Najczęściej nikt nie włamał się do telefonu. Wrażenie śledzenia wynika zwykle z włączonego udostępniania lokalizacji w Mapach Google albo z uprawnień przyznanych aplikacjom. Sprawdzisz to w kilka minut w ustawieniach Androida. Kody takie jak *#21# nie wykrywają śledzenia GPS.
| Co może być przyczyną? | Jak często się zdarza? | Gdzie to sprawdzić? |
|---|---|---|
| Udostępnianie lokalizacji w Mapach Google | Najczęściej | Mapy Google → profil → Udostępnianie lokalizacji |
| Uprawnienia aplikacji | Często | Ustawienia → Prywatność → Menedżer uprawnień → Lokalizacja |
| Oprogramowanie szpiegujące | Rzadziej | Lista aplikacji, zużycie baterii i danych, zabezpieczenia telefonu |
Jak sprawdzić, czy ktoś widzi lokalizację w Mapach Google?
Jeśli konkretna osoba widzi Twoje położenie na mapie, najczęściej jest to efekt funkcji Udostępnianie lokalizacji w Mapach Google. Nie oznacza to samo w sobie zainfekowania telefonu. Udostępnianie mogło zostać włączone wcześniej, na przykład na czas podróży, i pozostać aktywne bezterminowo.
Sprawdź listę osób oraz zatrzymaj dostęp w następujący sposób:
- Otwórz aplikację Mapy Google.
- Dotknij zdjęcia profilowego lub inicjału konta w prawym górnym rogu.
- Wybierz opcję Udostępnianie lokalizacji.
- Sprawdź osoby widoczne na liście i czas trwania udostępniania.
- Wybierz osobę, której nie chcesz już udostępniać położenia, a następnie zatrzymaj udostępnianie.
Jeżeli widzisz ustawienie „do wyłączenia”, lokalizacja będzie udostępniana do czasu ręcznego zatrzymania tej funkcji. Po jej wyłączeniu sprawdź jeszcze uprawnienia Map Google w systemie, ponieważ aplikacja nadal może mieć dostęp do lokalizacji na potrzeby nawigacji.
Jak sprawdzić aplikacje z dostępem do lokalizacji?
Android pokazuje, które aplikacje mogą korzystać z lokalizacji i czy mogą robić to w tle. Nazwy pozycji mogą nieznacznie różnić się zależnie od producenta telefonu i wersji systemu, ale zwykle znajdziesz je tutaj:
- Otwórz Ustawienia.
- Wejdź w Prywatność albo „Bezpieczeństwo i prywatność”.
- Wybierz Menedżer uprawnień.
- Otwórz kategorię Lokalizacja.
- Przejrzyj aplikacje z dostępem „Zawsze”, „Podczas używania” oraz „Nie zezwalaj”.
Najwięcej uwagi poświęć aplikacjom z ustawieniem „Zawsze”. Oznacza ono dostęp do lokalizacji także wtedy, gdy aplikacja nie jest otwarta. Nie musi to oznaczać zagrożenia, bo takie uprawnienie może być potrzebne na przykład aplikacji nawigacyjnej, ale nieznany program nie powinien go otrzymywać bez wyraźnego powodu.
Przy podejrzanej aplikacji wybierz jej nazwę i zmień dostęp na „Podczas używania” albo „Nie zezwalaj”. Zwróć uwagę na:
- aplikacje, których nie rozpoznajesz,
- programy, których nie instalowałeś samodzielnie,
- narzędzia niemające związku z lokalizacją, a działające w tle,
- aplikacje pobrane spoza Google Play.
Jeśli chcesz natychmiast odciąć dostęp do położenia, otwórz Ustawienia → Lokalizacja i wyłącz funkcję „Używaj lokalizacji”. To rozwiązanie awaryjne. Później warto przejrzeć uprawnienia pojedynczych aplikacji i przywrócić lokalizację tylko tym, które rzeczywiście jej potrzebują.
Co może wskazywać na spyware?
Oprogramowanie szpiegujące, czyli spyware, jest rzadsze niż zwykłe udostępnianie lokalizacji lub zbyt szerokie uprawnienia aplikacji. Pojedynczy objaw nie potwierdza infekcji, ponieważ podobne zachowanie może powodować zużyta bateria, aktualizacja systemu albo wadliwa aplikacja.
