёт этого она перехватывает трафик абонентов и позволяет манипулировать данными на телефоне. Известно, что фальшивые базовые станции широко используются правоохранительными органами за рубежом.

В США популярна модель фальшивой БС под названием StingRay.

И не только правоохранительные органы используют такие устройства. Например, коммерсанты в Китае часто применяют фальшивые БС для массовой рассылки спама на мобильные телефоны, которые находятся в радиусе сотен метров вокруг. Вообще в Китае производство «фальшивых сот» поставлено на поток, так что в местных магазинах не проблема найти подобный девайс, собранный буквально на коленке.

8. Взлом фемтосоты

В последнее время в некоторых компаниях используются фемтосоты — маломощные миниатюрные станции сотовой связи, которые перехватывают трафик с мобильных телефонов, находящихся в зоне действия. Такая фемтосота позволяет записывать звонки всех сотрудников компании, прежде чем перенаправлять звонки на базовую станцию сотовых операторов.

Соответственно, для прослушки абонента требуется установить свою фемтосоту или взломать оригинальную фемтосоту оператора.

9. Мобильный комплекс для дистанционной прослушки

В данном случае радиоантенна устанавливается недалеко от абонента (работает на расстоянии до 500 метров). Направленная антенна, подключённая к компьютеру, перехватывает все сигналы телефона, а по окончании работы её просто увозят.

В отличие от фальшивой фемтосоты или трояна, здесь злоумышленнику не нужно заботиться о том, чтобы проникнуть на место и установить фемтосоту, а потом убрать её (или удалить троян, не оставив следов взлома).

Возможностей современных ПК достаточно, чтобы записывать сигнал GSM на большом количестве частот, а затем взломать шифрование с помощью радужных таблиц (вот описание техники от известного специалиста в данной области Карстена Ноля).

---

Если вы добровольно носите с собой универсальный жучок, то автоматически собираете обширное досье на самого себя. Вопрос только в том, кому понадобится это досье. Но если понадобится, то получить его он сможет без особого труда.

Прослушка телефонных переговоров – это незаконное действие, преследуемое по статье 138 УК РФ, даже если слежка выполняется в отношении близких родственников и супругов. Кроме того, прослушивание носит неэтичный характер. Но всё это не помешает прослушать телефон жены с помощью специального программного обеспечения. Для этого мы подготовили для вас подробные инструкции.

Перед тем как прослушивать чужой мобильный телефон, запомните:

• Ответственность за данные действия (в том числе уголовную) несёте только вы.
• Все возможные риски, связанные с возможным обнаружением прослушки, ложатся только на вас.
• Мы не несём ответственности за работоспособность софта из данного обзора.
• Мы не несём ответственности за сохранность ваших личных данных.

Также нужно помнить, что прослушивание телефонных переговоров жены (или мужа) – это неэтично и некрасиво, это высшее проявление недоверия к собственной супруге. Если этичная сторона вопроса вас не волнует, воспользуйтесь нижеприведёнными инструкциями.

Шпионское ПО

Прослушать телефон мужа или жены поможет специальный шпионский софт. Мы не будем разбираться, для чего это вообще нужно – мы даём только инструкции. Сначала необходимо решить две задачи – подобрать приложение и установить его на контролируемый телефон. Мы нашли в сети два сервиса, позволяющих установить почти тотальный контроль над смартфоном жены или мужа (или вовсе над своим).

Сервис TalkLog

Первый сервис называется TalkLog, он работает в платном режиме. Его возможности:

• Сохранение и сжатие телефонных переговоров для последующей выгрузки на сервер.
• Прослушивание разговоров через интернет и скачивание данных на компьютер.
• Чтение входящих и исходящих сообщений.
• Просмотр информации о совершённых звонках – когда, кому, длительность разговоров.
• Просмотр мультимедийных сообщений.
• Просмотр сделанных фото и видео.
• Просмотр истории браузера.
• Контроль устанавливаемых приложений.
• Контроль местоположения абонента (в том числе с высокой точностью через GPS).
• Контроль включения/выключения смартфона.
• Прослушивание окружающей обстановки.

Несмотря на то, что сервис является платным, есть возможность опробовать его бесплатно – для этого предусмотрен ознакомительный период продолжительностью 12 часов. После его завершения необходимо оплатить подписку. Её стоимость составляет 14,9 USD в месяц. Полугодовая подписка обойдётся в 69,9 USD, годовая – в 89,9 USD. Функции контроля местоположения, чтения истории браузера, контроля приложений и контроля включения/выключения предоставляются бесплатно.

