Provereno.Media

В феврале 2024 года в интернете разошлась новость о хакерах, которые якобы взломали 3 млн умных зубных щёток, объединили их в ботнет и на несколько часов обрушили сайт некой крупной швейцарской компании. Мы решили проверить, достоверны ли такие сведения.

Спойлер для ЛЛ: неправда

Новость начала распространяться в Рунете 7 февраля. О том, что хакеры заразили вредоносным ПО зубные щётки и благодаря этому провели успешную кибератаку, написали как российские федеральные СМИ (в частности, Lenta.ru, «Российская газета», «Газета.ru», «Взгляд» и «Комсомольская правда»), так и специализированные сайты (SecurityLab, 3DNews и IXBT).

DDoS-атака (Distributed Denial of Service — отказ в обслуживании) — это вид кибератаки, в ходе которой злоумышленник нарушает работу сайта, сети или онлайн-сервиса, перегружая их огромным количеством запросов. Для проведения DDoS-атаки требуется ботнет — сеть распределённых заражённых устройств. В качестве элементов ботнета могут использоваться любые устройства, имеющие доступ в интернет, то есть роутеры, компьютеры, смартфоны и т. д. Собранный из такой техники ботнет способен и рассылать спам, и проводить DDoS-атаку, и майнить криптовалюту. Например, в 2016 году ботнет Mirai, состоящий в основном из умных видеокамер и видеорегистраторов, атаковал сайт журналиста Брайана Кребса.

Однако зубные щётки, как и многие другие умные устройства, не имеют доступа в интернет. С приложением, которое управляет гаджетом, они связываются через протокол Bluetooth. Его рабочий диапазон — от метра до километра (при отсутствии препятствий и крайне высокой мощности передатчика). В зубных щётках обычно ставят передатчики с небольшим диапазоном действия. Точных характеристик производители обычно не выкладывают, но указывают, что для подключения щётки к приложению требуется, чтобы они находились на малом расстоянии друг от друга. Провести DDoS-атаку через протокол Bluetooth на сервер сайта невозможно.

Авторы многих публикаций в российских СМИ ссылались на англоязычный портал Tom’s Hardware, где 7 февраля появилась заметка под названием «3 млн заражённых вредоносным ПО умных зубных щёток использованы в DDoS-атаках в Швейцарии: ботнет причинил ущерб в миллионы евро». Журналист, написавший этот материал, в свою очередь, основывался на обнародованной ещё 30 января статье швейцарского издания Aargauer Zeitung. Она была посвящена различным киберугрозам, в качества эксперта свои комментарии для материала предоставил Стефан Цугер, глава отдела системной инженерии в швейцарском подразделении компании Fortinet, которая занимается кибербезопасностью.

Статья в Aargauer Zeitung на немецком языке доступна только платным подписчикам. Бесплатно все читатели могут ознакомиться лишь с первыми несколькими предложениями — именно там приводится ставшая вирусной история. Далее в тексте говорится: «Пример, который кажется сценарием голливудского фильма, действительно имел место. Он показывает, насколько разнообразными могут стать цифровые атаки». Затем автор заметки приводит цитату Цугера: «Каждое устройство, подключённое к интернету, является потенциальной целью или может быть использовано для атаки».

Когда новость стала вирусной, а пересказывающие её издания начали ссылаться на экспертную оценку Цугера, Fortinet поспешила подчеркнуть, что их сотрудник говорил о гипотетической возможности такой атаки. «Похоже, при переводе рассказ на эту тему растянулся до такой степени», — говорится в комментарии компании для портала Bleeping Computer. Редакция Aargauer Zeitung обновила текст статьи, заменив фразу «действительно имел место» на «может стать реальностью». Одновременно журналисты дополнили статью дисклеймером, в котором утверждается, что Цугер предоставил конкретные детали и случай с зубными щётками был описан им как реальный, а не гипотетический. В отдельной статье утверждается, что эксперт из Fortinet не стал раскрывать название компании, но текст был представлен спикеру для проверки перед публикацией и никаких замечаний, что речь идёт лишь о гипотетическом сценарии, от него не поступило. Также отмечается, что именно Fortinet предоставили данные о длительности атаки и размере ущерба.

