Изображение



Оглавление

1. Введение: почему «выключить микрофон в настройках» не работает
2. Как устроено фоновое прослушивание: DSP, wake word и архитектура угрозы
3. Карта угроз: кто реально слышит и при каких условиях
4. Способ 1 — Физическое отключение: заглушки, переключатели, аппаратный mute
5. Способ 2 — Блокировка через ADB: системные процессы без root
6. Способ 3 — Старые телефоны без ИИ-чипов: выбор и настройка
7. Способ 4 — Замена на аналоговые устройства: что использовать вместо смартфона
8. Настройки приватности: Android, iOS, HarmonyOS — полный разбор
9. Тест «слушает ли телефон прямо сейчас»: проверка за 10 минут
10. Корпоративный сценарий: переговорные, NDA и физическая защита
11. De-Googled Android: GrapheneOS, CalyxOS, LineageOS — что выбрать
12. Типичные ошибки: что не защищает, хотя кажется что защищает
13. FAQ: 20 горячих вопросов
14. Чек-лист «20 мин до реальной защиты микрофона»
15. Заключение: что делать дальше




1. Введение: почему «выключить микрофон в настройках» не работает


Первый инстинкт при беспокойстве о прослушке — зайти в настройки и запретить приложениям доступ к микрофону. Это правильный шаг, но недостаточный. Вот почему.

Метод «защиты»Реально защищает?Почему нет
Запрет микрофона в настройках Android⚠️ ЧастичноСистемные процессы (Google, OEM) имеют приоритет
Отключение Google Assistant⚠️ ЧастичноDSP-чип продолжает слушать wake word независимо
Режим полёта✅ Данные не уходятЗапись локально всё равно возможна
Выключение экранаDSP работает при выключенном экране
«Я заклеил камеру»✅ Только камераМикрофон не заклеить — он не имеет объектива
Перезагрузка телефонаВсе процессы стартуют снова автоматически
Запрет конкретному приложению✅ Для этого приложенияСистемные службы не затронуты

> 🔴 Главный парадокс: большинство людей думают, что контролируют микрофон через настройки. На деле они контролируют только доступ пользовательских приложений — не системного уровня, не DSP-чипа, не сервисов производителя.

Эта статья — четыре метода с разным уровнем защиты. Выбирайте под свою модель угрозы: от базовой цифровой гигиены до защиты в ситуациях с реальными рисками.




2. Как устроено фоновое прослушивание: DSP, wake word и архитектура угрозы


Чтобы строить защиту — нужно понять, от чего защищаться.

Архитектура современного смартфона:

text
[Основной процессор (CPU)] — работает при активном использовании

[DSP / Always-On Processor] — работает ВСЕГДА, пока телефон включён

[Микрофон] — физически всегда подключён к DSP


DSP (Digital Signal Processor) — выделенный чип обработки звука. Его задача: непрерывно анализировать аудиопоток в поисках wake word, потребляя минимум энергии. Он не зависит от основного процессора и не отключается вместе с экраном.

Что происходит после wake word:

dsp
слышит «Окей Гугл» → будит основной CPU
→ CPU запускает Google Assistant
→ Запись отправляется на серверы
→ CPU снова «засыпает»
→ DSP продолжает слушать


Кто реализует always-on прослушивание:

СистемаПлатформаЧипОтключается ли программно
Google AssistantAndroidQualcomm Hexagon DSP⚠️ Частично
SiriiOSApple Neural Engine⚠️ Частично
АлисаAndroid / ЯндексЧерез основной CPU✅ Лучше отключается
Samsung BixbySamsung One UISamsung NPU⚠️ Частично
Amazon Alexa (Echo)Echo устройстваСпециализированный✅ Аппаратная кнопка
Huawei CeliaHarmonyOSKirin NPU⚠️ Частично

Почему программное отключение неполное:

Когда вы «отключаете» Google Assistant, вы отключаете пользовательский интерфейс — но не низкоуровневый DSP-процесс. Этот процесс находится в прошивке и управляется на уровне HAL (Hardware Abstraction Layer), недоступном обычному пользователю без root.

Исключение: устройства с физической кнопкой mute (некоторые модели Fairphone, Purism Librem 5, Pine64 PinePhone) — они реализуют аппаратный разрыв цепи микрофона, который DSP преодолеть не может.




3. Карта угроз: кто реально слышит и при каких условиях


Прежде чем паниковать — определите реальный уровень угрозы. Разные акторы имеют разные возможности.

АкторДоступ к микрофонуУсловие доступаРеальность в 2026
Google / Apple / Яндекс✅ ЛегитимныйWake word + пользовательское соглашениеПроисходит постоянно
Производитель телефона (OEM)✅ ПрошивкаЛюбое времяРедко, но технически возможно
Государственные органы (СОРМ)✅ Через оператораЗаконный запросПо решению суда / СОРМ
Вредоносное приложение✅ При разрешенииПользователь дал доступЧасто через «полезные» приложения
Сторонний хакер⚠️ Через уязвимостьExploit + успешная атакаРедко, целевые атаки
Работодатель (MDM)✅ КорпоративныйMDM-профиль на устройствеПри работе с корп. телефона
Рекламная платформа⚠️ КосвенноМетаданные, не аудиоПоведенческий анализ

> 📌 Вывод: самая массовая угроза — не хакеры и не спецслужбы. Это легитимный сбор данных производителями и рекламными платформами через системные сервисы, на который вы согласились при активации телефона.

