Скрытый текст на экране блокировки — не то же самое, что отозванный доступ других приложений к уведомлениям.
Доступ к уведомлениям в Android может передавать другому приложению информацию, которую мессенджер помещает в уведомление. Это может быть как надёжное приложение для умных часов, так и инструмент, получивший больше доступа, чем ему необходимо. Сквозное шифрование не управляет разрешениями на устройстве, которое расшифровывает сообщение.
Но два распространённых обобщения неверны: не каждое приложение автоматически получает доступ к уведомлениям других приложений, и не каждая служба прослушивания уведомлений может читать все одноразовые коды во всех версиях Android.
Что именно означает Notification access?
NotificationListenerService — официальный интерфейс Android для получения событий уведомлений. Приложение с соответствующим доступом может получать информацию из доступных ему уведомлений с учётом ограничений операционной системы. Сам по себе этот механизм не является вредоносным ПО: риск зависит от содержимого уведомления, доверия к приложению и того, как оно использует данные.
Не путайте этот доступ с обычной настройкой Allow notifications:
| Настройка | Что она делает? | Что это значит для конфиденциальности? |
|---|---|---|
| Разрешение приложению отправлять уведомления | Приложение показывает собственное уведомление | Это не обязательно означает разрешение читать уведомления других приложений |
| Notification access | Приложение может работать как служба прослушивания уведомлений | Оно может получать информацию из уведомлений других приложений |
| Показ конфиденциального содержимого на экране блокировки | Определяет, что видит человек перед экраном | Сам по себе не равнозначен отзыву доступа у служб прослушивания |
| Предпросмотр в самом мессенджере | Определяет, какое содержимое мессенджер помещает в уведомление | Может предотвратить попадание конфиденциального текста в уведомление; это нужно проверить |
Музыкальному проигрывателю не обязательно читать уведомления всех приложений, чтобы показывать собственное уведомление о воспроизведении. Если приложение запрашивает столь широкий доступ, выясните его конкретную цель: название или категория приложения сами по себе не являются достаточным основанием.
Какая информация может оказаться за пределами чата?
Уведомление может показывать имя отправителя, часть сообщения или название группы. Даже если текст сообщения скрыт, время поступления уведомления или название приложения может раскрывать сведения о вашей активности. Содержимое, переданное таким способом другому приложению, уже не находится исключительно в пределах безопасности исходного мессенджера.
Этот риск не следует приравнивать к взлому алгоритма шифрования. Сначала сообщение приходит на авторизованное устройство; затем приложение может передать операционной системе копию информации для уведомления. Объяснение других уровней защиты приведено на странице о границах безопасности Livara. Локальное уведомление на телефоне также не равно данным, которые push-сервис передаёт по сети: их нужно рассматривать отдельно.
Что Android 15 изменил в отношении одноразовых кодов?
Согласно официальной документации Android 15, содержимое уведомлений, в которых система обнаруживает OTP, скрывается от недоверенных служб прослушивания. Есть исключения, в том числе для некоторых приложений-компаньонов устройств.
Не считайте, что эта защита означает конфиденциальность всех уведомлений, стопроцентное обнаружение кодов или безопасность любого установленного приложения. Имеют значение версия операционной системы, определение типа содержимого и уровень доверия к приложению. Обновления полезны, но не заменяют проверку доступа.
Практическая проверка доступа без установки дополнительных инструментов
1. Найдите список служб прослушивания
В поиске настроек телефона введите Notification access или «Доступ к уведомлениям». На многих телефонах этот раздел находится в Apps и Special app access; названия и путь зависят от производителя.
Для каждого приложения с включённым доступом спросите себя: Я сам его установил? Какой именно функции нужен этот доступ? Пользуюсь ли я им до сих пор? Отзовите ненужный доступ. Если от него зависят часы или вспомогательный инструмент, учтите последствия отзыва и проверьте приложение и его издателя.
2. Ограничьте предпросмотр в самом мессенджере
Если приложение позволяет показывать «Новое сообщение» вместо текста и имени, настройте эту возможность под свои потребности. Не считайте достаточным только отключение показа на экране блокировки: в других состояниях полный текст уведомления может оставаться доступным.
3. Отдельно проверьте экран блокировки и сопутствующие устройства
В руководстве Google по настройке уведомлений описаны параметры скрытия конфиденциального содержимого и отключения показа уведомлений на экране блокировки. Включите в план проверки также часы, автомобильный дисплей, подключённый компьютер и историю уведомлений.
4. Проведите тест с безобидным сообщением
Попросите человека, которому доверяете, отправить текст без конфиденциальной информации. Заблокируйте телефон и посмотрите, что появляется на нём и на подключённых устройствах. Затем сравните результат с тем, что видно при разблокированном телефоне. Этот тест проверяет наблюдаемое поведение: отсутствие текста на экране не доказывает, что на телефоне нет вредоносного ПО.
Что делать, если я уже предоставил доступ подозрительному приложению?
Отзыв доступа ограничивает дальнейший доступ тем же путём, но не возвращает данные, которые уже были скопированы. Изучите незнакомое приложение и удалите его, если оно не нужно, поддерживайте операционную систему в актуальном состоянии и проверьте сеансы важных учётных записей. Если есть вероятность захвата учётной записи, проверьте её настройки безопасности с надёжного устройства.
Сам по себе расход батареи или наличие странного уведомления не позволяет однозначно диагностировать вредоносное ПО. При серьёзной или целенаправленной угрозе помощь специалиста уместнее, чем установка нескольких неизвестных «чистильщиков».
Частые вопросы
Достаточно ли отключить предпросмотр на экране блокировки?
Это помогает скрыть текст от людей рядом с телефоном, но не обязательно устраняет содержимое, доступное службе прослушивания уведомлений. Отдельно проверьте доступ других приложений и настройку предпросмотра в самом мессенджере.
Защищает ли E2EE групповые сообщения от службы прослушивания уведомлений?
E2EE защищает путь передачи сообщения. Если устройство получателя помещает информацию о группе в уведомление, эта копия подчиняется настройкам и разрешениям телефона.
Небезопасен ли любой инструмент, подключённый к часам?
Нет. У доступа может быть реальное полезное назначение. Цель — минимизировать доступ и сделать осознанный выбор, а не объявлять все приложения-компаньоны опасными.