Специалисты в сфере кибербезопасности говорят, что им неизвестно ни об одной атаке, проведённой с помощью зубных щёток. Нет такой информации и в авторитетных изданиях, посвящённых киберугрозам. Эксперты предполагают, что события могли развиваться так: «Скорее всего, эксперт (то есть Цугер. — Прим. ред.) мог сказать, что вредоносной программой могли бы быть заражены до миллиона компьютеров, к которым подключаются умные зубные щётки, например, для сбора статистики. Поскольку в обычной европейской семье умные зубные щётки есть в среднем у трёх членов, так из "миллиона компьютеров" получилось "3 млн зубных щёток"». Однако эта версия не объясняет утверждения Aargauer Zeitung о том, что Цугер указал продолжительность атаки и конкретизировал нанесённый ущерб.

В теории подобная атака возможна только при участии ещё до 3 млн устройств, подключённых к Сети и связанных по Bluetooth со щётками. Щётки могут быть заражены только через подключённые к ним приложения, обменивающиеся данными с сервером (вариант с заражением миллионов устройств на складе производителя выглядит почти невероятным). В этом случае гипотетически, если такое количество умных устройств одного производителя одновременно обратится через связанные компьютеры и смартфоны на сайт компании — например, за обновлением ПО, — сайт не выдержит такой нагрузки. Возможно, именно этот сценарий описывал Цугер, однако не дал журналистам достаточных деталей для верного понимания. Вместе с тем эта гипотеза тоже не объясняет, почему сотрудник Fortinet, если верить редакции Aargauer Zeitung, указал время атаки и нанесённый ущерб. Без аудиопротокола беседы спикера и журналиста установить такие детали невозможно.

Таким образом, 3 млн зубных щёток точно не создавали ботнет и не проводили DDoS-атаку на сайт — у этих гаджетов нет доступа в интернет, и провести такую атаку только с их помощью невозможно. Вероятно, в пояснениях эксперта по кибербезопасности, на изложения которых в швейцарском издании ссылались другие СМИ, речь шла не только о щётках, но и о телефонах или других устройствах, к которым они были подключены. Однако версии журнала, опубликовавшего интервью, и компании, где работает эксперт, о том, шла речь в комментарии о реальной атаке или гипотетическом сценарии, расходятся.

Изображение на обложке: Electric Teeth, CC BY 2.0, via Wikimedia Commons

Наш вердикт: неправда

Другие проверки

Ещё нас можно читать в Телеграме, в Фейсбуке и во Вконтакте

В сообществах отсутствуют спам, реклама и пропаганда чего-либо (за исключением здравого смысла)

Аудиоверсии проверок в виде подкастов c «Коммерсантъ FM» доступны в «Яндекс.Подкасты», Apple Podcasts, «ЛитРес», Soundstream и Google.Подкаст

Распространено убеждение, что змеи не умеют закрывать веки, поэтому вынуждены даже спать с открытыми глазами. Мы решили проверить, подтверждается ли это научными данными.

Спойлер для ЛЛ: век у змей нет, и моргать они не могут. Их глаза покрывает брилле — прозрачный защитный колпачок. Поскольку брилле никогда не оставляют глаза открытыми, то змеи не спят с открытыми глазами, а скорее бодрствуют с закрытыми

О такой особенности змей пишут сайты, собирающие занимательные факты, и образовательные ресурсы для детей. Утверждение встречается в научно-популярной и художественной литературе, заметках в социальных сетях, на порталах с вопросами и ответами. Сообщают об этой отличительной черте змей даже сайты Московского и Воронежского зоопарков.

Змеи имеют ряд особенностей в строении тела. Так, почки у них расположены ассиметрично, левого лёгкого или нет совсем, или оно рудиментарно, а сердце способно перемещаться вдоль пищевода, чтобы облегчить передвижение пищи. Между глазами и носом с обеих сторон головы у этих рептилий находятся специальные рецепторы, позволяющие им улавливать тепло, излучаемое теплокровными. Также в охоте им помогает вибрационная чувствительность — наружное и среднее ухо (включая слуховое отверстие и барабанную перепонку) у змей отсутствует, но значительная часть тела, находящаяся в прямом контакте с землёй, позволяет распознавать приближение других животных.

При этом на зрение змеи почти не полагаются, некоторые виды и вовсе могут только отличать свет от темноты. Особенность строения глаз этих рептилий, отличающая их от млекопитающих, птиц и остальных пресмыкающихся, в том, что фокусировка достигается не путём изменения кривизны хрусталика, а его смещением относительно сетчатки.

