Мобильный телефон — шпионский «жучок»?

     Как многие и предсказывали, в последнее время на рынке мобильных телефонов произошла революция, следствием которой стало «слияние» телефона и компьютера. Ее результатом стала возможность разработки универсальных программ, работающих одновременно на разных моделях телефонов (смартфонов). В настоящее время можно выделить две самые успешные платформы — Apple iOS (iPhone) и Google Android (Samsung, LG, HTC, Motorola, Sony-Ericsson, и т. д.). Стоимость телефонов колеблется от 200 до 750 долларов.

     Для специалистов по технической защите информации наиболее важным моментом является легкость, с которой эти телефоны могут быть использованы для негласного получения информации, как звуковой, так и визуальной.

     Приведем перечень функций и узлов телефона, которые могут быть задействованы для такой цели:

  • тыловая видеокамера с высоким разрешением (до 8 мегапикселей, диаметр 5 мм)
  • фронтальная видеокамера (до 3 мегапикселей, диаметр 2 мм). При «аппаратном выносе» диаметр объектива может быть уменьшен до 1 мм.
  • чувствительный микрофон
  • память до 64 Гб (600 часов аудио или 60—120 часов видео со звуком)
  • высокоскоростной доступ через 3G / Wi-Fi / Bluetooth, позволяющий производить передачу звуковой и видеоинформации в режиме реального времени или предоставлять доступ к пространству памяти (режим с накоплением информации)
  • питание от аккумулятора и сети 220 В
  • доступ к указанным ресурсам из программного обеспечения

     Обычно, мобильный телефон находится «под рукой» у владельца, его берут с собой на встречи, совещания и часто выкладывают на стол. Это дает возможность его владельцу легко провести скрытую аудиозапись и видеосъемку, вплоть до передачи данных в режиме реального времени, при использовании соответствующего программного обеспечения.

     В качестве примера, проанализируем программное обеспечение, доступное на ресурсе Android Market. С точки зрения «шпионских функций», его можно разделить на следующие типы:

  • скрытая сьемка фото и видео
  • скрытая звукозапись
  • незаметная выгрузка данных из памяти устройства (через Wi-Fi и 3G)

Видеосъемка

Android Spy Camera

     Цена на Android Market: 21,73 грн

Android Spy Camera

  • Незаметно снимает видеокамерой
  • Предпросмотр на полный экран, уменьшенный или скрытный
  • Звук затвора и вспышка отключены
  • Вибрация при готовности камеры
  • Вибрация при записи фотографии
  • Фотографии и видео записываются в папку sdcard\\ASC. 

     Команды управления камерой:

  • Одиночное касание по экрану — сделать фотографию
  • Двойное касание — включить серийную фотосъемку
  • Долгое нажатие — включить/выключить видеозапись
  • Кнопки громкости или поводить по экрану — режим просмотра
  • Кнопка «Меню» — вход в установки
  • Кнопка возврата — выход из приложения

Camera WiFi LiveStream

     Цена на Android Market: 7,44 грн

Camera WiFi LiveStream

Camera WiFi LiveStream

Camera WiFi LiveStream

  • Направляет поток с видео с камеры и звука в сеть Wi-Fi в режиме реального времени
  • Просмотр и управление с браузера или другого Android-устройства
  • Съемка видео в полном разрешении
  • Полностью управляет камерой с поста контроля
  • Возможность выбора фронтальной или задней камеры
  • Скрытный режим и блокировка экрана
  • Набор дополнительных настроек
  • Работает в сети Wi-Fi

SECuRET SpyCam

     Цена на Android Market: 37,69 грн

SECuRET SpyCam

SECuRET SpyCam

SECuRET SpyCam

  • Превращает Ваш телефон в шпионскую камеру с детектором движения
  • Ваш телефон или удаленная камера будет осуществлять автозахват фото или видео по движению, записывать информацию и отправлять ее по email (3G работает)
  • Скрытный режим и блокировка экрана
  • Набор дополнительных настроек
  • Возможность выбора фронтальной или задней камеры
  • Выбор разрешения фото и видео, включая фото полного разрешения и видео высокого разрешения
  • Режим быстрого старта
  • Мгновенная запись

IP Webcam

     Цена на Android Market: бесплатно

IP Webcam

  • Превращает Ваш телефон в беспроводную сетевую камеру
  • Просмотр видео на любой платформе (Windows, Mac, Linux, Android)

Cloud Spy Cam

     Цена на Android Market: 16,26 грн

Cloud Spy Cam

     Превращает Ваш телефон в дистанционно-управляемую IP-видеокамеру с возможностью передачи изображения в режиме реального времени через сеть 3G/Wi-Fi на удаленный сервер, работающий на платформе Windows, Linux или Mac. Дополнительные возможности включают захват кадров по расписанию с загрузкой на карту SD или в зону Cloud (Gmail), детектор движения, автоматическая активация режима фотографирования, пересылка видео и дистанционное управление с любой точки мира, оповещение о состоянии батареи и многое другое.

