Комментарии 64
Как убедиться, что физические выключатели действительно что-то там размыкают, а не просто подают сигнал андроиду "отключить" камеру?
Настоящая аппаратная защита не должна зависеть от софта.
Я предлагаю несколько способов проверки:
Если выключатель работает корректно, система вообще не должна видеть камеру и микрофон например, приложение камеры просто не найдёт устройство ввода.
Также на таких смартфонах часто используется светодиодная индикация: когда цепь размыкается, замыкается другой контур, который зажигает индикатор, подтверждая отключение.
Ну и самый радикальный способ проверки – вскрытие корпуса и тест мультиметром на разрыв цепи)
В любом случае, такой подход куда надёжнее софтверных “режимов приватности”, которые теоретически могут быть взломаны
аппаратные решения часто требуют компромиссов, например поблажек в производительности или ограниченной функциональность
Почему установка 1-центового выключателя удорожает телефон или создаёт какие-то проблемы при производстве?
Хе-хе, потому что этот выключатель нужно запроектировать, произвести и проконтролировать, а на всё это нужны деньги и\или объём, это вам не готовые дизайны от заводов или даже хаусов брендить, а гораздо дороже...
...по этому есть "чёрный рынок" "спец техники", где правят "Васян Электроникс"
Есть "плата за бренд", а тут надо платить за то, что таких разработок очень мало.
Очень может быть потому, что надо изобрести малозаметную схему обхода, или очень хорошо спрятать дополнительный микрофон с незаметной камерой, что сильно усложнит схему.
Для дядей в пиджаках наверное аппаратная кнопка отключающая микрофон и является гарантией приватности. Но ведь в смартфоне есть ещё:
- Динамики (в современных устройствах 2 для стерео-звука + 1 основной для разговора)
- Акселерометр\гироскоп (не уверен одно это устройство или два)
- Камера под экраном для отпечатков (не у всех конечно)
Сам не специалист, но конкретно эти устройства по своему физическому строению могут восприниматься как источники информации даже при отключенных микрофоне и камерах.
Чтобы снять сигнал с динамиков, к ним должен быть подключен вход микрофонного усилителя. Никто этого конечно делать не будет, если телефон изначально не проектировался как шпионское устройство. У акселерометра не хватит чувствительности и частотного диапазона, чтобы записывать звук. Камера под экраном имеет фиксированный фокус на поверхности экрана, снимать ей что-то вдали не получится.
Тут вопрос в том, что нужно сделать. Были разработки позволяющие для съема звука использовать даже HDD.
Камера под экраном может размытые очертания зафиксировать, уровень освещённости. Чисто гипотетический вектор: камера для отпечатков снимает колебания поверхности экрана. Вариация на тему прослушки при помощи лазерного луча направленного на стекло комнаты.
Как именно и куда подключены динамики можно выяснить только вскрыв устройство и потыкавшись мультиметром. Однако на обычных звуковых картах разъемы mini-jack могут менять назначение и становиться устроствами ввода вместо вывода. На современных ноутах вообще часто 1 разъем. Да и на телефонах подключение проводных стерео-гарнитур по 3 контактному mini-jack тоже интересно реализовано было. Пока музыка играет - 2 канала на вывод. Звонок - 1 канал вывод и 1 на ввод (микрофон).
если телефон изначально не проектировался как шпионское устройство
Ecли. Не сочтите за паранойю, но в наши времена лучше перебдеть.
Если вам нужна анонимность, то первое, что нужно сделать - это отказаться от мобильников. А всё вышеперечисленное - это гэджеты для усиления приватности.
Как управлять планетой не привлекая внимания санитаров (с)
Телефон это радиомаяк, не получится пользоваться телефоном и при этом быть "скрытным". Отсюда вывод - нужно либо быть не интересным в плане цели, либо максимально исключить возможность определения что данный телефон относится конкретно к тебе. Если с первым это нереально, то со вторым - самый постой одноразовый телефон куда более защищён чем непонятная мобила с рубильниками отключающими камеру\батарею\микрофон и экран.
ну это смотря от кого ты прячешся
Если цель стать цифровым призраком, то да, одноразовый звонилка из киоска с оплатой налом – лучший вариант. Но если задача в том, чтобы хотя бы контролировать, когда и что сливает твой смартфон, то железные рубильники явно полезнее, чем просто доверять софту.
Да, любой телефон – это радиомаяк, но одно дело, когда он просто в сети, и совсем другое когда микрофон внезапно активируется без твоего ведома. Так что вопрос не в том, можно ли полностью скрыться, а в том, насколько ты готов минимизировать утечки.
Да ничем и одноразовый особо не защищен. Попробую объяснить. У вас, как и у любого из нас, есть некоторые паттерны поведения. Походы в магазины (почти по графику) звонки на одни и те-же номера, входящие с одних номеров, заправляться вы любите на одной заправке ну и так далее и тому подобное. При наличии нормального массива данных от оператора, за какой-то разумный срок, легко вычисляется 10-20-30 абонентов с одинаковыми паттернами поведения. Из этих абонентов выбираются те, кто меняет номер чаще раза в месяц. Ну а дальше уже классически - черный воронок и т.д. Но это и правда, если вы кому-то ну уж очень интересны.
