Специальные возможности Android: почему приложение просит доступ и когда это опасно

Раздел специальных возможностей создан для людей, которым трудно пользоваться телефоном обычным способом: программы чтения экрана, управление голосом, увеличение шрифта. Чтобы такие программы работали, система позволяет им видеть, что отображается на экране, и выполнять действия вместо пользователя: нажимать кнопки, вводить текст, переключаться между окнами.

Именно поэтому доступ мощный. Приложение с такими правами теоретически способно прочитать текст на экране, включая сообщения и коды, и нажать на кнопки подтверждения без вашего участия. Системные меры защиты не позволяют полностью исключить злоупотребление, потому что доступ выдаёт сам пользователь.

Это объясняет, почему система при включении показывает предупреждение, а мошенники в своих приложениях подробно объясняют, «как включить, чтобы всё заработало».

Название раздела на разных телефонах отличается: он может называться специальными возможностями, универсальным доступом или иначе. Пользователи телефонов разных марок часто путаются и не находят нужный пункт. Не беда: воспользуйтесь строкой поиска в настройках и введите слово «специальные» или «доступ».

Учтите также, что при включении система обычно показывает окно с предупреждением о том, что приложение получит возможность наблюдать за действиями и управлять экраном. Не нажимайте «Разрешить» автоматически. Прочтите текст предупреждения: он написан именно для того, чтобы вы остановились и задумались. Если вас торопят или подсказывают, что нажимать, это повод закрыть окно.

Просьба включить доступ может быть законной. Менеджеры паролей, программы автоматизации, средства управления для людей с ограничениями иногда действительно требуют такого разрешения. Но оно оправдано, когда вы сами скачали известное приложение из официального магазина и понимаете, зачем оно ему нужно.

Насторожиться стоит в таких случаях.

• Приложение из случайного сообщения или со стороннего сайта просит доступ сразу после запуска.
• Простая программа вроде фонарика, обоев или калькулятора требует специальных возможностей.
• Вас просят включить доступ «для проверки безопасности» или «для получения выплаты».
• Инструкцию по включению прислал незнакомый человек или она пришла в разговоре.
• Приложение ведёт себя настойчиво и не работает, пока вы не дадите доступ.

Если вы сомневаетесь, лучше отказаться и удалить приложение.

Названия разделов зависят от производителя телефона, но путь, как правило, такой: настройки, затем раздел специальных возможностей, затем список установленных приложений или служб. В нём показаны программы, которым доступ выдан, и переключатель включён или выключен.

Если отключить доступ не получается, нажмите на название и воспользуйтесь кнопкой удаления, либо зайдите в список приложений и удалите программу оттуда.

Действуйте быстро, но последовательно.

1. Отключите телефон от интернета, включив режим полёта.
2. Отключите специальные возможности для этого приложения.
3. Удалите приложение через настройки. Если оно сопротивляется, проверьте, нет ли у него прав администратора устройства, и отзовите их.
4. Если удалить не получается, загрузите телефон в безопасном режиме и повторите удаление.
5. С другого, надёжного устройства смените пароли от почты, банка и мессенджеров.
6. Свяжитесь с банком и проверьте операции по картам, если приложение могло видеть банковские сообщения.

Если вы сообщали данные или переводили деньги, обратитесь в банк немедленно. Отдельный материал сайта объясняет, что делать после установки подозрительного приложения.

Специальные возможности — не единственные опасные права. Есть группа разрешений, которые стоит выдавать только тогда, когда вы понимаете назначение.

• Права администратора устройства: приложение может мешать своему удалению и управлять блокировкой экрана.
• Показ поверх других окон: можно подменить настоящее окно подделкой, чтобы получить пароль.
• Доступ к сообщениям и звонкам: позволяет читать коды и сообщения банка.
• Установка приложений: приложение может скачивать и ставить другие программы.
• Доступ к уведомлениям: приложение читает входящие уведомления, включая коды.

Сочетание нескольких таких прав у простой программы — повод для тревоги. Проверяйте каждое разрешение отдельно и отзывайте всё, что не соответствует назначению приложения. Как это сделать, подробно описано в материале о проверке разрешений.

С такими просьбами может столкнуться любой, но особенно уязвимы те, кто мало знаком с настройками телефона. Им звонят и предлагают «установить защиту», «подтвердить личность» или «получить выплату» и поэтапно объясняют, что нажимать. Если вы заметили, что близкий человек разговаривает по телефону и что-то настраивает по подсказке, мягко попросите прервать разговор.

Объясните простое правило: организации, как правило, не просят по телефону устанавливать приложения и выдавать им особые права. Если нужно что-то сделать, сотрудник предложит прийти в офис или воспользоваться официальным приложением, которое вы нашли сами. Помогите близкому проверить список приложений и убрать лишнее, а при необходимости обратиться в банк.

Базовая привычка: приложения устанавливать только из официального магазина, не открывать файлы установки из сообщений и не включать установку из неизвестных источников. Перед выдачей особого доступа проверьте разработчика, отзывы и описание.

Периодически просматривайте список приложений со специальными возможностями и удаляйте то, чем не пользуетесь. Следите, чтобы система и приложения обновлялись: производители постоянно усиливают защиту от злоупотребления такими возможностями.

Наконец, расскажите о правиле близким, в том числе пожилым родителям: просьбу включить доступ могут прислать по телефону или в переписке. Лучший ответ — прекратить разговор и никому не помогать с настройкой, пока вы не убедились в личности собеседника.