Записываемые разговоры хранятся в памяти смартфона. После их передачи на сервер файлы подлежат удалению. Передача осуществляется через мобильный интернет (нужно активировать данную опцию) или через Wi-Fi (в последнем случае можно избежать подозрительной утечки трафика). Чтобы прослушать разговоры, необходимо посетить личный кабинет.

Приложение VkurSe

Более дешёвый сервис, по сравнению с предыдущем. Его возможности:

• Запись разговоров и окружающих звуков с автоматической отправкой файлов и уведомлений на электронную почту.
• Контроль и чтение CMC.
• Контроль местонахождение смартфона.
• Удалённое включение GPS для более точного снятия координат.
• Удалённая блокировка мобильного телефона.
• Управление кодами блокировками.
• Блокировка определённых приложений.
• Контроль переписки в ВК, WhatsApp, Одноклассниках, Viber и KateMobile (неофициальный клиент ВК) – только с root-правами.
• Управление клиентским приложением с помощью сервисных SMS.
• Мониторинг камеры и сделанных ею фото с отправкой на сервер.
• Снятие скриншотов.

Сервис действительно мощный и позволяет получить практически полный доступ к контролируемым устройствам (кстати, на одном аккаунте их может быть до 10 штук). Изначально он создан для контроля над собственными устройствами, но ничто не мешает поставить клиентскую часть на телефон жены или мужа. Также его можно использовать с целью осуществления родительского контроля над детскими трубками. Приложение работает в скрытом режиме, стараясь не нагружать процессор.

VkurSe предоставляется по подписке. Суточный доступ стоит 4,99 USD, месячный – всего 11,9 USD, полугодовой – 59,9 USD, годовой – 99,9 USD, двухгодичный – 159,9 USD. Также предусмотрена тестовая ознакомительная подписка на три дня с полным доступом ко всему функционалу.

Как установить прослушку на сотовый телефон

Первоочередная задача – зарегистрироваться в выбранном сервисе, после чего оплатить тот или иной период использования. Также можно воспользоваться бесплатным периодом для проведения предварительных тестов. После этого приступаем к установке приложений.

Установка шпионского трояна

Итак, чтобы поставить сотовый телефон жены на прослушку, необходимо установить на него приложение от одного из вышеуказанных сервисов (а это фактически троян). Причём сделать это нужно скрытно от супруги – например, воспользоваться её телефоном тогда, когда она спит или отлучилась в туалет. Загрузка приложений выполняется с сайтов VkurSe и TalkLog – искать их в Play Маркет бесполезно. Не забудьте разрешить в настройках телефона установку приложений из непроверенных источников.

Установите приложение, выполните все необходимые настройки, установите разрешения. Не забудьте предварительно отключить антивирусный софт и автоматический контроль приложений, реализованный в операционных системах Android версии 8 и 9 (Защита в Google Play). Авторизуйтесь с логином и паролем от созданного ранее аккаунта, выполните все необходимые рекомендации (они будут отображены на экране во время настройки).

Советы по настройке:

• Строго следуйте рекомендациям, созданным разработчиками шпионского ПО.
• Не трогайте настройки, назначение которых вам не понятно.
• Не включайте ненужные функции – тем самым вы создадите большую нагрузку на процессор и интернет-канал.

Также не рекомендуется ставить одновременно нескольких шпионских приложений, так как в этом случае возможны конфликты, в том числе обнаружимые конечным пользователем (женой или мужем). То же самое относится к работе с root – помните, что любое неаккуратное действие можно довести телефон до состояния «кирпича» (не включается или бесконечная перезагрузка).

Альтернативный способ

Тот же VkurSe предлагает услугу комплексной подготовки смартфона к прослушке. Пользователь выбирает трубку, сообщает её наименование в службу поддержки. После получения уведомления о нормальной работе софта в данной модели пользователь оплачивает 80% стоимости услуги подготовки трубки – полная стоимость составляет 400 USD. Также необходимо оплатить стоимость смартфона (здесь всё зависит от магазина, в котором осуществляется покупка). Доставка осуществляется Почтой России или курьерской службой.

В стоимость настройки входят:

• Круглосуточная техподдержка.
• Гарантия работоспособности смартфона и готовность к прослушке.
• Два года подписки на сервис.
• Установка всех необходимых прав и разрешений.

Полученный телефон можно преподнести жене в качестве подарка. Хотя тут стоит всё-таки задуматься о доверии к супруге.

Обновление приложения

Все программы из нашего обзора обновляются вручную. Контролируйте выход новых версий на официальных сайтах. И помните, если жена обнаружит вас со своим телефоном в руках, придётся как-то выкручиваться (отмазку придумайте сами). Установить новую версию легко – она ставится поверх старой.