Если вы совершаете какое-то "одноразовое преступление", тут конечно да. А в реальной жизни - нет.
Одноразовый телефон легко палится по логам регистрации на БС, когда путешествует рядом с основным. Чем больше точек, тем выше уникальность трека, причем даже если вы не имеете второго телефона, любой человек, с которым вместе вы прошли какое-то время, невольно вас сдаст. Корреляции софт ловит вполне себе.
Еще добавим сюда то, что в городах плотность камер и БС высокая, соты маленькие. Даже разовое включение дает окружность с радиусом ну максимум 100 метров и точное время - дальше идем и смотрим камеры в местах, которые рядом с обнаруженым местом...
Одноразовый просто должен быть действительно одноразовым для одного звонка или хотя бы с возможностью генерации нового IMEI для каждой симки и новая симка для одного звнока.
Один звонок не даст никаких паттернов найти.
Потенциальная проблема - были уже в том числе на хабре статьи что "простой одноразовый телефон"...имел трояна прямо в заводской прошивке (неудаляемый пользователем). По мне в такой ситуации если надо просто тупо звонилко - надежнее..старый б/у айфон, уж звонилкой то он сможет работать с любой версией iOS
Для приватности нужно ещё и GPS/Глонасс отключать.
Как по мне, разбираясь с "анонимностью" стоит начать со значений слов анонимность, безопасность, приватность. Это сущности всего лишь пересекающиеся, в случае анонимности и безопасности, вообще краями.
И анонимность это не осознанность, это инженерная задача, требующая специфических знаний и понимания по отношению к кому она решается)
Камеру заклеить изолентой, телефон замотать в фольгу. Разматывать только в глубоком подвале.
Только зачем он тогда вообще нужен? Тут нужно определяться, ты есть или тебя нет.
А лучше, не хранить в телефоне то что не надо, и не писать где попало что попало. Что бы потом не искать анонимность.
один из самых безопасных на рынке и производится в США
Это же оксюморон, как «живой труп», нет?
Есть городская легенда, что все гаджеты для приватности производятся спецслужбами...
"Светодиод сигнализирует об отключенных камерах и микрофоне" - как по мне, так это полный идиотизм. Потому что сигнализировать надо о ВКЛЮЧЕННЫХ! Ну и сажать батарею светодиодом в состоянии ожидания - так себе затея...
Настоящий quaker и в реальной жизни за угол заходит только стрейфом (с)
Не совсем понятно, какую задачу на практике пытается решить пользователь. Стать полностью невидимым для товарища майора? Это, во-первых, нереально, а во-вторых наоборот привлечёт внимание: зачем честному человеку прятаться от компетентных органов.
Попробую предположить возможные варианты, по убыванию степени параноидальности:
Исчезнуть из публичного пространства на непродолжительный срок в несколько часов? Решается "приобретением одноразового телефона в ларьке за наличность", как и писали выше. Можно параллельно отправить свой основной телефон за пределы действия мобильной связи, чтобы не вызывать подозрений.
Сходить на важную встречу, чтобы айфон не отправил коммерческие тайны прямиком в АНБ? Решается методом "не брать телефон на важную встречу". Не так часто они бывают.
Не демонстрировать некоторые параметры своей жизни приложениям в мобильном телефоне? Решается заведением второго аппарата типа "кнопочный сотовый телефон" и проведением некоторых звонков/СМС через него.
Посещать порносайты не боясь, что они снимут лицо посетителя и будут шантажировать? Тут пожалуй да, без физического выключателя камеры не обойтись.
PS. Варианты использовать специально разработанный пейджер - не предлагаются по очевидным причинам
И не нужно забывать, что приобретение второго телефона (за наличные, с левой симкой, звонки с которого идут в непересекающееся с первым множество номеров и т.д) прекрасно определяется если носить его вместе с первым. :)
Одномоментное переключение между базовых станций двух разных аппаратов говорит - "они знакомы или вообще один человек" :)
Переключение одномоментным не будет, особенно если операторы разные. Но вот по типичным схемам перемещений сопоставить устройства можно. Даже если операторы разные, можно свести примерные локации в одну базу.
Вопрос, однако, от кого скрываться вторым телефоном. Если от каких-то рекламных трекеров или от чьего-то "замечательного" софта который по сути spyware, или просто от товарищей, которые могут покопаться в твоем телефоне, то второй телефон может помочь.
Вот вот - модель угроз?