В 2016 году международная группа учёных обнаружила, что змеи, которые охотятся в течение дня, имеют специальные жёлтые «линзы» в глазах, которые блокируют яркий ультрафиолетовый свет, позволяя пресмыкающемуся чётко видеть в условиях повышенной освещённости. Виды же, которые ведут ночной образ жизни, наоборот, имеют прозрачные «линзы», которые пропускают больше ультрафиолетового света и помогают им видеть в темноте.

Вопреки популярным утверждениям, век у змей нет вовсе. Вместо них у этих животных есть специальные чешуйки — в англоязычной литературе их называют брилле, а в русском языке устоялось обозначение «глазной колпачок». Обычно они полностью прозрачные, однако в период линьки мутнеют и сходят вместе с остальным покровом.

Помутневший глазной колпачок ужа перед самой линькой. Источник

Глазной колпачок того же ужа на 20 дней раньше. Источник

Брилле неподвижно и полностью закрывает глаз, предотвращая его травматизацию. Изучая эмбриогенез имеющих брилле ящериц, учёные пришли к выводу, что эта мембрана формируется у эмбриона путём слияния верхнего и нижнего века. Аналогичный процесс у змей достоверно не известен, но, скорее всего, механизмы схожие. Если рассматривать неподвижный брилле как аналог век у змеи, то правильнее было бы говорить не о том, что змеи спят с открытыми глазами, а о том, что они бодрствуют с закрытыми, ведь эти специальные чешуйки в принципе никогда не обнажают глаза. Даже когда в процессе линьки эта мембрана сходит вместе с кожей, на её месте уже сформировалась такая же новая. В пространство между глазом и глазным колпачком также выходят отверстия слёзных желёз, обеспечивая постоянное увлажнение роговицы.

Начало линьки у коричневой домашней змеи. На уже отслоившейся коже виден глазной колпачок. Источник

Таким образом, век у змей нет в принципе и моргать они не могут. Глаза этих пресмыкающихся покрывает брилле — защитный колпачок, состоящий из прозрачных чешуек. Эта мембрана сходит у пресмыкающихся каждую линьку вместе с чешуёй, когда на её месте уже сформирована новая. Поскольку брилле никогда не оставляют глаза открытыми, то змеи не спят с открытыми глазами, а скорее бодрствуют с закрытыми.

Изображение на обложке: Image by Michael Kleinsasser from Pixabay

Наш вердикт: заблуждение

Другие проверки

Ещё нас можно читать в Телеграме, в Фейсбуке и во Вконтакте

В сообществах отсутствуют спам, реклама и пропаганда чего-либо (за исключением здравого смысла)

Аудиоверсии проверок в виде подкастов c «Коммерсантъ FM» доступны в «Яндекс.Подкасты», Apple Podcasts, «ЛитРес», Soundstream и Google.Подкаст

Считается, что некоторые породы собак более склонны к агрессивному поведению из-за наличия у них особых генов. Мы решили проверить, подтверждается ли такая позиция научными данными.

Спойлер для ЛЛ: научные данные подтверждают наличие наследственного компонента в склонности той или иной собаки к агрессии, однако он связан не с принадлежностью к той или иной породе, а с характеристиками родителей щенка

В интернете регулярно публикуют подборки самых агрессивных пород собак. В такие перечни обычно попадают питбультерьеры, ротвейлеры, овчарки, доги, боксёры, бультерьеры и стаффордширские терьеры. Но можно встретить и альтернативные подборки, куда включают с виду безобидных колли, пуделей, такс, чихуахуа и джек-рассел-терьеров. Популярное объяснение, как собаки попадают в такие списки, — наличие у них некоего гена агрессивности. Про хаски, лабрадоров и некоторые другие породы, напротив, сообщается, что ген агрессии у них выведен или отсутствует. В 2019 году правительство РФ даже утвердило список особо опасных собак, в который включили 12 пород, а также их метисов. «Это собаки, обладающие генетически детерминированными качествами агрессии и силы и представляющие потенциальную опасность для жизни и здоровья людей, собаки, используемые для травли, и собаки аборигенных пород, в которых не велась селекция на лояльность к человеку и особенности их поведения не до конца изучены», — говорится в официальном пресс-релизе. Аналогичные списки есть и в других странах.

