Текст книги "Безопасность в сети. Часть 1. Защита устройств на Android"

Местоположение

Настройки ОС/Местоположение:

– Передача данных о местоположении оператору – отключаем.

– Геолокация:

– геолокация Google – отключаем. Местонахождение по мобильной сети, Wi-Fi и Bluetooth в лесу или иных мест за городом никак не поможет, а вот аккумулятор разряжать быстрее будет. Плюс к тому данная функция позволяет Google собирать данные о местоположении, собирать статистику об устройствах вокруг и использовать для своих целей. GPS сам по себе является точным.

– геолокация в экстренных ситуациях (также есть в Настройки ОС/Безопасность и экстренные случаи) – отключаем, если не планируете пользоваться. (Может само включиться при звонке в службу спасения).

– история местоположений/ваш аккаунт – отключаем.

– оповещение о землетрясении (также есть в Настройки ОС/Безопасность и экстренные случаи) – отключаем. У нас не работает. (Может само включиться при звонке в службу спасения).

– передача геоданных – отключаем.

– поиск сетей Wi-Fi – отключаем.

– поиск Bluetooth-устройств – отключаем.

Конфиденциальность

Настройки ОС/Конфиденциальность:

– Разрешения. Микрофон, камера, навигация, контакты, смс и пр. отключаем у всех приложений, у которых не используем данные функции. Особое внимание к системным (проще будет зайти в Настройки ОС/Приложения/Все приложения, найти каждое и отключить доступ ко всему): Analytics, msa, Google Play, Сервисы Google Play, История местоположений, Цифровое благополучие, Телефон, Mi Браузер, ShareMe, Mi Share, YGPS (не понятно до конца что это, но без неё всё работает) и прочие. Также особое внимание к приложениям, имеющим доступ к SMS, так как они могут перехватывать пароли для двухфакторной аутентификации и подтверждения оплаты. А это доступ к соцсетям, банкам, почте и прочим аккаунтам.

– Автозаполнение от Google (также есть в Настройки ОС/Google) – отключаем.

– Отслеживание действий/ваш аккаунт (также есть в Настройки ОС/Google/кнопка Управление аккаунтом/Данные и конфиденциальность) – отключаем ненужное или всё. О вас собирают информацию почти обо всём, что ищете в сети, какие сайты посещаете (через программы связанные с аккаунтом Google), какими программами пользуетесь, всё, что говорите через голосовые команды (да и вообще всё, что говорите), постоянное местоположение (включается само каждые 5—10 минут даже при выключенной функции определения местоположения) (легко определить где вы живёте и работаете и так далее), история просмотра и поиска на Youtube.

– Реклама (также есть в Настройки ОС/Google) – сбрасываем идентификатор, отключаем и удаляем (в последних версиях может не быть такого пункта).

– Использование и диагностика – отключаем.

Google

Настройки ОС/Google/в первом пункте выбираем каждый свой аккаунт для настройки каждого в отдельности.

– Автозаполнение/в правом верхнем углу выбираем свои аккаунты:

– Автозаполнение от Google (было в Настройки ОС/Конфиденциальность) – должно быть отключено.

– Доступ к номеру телефона – отключаем.

– Коды подтверждения из SMS – отключаем всё.

– Личная безопасность/в правом верхнем углу выбираем свои аккаунты:

– Оповещения о неизвестных трекерах (также есть в Настройки ОС/Безопасность и экстренные случаи) – отключаем.

– Отключение звука уведомлений во время вождения (также есть в Настройки ОС/Безопасность и экстренные случаи) – отключаем.

– Мобильный интернет и обмен сообщениями/в правом верхнем углу выбираем свои аккаунты:

– Подтверждение номера телефона – отключаем.

– Найти устройство (также есть в Настройки ОС/Пароли и безопасность/Конфиденциальность) – отключаем.

– Настройки для приложений Google/в правом верхнем углу выбираем свои аккаунты:

– Googke Fit/Подключённые приложения и устройства – перечень приложений и устройств, через которые вы вошли в аккаунт Google.

– Google Pay (в правом верхнем углу выбираем свои аккаунты) /меню слева сверху/настройки – отключить всё, кроме уведомлений о покупках. Отключать, если не планируете пользоваться данной функцией.

– Подключённые приложения (было в Google Fit, два пункта назад).

– С мгновенным запуском – отключить на ваше усмотрение.

– Синхронизация Google контактов – отключить.

