Смартфон-шпион: почему даже отключение интернета не мешает смартфону отправлять хакерам данные

Есть такое уютное заблуждение: выключил Wi-Fi и мобильные данные – и все, ты невидимка. Спокойно можно строить теории заговора. На деле все немного иначе. Даже в полном офлайне встроенные датчики смартфона продолжают исправно работать и копить информацию о том, чем вы занимались. Разбираемся, как смартфоны на самом деле следят за нами без сети, чего стоит опасаться по-настоящему, а что — просто повод для паранойи.

Смартфон без интернета вполне способен собирать данные о своем владельце – вопрос только в том, когда он их кому-то передаст. Копить информацию устройство может почти без ограничений, особенно если вы сами когда-то щедро выдали все нужные разрешения операционной системе и приложениям. А вот для передачи данных телефону обычно все же нужен выход в сеть. И здесь важный нюанс: отключение интернета не отменяет слежку, а просто откладывает отправку данных на потом. Информация тихо оседает во внутренней памяти и уходит на серверы при первом же удобном подключении – терпеливо, как посылка, ожидающая курьера.

Как работает офлайн-слежка

Встроенные датчики — микрофон, камеры, гироскоп (тот самый, что определяет положение телефона в пространстве) и приемник спутниковой навигации (GPS, ГЛОНАСС) – работают совершенно независимо от наличия интернета. Спутниковая геолокация вообще устроена так, что телефон только «слушает» сигналы спутников и сам вычисляет координаты, ничего не отправляя в ответ. То есть в теории весь ваш дневной маршрут можно записать, не отослав в сеть ни единого байта.

Еще один момент, который должен настораживать: современный смартфон способен сообщать свое местоположение еще несколько часов после выключения. И это не тайные операции спецслужб, а вполне штатная функция поиска украденных устройств — Find My Device у Google и Find My (в русском интерфейсе «Локатор») у Apple.

Работает она не потому, что телефон на самом деле остался включенным: основной процессор может быть полностью обесточен, а вот отдельный Bluetooth-чип на резервном питании продолжает бодро рассылать метки. Их подхватывают чужие телефоны поблизости и передают дальше на серверы Google и Apple.

Функция ограничена конкретными моделями, действует часы, а не вечность, и всегда отключается в настройках — но факт остается фактом: бытовое «выключено — значит, ничего не работает» здесь не срабатывает.

Реальные риски и мифы 

В вопросах кибербезопасности важно вовремя остановиться и не уйти в паранойю. Да, существует экзотика: передача данных через звук, электромагнитные наводки, магнитное поле, вредонос в чипе, работающий даже при выключенном телефоне. Но все это либо лабораторные эксперименты, либо инструменты уровня спецслужб, которым нужен приемник рядом или очень специфические условия — не то, с чем стоит бороться по дороге на работу.

А вот одна позиция из этого шпионского списка за последний год перестала быть теорией. Ещё недавно передача данных через чужие устройства по короткому радиоканалу считалась темой академических работ и применялась в основном для функции поиска устройств. Но троян Manic, о котором в августе 2026 года рассказала команда Mobile Threat Intelligence компании ThreatFabric, показал, что этот прием успешно освоили и обычные киберпреступники.

Собранные файлы и результаты команд троян шифрует и складывает в локальную очередь прямо на устройстве. Если добраться до управляющего сервера напрямую не получается, он начинает искать поблизости другой зараженный телефон — по Wi-Fi Direct, Bluetooth RFCOMM или BLE GATT — и проверяет, есть ли у соседа выход в сеть. Если доступ находится, зашифрованный пакет уходит через него. Поддерживаются и маршруты из нескольких звеньев — по умолчанию до четырех промежуточных устройств. Если подходящего соседа нет, пакет просто ждёт своего часа в очереди.

Впрочем, обычному пользователю паниковать рано: механизму нужно, чтобы зараженных телефонов поблизости было действительно много. А вот для целевой атаки на конкретную организацию, где заражено не одно устройство, сценарий вполне рабочий.

Обывателю чаще угрожает совсем не радиоканал, а куда более скучные вещи: зараженное или откровенно вредоносное приложение с избыточными разрешениями, которые вы сами когда-то одобрили не глядя. Или устройство, купленное у сомнительного продавца и потенциально несущее на борту предустановленное ВПО. Хорошая новость — именно от этих реальных векторов защититься проще всего. Большую часть угроз безопасности снимают легкие правила, которые просто нужно заомнить.

Чек-лист по защите смартфона

1. Покупка и установка

• Покупайте технику у официальных продавцов. Приобретение телефона на «сером» рынке или с рук повышает риск получить устройство с аппаратными закладками или модифицированной прошивкой.