Модели угроз и соответствующие методы защиты:

Уровень угрозыКто выНужный метод
Базовый (реклама, трекинг)Обычный пользовательНастройки + ADB
Средний (корпоративная тайна)Менеджер, предпринимательНастройки + физический mute
Высокий (журналист, юрист)Работаете с конфиденциальными даннымиСтарый телефон + аналог
Критический (активист, адвокат)Под целевым наблюдениемАналоговые устройства + Faraday

4. Способ 1 — Физическое отключение: заглушки, переключатели, аппаратный mute


Физический разрыв цепи — единственный метод со стопроцентной гарантией. Программный запрет можно обойти через прошивку. Физически разорванную цепь — нельзя.



4.1 Механическая заглушка микрофона

Самый простой метод без вмешательства в устройство.

Как работает: специальная заглушка вставляется в разъём 3,5 мм (или USB-C с адаптером) и замыкает цепь так, что система «думает», что подключена гарнитура с заблокированным микрофоном.

Купить готовую:
text
Поиск: «microphone blocker plug» / «mic blocker 3.5mm»
Цена: 300–800 ₽
Работает: на любом телефоне с разъёмом 3.5 мм


Сделать самостоятельно:
text
Нужно: штекер 3.5 мм (TRRS) + резистор 470 Ом
Схема: припаять резистор между контактом микрофона и землёй
→ Телефон видит «тихий» микрофон вместо отсутствия сигнала
→ DSP получает тишину вместо аудиопотока


⚠️ Ограничение: у большинства современных телефонов нет разъёма 3.5 мм. Для USB-C нужен адаптер с поддержкой микрофона.



4.2 Физические телефоны с аппаратным переключателем

Существуют устройства, где кнопка mute — не программная, а аппаратная:

УстройствоАппаратный muteЦена (2026)Особенность
Purism Librem 5✅ Физический~70 000 ₽Открытое железо, Linux
Pine64 PinePhone Pro✅ Физический~25 000 ₽Сообщество open source
Fairphone 4/5❌ Программный~60 000 ₽Ремонтопригодность, не mute
Bittium Tough Mobile✅ Физический~200 000 ₽Военный стандарт, корпоративный

Librem 5 и PinePhone — единственные массовые телефоны, где нажатие кнопки физически разрывает цепь микрофона на уровне платы. Никакое ПО это не обойдёт.



4.3 Режим Faraday: блокировка передачи данных

Faraday-чехол не отключает микрофон — но блокирует любую передачу данных наружу. Локальная запись теоретически возможна, передача — нет.

text
Поиск: «Faraday bag для телефона»
Цена: 1 500–5 000 ₽
Блокирует: GSM, Wi-Fi, Bluetooth, NFC, GPS
Не блокирует: локальную работу процессора и микрофона


Когда использовать: переговоры, где нужно присутствие телефона (для связи до/после), но не во время разговора.



4.4 Физическое извлечение: когда других вариантов нет

На некоторых телефонах со съёмными крышками (старые Samsung, Motorola) можно физически отсоединить микрофон:

text
Потребуется: набор отвёрток iFixit + пластиковые лопатки
Сложность: ★★★☆☆
Обратимость: ✅ можно подключить обратно
Гарантия: аннулируется


После отсоединения: голосовые звонки не работают, запись — невозможна. Используйте наушники с микрофоном только когда нужно.

> 🚨 Важно: на большинстве современных монолитных телефонов (iPhone, Pixel, Galaxy S) микрофон впаян в плату. Физическое извлечение требует серьёзных навыков пайки.




5. Способ 2 — Блокировка через ADB: системные процессы без root


ADB (Android Debug Bridge) — официальный инструмент Google для разработчиков. Позволяет управлять системными процессами без root — включая отключение сервисов прослушивания.



5.1 Установка ADB

bash
<h2 id="windows-skachat-platform-tools">Windows: скачать Platform Tools</h2>
developer.android.com/tools/releases/platform-tools → скачать ZIP → распаковать

<h2 id="macos">macOS</h2>
brew install android-platform-tools

<h2 id="linux-debian-ubuntu">Linux (Debian/Ubuntu)</h2>
sudo apt install adb


На телефоне:
text
Настройки → О телефоне → Номер сборки → нажать 7 раз
→ Настройки → Для разработчиков → Отладка по USB → Включить
→ Подключить телефон к ПК → разрешить отладку во всплывающем окне


Проверить соединение:
bash
adb devices
<h2 id="dolzhen-pokazat-list-of-devices-attached-serial-telefona">Должен показать: «List of devices attached» + serial телефона</h2>




5.2 Отключение Google Assistant и сервисов прослушивания

bash
<h2 id="otklyuchit-google-assistant-polnostyu">Отключить Google Assistant полностью</h2>
adb shell pm disable-user --user 0 com.google.android.googlequicksearchbox

<h2 id="otklyuchit-google-app-poisk-assistant">Отключить Google App (поиск + Assistant)</h2>
adb shell pm disable-user --user 0 com.google.android.googlequicksearchbox

