Доброго времени суток, уважаемый пользователь. В настоящей инструкции я постараюсь подробно и доступно объяснить, как сделать из телефона «С коробки» (только что купленного в магазине и не только) служебный телефон для работы. И так, обо всем по порядку. Что Вам необходимо? 1. Телефон, над которым Вы собираетесь проводить экзекуцию; 2. Компьютер для изгнания сервисов google 3. Специальное программное обеспечение для работы с телефоном 4. Список «добрых» программ для работы 5. Изолированная комната без доступа GSM В общем-то список не большой, но уже тут могут возникнуть трудности. С телефоном понятно – Вы открыли эту инструкцию в надежде чтото сделать со своим гаджетом. При большом желании и компьютер найти не проблема, то с остальным возникнут трудности. Начинаются они с того, как все сделать красиво… Для облегчения жизни предлагаю один из вариантов готового решения этих неприятностей. В качестве специального программного обеспечения для «Выпиливания» всего плохого и установки всего хорошего предлагаю приложение - ADB AppControl Сайт разработчика Собственно несомненными плюсами является то, что она простая, удобная и, что немаловажно, БЕСПЛАТНАЯ. Большинство необходимых манипуляций она позволит Вам решить. Что касаемо «добрых» программ для работы – приведу список самого применяемого софта, который может отличаться от конкретных задач, которые Вы ставите перед своим гаджетом. По мере необходимости и целесообразности, под конкретный гаджет и конкретную задачу, список будет постепенно пополнятся. Чтобы порекомендовал я? КАРТОГРАФИЯ И РАБОТА С ДАННЫМИ: ЛИС мобильный*, Гроза*, ZOVкарты*, Вьюга*, AlpineQuest, Ветерок, ZМопс-карты, OsmAnd, Organic Maps… СПЕЦИАЛЬНЫЕ ПРОГРАММЫ: Rethink, ЗвеZдочка (Видеотерминал)*, FakeGPS, Калькулятор инженерный СТЦ, Поиск спутников, SatFainder АртГруппа, СтрелокПРО, MikroTik, PingTolsPro, TERMUX… ВЗАИМОДЕЙСТВИЕ: TelegramFOSS*, SimpleX*, DuckDuckGo, ZOV-чат*, МаневрВС, Sailence, Sipnetic… Jami*, FireFox, СТАНДАРТНЫЕ (я скачивал с F-Droid): Галерея, Диктофон, Заметки, Календарь, Калькулятор, Камера, Контакты, Проводник, Проигрыватель, Сообщения, Телефон, Часы, Компас… РАЗНОЕ: KeePassDX, Amarok, Книги, Obsidian, F-Droid, XAPK Installer, VLC, APK Extraktor, WPS, IPClac, LibreOffice… * - программа, требующая регистрацию Плавно переходим от теории к практике. Далее по пунктам с маленькими отступлениями я расскажу, как все сделать. Пункт 1. Перед покупкой устройства, рекомендую Вам полистать в интернете наиболее подходящее для Вашей специфики действий устройство. Стоит обратить внимание не только на внешний вид и желтый ценник на прилавке, но и на то, с чем сталкиваются другие пользователи при эксплуатации. На форумах очень много пишут о разных скрытых возможностях устройств, которые можно допилить своими руками. Пункт 2. Необходимо ознакомиться с инструкцией по эксплуатацией. Это только по началу кажется, что просто и, что инструкцию нет необходимости читать, но это не так – в ней много интересного и для Вас полезного. Кто-то старался и с трепетом описывал как работает это устройство, а Вы, открыв коробку просто откладываете этот труд в сторону. Пункт 3. Для победы над злом, в лице сторонних программ, скачиваем специальное программное обеспечение (СПО) - ADB AppControl. Как я уже упомянул выше – данное СПО бесплатное, а значит его без труда можно найти в интернете. Для этого открываем любимый браузер, вводим в поисковой строке заветные слова и переходим на сайт разработчика, там спускаемся вниз и скачиваем актуальную версию программы. И устанавливаем, как обычную программу. Пункт 4. Для людей, которые носят шапочку из фольги. На самом деле, стоит прислушаться ко всем нижеизложенным рекомендациям те, кто собирается в «увлекательное путешествие по рабочим вопросам». Немного отступления. В Вашем телефоне есть 4 параметра, которые идентифицируют его в большом мире устройств: серийный номер, IMEI, macадрес и идентификатор вашей SIM-карты. Для чего мне это, спросите Вы? Все просто: при включении телефон, ДАЖЕ БЕЗ СИМ-КАРТЫ, связывается со всеми ближайшими базовыми станциями (вышками сотовой связи), даже если это базовая станция другого государства, для возможности послать экстренный вызов и радостно сообщает что он появился в ее зоне видимости… Если вы оказались в зоне покрытия сотовой связи (не важно какой) – добро пожаловать «специалисты» знают чей это телефон, могут идентифицировать Вас с определенной долей вероятности и отследить Ваше дальнейшее передвижение. Важно: в телефон не должны быть установлены