– Персонализации с учётом общих данных – отключить всё. Периодически нужно следить за этим пунктом, потому что некоторые пункты снова включаются.

– Резервное копирование – на ваше усмотрение.

– Реклама (была в Настройки ОС/Конфиденциальность) – идентификатор должен быть удалён (если есть такой пункт).

– Родительский контроль – на ваше усмотрение.

– Устройства и обмен данными/в правом верхнем углу выбираем свои аккаунты:

– Nearby Connections – отключаем поиск устройств.

– Обмен с окружением – отключить всё.

– Параметры трансляции – отключить.

– Устройства – отключить всё.

Также можно проверить свои настройки нажав на кнопку Управление аккаунтом. Например, зайдите в Данные и конфиденциальность, чтобы убедиться в отключенной истории действий (было в Настройки ОС/Конфиденциальность/Отслеживание действий).

Меню справа вверху/использование и диагностика – отключаем.

Приложение Google Play

В правом верхнем углу значок аккаунта/Play Защита – отключаем. Перед этим в настройках (справа сверху) отключаем всё. Постоянно проверяет приложения, разряжая батарею, передаёт данные. Толку от этой защиты мало, лучше поставить хороший антивирус. Даже с включённой защитой антивирусные разработчики находят в Google Play множество заражённых программ, показывающих рекламу, перенаправляющих на мошеннические сайты или подписывающих на платные услуги. Маскироваться такие приложения могут под что угодно. Потому приложения нужно ставить от проверенного разработчика. Плюс к тому, при установке приложений не через Play Market, Play Защита проверяет что вы ставите, потому Google знает обо всём, что установлено на устройстве.

В правом верхнем углу значок аккаунта/Настройки/Настройки подключения/Автообновление приложений – отключаем на ваше усмотрение. Постоянно проверяет обновления, расходуя интернет трафик и нагружая процессор и батарею, скачивает и устанавливает приложения самостоятельно, тормозя телефон. Может быть такое, что вам нужно срочно открыть приложение, а оно не доступно по причине обновления.

Также проверьте иные настройки. Например, я бы отключил следующее:

Настройки/Общие/Оптимизация установки приложения и Автоматически архивировать приложения, Отзывы в Google Play.

Цифровое благополучие и родительский контроль

– Настройки ОС/Цифровое благополучие и родительский контроль/меню справа сверху/Управление данными – отключаем. Постоянно следит за всеми действиями, открываемыми приложениями, нагружая память, процессор и разряжая аккумулятор.

– Настройки ОС/Защита конфиденциальности/Специальные разрешения:

– Будильники и уведомления/Цифровое благополучие – отключаем.

– Доступ к функции «Не беспокоить»/Цифровое благополучие – отключаем.

– Внешние источники/Цифровое благополучие – отключаем.

– Доступ к данным об использовании/Цифровое благополучие – отключаем.

– Настройки ОС/Приложения/Все приложения/Цифровое благополучие:

– Сетевые подключения – отключить.

– Установка из неизвестных источников – запретить.

– Google Play/справа сверху кнопка аккаунта/Справка и отзыв/Нажмите, чтобы перейти в настройки приложений – удаляем обновления и отключаем, в разрешениях запрещаем всё, очищаем кэш и хранилище, в Питание и производительность выбираем Ограниченно, Внешние источники и Будильники должны быть выключены.

Безопасность и экстренные случаи

Настройки ОС/Безопасность и экстренные случаи:

– Геолокация в экстренных ситуациях (было в Настройки ОС/Местоположение) – должно быть выключено, если вы выключали.

– Оповещения о землетрясениях (было в Настройки ОС/Местоположение) – должно быть выключено.

– Оповещения о неизвестных трекерах (было в Настройки ОС/Google) – должно быть выключено.

– Отключение звука уведомлений во время вождения (было в Настройки ОС/Google) – должно быть выключено.

– Экстренные оповещения по беспроводным сетям (также есть в Настройки ОС/Пароли и безопасность) – отключить.

Пароли и безопасность

Настройки ОС/Пароли и безопасность:

– Экстренные оповещения по беспроводным сетям (было в Настройки ОС/Безопасность и экстренные случаи) – должно быть отключено.

– Конфиденциальность:

– Google Play защита должна быть отключена (отключали в приложении Google Play).

– Найти устройство должно быть выключено (было в Настройки ОС/Google).

– Защита от запросов Wi-Fi probe – включаем.

– Агенты доверия – отключаем всех.