• Используйте только проверенные источники приложений. Скачивайте программы исключительно из официальных магазинов (App Store, Google Play, RuStore) и избегайте ручной установки подозрительных файлов, присланных в мессенджерах.

• Насторожитесь, если приложение «исчезло». Некоторые вредоносы удаляют свой значок с домашнего экрана после получения прав, оставаясь при этом в системе. Сверяйтесь со списком установленных приложений в настройках, а не только с домашним экраном.

  2. Цифровая гигиена

• Строго контролируйте разрешения программам. Внимательно смотрите, какие права они просят при первом запуске. Отклоняйте необоснованные запросы на доступ к SMS, уведомлениям, микрофону, камере, контактам, геопозиции и специальным возможностям. Для навигации используйте настройку «Только во время использования».

• Считайте «Специальные возможности» разрешением высшей категории. Проверьте в настройках, каким приложениям выдан этот доступ, и оставьте только те, где он объясним (экранные читалки, менеджеры паролей с автозаполнением). Там же проверьте доступ к уведомлениям, показ поверх других окон, доступ ко всем файлам и исключения из режима энергосбережения — этот набор прав вредоносные программы запрашивают в первую очередь.

• Убедитесь, что Google Play Protect включен. Некоторые трояны специально пытаются отключить его через автоматизацию интерфейса, поэтому периодическая проверка статуса имеет смысл.

• Проводите регулярный аудит. Примерно каждые 60–90 дней проверяйте настройки приватности и удаляйте приложения, которыми давно не пользуетесь, так как они могут собирать данные в фоновом режиме.

• Следите за системными индикаторами. Если в строке состояния загорелась зеленая или оранжевая точка (либо иконка микрофона), когда вы не используете соответствующие функции, это верный признак скрытой активности.

• Защитите устройство надежными паролями и вторым фактором. Установите сложный код блокировки, активируйте биометрическую защиту и обязательно включите двухфакторную аутентификацию (2FA) для основных учетных записей. Однако SMS-коды — самый слабый ее вид: они перехватываются вместе с уведомлениями. Лучше использовать приложения для двухфакторной аутентификации. Хотя и они тоже входят в список целей современных троянов, поэтому желательно иметь дополнительное устройство, на котором будет данное приложение. Это позволит избежать перехвата кодов при компрометации устройства.

• Избегайте незащищенного публичного Wi-Fi. Особенно это актуально сейчас из-за ограничений мобильного интернета. Но общественные сети позволяют легко перехватить чужой трафик. При необходимости подключения используйте надёжный VPN для шифрования данных.

• Установите антивирусное ПО. Надёжные мобильные системы помогают выявлять известные шпионские модули и блокируют доступ к вредоносным ресурсам.

• Своевременно обновляйте систему. Установка актуальных версий ОС (iOS и Android) сразу после их выхода закрывает критические уязвимости, которые могут эксплуатироваться шпионскими инструментами.

  3. Что делать, если заражение уже произошло?

  

• В случае заражения действуйте комплексно, а не только сбросом. Если вы подозреваете, что ваш телефон был заражён, выключите его. Затем используйте заведомо чистое устройство (ПК, планшет, другой телефон): смените пароли основных учетных записей, отзовите активные сессии, отключите скомпрометированные привязки к зараженному устройству. Отдельно и немедленно сообщите в банк, если на телефоне были финансовые приложения.

• Если нужно скопировать личные файлы перед сбросом, включите авиарежим. Проверьте, что Wi-Fi и Bluetooth погасли, и переносите данные кабелем на компьютер. Выгрузка в облако или мессенджер даст вредоносу ровно тот канал, которого он ждет. Копируйте только фото, документы и заметки, но не резервную копию приложений и настроек.

• Сброс до заводских настроек — крайняя мера, а не первая. Он позволяет очистить устройство от троянов в большинстве случаев, но приводит к потере всех данных. Перед сбросом обязательно убедитесь, что помните пароль от Google-аккаунта  или Apple ID, который был привязан к устройству. Он потребуется после сброса, чтобы получить доступ к устройству. Сам сброс лучше запускать не из меню настроек, а через режим восстановления: тогда система, а вместе с ней и троян, не загружается.

• Выполнив сброс, восстанавливайте данные только из чистых резервных копий. Они должны быть созданы до заражения. Восстановление свежей копии после заражения рискует вернуть в систему то, от чего вы избавлялись.

Автор: Станислав Пыжов, руководитель группы анализа ВПО центра исследования киберугроз Solar 4RAYS ГК «Солар»