Традиционно такие породы, как питбули, ротвейлеры, доги и бультерьеры, называют бойцовыми собаками. Однако в классификации, разработанной Международной кинологической федерацией (FCI), в состав которой входит и Российская кинологическая федерация (РКФ), такой группы пород нет. Всего в ней десять категорий и список пород вне классификации. Показательно, что ни одной породы, упомянутой в российском перечне особо опасных, попросту нет в классификациях FCI и РКФ. Например, амбульдог — сленговое название для американского бульдога, однако в паспорте собаки такой формулировки быть не может. Не менее странно выглядит и упоминание северокавказской собаки — эксперты полагают, что это может быть аналог кавказской овчарки, однако, как и «амбуль», официально это название не закреплено. Кинологи называют указанные в российском перечне породы «мифическими драконами», которые невозможно встретить на улице.

Агрессия со стороны собаки может быть вызвана разными стимулами. Некоторые типы такого поведения присущи большинству животных — так называемая материнская агрессия, когда собака защищает своё потомство, обычно не нуждается в коррекции и проходит по мере изменения гормонального фона у самки и взросления щенков. Естественна и агрессия в ответ на боль — травмированная собака не подпускает к себе человека.

Ротвейлер. Источник

Проявление других типов агрессии специально воспитывается в служебных, охотничьих и пастушьих собаках. Это, например, территориальная (удержание контроля над территорией), охотничья, пищевая (недопущение других к своей добыче), собственническая (удержание контроля над объектом) и защитная (желание поместить себя между хозяином и потенциальным источником угрозы). Предполагается, что проявлять такое поведение собака будет в определённых ситуациях и при определённых стимулах, а правильное воспитание поможет ей верно оценить уровень опасности.

В ряде случаев агрессия проявляется из-за неправильного воспитания или содержания. Так, контрольная агрессия возникает из-за неуверенности и тревожности животного — она может развиться, если у щенка не было безопасного укрытия. Некоторые собаки могут демонстрировать агрессию страха, которая чаще всего обусловлена племенным разведением, когда хозяева уделяли животному мало времени и оно стало переоценивать возникающие вокруг угрозы. Выученная агрессия также проявляется из-за ошибок в воспитании — например, если у щенка постоянно пытались забрать игрушку и не давали ничего взамен, он просто не приобретает иных навыков коммуникации. Агрессия на новое (ситуацию, место или объект) чаще всего спровоцирована изоляцией щенка.

Ещё два типа агрессии — внутривидовая и игровая — возникают в основном из-за нарушений в психике животного. Агрессия против сородичей встречается не только у собак и проявляется в отношении их всех, а не конкретных «недругов» (присутствие при этом хозяина, в отличие от защитной агрессии, не требуется). Игровая агрессия — признак легковозбудимой психики. Такое поведение может возникать спонтанно, но чаще всего провоцируется хозяином, который поощряет грубые игры между щенками.

Наконец, последний тип — идиопатическая (то есть беспричинная) агрессия, также известная как симптом Спрингера. Это внезапные и неконтролируемые вспышки агрессии в отношении хозяина, других животных, предметов и даже самого себя. Вероятно, о генетической склонности именно к такому типу поведения и предостерегают составители всевозможных списков самых опасных собак. Хотя причины феномена недостаточно изучены (среди возможных вариантов — генетическая предрасположенность, неврологические и гормональные нарушения), кинологам известно, какие породы склонны к идиопатической агрессии больше остальных, и это не бультерьеры и ротвейлеры, а кокер-спаниели, английские спрингер-спаниели, немецкие овчарки, золотистые ретриверы и доберман-пинчеры. Однозначно эффективное лечение патологии не пока что не найдено, поэтому в самых тяжёлых случаях ветеринары предлагают эвтаназию.

Кане корсо. Источник

Что же касается других типов агрессивного поведения у собак, то, как выяснили в 2019 году американские учёные, 60–70% поведенческих черт передаются от родителей потомству, то есть склонность к агрессии в первую очередь зависит от характера родителей животного. Исследователи проанализировали поведение и генетику более 14 000 собак 101 породы. Выяснилось, что агрессия в отношении хозяина и других собак имеет примерно 50% наследственного компонента, а в отношении незнакомцев — от 70%. Хотя, подчёркивают учёные, поведенческие характеристики собаки зависят в первую очередь от черт её родителей, а не породы, наиболее выраженную агрессию против незнакомцев в исследовании демонстрировали карликовые пинчеры, в отношении хозяина — пудели, чау-чау и мальтийские болонки, а в отношении других животных — акита-ину. Найти тот самый ген агрессии, о котором пишут некоторые интернет-пользователи, учёные не смогли — согласно их выводам, поведение собаки регулирует комбинация сразу 131 гена. Комментируя результаты исследования, специалист по поведению животных из Университета штата Аризона Клайв Уинн призвал владельцев собак не «воспринимать это как подтверждение, что характер их питомца полностью врождённый и предопределенный» и советует относиться к каждому животному как к индивидуальности, а не представителю той или иной породы.