– Участвовать в Программе улучшения качества – отключаем. Производитель собирает пользовательские данные.

– Использование и диагностика – отключаем.

– Рекламные службы – отключаем.

– Веб-приложения – отключаем. Запускаются приложения с сайтов без установки, а это может быть что угодно.

– Доступ к личным данным. Отключаем msa (реклама), отчёт (или обратная связь или статистика сбоев), miui daemon (реклама), Xiaomi SIM Activation Service (платные смс). Для этого должен быть доступ к интернету у этих приложений. Я бы отключил здесь всё. Пробуйте экспериментировать сами.

Приложение Телефон

Настройки ОС/Приложения/Все приложения/Телефон:

– Разрешения приложений – отключить ненужные разрешения (местоположение (может само включиться при звонке в службу спасения), камера, устройства поблизости, файлы и медиаконтент).

– Сетевые подключения – отключить, если не пользуетесь чем-то, для чего нужен интернет.

– Контроль активности – мягкое ограничение.

– Установка из не известных источников – запретить.

Приложение Телефон/Настройки/Места рядом – отключить всё.

Настройки/АОН и спам – отключить всё, если не пользуетесь, чтобы исключить передачу контактов корпорациям.

Все приложения

Настройки ОС/Приложения/Все приложения – удаляем все ненужные. Если приложение ненужное, но удалить нельзя, то заходим в пункт «Контроль активности» и выбираем «Жёсткое ограничение». В пункте «Сетевые подключения» отключаем доступ в интернет. Также эти настройки будут описаны в разделе «5. Запрет доступа в интернет и отключение фоновых подключений.» и «7. Отключаем или ограничиваем фоновую работу системных и сторонних приложений.»

5. Запрет доступа в интернет и отключение фоновых подключений

Теперь давайте запретим всем не используемым встроенным приложениям и установленным вами доступ в интернет и отключим фоновые подключения при выключенном экране. Запрещать доступ в интернет нужно всем встроенным не используемым приложениям или используемым, но доступ в сеть которым не нужен или вы считаете, что в этом нет необходимости. Я бы запретил доступ всем встроенным приложениям, кроме тех, кому явно необходим интернет для деятельности. Например, можно оставить обновление прошивки, если у вас относительно новое устройство и прошивки периодически обновляются, либо можно раз в месяц включать для проверки обновлений и снова выключать. Также можно оставить YouTube, Google Play, Android System WebView, Обновление компонентов, Темы, Просмотр HTML, Авторизация на странице входа, если вам это необходимо (но для конфиденциальности это будет вредно). 100% нужно запретить доступ в сеть приложениям Analytics, msa и Xiaomi SIM Activation Service. Они сливают о вас статистику, показывают рекламу и отправляют платные смс. Запрещаем доступ приложению Безопасность, так как там есть неотключаемый антивирус и другие компоненты, которые тоже могут собирать статистику и отправлять производителю. Так же поступайте с приложениями, которые вы ставите сами. Запрещайте доступ всем, кому для работы интернет не нужен или вы считаете, что в этом нет необходимости.

Настройки ОС/SIM-карты и мобильные сети/Расширенные настройки/Диагностика мобильной сети – здесь показаны приложения, которые выходят в интернет. При нажатии на любом из них появляется меню с предложением закрыть соединение. Это делать безполезно. Как показала практика, то, что закрылось, в течении минуты включается вновь.

Настройки ОС/Подключение и общий доступ/Передача данных/вверху справа стрелочки (выбор трафика). Отключаем для мобильной сети и WiFi все ненужные приложения, выключаем все ненужные фоновые подключения.

Быстрее отключить все подключения можно так:

Приложение Безопасность/Передача данных/Сетевые подключения. Отдельно настраиваем мобильную сеть, отдельно WiFi. Потом заходим в меню справа сверху и выбираем фоновые подключения. Отключаем всё ненужное. Также можно настроить подключения новых приложений. Лучше запретить все соединения, а потом вручную включить для приложений, которым это нужно. Так мы защитим передачу своих данных, если вдруг на устройстве появится вредоносная программа.

6. Отключаем лишнюю активность системы

Защита конфиденциальности

Настройки ОС/Защита конфиденциальности:

– Конфиденциальные действия (разрешения приложений) – настраивали в Конфиденциальности.

– Специальные разрешения (доступ):

– Доступ ко всем файлам – либо отключите у тех, что не используете, либо отключить у всех, будете включать при использовании приложений, они сами будут просить об этом.