<h2 id="otklyuchit-hotword-detection-service">Отключить Hotword Detection Service</h2>
adb shell pm disable-user --user 0 com.google.android.hotwordenrollment.xgoogle

<h2 id="otklyuchit-google-voice-search">Отключить Google Voice Search</h2>
adb shell pm disable-user --user 0 com.google.android.voicesearch

<h2 id="otklyuchit-sluzhbu-aktivatsii-po-golosu-pixel-samsung">Отключить службу активации по голосу (Pixel / Samsung)</h2>
adb shell settings put secure voice_recognition_service ""




5.3 Отключение OEM-сервисов прослушивания

Samsung (Bixby):
bash
adb shell pm disable-user --user 0 com.samsung.android.bixby.agent
adb shell pm disable-user --user 0 com.samsung.android.bixby.wakeup
adb shell pm disable-user --user 0 com.samsung.android.bixbytouch
adb shell pm disable-user --user 0 com.samsung.android.bixby.service


Xiaomi (Mi AI):
bash
adb shell pm disable-user --user 0 com.miui.voiceassist
adb shell pm disable-user --user 0 com.xiaomi.voiceassist
adb shell pm disable-user --user 0 com.miui.voicetrigger


Huawei (Celia):
bash
adb shell pm disable-user --user 0 com.huawei.vassistant
adb shell pm disable-user --user 0 com.huawei.voicetrigger




5.4 Отозвать разрешения на микрофон у системных приложений

bash
<h2 id="posmotret-vse-prilozheniya-s-dostupom-k-mikrofonu">Посмотреть все приложения с доступом к микрофону</h2>
adb shell appops query-op RECORD_AUDIO allow

<h2 id="zapretit-konkretnomu-prilozheniyu">Запретить конкретному приложению</h2>
adb shell appops set com.google.android.googlequicksearchbox RECORD_AUDIO deny

<h2 id="zapretit-vsem-prilozheniyam-zhyostko-mozhet-slomat-zvonki">Запретить всем приложениям (жёстко — может сломать звонки)</h2>
<h2 id="ne-rekomenduetsya-bez-ponimaniya-posledstviy">Не рекомендуется без понимания последствий</h2>
adb shell appops set --user 0 RECORD_AUDIO deny




5.5 Автоматизация: скрипт для быстрого «режима тишины»

Сохраните как `mic_off.bat` (Windows) или `mic_off.sh` (Mac/Linux):

bash
#!/bin/bash
<h2 id="rezhim-tishiny-otklyuchit-vse-servisy-proslushivaniya">Режим тишины: отключить все сервисы прослушивания</h2>

echo "Отключаю сервисы прослушивания..."

<h2 id="google">Google</h2>
adb shell pm disable-user --user 0 com.google.android.googlequicksearchbox
adb shell pm disable-user --user 0 com.google.android.hotwordenrollment.xgoogle

<h2 id="samsung-raskommentirovat-esli-samsung">Samsung (раскомментировать если Samsung)</h2>
<h2 id="adb-shell-pm-disable-user-user-0-com-samsung-android-bixby-agent">adb shell pm disable-user --user 0 com.samsung.android.bixby.agent</h2>
<h2 id="adb-shell-pm-disable-user-user-0-com-samsung-android-bixby-wakeup">adb shell pm disable-user --user 0 com.samsung.android.bixby.wakeup</h2>

echo "Готово. Для восстановления запустите mic_on.sh"


bash
#!/bin/bash
<h2 id="vosstanovlenie-servisov">Восстановление сервисов</h2>

adb shell pm enable --user 0 com.google.android.googlequicksearchbox
adb shell pm enable --user 0 com.google.android.hotwordenrollment.xgoogle

echo "Сервисы восстановлены"




5.6 Что ADB реально отключает, а что нет:

Что отключается через ADBЧто НЕ отключается
✅ Google Assistant (пользовательский)❌ DSP-чип на уровне железа
✅ Bixby, Алиса, Celia❌ Прошивочные HAL-процессы
✅ Hotword enrollment❌ Системный аудио-демон (audioserver)
✅ Голосовой поиск❌ Запись оператором через СОРМ
✅ OEM-службы по голосу❌ MDM-профиль работодателя

> 📌 ADB — хороший метод против коммерческого трекинга. Против целевого наблюдения — недостаточен.




6. Способ 3 — Старые телефоны без ИИ-чипов: выбор и настройка


Телефоны до 2017 года не имели выделенных DSP / NPU / Neural Engine для always-on прослушивания. Они физически не могут слушать в фоне так же, как современные — потому что нет соответствующего чипа.



6.1 Почему 2017 год — водораздел

ГодСобытие
2011Apple Siri — первый массовый голосовой ассистент
2014Google «Окей Гугл» — но требует экрана
2015Qualcomm Snapdragon 820 — первый чип с always-on DSP для Android
2016Apple A10 Fusion — always-on Siri без экрана
2017Массовое внедрение always-on во всех флагманах
2019Always-on появляется в бюджетных сегментах

Телефоны на Snapdragon 6xx/8xx до 2016 года — физически не содержат always-on DSP. Они могут слушать только при включённом экране и активном приложении.



