Важное предупреждение: Материал ниже носит исключительно информационный и образовательный характер. Несанкционированный доступ к чужому устройству, установка шпионского ПО, перехват переписки или слежка за геолокацией без ведома владельца телефона являются уголовно наказуемыми деяниями (в РФ, ст. 138, 272, 273 УК РФ и др.) и грубым нарушением конституционного права на тайну личной жизни;
Можно ли «взломать» телефон просто по фото?
В интернете часто встречаются заголовки вроде «Прислушка по фото в телефоне на девушку» или «Взлом камеры через картинку». С технической точки зрения существует два совершенно разных сценария, которые часто смешивают мошенники для развода на деньги:
- Эксплойты «нулевого дня» (Zero-click exploits): Это уязвимости в парсерах изображений (библиотеках, обрабатывающих JPG, PNG, HEIC), которые позволяют выполнить код на устройстве просто при получении/просмотре файла. Примеры: FORCEDENTRY (Pegasus, iMessage), уязвимости в WebP (libwebp). Реальность: Это кибероружие уровня госразведки. Стоимость на черном рынке — от $500k до $2M+. Они не продаются в открытую за 500 рублей и не используются для слежки за бывшими парнями/подругами.
- Социальная инженерия (Фишинг / Сталкерское ПО): 99.9% случаев «взлома по фото» — это обман. Жертве отправляют ссылку («Посмотри, это ты на фото?»), которая ведет на фейковую страницу входа в iCloud/Google/Госуслуги, или просят установить «обновление», «кодек» или «приложение для просмотра фото», которое на самом деле является шпионским софтом (Stalkerware).
Как на самом деле работает шпионский софт (Stalkerware)
Если кто-то следит за телефоном, это почти всегда результат физического доступа к устройству или обмана владельца. Основные векторы атаки:
- Установка приложения-шпиона: Требует разблокированного телефона на 5–15 минут. Приложение скрывается из меню, запрашивает все разрешения (микрофон, камера, геолокация, файлы, уведомления).
- Компрометация облачного аккаунта (iCloud / Google Account): Если злоумышленник знает логин/пароль (угадал, узнал через фишинг, утечку базы данных), он может войти в веб-версию облака и видеть фото, контакты, геолокацию (Найти iPhone / Find My Device), историю звонков и смс (если включена синхронизация).
- Подмена SIM-карты (SIM-swapping): Перевыпуск сим-карты на имя жертвы для перехвата смс с кодами 2FA.
- Злонамеренные профили конфигурации (MDM-профили): На iOS установка корпоративного профиля управления устройством (Mobile Device Management) дает полный контроль над телефоном без джейлбрейка.
Признаки того, что за вами следят
Современные ОС (iOS 16+/Android 12+) имеют мощные индикаторы доступа к сенсорам. Обратите внимание на:
- Индикаторы записи: Оранжевая/зеленая точка в строке состояния (верх экрана) означает, что прямо сейчас используется микрофон или камера. Если она горит, когда вы ничем не занимаетесь — это тревожный знак.
- Разряд батареи и нагрев: Фоновая запись звука/видео и отправка данных на сервер сильно сажают батарею.
- Странное поведение в «Настройках конфиденциальности»: Проверьте: Настройки → Конфиденциальность и безопасность → Микрофон / Камера / Геолокация. Там не должно быть неизвестных приложений с доступом «Всегда».
- Неизвестные профили (iOS): Настройки → Основные → VPN и управление устройством. Если там есть профиль, который вы не устанавливали — удаляйте сразу.
- Уведомления о входе в аккаунт: Письма от Apple/Google «Новый вход в аккаунт с устройства…».
Пошаговая инструкция: Как очистить телефон и защититься
Если есть подозрение на слежку, действуйте в таком порядке:
Шаг 1: Смена паролей и включение 2FA (Критично важно)
Смените пароли с чистого устройства (чужого телефона или компьютера) для: Apple ID / Google Account, основной почты, Госуслуг, банковских приложений. Включите двухфакторную аутентификацию (2FA) везде, где возможно. Лучше использовать приложения-аутентификаторы (Google Authenticator, 2FAS, Aegis) или аппаратные ключи (YubiKey), а не SMS.