– Приложения администратора устройства – отключить всех, если не планируете дистанционный поиск устройства. При этом корпорации тоже будут знать, где находится устройство. Посмотрите, что здесь вообще находится. В основном, здесь должен быть сервис от Google для поиска устройства или антивирус с той же функцией. Также здесь могут быть вирусные приложения, будьте внимательны. Найдёте подозрительное приложение, удаляйте.

– Поверх других приложений – можно отключить всё, потом приложения сами подскажут кому нужно.

– Доступ к функции «Не беспокоить» – советую отключить у всех.

– Изменение системных настроек – отключить у всех, даже системных. Кому надо попросят.

– Уведомления на устройствах и в приложениях – отключить у всех (собирает конфиденциальные данные в уведомлениях).

– Картинка в картинке – можете отключить у всех, кому надо спросят.

– Доступ к платным SMS. Здесь должно быть пусто.

– Неограниченный мобильный интернет – по желанию. Нужно для экономии трафика.

– Внешние источники. Запретить всем, кроме приложений, из которых ставите скачанные программы. Например, можно оставить Проводнику (файловому менеджеру) и стороннему магазину приложений. Можете запретить всем, если будет нужно, приложение спросит разрешение.

– Будильники и уведомления – отключить у всех, кому надо, спросят.

– Доступ к данным об использовании – отключаем у всех, кроме Безопасность. При отключении исчезает информация о занимаемом объёме приложений в Настройка ОС/Приложения/Все приложения.

– Управление сетями Wi-Fi – отключить у всех, кому надо, спросят.

– Экономия заряда батареи (есть не везде) – включайте на мало используемых приложениях или какие посчитаете нужными.

– Другие разрешения. Здесь настраивайте на своё усмотрение. Единственное, что нужно запретить всем, это во вкладке Разрешения Настройки системы.

Уведомления и Центр управления

Настройки ОС/Уведомления и центр управления:

– Уведомления приложений – оставляем только у нужных приложений (на ваш выбор) или можно не трогать.

– Дополнительные карточки – отключаем всё (обычно этим не пользуются)

Расширенные настройки

Для начала зайдём в Настройки ОС/О телефоне и несколько раз нажмём на строку Версия MIUI, чтобы включился режим разработчиков. Он включается один раз, больше этого делать не нужно. Отключается он в режиме разработчика верхним пунктом.

– Расширение памяти – отключаем. Не советую расширять оперативную память за счёт встроенной, так как это будет способствовать быстрому её износу. Читайте подробнее в сети про это.

– Для разработчиков:

– Отладка по USB, Беспроводная отладка, Установка через USB, Отладка по USB (настройки безопасности) – отключить. Взломать телефон через эти функции опытный пользователь при доступе к телефону вполне может.

– Проверять байт код приложений – отключить.

– Буфер журнала – отключить.

– Трассировка системы. Записывать действия на телефоне отключить (могут собирать конфиденциальную информацию). Записывать действия приложений отключить. В Категориях отключаем всё, кроме Power Management (Cpu Idle, Camera, Thermal Event, Window Manager можно отключить). Размер буфера для процессоров ставим максимальный.

– Ограничение запросов Wi-Fi – включить для экономии заряда батареи и увеличения производительности сети.

– Непостоянная Wi-Fi рандомизация – включить для большей анонимности в сети (при каждом подключении меняется MAC адрес). При подключённой сети Wi-Fi опускаем сверху шторку уведомлений, нажимаем и держим значок Wi-Fi пару секунд пока не откроется меню с перечнем сетей. На подключённой сети справа нажимаем стрелочку или значок настройки, в открывшемся окне внизу ищем пункт Конфиденциальность, должно быть выбрано Случайный MAC-адрес. Если нет, нажимаем и выбираем. MAC (сокращенно от Media Access Control) адрес – это уникальный цифровой идентификатор контроллера сетевого интерфейса, которым оснащается каждый смартфон и вообще любое устройство, способное работать в сети. По MAC-адресам такие устройства отслеживаются в сетях Wi-Fi. По MAC-адресу смартфона (планшета, ноутбука, телефона и пр.) можно отслеживать действия его пользователя. Если нужно, то с точностью до метра и/или секунды. Что, собственно, и делается, когда производится сбор и обработка history of activity (история активности). А собирают её практически все. Для обхода сбора истории активности в смартфонах начиная с Android 10 и в Apple, а также Windows 10 существует настройка рандомного (случайного) MAC адреса. Данная настройка поможет и в случаях блокирования устройства по MAC на каких-либо ресурсах или маршрутизаторе. Данная функция создаст проблему для подключения к маршрутизатору, если на нём используется фильтрации MAC-адресов.