В 2021 году биологи и генетики из Хельсинкского университета изучили данные о поведении 9270 собак. Владельцы животных по просьбе учёных заполнили анкеты, в которых указали сведения о своих питомцах и ответили на вопросы об их проявлениях агрессии, реакции на шум и высоту, гиперактивности, тревожности во время расставания с хозяином и условиях жизни. На основе этой информации исследователи составили статистическую модель, позволяющую рассчитать уровень агрессии в зависимости от возраста, пола, породы, размера животного, наличия других питомцев в семье и других признаков. Маленькие собаки оказались агрессивней средних и больших, пугливые — агрессивнее спокойных, престарелые — молодых, кобели — сук. Из проанализированных учёными 23 «пород и типов» наиболее склонными к агрессии оказались длинношёрстные колли, миниатюрные шнауцеры и пудели, немецкие овчарки и испанские водяные собаки. Стаффордширские бультерьеры по степени агрессивности оказались на пятом с конца месте, уступив только шелти, лопарской оленегонной собаке, золотистому ретриверу и лабрадору-ретриверу. Руководивший исследованием профессор Ханнес Лохи отмечает: «Хотя у склонности собаки к агрессии и существует генетическая составляющая, решающую роль играют факторы окружающей среды, то есть владельцы могут и должны влиять на уровень агрессии своей собаки».

В 2015 году американские учёные попытались собрать статистику об укусах людей собаками разных пород. В выборку попали 334 пострадавших, обратившихся за медицинской помощью. Из них 123 человека (37%) не смогли определить породу покусавшей их собаки, 114 (34%) сказали, что это был питбультерьер, 14 (4%) — немецкая овчарка, 10 (3%) — чихуахуа. Однако, обращают внимание учёные, информацию о породе записывали со слов пострадавшего, а не из паспорта животного, поэтому в определении породы возможны как ошибки — как добросовестные, так и связанные с предвзятостью. В четверти случаев пострадавшие оценили укусы как спровоцированные собственным поведением, 7% — как немотивированную агрессию, в 28% затруднились понять причину нападения, оставшиеся 40% пришлись на работу полицейских собак. Однако, как и породу, мотивацию животного также определяли сами пострадавшие, поэтому объективными такие данные назвать нельзя.

Бультерьеры. Источник

Представление о некоторых породах как об агрессивных формируется и из-за других факторов, никак не связанных с поведением собак. Так, пудель или чихуахуа может часто проявлять агрессию и кусать хозяина, но тот не придаст укусам большого значения, в то время как даже один укус стаффордширского терьера потребует лечения и оставит неприятные впечатления надолго. Свою роль играет и строение челюсти — в случае с ножницеобразным прикусом и брахицефальностью животного (то есть наличием уплощённой, сплющенной морды) при укусе происходит дополнительное разрывание попавшего между челюстей объекта.

Таким образом, научные данные подтверждают наличие наследственного компонента в склонности той или иной собаки к агрессии, однако он связан не с принадлежностью животного к той или иной породе, а с характеристиками родителей щенка. В подавляющем большинстве случаев проявляемая собакой нежелательная агрессия объясняется гормональными изменениями, ошибками в воспитании или психологическими проблемами. Во всех этих ситуациях хозяин может и должен минимизировать риски как для самого животного, так и для окружающих.

Изображение на обложке: PxHere

Наш вердикт: большей частью неправда

Другие проверки

Ещё нас можно читать в Телеграме, в Фейсбуке и во Вконтакте

В сообществах отсутствуют спам, реклама и пропаганда чего-либо (за исключением здравого смысла)

Аудиоверсии проверок в виде подкастов c «Коммерсантъ FM» доступны в «Яндекс.Подкасты», Apple Podcasts, «ЛитРес», Soundstream и Google.Подкаст

Благовония пало санто — деревянные палочки, которые зажигают, чтобы они тлели, наполняя ароматом помещение, — часто называют целебными. Эти благовония якобы не только расслабляют и помогают справиться с бессонницей, но и дезинфицируют воздух вокруг себя. Мы проверили, так ли это на самом деле.