Шаг 2: Проверка сессий и доверенных устройств
- Apple ID: Настройки → [Ваше имя] → Устройства. Удалите все неизвестные. На сайте appleid.apple.com проверьте «Устройства» и «Надежные номера телефонов».
- Google Account: myaccount.google.com → Безопасность → Управление устройствами. Выйдите из всех сессий, кроме текущей.
- Мессенджеры: WhatsApp/Telegram/Viber → Настройки → Устройства / Активные сессии. Завершите все сессии, кроме своего телефона.
Шаг 3: Аудит разрешений и приложений
- Удалите все приложения, которыми не пользуетесь или не узнаете.
- Проверьте «Специальные возможности» (Accessibility) и «Администраторы устройства» (Android) — шпионы часто прячутся там.
- На iOS: Настройки → Конфиденциальность и безопасность → Отчет о конфиденциальности приложений (App Privacy Report). Показывает, какие приложения и когда обращались к сенсорам.
Шаг 4: Заводской сброс (Factory Reset) — Гарантия чистоты
Это единственный на 100% способ удалить сталкерское ПО, руткиты и MDM-профили.
- Сделайте резервную копию только фото/видео/контактов/заметок (в iCloud/Google Фото/на флешку/компьютер). Не восстанавливайте бэкап настроек и приложений — шпион может быть внутри бэкапа.
- Выполните «Стереть контент и настройки» (Erase All Content and Settings).
- Настройте телефон «как новый». Установите приложения вручную из официальных магазинов (App Store / Google Play).
Шаг 5: Режим блокировки (Lockdown Mode) — для iOS/macOS
Если вы находитесь в группе риска (журналисты, активисты, жертвы сталкинга), включите Режим блокировки (Settings → Privacy & Security → Lockdown Mode). Он жестко ограничивает векторов атак: блокирует большинство вложений в сообщениях, сложные веб-технологии, входящие вызовы FaceTime от незнакомцев, установку профилей конфигурации. Это «танковая» защита от zero-click эксплойтов.
Юридическая сторона и куда обратиться
Слежка за человеком без его согласия — преступление.
- Ст. 138 УК РФ — Нарушение неприкосновенности частной жизни (незаконное сборение информации о частной жизни, распространение такой информации).
- Ст. 272 УК РФ, Неправомерный доступ к компьютерной информации.
- Ст. 273 УК РФ, Создание, распространение вредоносных программ.
Что делать:
- Зафиксируйте доказательства (скриншоты странных входов, логи, обнаруженные приложения) — лучше через нотариуса (протокол осмотра доказательств).
- Напишите заявление в полицию (на месте жительства или регистрации телефона).
- Обратитесь в Роскомнадзор (нарушение прав субъектов персональных данных).
- Если речь о домашнем насилии/сталкинге, обратитесь в кризисные центры (например, Консорциум женских НКО, «Систры», «Насилию.нет»).
Резюме
«Прислушка по фото» — это миф, используемый мошенниками для продажи фейковых программ-шпионов. Реальная угроза исходит от:
- Компрометации вашего облачного аккаунта (слабый пароль, нет 2FA, фишинг).
- Физического доступа к разблокированному телефону (установка Stalkerware).
- Установки левых профилей конфигурации (MDM).
Защита проста: Сложные уникальные пароли, 2FA (не по SMS), никаких чужих ссылок/файлов, регулярный аудит разрешений и «Надежных устройств» в настройках аккаунта. При подозрении — заводской сброс телефона.
Помните: ваша цифровая безопасность, в ваших руках. Не доверяйте «волшебным кнопкам» из интернета, доверяйте базовой гигиене кибербезопасности.