Смартфон как оружие и как мишень

Современное поле боя претерпело фундаментальную трансформацию. Мобильное устройство в руках бойца одновременно являетсятактическим инструментом(навигация, связь, координация огня, разведка) ирадиоэлектронной мишенью, способной выдать координаты подразделения противнику с точностью до нескольких метров.

Инцидент Макеевка: цена одного включённого телефона

Новогодняя ночь 2022/2023, Макеевка, Донецкая область. Удар HIMARS по зданию ПТУ №19, где размещались мобилизованные военнослужащие ВС РФ. По данным Министерства обороны России, погибли89 человек. Официальная причина, озвученная МО РФ:массовое несанкционированное использование мобильных телефоновличным составом, что позволило ВСУ определить координаты скопления.

КомпанияEnea(Швеция), специализирующаяся на безопасности телекоммуникационных сетей, в январе 2024 года опубликовала отчёт"Location Tracking on The Battlefield", в котором провела симуляцию, подтверждающую техническую возможность отслеживания мобильных устройств для наведения удара. Согласно отчёту Cathal Mc Daid (VP of Technology, Enea), существуют три категории методов отслеживания:радиочастотное(пеленгация, IMSI-catchers на БПЛА),сетевое(SS7/GTP/Diameter-атаки) ипрограммное(вредоносное ПО, advertising ID).

Отдельный факт: в начале вторжения 2022 года тепловая карта телефонов, подключённых к российским мобильным сетям на территории Украины, наглядно показала расположение российских войск - каждый активный телефон с российской SIM-картой становился маркером на карте.

"Использование мобильных телефонов военнослужащими, вопреки запрету, позволило определить и установить координаты места дислокации" - Министерство обороны РФ, 4 января 2023

Полная kill chain: от включённого телефона до огневого поражения

Программные фаерволы без root-прав: архитектура и критический анализ

1.1 Архитектура VpnService API: что происходит внутри

В экосистеме Android существует фундаментальное разделение привилегий. Классические сетевые экраны уровня ядра (iptables,nftables) требуют root-доступа для прямого управления таблицами маршрутизации и фильтрации пакетов в ядре Linux. Приложения без root-правне имеют физической возможностиоперировать на этом уровне.

Вместо этого используется механизмVpnService API(android.net.VpnService) - стандартный интерфейс Android, предназначенный для создания VPN-подключений. Приложение создаётлокальный VPN-туннель(TUN-интерфейсtun0) внутри самого устройства и перенаправляет весь сетевой трафик через себя для анализа.

Техническая суть проблемы:VpnService API работает вuserspace(пользовательском пространстве), а не вkernelspace(пространстве ядра). Это означает:

• Каждый сетевой пакет копируется из ядра в userspace, анализируется, и возвращается обратно -двойная обработка
• Процесс фаервола - обычное Android-приложение, подчинённое всем правилам управления памятью и энергопотреблением ОС
• Android OOM Killer может "убить" процесс при нехватке памяти, Doze mode может приостановить его

1.2 Таксономия ограничений программных фаерволов

1.3 Обязательная системная настройка kill-switch

Если решение использовать программный фаервол всё же принято, необходимаобязательная настройкана уровне системы:

1. Настройки - Сеть и интернет - VPN- найти фаервол-приложение
2. Включить"Постоянная VPN"(Always-on VPN) - автоматический перезапуск VPN при разрыве
3. Включить"Блокировать соединения без VPN"(Block connections without VPN) - аппаратный kill-switch
4. Настройки - Батарея - Фаервол-приложение- отключить оптимизацию батареи ("Без ограничений")
5. ОтключитьApp Standbyдля фаервол-приложения

1.4 Сравнительный анализ решений сетевой фильтрации

Инфраструктура 1e100.net: анатомия цифрового следа Google

2.1 Что такое 1e100.net

Домен1e100.netпринадлежит Google и используется как единый обратный DNS-идентификатор длявсехсерверов в её глобальной инфраструктуре соктября 2009 года. Название происходит от числагугол(googol) - 1 x 10^100 - единица со ста нулями.

Когда фаервол-приложение показывает соединения к 1e100.net, этоне означаетутечку данных на "вражеские ресурсы". Это внутренняя инфраструктура Google, обслуживающая критические сервисы.