Спойлер для ЛЛ: неправда

Вот что пишут по этому поводу в одной из статей на портале «Яндекс.Дзен»:

«Дым у пало санто лечебный, он уменьшает количество находящихся в воздухе бактерий. Научное исследование 2007 года, опубликованное в журнале Ethnopharmacology, обнаружило, что лекарственный дым может почти полностью уничтожить бактерии в воздухе в замкнутом пространстве. Один час горения лекарственного дыма уменьшил количество находящихся в воздухе бактерий на 94%, а очищающий эффект длился 24 часа в закрытом помещении».

Пало санто в переводе с испанского означает «святое дерево». Это дерево (Bursera graveolens) растёт в Северной и Южной Америке, его масло часто используется в косметологии. Некоторые проживающие в Южной Америке народы используют это дерево также в ритуальных и лечебных целях: например, для расслабления.

Пало санто обладает приятным запахом, и его тлеющие щепки сейчас часто используются как благовония. Дым распространяется по комнате и, по словам некоторых пользователей, очищает воздух, убивая до 94% бактерий. При этом ссылаются авторы этих утверждений на то же исследование, о котором пишет пользователь «Яндекс.Дзена».

Такой же эффект часто приписывают шалфею. Утверждения, что его дым дезинфицирует воздух, встречались даже в заголовках некоторых СМИ. При этом ссылки ведут всё на то же исследование.

В 2007 году в журнале Ethnopharmacology действительно вышла статья, в которой учёные рассказывали о том, как дым лечебных трав влияет на бактерии в комнате. Результаты исследования и впрямь показали, что дым убивает до 94% бактерий в помещении, и эффект сохраняется больше 24 часов.

Однако на самом деле исследователи проверяли не действие пало санто или шалфея. В эксперименте участвовала большая смесь трав и древесины под названием havan samagri, которую обычно используют в индуизме для ритуального очищения помещений.

В исследовании авторы перечисляют ингредиенты, которые участвовали в связке трав: там нет ни пало санто, ни шалфея. Большая часть растений — характерные виды для Индии. Пало санто же произрастает главным образом в Северной и Южной Америке и в традиционной медицине используется главным образом в Эквадоре.

Таким образом, сжигание некоторых трав (или их смеси) действительно может уменьшать количество бактерий в воздухе. Но никаких данных, подтверждающих эту информацию о пало санто, нет.

Наш вердикт: неправда

Другие проверки

Ещё нас можно читать в Телеграме, в Фейсбуке и во Вконтакте

В сообществах отсутствуют спам, реклама и пропаганда чего-либо (за исключением здравого смысла)

Аудиоверсии проверок в виде подкастов c «Коммерсантъ FM» доступны в «Яндекс.Подкасты», Apple Podcasts, «ЛитРес», Soundstream и Google.Подкаст

Распространено убеждение о связи между подозрительно быстро расходуемым зарядом аккумулятора на телефоне и ведением слежки за устройством. Мы решили проверить, насколько оправданно такое опасение.

Спойлер для ЛЛ: следящий может выдать себя, перегрузив заражённое устройство задачами по передаче информации, но вероятность этого обратно пропорциональна серьёзности и дороговизне хакерского ПО

О том, что высокое энергопотребление гаджета может быть признаком слежки, различные источники пишут на протяжении уже более 15 лет. Резко возросший расход батареи называют в числе главных индикаторов возможной прослушки авторы как специализированных, так и не имеющих прямого отношения к кибербезопасности сайтов. О том, как распознать слежку, если смартфон внезапно стал быстро разряжаться, регулярно рассказывают СМИ и глянцевые журналы.

Быстрая разрядка батареи может быть связана с рядом причин, никак не относящихся к слежке. Первая и главная из них — износ аккумулятора. Литий-ионные батареи, используемые в современных смартфонах, рассчитаны на конечное число подзарядок — чем ближе аккумулятор к исчерпанию этого ресурса, тем короче будет каждый сеанс автономной работы. По оценкам экспертов, если владелец заряжает смартфон один раз в день, производительность гаджета заметно снизится по истечении третьего года активного использования.