Основные функции:

  • Поддержка передачи потокового видео через сеть Wi-Fi и 3G. Подключайтесь к устройству через Wi-Fi и используйте VLC для просмотра содержимого или используйте бесплатный потоковый сервер (входит в комплект) для потоковой передачи видео через 3G. Третья сторона не задействуется
  • Поддержка захвата изображений по заданному интервалу и выгрузка картинок в зону Cloud (почта Gmail)
  • Детектор движения. Автоматическая активация режима захвата кадров или видеопотока
  • Слежение за состояние питания. При потере сетевого питания или разряде аккумулятора посылается информационной сообщение на Gmail
  • Дистанционное управление функциями устройства (телефона) — приближение (зум), вспышка, качество картинки, включение выходного потока и т. д.
  • Работает как фоновое приложение
  • Возможность одновременного просмотра нескольких устройств на одном сервере

Cloud Spy Cam

Cloud Spy Cam

 

Звукозапись

RecForge Pro — Audio Recorder

     Цена на Android Market: 32,76 грн

RecForge Pro - Audio Recorder

     RecForge — это диктофон, записывающий в высоком качестве в файлы формата wav, mp3 или ogg.

     Качество записи RecForge выше чем у стандартного диктофона.

     Функции: 

  • воспроизведение, запись, пауза/продолжение, конвертация
  • запись в режиме реального времени в файл формата mp3, wav и ogg
  • фоновая запись даже при заблокированном телефоне 
  • менеджер файлов с папками (переименовать, удалить, копировать)
  • передача файлов через email, Bluetooth и т.д. 
  • выбор размера виджета: (4×2, 4×1, 2×1, 1×1)
  • отключение уведомлений для незаметной записи 
  • отключение АРУ (авторегулировка усиления) для улучшения качества (Android > 2.1)

 

     Поддерживаемые форматы:

  • 8, 11, 12, 16, 22, 24, 32, 44 и 48 кГц
  • wav, mp3 (до 128 кбит/с включительно) и ogg (до 250 кбит/с)
  • моно/стерео
  • 16 бит

 

     Конвертация:

  • wav -> mp3, ogg
  • mp3 -> wav
  • ogg -> wav 

Spy Recorder Voice Recorder

     Цена на Android Market: 12,29 грн

Spy Recorder Voice Recorder

     Записывает звук, используя микрофон телефона, но при это выключает экран. Таким образом Вы можете пложить трубку на стол, не привлекая внимание. Для остановки записи просто нажмите кнопку «Назад» или «Home».

Record my life

     Цена на Android Market: 10,48 грн

Record my life

Record my life

     Запись аудио и кадров с отправкой их на свой ящик e-mail. Выбор способа активации:

  • Акселерометр
  • Время
  • Звонки (запись с микрофона)

     Можно закрывать опции меню паролем. Возможен скрытный режим.

Выгрузка данных

 

  • ASTRO File Manager
  • ASTRO Bluetooth Module
  • Wireless File Transfer Pro
  • ES File Explorer

 

     Функции:

  • Передача файлов изображений, видео и звуковых файлов через беспроводные сети Bluetooth, Wi-Fi и 3G
  • Доступ к серверам FTP
  • Клиент Dropbox

 

Заключение

 

     Анализ «шпионских» программ, доступных на рынке позволяет сделать следующие выводы:

  • Вскоре (а возможно и уже) спецслужбы и частные «шпионы» начнут активно использовать возможности современных телефонов для своих целей — как на уровне программных средств, так и с применением аппаратной модификации (вынос камеры, вынос и усиление микрофона). Доступ к интернету и функции Wi-Fi / Bluetooth делают такой «жучок»  скрытым для обнаружения ввиду его возможности долго находиться в пассивном состоянии
  • Будет уделяться большее внимание ограничению доступа мобильных телефонов на переговоры, встречи и совещания
  • Резко возрастает важность применения специалистами по ТЗИ детекторов цифровых протоколов, обнаруживающих помимо GSM такие каналы передачи данных как CDMA, WCDMA (3G), Wi-Fi, Wi-Max и Bluetooth
  • Продолжит стираться черта между «спецтехникой» и «не спецтехникой», что еще больше заводит в тупик законодателей, определяющих «шпионов» по признакам используемой техники. К сожалению, согласно действующим нормам, гражданин, хранящий у себя ручку со встроенной видеокамерой — преступник, исключительно ввиду того что такое устройство попадает под размашистое определение «спецтехники». При этом человек, подслушивающий у двери или тайно ксерокопирующий Ваши документы — законопослушный гражданин, так как в деле не участвовал «фотоаппарат маленький» или «диктофон с таймером».

 

Дмитрий Корчев
+380 (67) 440-91-89