6.2 Конкретные модели для «чистого» использования

МодельГодЧипсетAlways-on DSPAndroidПримечание
Nexus 5X2015Snapdragon 808До 8.1Хорошая поддержка AOSP
Nexus 6P2015Snapdragon 810До 8.1Мощный для своего времени
Moto G4 / G52016Snapdragon 617До 7.0Доступно на Авито
OnePlus 3 / 3T2016Snapdragon 820⚠️ ЧастичноДо 9.0LineageOS отлично
Samsung Galaxy S62015Exynos 7420До 7.0Без always-on
iPhone 6s2015Apple A9⚠️ НачалоiOS 12«Привет, Siri» только при зарядке

Где найти:
- Авито: поиск «Nexus 5X», «Moto G5», «OnePlus 3» — цены 1 000–5 000 ₽
- eBay/Aliexpress: рабочие экземпляры от $10–30
- Корпоративные распродажи б/у техники



6.3 Настройка старого телефона для максимальной приватности

Шаг 1 — Сброс до заводских настроек:
text
Настройки → Общий сброс → Сбросить настройки телефона


Шаг 2 — Не создавать Google-аккаунт при настройке:
text
Экран настройки → «Пропустить» на шаге добавления аккаунта


Шаг 3 — Установить F-Droid вместо Google Play:
f
-droid.org → скачать APK → установить → только open-source приложения


Шаг 4 — Отключить все Google-сервисы через ADB (раздел 5)

Шаг 5 — Использовать только для конфиденциальных звонков и сообщений:
text
Приложения: Signal (звонки), Simple Phone (набор номера)
Без мессенджеров с трекингом, без соцсетей




6.4 LineageOS на старом железе: ещё лучше

LineageOS — чистый Android без Google-сервисов. Доступен для большинства устройств до 2017 года:

lineageos
.org → поиск вашей модели → скачать образ
→ Установить через fastboot/TWRP
→ НЕ устанавливать GApps (Google приложения) — это цель


После установки LineageOS без GApps: нет Google Play Services, нет Google Assistant, нет DSP-активации для Google-сервисов. Только голое Android-ядро.




7. Способ 4 — Замена на аналоговые устройства: что использовать вместо смартфона


Самый радикальный и самый надёжный подход: убрать смартфон из чувствительных ситуаций и заменить его устройствами без постоянного интернет-подключения и ИИ-чипов.



7.1 Кнопочные телефоны («звонилки»)

Кнопочный телефон 2015–2020 года без Android — это буквально другая архитектура:

ХарактеристикаСмартфон 2024Кнопочный телефон
ОСAndroid / iOSПроприетарная / KaiOS
DSP для wake word✅ Есть❌ Нет
Постоянное подключение✅ Да❌ GSM только
Установка приложений✅ Любых❌ Ограничена
Передача данных в фоне✅ Постоянно❌ Нет
МикрофонAlways-on DSPАктивен только при звонке

Рекомендованные модели:

Nokia 3310 (2017) — легенда, GSM только, 0 смарт-функций, $20–30.

Nokia 6300 4G (2021) — KaiOS, WhatsApp есть, но нет always-on микрофона, $40–60.

Doro 6050 — кнопочный, громкий динамик, SOS-кнопка, популярен у пожилых, $50–70.

Alcatel 3088 — раскладушка, нет Wi-Fi, только звонки и SMS, $30–50.



7.2 Проводные устройства связи

Проводная связь — нет Wi-Fi, нет Bluetooth, нет DSP, нет облака:

Проводной телефон (DECT или аналоговый):
panasonic
KX-TG / Gigaset A — стационарный телефон
Подключение: к роутеру (VoIP) или к телефонной линии
Микрофон: активен только при поднятой трубке
Риск прослушки через устройство: минимален


Проводная гарнитура вместо Bluetooth:
3
.5 мм гарнитура → подключается к телефону напрямую
Bluetooth-гарнитура: передаёт аудио по Bluetooth — дополнительный риск
Проводная: нет беспроводной передачи, нет своего процессора




7.3 Диктофоны и записывающие устройства

Для записи встреч без телефона:

УстройствоТипОблакоИнтернетЦена
Sony ICD-PX370Диктофон5 000 ₽
Olympus WS-882Диктофон7 000 ₽
Zoom H1nРекордер12 000 ₽
Edic-mini TinyМини8 000 ₽

Все пишут на SD-карту, нет интернет-подключения, нет фоновой передачи.



7.4 Аналоговые замены «умных» функций

Функция смартфонаАналоговая заменаУровень защиты
БудильникМеханический / электронный будильник★★★★★
НавигацияБумажная карта / GPS-навигатор без SIM★★★★☆
ЗаметкиБлокнот + ручка★★★★★
ТаймерМеханический кухонный таймер★★★★★
ФотоаппаратЦифровая камера без Wi-Fi (Sony / Canon старые)★★★★☆
МузыкаMP3-плеер без Bluetooth (iPod Classic)★★★★☆
КалькуляторФизический калькулятор★★★★★

7.5 Когда использовать полную замену

Сценарии, где смартфон лучше оставить дома или в Faraday-чехле:

- Встреча с юристом / нотариусом
- Медицинская консультация с чувствительными данными
- Деловые переговоры с NDA
- Разговор с источником (журналисты)
- Ситуации, когда вы не хотите геолокацию




8. Настройки приватности: Android, iOS, HarmonyOS — полный разбор


Это минимальный уровень защиты — не достаточный, но необходимый как первый шаг.