И кстати решения могут быть разными. :)
Мелкий пример. Вот у человека есть Google Pixel не самый старый (производитель в данном случае - важен), и хочется чтобы spyware поменьше шпионило но пользоваться им лучше - возможно лучше будет CalyxOS поставить. Если же упор на безопасность в смысле софт не сможет сделать ничего не санкционированного (получит по рукам либо фейк-данные), любой софт включая Play Services если они нужны и даже если вы случайно забудете телефон в отеле то Злобная Горничная попробует его включить и, пользуюясь тем что у вас ж не стандартная прошивка а значит наверно и загрузчкик разблокирован, загрузить чтонибудь полезное (для ее начальства) - ее ждет сюрприз - загрузчик внезапно заблокирован (в yellow mode а не green mode но это не важно, грузится левое - не будет))
В некоторых случаях - сертифицированный ФСБ защищенный смартфон вполне себе может спасать от каких то конкретных угроз (например - утечки инфомации к ЦРУ) :)
А от некоторых угроз - может просто спасти например анонимизирующая сеть :). С VPN (пусть даже владельцу - доверяем) мы опасаемся что нас слушают на выходе VPN и вообще - корелляции трафика можно построить потому что был трафик с компа а теперь с VPN? Ну так с чем то вроде SPN от Safing - будет трафик с кучи узлов по всему миру (вплоть до того что запросы к habr.com будут с одной страны а habrastorage.org - с другой и это еще и меняться будет динамически и идет через луковичную маршрутизацию. При этом заявлено что узлы не знают пользователя (что частично правда - могут быть узлы НЕ от компании разработчика) а даже если знают - все что компания разработчик знает - это страну и префикс телефона (не номер! префикс!, нет, он не проверяется, КНДР или Антарктика(Антарктическая Австралийская Территория) - вполне себе допустимые страны для регистрации, оплата на любой вкус хоть Monero).
Это-то понятно. Но опять-таки, нет ответа на вопрос "какую проблему мы решаем?" И соответственно представления какой уровень паранойи включать. А дальше возможны разные варианты, до "отмыть бомжа и поселить его с новым телефоном в отеле на недельку, чтобы запутать следы".
Представьте сколько новых следов вы оставите в процессе затеи с бомжом))
Сорри за некропостинг.
Опять-таки, не понятно, какими ресурсами обладает сторона, от которой нужно спрятаться.
Если человек хочет порыбачить вдалеке от ревнивой жены, у которой брат - директор мобильного оператора, вариант с бомжом прокатит.
Если человек владеет секретами супертехнологии и за ним охотятся совместно КГБ, Моссад, ЦРУ и несколько инопланетных спецслужб, то проще самому застрелиться.
не могу представить себе топ менеджера компании с таким вот поделием вместо последнего айфона. Да даже особисты, наверное, уже пересели на нормальную технику.
Безопасное решение от Google? - отличная шутейка!
Настоящий физический переключатель это физически отсоединить камеру, микрофон и WiFi модуль, как оно сделано на ПК.
Любой переключатель можно забыть поставить в выкл, полностью обойтись без интернета не реально, а значит камера/микрофон если смогли что-то записать, то рано или поздно сольют это в интернет. Для параноиков единственный вариант - отдельная камера, когда надо подключил, сфоткал, отправил и отключил.
Краткое напоминание о том, что лишь 1 фактор "анонимности" не поможет: https://habr.com/ru/companies/selectel/news/559648/
в AYYA T1 сколь я помню выключатели "софтовые", т.е. кнопки в проц и далее все софтом. от мамкиных хаккеров это уже поможет. так что для параноика - вполне вариант, но это на самом деле очень узкий случай.
так же узкий интерес представляют телефоны у которых отсутствуют/извлечены камеры, и, внезапно, gps - в некоторых странах он тоже как то запрещен. это опять же защита иногда востребованная. в совсем других случаях.
а серьезные аппараты с шифрованием в том числе перечисленные здесь в страну просто так не ввезти, есть соотв. таможенные ограничения
Как мне кажется, если хочешь исчезнуть, то лучше использовать просто кнопочный телефон со съемной батареей. Позвонил - вынул батарею.
А еще лучше - вообще никаким гаджетом не пользоваться. Потому что как только вышел в Сеть (Интернет или мобильную) - так по любому хоть какой-то след оставил.
Было время, вообще никакими гаджетами не пользовались, и ничего, жили как-то...
Все разговоры о приватности нужно начинать с постановки задачи: что, от кого и почему мы прячем? Перечисленные решения конечно могут решить некоторые проблемы приватности и изоляции личных данных от приложений. Но например недавно была статья https://habr.com/ru/companies/timeweb/articles/861510/ о том что главный нарушитель приватности - ваш мобильный оператор. При этом если посещаемые сайты от оператора еще можно скрыть с помощью ВПН, то перемещения не скрыть никак.
Было б чего скрывать... 😞
Статья - перепечатка маркетинговых материалов. Где проверка того, действительно они такие как заявлены?
Скопировать несколько статей из интернета и склеить в одну любой сможет.
Забавно, что в этой выборке нет устройств с возможностью извлечения аккумулятора, что подрывает доверие к "выключенным" миркофонам и камере, если устройство не разобрать, то нет гарантии, что нет второго и третьего микрофона, или шарантии того, что сам корпус телефона не служит мембраной микрофона. Тут вспоминаются советские телефоны, в которых при положенной трубке также физически размыкалась цепь с угольным микрофоном, что не отменяло того, что и звонок физически являлся неплохим динамическим микрофоном.
вспоминается одна старая статья....Самый защищённый смартфон BlackPhone оказался уязвим
Вас вычислили. Или еще нет? Гаджеты для тех, кто хочет исчезнуть