2.2 Карта сервисов, проходящих через 1e100.net

2.3 Парадокс блокировки: exponential backoff как демаскирующий фактор

Правильный подход (гранулярная блокировка):

1. Блокироватьтолько телеметрию:play.googleapis.com/log,android.clients.google.com/fdfe/bulkDetails,firebaselogging-pa.googleapis.com
2. Разрешить FCM (mtalk.google.com:5228-5230) для работы критических приложений
3. Или полностью отказаться от Google-сервисов черезGrapheneOSс sandboxed Google Play (или без него), где каждый сервис контролируется отдельно

Атаки на сигнальные сети: SS7, Diameter и GTP

3.1 SS7: протокол без аутентификации, разработанный в 1975 году

Signaling System 7 (SS7)- это набор телефонных протоколов, управляющих маршрутизацией вызовов, SMS, роумингом и определением местоположения в глобальной телефонной сети (PSTN). Разработан в1975 годув предположении, что доступ к сигнальной сети будут иметь только доверенные операторы связи.

Фундаментальная проблема:SS7не имеет встроенных механизмов аутентификации. Любой, кто получит доступ к сигнальной сети (через скомпрометированного оператора, арендованный узел или хакерский доступ), может отправлять запросы, которые сетьисполняет без верификации.

3.2 Векторы атак через SS7/Diameter/GTP

3.3 Почему это критично для боевых условий

Supply Chain Attack: бомба замедленного действия

4.1 Анатомия атаки на цепочку поставок ПО

Supply Chain Attack- класс кибератак, при котором злоумышленник внедряет вредоносный код в промежуточное звено: библиотеку, инструмент сборки, дистрибутив ПО или модифицированный APK-файл.

Когда кто-то "обрабатывает" (взламывает, патчит) коммерческое приложение вроде AlpineQuest:

1. Декомпиляцияоригинального APK (apktool / jadx)
2. Модификацияsmali/Java-кода (удаление проверки лицензии)
3. Возможное внедрениедополнительного кода (бэкдор, C2-клиент)
4. Подписаниенового APKчужим ключом(не оригинальным ключом разработчика)
5. Распространениечерез Telegram-каналы, форумы, файлообменники

4.2 Реальные кейсы supply chain атак (2023-2026)

Модель OSI и baseband-процессор: компьютер, который вы не контролируете

5.1 Семь уровней и граница контроля программного фаервола

5.2 Baseband-процессор: закрытый компьютер внутри вашего телефона

В каждом смартфоне работаютдва независимых компьютерасраздельнымипроцессорами, памятью и операционными системами:

5.3 Реальные уязвимости baseband-процессоров (CVE)

5.4 Что "видит" противник на уровнях L1-L2

Даже привыключенном интернетеивключённом фаерволе, если не активирован авиарежим, радиомодуль продолжает:

IMSI-catchers и триангуляция: детальный разбор

6.1 Архитектура IMSI-catcher

IMSI-catcher(International Mobile Subscriber Identity catcher), также известный какStingray(Harris Corporation, США) илиDRT Box(Boeing/Digital Receiver Technology) - устройство, имитирующее легитимную базовую станцию.

Принцип эксплуатации:мобильные телефоны по протоколувсегда подключаются к базовой станции с наиболее сильным сигналомине проверяют подлинностьстанции в сетях 2G (GSM). В 3G/4G аутентификация сети существует, но IMSI-catcher может провестиdowngrade attack- принудить устройство переключиться на 2G.

6.2 Метод LTRACK: менее 6 метров точности без ложной БС

LTRACK(USENIX Security 2022) - метод определения местоположения телефона в сети LTEбез использования ложной базовой станции:

• IMSI Extractor:извлекает IMSI устройства через технику "message overshadowing"
• Пассивный сниффер:мониторит uplink/downlink без передачи, что делает методпрактически необнаружимым
• Точность:менее6 метровв 90% случаев при прямой видимости
• Преимущество:не требует downgrade до 2G, работает в LTE

6.3 Три эшелона методов определения местоположения

Чехол Фарадея: физика, стандарты и тактика применения

7.1 Физика экранирования

В 1836 году Майкл Фарадей продемонстрировал, что замкнутая проводящая оболочка экранирует внутреннее пространство от внешних электростатических полей. Для электромагнитных волн эффективность экранирования зависит от:проводимости материала(медь, никель, серебро),толщины и плотностиплетения металлизированных нитей,герметичности застёжки(любая щель > 1/20 длины волны пропускает сигнал),частотного диапазона.

7.2 Стандарты и реальные характеристики

7.3 Парадокс "выхода из чехла" и тактический протокол

Тактический протокол использования чехла Фарадея:

1. ДО помещения в чехол:Включить авиарежим - Вручную отключить Wi-Fi, Bluetooth, NFC - Дождаться исчезновения индикаторов связи
2. Помещение в чехол:Убедиться в полном закрытии застёжки. Проверить: позвонить на номер - должен быть "абонент недоступен"
3. Извлечение:НЕ включать сетевые модули на текущей позиции - Переместиться на300+ метров- Только после перемещения выключить авиарежим - Использовать устройствоминимальное время, затем снова в чехол

Авиарежим: программная команда vs физическое отключение

8.1 Что реально происходит при включении авиарежима

Авиарежим - этопрограммная команда(AT+CFUN=4 или аналог) операционной системы baseband-процессору. Baseband работает подсобственной закрытой RTOS, и команда - это лишьзапрос, который firmwareдолженисполнить.