8.1 Android (чистый / Pixel):

text
Настройки → Конфиденциальность → Диспетчер разрешений → Микрофон
→ Запретить всем приложениям, которые не требуют микрофон для работы

Настройки → Конфиденциальность → Настройки Google → Поиск
→ «Окей Гугл» → Выключить

Настройки → Специальные возможности
→ Отключить все сервисы, которым не доверяете

Настройки → Конфиденциальность → Датчики → «Отключить датчики»
(режим разработчика) → блокирует микрофон, акселерометр и камеру разом




8.2 Samsung One UI:

text
Настройки → Конфиденциальность → Диспетчер разрешений → Микрофон

Настройки → Приложения → Bixby Voice → Выключить
Настройки → Расширенные функции → Bixby → Выключить активацию голосом

Настройки → Биометрия и безопасность → Конфиденциальность
→ «Индикатор разрешений» → Включить (видите когда микрофон активен)




8.3 iOS / iPhone:

text
Настройки → Siri и Поиск
→ «Слушать "Привет, Siri"» → Выключить
→ «Нажать боковую кнопку для Siri» → Выключить
→ «Разрешить Siri при блокировке» → Выключить

Настройки → Конфиденциальность и безопасность → Микрофон
→ Отозвать у всех приложений, которым не нужен микрофон

Настройки → Конфиденциальность → Аналитика и улучшения
→ Отключить всё




8.4 HarmonyOS (Huawei):

text
Настройки → Безопасность → Разрешения → Микрофон
→ Отозвать у неиспользуемых

Настройки → Голосовой помощник → Celia → Выключить
Настройки → Huawei Assistant → Голосовое управление → Выключить




8.5 Индикатор активности микрофона:

ПлатформаИндикаторГде смотреть
Android 12+Зелёная точкаПравый верхний угол статус-бара
iOS 14+Оранжевая точкаПравый верхний угол (над антенной)
SamsungЗелёная точкаСтатус-бар (нужно включить в настройках)
HarmonyOSЗелёная точкаСтатус-бар

Привыкните проверять индикатор. Если микрофон активен в фоне без вашего ведома — это сигнал.




9. Тест «слушает ли телефон прямо сейчас»: проверка за 10 минут


9.1 Метод «рекламного триггера»

Этот метод не является строго научным, но многие пользователи фиксируют результаты:

text
День 1: несколько раз вслух произнесите рядом с телефоном уникальное слово/тему,
которую никогда не искали: например, «корм для игуаны Барнаул»

День 2–3: проверьте рекламу в браузере, ВКонтакте, Instagram, YouTube

Если реклама по теме появилась — возможная корреляция
(но: может быть совпадением или поведенческим таргетингом по другим сигналам)


> ⚠️ Этот тест не доказывает прослушку — он показывает корреляцию. Рекламные алгоритмы достаточно умны, чтобы предсказывать интересы без аудио.



9.2 Технический метод: мониторинг сетевого трафика

bash
<h2 id="na-routere-s-openwrt-pfsense-mikrotik">На роутере с OpenWRT / pfSense / MikroTik</h2>
<h2 id="vklyuchit-logirovanie-trafika-s-ip-telefona">Включить логирование трафика с IP телефона</h2>
<h2 id="posmotret-kuda-kogda-i-skolko-dannyh-otpravlyaetsya-v-rezhime-ozhidaniya">Посмотреть: куда, когда и сколько данных отправляется в режиме ожидания</h2>

<h2 id="na-android-cherez-prilozhenie-bez-root">На Android через приложение (без root):</h2>
<h2 id="pcapdroid-f-droid-perehvatyvaet-trafik-kak-vpn">«PCAPdroid» (F-Droid) — перехватывает трафик как VPN</h2>
<h2 id="analizirovat-net-li-otpravki-na-servery-google-yandeks-vo-vremya-tishiny">Анализировать: нет ли отправки на серверы Google/Яндекс во время «тишины»</h2>




9.3 Метод «Выключить всё и сравнить»

text
Неделя А: телефон как обычно
Неделя Б: выключить Google Assistant, отозвать разрешения микрофона у всех,
включить ADB-блокировку (раздел 5)

Сравнить: изменилась ли таргетированная реклама?
Если изменилась — методы работают. Если нет — трекинг идёт другим путём.




9.4 Приложения для мониторинга разрешений:

ПриложениеПлатформаЧто показывает
PCAPdroidAndroidВесь сетевой трафик приложений
NetGuardAndroidБлокировка трафика по приложениям
Privacy DashboardAndroid 12+История обращений к микрофону/камере
exodus-privacy.euВебТрекеры внутри APK-файлов
App Privacy ReportiOS 15+Еженедельный отчёт об активности

10. Корпоративный сценарий: переговорные, NDA и физическая защита


10.1 Политика «телефоны на входе»

Стандарт для переговоров с высокой конфиденциальностью:

text
До входа в переговорную:
→ Телефоны → в Faraday-чехлы или специальный ящик при входе
→ Умные часы → снять (они тоже имеют микрофон)
→ Ноутбуки → только корпоративные с MDM, без личных
→ Проверить комнату на посторонние устройства (умные колонки и т.д.)