Работа с приложениями

Устанавливаемые приложения работают в скрытом режиме, без уведомлений и ярлыков. Прослушивание телефона жены выполняется через личный кабинет выбранного сервиса, также возможна отправка файлов с данными на почту. При необходимости вы можете скачать данные для прослушивания разговоров на компьютере.

Возможна ли прослушка с помощью интернета

Какая-то дистанционная прослушка телефона жены через интернет невозможна. Хотя многие сервисы заверяют об обратном. Чаще всего это мошеннические сервисы, задача которых заключается в перекачивании денег из карманов доверчивых людей в карманы владельцев. Также не следует реагировать на объявления от людей, обещающих получить доступ к любым трубкам без помощи софта – на это способны только спецслужбы, располагающие целым арсеналом спецоборудования и имеющие доступ к коммутаторам сотовых операторов.

Прослушка без приложений

Возможность прослушать телефон жены без установки дополнительных приложений, только по номеру телефона, отсутствует. Как говорилось выше, она имеется только у спецслужб. Проблему прослушки можно решить посредством обращения к каким-то влиятельным знакомым, работающим в правоохранительных органах. В целом такая возможность есть, тем более сегодня все операторы обязаны хранить переговоры в рамках «пакета Яровой».

Можно ли купить жучок для прослушки

Жучки для прослушивания помещений действительно существуют. Также существуют компактные камеры, встроенные в ручки, очки, зажигалки и прочие предметы. Проблема заключается в том, что оборот подобных средств в России запрещён – зарегистрировано немало случаев, когда при заказе подобных устройств в китайских интернет-магазинах в отношении россиян возбуждались уголовные дела. Тем более что встроить какой-то жучок в смартфон, в котором нет свободного места, почти невозможно. Гораздо проще воспользоваться специальным софтом.

Возможные последствия от прослушки

Некоторые жёны и мужья неправильно трактуют положения закона о тайне переписки и телефонных переговоров, справедливо считая, что они имеют полное право на подобные действия. На самом деле это не так – при обнаружении прослушки жена может подать в суд на собственного супруга, причём дело она, скорее всего, выигрывает (собрать доказательства поможет техническая экспертиза смартфона).

Тем более что существуют факторы, указывающие на прослушку:

• Батарея смартфона стала разряжаться в пару раз быстрее, чем раньше.
• Утечка трафика – разговоры занимают немного, а вот регулярная пересылка фотографий может вызвать подозрения.
• В телефоне стали возникать какие-то ошибки – это связано с возможными сбоями в работе шпионских приложений.

При возникновении подозрений сдайте смартфон экспертам, которые с лёгкостью обнаружат установленный софт. Поэтому перед прослушкой телефона собственной жены рекомендуем двадцать раз подумать о последствиях – обращение в суд приведёт к наложению солидного штрафа или же к тюремному заключению.

Согласно ст. 138 УК РФ, нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан наказывается штрафами до 80 тыс. рублей (или до шести зарплат или иного дохода осуждённого лица), либо исправительными работами на срок до одного года. Если в силу служебного положения есть возможность применять технические средства, штраф вырастает до 300 тыс. рублей (или в размере заработной платы за период до двух лет), также возможен арест на срок до четырёх месяцев.

Также возможно преследование по ст. 137 УК РФ — о нарушении неприкосновенности частной жизни. А хороший адвокат, нанятый женой для судебных разбирательств, запросто притянет к делу дополнительные статьи Уголовного кодекса Российской Федерации, что только увеличит шансы загреметь за решётку. Рекомендуем подумать о возможных последствиях и целесообразности прослушки.

Как защитить себя от прослушки

Вот несколько советов:

• Пользуйтесь антивирусным софтом, который легко обнаруживает подобные программы (хорошо работают платные версии с глубоким эвристическим анализом).
• Активируйте функцию «Play Защита» в Play Маркете (смотрите скрншот снизу).
• Активируйте блокировку отпечатком пальца или защитным кодом – многие телефоны автоматически фотографируют лицо человека, который пытается подобрать правильный код.
• Анализируйте расход трафика и разряд батареи – это прямые признаки возможной прослушки.
• Держите телефон при себе – не оставляйте его на виду.

Если возникли подозрения, отдайте телефон на экспертизу, соберите доказательства и подайте исковое заявление в суд.

Какой сервис выбрать для прослушки телефона жены – решать вам. Мы привели лишь краткие инструкции и дали рекомендации. Помните, что главную роль в семье играет доверие. А если оно подорвано (не все супруги ведут праведный образ жизни), нужно задуматься о целесообразности дальнейшего проживания.