Во-вторых, автономность работы устройства может сокращаться по времени из-за открытых в фоновом режиме ресурсоёмких приложений. К таковым относятся многие популярные соцсети и сервисы: Facebook, Instagram, TikTok, Youtube, Snapchat, Uber, Google Maps и др. Некоторые производители смартфонов рекомендуют тем, кто хочет продлить жизнь аккумулятора, использовать режим энергосбережения и ограничивать работу приложений в фоновом режиме (хотя для владельцев последних моделей проблема и не стоит так остро).

В-третьих, аналогичным образом на ёмкость батареи влияет частота использования ресурсоёмких элементов устройства: экрана, камеры, микрофона, модулей Wi-Fi, GPS и передачи сотовых данных.

Программы для слежки можно разделить на две основные группы: к первой (stalkerware) относятся относительно легальные и декларирующие основной функцией, например, родительский контроль, ко второй (spyware) — нелегальные и действительно шпионские. Обычный пользователь с гораздо большей вероятностью столкнётся со stalkerware, тем более что интерес к таким программам заметно вырос в последние годы, свидетельствуют отчёты Avast и «Лаборатории Касперского». По данным NortonLifeLock, в 2022 году легальные программы для слежки были установлены примерно на каждое 13-е устройство, работающее на Android. Зачастую подобное ПО устанавливают родители, пытающиеся контролировать своих детей, или люди, не уверенные в надёжности своего партнёра или супруга.

Эксперты отмечают, что такие легальные программы могут быть относительно энергозатратными, однако зависит это в первую очередь от действий следящего. Если он фиксирует, например, только информацию о звонках и пересылаемые сообщения, то поведение смартфона почти не изменится. Напротив, получение доступа к камере или микрофону, вероятно, приведёт к нагреву и, как следствие, ускоренной разрядке устройства.

Один из популярных примеров stalkerware — сервис mSPY. Проведённое в 2023 году тестирование этого приложения показало, что устройства, за которыми с его помощью следили в обычном режиме (то есть передавали некоторые данные раз в несколько часов), не начинали из-за этого разряжаться быстрее. Однако, если человек, удалённо контролировавший смартфон, включал дополнительные функции (например, задействовал модуль GPS для отслеживания геолокации, микрофон для прослушки звонков и Wi-Fi для передачи этих данных каждые пять минут), энергопотребление вырастало на 6–10% от обычного.

Примерно так же на уровень заряда батареи влияет сталкерская программа FlexiSpy. Её разработчики прямо предупреждают: при базовом сценарии использования это приложение расходует почти незаметную долю заряда, но при контроле устройства в реальном времени она существенно увеличивается. Впрочем, и это ограничение следящий может обойти — некоторые программы позволяют настроить слежку так, что «тяжёлые» данные будут передаваться только при наборе на клавиатуре определённых слов, в ночное время или когда телефон находится на подзарядке.

Более сложные, нелегальные и по-настоящему шпионские программы (spyware) — например, Pegasus от компании NGO Group — работают по тем же принципам. Основных отличий от stalkerware при их использовании два:

• для установки большинства легальных программ требуется физический доступ к устройству. Если владелец не оставляет разблокированный смартфон без присмотра, заразить его крайне сложно. Установка шпионского ПО, напротив, может произойти через незащищённую сеть Wi-Fi, интерфейс веб-сайта, заражённую ссылку или уязвимость в операционной системе — владелец устройства, вероятно, даже не заметит появления на нём вредоносной программы;

• сталкерские сервисы оставляют сравнительно легко заметный след на смартфоне: даже если иконка приложения скрыта и оно работает в базовом режиме, его несложно обнаружить в списке всех запущенных служб через меню настроек. И хотя часто такие программы маскируются под служебные (например, калькулятор или сервис обновлений), пользователь как минимум может проверить, что это за подозрительный софт установлен на его устройстве и к каким данным сервис получил доступ. Тот же Pegasus устроен более изощрённо — он работает в оперативной памяти устройств на iOS и не оставляет видимых следов в системе, так что самостоятельно обнаружить слежку рядовой пользователь не может.

Как правило, сложные шпионские программы, доступ к которым обычно имеют лишь спецслужбы и другие государственные ведомства, используют против конкретных целей. Не в последнюю очередь это связано с дороговизной такого ПО — удалённая установка Pegasus на одно устройство может стоить десятки тысяч евро. В этих условиях использование подобных программ оправданно, если слежку нужно установить над подозреваемыми в тяжких преступлениях или террористами, но некоторые правительства заражают также телефоны политиков, журналистов, активистов или бизнесменов.