10.2 Специализированные решения для бизнеса:

РешениеОписаниеЦена
Faraday RoomЭкранированная переговорная (строительство)От 500 000 ₽
PrivacyCage (чехол)Faraday-чехол для телефона3 000–8 000 ₽
Bittium Tough MobileЗащищённый телефон с аппаратным mute~200 000 ₽
Silent PocketFaraday-сумки и чехлы5 000–15 000 ₽
MDM-профиль (Microsoft Intune)Корпоративное управление разрешениямиОт 500 ₽/мес

10.3 Юридическая защита: что зафиксировать

Если вы работаете с данными, требующими защиты по NDA:

text
Документировать:
→ Политику использования телефонов в переговорных (внутренний приказ)
→ Список разрешённых устройств
→ Факт подписания NDA всеми участниками
→ Технические меры защиты (Faraday, ADB-блокировка)

Это важно при возможных спорах: вы предприняли разумные меры защиты




10.4 MDM и корпоративные телефоны:

Если компания выдала телефон с MDM (Mobile Device Management) — помните:

mdm
может:
→ Управлять разрешениями микрофона удалённо
→ Включать запись при определённых условиях
→ Получать доступ к геолокации в реальном времени
→ Удалённо стирать данные

MDM не может (обычно):
→ Записывать без ведома при выключенном экране (зависит от прошивки)
→ Обойти физический аппаратный mute


> 📌 На корпоративном телефоне с MDM — никаких личных разговоров. Только рабочие.




11. De-Googled Android: GrapheneOS, CalyxOS, LineageOS — что выбрать


Альтернативные прошивки Android полностью удаляют Google-сервисы — и вместе с ними большинство коммерческих каналов прослушивания.



11.1 Сравнение прошивок:

ПрошивкаОсноваGoogle-сервисыБезопасностьПоддерживаемые устройстваСложность установки
GrapheneOSAOSP❌ Нет★★★★★Только Google Pixel★★★☆☆
CalyxOSAOSPmicroG (опц.)★★★★☆Pixel + Fairphone + Moto★★★☆☆
LineageOSAOSPОпциональны★★★☆☆200+ устройств★★★☆☆
/e/OSLineageOSmicroG★★★☆☆100+ устройств★★☆☆☆
DivestOSLineageOS❌ Нет★★★★☆Старые устройства★★★★☆

11.2 GrapheneOS — золотой стандарт приватности

text
Требования: Google Pixel 6, 7, 8 или 9 (только Pixel!)
grapheneos.org → Web installer → следовать инструкции
Время установки: ~30 минут

После установки:
→ Нет Google Play Services
→ Нет Google Assistant
→ Нет always-on hotword detection от Google
→ Sandbox для Google Play (если нужен — запускается изолированно)
→ Усиленный SELinux
→ Защита от эксплойтов памяти




11.3 LineageOS — для старых устройств

lineageos
.org → Wiki → поиск вашего устройства → инструкция
Поддерживает: Nexus 5X, 6P, OnePlus 3/5/7, Samsung S4-S9, Moto G4-G7

Установка без Google (рекомендуется):
→ НЕ устанавливайте GApps-пакет после прошивки
→ Используйте F-Droid для приложений
→ Для карт: OsmAnd (OpenStreetMap, без Google)
→ Для браузера: Firefox + uBlock Origin




11.4 Что получаете после перехода на de-Googled Android:

text
Убираете:
→ Google Assistant (hotword detection)
→ Google Play Services (основной трекер)
→ Firebase Analytics (в большинстве приложений)
→ Crashlytics, AdMob и другие трекеры
→ Автоматическую отправку данных в Google

Теряете:
→ Google Pay (нужна замена: SberPay, MirPay — через microG)
→ Push-уведомления без Google (Signal — имеет собственный механизм)
→ Часть приложений из Play Store (работайте через F-Droid)





12. Типичные ошибки: что не защищает, хотя кажется что защищает


Ошибка 1 — «Я заклеил микрофон скотчем»

Скотч не блокирует звук — он пористый. Микрофон в смартфоне расположен в отверстии диаметром 1–2 мм и чувствителен к вибрации воздуха. Скотч снижает громкость записи, но не блокирует. Реальная замена — заглушка с резистором (раздел 4.1).

Ошибка 2 — «Я выключил Wi-Fi и Bluetooth»

GSM-соединение (голосовая сеть) остаётся активным. Данные могут передаваться через мобильную передачу данных. Отключение Wi-Fi снижает риски в публичных сетях, но не изолирует устройство полностью.

Ошибка 3 — «Я удалил Google с телефона»

На большинстве Android-устройств Google Play Services встроен в прошивку и не может быть полностью удалён без root или перепрошивки. «Удаление» через настройки — это деактивация, не удаление. Процессы продолжают работать на уровне системы.

Ошибка 4 — «У меня iPhone, Apple не следит»

Apple собирает данные иначе — более анонимно и с меньшим таргетингом — но собирает. Siri с «Привет Siri» использует always-on Neural Engine. Разница: Apple продаёт устройства, а не рекламу — но данные всё равно уходят на серверы Apple.

Ошибка 5 — «Я поставил VPN — теперь защищён»

VPN шифрует интернет-трафик. Но запись микрофона может храниться локально и отправляться позже при любом соединении — включая мобильную сеть или другой Wi-Fi. VPN не блокирует системные процессы записи.