SIM-карты! Телефон в любом случае, как было описано выше, будет пытаться соединиться с любой ближайшей вышкой сотовой связи, а в случае с установленными SIM-картами — попробует зарегистрировать вас в сети. В идеальной модели, все описанные действия с смартфоном необходимо производить в местах, где исключено покрытие сотовых операторов (подвал, экранированные комнаты, какой-либо объем с решеткой Фарадея). Это вам позволит заиметь идеально «Чистый» смартфон, который ни где не был «засвечен». Пункт 5. Включаем телефон. При требовании программного обеспечения и системы подключения к интернету я рекомендую делать это по средствам Wi-Fi. Далее нам необходимо стать разработчиком и разрешить отладку. Не переживайте, к Вашему счастью, не нужно ничего придумывать – все придумали до Вас. Заходим в «Настройки» → «Об устройстве» \ «О телефоне» → нажмите несколько раз (около 10) на надпись «Номер сборки» пока не появится надпись НЕ НУЖНО ВЫ РАЗРАБОТЧИК . Далее в меню поиска (в «Настройках») вводим «Для Разработчиков» → активируем режим разработчика если он не включен и ищем пункт «Отладка по USB» и включаем его. Вот и все, не так уж и сложно. Затем подключите к компьютеру Ваш гаджет при помощи usb – кабеля. СПО ADB AppControl должно будет определить ваш телефон и в верхнем правом углу появится надпись «ОЖИДАНИЕ». В это время на Вашем телефоне появится запрос на отладку. Необходимо дать разрешение. Вуаля – Вы на пол пути к успеху! Пункт 6. Переходим к истреблению и изгнанию демонов. Делать советую это без фанатизма. Есть шанс изгнать слишком много и не тех. В первую очередь я рекомендую удалить все Google – сервисы и все что с ними связано, а также другие программы (например, приложения производителя телефона). Зачем это необходимо делать, думаю не стоит расписывать, скажу лишь, что все они «сливают» очень много данных о Вас. Следите за своими данными, не доверяйте их врагу. После вышеописанных манипуляций рекомендую ПЕРЕЗАПУСТИТЬ устройство. Если оно штатно включилось – Вам повезло +1 к навыку сапера, однако есть определенный шанс отправить телефон в вечную перезагрузку что приведет к перекапыванию всего интернета на предмет «Как загрузить заводские настройки» … Не самая приятная история (выяснено на личном примере, не повторяйте чужие ошибки). Для удаления ставим галочку напротив программы (выделяем таким образом столько сколько нужно), затем в правом нижнем углу выбираем «Удалить» и нажимаем «ПРИМЕНИТЬ». Вам будет предложено сохранить удаляемые программы на компьютере в виде .apk рекомендую согласиться – потому что так Вы сможете откатить назад при необходимости. Пункт 7 По окончании борьбы со всем плохим, предлагаю поговорить о добром, светлом, вечном – о полезных сервисах. Как правило задачи разных подразделений сильно отличаются и, что нужно артиллеристу – не интересно связисту. Посему, тут есть два пути: самостоятельная сборка всех приложений или готовое решение. Наилучший вариант комбинация! Никто не знает, что пригодится Вам. Этот файл планируется как документ, ходящий с пулом программ, но как он дойдет до Вас, я не знаю… Для установки приложений необходимо в правой стороне выбрать пункт «УСТАНОВИТЬ» → в появившемся меню выбираем + Добавить apk и добавляем необходимые программы (в бесплатной версии можно добавлять только по одному приложению, так что это может занять какое-то время). → После того, как все необходимы файлы добавлены необходимо их отметить (опять же в бесплатной версии по одному приложению) и в правом нижнем углу нажать на кнопку «Установить» Пункт 8. После установки необходимо зайти в КАЖДОЕ приложение и проверить корректность его работы. Особое внимание хотелось бы уделить приложению Rethink. Данная программа позволит создать виртуальный сервер и будет гнать весь трафик через себя. Это позволит дополнительно ограничить доступ в интернет всем плохим программам, которые не удалось удалить ранее. Рекомендую заблокировать все приложения и снять ограничение только с тех которые Вам необходимы для работы (дабы уменьшить «слив» ваших персональных данных). Далее необходимо произвести авторизацию. Часть сервисов позволит сделать это самостоятельно, но в большинстве своем, приложения «специального назначения» требуют специальной авторизации, которую можно пройти, либо самому, имея выходы на тех людей у кого есть КЛЮЧИ, либо доверить это дело профессионалам. Также рекомендую заранее позаботиться об установке карт предположительно вашего будущего района интереса, потому что там, где в скором времени может оказаться