– Не отключать мобильный интернет при включённом Wi-Fi – выключить для экономии заряда аккумулятора.

– Конфигурация USB по умолчанию – выбираем Без передачи данных. Это нужно для безопасности подключения в общественных местах телефона для зарядки или чтобы посторонний не смог скачать данные с телефона, подключив кабель к телефону с заблокированным экраном, или получить доступ к иным данным. Для этого же выше мы отключали Отладка по USB, Беспроводная отладка, Установка через USB, Отладка по USB

7. Отключаем или ограничиваем фоновую работу системных и сторонних приложений

Чтобы это делать необходимо зайти в скрытые настройки Android. Открываем Google Play/справа вверху иконка аккаунта/Справка и отзыв/Как удалять приложения в Google Play/Нажмите, чтобы перейти в настройки приложений (если не открывается, установите светлую тему). Нажимаем внизу кнопку Ещё и выбираем Показать системные процессы. Все настройки программ будем производить здесь.

При открывании здесь любого приложения можем его Отключить, Удалить, Удалить обновления, Остановить, ограничить Разрешения, очистить Кеш и хранилище (данные), ограничить расход заряда батареи в фоне через Питание и производительность, запрещать дополнительные настройки (Поверх других приложений, Изменение системных настроек, Внешние источники и др.). Пункт Время использования будет не доступен, так как мы отключили Цифровое благополучие раньше. Пункт Удалять разрешения у неиспользуемых приложений обычно включён у всех, и это хорошо.

Настраивайте здесь свои приложения под свои нужды. Часть системных нужно отключить, удалить или ограничить им работу.

Приложения Android system intelligence (следит за всем, появляется с Андроид 13), Joyose, cit, службы и обратная связь, karaoke (диктофон или иное с красным кругом) ограничиваем работу в фоне и отключаем.

Также ограничиваем работу в фоне, останавливаем, удаляем разрешения, отключаем, очищаем кеш, запрещаем дополнительные настройки у следующих приложений:

Analytics, msa, Сервисы Google Play, Google Play, Плавающие окна (если не нужно), Телефон (запретить изменение системных настроек) Голосовая команда, Аккаунт Xiaomi, История местоположений, Калькулятор, Камера (только работу в фоне), Карты (одно из самых прожорливых), Компас, Облачное резервирование, Отзывы о Маркете, Отчёт, Погода, Поиск устройства, Пульс, Речевые сервисы Google, Системный сервис печати, Служба и обратная связь, Цифровое благополучие, Android Auto (совсем отключаем), Bookmark Provider (совсем отключаем, если не пользуетесь), Chrome (после установки альтернативного браузера), Device Health Services (полностью отключить), Facebook (удалить совсем, если не пользуетесь, очень любопытный до разных данных, да и запрещён на территории РФ), Game Center (если не пользуетесь), Gboard (после установки альтернативной клавиатуры, эта крайне любопытная до данных вводимых, голосовых и иных), GetApps (магазин приложений Xiaomi, заменим на альтернативный), Gmail (лучше заменить на альтернативный), Google Assistant (отключаем совсем), Google Play (ограничиваем в фоне или отключаем совсем после замены на альтернативный магазин приложений), Google (отключаем совсем), Keyboard for Xiaomi (клавиатура Сяоми, отключаем совсем после замены на альтернативную, очень любопытная до данных), Meta App Manager (сервис Facebook, отключаем совсем), Meta Services (сервис Facebook, отключаем совсем), Meta App Installer (сервис Facebook, отключаем совсем), Mi Браузер (браузер от Сяоми), Xiaomi SIM Activation Service (отправляет платные смс) и другие сервисы Google, Xiaomi (и других производителей), иные программы, которые посчитаете нужными.

!Помните, что даже все перечисленные ранее настройки, не гарантируют, что Google не следит за вами, в чём он уже не раз признавался на суде, связанном с конфиденциальностью информации. Нужны дополнительные действия, о которых написано будет дальше. Некоторые настройки Google могут сбрасываться после звонка в службу спасения, необходимо сразу проверять. Все настройки желательно проверять хотя бы раз в два месяца. Настройки приложений после обновлений тоже нужно проверять. Особенно системных!