Как отмечают разработчики GrapheneOS:"Airplane mode doesn't shut off your baseband. It just sends it a message saying 'go into airplane mode'. The firmware is still running."

8.2 Уровни защиты: от минимального к максимальному

Рекомендации NSA и CISA: что говорят спецслужбы

9.1 NSA Mobile Device Best Practices (2020, обновлено 2024)

• Выключайте Bluetooth, Wi-Fi, NFCкогда не используете
• Не приносите устройствов зоны с чувствительной информацией
• Перезагружайте устройствоеженедельно (прерывает persistence exploits)
• Отключайте геолокационные сервисыкогда не нужны
• Используйте сильный PIN(минимум 6 цифр) или пароль
• Обновляйте ОС и приложениякак только обновления доступны
• Не используйте публичные Wi-Fiи не подключайтесь к неизвестным сетям
• Не рутуйте / не джейлбрейкайтеустройство
• Используйте только доверенные аксессуары(кабели, зарядки)

9.2 CISA Mobile Communications Best Practice Guidance (ноябрь 2025)

CISAвыпустила обновлённое руководство в ответ на кампании кибершпионажа, связанные сКНР (PRC):

• Используйте end-to-end зашифрованные мессенджеры(Signal) вместо SMS
• Включите FIDO2/аппаратные ключидля MFA (не SMS-коды - они уязвимы через SS7)
• Избегайте SMS для аутентификации- перехват через SS7 документирован и подтверждён
• Включите Advanced Protection Program(Google) или Lockdown Mode (Apple)
• Используйте Private DNS(DNS-over-HTTPS / DNS-over-TLS)

Комплексный OPSEC и тактические протоколы

10.1 Многоуровневая модель защиты (Defense in Depth)

10.2 Двенадцать золотых правил

10.3 Стандартная операционная процедура (SOP) использования устройства

Рекомендуемый стек безопасности

11.1 Аппаратная часть

11.2 Программная часть

Что правильно и что критически важно понимать глубже

Источники и ссылки

Академические и исследовательские

• KAIST (2025).LLFuzz: Lower Layer Fuzz.Фреймворк тестирования безопасности коммуникационных модемов
• LTRACK (2022).Stealthy Tracking of Mobile Phones in LTE.USENIX Security Symposium
• taszk.io (2024-2025).Full Chain Baseband Exploits.17+ CVE в Samsung Shannon и MediaTek
• BaseMirror (2024).Automatic Reverse Engineering of Baseband Commands.873 недокументированные команды, 8 zero-day
• BlackHat USA (2021).Over The Air Baseband Exploit: Gaining RCE on 5G Smartphones
• Google Project Zero (2023).18 Zero-Day Vulnerabilities in Samsung Exynos Chipsets

Разведывательные и аналитические

• Enea (2024).Location Tracking on The Battlefield.Cathal Mc Daid, VP of Technology
• Commsrisk (2024).How Russia and Ukraine Tracks Mobile Phones on the Battlefield
• SWP Berlin (2025).An Achilles Heel of Today's Armed Forces: Software Supply Chain Risks
• EFF (2024).EFF to FCC: SS7 is Vulnerable, and Telecoms Must Acknowledge That
• P1 Security (2025).Location Tracking Attacks: How Adversaries Exploit Mobile Networks

Государственные рекомендации

• NSA (2020, обновлено 2024).Mobile Device Best Practices.Агентство национальной безопасности США
• NSA (2018).Mobile Device Best Practices When Traveling OCONUS
• CISA (ноябрь 2025).Mobile Communications Best Practice Guidance.В ответ на PRC-кампании
• U.S. Army Cyber Command.NSA Mobile Device Best Practices Guide

Технические

• GrapheneOS Project.FAQ: Baseband Isolation, Per-App Network Toggle
• Mullvad VPN (2024).Android DNS Leak Vulnerability
• Android 16 VPN Bug (2026).Always-on VPN and Kill Switch Bypass
• Google (2009).What is 1e100.net?Официальное разъяснение
• MITRE ATT&CK.T1430.002: Location Tracking: Impersonate SS7 Nodes

Инциденты

• BBC (2023).Makiivka attack: Could mobile phones have revealed Russian soldiers' location?
• МО РФ (4 января 2023). Официальное заявление о потерях в Макеевке
• CVE-2026-21385.Qualcomm Graphics Component Integer Overflow.200+ чипсетов, exploited in-the-wild