ваше устройство могут быть определенные трудности с интернетом и дабы не попасть в просак, подумайте об этом заранее. Пункт 9. В случае, если авторизация в Google-сервисах все-таки необходима, то настоятельно рекомендую проходить авторизацию под «левым», то есть никаким образом не имеющим отношения к Вам, аккаунтом. Такой аккаунт должен быть «чистым», то есть, например, к его почте не должны быть привязаны никакие сервисы (Госуслуги, рассылка почты от маркетплейсов и т. д.). BigDATA работает таким образом, что рано или поздно, при использовании учетных данных, имеющих к вам реальное отношение, любое устройство станут идентифицировать именно с вашей личностью, что нежелательно. Поисковые запросы с вновь настроенного устройства также не должны иметь отношения лично к вам. Если на вашем «родном» устройстве вы часто искали «погода Новосибирск/Ялта/Владивосток», чтобы узнать, какая погода в вашем родном регионе, то для алгоритмов поисковиков не составит труда сопоставить новое устройство конкретно с вашей личностью. Не рекомендуется пользоваться поисковиком Google, лучше всего поисковой системой по умолчанию поставить Yandex, как бы им не было неудобно пользоваться. Дополнение общего характера: 1. При первом включении телефона, когда речь заходит о настройках, для обладателей шапочки из фольги, рекомендую установить регион Республика Беларусь ил другой. Установить пароль. В целом, не важно какого типа (графический, буквенный, цифровой), главное, чтобы он был. Если им завладеет кто-то, то ему придется танцевать с бубном. В идеальном мире удаление данных или закирпичивание при неудачном многократном вводе пароля. Рекомендации: а) пароль должен содержать не менее 12 буквенно-символьно-цифровых, верхнего/нижнего регистра символов; б) использовать двухфакторную аутентификацию, где это возможно; в) регулярно обновлять пароли; Для хранения паролей можно использовать хранилища (НЕ БЛОКНОТ) по типу KeePassXC 2. Возможность удаленно заблокировать телефон и стереть данные. 3. Наличие на телефоне VPN тоннеля до известного Вам выхода в интернет. Помните, что если Вы пользуетесь бесплатным сервисом, то все Ваши данные открыты для противника. 4. НИ В КОЕМ СЛУЧАЕ нельзя привязывать свои персональные данные, не заходить в сервисы под своим аккаунтом, не привязывать банковские карты и т.д. Все это поможет противнику идентифицировать Вас. 5. ИСКЛЮЧИТЬ обработку/передачу служебной информации личными, на рабочих устройствах (служебная информация – любая информация, касающаяся деятельности центра и его сотрудников). Все это может привести к вскрытию Вашей личности. 6. ИСКЛЮЧИТЬ хранение служебной информации в незашифрованном виде, либо на незашифрованных носителях информации (а также исключить ее передачу через непроверенные или сомнительные ресурсы в незашифрованном виде – данный вид передачи информации является исключением для особых случаев). 7. Перед поездкой в увлекательное путешествие, стоит подумать и о СИМ-карте. Стоит учитывать, что если она будет оформлена на Вас, то все было зря. Идеальный вариант абсолютно «левая» СИМка, но в целом если она будет оформлена на «сына маминой подруги» тоже может сгодиться. 8. Важной особенностью служебного телефона для командировок является то, что он должен появится в одном месте и там же остаться. ЗАПРЕЩЕНО возить телефон с собой в отпуск или на побывку. Лучше либо оставить товарищу, либо уничтожить. Как было описано выше отследить Ваше перемещение не составит особого труда при должном желании. 9. Запрещено звонить с «левого» устройства домой жене и детям на их «личные» телефоны. Это выглядит так: абонент «А» каждый вечер в 18:00 звонил своей жене, а тут вдруг исчез, но ровно в это же время появился абонент «Б» с такой же периодичностью и в то же время стал звонить на этот номе. Своими действиями Вы можете навлечь беду на своих близких. Купили «Левую» СИМку себе – купите одну и семье. 10. Соблюдать «цифровую гигиену» на своих «гражданских» телефонах: избегать сомнительных интернет-ресурсов; не переходить по ссылкам и адресам, присланным от неизвестных (подозрительных) источников; внимательно относиться к ресурсам, на которых нужно ввести фамилию, имя, номер карты; сделать отдельную почту для сомнительных сайтов; у кого есть дети объяснить базовые правила информационной безопасности и установить родительский контроль там, где возможно. В целом, мой дорогой читатель, на этом с моей стороны помощь заканчивается. Дальше Вы вольны делать что вашей душе угодно. Да прибудет с Вами сила и Слава России