Sygnały, które uzasadniają dokładniejsze sprawdzenie telefonu, to:
- nagły i utrzymujący się spadek czasu pracy na baterii,
- przegrzewanie się urządzenia bez wyraźnego powodu,
- samoczynne uruchamianie aplikacji lub nietypowe komunikaty,
- nieznane aplikacje widoczne w ustawieniach albo menu telefonu,
- nietypowy wzrost zużycia transmisji danych.
Sprawdź zużycie baterii i danych według aplikacji. Program działający stale w tle może być widoczny na takich listach, ale także zwykła aplikacja może korzystać z zasobów intensywnie. Nie instaluj przypadkowych „wykrywaczy szpiegów” z reklam lub nieznanych stron, bo same mogą być niebezpieczne.
Ważne sprostowanie: kod *#21# dotyczy statusu przekierowań połączeń i nie pokazuje, czy ktoś śledzi lokalizację GPS. Kod *#62# również odnosi się do przekierowań, między innymi w sytuacji, gdy telefon jest poza zasięgiem. Wynik wskazujący numer poczty głosowej nie jest dowodem szpiegowania. Żaden z tych kodów nie wykrywa spyware ani nie pokazuje aplikacji mających dostęp do lokalizacji.
Co zrobić po znalezieniu podejrzanej aplikacji?
Jeżeli rozpoznajesz program i wiesz, że nie jest potrzebny, najpierw cofnij mu uprawnienia, a następnie go odinstaluj. W przypadku aplikacji systemowej opcja usunięcia może być niedostępna. Wtedy wyłącz ją, usuń jej aktualizacje, jeśli Android na to pozwala, i sprawdź, czy telefon nie ma profilu służbowego lub zarządzania firmowego.
Zabezpiecz telefon w tej kolejności:
- Usuń nieznane aplikacje – sprawdź ich nazwę, wydawcę i datę instalacji.
- Zmień hasło do konta Google – najlepiej z innego, zaufanego urządzenia, jeśli podejrzewasz dostęp do telefonu.
- Włącz weryfikację dwuetapową – utrudni zalogowanie się na konto nawet po poznaniu hasła.
- Zainstaluj aktualizacje Androida i aplikacji – poprawki usuwają znane luki bezpieczeństwa.
- Wykonaj kopię ważnych danych – przed bardziej radykalnymi działaniami zachowaj zdjęcia i dokumenty.
Jeśli nie znajdujesz niczego podejrzanego w Mapach Google ani w uprawnieniach, ale telefon nadal zachowuje się nietypowo, najpewniejszym sposobem wyczyszczenia systemu jest reset do ustawień fabrycznych. Ta operacja usuwa aplikacje i dane z urządzenia, dlatego wcześniej wykonaj kopię zapasową. Po resecie skonfiguruj telefon jako nowe urządzenie, zamiast automatycznie przywracać wszystkie nieznane aplikacje.
Reset nie rozwiąże problemu, jeśli źródłem jest konto Google, do którego ktoś ma dostęp. Dlatego przed ponowną konfiguracją zmień hasło, usuń nieznane urządzenia z aktywnych sesji i włącz uwierzytelnianie dwuetapowe.
Kiedy potrzebna jest dodatkowa pomoc?
Na telefonie firmowym lokalizacja może być kontrolowana przez system MDM. Nie jest to typowe spyware, lecz zarządzanie urządzeniem przez pracodawcę. Zakres kontroli zależy od konfiguracji telefonu i polityki firmy. Jeśli używasz prywatnego urządzenia z profilem służbowym, zapytaj administratora, jakie dane są zbierane.
Jeżeli po resecie fabrycznym problem nadal występuje, skontaktuj się z producentem telefonu, operatorem lub specjalistą od bezpieczeństwa. Gdy podejrzewasz celowe włamanie, zachowaj informacje o nieznanych aplikacjach, logowaniach i nietypowych zdarzeniach, zamiast od razu usuwać wszystkie dowody.
W większości przypadków wystarczy wyłączyć udostępnianie w Mapach Google i ograniczyć aplikacjom dostęp do lokalizacji z „Zawsze” do „Podczas używania”. Dopiero gdy pojawiają się dodatkowe objawy albo nieznane programy, warto przejść do zmiany haseł i resetu telefonu.
Artykuł ma charakter informacyjny i nie zastępuje indywidualnej konsultacji ze specjalistą do spraw cyberbezpieczeństwa ani porady prawnej.