Ошибка 6 — «Режим полёта полностью изолирует»

Режим полёта отключает передачу данных. Но локальная запись продолжается. При выходе из режима полёта — накопленные данные могут быть отправлены. Исключение: выключенный телефон (не режим полёта, а полное выключение).

Ошибка 7 — «Старый телефон точно безопасен»

Старый телефон без обновлений безопасности имеет известные уязвимости, которые могут эксплуатироваться вредоносными приложениями. «Старый и безопасный» — только если на нём актуальная прошивка (LineageOS/GrapheneOS) и минимум приложений.




13. FAQ: 20 горячих вопросов


Q 01 Телефон реально слушает разговоры для рекламы?
A Доказанных случаев публичной утечки аудио для таргетинга рекламы не зафиксировано. Но Google, Apple, Amazon признавали, что живые сотрудники прослушивали записи активаций. Рекламные алгоритмы достаточно точны без аудио — на основе поведения, геолокации и поисков. Реальная угроза — системный сбор метаданных, а не запись разговоров в явном виде.

Q 02 ADB-команды — это безопасно?
A Да, для описанных команд. `pm disable-user` отключает приложение для пользователя — не удаляет его из системы. Восстанавливается командой `pm enable`. Риск: если отключить что-то критическое для работы телефона. Придерживайтесь только команд из этой статьи.

Q 03 Что такое DSP-чип и в каждом ли телефоне он есть?
A DSP (Digital Signal Processor) — специализированный чип для обработки аудио. Qualcomm Hexagon DSP присутствует во всех смартфонах на Snapdragon 800-й серии с 2015 года. Apple Neural Engine — с iPhone 8 (2017). Бюджетные телефоны на MediaTek до 2019 года часто обходились без выделенного DSP для always-on.

Q 04 GrapheneOS ломает банковские приложения?
A Не всегда. GrapheneOS имеет Sandboxed Google Play — изолированная среда для запуска Play-приложений. Большинство банковских приложений работают. СберБанк, Тинькофф, ВТБ — работают на практике у пользователей GrapheneOS. Проверьте на форуме grapheneos.org.

Q 05 Faraday-чехол мешает приему сигнала?
A Да, это его цель. В Faraday-чехле телефон не получает звонки и сообщения. Используйте его только когда присутствие телефона не нужно. Перед важными событиями — уберите в чехол, после — достаньте.

Q 06 Кнопочный телефон прослушивают спецслужбы?
A Голосовые звонки через GSM-сеть перехватываются СОРМ (Россия) и аналогами в других странах. Это касается любого телефона — кнопочного и смартфона одинаково. Защита от СОРМ — не задача смены устройства, а задача зашифрованных мессенджеров (Signal, Wire).

Q 07 LineageOS сложно установить?
A Средне. Инструкция на lineageos.org подробная, видеогайды на YouTube — детальные. Основной риск: «окирпичить» (сделать нерабочим) телефон при неправильной прошивке. Перед установкой: сделайте полный бэкап, зарядите выше 80%, используйте только официальные образы.

Q 08 Умные часы тоже имеют микрофон?
A Да. Apple Watch, Samsung Galaxy Watch, Garmin с голосовым управлением — имеют микрофон. В зоне конфиденциальных разговоров снимайте все носимые устройства вместе с телефоном.

Q 09 Как проверить, что ADB-команда сработала?
A:
bash
adb shell pm list packages -d | grep google

Если пакет в списке disabled — команда сработала. Для проверки Assistant: попробуйте вызвать «Окей Гугл» — должен не реагировать.

Q 10 Что такое СОРМ и как это касается меня?
A СОРМ (Система оперативно-розыскных мероприятий) — российская система перехвата коммуникаций. Операторы связи обязаны предоставлять доступ к трафику по запросу ФСБ без уведомления абонента. Касается голосовых звонков и SMS. Защита: зашифрованные мессенджеры с E2E (Signal, Wire).

Q 11 Можно ли использовать телефон без SIM-карты для приватности?
A Да, это рабочий сценарий. Телефон без SIM: нет GSM-соединения, нет мобильных данных, нет СОРМ-перехвата голоса. Wi-Fi остаётся. Для звонков — только через зашифрованные VoIP-приложения (Signal, Wire, Session). Геолокация по Wi-Fi возможна, по GSM — нет.

Q 12 Почему iPhone лучше защищён от прослушки чем Android?
A Спорное утверждение. iOS более закрытая система — меньше возможностей для вредоносных приложений. Но Apple имеет полный доступ к устройству через iCloud и обновления. Android с GrapheneOS — потенциально приватнее iOS, потому что вы контролируете весь стек. Ответ зависит от модели угрозы.

Q 13 Удаление приложения удаляет его доступ к микрофону?
A Да, полностью. После удаления — ни разрешений, ни фоновых процессов. Исключение: если приложение установило системную службу или MDM-профиль — они могут остаться. Проверьте: Настройки → Приложения → показать системные.

Q 14 Как объяснить коллегам зачем выключать телефоны на переговорах?
A Без технических деталей: «Это стандартная практика защиты коммерческой тайны, аналогичная NDA. Телефоны содержат микрофоны, которые могут записывать фоном». Для формализации — введите соответствующий пункт в корпоративную политику безопасности.