Учитывая, что доступ к Pegasus и его аналогам существенно ограничен финансово и институционально, наблюдение за заражёнными гаджетами с помощью таких приложений предполагает определённую подготовку. Представители спецслужб или другие люди, занятые этой работой, прекрасно осведомлены о том, как нужно вести слежку, чтобы не выдать себя (например, резко увеличившимся расходом батареи). Иногда и они допускают ошибки, которые, впрочем, необязательно приводят к раскрытию. Так, Pegasus на телефоне издателя «Медузы» Галины Тимченко был обнаружен в конце июня 2023 года, а анализ экспертов показал, что программу установили четырьмя месяцами ранее. Сама медиаменеджер вспомнила, что как раз тогда, в феврале, её смартфон стал греться сильнее обычного, но она списала это на особенности недавно купленного нового зарядного устройства. С другой стороны, независимо подтвердить, что к более активному использованию аккумулятора привело именно шпионское ПО, сейчас невозможно. В нескольких доступных отчётах о заражении смартфонов политиков, журналистов и активистов с помощью Pegasus увеличившийся расход батареи не упоминается в качестве способа обнаружения.

Pegasus: схемы заражения и доступ к содержимому устройства. Источник: iphoneblog.de

Примечательно, что возможность обнаружения легальной или нелегальной шпионской программы в чём-то ограничивается ёмкостью аккумулятора. Например, программа mSpy, установленная без ведома пользователя на iPhone 7 (1960 мА·ч), при использовании максимальных функций может сократить заявленное в характеристиках гаджета время работы в Сети с 12-14 часов до 10, а также будет влиять на производительность смартфона и его температуру. Но уже на iPhone X (2716 мА·ч) это будет не так заметно, не говоря уже о последующих моделях. То же касается и смартфонов на Android и других операционных системах. Даже у недорогих моделей сейчас можно встретить аккумулятор на 5000 мА·ч и больше. При такой батарее, если хакер не следит за пользователем в реальном времени, владелец устройства просто не заметит долю энергопотребления, которая приходится на программу-шпиона.

Иными словами, батарея с большой ёмкостью делает удобной жизнь и пользователя, и хакера. Самостоятельно понять, стал телефон разряжаться быстрее привычного из-за проблем с батареей, работы фоновых приложений или слежки, довольно сложно, но есть более надёжный признак того, что правильный вариант — третий. Как рассказал «Проверено» консультант по информационной безопасности, технический директор фонда 19/29 Алексей Шляпужников, шпионские программы для смартфонов умеют отключать индикаторы камер и использования GPS, маскироваться под системные процессы, но все они должны выполнять свою главную функцию — передавать данные пользователя злоумышленнику. Поэтому основной признак работы приложения-шпиона — резкое увеличение трафика. При возникновении подозрений пользователю следует искать приложение, которое передаёт аномально большой объём данных, и с такой задачей, по мнению эксперта, справиться можно и без специальных знаний.

При этом следует учитывать, что популярные нелегальные программы для слежки стремятся снизить не только энергопотребление, но и использование трафика. Шляпужников подтверждает: если хакера интересуют в основном текстовые сообщения и нажатия на клавиатуре, а не фотографии, видео или доступ к микрофону и камере устройства, изменение объёма переданных данных и расхода батареи будет незначительным.

Таким образом, если смартфон стал быстро разряжаться, это необязательно значит, что на него установили программу для слежки. В первую очередь пользователю следует проверить степень износа аккумулятора и список приложений, используемых в фоновом режиме. С другой стороны, современные программы для слежки (как общедоступные, так и используемые спецслужбами) при правильной настройке достаточно экономны, а батареи даже недорогих смартфонов настолько мощны, что разумно настроенная работа приложения-шпиона вряд ли сколько-нибудь заметно скажется на аккумуляторе. Следящий (особенно непрофессионал) может выдать себя, перегрузив заражённое устройство задачами по передаче информации, но вероятность этого обратно пропорциональна серьёзности и дороговизне хакерского ПО.

Фото на обложке: Christoph Scholz via Flickr

Наш вердикт: полуправда

Другие проверки

Ещё нас можно читать в Телеграме, в Фейсбуке и во Вконтакте

В сообществах отсутствуют спам, реклама и пропаганда чего-либо (за исключением здравого смысла)

Аудиоверсии проверок в виде подкастов c «Коммерсантъ FM» доступны в «Яндекс.Подкасты», Apple Podcasts, «ЛитРес», Soundstream и Google.Подкаст