Q 15 Bluetooth-гарнитура безопаснее встроенного микрофона телефона?
A Нет. Bluetooth-гарнитура добавляет ещё одно устройство с микрофоном и беспроводным каналом. Проводная гарнитура 3.5 мм — безопаснее: нет своего процессора, нет беспроводной передачи. Звук идёт напрямую через провод.

Q 16 Помогает ли перевод в режим разработчика для защиты?
A Режим разработчика нужен для ADB-доступа — это инструмент, а не защита сам по себе. Опция «Отключить датчики» в режиме разработчика (Android 12+) реально блокирует микрофон, камеру и другие сенсоры разом — это полезная функция.

Q 17 Что если я не могу установить ADB — есть приложения-альтернативы?
A Да. «Shizuku» — приложение, которое предоставляет ADB-уровень доступа без ПК. После запуска через Wireless ADB (Android 11+) позволяет другим приложениям выполнять системные команды. Приложение «Canta» (F-Droid) использует Shizuku для удаления системных приложений без root.

Q 18 Можно ли доверять китайским кнопочным телефонам?
A С осторожностью. Ряд бюджетных китайских телефонов (особенно на KaiOS с предустановленными приложениями) имел скандалы с отправкой данных на серверы в Китае (2019–2021, исследования Malwarebytes). Nokia (HMD) — финская компания, лучше репутация. Alcatel (TCL) — китайская, с оговорками.

Q 19 Что такое microG и зачем он нужен?
A microG — открытая замена Google Play Services. Реализует те же API, что и Google-сервисы, но с минимальным трекингом. Нужен когда: хотите запускать приложения из Google Play (банки, карты) на de-Googled Android без установки полного пакета Google. Используется в CalyxOS и /e/OS.

Q 20 Есть ли смысл в защите если у меня уже всё украдено?
A Да. «Уже слишком поздно» — распространённая ошибка мышления. Прошлые данные не вернуть, но будущие — под вашим контролем. Каждый шаг защиты сокращает объём новых данных, которые уходят к третьим сторонам. Начать сегодня лучше, чем не начинать никогда.




14. Чек-лист «20 мин до реальной защиты микрофона»


Блок 1: Базовый уровень — настройки (5 мин)
- ☐ Отключить «Привет Siri» / «Окей Гугл» / Bixby / Celia
- ☐ Отозвать разрешение микрофона у всех приложений, которым он не нужен
- ☐ Включить индикатор активности микрофона (Android 12+ / iOS 14+)
- ☐ Отключить аналитику и «улучшение сервисов» у всех производителей

Блок 2: Средний уровень — ADB (10 мин)
- ☐ Установить ADB на ПК
- ☐ Включить режим разработчика на телефоне
- ☐ Отключить Google Assistant через ADB (`pm disable-user`)
- ☐ Отключить OEM-ассистента (Bixby / Celia / Mi AI)
- ☐ Сохранить скрипт восстановления (`mic_on.sh`)

Блок 3: Высокий уровень — физика и железо (5 мин оценки)
- ☐ Проверить: есть ли аппаратная кнопка mute на вашем телефоне?
- ☐ Купить Faraday-чехол для чувствительных ситуаций
- ☐ Рассмотреть: кнопочный телефон для звонков вместо смартфона
- ☐ Определить: какие ситуации требуют полного отсутствия смартфона

Блок 4: Продвинутый уровень — решение (оценка)
- ☐ GrapheneOS (если Pixel) или LineageOS (если другой Android)
- ☐ F-Droid вместо Google Play для основных приложений
- ☐ Signal вместо обычных звонков и SMS
- ☐ Корпоративная политика: телефоны на входе в переговорную

Итого: 20 минут базовых шагов дают реальную защиту от коммерческого трекинга. Физические методы — от более серьёзных угроз.




15. Заключение: что делать дальше


1. Начните с настроек прямо сейчас — отключите «Окей Гугл», «Привет Siri», отзовите разрешение микрофона у ненужных приложений. Это займёт 5 минут и уберёт самый массовый канал коммерческого сбора данных.

2. Установите ADB и выполните блокировку системных сервисов — это следующий уровень, доступный без root и без перепрошивки. Скрипт из раздела 5 сохраните на случай восстановления.

3. Определите ваши реальные чувствительные ситуации — переговоры, медицинские консультации, юридические встречи. Для них — Faraday-чехол или кнопочный телефон. Для остального — достаточно шагов 1 и 2.

4. Если вы работаете с по-настоящему конфиденциальными данными — рассмотрите GrapheneOS на Pixel. Это самый высокий доступный уровень защиты без специализированного оборудования. Установка занимает 30 минут по официальной инструкции.

5. Расскажите коллегам о физическом mute и Faraday-чехлах — большинство людей не знают, что индикатор микрофона существует и что его можно мониторить. Одна минута объяснения может изменить корпоративную культуру безопасности.

6. Раз в квартал проверяйте: какие приложения получили доступ к микрофону снова (обновления часто сбрасывают запреты), вышло ли обновление GrapheneOS / LineageOS, не появились ли новые системные сервисы после обновления телефона.

> 🔒 Абсолютной защиты нет — есть разумный уровень защиты под вашу модель угрозы. Программный запрет закрывает коммерческий трекинг. Физический mute — целевое наблюдение. Аналоговые устройства — максимальный уровень. Выбирайте осознанно.